התקפות מזיקים

[Piav]

זה אותו אתר. אני אבדוק לך את העניין.

 

[Piav]

המערכת יוצרת קשר עם האתר "fantooki"

מבדיקה, האתר הנ"ל אכן מכיל נוזקות. בין היתר, למשל, ניתן למצוא בו ברגע זה סוס טרויאני המוצג כגרסת וואטסאפ למחשב (האם מוכר לך?). בוא ננסה ניסיון אחרון להתחקות אחרי עקבות מה שזה לא יהיה, באמצעות Norton Power Eraser (יתכן שתתבקש לאתחל את המערכת להעלאת הרשאת התוכנה). כמובן, לא להסיר דבר בעצמך, זה מסוכן.

 

[izhakizhaki]

תוצאות הבדיקה מראות

שאין כל סיכון?????????????????

 

[Piav]

טוב, לא נשארו הרבה ברירות

1. ניתן לראות שהתהליך הנ"ל שיוצר קשר עם האתר המזיק הינו רכיב המשויך לGoogle Desktop. בדוק את התוכנה לתוספים חשודים (ורשום לך מהם), או להתנהגות חריגה. בכל אופן, כדאי בשלב זה לבצע הסרה מלאה.

2. בשלב הבא נבצע מחיקה של קבצים זמניים באמצעות CCleaner. לאחר הפעלה, בחר בRun Cleaner (אין סיבה להתעסק עם הגדרות התוכנה, הגדרות הבסיס מספיקות).

3. הפעל את HijackThis בשנית, הפעם באמצעות הגרסה של TrendMicro (קישור). דווח לנו אם השגיאה שראית אז מופיעה בשנית, כיוון שהדוח שקיבלנו חלקי.

 

[izhakizhaki]

לפני הסרת

גוגל דסקטופ מצאתי שקיימת אפשרות לשחזור התוכנה
ביצעתי אותה ואני עוקב האם הבעייה תמשך.

 

[Piav]

זה כנראה משהו שהתלבש עליה

 

[izhakizhaki]

ניסיתי

לשלוח לפורום רשימת כל הקבצים של התוכנה
התקבל קובץ של 4 מגהבייט ולא הצלחתי להקטינו

 

[Piav]

זה בעייתי להסיר ולאחר ניקוי להתקין מחדש?

 

[izhakizhaki]

למעשה

התוכנה הפסיקה להתמך על ידי גוגל אבל למזלי היא שמורה אצלי במחשב ומאפשרת התקנה מחודשת.
ההתקפות נמשכות ומחר אתקדם.
תודה

 

[izhakizhaki]

הסרתי את

גוגל דסק טופ
וכעת אאקוב האם יופיעו הודעות חסימה מהאנטי ווירוס

 

[izhakizhaki]

לאחר ניקוי עם סיקלינר ללא רגיסטרי

הורדתי את הייגק פרו וביצעתי סריקה התוצאות בתמונה המצורפת
הבדיקה עם הייגק פרו ולא ככתוב בשם התמונה

 

[Piav]

זו לא התוכנה, Hijackthis מנפקת פלט

בדומה לזה שכבר העלית בתחילת השרשור. שים לב לקישור שצירפתי בהודעתי לגרסה של Trend Micro.

מהיכן התוכנות לתיקון רגיסטרי שאתה מצלם בכל פעם? הן אינן מומלצות לשימוש כלל.

 

[izhakizhaki]

מהקישורית שצירפת

מגיעים ל http://www.bleepingcomputer.com/download/hijackthis/
במה לבחור?
אני מבצע פעולות בהתאמה למה שאתה ממליץ
סיקלינר מותקן אצלי קבוע במחשב

 

[Piav]

download (exe version)

 

[izhakizhaki]

התאם למה שהמלצת

הורדתי פעם נוספת ובדקתי התוצאה מצורפת בקובץ המצורף

 

[Piav]

אתה כנראה לוחץ על פרסומת

הקובץ שאתה אמור להפעיל נקרא HijackThis.exe, ואין לו שום קשר לתוכנת תיקון registry. התמונה שצירפת היא לא של התוכנה הנדרשת. ניסיתי כרגע להיכנס לקישור הנ"ל ולהוריד, ואני מקבל את הקובץ התקין. שים לב מהיכן אתה מוריד את הקובץ ומה שמו.

 

[izhakizhaki]

תוכל בבקשה

לכתוב מה השם המדוייק ומה להוריד
המידע מבלבל ולא ניתן להבחין בין התוכנה הרצוייה לבין הפרסומת
תודה

 

[Piav]

קישור ישיר:

http://download.bleepingcomputer.co...ecurity-utilities/h/hijackthis/HijackThis.exe

מקווה שיעבוד. שים לב ששם הקובץ הוא HijackThis.

 

[izhakizhaki]

במה לבחור?

מצורף

 

[Piav]

צא מהחלון הזה ותפעיל את התוכנה

דרך התחל--->תוכניות--->hijackthis. אם אתה לא רואה את זה שם, תחפש את הקובץ hijackthis.exe (בדגש על סיומת exe) והרץ אותו.