פורסם 2008 בנובמבר 1217 שנים שלום אני צריך עזרה דחוף.אתמול הותקפתי ע"י וירוס שהשתלט לי על תוכנת האנטי וירוס (AVG) ומחק לי אותה מהמחשב.הוירוס כעת לא נותן לי להתחבר לאתרי תוכנות של אנטי וירוס (שאר האתרים אני יכול להיכנס ללא בעיה), גם לאחר שהורדתי תוכנת אינטרנט ממחשב אחר והתקנתי במחשב הנגוע, הוירוס לא מאפשר לי להתחבר לשרת ולעדכן את התוכנה, ניסתי 4-5 תוכנות שונות אני לא יכול באף אחד מהם להתחבר לשרת להתעדכן או לבצע רישום תוכנה.בשלב זה חוץ מזה שהמחשב מזהיר אותי שהוא נגוע והבעיה של ההתחברות לשרתי האנטי וירוס, שאר הפונקציות במחשב עובדות.האם יש דרך לקחת שליטה חזרה על המחשב שלי???תודה רבה מראש!
פורסם 2008 בנובמבר 1217 שנים לא קשור לרשתות, הועבר.על הדרך, אתה יכול לשנות את הכותרת לאחת נורמלית יותר. לא כל כותרת צריכה להגמר ב"?!". ואם אתה יודע שנדבקת בוירוס למה הסימן שאלה?לגבי הבעיה, אם אתה לא יכול להתקין אנטי-וירוס בכלל, אתה תמיד יכול להוריד ולצרוב לך דיסק UBCD ולנסות לנקות ממנו את האינפקציה. למרות שאם כבר המערכת שלך מלאה מירעין בישין, אני כבר הייתי מפרמט ומתקין מחדש את הוינדוס.
פורסם 2008 בנובמבר 1217 שנים שלום,נא להוריד את תוכנת Hijackthis:http://www.hijackthis.deלהריץ סריקה ולפרסם פה דוח.אם לא נכנס לאתר, נסה להכנס דרך http://www.anonymouse.org
פורסם 2008 בנובמבר 1217 שנים תוריד את התוכנה COMBOFIXhttp://download.bleepingcomputer.com/sUBs/ComboFix.exeתעשה הכל YES ו NEXT..זה צריך להצליח , אם לא תוריד את : http://dnl-eu14.kaspersky-labs.com/devbuilds/AVPTool/
פורסם 2008 בנובמבר 1317 שנים מחבר תודה על כל הרעיונות, אז ככה1. UBCD אין לי מושג איך עושים את זה, אם זה יכול לעזור אשמח לדעת איך.2. COMBOFIX המחשב לא נותן לי אפילו להתקין את התוכנה, אגב יש עוד תוכנות שניסתי והמחשב לא נותן להם לעלות כמו SPYBOT.3. AVPTool הצלחתי להוריד במחשב אחר ולהתקין אצלי, המוזר הוא שהוא לא מוצא בעיות. בשלב זה כל התוכנות של אנטי וירוס שהעליתי כנראה מחקו את התולעים השונים, והמחשב הפסיק להקפיץ לי אזהרות, אבל זה לא שינה את חוסר המצב שלי להתחבר לשרתים של חברות אנטי וירוס.4. Hijackthis הנה התוצאותLogfile of Trend Micro HijackThis v2.0.2Scan saved at 22:52:20, on 12/11/2008Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Boot mode: NormalRunning processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Lavasoft\Ad-Aware\aawservice.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exeC:\Program Files\CA\eTrustITM\realmon.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exeC:\Program Files\Netex Client\NetexTray.exeC:\Program Files\CA\SharedComponents\iTechnology\igateway.exeC:\Program Files\CA\eTrustITM\InoRpc.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\CA\eTrustITM\InoRT.exeC:\Program Files\CA\eTrustITM\InoTask.exeC:\WINDOWS\system32\CNAB4RPK.EXEC:\Program Files\CA\SharedComponents\PPRealtime\bin\ITMRTSVC.exeC:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exeC:\WINDOWS\System32\nvsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\CA\eTrustITM\ppcl.exeH:\תיקיה חדשה\HijackThis.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\System32\svchost.exeR3 - URLSearchHook: FiltURL Class - {5038FED1-CEFE-11D2-9E74-00A0C945A948} - C:\PROGRA~1\netex\URLSEA~1.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)O3 - Toolbar: Netex - {000000A4-5858-4E36-BA5B-FDD80F3D5145} - C:\Program Files\Netex Client\netextb.dllO4 - HKLM\..\Run: [Ad-watch] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exe"O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"O4 - HKLM\..\Run: [Realtime Monitor] "C:\Program Files\CA\eTrustITM\realmon.exe" -sO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [AbacastDistributedOnDemand:11] C:\Documents and Settings\משפחת בוקיעט\Local Settings\Application Data\AbacastDistributedOnDemand\Node\11\AbacastDistributedOnDemand.exe -r:11 -x:1O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')O4 - Global Startup: Tray Application.lnk = C:\Program Files\Netex Client\NetexTray.exeO8 - Extra context menu item: &יצא ל- Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {00000389-CB2E-4FAB-BC54-03FA0B39B465} - C:\Program Files\Netex Client\netextb.dllO9 - Extra 'Tools' menuitem: Netex - {00000389-CB2E-4FAB-BC54-03FA0B39B465} - C:\Program Files\Netex Client\netextb.dllO9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dllO9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)O9 - Extra button: מחקר - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cabO16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cabO16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www.snapfish.com/SnapfishActivia.cabO16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.ca.com/us/securityadvisor/pestscan/pestscan.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1204843073550O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1204842925987O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {EC9C20C4-FF24-11D3-81B7-00902776CF54} (InstallerActiveX Class) - http://www.netex.co.il/site/Installer.CABO16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4650/mcfscan.cabO20 - AppInit_DLLs: karna.dat?,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dllO23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exeO23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exeO23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iTechnology iGateway 4.2 (iGateway) - CA, Inc. - C:\Program Files\CA\SharedComponents\iTechnology\igateway.exeO23 - Service: eTrust ITM RPC Service (InoRPC) - CA - C:\Program Files\CA\eTrustITM\InoRpc.exeO23 - Service: eTrust Antivirus Realtime Service (InoRT) - CA - C:\Program Files\CA\eTrustITM\InoRT.exeO23 - Service: eTrust ITM Job Service (InoTask) - CA - C:\Program Files\CA\eTrustITM\InoTask.exeO23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\SharedComponents\PPRealtime\bin\ITMRTSVC.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exeO23 - Service: SmartLinkService (SLService) - Unknown owner - slserv.exe (file missing)--End of file - 7356 bytesמה מצבי והאם יש סיכוי למחשב זה בלי פירמוט?תודה רבה מראש
ארכיון
דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.