זה משנה מה ראשון ?

יש את הכלי הזה שעושה הכל =איחוי ,רג'סטרי ,וירוסים . ניקוי דיסק

http://onecare.live.com/site/en-us/default.htm

א. הוא עושה אחד אחד אבל קודם איחוי ובסוף רג'סטרי וניקוי דיסק. רצוי לפני האיחוי לנקות קודם רג'סטרי ?

ב. זה משנה אם בזמן האיחוי האנטיוירוס פעיל? (אי אפשר לסגור אותו ממנהל המשימות AVIRA). כנ"ל לגבי אם משנה החיבור לאינטרנט.

ג. איך אתם מנקים רג'סטרי ? CCLEANER גם טוב ?

הכוונה היא להשאיר את המחשב פתוח וללכת. אז לא משנה שזה סריקה שיכולה להגיע ל-5 שעות אם התוצאה היא אותה תוצאה כמו של תוכנה.

תודה רבה,

ושבת שלום לכם.

עקרונית לא הייתי ממליץ מסוכן מדיי, לך תדע שהוא לא יעיף איזה משהו נחוץ משם

אך לפי סדר הגיוני עדיף לנקות ואחר כך לאחות

עריכה:

ומה הכי מצחיק? שאני משתמש ב Registry Mechanic

אבל אני עדיין לא ממליץ

ממליץ מאוד לא להשתמש במנקי Registry למיניהם. הסיכון האפשרי שטמון בשימוש בהם עולה עשרות מונים על הרווח שהוא תיאורטי בלבד.

ה-Registry גם ככה נטען כולו לזכרון עם עליית המערכת ולכן עוד כמה מאות KB לא ממש משנים או משפיעים על "הביצועים".

אם רוצים לשמור על ה-Registry נקי ולא "לזהם" אותו, פשוט לא להתקין ולהסיר עשרות תוכנות. להתקין ולהשתמש רק בערכת התוכנות שלה זקוקים באמת, ולעבור לפתרונות של תוכנות ניידות (Portable) כשאפשר.

אני קראתי מדריכים באתר שלכם

http://hwzone.co.il/guides/protect_pc/

ניקוי רג'סטרי

http://hwzone.co.il/guides/protect_pc/3

בכל אופן פה מדובר בכלי של מיקרוסופט ..כבר השתמשתי בו בעבר ולא קרה כלום, גם עם CCLEANER במחשב אחר יחסית ישן.. ועד עכשיו הוא בסדר גמור..

בכל אופן השאלה שלי היא אם

זה משנה אם בזמן האיחוי האנטיוירוס פעיל? (אי אפשר לסגור אותו ממנהל המשימות AVIRA). כנ"ל לגבי אם משנה החיבור לאינטרנט.

זה מה שנקרא "קריטי" לפעולת האיחוי ?

אין שום צורך או טעם בניקוי ובאיחוי ה-Registry מכיוון שכל קובץ הרישום נטען גם ככה לזכרון, ולכן גם אם תנקה ממנו כמה מאות KB של רישומים (מה שטומן בחובו סיכון לא קטן) זה לא ממש ישנה. אתה סתם מסכן פה את יציבות המערכת שלך.

מה זה משנה עם הכלי של MS או של יצרן אחד? הפעולה עצמה אינה בטוחה ואינה נדרשת. באמת שאני ממליץ לך בכל לב להימנע מכך.

אני גם כן לא מנקה רגיסטרי.

חבל על הזמן והסכנה.

אצלי ברגיסטרי יותר מ 1.6 מליון ערכים ואם יש כמה מאות מיותרים זה טיפה בים.

אף אחד לא ניגש למיותרים או בודק אותם (חוץ מתכנית הנקוי.)

1.הסיבה שאני רוצה לנקות רג'סטרי היא בגלל זה

http://hwzone.co.il/community/index.php?topic=485130.msg4150963#msg4150963

זכור לי שפעם היה לי שם שאריות של איזה תוכנה והתוכנה CCLEANER הסירה את השאריות של התוכנה משם.

אני לא יודע מה זה השחור הזה , אבל זה נראה לי מוזר שצץ ככה פתאום. לאחר סריקה של וירוסים בהכל יצא נקי.

אז אני נמצא בהרגשה שאולי יש וירוס בכל זאת ואין לי מה לעשות בגלל זה.. אז בינתיים אני הולך על הסריקות המקוונות..

אולי איזה ניקוי רג'סטרי יעלים את זה משם..

2.אני לא מדבר על "איחוי" רג'סטרי אלא על ניקוי רג'סטרי כמו שמומלץ שם במדריך.

כתוב שזה מסיר רק ערכים שכבר לא קיימים במחשב וזה עושה קובץ גיבוי למקרה שיהיו בעיות ניתן יהיה לשחזר.

3.לגבי האיחוי מומלץ לעשות אותו כשמנותקים מהאינטרנט? והאנטיוירוס מנוטרל? או שזה לא משנה ממש? כי את האנטיוירוס לא ניתן לסיים במנהל המשימות.

אז אולי במצב בטוח לעשות את האיחוי? (בכל מקרה זה כלי מקוון שיורד למחשב אבל אני לא בטוח שהוא יעבוד אם אנתק לו את האינטרנט)

4.אני מבין שלפני האיחוי זה חובה לבצע chkdsk c: /f /r ?

ניקוי משמעותו הסרת פריטים שאינם נחוצים עוד.

איחוי משמעותו "דחיסת" קובץ הרישום כדי למלא את החללים שנוצרו במהלך הניקוי וכך לסדר את הרישומים בצורה טובה יותר.

אתה יכול לבצע את כל הפעולות האלה בכל מצב ולא צריך להתנתק מהאינטרנט או לסגור אנטי וירוס.

רק שאני מאוד ממליץ לך לא לעשות את זה כי אין בזה צורך.

אין גם שום קשר בין ניקוי ה-Registry לבעיה שמתוארת בדיון שאליו הפנית. ניקוי או איחוי כאלה גם לא ימחקו לך וירוסים או מזיקים מסוגים אחרים אם קיימים.

chkdsk c: /f /r, אגב, מתייחס לבדיקת מערכת הקבצים בכונן הקשיח ואם כבר משהו הוא קשור לאיחוי הכונן הקשיח שהוא פעולה אחרת לגמרי מאיחוי/ניקוי ה-Registry.

1.טוב אז אני לא אבצע ניקוי רג'סטרי רק איחוי.

אבל יוצא מדברך שבמידה ואני מחליט בכל זאת לנקות רג'סטרי (כי יש הרי גיבוי) כדי לבדוק אם השחור הזה , זה שארית של משהו שהוסר משם ופשוט הניקוי הזה אולי עלול להסיר את זה.

אז קודם "ניקוי רג'סטרי"

ורק אחרי זה "איחוי כונן" כדי לסגור/לדחוס את הרווחים שנוצרו ברישום כתוצאה מהניקוי .כן ?

2.בקשר ל chkdsk c: /f /r

קראתי בהרבה מקומות שמומלץ לעשות את זה לפני האיחוי, "לא לעשות איחוי לפני שהרצנו chkdsk c: /f /r " זה כמעט בכל מדריך..

http://forum.soft32.com/windows/run-chkdsk-defragment-ftopict386644.html

3.ואם זה וירוס מה צריך לעשות? הרי סריקות עשינו ולא היה כלום.. אז מה נשאר?

1. לא צריך לא את זה ולא את זה. אם לא עשית ניקוי אז בטח שאין לך צורך באיחוי.

כן. קודם מנקים ורק אחר כך מאחים - אבל תעשה לעצמך טובה ואל תעשה אף אחת מהפעולות הללו.

ניקוי Registry לא יעזור לך להיפטר ממה שמופיע בג'יבריש בדיון השני שלך מכיוון שלא זאת המטרה של ניקוי Registry. אם אתה רוצה למחוק את הגיבריש הזה. כנס ל-CCleaner ותמחק אותו מתוך הכלי Autorun (לא זוכר את השם במדויק אבל הכלי שמאפשר לך לנהל את התוכניות שעולות עם המערכת).

2. כמו שכתבתי בהודעה הקודמת שלי, מדובר פה על בדיקה למערכת הקבצים ועל איחוי הקבצים בכונן הקשיח שזה משהו אחר לגמרי מניקוי/איחוי Registry/

3. לא חושב שזה וירוס, וגם אם זה כן אז ניקוי Registry לא יטפל בו. וירוסים ומזיקים מסירים בעזרת כלים ייעודיים ואמרת שעשית זאת.

תסיר את הסימון ותפעיל מחדש את המחשב. אם הכל עובד בצורה תקינה ומפריע לך שהכיתוב הזה מופיע, תמחק את הרישום הזה מהרשימה דרך CCleaner כמו שהסברתי בסעיף 1.

1.בכל פעם שהזכרתי את המילה איחוי התכוונתי לאיחוי הכונן הקשיח.

אני לא מכיר בכלל כלי שמאחה את הרג'סטרי ולא זאת הייתה הכוונה שלי.. אלא אך ורק איחוי הכונן הקשיח .מה שיש במערכת ההפעלה

התחל> תוכניות>עזרים>כלי מערכת> מאחה הדיסק.

רק שהתכוונתי לעשות את זה בכלי המקוון של מיקרוסופט OneCare safety scanner במקום זה של המערכת..

אז חוץ מניקוי רג'סטרי גם את זה לא לעשות ? (לא לעשות איחוי הכונן הקשיח) ?

אגב המאחה של הדיסק לא מאחה גם את הרג'טסרי על הדרך?

לפי מה שכתבת הבנתי עכשיו שיש 2 סוגים של איחוי סוג א' "מאחה רג'סטרי"

סוג ב' "מאחה הכונן"= מה שממליצים לעשות כל חודש (אני לא עשיתי אף פעם למחשב הזה)

2. CCLEANER יש שם "אתחול" זה כנראה מה שאתה מתכוון, יש שם כל מה שעולה באתחול חוץ מהג'בריש הזה. הג'בריש מופיע רק בכלי של מערכת ההפעלה. לכן אין לי שום דרך למחוק את זה.

אגב לאחר שאני מסיר את הסימון ב MSCONFIG הוא משתכפל , יהיה שם 2 כאלה : 000 , 000 לא מסומנים. אבל רק בכלי של הווינדוס לא בCCLEANER .

אוקיי. אז אני לא הבנתי אותך בקשר לאיחוי.

איחוי הכונן הקשיח הוא פעולה שכן אפשר לעשות אך היא לא חובה ואין לה שום השפעה על בעיות שיש בעמרכת. פעולת האיחוי פשוט מסדרת את הקבצים בצורה טובה יותר, מאחה (במובן של מחברת) קבצים שהמידע שלהם מפוזר בכל רחבי הדיסק וכו'. לתקן את הבעיה הנוכחית בטח שזה לא ואני אישית גם לא בדיוק אוהד גדול של פעולת האיחוי הזאת. לרוב לא הבחנתי בשום שיפור בביצועי המערכת (עקב הנגישות הגבוהה יותר של המידע) והמחשבים שלי חיים מצוין כבר שנים רבות בלי שום פעולת איחוי כזאת. יחד עם זאת, בניגוד לניקוי ה-Registry, אותה אתה דווקא כן יכול לעשות אם אתה ממש רוצה.

הכלי המובנה של Windows אינו בהכרח היעיל ביותר ותוכל למצוא תוכנות חליפיות שיעשו את הפעולה. אחת (או שתיים, איני בטוח) כזאת תוכל למצוא במדור התוכנות המומלצות של האתר.

בקשר להסרת הרישום. יש לך מושג מה זה יכול להיות? התקנת/שינית משהו במערכת (אפילו לחיצהעל קישור במהלך גלישה ברשת או פתיחת קובץ מדוא"ל)?

בצע את ההנחיה הבאה רק אם אתה מרגיש איתה נוח, אם לא, אל תבצע.

1. כנס לעורך ה-Registry

התחל > הפעלה > regedit

2. מהחלונית הימנית (אם המערכת בעברית, החלונית שבה יש מעין תיקיות במבנה של עץ) נווט על היעד HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

בדוק שם אם הכיתוב הזה מופיע בחלונית השמאלית. אם כן מחק אותו, או אפיל עדיף שתעלה צילום מסך של החלון הזה.

3. חזור על הפעולה רק שהפעם תנווט ליעד HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

ושוב תבדוק אם הכיתוב מופיע שם. אם כן מחק אותו/תעלה צילום מסך.

*אין מה למחוק

זה נראה ככה

http://img718.imageshack.us/img718/9350/75562238.jpg

http://img204.imageshack.us/img204/5370/86335396.jpg

*הג'יבריש הזה אין לי מושג מה זה יכול להיות , לא התקנתי שום דבר ולא שיניתי כלום (מה כבר אני יכול לשנות ? שיווצר דבר כזה?)

זכור לי שהיה לפני משהו כמו 3 חודשים וירוס שהוסר ע"י MALWAREBYTES . אבל הג'בריש לא היה לאחר שהוא הוסר.

עשיתי עכשיו סריקה עם MALWAREBYTES הוא מצא דבר כזה

קבצים נגועים:

c:\WINDOWS\mui\FALLBACK\040D\calc.exe.mui (Trojan.FakeAlert) -> Quarantined and deleted successfully.

*בקשר לאיחוי , הבנתי שאם זה יהיה דרך תוכנה למשל כזאת http://www.piriform.com/defraggler זה יקח רבע שעה.

ואם אני יעשה דרך הכלי האוןליין של מיקרוסופט http://onecare.live.com/site/en-us/default.htm זה פשוט יקח כמה שעות.

אבל התוצאה תהיה אותה תוצאה במילא..העניין של הזמן לא משחק תפקיד, אז זה לא משנה..

השאלה אם הוא לא יעיל מהבחינה שהוא לא עושה את העבודה כמו שצריך ולא רק מבחינת הזמן הארוך שלוקח לו .אז זה כבר משהו אחר.

****עריכה: תשמע נראה לי הבנו את הבעיה, סרקתי עם MALWAREBYTES מחשב נוסף וגם הוא זיהה את זה כמזיק

c:\WINDOWS\mui\FALLBACK\040D\calc.exe.mui (Trojan.FakeAlert) -> Quarantined and deleted successfully.

ותראה מה קרה גם שם פתאום ? http://img42.imageshack.us/img42/8503/alind.jpg

זה מחשב אחר.

מה שמוזר שעשיתי שחזור לקובץ הזה, כדי שיחזור למקום שהוא היה (הוא ככל הנראה משנה את המחשבון לעברית)

עכשיו הוא יושב איפה שישב לפני הסריקה , השעון חזר לעברית אבל הג'יבריש ב MSCONFIG לא משתנה בשני המחשבים.

אז בקיצור calc.exe.mui הוא הגורם שכנראה טירטר. חזרה שלו למקום לא משנה את זה חזרה.

בעצם עכשיו אני מבין שלאחר הפעלה מחדש MALWAREBYTES העלים אותו לגמרי מהמחשב, הוא ביצע את פעולת המחיקה למרות ששיחזרתי אותו מההסגר שלו לפני ההפעלה מחדש, ועכשיו הוא כבר לא קיים לא במחשב ולא בהסגר. כלומר אבוד לע להחזיר אותו. כדי לבדוק אם הוא יסדר את הג'בריש הזה.

אין לי מושג למה הוא זיהה אותו כוירוס, האתר הזה מצא אותו נקי (כשהוא עוד היה במחשב לאחר השחזור שלו, הספקתי לעשות לו בדיקה) כאן http://www.virustotal.com/index.html

האם מדובר במערכת של הדיון שפתחת בנושא Dial a Fix?

כי אם המערכת הייתה נגועה בוירוסים ומזיקים בעבר, ואם עדיין נמצא זכר לוירוסים כאלה ואתה נתקל בכל מיני בעיות. אולי כדאי שתבצע שחזור מערכת (F10) בהנחה שזה באמת אפשרי במחשב שלך.

קשה לי לקבוע עד כמה נפגעה המערכת שלך והאם קיימים או לא קיימים בה שאריות של מזיקים. לפעמים, ואני אומר את זה מאוד בזהירות, עדיף לבצע התקנה מחדש של המערכת וזה חוסך הרבה זמן וכאב ראש, וגם מבטיח שהמערכת נקייה. זה משהו שכדאי לשקול, בייחוד אם יש לך מחיצת/דיסק שחזור של היצרן (אותה אפשרות F10 בעלית המחשב).

תקרא למעלה את העריכה. כתבנו באותו הזמן.

זה לא אותה מערכת עם ה DIAL

יש לי כמה מחשבים.

_____________________

ראה למעלה את העריכה

**** עוד עריכה, עשיתי סריקה מקוונת ב ESET כאן http://www.eset.com/online-scanner

זה הממצא שם

אתה יודע מה זה? autoPush.exe

C:\Documents and Settings\user\My Documents\autoPush.exe probably a variant of Win32/TrojanDownloader.Agent.YHUWKP trojan cleaned by deleting - quarantined

החזרתי אותו חזרה מההסגר של ESET כדי לעלות אותו לכאן

http://www.virustotal.com/file-scan/report.html?id=786e74150f4a3b1c136a141d894960cd0065be2d2613fe79fa00224ca84a5d0d-1292634231

יש לך מושג מה זה אמור לעשות על המחשב?

במה מדובר?

במאפיינים שלו

נוצר: יום חמישי ‏27 ‏מאי ‏2010, ‎‏16:10:56

‎גודל: ‎366 KB ‏(375,603 בתים)‏

---------------------------------------------------------------------------------------

****עריכה

רציתי גם ליידע אותך בעניין הסינית. בחרתי להוריד את הסימון של זה מה MSCONFIG הפעלתי מחדש את המחשב ושים לב מה קיבלתי 4 הודעות כאלה

http://img253.imageshack.us/img253/5869/hasara.jpg

ובסוף שם בצילום נוספה עוד שורה סינית . כמו שאתה רואה שניהם נשארו מסומנים (חמרות שהורדתי) והפכו למילה אחת בסינית.כל אחת .

הורדתי להם שוב את הסימון ועכשיו הם כבר לא מסומנים, הם נשארו כמו שהם (מילה אחת בסינית רק בלי סימון)

והשורה האחרונה החדשה בסינית שנוספה אחרונה כבר לא קיימת .

--------------------------------------------------------------------------------------

***עריכה

אם זה מעניין אותך. ככה זה נראה ברג'סטרי , שים לב שהם שינו שם מיקום ל WINDOWS , וזה לאחר שהם הפכו לאות אחת בסינית. לפני זה הם היו איפה שרצית צילום אתמול.

http://img842.imageshack.us/img842/1083/hasara1.jpg