פרץ לי האקר מהתוכנה "פריצה" של הICQ- איך אני יודע שמחקתי אותו?

[1nstall]

היי

בטח כבר קראתם את התראד הזה של התוכנה שפורצת ICQ,

אז מחקתי 217 קבצים שSPYWARE DOCKTOR מצא...

עכשיו איך אני יודע שמחקתי את האקר??

תודה מראש

Install

[Fkl0ster]

OMFG n00b, נפלת לפח הזה?!?!?

LOLOLOL, j00 g0t s0xUr3d!!!

במקומך הייתי מפרמט - just to be on the safe side - אבל זה רק אני (פאדאנט)...

BTW, לדעתי זה "קצת" מגיע לך כי לא היו לך בדיוק כוונות טובות באשר לשימוש בתוכנה מלכתחילה, נכון?

[ron26]

תוריד hijackthis ונראה מה אפשר לעשות

http://files.webattack.com/localdl834/HijackThis.exe

לחץ על scan ועל save log וצרף להודעה

כדאי לך להתחיל להשתמש באנטיוירוס ,אני מניח שכרגע אין לך בכלל

BTW, לדעתי זה "קצת" מגיע לך כי לא היו לך בדיוק כוונות טובות באשר לשימוש בתוכנה מלכתחילה, נכון?

:lol:

[1nstall]

טוב.. טוב... זה קצת מגיע לי.. אבל הייתי סקרן!!!

אני משתמש בנורטון 2004 אבל משהום מה הוא לא עובד לי בזמן האחרון (מאז הווירוס) אז התקנתי מחדש ועדיין הוא לא עובד...

מה עושים??? (אני חייב עזרה... ממש אני לא יכול לפרמט!!!!)

[ron26]

מה עושים??? (אני חייב עזרה... ממש אני לא יכול לפרמט!!!!)

תוריד hijackthis ונראה מה אפשר לעשות

http://files.webattack.com/localdl834/HijackThis.exe

לחץ על scan ועל save log וצרף להודעה

ננורטון פשוט גרוע ,עדיף kaspersky או nod32

[1nstall]

מה עדיף מקאפי או קספרסקי?

אם אני אתקין את NORTON GOBACK, אז אני יוכל להחזיר את המחשב לפני התקנת\הורדת הקובץ?

[Miyota]

לא. התקנת GHOST או כל תוכנת שיחזור אחרת לא תעזור. כי בשביל לשחזר אתה צריך לעשות נקודת שיחזור.

תבדוק אולי System Restore של XP תציל אותך.

אתה יכול גם לחבר את ההרד דיסק הזה למחשב אחר שרץ עם אנטי וירוס יותר טוב כמו Kaspersky וNOD ולהריץ חיפוש.

[1nstall]

אני לא מכיר אף אחד עם האנטי ווירוסים האלה

רון: התקנתי את התוכנה (הראשונה) שאמרת, והוא מוצא לי מלא קבצים... מה אני אמור לעשות איתם?

ומצאתי את התוכנה הזאת

לחץ כאן

זה יכול לעזור?

[Ghosthunter]

או שתקנה הארד דיסק חדש?

[ron26]

חשבתי שההוראות שלי היו ברורות

לחץ על scan ועל save log וצרף להודעה

אתה אמור לשמור לוג ולתת לאנשים "מבינים עניין" שיגידו מה אתה צריך להסיר

זה יכול לעזור?

יש סיכוי שכן

או שתקנה הארד דיסק חדש?

אין שום סיבה לעשות זאת

[1nstall]

אוקי.. העלתי קובץ של הLOG

עריכה:

~~~~~~~~~~~~~~

אני אבדוק מחר אחרי ביה"ס כי אני מת לישון!... עכשיו להשאיר את האינטנט מחובר או לנתק אותו?

[attachment deleted by admin - 90 dayss]

[ron26]

קרא פה איך להסיר ספיוור new.net - http://www.pestpatrol.com/pestinfo/n/new_net.asp

תפעיל תוינדוס במצב בטוח ,תריץ hijackthis וסמן את אלה ולחץ fix checked

O4 - HKLM\..\Run: [sysu] "C:\progra~1\ddm\sysu.exe"

F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm

16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.viewpoint.com/cgi-bin/vet_install_popup.pl?1&04.00.04.03&http://www.thermaltake.com/3d/xaserIII/xaserIII.html

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab

O16 - DPF: {CCA6CE4C-2199-4A4F-9542-12E0163D6841} (Dialer Class) - http://sessa.isprime.com:81/tel2net/CABEDialer.cab

O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://download.rfwnad.com/cab/crack.CAB

כנס ל c:\program files ומחק את התיקיה DDM

תריץ חיפוש על fservice.exe/about.htm ומחק,הפעל מחדש

תריץ hijackthis שוב ותעשה לוג חדש וצרף להודעה,וכמובן דווח אם האנטיוירוס עובד עכשיו

עריכה : בקשר לשאלתך עדיף שיהיה מנותק

[1nstall]

אני אני מפעיל מצב בטוח? (מתי אני לוחץ F8?)

ומה זה כל הלינקים?

עריכה:

~~~~~~~~~~~~~~~~;;

לא הבנתי כלום מהמדריכים....

עדיף שאני יעשה הכל מחר אחרי ביה"ס ככה אני יהיה יותר ערייני... ואולי בן-דוד שלי יוכל לבוא אלי ולעשות לפי המדריכים...

ורון.. תודה ענקית!!! ... אם זה עוזר אתה מלך!

[ron26]

הפעל מחדש ולחץ F8 לפני שהוינדוס עולה ובחר בsafe mode

באשר ללינקים רק הראשון נחשב לינק,האחרים זה מתוך הלוג שלך..שאמרתי להסיר

איזה מדריכים? יש רק אחד. המדריך שהבאתי בלינק הראשון זה אך ורק להסרת ספיוור הנקרא new.net

מה שאמרתי להסיר מתחת לזה זה ספיוור קליל יותר ואולי כמה טרויאנים

שמתי לב לעוד משו מוזר בלוג , תמחק גם את services.exe כשתהיה במצב בטוח (רק זה שנמצא בc:\windows )

עריכה : מזה הפוך על הפוך? נשמע פשוט מוזר

[1nstall]

טוב.. אני כותב עכשיו מהביה"ס (ניכנסתי רק לראות מה כתבתם)

הפוך על הפוך זאת תוכנה להפוך את האנגלית לעברית (אם כותבים הפוך)

בן-דוד שלי חוזר מחר מהצבא אני אבקש ממנו לעשות זאת כי אני ממש לא מבין בדברים האלה ומפחד לגרום נזק

אז ניסדר כמה ימים בלי אינטרנט (ושוב תודה לך רון!)