למבינים במחשב: עזרה דחופה!!!

[היכלי שן]

כבר כמה ימים שקופצת לי כל כמה זמן ההודעה הזו

download/file.php?mode=view&id=71198

מי יכול לעזור???

[איתן]

איני מומחה, אך אנסה לעזור.

מה זה התמונה - אנטיוירוס Avast? פעם השתמשתי בו.
המשמעות היא שהאתר שניסית להיכנס אליו מסיבה כלשהי נכנס לרשימה שחורה של Avast. אולי איזה אתר פישינג או משהו...

streamer.exe שניסה לפנות לאתר הנ"ל יכול להיות שם מוסוה לוירוס, עיין למשל כאן:
https://www.gov.il/he/departments/publi ... ts/autoit2
https://www.file.net/process/streamer.exe.html
אבל אז Avast היה אמור לזהות את זה. אנטיוירוס שלך פועל ומעודכן?
למען הסר ספק - אתה יכול להעלות את הקובץ לוירוסטוטל ולבדוק:
https://www.virustotal.com/

ניסיתי להיכנס לאתר הנחסם (עם שם מלא ומקוצר) ממערכת הפעלה לינוקס (כך אני בטוח שוירוס לא יזיק למחשב שלי) והאתר לא מגיב.

[היכלי שן]

ההודעה הזו קופצת כל כמה דקות ללא שאני מנסה להיכנס כלל לאיזשהו אתר.

[איתן]

זה לא אתה מנסה לגשת לרתר, אלא קובץ streamer.exe. עכשיו ראיתי שחלק קטן מאנטיוירוסים סוברים שהאתר שהוא מנסה לגשת אליו בעייתי.
תנסה להעלות את הקובץ הנ"ל לוירוסטוטל כצויין לעיל.
https://www.virustotal.com/
זה לא נראה טוב שתוכנה כלשהי מנסה לגשת כל הזמן לאתר חסום.

אנטיוירוס שלך מעודכן?

אולי גם תריץ סריקה חינמית של קספרסקי:
https://www.kaspersky.com/downloads/tha ... moval-tool

[רון]

כבר כמה ימים שקופצת לי כל כמה זמן ההודעה הזו

download/file.php?mode=view&id=71198

מי יכול לעזור???

גם לי קפצה הודעה כזו ממש כמו שאתה מתאר ממוצש"ק במשך יום שלם רצוף ושיגעה אותי עד שנפתרה הבעיה כדלהלן.

דבר ראשון שצריך לעשות לכאורה הוא למחוק את הקובץ streamer מהמחשב. זה כנראה קובץ שהוא וירוס.
תחפש את שם הקובץ הנ"ל ופשוט תמחק את הקבצים שהוא מביא לך תחת השם הנ"ל.

לצורך בדיקה אם אני צודק וזה וירוס, תנסה לכתוב בשורת החיפוש בהתחל את שם הקובץ הנ"ל ותראה שהוא מביא לך שהוא נמצא במחשב כמה עשרות אלפי פעמים מה שמראה שזה וירוס באופן ברור.

ולכן צריך למחוק את הקובץ הנ"ל מהמחשב - שים לב לא למחוק ולהשאיר בסל מחזור - אלא למחוק לצמיתות וזה ע"י מקש שיפט ודל.

בתקוה שעזרתי

[איתן]

אם הקובץ נמצא כמה אלפי פעמים אז זה ללא ספק וירוס. אבל למחוק כל הקבצים יהיה קשה, הם יכולים להבתתר תחת עוד שמות בעוד חורים.

השאלה היא למה avast לא מחק אותו? יכול להיות שהוירוס חסם את העדכונים של האניוירוס? לפעמים זה קורה. אולי כיביתה הגנה בזמן אמת? אולי סתם Avast אינו מזהה אותו?
תנסה לעשות סריקה כללית של המערכת ע"י avast. ותעדכן אותו לפני זה.
אם הוא לא מוצא - אפשר לנסות להשתמש בסריקה חד פעמית של קספרסקי.

גם אם וירוס יחסום את כל האתרים של האנטיוירוסים - עדיין יש אפשרות לטיפול. למשל - ליצור avast rescue tool על דיסק און-קי מאנטיוירוס מעודכן במחשב שאינו נגוע, ולהפעילו לפני הדלקת מערכת ההפעלה. פעם היית אפשרות כזאת גם בגירסא החינמית. עכשיו - איני יודע, אני מזמן עברתי לאנטיוירוס אחר (avira גם בה יש אפשרות כזאת).

[רון]

אם הקובץ נמצא כמה אלפי פעמים אז זה ללא ספק וירוס. אבל למחוק כל הקבצים יהיה קשה, הם יכולים להבתתר תחת עוד שמות בעוד חורים.

השאלה היא למה avast לא מחק אותו? יכול להיות שהוירוס חסם את העדכונים של האניוירוס? לפעמים זה קורה. אולי כיביתה הגנה בזמן אמת? אולי סתם Avast אינו מזהה אותו?
תנסה לעשות סריקה כללית של המערכת ע"י avast. ותעדכן אותו לפני זה.
אם הוא לא מוצא - אפשר לנסות להשתמש בסריקה חד פעמית של קספרסקי.

גם אם וירוס יחסום את כל האתרים של האנטיוירוסים - עדיין יש אפשרות לטיפול. למשל - ליצור avast rescue tool על דיסק און-קי מאנטיוירוס מעודכן במחשב שאינו נגוע, ולהפעילו לפני הדלקת מערכת ההפעלה. פעם היית אפשרות כזאת גם בגירסא החינמית. עכשיו - איני יודע, אני מזמן עברתי לאנטיוירוס אחר (avira גם בה יש אפשרות כזאת).

הוא רק מראה שהוא מופיע כמה עשרות אלפים, אבל בפועל לא מצאתי אלא חמש שש פעמים ומחקתי את כולם. ובס"ד זה מה שהועיל כמדומני.
אמנם יש לי משהו אחר שעולים לי ב' חלונות מוזרים בשעה שאני פותח את המחשב פעם אחת ואני מסלק אותם ודי.

[איתן]

"ב' חלונות מוזרים" זה תיאור מאד כללי שאינו אומר הרבה.

נ.ב. מומלץ תמיד להחזיק במערכת הפעלה מעודכנת (כולל תוכנות למיניהם, דפדפן, למשל), אנטיוירוס פעיל ומעודכן. זה הכי חשוב.
וכן ליצור שני משתמשים למערכת ההפעלה. ראשון עם הרשאות מנהל המערכת וסיסמא. ושני עם הרשאות של משתמש רגיל, ויש להתרגל להיכנס דווקא מהחשבון השני. כך בזמן שאדם ירצה להתקין תוכנה הוא ייאלץ להקיש את סיסמת המנהל. או שתוכנה בעצמה תרצה לשנות משהו במערכת.
כן, מומלץ לכבות אפשרת הרצה עצמית של autorun. למה לתת לתוכנות להריץ את עצמם באופן אוטומטי ובלתי מבוקר?
וכן מומלץ להורות לסייר הקבצים להראות את הרחבות הקבצים, כך שלפני פתיחת הקובץ תדע האם זה קובץ הפעלה או לא.

נ.ב.ב. כמובן זה לא יזיק מדי פעם לעשות גבוי למידע ולמערכת.

[רון]

"ב' חלונות מוזרים" זה תיאור מאד כללי שאינו אומר הרבה.

נ.ב. מומלץ תמיד להחזיק במערכת הפעלה מעודכנת (כולל תוכנות למיניהם, דפדפן, למשל), אנטיוירוס פעיל ומעודכן. זה הכי חשוב.
וכן ליצור שני משתמשים למערכת ההפעלה. ראשון עם הרשאות מנהל המערכת וסיסמא. ושני עם הרשאות של משתמש רגיל, ויש להתרגל להיכנס דווקא מהחשבון השני. כך בזמן שאדם ירצה להתקין תוכנה הוא ייאלץ להקיש את סיסמת המנהל. או שתוכנה בעצמה תרצה לשנות משהו במערכת.
כן, מומלץ לכבות אפשרת הרצה עצמית של autorun. למה לתת לתוכנות להריץ את עצמם באופן אוטומטי ובלתי מבוקר?
וכן מומלץ להורות לסייר הקבצים להראות את הרחבות הקבצים, כך שלפני פתיחת הקובץ תדע האם זה קובץ הפעלה או לא.

נ.ב.ב. כמובן זה לא יזיק מדי פעם לעשות גבוי למידע ולמערכת.

יישר כח על הנכונות לעזור

"חלונות מוזרים" היינו חלונית אחת שחורה ריקה, ומעליה חלונית שאומרת שהשם קובץ streamer שהקלדת לא נמצא! [כזכור זה הקובץ הרשע שעשה את כל הבעיות]

מה אתה מציע לעשות?
דרך אגב התוכנה של קרספסקי שהצעת חסומה בנתיב

[בריושמא]

כבר נשתנו הזמנים ומכת וירוסים אינה עומדת בראש עשר המכות.
נתחדשו רוגלות, רושעות, זודנות ושאר מרעין בישין.
על כן לא תוכנת אנטיוירוס היא הנחוצה כיום, אלא תוכנת אנטי רושעות למיניהן ולסוגיהן.
אני משתמש בתוכנת ZoneAlarm. היא כוללת גם אנטיוירוס, אבל עיקרה אנטי רושעות.
היא ניצבת בשערי המחשב, ושואלת את כל הרוצה להיכנס: מאין אתה ולאן תלך ומה באמתחתך.
יש גירסה חינמית. כמובן אפשר לשלם ולשדרג כדי שהמחשב יהיה נקי ושמור מכל פתחיו ושעריו.
גילוי נאות: אין לי מניות בתוכנה הנ"ל. ולוואי...

[איתן]

Streamer.exe זה לאו דווקא תוכנה זדונית. רק שיש תוכנות זדוניות שתמחזות אליה. כנראה מחקת גם קבצים תקינים. לפי מה שהבנתי זה לא אמור להיות קריטי למערכת.

עכ"פ זה לא יזיק לעשות סריקה לתוכנות זדוניות בכל מחשב.

כבר נשתנו הזמנים ומכת וירוסים אינה עומדת בראש עשר המכות.
נתחדשו רוגלות, רושעות, זודנות ושאר מרעין בישין.
על כן לא תוכנת אנטיוירוס היא הנחוצה כיום, אלא תוכנת אנטי רושעות למיניהן ולסוגיהן.
אני משתמש בתוכנת ZoneAlarm. היא כוללת גם אנטיוירוס, אבל עיקרה אנטי רושעות.
היא ניצבת בשערי המחשב, ושואלת את כל הרוצה להיכנס: מאין אתה ולאן תלך ומה באמתחתך.
יש גירסה חינמית. כמובן אפשר לשלם ולשדרג כדי שהמחשב יהיה נקי ושמור מכל פתחיו ושעריו.
גילוי נאות: אין לי מניות בתוכנה הנ"ל. ולוואי...

אתה מתכוון לFirewall?

[רון]

Streamer.exe זה לאו דווקא תוכנה זדונית. רק שיש תוכנות זדוניות שתמחזות אליה. כנראה מחקת גם קבצים תקינים. לפי מה שהבנתי זה לא אמור להיות קריטי למערכת.

עכ"פ זה לא יזיק לעשות סריקה לתוכנות זדוניות בכל מחשב.

כבר נשתנו הזמנים ומכת וירוסים אינה עומדת בראש עשר המכות.
נתחדשו רוגלות, רושעות, זודנות ושאר מרעין בישין.
על כן לא תוכנת אנטיוירוס היא הנחוצה כיום, אלא תוכנת אנטי רושעות למיניהן ולסוגיהן.
אני משתמש בתוכנת ZoneAlarm. היא כוללת גם אנטיוירוס, אבל עיקרה אנטי רושעות.
היא ניצבת בשערי המחשב, ושואלת את כל הרוצה להיכנס: מאין אתה ולאן תלך ומה באמתחתך.
יש גירסה חינמית. כמובן אפשר לשלם ולשדרג כדי שהמחשב יהיה נקי ושמור מכל פתחיו ושעריו.
גילוי נאות: אין לי מניות בתוכנה הנ"ל. ולוואי...

אתה מתכוון לFirewall?

כעת פתחתי את הavasat [קניתיו בכסף מלא] בשביל לבצע סריקה לוירוסים, והוא פשוט נעלם! לא נפתח שום כלום! מה זה?

[איתן]

איני יודע. אולי זה קשור לקבצים שמחקת. גם קובץ נגוע לאו דווקא כולו וירוס - זה יכול להיות קובץ תקין שנדבק ומכיל גם וירוס. זה אחת מסיבות למה אנטיוירוסים שמים וירוסים בבידוד ולאו דווקא מייד מוחקים אותם. בכל מקרה עדיף לתת לאנטיוירוסים לטפל בבעיות ולא למחוק ידנית, אלא אם כן אתה בטוח במה שאתה עושה.

לפעמים תוכנה זדונית יכולה לחסום עדכונים של אנטיוירוס. במיוחד אם הוא אינו מעודכן וטינו מזהה את האיום בעוד מועד.
חבר שלי פעם פגש מחשב שכל אתרי האנטיוירוסים בו נחסמו ע"י הוירוס.
במקרה כזה אפשר לנסות לייבא אנטיוירוס או עדכונו מדיסק און קי (avira למשל נותנת אפשרות לעדכן אנטיוירוס ללא חיבור לרשת). אם גם הם לא יחסמו.

במקרה קיצוני שאתה לא יכול לעדכן אנטיוירוס על המחשב - אפשר להתקין על דיסק און קי גירסה של אנטיוירוס שרצה עוד לפני מערכת ההפעלה ולסורקה בלי להפעיל את הWindows עם תוכנותיה. בשביל זה צריך לצרוב את הגירסה המיוחדת של האנטיוירוס על דיסק און קי במחשב שפועל באופן תקין. ואז להפעיל בזמן הפעלת המחשב (boot). (למשל במחשב שלי - Dell inspiron 17-5755 צריך ללחוץ F12 (נראה לי שכך זה גם במחשבים אחרים של Dell) בזמן הפעלת המחשב ואז לבחור את ההרצה של און-קי). עכ"פ זה צריך לעשות מישהו שקצת מבין אנגלית ויודע היכן לא ללחוץ.
עשיתי את זה לפני כמה שנים.

עכ"פ איני יודע האם זאת הבעיה. איני מומחה לאבטחת מחשבים.

[בריושמא]

לאיתן,

firewall הוא שם כללי. כרגיל, 'יש כל מיני פיירוולים'.
יש פיירוול של ווינדוס.
ויש פיירוול של ZoneAlarm. ההבדל הוא מהותי וכו'.
על כן אינני מסתפק ב-firewall שמציע windows אלא קונה firewall של ZoneAlarm.
זה מוצר של חברת Check Point. חברה ישראלית שמוכרת לעולם כולו את מוצרי ההגנה שלה, הטובים ביותר בעולם,
והשאר כתוב על ספר דברי הימים שמנוע החיפוש של גוגל ימציאנו לך בקלות.

[איתן]

כן, אני יודע שFirewall זה שם כולל. וודאי שלא כל האנטיוירוסים וחומות אש שוות. מצב עדכני של אנטיוירוסים בדקתי לא מזמן, וavast וavira בהחלט טובים אף בגירסה החינמית.
https://www.av-comparatives.org/tests/r ... mber-2018/

על חומות אש אני אכן צריך לקרוא יותר. אולי באמת אתקין את ZoneAlarm. עד עכשיו השתמשתי בחומות אש מובנות של Windows ושל Linux Mint.
כמובן, אנטיוירוס מעודכן חשוב לא פחות מחומת אש. הוא תופס (או מנסה עכ"פ) את התווכנות הזדוניות על סוגיהם.

נ.ב. אני מאד נהנה איך אתה כותב דברי חולין בשפה פיוטית-תורנית.

[בריושמא]

חומת האש של ZoneAlarm כוללת גם אנטיוירוס מעודכן.
היא מתעדכנת בכל הוירוסים המגיעים ברוח מצויה ושאינה מצויה, וסורקת את המחשב כולו או רק את שורשו ועיקרו -
כפי שאתה בוחר. ובמרווח הזמנים שאתה בוחר.

[איתן]

נראה לי שאסתפק בחומת אש שלהם. אני מרוצה מהאנטיוירוס שלי.
מקסימום - אחליף את Avira בAvast או AVG, שנהיו יותר טובים מאשר פעם.

נ.ב. פעם תא בידוד של אנטיוירוס שלי הכיל עשרות של שתוכנות זדוניות. עכשיו, כשאני כבר לא מעביר מידע על ידי דיסק און-קי ממחשבים של אברכים עם אנטיוירוסים שאינם מעודכנים - תא בידוד ריק. אף שיש קבצי הורדה או אתרים נגועים - לא נתקלתי בהם לאחרונה.

[היכלי שן]

אמנם יש לי משהו אחר שעולים לי ב' חלונות מוזרים בשעה שאני פותח את המחשב פעם אחת ואני מסלק אותם ודי.

אולי אנחנו תאומי מחשב סיאמיים. גם לי יש את אותם ב' הודעות מוזרות.
הנה:
download/file.php?mode=view&id=71229

[רון]

אמנם יש לי משהו אחר שעולים לי ב' חלונות מוזרים בשעה שאני פותח את המחשב פעם אחת ואני מסלק אותם ודי.

אולי אנחנו תאומי מחשב סיאמיים. גם לי יש את אותם ב' הודעות מוזרות.
הנה:
http://forum.otzar.org/download/file.ph ... w&id=71229

לא יאומן!
אכן כן, תאומים סיאמים!
זה בדיוק מה שמופיע אצלנו בעת פתיחת המחשב.

מה עושים?
צריך כנראה לבדוק מה תאריך הלידה שלך......

[איתן]

כשמישהו כותב winDDows זה מאד מחשיד. זה נראה כנסיון להסתיר תוכנה זדונית כתהליך של windows (לשים לב ל d אחת).
עיינו עוד כאן:
http://forum.netfree.link/topic/3330/%D ... B%D7%A8/32

[היכלי שן]

אמנם יש לי משהו אחר שעולים לי ב' חלונות מוזרים בשעה שאני פותח את המחשב פעם אחת ואני מסלק אותם ודי.

מה עושים?
צריך כנראה לבדוק מה תאריך הלידה שלך......

השאלה מהדהדת בחלל הפורום: "מה עושים???

[איתן]

מפורום נטפרי:

professional 9 янв. 2018 г., 15:29

מחיקת וירוס שיוצר קיצורי דרך בכל תיקיה

יש לפתוח את מנהל המשימות ולסיים את פעילות היישום WinddowsUpdater (ברשימת תהליכים).
לאחר הפסקת פעולת הוירוס ניתן להגדיר שהסייר יציג קבצי מערכת מוסתרים (לפנ"כ הוירוס משנה את ההגדרה חזרה תוך רגעים).
הווירוס מסתתר בתקייה מוסתרת בתוך כונן C תחת השם WinddowsUpdater ומתוכה הוא מופעל יש למחוק את התיקייה הנ"ל.
ההדבקה נעשית באמצעות קבצי הווירוס שמופעים בכל הכוננים ובכל התקן נגוע בתיקייה מוסתרת תחת השם WinddowsUpdaterCheck פשוט למחוק כל תיקייה כזו מכל ההתקנים.
(אנטי וירוס מייקרוסופט אינו מזהה את הקבצים הנ"ל כווירוס).
המחשב נקי!!!!

להשלמת הנקיון ניתן למחוק את הרישום שמפעיל את הוירוס בעליית המחשב (גם אם לא מוחקים לא קורה כלום כי הקובץ כבר לא נמצא).
למי שמתמצא בקבצי הרג'יסטרי ניתן למחוק את הרישום מהכתובת דלהלן:
HKEY_CURRENT_USER > SOFTWARE > Microsoft > Windows > CurrentVersion > Run
ולמחוק את המפתחות
WinddowsUpdate
WinddowsUpdater

מי שאינו מתמצא הרישום ניתן להשתמש בתוכנת ה Cקלינר בכלי רישום ולבחור בקטגוריה הפעלה באתחול לאחר הסריקה יופיעו שני ערכי הרישום הנ"ל וניתן לאשר למוחקם

בהצלחה!!!

או, לחילופין:

לפעמים תוכנה זדונית יכולה לחסום עדכונים של אנטיוירוס. במיוחד אם הוא אינו מעודכן וטינו מזהה את האיום בעוד מועד.
חבר שלי פעם פגש מחשב שכל אתרי האנטיוירוסים בו נחסמו ע"י הוירוס.
במקרה כזה אפשר לנסות לייבא אנטיוירוס או עדכונו מדיסק און קי (avira למשל נותנת אפשרות לעדכן אנטיוירוס ללא חיבור לרשת). אם גם הם לא יחסמו.

במקרה קיצוני שאתה לא יכול לעדכן אנטיוירוס על המחשב - אפשר להתקין על דיסק און קי גירסה של אנטיוירוס שרצה עוד לפני מערכת ההפעלה ולסורקה בלי להפעיל את הWindows עם תוכנותיה. בשביל זה צריך לצרוב את הגירסה המיוחדת של האנטיוירוס על דיסק און קי במחשב שפועל באופן תקין. ואז להפעיל בזמן הפעלת המחשב (boot). (למשל במחשב שלי - Dell inspiron 17-5755 צריך ללחוץ F12 (נראה לי שכך זה גם במחשבים אחרים של Dell) בזמן הפעלת המחשב ואז לבחור את ההרצה של און-קי). עכ"פ זה צריך לעשות מישהו שקצת מבין אנגלית ויודע היכן לא ללחוץ.
עשיתי את זה לפני כמה שנים.

עכ"פ איני יודע האם זאת הבעיה. איני מומחה לאבטחת מחשבים.

הפתרון הראשון יותר פשוט. אבל עדיין, יש לעדכן את האטיוירוס, לעשות סריקה של כל המחשב. ומכאן ואילך לשמור על נוהלי בטיחות.

[חשבונות רבים]

אין צורך להיות מייבין כדי למחוק מהרג'יסטרי.
כותבים בחיפוש של ווינדוס את המילה regedit. זה מפעיל את התכנה לעריכת הרג'יסטרי.
מחפשים ברג'יסטרי את קבצי הווירוס streamer או streamdata או winddows ומוחקים אותם מהרישום.
למרות שלא צריך להיות מייבין במחשבים לא מומלץ למי שלא יודע מה הוא עושה/נוהג בפזיזות כי הרישומים של הרג'יסטרי נחוצים וא"א לשחזר מה שנמחק בטעות. לכן צריך להזהר למחוק רק את הקובץ הנכון.

[רון]

אין צורך להיות מייבין כדי למחוק מהרג'יסטרי.
כותבים בחיפוש של ווינדוס את המילה regedit. זה מפעיל את התכנה לעריכת הרג'יסטרי.
מחפשים ברג'יסטרי את קבצי הווירוס streamer או streamdata או winddows ומוחקים אותם מהרישום.
למרות שלא צריך להיות מייבין במחשבים לא מומלץ למי שלא יודע מה הוא עושה/נוהג בפזיזות כי הרישומים של הרג'יסטרי נחוצים וא"א לשחזר מה שנמחק בטעות. לכן צריך להזהר למחוק רק את הקובץ הנכון.

לכבוד הרב חשבונות רבים,
כבר שבועיים שבכל הפעלת המחשב מופיעה על המסך כדלהלן יש לך מושג מה עושים?

[חשבונות רבים]

לא מוכר לי.
ניסית לסרוק את המחשב?

[רון]

לא מוכר לי.
ניסית לסרוק את המחשב?

יש לי אנטי וירוס של אוסט שרכשתי חוקית ועשיתי כמה סריקות והוא אומר שהכל תקין

[חשבונות רבים]

וזה קורה ברגע ההפעלה או רק כשאתה מפעיל את האינטרנט?
אני באמת לא מבין בזה אבל מסברא, תנסה להסתכל בתיבת הוירוסים של אווסט אם אתה רואה את הקובץ שוהא טוען שהוא העביר לשם ותנסה למחוק אותו (דרך אווסט).