וירוס באתר?

ביטול הודעה.
נא למחוק
(ניסיתי להעלות את ההודעה.. לא הלך, נו מיילא)

ב2 או 3 לספטמבר, אותרה ותוקנה בעייה אמיתית באתר, כאמור בהודעה 20 בשרשור זה. בואו נעשה סדר - אני מבין שמדברים כאן על מקרים מהימים האחרונים?

אכן - מקרים מהימים האחרונים.
גם אצלי, SP2 XP, קספרסקי מודיע מזה כמה ימים (אמצע שבוע שעבר) על קוד זדוני vietmoney.org בעמוד הראשי של האתר.

גם אצלי אותה התקפה מאותה הכתובת ובאותו סגנון רק יותר חמורה
מכיוון שג'יפולוג מוגדר כדף הבית אז השטיק נבילה הזה משתלט עליו ושותל במקומו דף בית אחר dasanhdieu.com
החרא הזה בתורו הופך את עצמו לאדמיניסטרטור מבטל בinternet options את היכולת לשנות את דף הבית וגם בstart את ה run
הדרך היחידה שאני הצלחתי היא קודם כל לעשות שחזור לאחור ואח"כ מבלי לפתוח את האינטרנט הגדרתי דף בית שונה (גוגל)כמו כן מחקתי את כל תיקיות הtemp/ cookies וכו'
עכשיו מופיעה לי הודעת שגיאה כמו אצל חן

כל הנ"ל נבדק עם שני אנטי וירוסים של אוואסט ושל nod32 ועם אנטי ספיי של avg
וכלום לא נמצא
למעט המיקרה הנ"ל מעולם לא הותקפתי בכלום

נמרוד מה שאתה מדבר עליו אכן תוקן.

כעת יש בעיה חדשה והיא מה שמתואר כאן בהודעות האחרונות - svhost32.exe ואתר vietmoney.org שמנסים להפתח מעצמם


גלעד

תבדקו עכשיו

תקין

נפתרה הבעיה.
אצלי אין הודעת שגיאה ולא נוצר הקובץ.

שמוליק, אתה מתאר בדיוק את מה שקרה לי.
תריץ Ad-Aware של Lavasoft (חינמי). זה אמור לפתור את הבעיה.

משהו יודע איך מחזירים את ה"הפעלה" ב"התחל" שבמחשב?
להנהלת האתר, האם ידוע לכם על עוד ליקויים שהוירוס יצר, ואיך לתקן אותם?
ואם אפשר בקשה קטנה, לבטל את הקישור בהודעה של שמוליק (שיהיה רק כיתוב ללא קישור).
אחרי כל מה שהם עשו לי ולאחרים, לא הייתי רוצה לראות קישור לאתר שלהם בג'יפולוג!!!

חן

בנוסף לביטול ה- Start/Run אצלי אין גישה גם ל- Task Manager

מישהו יודע מה עושים כדי לתקן?

גלעד

תבצע שחזור מערכת:
התחל => כל התוכניות => עזרים => כלי מערכת => אשף שחזור מערכת

לא זוכר בדיוק את השמות באנגלית, אבל זה פחות או יותר זהה בתרגום.
תבחר נקודת שחזור לפני שבוע או שבועיים.

חן

start -programs- accessories- system restore
או
start- run
ובשורת הפקודה msconfig

נמרוד,
ההודעה עלתה בדיוק לפני העלאת התגובה באתר, עשיתי טעות שלא שמרתי את הLOG FILE של ההודעה אבל ההודעה התייחסה לנסיון חיצוני להשתיל איזה קוד סמוי במחשב שלי שהתוכנת אנטיורוס גילתה.
לא מדובר על קוקיס אלא משהו סמוי.
אגב זה קרה כשנכנסתי לאתר דרך הדף הראשי ולא דרך קישור מהמייל.

מע' הפעלה XP עם הSP2, דפדפן אקספלורר ואנטיוירוס של McAfee מעודכן.
היום לא הופיע ההודעה בכניסה לאתר.

כמה מסוכן הדרעק הזה ?
איך אני יודע אם הוא עדיין במחשב ומרגל אחרי ?
הרצתי בדיקות עם אווסט וnod32 אנטי וירוס וגם עם adware6 ו avg ספייוור ולא נמצא כלום
גם הודעות השגיאה מהאתר נעלמו
מה עושים .?

אתמול ממחשב של מישהו אחר עם חלונות
ואנטי וירוס קספרסקי מעודכן

בעמוד הראשון יש הודעת נסיון השתלת קוד זדוני ... שימו לב !


( איזה כיף במק :-) אין אנטי וירוס )

לגיא: מה הודעת שגיאה?

לא יכול לעזור עם זה כרגע, אין לי שום גישה למחשב עם חלונות.

כשתהיה כזאת גישה אני מבטיח להשתדל לזכור לחפש את הוירוס.

מצטער.