בעיה | תוכנות בסיסיות מזוהות כוירוסים, ונמחקות

[ייייי]

@ישראל-142
אני התפטרתי מזה עם נקודת שיחזור קודמת
אם יש לך תוכנת revo מותקנת במחשב תנסה נקודת שיחזור מהתוכנה

[ישראל 142]

@pcinfogmach
מבדיקה מעמיקה שעשיתי במחשב וגם הצגת קבצים מוסתרים כולל קבצי מערכת
מתברר שבאמת קבצי ה-exe של התוכנות ב-‏Program Files הופכים לקובץ זדוני, אבל ברגע שאני מציג קבצי מערכת מוסתרים אני מגלה שנוצר קובץ גיבוי שקוף בתוספת האות g בתחילת השם של התוכנה, בתמונה גם רואים שהנפח השתנה.

ולכן כל אנטי וירוס שאני מפעיל מוחק לי ישר את כל הקבצים של התוכנות,
וגם עשיתי בדיקה נוספת לוודא את זה, התקנתי תוכנות מסוימות שהשתנו לוירוס בכונן אחר ושם שעשיתי סריקה על התיקייה היא הייתה נקייה (לא משנה באיזה אנטי וירוס)

עקב כך אני חייב למצוא את הוירוס / התוכנה הזדונית באופן ידני

[pcinfogmach]

@ישראל-142

עיין כאן
https://forums.malwarebytes.com/topic/251454-virus-renaming-my-exe-files-and-hiding-them/
וזוהי המסקנה שם (התרגום באדיבות גוגל)

אז הווירוס "Grenam.A" הוא למעשה וירוס שמסתיר כמה קבצי exe ומחליף אותו בקובץ שנוסף "g", ומכאן השם Grenam.A (שם שינוי G). עם זאת, שם קובץ הווירוס הוא "Ground.exe" וmalwarebytes הסירו אותו בהצלחה.

אבל תחליפי קבצי ה-.exe שנוספו ב-g הם גם מסוכנים, הם יכולים לשכפל את עצמם על ידי הדבקת קבצים אחרים, קבצי החלפה אלה הם אלה ש-malwarebytes לא יכולים לזהות, Windows Defender יכול לזהות ולהעביר את הקבצים להסגר, אבל הוא לא יכול לשחזר את הקבצים שהוחלפו .

במאמר שקראתי, יש אנטי וירוס מהמדינה שלי בשם "סמדב" שיכול לזהות, להסגר ולשחזר את הקבצים. אז אולי אני יכול לנסות את האנטי וירוס, מה אתה חושב?

תסלח לי שאני שואל אבל אולי יהיה לך פשוט יותר קל לאפס את המחשב.
אופיס ורוב שאר התוכנות אפשר להשיג כאן בפורום בקלות.
בסוף נראה שככה תעבוד פחות קשה

[ישראל 142]

@pcinfogmach

זה באמת נראה סוג הוירוס שיש לי אני מקווה שיש שם פיתרון וזה יועיל

לגבי איפוס המחשב אני טכנאי מחשבים ומשתמש בכל סוגי התוכנות (כולל תלת מימד מידול ואנימצייה, עריכת וידאו, גרפיקה אימולטורים (ובכל אימולטור יש הרבה תוכנות) ועוד עשרות תוכנות......)
ובשבילי להתקין את המחשב עם כל התוכנות וכל ההתאמות האישיות זה יכול לקחת גם שנה

יותר מ-300

[pcinfogmach]

@ישראל-142
תנסה לפתוח משתמש חדש במחשב תראה אם הוירוס קיים גם שם

[ישראל 142]

@pcinfogmach

אם זה היה מסמכים תמונות או וידאו, זה יכול להיות רק במשתמש אחד כי זה תיקיות נפרדות לכל משתמש
אבל במקרה הזה התיקייה Program Files משותפת לכל המשתמשים והתוכנה הזדונית כנראה עדיין נמצאת במחשב

דבר שני אי אפשר לראות מה קורה באמת, כי זה וירוס שקט שעובד ברקע (בלי אנטי וירוס לא רואים כלום, כי רק אנטי וירוס מוחק את הקבצים שנראים תמימים אבל באמת התחלפו לוירוסים)

[משה מזרחי]

@a-y-f כתב בבעיה | תוכנות בסיסיות מזוהות כוירוסים, ונמחקות:

AVAST הוא לא גרוע

סלח לי
הוא גרוע מאד
יש מספיק פעמים שהוא מחק קבצי מערכת והפך את המחשב ללא שמיש - עד ההתקנה הנקיה הבאה

[pcinfogmach]

@משה-מזרחי
חוץ מזה אנטי וירוס רגיל לא היה אמור לתת לוירוס כזה להיכנס למחשב

[pcinfogmach]

תחפש את קובץ הוירוס עם התוכנה evrything

https://www.voidtools.com/

[משה מזרחי]

@pcinfogmach כתב בבעיה | תוכנות בסיסיות מזוהות כוירוסים, ונמחקות:

תחפש את קובץ הוירוס עם התוכנה evrything

https://www.voidtools.com/

לא אמרת מה בדיוק לחפש
לא יהיה כתוב :" אני וירוס " , נכון?

[pcinfogmach]

@משה-מזרחי
https://mitmachim.top/post/704544

[ייייי]

@ישראל-142
קודם כל תבטל את ההעלאה שלו באתחול
(אם יש לך תוכנת revo מותקנת במחשב תנסה נקודת שיחזור מהתוכנה)

[ישראל 142]

@pcinfogmach כתב בבעיה | תוכנות בסיסיות מזוהות כוירוסים, ונמחקות:

תחפש את קובץ הוירוס עם התוכנה evrything

https://www.voidtools.com/

עשיתי את זה כמובן ומצאתי 2, ומחקתי לצמיתות אבל זה חוזר שוב ושוב
אתה מתכוון לזה "Ground.exe"

[ישראל 142]

@ייייי כתב בבעיה | תוכנות בסיסיות מזוהות כוירוסים, ונמחקות:

@ישראל-142
קודם כל תבטל את ההעלאה שלו באתחול

ביטלתי זה "Ground.exe" מהאתחול כבר קודם
האם התכוונת לזה?

(אם יש לך תוכנת revo מותקנת במחשב תנסה נקודת שיחזור מהתוכנה)

אם אתה מתכוון לזה, אז זה רק קיצור דרך לשחזור המערכת של ווינדוס.

[משה משה 1]

@ישראל-142 גם אני הפעלתי את התוכנה וקרו אותם תסמינים אצלי גם שיחזור המחשב לא עזר