ערב טוב,
יש לי וינדוס XP ואתמול נכנסו לי הרבה וירוסים שעשו עם המחשב שלי מה שבא להם.

איכשהו הצלחתי להוריד ולהתקין גירסת ניסיון של NOD 32 שכנראה ניקה לי את המחשב בצורה חסרת תקדים, כשאני חשבתי שכבר אין תקווה חוץ מפירמוט...

הדלקתי עכשיו את המחשב ורק אז גיליתי שאין לו שום תקלה חוץ מדבר אחד:
כל תוכנה שאני מנסה להדליק המערכת שואלת אותי באיזה משתמש אני רוצה לפתוח, משהו כזה...
הנה תמונה:


אם אני לוחץ אישור במצב הזה הוא כותב לי שהיישום נכשל.
אם אני מחליף משתמש וכותב סיסמה אני נכנס לתוכנית בלי בעיה.

איך אני מחזיר את המערכת למצבה הקודם התקין וחסר הצרות של עולם הוירוסים?

תודה לעונים, איתמר.

נראה כאילו לא ניקית את כל הווירוסים מהמחשב... כמה שאלות:
1. זה קורה לך עם כל קובץ EXE?
2. אתה עובד עם משתמש מוגבל?
3. אחרי ביטול של השירות runas service זה עדיין קורה או שיש הודעות שגיאה אחרות?
4. תעלה לוג של hijackthis
5. אם אתה יוצר משתמש חדש(ומוגבל?) ומנסה להריץ קובצי הרצה, אותה הודעה?
6. מה יש לך במפתח הבא בregistry:
HKEY_CLASSES_ROOT\exefile
(תעשה export ותעלה את הקובץ לכאן, כי תתי המפתחות מעניינים יותר)

תודה רבה על התגובה.
1. אכן
2. לא, יש אחד קיים ויש חשבון אורח לא זמין, אני נחשב מנהל מחשב אבל הוא מציע רק אותי ואת הADMIN.
3. אין לי מושג על מה אתה מדבר, אני לא מומחה למחשבים.
4. https://2009-uploaded.fresh.co.il/2...27/57655510.txt
5. כן, זה קורה גם במשתמש מוגבל חדש.
6. https://2009-uploaded.fresh.co.il/2...27/15693774.reg

תודה מראש על כל העזרה,
איתמר.

1. אוקיי... לא נשמע טוב
2. תשתדל לעבוד רק עם מוגבל להבא, שלא ייכנסו לך שינויים כאלו למערכת ההפעלה.
3. start --> run --> services.msc, תחפש את השירות שאמרתי למעלה, כפתור ימני, stop
4.
סמן את הדברים הבאים ולחץ על fix:
[?] - F1 - win.ini: run=c:\windows\xp-score.exe
[?] - O4 - HKLM\..\Run: [GLSetIT32g] c:\windows\xp-score.exe
[?] - O4 - HKLM\..\RunServices: [GLSetIT32g] c:\windows\xp-score.exe
O4 - HKLM\..\Run: [fat] C:\svchost.exe
[X] - O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
(אם אתה מכיר את xp-score אז תוותר על ה-3 הראשונים)

5. לא טוב בכלל...
6. אוקיי, נראה שזו הבעייה, חסר לך open, תריץ את הקובץ הבא:
https://2009-uploaded.fresh.co.il/2...27/45707061.reg

שוב תודה,
2. מה זה מוגבל? אני המנהל מערכת...
3. לא קיים כזה שירות.

תודה רבה, הבקשות לסיסמה נעלמו, אתה יכול להסביר מה זה היה בדיוק או שזה מסובך?

המון תודה, איתמר.

2. כדי שלא תוכל לבצע שינויים (אתה או כל וירוס שנכנס למערכת ומשתמש בהרשאות שלך) במערכת ההפעלה - מומלץ לעבוד עם משתמש מוגבל, פשוט תכין לך אחד, ובכול פעם שתצטרך הרשאות, כדי להתקין תוכנה או עדכונים - תעבוד עם המשתמש השני רק בשביל ההתקנה, ואז תחזור למוגבל

3. מוזר, אבל אולי יש לך xp home edition וסתם לא רואים אותו בגלל זה.

בגדול בכול סיומת של קובץ (לעניינינו - exe) יש 2 אפשרויות "הרצה" (או יותר, 2 זה בד"כ המינימום)
הראשונה היא מצב "open", או, מה המחשב עושה כאשר אתה עושה לחיצה כפולה על הקובץ, במקרה של קובץ DOC של וורד אתה תראה שם משהו כזה:
winword %1
שזה אומר, תפעיל winword (קובץ ההפעלה של וורד) עם שם הקובץ שלחצת עליו לחיצה כפולה.
במקרה של קובץ EXE יהיה רשום לך פשוט
& %1
נתעלם מה"&", הוא לא קשור להסבר (אם תתעניין אני אסביר ), אבל זה אומר "תריץ את הקובץ שהקלקת עליו פעמיים"

המצב השני הוא מצב runas, או, מה קורה כשאתה עושה על הקובץ כפתור ימני ובוחר באפשרות run as (הרצה כשם משתמש אחר).

2 האפשרויות האלו אמורות להיות רשומות ב registry, במקרה שלך, על הEXEFILE הייתה רק האופציה השנייה (runas) ולכן הוא לא הסכים להריץ שום קובץ, כי הוא לא ידע איך לעשות את פעולת open (לחיצה כפולה) על קובצי EXE, ולכן הוא הפעיל לך רק את אופציית runas.

זהו, מקווה שלא נרדמת או סגרת את החלון וברחת מהחדר בצעקות

לא נרדמתי ולא ברחתי, אני אוהב ללמוד את הדברים האלה
כמו לדוגמה שלמדתי בזכות הוירוס הזה את המושג 'מדיניות קבוצתית',
תענוג של שליטה
תודה רבה רבה על ההסבר המעמיק, כל דבר כזה מוסיף עוד משהו למוח.

אם כבר אז כבר, שאלה שלא כל כך קשורה לוירוס,
האם יש אפשרות לנעול מחשב ולהשאיר אותו על המסך הנוכחי?
לצורך העניין, יש לי קובץ EXCEL המשמש כסידור עבודה יומי, אני מעוניין שהנהגים שלי יראו את הסידור אבל לא יוכלו להתעסק עם המחשב, איך אני נועל את המחשב ומשאיר את הקובץ פתוח כרקע שלא ניתן לשינוי?

שמח שאתה נהנה ללמוד... בסוף אני אפתח קורס עם שיעורים פרטיים להשלמת הכנסה

אם על המידע שאתה רוצה נכנס למסך, הפתרון הכי טוב שעולה לי לראש (מלבד לנתק מקלדת + עכבר) הוא לשמור כתמונה את הסידור עבודה, להגדיר אותה כרקע ולנעול את המחשב.

בתקופת הצבא הייתי עושה את זה עם הודעות שגיאה כדי לשגע את המפעילות מחשב שלי... היה צחוקים

הסידור משתנה כל הזמן, אז לשמור כתמונה כל דקה זה טירוף...
אותו כנ"ל ניתוק מקלדת + עכבר...

במקום לבקש כסף אתה צריך להגיד תודה שאנחנו דואגים לך לעבודה,
תאר לך שיפטרו אותך היום מפרש?
תצטרך להחזיר את הקדילאק, אין יותר בית חוף במיאמי לתקופות הקיץ, הטיסות באל על כבר לא חינם, אתה לא באמת רוצה את זה ככה, נכון?

יכול להיות שלא יאהבו באתר שגיליתי את כל ההטבות של המנהלים, אבל הייתי חייב.

ידרוש קצת סקריפטולוגיה (לא משנה באיזה פתרון תבחר), י שלך כאן המון אפשרויות:
http://www.msfn.org/board/lofiversi...php/t17955.html

יש כאן קוד קצת יותר מסובך, לא יודע עד כמה יעזור לך... אבל אולי
http://www.codeproject.com/KB/vb/LockKeyboard.aspx

לגבי התנאים - לא צברתי מספיק וותק בשביל לקבל את כל אלה... האדמינים והמנהלים הוותיקים (והמושחטים) לקחו את הכול.
עם מה שנשאר הם השתמשו כדי לפתות מנהלים חדשים כמו אייס.
אני עדיין תקוע עם האופני BMX בשביל ישראל ומחכה לליסינג שיבואו להחליף לי גלגל כמעט שבוע!