שלום לכולם יש לי שאלה אליכם היום עשיתי איתחול למחשב ואז נפתח לי מין חלון שחור כזה אני לא יודע מהו לפני זה לא היה לי משהו כזה צילמתי עבורכם את אותו חלון שחור רציתי לציין כמה עובדות אולי שקשורות למסך השחור אז כה.
התקנתי היום תוכנה שנקראת Spyware Doctor.v.3.2.1.359
האם יש קשר בין המסך השחור לתוכנה שהתקנתי ?
עכשיו תסבירו לי מהו אותו חלון האם אפשר למחוק אותו זה חיוני או שזה רק יקלקל למחשב
עוד משהו אם אני פשוט יוריד את V מה startup ואז הוא לא יעלה לי יותר מה אתם אומרים ?
מהו אותו חלון שחור למה הוא משמש אותי ?
ביי הנה הצילום !


הנה החלון של ה-startup שלי סימנתי בריבוע אדום ככה הוא מופיע לי סיומת 1.bat
הנה לפניכם אותו צילום

הוא משמש לדברים אחרים כגון שיחזור קבצים ועוד.

הייתי ממליץ לך התקנת -

ad aware se 1.06

spybot 1.4

giant antispyware

הייתי מסיר את Spyware Doctor.v.3.2.1.359 שלעיתים תוקע את המחשב.

אל תשכח להתקין תוכנת אנטיוירוס.

היי שלום לך תודה על התשובות שנתת לי תשמע יש ליאת כל מה שאמרת לי אבל כאשר
התקנתי את התוכנה Spyware Doctor.v.3.2.1.359 היא מצא לי כמה דברים שאחרים ממש לא מצאו לי
וחוץ מזה שאלתי לגבי אותו חלון שחור מה זה בכלל, על זה ממש לא נתת לי תשובה!
והתוכנה ממש לא מכבידה על המחשב כי היא לא עובדת ברקע אז ממה אני צריך לחשוש כאילו?
"אם יש למישהו תשובה לתת לי לגבי (החלון השחור) אשמח ולא תשובות אחרות שממש לא קשורה לשאלה שלי אשמח לקבל ביי "

מה שהוא עושה זה לעדכן מפתח ברג'יסטרי בצורה שקטה (/s = silence) כך שלא תשים לב לזה.
מערכת ההפעלה לא דורשת פעולה כזו בשביל עבודה תקינה לכן סביר להניח שזהו spyware לא חכם במיוחד שהוקן אצלך.
כדי לדעת מה הוא עושה תעשה את הפעולות הבאות:

start --> run --> cmd
type c:\windows\system32\1.reg

תדביק כאן את הפלט שלו או שתחפש אותו בגוגל ותדע מה הוא עושה.
בכול מקרה זה לא דבר שצריך לרוץ.

אוקיי קוביבי קראתי את מה שכתבת לי אני עשיתי ככה שבעת הפעלת המחשב "STARTUP"הוא לא יעלה לי אותו חלון שחור רק רציתי לשאול אותך משהו האם ניתן למחוק את אותו חלון או שעדיף לא להתעסק אם זה אתה יודע דברים לא נכונים יכולים להביא אחר לדבר לא צפוי מה דעתך?
ביי לבנתיים מחכה לתשובה ממך.
ועוד דבר למה ביקשת ממני לעשות את הפעולה הזאתי
start --> run --> cmd
type c:\windows\system32\1.reg
יש סיבה לזה? כי זה רק מפעיל תחלון אני חושב .
טוב דבר איתי

במה אתה מתכוון ב"למחוק" את החלון? אם אתה מתכוון ללסגור אותו אזי אין בעייה בנושא.
אבל אם תוריד את הV מתיבת הסימון בmsconfig (התמונה האחרונה שהבאת) אז בכלל הוא לא יעלה לך.
טוב, אני אפרט קצת על מה שביקשתי ממך קודם.
הקובץ שעולה לך בכול הפעלה של המחשב הוא 1.bat
הקובץ הזה מכיל שינויים על הregistry של מערכת ההפעלה, דבר חשוד לכשעצמו כי פעולה כזו לא צריכה להתבצע.
הregistry של מערכת ההפעלה הינו מין סוג של קובץ ענקי שמלא בהגדרות, ובגלל שקשה לעקוב אחריו רב הרוגלות והוירוסים משתמשות בו כדי להשחיט את מערכת ההפעלה.
לכן המלצנו לך לבטל את הסימון לידו כדי שלא יעלה שוב.
בנוסף התעניינתי מה הקובץ הזה עושה ולכן ביקשתי ממך להריץ 2 פקודות, ואני אפרט עליהן:

1. start --> run --> cmd

הפקודה הזו פותחת את "החלון השחור" כדבריך, זהו הcommand prompt, דרך טקטואלית להעביר פקודות למערכת ההפעלה, אני מעדיף אותה על פני הממשק החלונאי כי אני זקן והתעסקתי עם מחשבים הרבה לפני שחלונות הגיעה

type c:\windows\system32\1.reg

לפי תצלומי המסך שהבאת, c:\windows\system32\1.reg הוא הקובץ שמחיל את השינויים שה"וירוס" מחיל על הregistry שלך, פקודת type מציגה קבצים, כלל הפקודה תציג את הקובץ החשוד, את הפלט תעלה לכאן.

אם הקובץ גדול מידי אתה תוכל לעשות את הפעולה הבאה:
start --> run
בחלון תכתוב:
notepad c:\windows\system32\1.reg
תעתיק משם ותדביק בפורום

שלום לך קוביבי ראיתי את מה שכתבת לי אבל לא הבנתי משהו כתבת לי שיש לי וירוס???????במחשב שלי אני מעתיק ממה שרשמת לי הנה לך השורה:
לפי תצלומי המסך שהבאת, c:\windows\system32\1.reg הוא הקובץ שמחיל את השינויים שה"וירוס" מחיל על הregistry שלך, פקודת type מציגה קבצים, כלל הפקודה תציג את הקובץ החשוד, את הפלט תעלה לכאן!!!
למה התכוונת אחי לא ממש הבנתי אותך!תסביר לי מחדש האם אני עשוי לקבל וירוס לא קורא אותך.
היום ביצעתי סריקה מקיפה בתוכנת אנטי וירוס ולא מה כלום הנה תמונות עבורך









טוב מקווה שתסביר לי הפעם למה אתה מתכוון דבר איתי ביי לבנתיים

נעשה את זה פשוט, תעקוב אחרי ההוראות הבאות:
start --> run
בחלון תכתוב:
notepad c:\windows\system32\1.reg
תעתיק משם ותדביק בפורום

ייפתח לך חלון שהכותרת שלו תהייה notepad - c:\windows\system32\1.reg
את החלון תצלם ותעלה לכאן

מה זה אמור לתת לי אם אני רושם את מה שביקשת ממני לרשום "סליחה שאני שואל ושואל "
כי אני ממש לא מומחה כמוך מה זה אמור לעשות אותה פקודה שאתה אמרת לי לבצע?
תוכל להסביר לי לפני שאני מבצע זאת ! ולמה אני צריך לצלם שוב את הדף?
ביי מקווה שאני לא קצת מציק לך .
אתה בסדר אתה אני רואה שיש לך סבלנות אלי טוב ביי דבר איתי!

הסברתי כבר פעמיים, ואני אסביר שוב
זה פותח חלון שמציג לך את מה שה"חלון השחור" כהגדרתך מבצע כשהמחשב עולה.
אני לא אומר לך לעשות שום דבר שיכול לדפוק לך את המחשב, לכן אני מבקש שתעשה את מה שאני אומר, ובצירוף למידע שאני מבקש תשאל את מה שלא הבנת, אני אשמח להסביר.
לרוב ברגע שתראה תוצאה של פקודה מסויימת אתה תדע בדיוק מה היא עושה גם אם אני לא אסביר לעומק...

עכשיו תפסיק למרוח זמן ותעשה את מה שביקשתי בבקשה

תלך לסיפרייה שבא הוא נמצא, כנ"ל.
תעשה עליו קליק ימיני Edit.

יפתח לך חלון עם התוכן של הקובץ,
תסמן את התוכן ותעתיק אותו להודעה פה,
כדי שנוכל לראות מה זה.

שלום לך קוביבי אל תכעס אחי אני קצת לא מתמצה במחשבים, מבין קצת כשיש בעיות אז נוצר הקושי אוקיי מקווה שהבנת אותי כעת !
הנה לך הצילום שביקשת ממני לעשות אני מקווה שביצעתי את זה בסדר כפי שאתה ביקשת ממני
לעשות .רק תסביר לי מה זה בכלל כל מה שכתוב ב-notepad בסדר והאם אני בכלל יכול להסיר את
החלון הזה או שעדיף שלא .רק רציתי להזכיר לך שהחלון התחיל מאז שהתקנתי את התוכנה
Spyware Doctor v.3.2.1.359 זהו לבנתיים מקווה שתעזור לי בפתרון הזה ביי יום טוב לך ושוב
המון תודה על העזרה שלך ! הנה התמונה.
*תגיד ראיתי שכתוב שם משהו על איזה אתר בשם www.ai-terrorzone.com
היה לי אני זוכר קטע שהאתר הזה נייהיה לי אתר הבית ואני ממש לא מכיר תאתר הזה אתר הבית שלי הוא YNET בכלל! יכול להיות שאותו אתר השתלט לי על אתר הבית?
בכל אופן רציתי לדעת מה עלי לעשות כי הפקודה נמצאת כעת ב-startup
ומה שעשיתי לבנתיים הסרתי ממנו את "V" שלא יעלה לי החלון השחור כשאני מפעיל תמחשב.
בכל אופן הנה לך התמונה שביקשת ממני לבצע עבורך ביי מחכה לתשובה ממך!

בוקר טוב לך קוביבי הנה לך התצלום שביקשת תראה מה זה אוקיי ביי יום טוב לך .

ואני לא כועס, אני פשוט ביקשתי את אותו הדבר 3 פעמים... ואם היית מכיר אותי היית יודע שזה בד"כ פעמיים יותר ממה שאני בד"כ מבקש בעדינות מאנשים... אני צריך לעבוד על הכישורים הסוציאלים שלי

בכ"א.
הדבר היחידי שה"מסך השחור" הזה עושה הוא לשנות את הדף-בית שלך לai-terror הזה שאתה לא מכיר.
אני אנסה להסביר לך מה כל דבר עושה ואיך להיפטר מזה אחת ולתמיד.

עכשיו, קודם כל נטפל בשינויי registry שנוצרו לך:
תפעיל את עורך הרישום של חלונות בעזרת:
start --> run --> regedit
הרישום (registry) של חלונות הוא מין קובץ ענקי שמרכז את כל ההגדרות בחלונות, זה נשמע מפוצץ, וזה באמת ככה, דבר אחד שתעשה לא כמו שצריך, והמחשב שלך יכול להידפק, או שכלום לא ייקרה, לכן תשתדל לעשות בדיוק מה שאני אומר לך

בטור השמאלי תגיע לספרייה הבאה:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\

תלחץ כפתור ימני על הכיתוב start page ותבחר בdelete כמתואר בתמונה


אחר כך נמחק את הקבצים שהתווספו לך בלי צורך
תכנס בחלונות לנתיב הבא:

my computer --> c --> windows --> system32

תמצא את 2 הקבצים הבאים ותמחק אותם:
1.bat
1.reg

אח"כ נתקן את דף הבית שלך שיחזור להיות ynet
תפתח את internet explorer
בחר בtools --> options
תרשום שם את דף הבית שלך ותשמור, יותר הוא לא ישתנה.
עכשיו נבדוק שהשינויים עזרו
תאתחל את המחשב ותבדוק את הדברים הבאים:
אתר בית, תבדוק אם השתנה או לא
תבדוק אם שוב מופיע לך ה"מסך השחור" שהיה לך כל הזמן
תבדוק אם הקבצים שמחקנו (1.bat/1.reg) חזרו בטעות

משהו שלא הבנת?

היי קוביבי שלום לך ראיתי את מה שכתבת לי ושוב תודה רבה לך אני מודה לך על כך!
ראיתי שכתבת לי שעלי למחוק את הקבצים הללו bat.1 reg.1
ביצעתי חיפוש בספרייה שאתה ציינת
my computer --> c --> windows --> system32
ולא מצאתי את אותם קבצים זאת לפני בכלל שנכנסתי ל-registry איך אתה מסביר את זה?
עכשיו רציתי לדעת מה זה אותו קובץ שאמרת לי למחוק לפני שאני מוחק . אתה ציינת אם אני לא יודע להתעסק עם ה-registry אז אני יכול לדפוק תמחשב שלי .אז מה זה הקובץ הזה
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
מה שרק רציתי להגיד שוב שקיים הקובץ שאני צילמתי וסימנתי בריבוע אדום הנה הוא לפניך
הוא מופיע עדיין אצלי ב-STARTUP איך אני מוחק אותו שלא יופיע לי שם מבין אותי כרגע הסרתי את ה"V" ממנו שלא יעלה לי שאני מפעיל תמחשב זהו !



האם אותו הקובץ שמופיע בתמונה קשור לאתר הבית שהשתלט ? לכן זה מופיע אצלי.
קוביבי רציתי לדעת אם אני מוחק ב-registry משהו אני יודע שעלי לעשות גיבוי קודם אני לא זוכר איך אני עושה זאת תוכל להסביר לי אשמח ביי.
זהו לבנתיים עדיין לא מחקתי את הקובץ הזה שאמרת לי שלא לקלקל משהו בטעות
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
כפי שאמרתי לך אני לא מתמחה בפתרון בעיות אני מבין דברים בסיסיים אוקיי קוביבי אז
תסביר לי מהו אותו קובץ שאתה רוצה שאני אמחוק אז ביי לבנתיים ושוב אני מצטער אם אני שואל
הרבה כל כך יום טוב לך .

שלום לך קוביבי ראית מה כתבתי לך אתמול אשמח אם תעיין ותוכל לתת לי תשובות ביי יום טוב לך

אני לא מגיע לפה יותר מפעם ביום (וגם זה לא תמיד) אז בלי לחץ...

קודם כול, תקרא לי קובי, לא קוביבי, זה ממש מעצבן
עכשיו
אם היית עושה מה שאמרתי ועושה start --> run --> regedit היית מקבל מסך כמו בתמונה שהבאתי לך למעלה, שם היית הולך במסלול שנתתי לך (hkey_local_machine\...) והיית מוצא את ה"קובץ" הזה, זה לא בדיוק קובץ, אבל אפשר להתייחס לזה ככה.

אם לא מצאת את ה1.bat וה1.reg זה מצויין.
זה כן קשור לאתר בית שנחטף ולכן אנחנו מנסים להעיף אותו

אוקיי קובי ומה בקשר לקובץ שנמצא אצלי ב-STARTUP איך אני מעיף אותו משם ראה תמונה
סימנתי בריבוע אדום את הקובץ זהו אותו חלון שאנחנו מדברים עליו."השחור הזה"?





הוא נמצא עדיין אצלי ב-STARTUP מה עושים קובי? יש מצב למחוק כזה דבר?
רציתי להבין משהו עם אני לא מוצא את הקבצים bat.1 reg.1
איך בכל זאת קיים עדיין אצלי הדבר הזה:
c:\windows\system32\1.bat
אתה מבין אותי קובי משהו לא מסתדר לי בכל הקטע הזה.והאם אני עדיין צריך להכנס ל-registry ולמחוק את אותו קובץ שאמרת לי האם נחוץ הדבר בכלל ?
ביי לבנתיים קובי תודה רבה על התשובה שכתבת לי מהיום אני יחכה לתשובה ממך אוקיי
יום טוב לך

שאל שאלות חופשי וכולם יכולים פה לענות לך ולעזור לך.
עכשיו, לגבי ה REGISTRY, זו מערכת רישום. כל מה שמופיע שם זה רישומים. זה לא קבצים. יש נתיב, קובי נתן לך את הדרך לפתוח את הרג'יסטרי וגם את הנתיב המלא אל הרישום שאותו אתה צריך למחוק. מחק אותו כבר ואל תתווכח. זה לטובתך ובעיקר לטובת בריאותו של המחשב שלך.
מחק כל מה שקשור לשני הקבצים הסוררים האלה. זה איום (THREAT) שנקרא בספרות המקצועית "חוטף דפדפנים".
הורד התקן עדכן (!) וכוונן ל ADVANCED MODE את התוכנה: SPYBOT S&D
היא חינמית. שירות לציבור
הרץ סריקה מתקדמת ומלאה מחק כל מה שמופיע שם כאיום (באדום).
כדי שהשורה לא תופיע יותר כלל פתח שוב את MSCONFIG ותחזיר את ה V לכל השורות שאין בהן V. ואז תסיר את השורות האלה בדרך הבאה:
עדיין בתוכנה SPYBOT, לך ל TOOLS - STARTUP ומחק שם כל מה שלא מוצא חן בעיניך כולל הרישום שאנחנו מדברים עליו (כן זה עם החלון השחור שמשנה לך את דף הבית, קרא לזה איך שבא לך)
תפעיל את המחשב מחדש.
אם אתה לא בטוח איזה שורות צריכות לעלות ואיזה להימחק, השתמש בתוכנה hijackthis
ובאתר הזה
http://hjt.iamnotageek.com
או זה
http://www.hijackthis.de

בהצלחה. ואם אתה לא מסתדר הזמן טכנאי. בשביל זה יש טכנאי מחשבים.
אם כולנו נתקן את המכוניות שלנו בעצמנו, יהיו מלא מלא מלא מכונאי רכב מובטלים חדשים.

קלאבנט:
ברגע שתמחק את השורה שאמרתי לך מלמעלה השורה שמסומנת אצלך באדום תיעלם

אקוויווקטור:
1. לא הייתי בטוח שהניק פנוי
2. אתה יכול להאשים בחורה מהיחידה שלי שהדביקה לי את הניק הזה ללא רשות

שלום קובי נכנסתי לתוך regedit ושם לא מופיע לי בכלל start page בשורה הימנית, צילמתי לך שתוכל לראות
גם את השורה הזאתי :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
שתראה שנכנסתי לשורה הנכונה ולא סתם וגם צילמתי את השורה הימנית אוקיי אז איך אני אמור למחוק
את מה שביקשת ממני בכלל ? לא מופיע לי c:\windows\system32\1.bat הדבר הזה
ב-regedit אז איך אתה מסביר את זה??
ועוד משהו קטן שאני נכנס אל msconfig ואז נכנס לתוך startup עדיין קיים השורה הזאתי :
c:\windows\system32\1.bat מה אתה אומר על זה!!
ועוד משהו קטן שרציתי להגיד למה בכלל אדון jot מתערב לא שאלתי את עזרתו ואם היה לו בעיה באוטו
אז הוא יכול לבוא אלי אני הייתי מתקן לו תאוטו אתה יכול להגיד לו אני במקרה מבין הרבה !!!
וחוץ מזה יש פורום ולזה נועד הדבר לעזור לאנשים שקצת לא ממש מבינים אז מה הוא רוצה ??
רק רציתי להודות לך ואני רוצה לפתור תבעייה שלי !
אז הנה לך התמונות שצילמתי עבורך אני מזכיר לך שלא מופיע לי המילה הזאתי start page שאתה ציינת.








זהו לבנתיים ביי לך מחכה לתשובה ממך מה עושים כעת אוקיי.

קובי יכול להיות שלא מופיע לי המילה start page ב-regedit בכלל שביטלתי את ה"V"
מ-startup מהקובץ הנ"ל " c:\windows\system32\1.bat" יכול להיות מצב כזה בכלל?
מה אתה אומר לכן אני לא מוצא את המילה start page נראה לך ?
וגם לא מצאתי את הסייומות bat.1 reg.1
my computer --> c --> windows --> system32
בתקייה הזאתי משהו לא מובן בכל הדבר הזה .נכון מוזר כזה חשבתי שעלי לציין עובדה זאת פניך.
טוב ביי לבנתיים אני כבר ימתין לתשובה ממך אוקיי קובי ושבוע טוב לך !

פשוט תחזיר אותו ואז תמחק מהregistry (ללא אתחול לפני שאתה מוחק משם)
האתר בית שלך עדיין נחטף? כי לפי מה שאמרת כאן כבר לא קיימת לך בעייה בנושא

jot, אל תבלבל את האנשים כאן, תן לכול אחד לעבוד בקצב שלו.

היי קובי תקרא בבקשה את מה שכתבתי מתאריך 20/8/2005 אוקיי תודה לך אשמח אם תראה מה רשמתי ביי לך לבנתיים .

אז ככה קובי כנראה כשהורתי את ה"V" מין ה-startup הקובץ היה תמיד יושב שם וכאשר נכנסתי
registry הקובץ הזה : c:\windows\system32\1.bat לא היה קיים שם .
אז מה עשיתי שוב החזרתי את ה-"V" ב-startup ואז עלה לי שוב המסך השחור נכנסתי שוב פעם
אל ה-registry ואז ראיתי את הקובץ הזה :c:\windows\system32\1.bat מחקתי אותו כמובן
עשיתי איתחול למחשב המסך השחור לא הופיע לי נכנסתי לתוך ה-startup כדאי לבדוק האם עדיין קיים
לי הקובץ הזה:c:\windows\system32\1.bat והוא לא היה שם נמחק אז הבנתי שעשיתי טעות כאשר
הורדתי את ה"V" בהתחלה . טוב קובי רציתי להודות לך על העזרה שנתת לי אתה אחלה בחור שמחתי
לשוחח איתך וגם ראיתי שכתבת לאדון JOT איזה הערה קטנה היום אחלה אתה צודק לחלוטין
כל אחד קולט בסוף אחד לאט אחד מהר.
תגיד רציתי לבקש ממך בקשה אם אפשר רציתי לדעת האם אתה משתמש במסנגר אפשר לקבל
את הכתובת שלך אשמח !!רציתי לדבר על עוד כמה נושאים אם אתה רוצה כמובן !
טוב קוביי נדבר אני אוהב תפורום הזה אחלה של פורום ממש לעניין
ביי יום טוב לך .

לא עשית "טעות" שביטלת את הV, זו פשוט עוד דרך נוספת לבטל את ההפעלה שלו.
אני אישית מעדיף את השיטה שלי כדי לדאוג שהמסך של רשימת האתחול יהיה יותר "נקי"

אם בא לך לדבר אתה מוזמן לשלוח לי הודעות פרטיות, אני לא בורח מהפורום בזמן הקרוב