ראשי
עוד...-
-
אינטרנט איטי..
מאגר השאלות מפורום התמיכה שלנו. כאן תוכלו למצוא מגוון שאלות ותשובות העונות על קשת רחבת נושאים.
ידיעות חוץ
פורסם ב: 28 נובמבר 2007עוד במגזין ...
לאחרונה בפורוםאינטרנט איטי..
מאת: אוהד ס
נכתב ב: 29/08/2007 22:36:19
האימיול כבוי אבל עדיין האינטרנט איטי..
משתמש רק באנטי וירוס nod 32
בלי spyware…
לא רואה סיבה שתאט את האינטרנט.. החיבור של האינטרנט תקין,הבעיה היא בטוח לא בספק האינטרנט.
מישהו יכול לנחש??29/08/2007 23:03:32הערה מאת: אבירמוץ אתלט על מ
תנסה למחוק קוקיס / וקבצים מהספריה הזמנית של הדפדפן.
או לחלופין תנסה לגלוש עם FIREFOX ותבדוק אם יש הבדל.29/08/2007 23:14:09הערה מאת: חופית ל
מלבד מה שנאמר קודם:
וירוס בדקת?
תפעיל cleaner אולי יעזור.
בעיות רג`סטרי?
האקר שנכנס?30/08/2007 00:01:19הערה מאת: imper s
מלבד האיטיות באינטרנט יש עוד תופעות? זה חשוב כי זה יעזור לאיתור התקלה.30/08/2007 01:41:40הערה מאת: דודי ה
ComboFix .
כנס לאתר שלנו, כבר בדף הבית אתה תתעדכן לגבי הכלי העוצמתי הזה .
דודי30/08/2007 19:03:31הערה מאת: אוהד ס
כן אבל לפעמים אני סוגר את ה avg..
תמיד קורה שתוכנה אחת לא מוצאת כלום ואז תוכנה שנייה מוצאת 6 וירוסים..30/08/2007 21:25:38הערה מאת: אבירמוץ אתלט על מ
אני הייתי מוותר על ה-AVG בכל מקרה בדקת את מה שהצעתי ?30/08/2007 21:40:18הערה מאת: אוהד ס
כן.. ולא עזר.. אגב התוכנה ComboFix לא טובה.. הווינדוס רושם שיש שגיאה אחרי כמה דקות של הפעלה וסוגר אותה..30/08/2007 22:55:25הערה מאת: אדיר ツ
במידה ולא הצלחת להפעיל את ה COMBOFIX סביר להניח שהוינדוס שלך לא ממש תקין .
תוריד : http://tech.il-il.com/HijackThis.exe
תבצע סריקה ותדביק לי כאן את הדוח31/08/2007 18:28:29הערה מאת: אוהד ס
scan saved at 23:38:11, on 30/08/2007
platform: windows xp sp2 (winnt 5.01.2600)
msie: internet explorer v7.00 (7.00.6000.16512)
running processes:
c:\windows\system32\smss.exe
c:\windows\system32\winlogon.exe
c:\windows\system32\services.exe
c:\windows\system32\lsass.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\windows\system32\spoolsv.exe
c:\windows\system32\ati2evxx.exe
c:\program files\ati technologies\ati control panel\atiptaxx.exe
c:\windows\soundman.exe
c:\program files\barak013\barak013_l2tp\fts.exe
c:\program files\babylon\babylon-pro\babylon.exe
c:\windows\system32\lvcomsx.exe
c:\program files\quicktime\qttask.exe
c:\program files\itunes\ituneshelper.exe
c:\program files\cyberlink\powerdvd\pdvdserv.exe
c:\program files\eset\nod32kui.exe
c:\program files\microsoft office\office12\groovemonitor.exe
c:\windows\system32\ctfmon.exe
c:\program files\messenger\msmsgs.exe
c:\program files\netex client\netextray.exe
c:\program files\winzip\wzqkpick.exe
c:\program files\common files\microsoft shared\vs7debug\mdm.exe
c:\program files\eset\nod32krn.exe
c:\windows\system32\svchost.exe
c:\program files\ipod\bin\ipodservice.exe
c:\windows\explorer.exe
c:\program files\barak013\barak013_l2tp\fwportal.exe
c:\program files\msn messenger\msnmsgr.exe
c:\program files\internet explorer\iexplore.exe
c:\program files\msn messenger\usnsvc.exe
c:\windows\system32\wuauclt.exe
c:\program files\emule\emule.exe
c:\program files\emule\incoming\hijackthis.exe
c:\windows\system32\wuauclt.exe
r0 – hkcu\software\microsoft\internet explorer\main,start page = <a href=`http://www.ynet.co.il/` target=`_blank`>http://www.ynet.co.il/</a>
r1 – hklm\software\microsoft\internet explorer\main,default_page_url = <a href=`http://go.microsoft.com/fwlink/?linkid=69157` target=`_blank`>http://go.microsoft.com/fwlink/?linkid=69157</a>
r1 – hklm\software\microsoft\internet explorer\main,default_search_url = <a href=`http://go.microsoft.com/fwlink/?linkid=54896" target="_blank" title="http://go.microsoft.com/fwlink/?linkid=54896">http://go.microsoft.com/fwlink/?linkid=54896` target=`_blank`>http://go.microsoft.com/fwlink/?linkid=54896" target="_blank" title="http://go.microsoft.com/fwlink/?linkid=54896">http://go.microsoft.com/fwlink/?linkid=54896</a>
r1 – hklm\software\microsoft\internet explorer\main,search page = <a href=`http://go.microsoft.com/fwlink/?linkid=54896" target="_blank" title="http://go.microsoft.com/fwlink/?linkid=54896">http://go.microsoft.com/fwlink/?linkid=54896` target=`_blank`>http://go.microsoft.com/fwlink/?linkid=54896" target="_blank" title="http://go.microsoft.com/fwlink/?linkid=54896">http://go.microsoft.com/fwlink/?linkid=54896</a>
o2 – bho: netex – {000000a4-5858-4e36-ba5b-fdd80f3d5145} – c:\program files\netex client\netextb.dll
o2 – bho: adobe pdf reader link helper – {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} – c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll
o2 – bho: groove gfs browser helper – {72853161-30c5-4d22-b7f9-0bbc1d38a37e} – c:\progra~1\micros~2\office12\gra8e1~1.dll
o2 – bho: (no name) – {7e853d72-626a-48ec-a868-ba8d5e23e045} – (no file)
o2 – bho: windows live sign-in helper – {9030d464-4c02-4abf-8ecc-5164760863c6} – c:\program files\common files\microsoft shared\windows live\windowslivelogin.dll
o2 – bho: band class – {efae365e-db89-4353-a952-eb035103204f} – c:\program files\netex client\netexa.dll
o3 – toolbar: netex – {000000a4-5858-4e36-ba5b-fdd80f3d5145} – c:\program files\netex client\netextb.dll
o4 – hklm\..\run: [atipta] c:\program files\ati technologies\ati control panel\atiptaxx.exe
o4 – hklm\..\run: [soundman] soundman.exe
o4 – hklm\..\run: [%fp%barak013 l2tp fts.exe] "c:\program files\barak013\barak013_l2tp\fts.exe"
o4 – hklm\..\run: [nerofiltercheck] c:\windows\system32\nerocheck.exe
o4 – hklm\..\run: [babylon client] c:\program files\babylon\babylon-pro\babylon.exe -autostart
o4 – hklm\..\run: [lvcomsx] c:\windows\system32\lvcomsx.exe
o4 – hklm\..\run: [quicktime task] "c:\program files\quicktime\qttask.exe" -atboottime
o4 – hklm\..\run: [ituneshelper] "c:\program files\itunes\ituneshelper.exe"
o4 – hklm\..\run: [remotecontrol] "c:\program files\cyberlink\powerdvd\pdvdserv.exe"
o4 – hklm\..\run: [i downloaded pirated software from p2p ] fifa football 2007
o4 – hklm\..\run: [nod32kui] "c:\program files\eset\nod32kui.exe" /waitservice
o4 – hklm\..\run: [groovemonitor] "c:\program files\microsoft office\office12\groovemonitor.exe"
o4 – hkcu\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe
o4 – hkcu\..\run: [msmsgs] "c:\program files\messenger\msmsgs.exe" /background
o4 – hkcu\..\run: [advanced uninstaller pro installation monitor] "c:\program files\advanced uninstaller pro 2005 version 7\monitor.exe"
o4 – hkcu\..\run: [updatemgr] "c:\program files\adobe\acrobat 7.0\reader\adobeupdatemanager.exe" acrdb7_0_8 -reboot 1
o4 – global startup: adobe reader speed launch.lnk = c:\program files\adobe\acrobat 7.0\reader\reader_sl.exe
o4 – global startup: tray application.lnk = c:\program files\netex client\netextray.exe
o4 – global startup: winzip quick pick.lnk = c:\program files\winzip\wzqkpick.exe
o8 – extra context menu item: &ייצוא אל microsoft excel – res://c:\progra~1\micros~2\office12\excel.exe/3000
o8 – extra context menu item: &יצא ל- microsoft excel – res://c:\progra~1\micros~2\office10\excel.exe/3000
o9 – extra button: (no name) – {00000389-cb2e-4fab-bc54-03fa0b39b465} – c:\program files\netex client\netextb.dll
o9 – extra `tools` menuitem: netex – {00000389-cb2e-4fab-bc54-03fa0b39b465} – c:\program files\netex client\netextb.dll
o9 – extra button: שלח אל onenote – {2670000a-7350-4f3c-8081-5663ee0c6c49} – c:\progra~1\micros~2\office12\onbttnie.dll
o9 – extra `tools` menuitem: ש&לח אל onenote – {2670000a-7350-4f3c-8081-5663ee0c6c49} – c:\progra~1\micros~2\office12\onbttnie.dll
o9 – extra button: research – {92780b25-18cc-41c8-b9be-3c9c571a8263} – c:\progra~1\micros~2\office12\refiebar.dll
o9 – extra button: icq lite – {b863453a-26c3-4e1f-a54d-a2cd196348e9} – c:\program files\icqlite\icqlite.exe
o9 – extra `tools` menuitem: icq lite – {b863453a-26c3-4e1f-a54d-a2cd196348e9} – c:\program files\icqlite\icqlite.exe
o9 – extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%\network diagnostic\xpnetdiag.exe (file missing)
o9 – extra `tools` menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%\network diagnostic\xpnetdiag.exe (file missing)
o9 – extra button: messenger – {fb5f1910-f110-11d2-bb9e-00c04f795683} – c:\program files\messenger\msmsgs.exe
o9 – extra `tools` menuitem: windows messenger – {fb5f1910-f110-11d2-bb9e-00c04f795683} – c:\program files\messenger\msmsgs.exe
o11 – options group: [international] international*
o16 – dpf: {17492023-c23a-453e-a040-c7c580bbf700} (windows genuine advantage validation tool) – <a href=`http://go.microsoft.com/fwlink/?linkid=39204` target=`_blank`>http://go.microsoft.com/fwlink/?linkid=39204</a>
o16 – dpf: {54823a9d-6bae-11d5-b519-0050ba2413eb} (chkdvdctl class) – <a href=`http://www.cyberlink.com/winxp/checkdvd.cab` target=`_blank`>http://www.cyberlink.com/winxp/checkdvd.cab</a>
o16 – dpf: {e4456c1d-ece7-4c05-996a-3958091c6f55} (remotecfg class) – <a href=`http://www.013.net/support/autoemailconfig/heb/fwtechtool…` target=`_blank`>http://www.013.net/support/autoemailconfig/heb/fwtechtool…</a>
o16 – dpf: {f59ab0c4-3443-4551-a78f-c101f9de0215} (launcherv1 class) – <a href=`http://irc.nana.co.il/cabs/launcher39.cab` target=`_blank`>http://irc.nana.co.il/cabs/launcher39.cab</a>
o17 – hklm\system\ccs\services\tcpip\..\{47de38be-16c0-46ed-b374-3 b518b280504}: nameserver = 62.90.42.110 62.90.42.110
o18 – protocol: groovelocalgws – {88fed34c-f0ca-4636-a375-3cb6248b04cd} – c:\progra~1\micros~2\office12\gr99d3~1.dll
o18 – protocol: livecall – {828030a1-22c1-4009-854f-8e305202313f} – c:\progra~1\msnmes~1\msgrap~1.dll
o18 – protocol: ms-help – {314111c7-a502-11d2-bbca-00c04f8ec294} – c:\program files\common files\microsoft shared\help\hxds.dll
o18 – protocol: msnim – {828030a1-22c1-4009-854f-8e305202313f} – c:\progra~1\msnmes~1\msgrap~1.dll
o18 – filter hijack: text/xml – {807563e5-5146-11d5-a672-00b0d022e945} – c:\progra~1\common~1\micros~1\office12\msoxmlmf.dll
o21 – ssodl: wpdshserviceobj – {aaa288ba-9a4c-45b0-95d7-94d524869db5} – c:\windows\system32\wpdshserviceobj.dll
o21 – ssodl: syshelps – {1cfdfb0b-c579-453c-a88a-79fd39137216} – sysrcvr2.dll (file missing)
מה עכשיו???31/08/2007 19:43:44הערה מאת: אדיר ツ
תסיר את כל מה שכתוב כאן :
r0 – hkcu\software\microsoft\internet explorer\main,start page = <a href=`http://www.ynet.co.il/` target=`_blank`>http://www.ynet.co.il/</a>
r1 – hklm\software\microsoft\internet explorer\main,default_page_url = <a href=`http://go.microsoft.com/fwlink/?linkid=69157` target=`_blank`>http://go.microsoft.com/fwlink/?linkid=69157</a>
r1 – hklm\software\microsoft\internet explorer\main,default_search_url = <a href=`http://go.microsoft.com/fwlink/?linkid=54896" target="_blank" title="http://go.microsoft.com/fwlink/?linkid=54896">http://go.microsoft.com/fwlink/?linkid=54896` target=`_blank`>http://go.microsoft.com/fwlink/?linkid=54896" target="_blank" title="http://go.microsoft.com/fwlink/?linkid=54896">http://go.microsoft.com/fwlink/?linkid=54896</a>
r1 – hklm\software\microsoft\internet explorer\main,search page = <a href=`http://go.microsoft.com/fwlink/?linkid=54896" target="_blank" title="http://go.microsoft.com/fwlink/?linkid=54896">http://go.microsoft.com/fwlink/?linkid=54896` target=`_blank`>http://go.microsoft.com/fwlink/?linkid=54896" target="_blank" title="http://go.microsoft.com/fwlink/?linkid=54896">http://go.microsoft.com/fwlink/?linkid=54896</a>
o2 – bho: netex – {000000a4-5858-4e36-ba5b-fdd80f3d5145} – c:\program files\netex client\netextb.dll
o2 – bho: adobe pdf reader link helper – {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} – c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll
o2 – bho: groove gfs browser helper – {72853161-30c5-4d22-b7f9-0bbc1d38a37e} – c:\progra~1\micros~2\office12\gra8e1~1.dll
o2 – bho: (no name) – {7e853d72-626a-48ec-a868-ba8d5e23e045} – (no file)
o2 – bho: windows live sign-in helper – {9030d464-4c02-4abf-8ecc-5164760863c6} – c:\program files\common files\microsoft shared\windows live\windowslivelogin.dll
o2 – bho: band class – {efae365e-db89-4353-a952-eb035103204f} – c:\program files\netex client\netexa.dll
o3 – toolbar: netex – {000000a4-5858-4e36-ba5b-fdd80f3d5145} – c:\program files\netex client\netextb.dll
o4 – hklm\..\run: [nerofiltercheck] c:\windows\system32\nerocheck.exe
o4 – hklm\..\run: [lvcomsx] c:\windows\system32\lvcomsx.exe
o4 – hklm\..\run: [quicktime task] "c:\program files\quicktime\qttask.exe" -atboottime
o4 – hklm\..\run: [ituneshelper] "c:\program files\itunes\ituneshelper.exe"
o4 – hklm\..\run: [remotecontrol] "c:\program files\cyberlink\powerdvd\pdvdserv.exe"
o4 – hklm\..\run: [i downloaded pirated software from p2p ] fifa football 2007
o4 – hklm\..\run: [groovemonitor] "c:\program files\microsoft office\office12\groovemonitor.exe"
o4 – hkcu\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe
o4 – hkcu\..\run: [msmsgs] "c:\program files\messenger\msmsgs.exe" /background
o4 – hkcu\..\run: [advanced uninstaller pro installation monitor] "c:\program files\advanced uninstaller pro 2005 version 7\monitor.exe"
o4 – hkcu\..\run: [updatemgr] "c:\program files\adobe\acrobat 7.0\reader\adobeupdatemanager.exe" acrdb7_0_8 -reboot 1
o4 – global startup: adobe reader speed launch.lnk = c:\program files\adobe\acrobat 7.0\reader\reader_sl.exe
o4 – global startup: tray application.lnk = c:\program files\netex client\netextray.exe
o4 – global startup: winzip quick pick.lnk = c:\program files\winzip\wzqkpick.exe
o8 – extra context menu item: &ייצוא אל microsoft excel – res://c:\progra~1\micros~2\office12\excel.exe/3000
o8 – extra context menu item: &יצא ל- microsoft excel – res://c:\progra~1\micros~2\office10\excel.exe/3000
o9 – extra button: (no name) – {00000389-cb2e-4fab-bc54-03fa0b39b465} – c:\program files\netex client\netextb.dll
o9 – extra `tools` menuitem: netex – {00000389-cb2e-4fab-bc54-03fa0b39b465} – c:\program files\netex client\netextb.dll
o9 – extra button: שלח אל onenote – {2670000a-7350-4f3c-8081-5663ee0c6c49} – c:\progra~1\micros~2\office12\onbttnie.dll
o9 – extra `tools` menuitem: ש&לח אל onenote – {2670000a-7350-4f3c-8081-5663ee0c6c49} – c:\progra~1\micros~2\office12\onbttnie.dll
o9 – extra button: research – {92780b25-18cc-41c8-b9be-3c9c571a8263} – c:\progra~1\micros~2\office12\refiebar.dll
o9 – extra button: icq lite – {b863453a-26c3-4e1f-a54d-a2cd196348e9} – c:\program files\icqlite\icqlite.exe
o9 – extra `tools` menuitem: icq lite – {b863453a-26c3-4e1f-a54d-a2cd196348e9} – c:\program files\icqlite\icqlite.exe
o9 – extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%\network diagnostic\xpnetdiag.exe (file missing)
o9 – extra `tools` menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%\network diagnostic\xpnetdiag.exe (file missing)
o9 – extra button: messenger – {fb5f1910-f110-11d2-bb9e-00c04f795683} – c:\program files\messenger\msmsgs.exe
o9 – extra `tools` menuitem: windows messenger – {fb5f1910-f110-11d2-bb9e-00c04f795683} – c:\program files\messenger\msmsgs.exe
o11 – options group: [international] international*
o16 – dpf: {17492023-c23a-453e-a040-c7c580bbf700} (windows genuine advantage validation tool) – <a href=`http://go.microsoft.com/fwlink/?linkid=39204` target=`_blank`>http://go.microsoft.com/fwlink/?linkid=39204</a>
o16 – dpf: {54823a9d-6bae-11d5-b519-0050ba2413eb} (chkdvdctl class) – <a href=`http://www.cyberlink.com/winxp/checkdvd.cab` target=`_blank`>http://www.cyberlink.com/winxp/checkdvd.cab</a>
o16 – dpf: {e4456c1d-ece7-4c05-996a-3958091c6f55} (remotecfg class) – <a href=`http://www.013.net/support/autoemailconfig/heb/fwtechtool…` target=`_blank`>http://www.013.net/support/autoemailconfig/heb/fwtechtool…</a>
o16 – dpf: {f59ab0c4-3443-4551-a78f-c101f9de0215} (launcherv1 class) – <a href=`http://irc.nana.co.il/cabs/launcher39.cab` target=`_blank`>http://irc.nana.co.il/cabs/launcher39.cab</a>
o18 – protocol: groovelocalgws – {88fed34c-f0ca-4636-a375-3cb6248b04cd} – c:\progra~1\micros~2\office12\gr99d3~1.dll
o18 – protocol: livecall – {828030a1-22c1-4009-854f-8e305202313f} – c:\progra~1\msnmes~1\msgrap~1.dll
o18 – protocol: ms-help – {314111c7-a502-11d2-bbca-00c04f8ec294} – c:\program files\common files\microsoft shared\help\hxds.dll
o18 – protocol: msnim – {828030a1-22c1-4009-854f-8e305202313f} – c:\progra~1\msnmes~1\msgrap~1.dll
o18 – filter hijack: text/xml – {807563e5-5146-11d5-a672-00b0d022e945} – c:\progra~1\common~1\micros~1\office12\msoxmlmf.dll
o21 – ssodl: wpdshserviceobj – {aaa288ba-9a4c-45b0-95d7-94d524869db5} – c:\windows\system32\wpdshserviceobj.dll
o21 – ssodl: syshelps – {1cfdfb0b-c579-453c-a88a-79fd39137216} – sysrcvr2.dll (file missing)
![Apple-Mac-Vulnerable-Shellshock-Bash-Bug[1]](http://www.pcmagazine.co.il/lib/uploads/Apple-Mac-Vulnerable-Shellshock-Bash-Bug1-425x283.jpg)
עדיין אין תגובות לכתבה זו.
