כיצד להסיר דף שעולה תמיד, לאחר הכנסת סיסמה.

clubnet · שליחה 16/09/2024 14:24

היי חברים שיש לי מחשב בעבודה, כאשר אני לא נכנס
אני אמור להזין סיסמה לאחר שאני מכניס את הסיסמה, לאחר מכאן עולה לי הדף שצילמתי לכם כיצד אני יכול לבטל את עליית הדף.. מצורף הדף.
דפדפן שנמצא במחשב: גוגל כרום.
תודה לעונים.

jtk · שליחה 16/09/2024 14:31

צריך הסבר מסודר יותר.

סיסמא לאיפה?

אם זה אתר לא ידוע שעולה באופן לא צפוי, ובמיוחד האתר הזה שנראה חשוד, הייתי מריץ אנטי וירוס ודומיו כדי לנקות את המחשב.

Amir64 · שליחה 16/09/2024 14:42

זה משחק שקיים בכמה אתרים, כמו 6games ו- crazygames ועוד.
ההסבר שלך לא ברור, אבל אם בכל פעם שאתה פותח את הדפדפן עולה הדף הזה, למרות שאתה סוגר אותו, אז כנראה הוא נמצא ברשימת האתרים שיעלו אוטומאטית בכל פעם שאתה פותח את הדפדפן.
יש הגדרה "Open a specific page or set of pages"
שנמצאת בהגדרות הדפדפן, ב- "On Startup"

clubnet · שליחה 16/09/2024 15:50

16/09/2024 14:42
Amir64 כתב: זה משחק שקיים בכמה אתרים, כמו 6games ו- crazygames ועוד.
ההסבר שלך לא ברור, אבל אם בכל פעם שאתה פותח את הדפדפן עולה הדף הזה, למרות שאתה סוגר אותו, אז כנראה הוא נמצא ברשימת האתרים שיעלו אוטומאטית בכל פעם שאתה פותח את הדפדפן.
יש הגדרה "Open a specific page or set of pages"
שנמצאת בהגדרות הדפדפן, ב- "On Startup"
...

אנסח מחדש, אני עובד עם דפדפן רגיל של כרום, ועובד עם מע׳ אקסל לצורך העבודה ברגע שאני לא נוגע במחשב, אני אמור להכניס סיסמה כדאי לעבוד עם המחשב.
ברגע שאני מזין את הסיסמה ולוחץ אנטר, הדף של המשחק עולה לי מקווה שהסברתי בסדר, כיצד אני מבטל את עליית הדף
זה הדף לביטול ? איפה אני מבטל את עליית הדף
תוכל לומר לי, תודה

clubnet · שליחה 16/09/2024 21:07

16/09/2024 14:31
jtk כתב: צריך הסבר מסודר יותר.

סיסמא לאיפה?

אם זה אתר לא ידוע שעולה באופן לא צפוי, ובמיוחד האתר הזה שנראה חשוד, הייתי מריץ אנטי וירוס ודומיו כדי לנקות את המחשב.
...

כנס לפה הסברתי מחדש
https://htmag.co.il/phpbb/viewtopic.php ... 1#p3347861

Amir64 · שליחה 17/09/2024 0:09

אם הבנתי נכון, התמונה של המשחק היא של טאב בדפדפן שמציג את התוכן של כתובת אינטרנט מסויימת, ולא למשל תמונה המוצגת לא דרך הדפדפן.
וגם - הדפדפן נפתח לאחר שהכנסת סיסמה גם אם קודם הוא היה סגור.
אם כך, אז צריך לחפש את מקור הבעיה בכרום.
אולי תנסה לבטל את ההגדרה (אם היא מופעלת)
Continue running background apps when Google Chrome is closed

פה:
chrome://settings/?search=background

clubnet · שליחה 17/09/2024 9:45

17/09/2024 0:09
Amir64 כתב: אם הבנתי נכון, התמונה של המשחק היא של טאב בדפדפן שמציג את התוכן של כתובת אינטרנט מסויימת, ולא למשל תמונה המוצגת לא דרך הדפדפן.
וגם - הדפדפן נפתח לאחר שהכנסת סיסמה גם אם קודם הוא היה סגור.
אם כך, אז צריך לחפש את מקור הבעיה בכרום.
אולי תנסה לבטל את ההגדרה (אם היא מופעלת)
Continue running background apps when Google Chrome is closed

פה:
chrome://settings/?search=background
...

הטאב שעולה לא נפתח אם פתיחת המחשב.

וגם - הדפדפן נפתח לאחר שהכנסת סיסמה גם אם קודם הוא היה סגור.
...

בדיוק זה מה שקורה לי.

לגבי זה :

chrome://settings/?
search=background
...

העלתי לך תמונה, יש כפתור אבל לא ניתן ללחוץ עליו
תסתכל צילום מסך שהעלתי לך..
מה עושים עכשיו ?

Amir64 · שליחה 17/09/2024 10:59

לא מכיר את האייקון שיש ליד הכפתור.
תעמוד עליו עם סמן העכבר כדי לראות אם מופיעה הודעה על תוסף כל שהוא לכרום ששולט על התכונה הזו.
מה שמזכיר לי שאפשר לבטל זמנית את כל התוספים שיש לך לכרום, ולראות אם הבעיה נפתרת.

בשלב הבא הייתי מחפש ב- Registry כל אזכור של cubes2048, ומוחק אותו, אבל לא נראה לי שאתה יודע לעשות דברים ברמה הזו, ואם מוחקים שם משהו לא נכון אפשר להשבית את windows.

clubnet · שליחה 17/09/2024 11:01

17/09/2024 10:59
Amir64 כתב: לא מכיר את האייקון שיש ליד הכפתור.
תעמוד עליו עם סמן העכבר כדי לראות אם מופיעה הודעה על תוסף כל שהוא לכרום ששולט על התכונה הזו.
מה שמזכיר לי שאפשר לבטל זמנית את כל התוספים שיש לך לכרום, ולראות אם הבעיה נפתרת.

בשלב הבא הייתי מחפש ב- Registry כל אזכור של cubes2048, ומוחק אותו, אבל לא נראה לי שאתה יודע לעשות דברים ברמה הזו, ואם מוחקים שם משהו לא נכון אפשר להשבית את windows.
...

לא קורה כלום כאשר עמדתי על האייקון..

Amir64 · שליחה 17/09/2024 11:16

בדרך כלל מופיע אייקון ליד תכונה, הוא שייך לתוסף, ומקובל שהתוסף יכתוב משהו על עצמו...
לדוגמה, כשאני עומד עם הסמן על האייקון, מופיעה הודעה איזה תוסף לוקח שליטה על התכונה :

image.png

אני רואה בחנות של גוגל שיש תוספים שונים של משחקי 2048, אז כנראה התקנת מתי שהוא תוסף כזה.

amirn · שליחה 17/09/2024 11:34

האייקון ליד הכפתור אומר שהתכונה הנ"ל מנוהלת ע"י החברה (ב POLICY או REGISTRY) ולא ע"י המשתמש.
"Your browser is managed by your organization"

Amir64 · שליחה 17/09/2024 12:15

חשבתי על הכיוון של GPO, כי הובן שזה לא בא מכיוון ה- Startup אבל אף אחד לא היה מגדיר בחברה פוליסי שפותח משחק.
לכן זה או תוסף לכרום או שמשהו הוסיף הגדרה ברגיטרי לפתוח את המשחק לאחר מסך הנעילה.

שליחה 17/09/2024 14:02

1. ב-Startup זה לא מופיע (edge שם disabled)
2. Edge נפתח לו כשהוא עושה לוגאין עם URL ספציפי (והוא מנוהל מערכתית).

ניחוש שלי שיש לך malware, זה חשוד מאוד... שווה שתתקין malwarebytes או משהו דומה ותסרוק את המחשב.

תבדוק במקומות הבאים:
1. ספריה ב-start menu שנקראת startup items ותבדוק אם יש שם לינק ל-URL הזה
2. אולי: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
3. או: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
4. או: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
5. או אחרון חביב: כנס ל-scheduler (תריץ taskschd.msc) יתכן שזה שם תחת איזה שם בדוי...

Amir64 · שליחה 17/09/2024 14:58

17/09/2024 14:02
oferlaor כתב: 1. ב-Startup זה לא מופיע (edge שם disabled)
2. Edge נפתח לו כשהוא עושה לוגאין עם URL ספציפי (והוא מנוהל מערכתית).

ניחוש שלי שיש לך malware, זה חשוד מאוד... שווה שתתקין malwarebytes או משהו דומה ותסרוק את המחשב.

תבדוק במקומות הבאים:
1. ספריה ב-start menu שנקראת startup items ותבדוק אם יש שם לינק ל-URL הזה
2. אולי: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
3. או: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
4. או: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
5. או אחרון חביב: כנס ל-scheduler (תריץ taskschd.msc) יתכן שזה שם תחת איזה שם בדוי...
...

1. 2. הוא אמר שזה כרום ולא Edge

מחשב חברה... לא רצוי שהוא יתקין לבד דברים. בוודאי יש מי שנותן תמיכה, ורצוי לפנות אליו.
אותו דבר לגבי נגיעה ב- Registry. לא נראה שהוא מבין מספיק על מנת להציע לו לגעת לבד, ולכן גם לא נתתי קישורים בתוכו למיקומים אפשריים

amirn · שליחה 17/09/2024 15:32

יש תוכנה של מיקרוסופט בשם autoruns שאין צורך להתקין, היא מראה את כל הדברים שרצים אוטומטית כולל אפשרות חיפוש.
https://learn.microsoft.com/en-us/sysin ... s/autoruns
בנוסף יש את process explorer של מיקרוסופט גם ללא צורך בהתקנה שמראה את כל התהליכים והספריות בזכרון ומתממשק עם virus total לבדוק וירוסים של מה שרץ
https://learn.microsoft.com/en-us/sysin ... s-explorer

שליחה 19/09/2024 9:21

הוא צילם את process explorer על טאב הפתיחה ושם לא מופיע שום דבר חשוד.

Amir64 · שליחה 19/09/2024 10:54

19/09/2024 9:21
oferlaor כתב: הוא צילם את process explorer על טאב הפתיחה ושם לא מופיע שום דבר חשוד.
...

נכון. זה יותר נראה כמו פקודה שמקושרת ל- unlock event.

jtk · שליחה 19/09/2024 13:43

19/09/2024 9:21
oferlaor כתב: הוא צילם את process explorer על טאב הפתיחה ושם לא מופיע שום דבר חשוד.
...

Java Updater לא חשוד?!

בכל מקרה, Task Manager לא מראה את כל המקומות שמפעילים דברים בהתחלה.

(אגב, זה לא Process Explorer.)

שליחה 21/09/2024 8:29

לגבי עדכון ג׳אווה אני זוכר דווקא שהוא רץ לי גם בלוגאין פעם אז זה לא נראה לי מוזר.