PDA

نسخه کامل مشاهده نسخه کامل : مردم آزاری اینترنتی



cnn
26-03-2009, 16:19
سلام
از یک هفته پیش هر صفحه اینترنتی که باز می کنم این صفحه باز میشه و نمیذاره مستقیم به اون سایتی که می خوام وارد شم:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و اگه گزینه اول رو بزنم به این صفحه میره
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و اگه گزینه دوم رو بزنم دوباره بر میگرده به صفحه ای که بودم و دوباره باید ادرس رو وارد کنم تا وارد سایت بشم و دائماً این مساله تکرار میشه
فکر کردم شاید ویروس تا تروجانی اومده تو کامپیوتر واسه همین هم ویندوز رو عوض کردم و هم پارتیشنها رو پاک و دوباره پارتیشن بندی کردم که مطمئن بشم ولی دوباره این مشکل هست !!!!!
لطفاً راهنماییم کنید چیکار کنم؟
متشکر:11:

dalma
26-03-2009, 19:02
شاید مربوط به نسخه ویندوز شما باشد.

در غیر اینصورت باید رجیستری ویندوز را با نرم افزارهای مربوط به اینکار اصلاح کنید.

_ermia
26-03-2009, 20:06
سیستمتون ویروسی شده. این طوری میخواد خودشو نشون بده!
کیگین یا یه فایل آلوده دانلود نکردین؟

البته شما گفتید دوباره ویندوز ریختید، یعنی ویروس نبوده.
اما من تو 2 تا فروم خارجی این مشکل رو دیدم و مشکلشون با spyware ها حل شده بود. یکی از اون spyware ها برنامه زیر بود.
به هر حال امتحانش ضرری نداره:



برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
حجم: حدوداّ 5 مگ
رایگان


سیستم رو اسکن میکنه، ویروس ها رو پیدا و ریموو می کنه و ازتون برای ریبوت شدن سیستم سوال میکنه.
ایشالا که بعدش مشکل برطرف شده.

_ermia
26-03-2009, 20:44
نمی دونم پستم چرا حذف شد؟!

شما گفتید پارتیشن بندی کردید و دوباره ویندوز ریختید یعنی مشکل ویروسی نبوده.
اما من تو دو تا فروم خارجی این مشکل رو دیدم و هر دو با برنامه های spyware مشکلشون حل شده.
در واقع اومدن این صفحه میخواد نشون بده که سیستمتون آلوده شده.
یکی از اون برنامه های spyware که این مشکل رو برطرف کرده بود برنامه زیر هستش:



برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید


حجم: حدوداّ 5 مگ
رایگان

سیستم رو اسکن میکنه، فایل های آلوده رو پیدا و ریموو میکنه و برای ریبوت شدن ازتون اجازه میگیره.
ایشالا که بعدش مشکل حل شده باشه.
امتحانش ضرری نداره.

cnn
27-03-2009, 16:17
نمی دونم پستم چرا حذف شد؟!

شما گفتید پارتیشن بندی کردید و دوباره ویندوز ریختید یعنی مشکل ویروسی نبوده.
اما من تو دو تا فروم خارجی این مشکل رو دیدم و هر دو با برنامه های spyware مشکلشون حل شده.
در واقع اومدن این صفحه میخواد نشون بده که سیستمتون آلوده شده.
یکی از اون برنامه های spyware که این مشکل رو برطرف کرده بود برنامه زیر هستش:



برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید


حجم: حدوداّ 5 مگ
رایگان

سیستم رو اسکن میکنه، فایل های آلوده رو پیدا و ریموو میکنه و برای ریبوت شدن ازتون اجازه میگیره.
ایشالا که بعدش مشکل حل شده باشه.
امتحانش ضرری نداره.

این spyware رو که گفتید دانلود، آپدیت و کامپیوتر رو هم اسکن کرد و یه چیزهایی پیدا کرد اما مشکل همچنان پابرجاست..... ضمناً من هم آنتی ویروس نورتون و آواست رو سیستم نصب دارم ولی هیچکدوم هم چیزی پیدا نمی کنند، فکر نمی کنید اشکال از تنظیم جایی باشه؟؟
ممنون از کمکتون

cnn
27-03-2009, 16:20
شاید مربوط به نسخه ویندوز شما باشد.

در غیر اینصورت باید رجیستری ویندوز را با نرم افزارهای مربوط به اینکار اصلاح کنید.

در مورد نسخه ویندوز چند سالی هست که از این نسخه استفاده می کنم ولی این مشکل یک هفته هست که پیش اومده
درباره رجیستری هم به نظرم وقتی ویندوز رو عوض کنم تنظیمات رجیستری بر میگرده به حالت پیش فرض و نباید اصلاح دیگری احتیاج داشته باشه با این حال از یک برنامه اصلاح رجیستر هم استفاده کردم جواب نداد و مشکل همچنان هست، اما اگه شما هم برنامه ای مد نظر دارید لطفاً بگید تا امتحان کنم
ممنون از راهنماییتون:11:

_ermia
27-03-2009, 20:17
ببینید این لینک کمکتون میکنه:



برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

cnn
28-03-2009, 08:08
ببینید این لینک کمکتون میکنه:



برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

2 تا مطلب:
اول اینکه به توصیه یکی از دوستان فایرفاکس نصب کردم و با فایرفاکس این صفحه نمیاد دیگه ، گفتم شاید اشکال از ورژن اینترنت اکسپلورر 7 من باشه، 7 رو برداشتم و با ورژن 6 کار کردم اما دوباره اینطوری شد حالا می خوام ورژن جدید 8 رو بریزم ببینم اینطوری میشه یا نه؟ به هر حال اشکال اصلی باید تو اینترنت اکسپلورر باشه
دوم اینکه این لینکی که لطف کردید اینجا گذاشتید رو الان رفتم و فکر کنم دوای درد همین باشه تو توضیحاتش لینک برنامه ای که این اسپای ور رو پاک می کنه گذاشته برای دانلود اما وقتی به لینک وارد میشم، اون صفحه ----- شده(به لطف برادران سانسور چی که دیگه به هیچی تو اینترنت رحم نمی کنن)
حالا برم ببینم با ----- **کن می تونم برنامه رو دانلود کنم یا نه
از نتیجه کار مطلعتون می کنم
سپاس از راهنماییتون:11::40:

_ermia
28-03-2009, 14:07
من خواستم براتون آپ کنم اما وقتی خواستم دانلودش کنم کاسپر نذاشت وارد صفحه بشم، پیام اخطار داد!
ببینید:



برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید


[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]




نگران شدم نکنه خود این برنامه ویروس باشه، کامپوترتون رو دچار مشکل کنه!
اما وقتی سرچ کردم دیدم بچه های پی سی ورد هم تو قسمت حل مشکلات ویروسی از این برنامه استفاده کردن:



برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید


واسه این کاسپر رو exit کردم و برنامه رو دانلود و براتون تو لینک زیر آپ کردم.



برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

cnn
28-03-2009, 14:38
سلام
بسیار بسیار متشکرم:11:
برنامه رو دانلود و طبق راهنمایی که تو صفحه ای که لینک داده بودید اجرا کردم و مشکلم حل شد
من همین مشکلم رو همزمان با مطرح کردن در این فروم در جایی دیگه هم مطرح کردم که یکی از کاربرا این جواب رو برای من فرستاده:

((پورتت هك شده.....!!!
از بيت ديفينر استفاده كن مشكل حله.....!
طرف يك بليندر ساخته كه هر وقت به اينترنت وارد ميشي روي كامپيوترت اجرا ميشه...!!
بهش ميگن هك خارجي ....نه داخلي...!))

به نظر شما این نظر ایشون درسته؟ اگه درسته دقیقاً چیکار کنم که دوباره پورتم هک نشه؟

باز هم از راهنماییتون متشکرم :40:

_ermia
28-03-2009, 15:27
خدا رو شکر، ایشالا دیگه هیچوقت از این مشکلا براتون پیش نیاد.
راستش خوشبختانه یا متاسفانه من اصلا در مورد هک و نفوذ به کامپیوتر های دیگه اطلاعاتی ندارم.
بیت دیفینر که فرمودین احتمالا منظور همون برنامه Bitdefender نیست که آنتی ویروس و هک و اسپم و .. هستش؟


دانلود Bitdefender Internet Security 2009:
حجم: 30 مگ


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید


در مورد بلیندر و هک داخلی و خارجی که اولین باره میشنوم P:


اما در مورد هک شدن پورت، یادمه یه برنامه ای داشتم که پورت های RPC رو می بست. مثلا کرم بلاستر که مدام سیستم رو ریست می کرد و خیلی سیستم ها رو آلوده کرده بود (همچنین سیستم خود من) از طریق پورت های باز RPC توزیع میشه.


توضیحاتی راجع به پورت های RPC:



RPC چيست ؟ پروتکلی است که يک برنامه می تواند با استفاده از آن درخواست سرويسی را از برنامه موجود بر روی کامپيوتر ديگر در شبکه داشته باشد . RPC ، تسهيلات و امکانات لازم در خصوص ارتباط بين برنامه ها را فراهم می نمايد . برنامه هائی که از RPC استفاده می نمايند ضرورتی به آگاهی از پروتکل های شبکه که ارتباطات را حمايت می نمايند ، نخواهند داشت . در RPC ، برنامه درخواست کننده سرويس گيرنده بوده و برنامه ارائه دهنده سرويس ، سرويس دهنده می باشد .


اشتباه مايکروسافت در رابطه با پياده سازی RPC چيست ؟ در بخشی از RPC شکافی وجود داشته که در ارتباط با پيام های مبادله شده از طريق TCP/IP است . علت بروز مشکل ،عدم برخورد مناسب با پيام های ناقص است . مشکل فوق، باعث تاثيرات خاصی در ارتباط با اينترفيس DCOM شده و زمينه گوش دادن به پورت 135 مربوط به TCP/IP ، فراهم می گردد . امکان دستيابی از طريق پورت های 139 ، 445 و 593 نيز وجود خواهد داشت . با ارسال يک پيام ناقص RPC ، يک مهاجم می تواند باعث بروز اشکال در سرويس دهی توسط سرويس RPC بر روی يک ماشين گردد .
يک مهاجم با استفاده از ضعف موجود قادر به انجام چه عملياتی خواهد بود ؟ مهاجمی که قادر به استفاده موفقيت آميز از ضعف موجود باشد ، می تواند کدهائی را با مجوزهای سيستم محلی بر روی يک سيستم اجراء نمايد . مهاجم ، قادر به انجام هر نوع عملياتی بر روی سيستم نظير : نصب برنامه ها ، مشاهده تغييرات ، حذف فايل ها و ايجاد account های جديد با مجوزها و اختيارات کامل، خواهد بود.
يک مهاجم به چه صورت از ضعف فوق ، استفاده می نمايد ؟ يک مهاجم ، بمنظور جستجو و استفاده از اين نقص امنيتی می تواند با برنامه ريزی يک ماشين که قادر به ارتباط با يک سرويس دهنده آسيب پذير از طريق RPC باشد ، ارتباطی را برقرار و در ادامه يک نوع پيام خاص RPC ناقص را ارسال نمايد . دريافت چنين پيامی باعث بروز اشکال در ماشين آسيب پذير شده و بدين ترتيب ماشين فوق ، قادر به اجراء کد دلخواه و مورد نظر مهاجم خواهد بود .


چه کسانی در معرض اين آسيب هستند ؟ هر کاربری که قادر به عرضه يک درخواست TCP بر روی يک اينترفيس RPC بر روی يک کامپيوترآسيب پذير باشد ، می تواند در معرض آسيب فوق باشد . با توجه به اينکه درخواست های RPC بصورت پيش فرض بر روی تمامی نسخه های ويندوز فعال ( on) می باشند ، هر کاربری که قادر به برقراری ارتباط با يک کامپيوترآسيب پذير باشد ، می تواند در معرض اين آسيب قرار گيرد .




حالا نمی دونم این موضوعی که راجع به پورت های RPC گفتم چقدر به مشکل شما مربوط میشه، اما اگه خواستید می تونم براتون از تو برنامه هام پیداش کنم.

cnn
28-03-2009, 16:57
شکر خدا با همون برنامه ای که معرفی کرده بودید مشکلم حل شد و احتیاج به بیت دیفندر نیست
حالا باید تو انجمن بگردم ببینم چطوری باید با این اسپای ور مقابله کنم
مجدداً سپاس

♥ Pegah ♥
29-03-2009, 15:41
با انتی ویروستون سیستم رو اسکن کنید ، تنظیمات اینترنت رو به حالت پیش فرض برگردونید ، رجیستری رو با نرم افزار های مختلف مثل windows Washer یا Tune up تمیز کنید