با سلام خدمت دوستان عزیز
همانطور که مطلع هستید، گویا بدافزار جدیدی با نام Ads By DNS Unlocker با عث نمایش تبلیغات های آزاردهنده در مرورگر ها میشود.
به همین دلیل این تاپیک برای بحث و طرح مشکلات و راه حل ها ایجاد شده است تا تمام مباحث در همین تاپیک قرار گیرد.
*قوانین تاپیک
1. از تبلیغات و لینک دادن به سایت های فروش و لایسنس آنتی ویروس خودداری فرمایید.
2. لطفا از دادن اسپم و پست های تکراری و پشت سر هم خودداری فرمایید.
موفق باشید.
خیلی راه ها رو تا الان امتحان کردم ولی پاک میشه و فرداش دوباره میاد.
از این برنامه ها استفاده کردم:
Adwcleaner
Malwarebytes
Hitman pro
Revo uninstaller
بیچارم کرده این تبلیغات هاش.صفحه که باز میشه به زور میتونم متن صفحه رو ببینم.
یکی یه کمکی کنه لطفا ...
ممنون
کسی نبود ؟ :((
بهتره قدم به قدم پیش بریم تا دلیل ایجاد این مشکل و چرا اینکه آنتی ویروس ها نمی تونن پیداش کنند رو بفهمیم . شما اولین نفری نیستین که توی این انجمن دچار این مشکل شدین .
1 - توی لیست نرم افزار هاتون بررسی کنین آیا نرم افزاری با نام Ads By DNS Unblocker وجود داره یا خیر .
2 - Addon های مرورگر رو بررسی کنین و یک عکس ازشون اینجا بزارین .
نوع سیستم عامل رو حتما بیان کنید
win 7 32 bitنقل قول:
توی add on و نرم افزارها چیزی به این نام نیستش.من با اون برنامه ها که گفتم این رو پاک میکنم ولی 1-2 روز بعدش دوباره اضافه میشه ...
با سلام . دقیقا چی رو پاک می کنین ؟ آیا فایل مخرب توسط نرم افزار هایی که گفتین شناسایی و پاک میشه ؟ و یا کوکی ها + اطلاعات مرورگر رو حذف می کنین ؟نقل قول:
آره یه چیزهایی توسط اونا پیدا میشه و پاک میکنه.یه بار هم خودش chrome رو کلا add on هاش رو پاک کرد و من رو از توش logout کرد ... ولی میگم که بعد از 1-2 روز دوباره همون آش و همون کاسهنقل قول:
Trend Micro ATTK or Trend Micro Housecallنقل قول:
خوب برای اولین روش اینو تست کنین .نقل قول:
Ccleaner رو دانلود و نصب کنین و قبل از اجراش ارتباط با اینترنت رو قطع کنین . سپس با Ccleaner سیستم رو برای پاکسازی فایل های اضافی آنالیز و در آخر حذفشون کنین . با این کار فایل های موقت , دیتای مرورگر ها و برخی اطلاعات دیگه حذف میشن .
سپس از Device manager آداپتر شبکه ای ( وایرلس یا لن ) که باهاش به اینترنت متصل میشین رو حذف کنین ( قبل از حذف مطمئن بشین درایور هاشو برای نصب دارین )
سپس مجددا نصبش کنین .
سپس از Network And Sharing Center گزینه ی Change Adapter Settings رو بزنین . مطابق عکس :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس آداپتر مورد نظرتون که باهاش به اینترنت متصل میشین رو پیدا کنین .
از توی صفحه ی باز شده از سربرگ Networking روی Internet Protocol Version 4 کلیک کنید ( تیکشو و ندارین ) و گزینه ی properties رو بزنین.
یه صفحه مطابق عکس زیر میاد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شما گزینه ی Use the following DNS Server adresses رو می زنین و DNS های زیر رو به ترتیب رو وارد می کنین :
کد:208.67.222.222
208.67.220.220
سپس Ok رو میزنین و بیرون میاین . دستور زیر رو در CMD وارد کنید :
سپس به اینترنت متصل بشین . به صفحه ی زیر برین:کد:
ipconfig /flushdns
این صفحه ی تست تنظیمات OpenDNS هستش . اگر تنظیمات درست اعمال شده باشه باید این صفحه به عنوان phishing شناخته بشه .کد:
http://www.internetbadguys.com/
---------------------------
اینکارارو که کردین چند تا سایت رو مرور کنین ببینین آیا باز هم تبلیغات نمایش داده میشن یا خیر
سلام
دوستان من 6 ماه درگیر این مشکل هستم ممنون میشم راهنمایی کنید
تو مودم من خود به خود dns اکتیو میشه و یک سری شماره میاد که خیلی مشکلات برام درست میکنه و روزی چند بار باید برم تو تنظیمان مودم و قسمت dns غیر فعال کنم و برای درست کردنش ویندوز عوض کردم تمام history و کوکی موبایل هایی که به مودم وصل کردم پاک کردم ولی درست بشو نیست دیگه نمیدونم مشکل از کجاست .لطفا راهنمایی کنید
ممنون
سلام .نقل قول:
شما اول باید از سلامت سیستمت یا سیستمهات مطمئن بشی .
پیشنهاد میکنم اول با بخش پشتیبانی شرکتی که ازشون ضد ویروس خریدی تماس بگیر .
پشتیبانی آنتی ویروس ی روال و استانداردی داره که اونا طبق چک لیست برات چک میکنن و مشکلت رو بررسی و رفع میکنن .
تو مرحله بعدی برو ببین برای مودمت firmware جدید اومده یا نه و اونهم آپدیت کن . ( خیلی دقت کن که اشتباه نکنی ، در صورت اشتباه در آپدیت یا ... مودمت رو کلآ غیر قابل استفاده میکنی . ) ولی من احتمال میدم از سیستمت یا سیستمها و موبایلهایی باشه که به مودمت وصل میشه .
بهر صورت اول باید از سلامت گوشی های موبایل و کامپیوترهایی که به مودمت وصل میشن اطمینان حاصل کنی . البته چیزیه که اول و آخر باید درست باشه و چک کنی .
بعدش عوض کردن ویندوز همینطوری نیست . اگه روت کیت گرفته باشی یا روی بوت باشه یا روی درایوهای دیگت باز همین گرفتاری ها رو داری و این کاملآ طبیعیه .
این ویروس یا شایدم تروجان و هرزنامه یکی از کوفتی ترین چیزایی هست ک متاسفانه منم درگیرش شدم و ضمن اوردن تبلیغات و خوردن ترافیک یسری اتفاقات عجیب دیگه در ویندوز من مثل قطع کردن وای فای یا کلیک کردن در جاهای مختلف طوری ک اون کاری ک میخوام انجام نمیشه یا از سلکتی در میاد رو انجام میده
من به ندرت درگیر یه ویروس شدم طی این چندین سال شدم و علی رغم تمام جستجو ها در انجمن های خارجی و تست بسیاری انتی ویروس ها و Maleware ها هنوز هم مقطعی از بین میره و برمیگرده
انتی ویروس Hitman بد نبود و شناسایی کرد ولی اونم ریشه ای پاک نمیکنه
malwwarebyte antimaleware رو هم فعلا نصب کنید جلوی اتصال به سرورهای این ویروس لعنتی رو میگیره و جالبه دو برنامه KM Player و Firefox بیشترین تلاش رو برای ارسال و اتصال به این سرور m51.dnsqa.me دارن
من از CCleaner و رجیستری کلین ها و پاک کردن کامل فایرفکس و ... استفاده کردم ، Startup و کش های ویندوز و خلاصه هر چی ک به ذهنم میرسید ولی به نظر میرسه هنوز ریشه ای این مشکل شناسایی و حل نشده
بدبختی من وسط پروژه ای هستم و اصن نمیتونم ویندوز عوض کنم وگرنه در جا کل هارد رو فرمت میکردم از بس عصابم رو خورد کرده
به نظر بنده یه شانسی هم به OPSWAT Gears بدین . یکی از قابلیت هاش اینه که می تونه Proccess های در حال اجرای شما رو با استفاده از داده های ابری و به کمک 43 آنتی ویروس بررسی کنه . اگر واقعا آلودگی درون رایانه و در حال اجرا باشه ، واقعا بعیده که بتونه از دست تمامی این 43 آنتی ویروس فرار کنه !
سلام .
نمیدونم چقدر با این ویروس آشنایی دارید اما اگه آشنایی ندارید من یه توضیح مختصر بدم
این برنامه یا ویروس تبلیغاتی که به نام Dns unlocker معروف هست بعد از آلوده کردن سیستم های مذکور چند کار انجام میده
اول اینکه بعد از باز کردن هر صفحه یک دایرکت به یک سایت نامشخص میزنه که یه جور شگرد تبلیغاتی هست برای نمایش اون سایت جدا از اون میاد و DNS رو دست کاری میکنه تا سرعت جلوگیری و حذف این بد افزار کمتر بشه . حتی بعد از پاک کردن برنامه ی dns unlocker هم باز این بد افزار کار میکنه
غیر از موارد بالا شما روی هر عکسی که قرار بگیرید یه پنجره ی تبلیغاتی باز میکنه . همینطور در بیشتر سایت هایی که باز میکنید در گوشه ی سمت راست نواری تبلیغاتی از سایتی رو قرار میده که این هم زیر مجموعه ی فعالیت این بد افزاره.
روش های مختلفی برای حذف این بد افزار در نت وجود داره
این تاپیک رو ایجاد کردم تا با هم روش هایی کار آمد رو برای حذف این بد افزار قرار دهیم
درضمن بهتره بگم طی تجربه ای که من از این بد افزار بدست آوردم با حذف تمامی کوکی ها دیتا ها اکستنشن ها گویا این بد افزار در قسمتی در اکانت گوگل هم میشینه چون بعد از لاگین کردن به اکانت گوگلتون این بد افزاد باز هم دوباره شروع به فعالیت میکنه.
لطفا دانست ها و روش هایی که مد نظرتون هست رو به اشتراک بگذارید تا ازشر این بد افزار خلاص بشیم :n02:
------------------------------------------------------------------------------------------------------
- بعضی از تبلیغات حین فعالیت
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دستورات زیر در خط فرمان، کش dns رو خالی و دوباره سازی میکنه
ipconfig /flushdns خالی کردن کش سیستم و مراجعه ی بعدی به دی ان اس سرور
ipconfig /release درخواست آی پی جدید
ipconfig /renew درخواست آی پی جدید
درباره ی اکانت گوگل هم باید در صفحه ی پروفایل گوگل اقدام به پاک کردن تنظیمات غیرضروری و حتی موارد ضروری که احتمال آلودگی اونا هم میره کرد
چند وقتی هستش توی انجمن های مختلف در ارتباط با این بد افزار اعصاب خورد کن داره بحث میشه . نتیجه ی همشونم یه چیز بوده : هیچی !
به طور عجیبی هیج کدام از ابزار های امنیتی قادر به شناسایی این بد افزار نیستند . به نظر میاد این بد افزار پس از نصب اثراتی رو میزاره که به راحتی قابل ترمیم و شناسایی نیستند .
به نظر بنده تمامی تمرکز رو روی همین جریان DNS ها بزارین مشکوک ترین جای ممکن همین DNS هاست .
--------------------------
به هر حال ، یه جای حذف و نصب N تا آنتی ویروس یه راه حل خوب براتون سراغ دارم . OPSWAT Gears رو حتما نصب کنید. یکی از قابلیت این نرم افزار اینه که از process های در حال اجرای رایانه ی شما رو با داده های ابری و دیتابیس 43 آنتی ویروس مختلف اسکن می کنه . اشتباه نکنین این نرم افزار آنتی ویروس نیست . فقط هم قابلیت اسکن Process های در حال اجرا رو داره ( پس نمی تونین بهش بگین فلان فایل تو فلان پوشه رو بررسی کن )
روش کارشم بسیار سادست . از Process های در حال اجرای شما یه checksum تهیه می کنه ، این Checksum رو با داده های سرورهاش بررسی می کنه ، در صورتی که checksum موجود بود ، یعنی نمونه فایل توی سرور هاشون موجوده و نتیجه ی اسکن رو بهتون میگه ، اگر نبود هم که شروع به آپلود نرم افزار در حال اجرا میکنه و اسکن رو روی سرورهاش انجام میده .
راه حل بسیار خوبی هستش خیلی در وقت و حجم صرفه جویی می کنه . به هر حال چند حالت بیشتر وجود نداره :
1 - یا بد افزار در حال اجرا هستش و یکی از این 43 آنتی ویروس می تونه بشناستشون ، که می فهمیم کدوم process هستش .
2 - یا بد افزار در حال اجرا هستش و هیچکدوم نمیشناسن ! که خیلی خیلی بعیده .
3 - یا بد افزار در حال اجرا نیست ، که اینم خیلی بعیده ، بهتره موقع اسکن مرورگر باز باشه که در صورت وجود بد افزار احتمالی ، در حال اجرا باشه ( ممکنه بد افزار مرورگر رو آلوده کرده باشه لذا در هنگام اجرای مرورگر فقط باز باشه و بعدا بسته بشه )
4 - یا کلا آلودگی وجود نداره ، که در این صورت میریم سراغ احتمالات بعدی
-----------------------------
دوستان حتما این نرم افزار رو نصب کنند که بتونیم دلیل آلودگی رو کامل پیدا کنیم
لینک OPSWAT Gears :
کد:https://www.opswatgears.com/download
کسایی گرفتار این ویروس میشن که یا ضد ویروس ندارن . یا ضد ویروس دارن ولی یا اصلی و معتبر نیست یا نسخه رایگان هستش یا اگر هم ضد ویروس اصلی و اورجینال خریداری کردن ( به شرطی که اصلی بهشون داده باشن ) یا آپدیت نشده بوده یا کیفیت ضد ویروسشون خوب نبوده .
البته احساس من اینه عمدتآ ضد ویروس نداشتن یا ضد ویروس معتبر نداشتن .
کسی هم که حاضر نیست برای امنیتش سالی 60-70 هزار تومن هزینه کنه خوب طبیعیه که هر روز و هر ساعت به ی مشکل و ویروس یا تروجان یا بدافزار آلوده بشه . و اصلآ اصلآ عجیب نیست .
فراموش نکنیم : پیشگیری بهتر از درمان است .
من با این بدافزار یک سالی هست زندگی میکنم
هیچوقت هم آنتی ویروس نصب نکردم
یه مدت به سایت ها گیر داده بود یعنی وقتی یک سایتی رو تو اپرا یا فایرفاکس باز میکردم بعد از چند ثانیه منتقل میکرد به سایت های مختلف تبلیغاتی
یک ماهی هم هست گیر داده به عکس ها یعنی وقتی تو یه صفحه ای عکسی باشه وقتی نشانگر موس از روی اون عکس حرکت کنه سریع یک پنجره باز میکنه و عکسو به صورت Warning چشمک زن نشون میده
خلاصه خیلی کنه است
با عرض پوزش از تاسیس کننده ی تاپیک .
دوستان خواهشا اسپم نکنین .
عنوان تاپیک مشخصه . محتواشم مشخصه :
اینجا در ارتباط با راه حل های حذف این بد افزار صحبت میشه . مکانی برای تبلیعات مستقیم و غیر مستقیم شما نیست .نقل قول:
روش های مختلفی برای حذف این بد افزار در نت وجود داره
این تاپیک رو ایجاد کردم تا با هم روش هایی کار آمد رو برای حذف این بد افزار قرار دهیم
به اندازه ی کافی دوستانی که درگیر این ویروس شدند ، سر این موضوع ناراحت و عصبی هستند . با پست های اسپم وار نه تنها گره از کار کسی باز نمی کنین ، بلکه باعث به حاشیه رفتن تاپیک میشین
خواهشا رعایت کنید . ( به عنوان یه کاربر عادی ازتون خواهش کردم ، امیدوارم دوستان رعایت کنند که کار به واکنش ناظرین و مدیران نرسه )
باز هم با عرض پوزش از موسس تاپیک و مسئولان این بخش
خوب ظاهرا با توجه به مشاهدات بنده به نظر میاد جریان به این صورت باشه :
برای 5 % از دوستان احتمالا هنوز بد افزار نصبه
برای 95 % از دوستان بد افزار شناسایی و حذف شده اما اثراتش باقی مونده ، و یا به طور کلی بد افزاری وجود نداره .
به هر حال ، چند روز ( یا چند هفته ! ) از وقت دوستان سر پیدا کردن این بد افزاری که احتمالا دیگه روی سیستمشون موجود نیست گذشته ، به نظر میاد بهتره دیگه تمرکز دوستان بره روی اون 95 % .
------------------------------------
یه جمع بندی بکنم برای دوستانی که به این بد افزار مبتلا شدن و هنوز اقدامی انجام ندادن :
1 - تا حد ممکن آنتی ویروس فعلی خودتون رو حذف نکنین !
این یک نکته ی شاید حیاتی هستش . دوستان زیادی محصول امنیتی مختلف رو تست کردن و در نهایت به هیچ نتیجه ای نرسیدن . به نظر میاد تعویض محصول امنیتی به هیچ کس در رفع آلودگی کمک نکرده .
تعویض آنتی ویروس نه تنها ظاهرا مشکل رو رفع نمی کنه ، بلکه ممکنه باعث بشه در صورتی که آنتی ویروستون این بد افزار رو شناسایی و حذف کرده ، با حذف آنتی ویروس محتویات قرنطینه نیز حذف بشه و هرگز نفهمید بد افزار هنوز وجود داره یا خیر
در صورتی که قصد تعویض آنتی ویروس رو دارین حتما از محتویات قرنطینه یک گزارش بگیرین
2 - برای حذف یا شناسایی بد افزار احتمالی محصولات زیر رو به ترتیب تست کنید :
Kaspersky Virus Removal Tool
Malwarebytes anti malware
ADWCleaner
CCleaner
OPSWAT Gears
توجه کنین که برخی از این ابزار ها ممکنه به حذف کوکی ها و داده های مرورگر منجر بشن ، لذا ممکنه برای چندین ساعت شما تبلیغات رو نبینین ، اما بعد از چند ساعت تبلیغات برگردن . لذا بهتره سریع نتیجه گیری نکنین
این نکته رو مد نظر داشته باشین که محصولات زیادی تست شدن و تقریبا به نظر همشون بی نتیجه بودن . لذا بنده سعی کردم لیست محصولاتی رو جمع آوری کنم که بیشترین احتمال شناسایی و حذف آلودگی رو به ما بدن و وقت کاربر هم سر تست کردن محصولات مختلف تلف نشه
3 - اگر ابزار های بالا رو تست کردین و مشکل رفع نشد ، 94.9 % مطمئن باشین که بد افزار روی سیستم موجود نیست و می تونین تمرکز رو روی حذف اثرات بد افزار بزارین
مهندس ی سوال فنی :نقل قول:
چرا ابزارهای ویروس یابی ترندمیکرو رو پیشنهاد ندادین ؟
همونطور که میدونی مهندس جان ترندمیکرو یا همون پی سی سیلین شرکتش بسیار بزرگ و معتبر و پیشرو هستش و از هر لحاظ حساب کنی : اعتبار ، پیشرفته بودن تکنولوژی ها ، پیشرو بودن و ... و بقیه چیزها قابل مقایسه با اون افزارهایی که پیشنهاد دادین نیست .
ممنونم .
ی موضوع دیگه اینکه من خیلی خوشحال میشم که به بقیه کمک کنم و میکنم ولی جدیدآ برام سوال شده آیا درسته ما برای هر ویروسی مثل بخش پشتیبانی شرکتها جواب بدیم ؟
وقتی ی کاربری به امنیت خودش اهمیت نمیده . چرا ما باید نگرانش باشیم ؟
الان برای هر ساعت پشتیبانی و ارائه خدمات تو حوزه فناوری و امنیت اطلاعات مثل همین ویروسی شدن و .... راحت بین 30 تا 100 هزار تومن پول میگیرن و تازه بیشترشون اطلاعات درستی هم تو این حوزه ندارن و اطلاعات کاربر رو میپرونن یا نرم افزارهای جعلی و تقلبی روی سیستم کاربر نصب میکنن .
دوست دارن نظرم شما هم بدونم .
مرسی .
پس از اطمینان از اینکه بد افزار احتمالی حذف شده ( [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ) راه حل زیر رو تست کنین :
خوب ابتدا Command Prompt رو در حالت Administrator اجرا کنین ( دقت کنین حتما در حالت Administrator باشه چون برخی دستورات به سطح دسترسی بالا نیاز دارند، در ویندوز های 8 و بالاتر میانبر فشردن کلیدهای Win + X و انتخاب Command Prompt (Administrator) هستش . ویندوز 7 باید از Start menu جستجو کنین CMD و روی اون کلیک راست کنین و گزینه ی Run As Administrator رو بزنین ) دستورات زیر رو به ترتیب اجرا و در آخر سیستم رو ری استارت کنین . :
پس از ری استارت سیستم . یک بار تمامی دستگاههای موجود در Network Adapters در Device Manager رو حذف و مجددا نصب کنین .کد:netsh wlan delete profile name=*
ipconfig /flushdns
nbtstat -R
nbtstat -RR
netsh int reset all
netsh int ipv4 reset
netsh int ipv6 reset
netsh winsock reset
در آخر نیز کش مرورگر ها با CCleaner حذف بشه
ممنون از همه دوستان که در این بحث شرکت کردن
بعله چیزی که واضح هست چیز بدر بخوری در نت وجود نداره. آخر همه شون دوباره برگشت به حالت اول هست حالا ممکنه سرعت این بازگشت کند باشه ولی باز هم برمیگرده.
مورد بعدی اینه که این بد افزار نه تنها در ویندوز بلکه در اندورید لینوکس و سیستم عامل مک هم قرار میگیره و باعث بهم ریختن سیستم میشه
الان من این بد افزار رو هم در ویندوز هم در اوبونتو دیدم البته در ویندوز بیشتر خودش رو نشون میده یا مثلا خودش رو روی سیستم یوزر نصب میکنه اما روی اوبونتو کمی این سرعت کند هست اما بلاخره چیزی که آخر همه اونها عاید کاربر میشه همین بد افزار هست
من حتی به این فکر کرده بودم که شاید سرور های آی اس پی ها ویروسی شده باشه یا این ویروس داخل مودم میشینه یعنی نصب میشه چون به نام dns داره فعالیت میکنه.
اینجا دور هم جمع شدیم که بهترین و کامل ترین آموزش رو بدست بیاریم.
چیزی که زیاد هست آموزش برای از بین بردن بد افزارها اما چیزی که توی بیشترشون وجود داره معرفی یا استفاده از یک آنتی ویروس یا انتی اسپای هست که اون هم بیشتر جنبه تبلیغاتی داره تا حل مشکل.
دوستان اگه کسی تونسته این رو بطور کامل پاکش کنه به ما هم بگه یه عمر بود ویروسی نداشتم حالا درگیر این لعنتی شدم :n34:
4 تا لینک زیر اطلاعاتی درباره روترها و حملات به روترها داره .نقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من اخرین نسخه با اپدیت Kaspersky و AVG رو هم تست زدم فایده نداشت خیلی عجیبه :n04:
الان فقط تونستم جلوی لود شدنش رو توی مرورگر با malwarebytes بگیرم ک هی بلوکش میکنه هر سری ولی کافیه غیرفعال شه یا از زیر دستش در بره ویروس یا تروجان یه هر چی ک هست هنو در ویندوز فعاله
خلاصه ک دم هرکی ساخته اینو گرم رو دست همه رو زده خخخخ
خدایااا کل نت رو گشتم هیچ روشی پیدا نکردم تو مروگر گوشیم هم اومده بر باعث بانیش لعنت
الان دقیقا به تنها چیزی که دوست ندارم فکر کنم یک بد افزار Cross platform هستش :n02: امیدوارم منشا آلودگی از جای دیگه باشه .نقل قول:
به هر حال ، بنده چند هفته قبل به این شبه بد افزار مبتلا شدم . چند روزی به شدت پیگیر و کلافه بودم و هر چی راه امتحان میکردم به در بسته می خورد . به صورت اتفاقی متوجه یه ایراد توی درایور های وایرلس ویندوزم شدم و پس از حذف درایور و اعمال DNS های OpenDNS متوجه شدم تبلیغات نمایش داده نمیشن !
قبل از رفع آلودگی نکات زیادی رو بررسی کردم ، دقیقا اتفاقاتی که افتاد :
1 - هیچکدام از آنتی ویروس ها چیزی رو شناسایی نکردند .
2 - از Comodo در حالت Paranoid کمک گرفتم و تمامی Process هایی که از لحظه ی اجرای مرورگر تا نشون دادن تبلیغات رو بهشون اخطار نشون میداد تک تک بررسی کردم . اونجا هم چیزی نبود
3 - تبلیغات هیچ ارتباطی به افزونه ندارند ! جالبه توی Microsoft Edge هم که افزونه نمی خورده هم تبلیغات نمایش داده میشدن .
4 - این احتمال رو در نظر گرفتم که یکی از سایت هایی که بازدید می کنم به بد افزار آلوده شده . لذا پس از حذف کوکی ها و ریست کلی مرورگر ، یه تست انجام دادم : رفتم سایت Bitdefender.com و چند بار صفحه رو refresh کردم . پس از چند بار refresh تبلیغات اومدن ! پس نمی شه گفت سایت آلوده ای رو بازدید کردم
5 - تبلیغات حتی در Sandbox هم نمایش داده میشدن .
این اتفاقات باعث شده بود به شدت عصبی و کلافه بشم و اولین فکری که بعد از رفع آلودگی به ذهنم رسید این بود که DNS ها آلوده شدند و فورا رفتم سراغ تنظیمات روتر و DNS هارو تعویض کردم . اما چند روز که گذشت گفتم شاید آلودگی درون رایانه بوده و ضد بد افزار پاکش کرده ولی اثراتش پاک نشده .
الان که بحث آلودگی Mac و Linux به این بد افزار پیش اومد دوباره ذهنم داره میره سمت DNS ها
-------------------------------
به هر حال تعویض DNS ها در روتر ضرری نداره . برای روتر های TP-Link بنده گذاشتم دوستان تست کنند اگر جواب داد و شر این ویروس کنده شد برای سایر روترها هم جمع آوری بشه :
عکس :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
از قسمت Interface >>> Lan رو انتخاب کنین . سپس از DHCP Table اونجایی که علامت 1 زدم شما MAC Address دستگاه فعلیتونو انتخاب می کنین .( نکته برای دوستانی که نمی دونن Mac Address رو از کجا پیدا کنند ، دستور ipconfig /all رو وارد کنین و کانکشن فعلیتون رو از لیست پیدا کنین ، یه Physical Address داره که همون MAC Address هستش ) پس از این کار شما اتوماتیک IP هم IP فعلی شما انتخاب میشه .
از قسمت DNS Relay که با 2 علامت زدم ، Use User Discovered DNS Server only رو انتخاب می کنین .
از قسمت primary DNS server و Secondary DNS Server سرور های DNS رو وارد می کنین . من توی عکس سرور های OpenDNS رو وارد کردم . شما هم اگر دوست داشتین از این سرور ها استفاده کنین .
از قسمت 4 یعنی Status رو بزارین روی Static .
سپس سیو کنین و دستورات زیر رو توی run بزنین :
کد:ipconfig /flushdns
ipconfig /release
ipconfig /renew
دوستان یه فکر مرموز به ذهنم رسیده !
چند روزی با ابزار گذر از تحریم مناسب ( همون نرم افزار شبکه خصوصی مجازی ) استفاده کنین ببینین مشکل با این ابزارها هم وجود داره یا خیر
فعلا تنها راه موثر که حداقل جلوی باز شدن توی مرورگر رو بگیره :
1- Spyhunter رو نصب کنید بروزرسانی کرده و اسکن کامل کنید
2-malwarebytes رو دانلود و نصب کنید این اسپم وار به خوبی بلوکش میکنه و تا وقتی ک روش اصولی براش بیاد از کم شدن سرعت و مصرف ترافیک و سی پی یو میکاهه
من در فروم ESET مطرح کردم این مشکل رو ولی هنوز تاییدش نکردن فک کنم لامصبا خودشونم توش موندن فعلا
این ویروس یا تروجان سیستم خیلی جالبی داره اونم اینکه به خوبی پنهان کرده خودش رو و مثل تولبارهای ویروسی و اینا نمیشه رفت تو لیست نصبی ها پیداش کرد و پاکش کرد خدا میدونه کجا و به چه اسمی قایم شده :n02:
من هر چی انتی ویروس ، انتی اسپم ، انتی تروجان ک فکرشو بکنید تست کردم تا این لحظه ، فقط Zone Alarm مونده
نقل قول:
Zonealarm قبلا تست شده جواب نداده .
ضمنا Zonealarm از موتور Kaspersky استفاده می کنه اگر Kaspersky جواب نداد نصب ZA بی فایدست.
این نکته ای که دوستمون گفت خیلی جالبه ! توی گوشی ! کم کم داریم به یه نتیجه ای میرسیم !
@ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] یه اسکرینشات از ویروس در هنگام مرور با گوشیت میگیری ؟ !
یه ماه پیش اخرش این کفر منو دراورد بعد چند سال کروم رو کلا گذاشتم کنار و سراغ اپرا رفتم
itنقل قول:
کلا گوشیمو فرمت دادم فعلا خبری ازش نی تو گوگل کروم گوشیم بودش :n03:
خیلی برای من جالبه اکثرآ با همین 4 تا شرکت کسپرسکی و بیت دفندر و نود 32 و آویرا آشنایی دارن و یا محصولاتشون رو پیشنهاد میدن و سراغ کمپانی های بزرگ و معتبر و پیشرو امنیتی نمیرن !!! جریان چیه ؟
به نظر من دلیلش میتونه عدم آشنایی صحیح و کامل اعضای فروم با حوزه امنیت فناوری اطلاعات ، تهدیدات سایبری و شرکتهای آنتی ویروس و تکنولوژی های این حوزه بر گرده .
من فهمیدم از چی هست ...
اکثرا از کرج دچار این مشکل هستند و مخصوصا اینترنت مخابرات و مبین نت ..
روترهای اینها آلوده شده و به محض تعویض ویندوز و اتصال به اینترنت ویروس روی سیستم میشینه و به هیچ عنوان پاک نمیشه ...
با شماره من که در امضا هست در تماس باشید تا یک فشاری روی شبکه دیتای مخابرات بیاریم تا قانع بشن و پیگیری کنن این موضوع رو ما که کلافه شدیم و آسیب به قطعات سیستممون زده شده مخصوصا CPU و واتر کولر
درسته ارائه دهنده اینترنت باید موارد امنیتی رو به دقت رعایت کنه ولی خود کاربر خیلی مهمتره .نقل قول:
مطمئنآ آنتی ویروس معتبر و اورجینال و اصلی روی سیستماتون ندارین یا محصولی که خریدین کیفیت مناسبی نداره یا به اسم اورجینال محصول تقلبی بهتون دادن .
رعایت موارد امنیتی و آپدیت و بروزرسانی مرتب ویندوز و مرورگر های اینترنتی هم خیلی مهمه که باید رعایت کنین .
دوست عزیز بنده هم کاسپراسکای اورجینال
هم node نصب کردم اما باز هم به جادی نرسید
مشکل از شبکه اینترنت هست که منتشر میشه این ویروس
سلام دوستان
یه چیز جالب پیدا کردم
سایت خود DNSUnlocker طرحی رو واسه پاک کردن این بد افزار گفته که من خودم هنوز انجامش ندادم ولی الان انجام میدم تا اخر امروز ببینم چی میشه !
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان شما هم از کرج هستید؟نقل قول:
گویا این مشکل از مخابرات کرج هست که به محض اینکه به اینترنت متصل میشیم فعال میشه و روی سیستم میشینه...
دوست من کسپرسکی و نود32 که خدا نیستن .نقل قول:
بعدش شما اگه ضد ویروس داری با شرکت تماس بگیر . اگه نداری و الان سیستمت آلوده ، اول باید سیستمت رو با ابزار ویروس یابی چک کنی و بعدش بری سراغ نصب ضد ویروس .
آنتی ویروس باید روی سیستم فاقد آلودگی نصب بشه .
شما با housecall و ATTK چک کردی ؟ مشخصه نه . نگردی .
ضد ویروس معتبر داشتی ؟ از اول منظورمه . یعنی داشتی و این مشکل برات درست شده ؟ احتمالآ نه . نداشتی .
به جای اینکه هی بگی من کسپرسکی و نود32 فلان کردم کمی به حرف کسی که داره سعی میکنه کمکت کنه و تعریف از خود نباشه ولی تو این حوزه متخصص هستش گوش بده . :n06:
انشاءاله کمک میکنیم همه با هم و مشکلت رفع میشه .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]