السلام عليكم
كما ترون في الصورة يجبرني الإكسبلور على هذه الصفحة عند دخولي للأنترنت علما وكما ترون في سطر العنوان لا يوجد مسمى للموقع لأني مستخدم العنوان ( فارغ ) فمن أين أتت هذه الصفحة بصراحة حاولت ألغيها ولكن لم أستطع . علما أن في السابق لم تكن تظهر . فهل هذا دليل على وجود فايروس أو ماهو الحل برأيكم . وشكراhttps://www.w6w.com/w6w.php?pic=104593
نزل برنامج Ad-Aware personal من www.lavasoft.de
لماذا ؟ !! وماهي وظيفة هذا البرنامج ؟
الموقع قام باختطاف متصفحك ... هذا ما حدث، طبعاً شكراً مايكروسوفت على نظامكم الآمن جداً ... قم بإنزال البرنامج الذي نصحك به الأخ هاردوير وشغله لكي يتخلص من برامج التجسس التي قد تكون في جهازك ومن ضمنها الذي خطف متصفحك، ثم اسمع نصيحتي وقم بإنزال فايرفوكس وحاول أن تتعود عليه فهو أكثر أماناً وأفضل من إكسبلورر في الكثير من الخصائص، ولا يعني هذا أن تستغني عن إكسبلورر، بل إستخدم فايرفوكس لكل المواقع، وإكسبلورر للمواقع التي لا تدعم المعايير القياسية وتدعم إكسبلورر فقط كحال الكثير من المواقع العربية.
هذا رابط فايرفوكس:
https://download.mozilla.org/?produc...win&lang=en-US
وهذا ما كتبته في موقعي عن المتصفح:
https://www.serdal.com/archives/2004...refox-review1/
https://www.serdal.com/archives/2004...refox-review2/
https://www.serdal.com/archives/2004...refox-review3/
https://www.free-web-browsers.com/re...ut-blank.shtml
رابط مفيد للتعرف وكذلك كيفية التخلص من المشكله....الموقع باللغه الأنجليزيه.
أخي الكريم ، الذي استشفيته من وجود مثل هذا البرنامج في جهازك هو ضعف الحماية لديك من التروجان وبعض ملفات الإنترنت المزعجة ، سيقوم هذا البرنامج بمعاونتك للتخلص من آفات كثيرة
قمت بتحميل برنامج Ad-Aware SE Personal ولكن دون جدوى ... بعد تنصيب البرنامج قمت بعمل فحص كامل للجهاز كما هو موضح بالصور وانتهى البرنامج من عمله بإعطائي علامة صح كما ترون ولكن عند فتحي للصفحة الأولى ترجع المشكلة وكذلك الموقع الذي أشرت عليه اعلاه . فأقوم مرة ثانية بقطع الإتصال وتشغيل البرنامج وعمل سكان ونفس المشكلة يوضحلي بأن هناك مشاكل يجب إصلاحها أو حذفها كما في الصور وبعد إصلاحها .. تعود المشكلة من جديد . فهل أنا أخطأت في التعامل مع البرنامج علما أنني لا أجيد اللغة الإنجليزية بشكل كبير أو أن هناك طريقة ثانية . أفيدوني بارك الله في جهودكم .
https://www.w6w.com/w6w.php?pic=105414
https://www.w6w.com/w6w.php?pic=105415
https://www.w6w.com/w6w.php?pic=105416
https://www.w6w.com/w6w.php?pic=105417
ملاحظة / إذا كان هناك برنامج حماية قوي جدا فهل أخبرتوني عنه .مشكورين
هذه الثغرة الخطيرة ليست من ضمن تلك الأخطاء التي قامت مايكروسوفت مؤخرا ً بسدها من خلال الحزم البرمجية
التي يمكن لمستخدم نظام التشغيل وندوز أن يقوم بتحميلها في مركز تحديث وندوز وهي كالتالي تنقر على الأيقونة
Tools / خيارات والتي تجدها على قائمة المتصفح لديك ثم تختار windows update / تحديث وندوز
تم اكتشاف ثغرة خطيرة في المتصفح انترنت اكسبلورر من قبل مجموعة من خبراء تقنية المعلومات ومهندسي
أنظمة مايكروسوفت المعتمدين في احدى الخدمات بالمتصفح وقاموا بتسميتها Data Sources Object
واختصارا ً بـ DSO Exploit
== خطورة الثغرة ==
تكمن خطورة هذه الثغرة في استغلال محترفي تقنية المعلومات أصحاب النوايا الخبيثة بايجاد حزمة برمجية سيئة وهي ما تعرف
في علم تقنية المعلومات بالفيروس من نوع حصان طروادة ( تروجان ) يقوم بتحميل نفسه تلقائيا ً الى المتصفح من خلال تغيير
المستوى !1003 الى المستوى !1004 في الريجستري وهي ثغرة لم تقم مايكروسوفت الى الآن بايجاد حل جذري لها حتى
استغلها المخترقون في الحاق الأذى بالمتصفحين من مستخدمي المتصفح انترنت اكسبلورر وذلك رغم كثرة التحذيرات التي
اطلقها الخبراء في شركة GreyMagic لأمن المعلومات منذ عام 2002!، ويقوم التروجان في حال اكتمال انشاءه من 25 مفتاح
في الريجستري بتغيير الصفحة الرئيسية للمتصفح Home page تغييرا ً تاما ً لا يمكن الرجوع عنه كما ينقل معلومات النظام
الرسمية وكلمات السر إلى المبرمج الرئيسي للتروجان .
الحل في أداة بسيطة وخفيفة قام بتصميمها عباقرة البرمجة وسد الثغرات اسمها Dso stop2
لتحميل الأداة فمن الرابط التالي :
https://www.nsclean.com/dsostop2.exe
أو من الرابط التالي إن لم يفلح معك ذلك الرابط:
ftp://ftp.nsclean.com/pub/dsostop2.exe
هل برامج الحماية لدي تقيني وتحميني من هذه الثغرة أو بالأحرى من هذا التروجان الذكي والمراوغ؟
للأسف..كل برامج الحماية لديك من مقاومة الفيروسات ومقاومة الاختراق ومقاومة التروجونات ومقاومة السباي وير
ومقاومة الكوكيز المضر ومقاومة تغيير الصفحة الرئيسية للمتصفح لا ولن يمكنها أن توفر لك الحماية المطلوبة ضد
هذا التروجان إذا ما اكتمل انشاءه بالكامل في الريجستري وأرسل أوامر اكتماله إلى المبرمج الرئيسي له .
== هل هناك معلومات أخرى عن هذا الموضوع؟ ==
المزعج في الأمر أن مصمم التروجان قام بتوزيع كود الأصل source code بين زملاءه المحترفين حتى ينتشر انتشارا ً واسعا ً ويصعب
امكانية الوصول إلى مكان الناشر!!
هذا التروجان يمكن لبرنامج واحد فقط أن يكشفه ولكن دون أن يستطيع تدميره أو تحويله إلى الحجر وكل ما يستطيع هذا البرنامج فعله
هو تحذيرك بوجود هذا التروجان الخطير سواء اكتمل انشاءه أم لم يكتمل وهو برنامج قام بتصميمه طالب جامعي ألماني والأفضل في العالم
حتى الآن في مقاومة السباي وير وملفات التجسس الأخرى بجوار Ad-Aware
اسم البرنامج وهو مجاني لا يحتاج كراك ولا سيريال نمبر :
Spybot Search and Destroy
وأنصح الجميع باستعماله
ومن الرابط التالي يمكنك تحميله واستخدامه سهل للغاية وتتوفر فيه خاصية أغلب لغات العالم والشعوب ومنها اللغة العربية
والتحديث باستمرار وقد قام بتحميله حتى يومنا هذا ما لا يقل عن 50 مليون مستخدم من أنحاء العالم وله أكثر من 4 منتديات متخصصة
فقط في الاجابة على أسئلة المستخدمين وبعدة لغات أيضا ً وهو مفيد جدا ً جدا ً لمن يزور مواقع الكراك وكسر برامج الحماية وهي
مواقع ملوثة بكل الخراب والضرر والفيروسات وملفات التجسس وسيضمن لك البرنامج وملحقاته الحماية بنسبة 101% :s19 :
https://www.download.com/3001-8022-10289035.html
حيث بامكان هذا البرنامج اعطائك تفاصيل كاملة في حال اصابة جهازك بالتروجان الخطير حيث تمسح بقاياه يدويا ً من الريجستري وهي ليست بذات الأهمية لأنك نحرت التروجان بتلك الحزمة .
تحياتى لكم :)
مشكورين الأخوة في عرب هاردوير.
المشكلة سبق أن طرحتها ووضع لها حل من خلال أداة صغيرة جداً في الرابط التالي :
www.zerosrealm.com/downloads/CWShredder.zip
والموضوع تم مناقشته عبر الرابط :
https://www.arabhardware.net/showthr...6797#post86797
ألف شكر على شروحكم وحلولكم المميزة . ولكن عملت كل الي قلتو عليه ومازلت المشكلة قائمة . الظاهر إنه فايروس خطير ومنتشر بشكل سريع . أنا في نظري أشوف إن الحل الأمثل هو فرمتة الجهاز من جديد وتحميل السيرفس باك 1 و2 . والعمل على المتصفح الجديد فايرفوكس .
ترا أحيانا موقع ما يثبت ملفات في الجهاز وتجد لها مسمى ما في Add \ Remove Programs
فروح لحذف البرامج لعلك تكون محظوظ وتجد شيء .
وبالمناسبة , تثبيت SP2 يغني عن ال1 .
ألف ألف شكر على ردك يا OM51 بصراحة تبهرنا دائما بردودك المفيدة والناجحة دون تقصير في الباقيين ففيهم الخير والبركة . ذهبت إلى إضافة وإزالة برامج ووجد برنامج تحت إسم Search Assistant Uninstall وبالفعل بعد حذفه إنتهت المشكلة ولله الحمد ولم تظهر تلك الصفحة المزعجة . أكرر شكري وتقديري ولكم خالص الدعاء كما أشكر المشاركين من منسوبي هذا المنتدى الأكثر من رائع .
الحمد لله , حل مشاكل الناس من الامور الي تفرح النفس .