יש לי בעיה באקספלורר שאני  לא יכול  להיכנס  לכתובת  מסוימת

אין לי שום  הגבלה לכתובת הזאת  ודיברתי עם בעל האתר   ניסתי כמעט הכל   ורק אצלי זה לא עובד

כנראה  שיש לי פרצות אבטחה  בדקתי עם כמה תוכנות  ובספייבוט גיליתי 5 אקספלויטים   שהספייבוט  אומר שהוא  מתקן או מוחק אבל בסריקה

חוזר הוא מגלה אותם  שוב 

ועדיין האתר לא עולה 

איך אני יכול לסדר את זה?<?<

בדוק את קובץ ה-hosts (יש מדריך בסטיקי בפורום ווינדוס), ותריץ סריקה של HijackThis ופרסם פה את הלוג.

# Copyright © 1993-1999 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

#

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

ומאיפה אני מוריד את HijackThis??

http://www.majorgeeks.com/download3155.html

לא נראה לי שהבעיה טמונה בקובץ ה-hosts.

אולי התקנת איזה TOOLBAR?

Logfile of HijackThis v1.99.1

Scan saved at 17:53:03, on 26/11/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 ()

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\Program Files\ahead\InCD\InCD.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Documents and Settings\\שולחן העבודה\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nana.co.il/

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &רדיו - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [inCD] C:\Program Files\ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\RunOnce: [iCQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

Logfile of HijackThis v1.99.1

Scan saved at 17:53:03, on 26/11/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 ()

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\Program Files\ahead\InCD\InCD.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Documents and Settings\\שולחן העבודה\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nana.co.il/

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &רדיו - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [inCD] C:\Program Files\ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\RunOnce: [iCQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

המערכת שלך כמעט נטול וירוסים ואתה משקיע במחשב שלך...יפה מאוד!

psycho killer, כתבת בהתחלה שאתה סורק לספייוורים, מוחק ואז הם חוזרים... זה לא טוב.

דבר שני, ע"פ הלוג שהבאת יש לך שני TOOLBAR-ים, אחד של איזה 'רדיו' והשני של NORTON, אני הייתי מנסה לבטל אותם קודם.

דבר שלישי, אולי אלו הגדרות כלשהן שצריך לשנות בפיירוול?

יש אפשרות שהבעיה לא אצלך, אלא בהגדרת האתר ב DNS של הספקית שלך

כלומר הבעיה נובעת מרישום לא נכון של האתר ב DNS של הספקית שאתה מחובר דרכה - באשמת בעל האתר או הספקית

נתקלתי בכמה מקרים כאלה בתור תומך , בעבר, כשבעל אתר העביר את האחסון שלו ממקום למקום ושכח לעדכן את כל הגופים הרלוונטיים.

נסה לשים בחיבור שלך DNSים של חברה אחרת, ואז לגלוש לאתר

אם הצלחת, כנראה שזאת הסיבה

אם אתה זקוק לעזרה לאיפה בדיוק שמים DNS , תפרט איך אתה בדיוק מחובר לאינטרנט (כבלים, או ADSL, חייגן בלי חייגן, נתב חוטי או אלחוטי וכמה מחשבים, או שזה מחשב בודד ומודם)

ונעזור לך לשים אותם במקום הנכון.

רשימה של DNS של כל הספקיות תוכל למצוא כאן למשל :

http://www.netguru.co.il/content/view/86/2/

(של ברק לא מעודכנים שם הכי נכון)

המערכת שלך כמעט נטול וירוסים ואתה משקיע במחשב שלך...יפה מאוד!

אני דואג לסרוק ספייוור בדרך כלל וגם אם נכנס משהו אני כבר יודע בערך את השיטות של התוכנות המציקות שנדבקות למחשב איפה הם נשמרות וכל החרא הזה

psycho killer, כתבת בהתחלה שאתה סורק לספייוורים, מוחק ואז הם חוזרים... זה לא טוב.

דבר שני, ע"פ הלוג שהבאת יש לך שני TOOLBAR-ים, אחד של איזה 'רדיו' והשני של NORTON, אני הייתי מנסה לבטל אותם קודם.

דבר שלישי, אולי אלו הגדרות כלשהן שצריך לשנות בפיירוול?

יש לי רק איזה 5 אקספוליטים שחוזרים על עצמם ור בספייבוט אני מוצא אותם

הטולבאר של נורטון זה מהאנטיוירוס של סריקות ושל רדיו אני חושב שזה של מדיה פליר

שניתי הגדרות באקספלורר עם בעל האתר כדי שהכל יתאים ועדיין זה לא עובד

אולי סידרתי את זה כבר והמחשב מזהה את האתר כ-לא זמין

כי במועדפים כשאני רק מצביע על האתר את מופיע לי בחלון קטן כזה שנפתח(הבלון של ווינדוס) "לא ניתן לאתר את השרת "

איך אני גורם לזה לחפש כל פעם מחדש דרך אגב בהתחלה האתר היה פועל אבל לפעמים

אם זאת בעיה ב-DNS, בקש ממישהו שאתה מכיר, שמחובר לאותה ספקית, לגלוש לאתר הזה. אם גם הוא לא מגיע אז זאת באמת בעיה ב-DNS.

ע"פ הלוג שהבאת יש לך שני TOOLBAR-ים, אחד של איזה 'רדיו' והשני של NORTON, אני הייתי מנסה לבטל אותם קודם

.

אה... ולא הבנתי מה זה 'אקספוליטים'?

אה... ולא הבנתי מה זה 'אקספוליטים'?

*אקספלויטים

תנסה עם תוכנת אנטי רוגלות אחרת (AD-AWARE, SPY SWEEPER...)

הצלחתי למחוק את האקספלויטים במחיקה ידנית דרך הREGEDIT

ועדיין יש לי את הבעיה

יש אפשרות שהבעיה לא אצלך, אלא בהגדרת האתר ב DNS של הספקית שלך

כלומר הבעיה נובעת מרישום לא נכון של האתר ב DNS של הספקית שאתה מחובר דרכה - באשמת בעל האתר או הספקית

נתקלתי בכמה מקרים כאלה בתור תומך , בעבר, כשבעל אתר העביר את האחסון שלו ממקום למקום ושכח לעדכן את כל הגופים הרלוונטיים.

נסה לשים בחיבור שלך DNSים של חברה אחרת, ואז לגלוש לאתר

אם הצלחת, כנראה שזאת הסיבה

אם אתה זקוק לעזרה לאיפה בדיוק שמים DNS , תפרט איך אתה בדיוק מחובר לאינטרנט (כבלים, או ADSL, חייגן בלי חייגן, נתב חוטי או אלחוטי וכמה מחשבים, או שזה מחשב בודד ומודם)

ונעזור לך לשים אותם במקום הנכון.

רשימה של DNS של כל הספקיות תוכל למצוא כאן למשל :

http://www.netguru.co.il/content/view/86/2/

(של ברק לא מעודכנים שם הכי נכון)

אני מחובר דרך מודם כבלים עם חייגן במחשב הספקית נטויז'ין

איך אני משנה לDNS של חברה אחרת

כנס ללוח הבקרה, חיבורי רשת

תן קליק ימני על החיגן שלך שנקרא כנראה netvision cable connect

כנס למאפיינים שלו

בפנים, תחת NETWORKING או "עבודה ברשת" אם זה בעברית, יש לך רשימה של פרוטוקולים

בין היתר יש שם את internet protocol tcp/ip - כנס למאפיינים של הפרוטוקול הזה (לחיצה כפולה עליו)

בפנים למטה יש מקום להכניס כתובות DNS

תכניס שם את של בזק בין לאומי למשל או של חברות אחרות מהרשימה שיש בלינק שנתתי קודם

(אל תכניס DNS של ברק בכל מקרה, הם לא נותנים למתחברים של ספקיות אחרות גישה לשימוש ב DNS שלהם עד כמה שאני יודע)