السلام عليكم و رحمة الله و بركاته...
يؤسفني ان هذي أول مشاركة لي في منتداكم و تكون عبارة عن شكوى و تنبيه.
أول ما دخلت المنتدى ظهر لي رسالة من برنامج Kaspersky تحذر من وجود فيروس اسمه mtrslib2.js في مجلد ملفات الانترنت المؤقتة.
ما أدري وش اقول لكم؟؟!!؟؟
تحياتي
وعليكم السلام ورحمة الله وبركاته
بارك الله فيك
وهذه أول شكوى نسمعها بهذا الخصوص .... سوف نتابع الموضوع و نرى ماذا يمكننا فعله .
===
استفزنى ردك فى الموضوع
اقتباسأول ما دخلت المنتدى ظهر لي رسالة من برنامج Kaspersky تحذر من وجود فيروس اسمه mtrslib2.js في مجلد ملفات الانترنت المؤقتة
هل تقوم بتنظيف الملفات المؤقته لديك دورياً - هل تقوم بعمل virus scan كل فتره - هل كنت تتصفح موقع اخر اثناء تصفحك لموقعنا - هل تستخدم برامج مشاركه للملفات مثل imesh او كازا
اخيراً كيف تاكدت ان الفيروس من موقعنا ؟؟؟؟!!!!!!
اتمنى ان تجاوبنا على هذه الاسئله بالترتيب و بدقه
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
يمكنكم مراجعة الرابط :
http://www.lavasoftsupport.com/index.php?showtopic=49024
وهو باللغة الانجليزية
===
الأخ فيصل ، مشكور و الله يقويكم.
الأخ طارق ، لم أكن استفزك و لا أعلم لماذا استخدمت هذه الكلمة ، الله يهديك
لو لم اكن اقصد مصلحة منتداكم لما تكلفت عناء ذكر الموضوع لكم.
ردي على استفساراتك هو:
1- نعم اقوم بتنظيف الملفات المؤقته و لكن اخر مرة كانت من 5 أيام و اسبوع تقريبا ، و لكن ما دخل هذا فيما ذكرته ، أخي العزيز ، برنامج كاسبرسكاي حذرني عندما حاول موقعكم تنزيل الملف في جهازي و هذا دليل على ان الملف لم يكن موجودا في جهازي سابقا.
2- نعم ، فكل ما انتهي من تصفح الانترنت اقوم بعمل سكان للفيروسات و قد تتكرر العملية اكثر من مرة في اليوم خلافا لما يقوم به برنامج كاسبرسكاي دوريا.
3- لا لم اكن اتصفح شي من قبل و كان موقع منتداكم اول موقع افتحه ، حيث انني كنت انوي نشر طلب مساعدة فيما يتعلق بالشبكات اللاسلكية المنزلية (وستجد طلبي في قسم الشبكات) فقد كنت قد جهزت الموضوع في محرر النصوص و فتحت موقعكم لنشره.
4- لا ، لا استخدم هذا النوع من البرامج على الجهاز الذي استعمله الأن.
5- كما ذكرت ، فعند دخولي لموقعكم ظهر لي تحذير برنامج كاسبرسكاي بأن ملف mtrslib2.js عبارة عن فايروس و موجود في مجلد ملفات الانترنت المؤقتة ، اعتقد ان هذا كافي كدليل!!
اتمنى ان اكون قد وفقت للرد على استفساراتك و بالدقة التي تنال رضاك.
اخيرا ، يبدو لي انك ظننت بأنني اتهم موقعكم بمحاولة اصابة جهازي بفايروس ، و هذا الذي لم اكن اقصده ابدا. فسمعت موقعكم تشفع لكم ، كما أنني احسن الظن دائما ، فقد يكون منتداكم مصاب و الادارة لا تعلم!!!.
اسمح لي أن أهمس لك، أنت "مشرف" حسب ما يظهر بجانب اسمك ، كيف يمكن لمشرف ان يتعامل مع مرتادي المنتدى بهذه الطريقة؟
لا يا أخي ، يجب ان تتحلى بالصبر و سعة الصدر ، و هذا ما ادعوا لك به
عزيزي نيوبي ، تحياتي لك
اسم الملف هو mtrslib2.js كما ذكرت و عندما انتهي من تصفح الانترنت سوف اقوم بالبحث عنه و عمل سكان للجهاز ، و ان وجدته سوف اقوم بضغطه و ارساله لإدارة المنتدى ان رغبوا في ذلك
تحياتي لكم جميعا ، وفقكم الله لما يحب و يرضى
و كل عام و انتم بخير.
الملف الذي وضعته (mtrslib2.js) هو عبارة عن ملف جافا سكربت بعض البرامج تعتبر ملفات الجافا سكربت على انها فيروسات بالرغم من أنها ملفات مثل أي ملف برمجة آخر كالPHP وبعضها يكون بالفعل تم فيروس في الملف لكن هذا بالتأكيد ليس من عادة الفريق العربي للبرمجه لذلك تأكد من تنظيف جهازك بشكل جيد لعل وعسى أن يكون بسبب موقع آخر
mtrslib2.js هو عبارة عن ملف جافاسكربت يحاول انهاء العمليات
rpas.exe, wnsapisu.exe, kuoreq.dll
وكمان
MediaTicketsInstaller.INF
MediaTicketsInstaller.ocx
لست متواجد بشكل يومي
عفوا فلقد وضعت رابطا غير صحيح
تم تحديث الرابط
===
ياجماعة لما بدخل علي المنتدي يحمل معه www.n906u.com ثم يحمل بعد ذلك موقع غير لائق ثم تظهر رسالة تقول أن هناك فيروس واسمة Exploit.CodeBaseExec .
الرجاء تأكدوا من ملفات المنتدى ( وهذا يحدث من أربع أيام فقط )
هذا ليس من المنتدى وانما من تصفحك للانترنت فان مثل هذه الملفات ليست فيروس وانا هي للتجسس على كمبيوترك او للدعاية وقم في البحث في منتدى الدعم الفني عن مزيلات التجسس قام الاخ عماد خليل بعمل موضوع على ما اعتقد بفتح موضوع عن هذه البرامج مثل ad aware
لست متواجد بشكل يومي
السلام عليكم...
اريد ان اكد بان هناك مشكلة في المنتدى مثل ماكد الاخ mag
اقتباسياجماعة لما بدخل علي المنتدي يحمل معه www.n906u.com ثم يحمل بعد ذلك موقع غير لائق ثم تظهر رسالة تقول أن هناك فيروس واسمة Exploit.CodeBaseExec .الرجاء تأكدوا من ملفات المنتدى ( وهذا يحدث من أربع أيام فقط )
وهذا الينك الذي يظهر في النافذة المرافقة عند دخولي للمنتدى طبعا بعد ما يتوقف الكمبوتر عن الاستجابة للحظات
http://n906u.com/scripts/prompt1.php?id=1341&affid=fell&pass=de53a99fd8a7da17d933d25e5&sess=gLEUwb7XplbYej8ihaFnhBcv&code=_1j4d8sRqHLS3y51aIGFH_G8WH7OL8P.ajJoq6dEctgLEUwb7Xplb Yej8ihaFnhBcvlHf9Q9n9MNH1zIcok3OED3y_4NYpyV_ba5NCV6KGCXtGqFB2kFacD0jQia3l8ans52R286uZhr_58yfBgDo6Kwd_GVFYFSpxQmNtJK3zxWLAFnZp5A8e
ملاحظة اخيرة...
يمكن قد لاتظهر هذه المشكلة للاخرين فمثلاً انا استخدم windows 2000 +SP4 والتحديثات كاملة وتحديثات الانتي الفايروس ..
قد جربت دخول المنتدى من جهاز اخر windows xp ولم الاحظ شي.....
فأين هو الخلل بالضبط حيث اني اصبحت اعاني من تصفح المنتدى """حيث لا يمكن ان افتح اي لينك في صفحة جديدة""" الا في نفس الصفحة نفسها اعتقد بان له علاقة بالمشكلة......
وارجو الاجابة
squrban كتب:السلام عليكم...اريد ان اكد بان هناك مشكلة في المنتدى
وهذا الينك الذي يظهر في النافذة المرافقة عند دخولي للمنتدى طبعا بعد ما يتوقف الكمبوتر عن الاستجابة للحظات
http://n906u.com/scripts/prompt1.php?id=1341&affid=fell&pass=de53a99fd8a7da17d933d25e5&sess=gLEUwb7XplbYej8ihaFnhBcv&code=_1j4d8sRqHLS3y51aIGFH_G8WH7OL8P.ajJoq6dEctgLEUwb7Xplb Yej8ihaFnhBcvlHf9Q9n9MNH1zIcok3OED3y_4NYpyV_ba5NCV6KGCXtGqFB2kFacD0jQia3l8ans52R286uZhr_58yfBgDo6Kwd_GVFYFSpxQmNtJK3zxWLAFnZp5A8e
تماما هذا ما يحدث
و ايضا هناك رابط اخر بدايته : xxxtoolbar
اذا اراد الله بعبد خيراً فقهه في دينه
((إياكم والغلو في الدين فإنما هلك من كان قبلكم بالغلو في الدين )).
( إن هذا الدين يسر ولن يشاد هذا الدين إلا غلبه فأوغلوا فيه برفق )
( هلك المتنطعون ، هلك المتنطعون ، هلك المتنطعون )
<span style='font-size:14pt;line-height:100%'>طريقة سريعة لحفظ كتاب الله العزيز</span>
<span style='font-size:14pt;line-height:100%'>تعرف على عباقرة الكذب</span>
قمنا ببعض التعديلات على الصفحة الرئيسية ونرجو أن تتابعو معنا إذا ظهرت هذه الصفحة مرة أخرى أم لا .
كل هذا بعد أن تجربو إزالة برامج التجسس وال ads بالمضادات التي طرحها أخ مجدي .
NOTHING IS IMPOSSIBLE
و انا ايضاً بالرغم من استخدامى لل adware personal edition SE مع اخر تحديث و برنامج spydoctor مع اخر تحديث و استخدم norton coperatte edition مع اخر تحديث ايضاً و لكن ليس فيروس مجرد دعايه
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
نعم هناك نافذتان تفتح احيانا....
و لا استطيع اغلاقهم الا بطلوع الروح
Theory is when you know something, but it doesn't work. Practice is when something works, but you don't know why. Programmers combine theory and practice: Nothing works and they don't know why
اقتباسياجماعة لما بدخل علي المنتدي يحمل معه www.n906u.com ثم يحمل بعد ذلك موقع غير لائق ثم تظهر رسالة تقول أن هناك فيروس واسمة Exploit.CodeBaseExec .الرجاء تأكدوا من ملفات المنتدى ( وهذا يحدث من أربع أيام فقط )
وانا يا اخوان خصل معي هذا!!!!
عندما تولد يا ابن آدم يؤذن في اذنك من غير صلاة...
وعندما تموت.... يصلى عليك من غير آذان....
فكأن حياتك في الدنيا ليست سوى... الوقت الذي تمضيه بين الأذان والصلاة...
فلا تقضيه بما لاينفع
Mohammad Lahlouh
اقتباسالسلام عليكم...اريد ان اكد بان هناك مشكلة في المنتدى مثل ماكد الاخ mag
ملاحظة هامة: يقوم بعض الإخوان والأخوات بمراسلتي برسالة خاصة على البريد الإلكتروني بشأن تقييم مواقعهم الشخصية وأنا إذ أشكرهم على ثقتهم فإني أود منهم طرح مواقعهم التي يرغبون بتقييمها في المنتدى ليتسنى لجميع الأعضاء مشاهدتها وتقيمها.. وعلى كل حال... رأي شخصين أفضل من رأي شخص واحد.. ورأي ثلاثة أشخاص أفضل من رأي إثنان..
توقيع: "الفرق بين الفشل والنجاح هو إنجاز الأعمال بشكل صحيح تقريباً وإنجازها بشكل صحيح تماماً"
توقيع: "من قال لك أنه عالم فأعلم أنه ما زال جاهل، ومن قال لك أنك عالم فأعلمه بأنك ما زلت جاهل"
توقيع: "اللهم بارك له في وقته"
عندما دخلت المنتدى الان ظهرت نفس المشكله
اني استخدم Trend Micro Internet Security
اذا اراد الله بعبد خيراً فقهه في دينه
((إياكم والغلو في الدين فإنما هلك من كان قبلكم بالغلو في الدين )).
( إن هذا الدين يسر ولن يشاد هذا الدين إلا غلبه فأوغلوا فيه برفق )
( هلك المتنطعون ، هلك المتنطعون ، هلك المتنطعون )
<span style='font-size:14pt;line-height:100%'>طريقة سريعة لحفظ كتاب الله العزيز</span>
<span style='font-size:14pt;line-height:100%'>تعرف على عباقرة الكذب</span>
السلام عليكم
قبل يومين تم التقاط فيروس او spyware على جهازي وانا اتصفح النت ولم اعطي بالا من اين نزل حيث اني استخدم Mcafee VirusScan Professional الاصدار الاخير ،وهو قوي جدا ويكشف عن الفيروس بسرعة وقد كشف وقتها عن الفيروس وتخلصت منه بسهولة ولم اجد له اي اثر في الجهاز ..
واتصفح المنتدى بشكل طبيعي يوميا ولا اواجه اي مشكلة ..
ومنذ استخدمته وانا لا اواجه مشاكل مع الفيروسات الا ما ندر ، انصحكم باستخدامه ...
تم تعديل هذه المشاركة بواسطة مبرمجة فلسطينية في 18 نوفمبر 2004 في 03:05
رامي العيساوي كتب:نعم هناك نافذتان تفتح احيانا....و لا استطيع اغلاقهم الا بطلوع الروح
بالفعل هذ المشكله اواجهها عند تصفحي للمنتدي هنا منذ ما يقارب 4 أيام .. واعتقد انها قد حلت لاني لم اواجه اى مشاكل اليوم ..
و انا ايضاً اخت فلسطينيه لم الاحظ اى مشاكل من امس ليلاً و اليوم ايضاً
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
حسنا غيرنا بعض الأمور في الصفحة الرئيسة ,, وأخبرونا إذا ظهر شيء مجددا ,, مع أن الوضع إستتب نسبيا ,, لكن أرجو أن تعلمونا بالوضع أول بأول .
NOTHING IS IMPOSSIBLE
هذا الموضوع مغلق.
