مشكل ناشناخته در روي سيستمم؟؟؟

[aseman]

بچه ها يك سوال دارم چند وقتي هست كه كامپيوتر من اكثرا در مواقع connect شدن (البته نه هميشه) يك بار سيستم رو چك ميكنه و بعد صداي فلاپي درايو در مياد و براي حدود سي تا چهل ثانيه اونو هم چك مي كنه بعد شروع به فرستادن يا گرفتن فايلهايي با اين پيام مي كنه
Importing c :\temp\3425.temp
همه فايلها با پسوند temp. يا tmp. هست باز هم ميگم در حالتهايي هم كه connect نيستم اين كار صورت ميگيره دو يا سه بار در روز در ضمن من دو تا ويندوز دارم يكي 98 و ديگري 2000 و اين مشكل در ويندوز 98 پيدا شده! در ضمن من روي سيستمم ويروس ياب macafee 7.00.500 رو نصب كرده و دارم.
حالا مي خوام ببينم مشكل از كجاست؟ 8O 8O 8O

 

[Babak Sateli]

با سلام

در بسياري از موارد اين نوع عملكردها مشكلي را ايجاد نمي كنند و نبايد شما نگران چيزي
باشيد. اما در برخي موارد نيز اين حركت ها به معني كنترل كامپيوتر شما توسط كامپيوتر
ديگري است كه بايد در اين مورد نگران بود !

حال چگونه مي توانيد از اين موضوع مطلع شويد ؟

بهترين و آسان ترين راه اين كار نصب كردن برنامه اي است با نام Firewall كه شركتهاي
مختلفي آن را دارند. به طور مثال Norton Firewall و يا McAfee Firewall .

اين برنامه ها به عنوان يك سد در ميان كامپيوتر شما و اينترنت كار مي كنند و چنانچه
سيستمي ز داخل كامپيوتر شما و يا از خارج بخواهد دسترسي به اينترنت و يا سيستم
شما را داشته باشد شما را مطلع مي كند.

اين آسان ترين راه اطمينان در رابطه با اين مشكل است.
اما راه هاي پيچيده تري وجود دارد مانند بررسي Registry ويندوز جهت بازبيني فايلهايي
كه در موقع Startup ويندوز شما اجرا مي شوند و ... .
اما اگر نگران هستيد كه مبادا اطلاعات شما در دسترس شخصي قرار دارد برنامه هاي
Firewall اين نگراني را برطرف مي كنند.

اما اگر ميگوييد كه در زماني كه DisConnect هم هستيد اين مشكل نيز به وجود مي آيد
داستان چيز ديگري است.
در اين صورت لطفاْ بفرماييد دقيقاْ چه زماني اين پيغامها نشان داده مي شوند.
آيا فقط در زمان ورود به ويندوز نمايش داده مي شوند ؟
و اگر نه ُ ، آيا اولين باري كه در روز انجام مي شود ، زماني است كه شما به ويندوز
وارد مي شويد ؟


با تشكر

 

[aseman]

متشكرم بابك خان
خدمتت عرض كنم معمولا اين اتفاق زماني ميفته كه حداقل سه ربع از زمان روشن كردن سيستم ميگذره و به تناوب هر 4 يا 5 ساعت اتفاق ميفته چه connect باشم وچه نباشم.

البته من قبل از اين اتفاقات firwall نورتون رو نصب كردم ولي حقيقتش از تنظيماتش چيزي سر در نياوردم و حذفش كردم و بعد هم ويندوزم رو فرمت كردم و دوباره 98 و 2000 ريختم و اين مشكل يكي دو ماه بعد صورت گرفت.

البته من در باز كردن ايميل ها خيلي دقت مي كنم و اصلا هم چت نمي كنم از هر نوعي كه باشه
اشتراكم هم proxy داره حالا اين اتفاق ها چرا افتاده نمي دونم.
ممنون مي شم جواب بدي
رضا

 

[Babak Sateli]

با سلام

اين مشكل مي تواند بدون اينكه شما از آن مطلع شويد به وجود آيد.
در برخي مواقع برنامه هايي هستند كه بدون اينكه شما آنها را ببينيد به صورت خودكار
بر روي كامپيوتر شما نصب مي شوند و هرگاه كه شما ويندوز را اجرا مي كنيد به صورت
خودكار اجرا مي شوند و عمليات خود را انجام مي دهند.
اين اعمال به دور از چشمان شما انجام مي شود و گاهي شما با شنيدن صداي
كاركرد هارد ديسك خود در زماني كه انتطار نداريد و يا كاركرد Floppy ديسك به طرز
مشكوكي ، از اين نوع برنامه ها مطلع مي شويد.

راه ديگر جلوگيري از اين مشكل ويرايش Registry ويندوز است كه مي توانيد از تمامي
عملكرد فايلها در هنگام اجراي ويندوز مطلع شويد كه راه بسيار پيشرفته اي است و
در صورتي كه اطلاعات جامع در زمينه كاركرد ويندوز نداريد من اين راه را براي شما پيشنهاد
نمي كنم. اما در صورتي كه اطلاعات كافي داريد من مي توانم اين راه را براي شما
به صورت كامل توضيح دهم.

موفق باشيد

 

[aseman]

مخلص آقا بابك
خدمت شما عرض كنم يك چيزهايي سر در مي آورم فوقش اينه كه از رجيستري پشتيبان مي گيرم ولي فكر كنم ارزششو داشته باشه البته اگر برات زحمتي نداره چون من واقعا دارم شرمندت ميشم در ضمن بابك خان به نظرت اين مورد سيستم من از كدوماشه به نظرت اطلاعات سيستم من بيرون ميره؟
ارادتمند همه دوستان
رضا

 

[Babak Sateli]

دوست عزيز

ابتدا برنامه رجيستري ويندوز را اجرا نماييد
براي اين كار گزينه Run را در منوي Start اجرا نماييد. پس از تايپ كلمه Regedit دكمه
OK را فشار دهيد تا برنامه باز شود.


ابتدا در برنامه رجيستري به شاخه HKEY_CURRENT_USER برويد.
سپس شاخه هاي Software ، Microsoft و Windows را باز كنيد.
در انتها شاخه Current Version را باز كرده و شاخه Run را در آن انتخاب نماييد.
سپس به صورت زير عمل كنيد :

HKEY_CURRENT_USER > Software > Microsoft > Windows > Current Version  > Run

حال در قسمت سمت راست مشاده كنيد كه آيا گزينه هاي فعال در اين قسمت را
مي شناسيد يا خير. اگر به مورد مشكوكي برخورد كرديد آن را حذف نماييد و ببينيد
دوباره مشكل شما اتفاق مي افتد يا خير.


همين روش را براي شاخه زير تكرار كنيد :

HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > Current Version  > Run

دقت نماييد كه جاهاي ديگر را ويرايش نكنيد.
در نهايت شاخه Startup واقع در منوي Start ويندوز خود را نيز ببينيد.
با اين اعمال مي توانيد از فايلهايي كه به صورت خودكار در ابتداي ويندوز اجرا مي شوند
مطلع شويد و در صورت لزوم آنها را حذف نماييد.

من به صورت بسيار جدي از دوستاني كه آشنايي كامل به ويندوز ندارند مي خواهم
تا روش گفته شده را به هيچ وجهي امتحان نكنند. چرا كه ويرايش اشتباه رجيستري
ويندوز مي تواند مشكلات بسياري براي شما به وجود آورد

موفق باشيد

 

[aseman]

سلام مجدد
بابك خان من رجيستري را چك كردم همينطور startup رو ولي چيز مشكوكي نديدم حالا براي اينكه مطمئن بشم از محيط رجيستري عكس گرفتم اگر مورد مشكوكي داشت بهم بگو
در ضمن اگر اينجوري كه شما گفتيد اگر در اين محيطها چيز مشكوكي هم باشه بايد در بالا آمدن ويندوز خودشو نشون بده ولي اين اينطوري نيست به هرحال ممنونم.
بازم سعي مي كنم يك فايروال نصب كنم تا خيالم راحت بشه اگر راهنمايي ديگري داشتي، لطف مي كني اگر زحمتشو بكشي.

 

[aseman]

سلام مجدد
بابك خان من رجيستري را چك كردم همينطور startup رو ولي چيز مشكوكي نديدم حالا براي اينكه مطمئن بشم از محيط رجيستري عكس گرفتم اگر مورد مشكوكي داشت بهم بگو
در ضمن اگر اينجوري كه شما گفتيد اگر در اين محيطها چيز مشكوكي هم باشه بايد در بالا آمدن ويندوز خودشو نشون بده ولي اين اينطوري نيست به هرحال ممنونم.
بازم سعي مي كنم يك فايروال نصب كنم تا خيالم راحت بشه اگر راهنمايي ديگري داشتي، لطف مي كني اگر زحمتشو بكشي.

 

[Babak Sateli]

دوست عزيزم ، رضا جان

متاسفانه تصوير را به درستي Upload نكردي.
اگر مي شود تصوير را تصحيح كن و در اينجا ارسال كن.

با تشكر

 

[saman_sweden]

سلام مجدد
....

دوست عزيز با اين لينكي
http://us.f1f.yahoofs.com/users/fb70514b/bc/My+Documents/__hr_reg2.gif كه براي عكسها دادي كار نمي كنه بهتره اونا را توي يه سايتي آپلود وبعدا لينك بدي

 

[Babak Sateli]

سلام مجدد
بابك خان من رجيستري را چك كردم همينطور startup رو ولي چيز مشكوكي نديدم حالا براي اينكه مطمئن بشم از محيط رجيستري عكس گرفتم اگر مورد مشكوكي داشت بهم بگو
در ضمن اگر اينجوري كه شما گفتيد اگر در اين محيطها چيز مشكوكي هم باشه بايد در بالا آمدن ويندوز خودشو نشون بده ولي اين اينطوري نيست به هرحال ممنونم.
بازم سعي مي كنم يك فايروال نصب كنم تا خيالم راحت بشه اگر راهنمايي ديگري داشتي، لطف مي كني اگر زحمتشو بكشي.

با سلام

دوست عزيز ، قبل از اينكه بخواهم چيزي در رابطه با رجيستري شما بگويم يك راه ديگر
به شما پيشنهاد مي كنم.
ابتدا گزينه Run را از منوي Start ويندوز اجرا نماييد.
سپس عبارت msconfig را مطابق شكل وارد كرده ، دكمه OK را فشار دهيد.

پس از انجام اين كار ، برنامه اي همانند تصوير زير اجرا خواهد شد.
اين برنامه به نام System Configuration Utility مي باشد كه جهت تنظيم و ويرايش
تنظيمات سيستمي ويندوز به كار مي رود.

مطابق تصوير ابتدا به قسمت Services برويد. اين قسمت شامل برنامه هايي هستند
كه به عنوان سرويس ويندوز اجرا مي شوند. اگر به نام و يا آدرس مشكوكي برخورد
كرديد ، مي توانيد به صورت موقت آن را غيرفعال نماييد.

سپس به قسمت StartUp برويد و همين عمل بازبيني را براي گزينه هاي موجود در
اين قسمت انجام دهيد. دقت كنيد چنانچه از وجود گزينه اي اطمينان خاطر نداريد ،
آن را ويرايش نكنيد.
به تصوير زير توجه فرماييد :

بعد از انجام تغييرات و فشردن كليد OK ، اين برنامه از شما مي خواهد تا ويندوز را Restart كنيد.
به ياد داشته باشيد كه در صورتي كه مشكل خاصي به وجود بيايد ، و يا تغييري براي
شما ، پس از ويرايش اين قسمت حاصل نشود ، به راحتي و با تكرار مراحل فوق مي توانيد
گزينه هاي ويرايش شده را به حالت اوليه خود بازگردانيد.

در انتها يادآوري مي كنم من ويرايش اين قسمت از ويندوز را توسط افراد مبتدي
و نا آشنا به كامپيوتر اكيداْ توصيه نمي كنم. در صورتي كه برخي گزينه هاي اين
قسمت و به خصوص قسمت Services به درستي انتختب نشوند ، ممكن است در
اجراي ويندوز دچار مشكلات جدي شويد.

موفق باشيد