Messenger Hizmeti virus uyarıları

Bu başlık kilitlidir. Yeni mesajlar gönderilemez veya mevcut mesajlar düzenlenemez.
iozkaptan
11-05-2005, 09:00   |  #1  
OP Üye
Teşekkür Sayısı: 0
80 mesaj
Kayıt Tarihi:Kayıt: Nis 2005

Merhaba arkadaşlar dün akşam evimdeki pc den internete bağlandığımda bu 6 hata mesajları çıktı karşıma. tam olarak ne olduklarını anlamadım fakat pc ye virüsler bulaştığıyla ilgili ve bunların registry kayıtlarına girdiğni falan söylüyorlar diye tahmin ediyorum. Buna benzer mesajlar almış arkadaşlar varmıdır acaba. yada konu hakkında bir bilsi olan. çıkan her hata mesajının başlığı Messenger Hizmeti olmasıda beni şaşırttı madem viruslerle ilgili kaspersky beni uyarmalıydı diye düşündüm. Evet beyler bana göre zorluk derecesi yüksek bir konu ve tam olarak nedir ne değildir bilmiyorum.


Messenger Hizmeti

10.05.2005 23:42:23 üzerinde SYSTEM konumundan ALERT konumuna ileti

STOP! WİNDOWS REQUIRES IMMEDIATE ATTENION.

Windows has found CRITICAL SYSTEM ERRORS.

To fix the errors please do the following:
1.        Download Registry Repair from http://www.winregfix.com
2.        Install Registry Repair
3.        Run Registry Repair
4.        Reboot your computer

FAILURE TO ACT NOW MAY LEAD TO DATA LOSS AND CORRUPTION!
*********************************************************************
Messenger Hizmeti

10.05.2005 23:39:25 üzerinde CRITICAL konumundan ERROR konumuna ileti

Microsoft Windows has encounted an Internal Error
Your windows registry is morrupted
Microsoft reccommends a complete system scan

Please Visit


To repair now
*********************************************************************
Mesenger Hizmeti

10.05.2005 23:37:09 üzerinde SECURITY konumundan ALERT konumuna ileti

SECURITY ALERT:
Windows has detected registry errors on your computer!
Registry errors can causepotential data loss.
Microsoft recommends an immediate system scan.

Visit: www.windowsregfix.com for FREE registry scan.
*********************************************************************
Messenger Hizmeti

10.05.2005 23:35:49 üzerinde SECURIY MONITOR konumundan WINDOWS USER konumuna ileti

Important Windows Security Bulletin
===========================
Buffer Overrun in Messenger Service Allows Remote Code Execution, virus Infection and Unexpected Computer Shutdowns

Affected Software:

Microsoft Windows NT Workstation
Microsoft Windows NT Server 4.0
Microsfot Windows 2000
Microsoft Windows Win98
Microsoft Windows Server 2003

Non Affected Software:

Microsoft Windows Millennium Edition

Your system is affected, download the patch from the address below!
FIRST TYPE THE ADDRESS BELOW INTO YOUR INTERNET BROWSER,  THEN CLICK ‘OK’.
THE ADDRESS WILL DISAPPEAR ONCE YOU CLICK ‘OK’.
                                       
*********************************************************************
Messenger Hizmeti

10.05.2005 23:35:05 üzerinde SECURITY UPDATE konumundan WINDOWS konumuna ileti

Important Notice From MSOFT

Buffer Overflow in Messenger Service Causes Unexpected Computer Shutdown, Virus Infection and Remote Code Execution

Affected Software:

Microsoft Windows NT Workstation
Microsoft Windows NT Server 4.0
Microsfot Windows 2000
Microsoft Windows Win98
Microsoft Windows Server 2003

Non Affected Software:

Microsoft Windows Millennium Edition

Your system IS affected, download the patch the address below!
FIRST TYPE THE URL BELOW INTO YOUR INTERNET BROWSER, THEN CLICK ‘OK’.
                               
*********************************************************************
Messenger Hizmeti

10.05.2005 22:54:44 üzerinde SYSTEM konumundan ALERT konumuna ileti

Microsoft Windows has encountered an Internal Error
Your Windows system registry is corrupt.
Microsoft Recommends an Immediate scan.

Visit

to repair
*********************************************************************
Messenger Hizmeti

10.05.2005 22:51:58 üzerinde WINDOWS konumundan ALERT konumuna ileti

REGISTRY ERROR 0x8a5: Registry Corrupt

Your system registry has become corrupt. To repair your registry and ensure system stability, download Repair Registry Pro From


Failure to repair your registry will result in system instability.

PaladinX
11-05-2005, 09:38   |  #2  
Yıllanmış Üye
Teşekkür Sayısı: 0
225 mesaj
Kayıt Tarihi:Kayıt: Mar 2005

Bilgisayarındaki messenger hizmeti kullanılarak sana internet üzerinden mesajlar gönderilmiş. Bunları dikkate alma. Ancak gördüğüm kadarıyla bir güvenlik duvarın yok. Bu ciddi sorunlara yol açacaktır. Senin şu an 1025 nolu portunun yanında 135-139 ve 445 nolu portların da büyük ihtimalle açıktır. Bu çok ciddi bir tehlike altındasın anlamına geliyor.

Çalıştır'a services.msc yazıp Hizmet yöneticisini aç. Buradan messenger hizmetini "el ile" (manual) yapıp durdur.

Bilgisayar bir ağa bağlı mı?

iozkaptan
11-05-2005, 12:19   |  #3  
OP Üye
Teşekkür Sayısı: 0
80 mesaj
Kayıt Tarihi:Kayıt: Nis 2005

Yardımın için teşekkürler paladin. Hayır bilgisayar bir ağa bağlı değil evde dial-up ile internete bağlanıyorum bu mesajlar o zaman geliyor. Bu açık portlar nasıl açılır nasıl kapatırılır bu konuda bilgi verebilirmisin. Tehlikeli ve açık dediğin portları nasıl kapatacağım.

PaladinX
11-05-2005, 14:37   |  #4  
Yıllanmış Üye
Teşekkür Sayısı: 0
225 mesaj
Kayıt Tarihi:Kayıt: Mar 2005

O zaman eğer patch'leri uygulamamış isen büyük ihtimalle çoktan trojan bulaşmış olabilir. Trojan yayılmak için senin bilgisayarında RPC buffer overflow (Uzaktan yordam çağrısı tampon bellek taşması) açığını kullanarak sende bir program çalıştıracaktır.  Ancak TT'nin (Türk Telekom) IP aralığı ortalama 3 dakikada bir taranır. Bu yüzden yamayı kurmak için yeterince zaman çoğu kere olmuyor. Sen öncelikle C:\windows\system32\tftp.exe (C:\winnt ya da) dosyasını bul. Bu dosyayı sağ tıklayıp güvenlik sekmesinden tüm kullanıcıları kaldır. (Aşağıdaki seçili kutucuğu kaldırman gerekebilir.) Bu sayede worm'un ilk aşaması olan virusu senin bilgisayarına kopyalama gerçekleşemez. Ancak bu açığı bir hacker ya da bir script kiddie (başkalarının hazırladığı programları kullanan tecrübesiz kırıcılar) başka bir amaçla kullanabilir.

Windows Update ile gereken tüm güncellemeleri yapmalısın. Sonra servislerden sunucu servisini de "el ile" yap. Bu sayede 445 nolu port da artık dinlenmeycektir. 135 nolu portu kapatmak için ise güvenlik duvarı gerekli. Eğer Windows XP kullanıcısı isen SP2 ile gelen güvenlik duvarını kullanabilirsin. Win2k kullanıcısı isen bu durumda bir firewall yüklemelisin.

Güvenlik testi için tıkla...

iozkaptan
11-05-2005, 15:04   |  #5  
OP Üye
Teşekkür Sayısı: 0
80 mesaj
Kayıt Tarihi:Kayıt: Nis 2005

verdiğin bilgiler için sağol arkadaş. Galiba ben bu başıma gelenlerin sebebini buldum. Benim pc de ares ve kazaa programı kurulu galiba benim başıma iş açan bu iki program çünkü daha önce böyle şeyler yaşamıyordum.