locked
[Other] Cihazımda açık portlar var msnimdeki kişiler engelleniyor online oyun karakterlerime giriliyor RRS feed

  • Soru

  • olay tam olarak 16.12.10 tarihinde gerçekleşti msnime girdiğimde tüm kişilerimin engellediğini gördüm daha sonra oyunuma girince karakterimin eşyalarının alındığını farkettim lisanslı nod32 anti virüs kullanmaktayım bilgisayarımı tarattığımda alman.nab virüsü ile karşılaştım birazcık araştırma yaptığımda portlarımın açık olduğuna dair bir bilgiye ulaştım daha sonra konuyla alakalı cmd/netstat -an komutunu izledim sırasıyla

      İl.Kr. Yerel Adres            Yabancı Adres          Durum
      TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
      TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
      TCP    0.0.0.0:49152          0.0.0.0:0              LISTENING
      TCP    0.0.0.0:49153          0.0.0.0:0              LISTENING
      TCP    0.0.0.0:49154          0.0.0.0:0              LISTENING
      TCP    0.0.0.0:49155          0.0.0.0:0              LISTENING
      TCP    0.0.0.0:49156          0.0.0.0:0              LISTENING
      TCP    0.0.0.0:49157          0.0.0.0:0              LISTENING
      TCP    127.0.0.1:49161        127.0.0.1:49162        ESTABLISHED
      TCP    127.0.0.1:49162        127.0.0.1:49161        ESTABLISHED
      TCP    127.0.0.1:49179        127.0.0.1:49180        ESTABLISHED
      TCP    127.0.0.1:49180        127.0.0.1:49179        ESTABLISHED
      TCP    192.168.1.34:49173     74.125.39.83:443       ESTABLISHED
      TCP    192.168.1.34:49178     74.125.39.189:443      ESTABLISHED
      TCP    [::]:135               [::]:0                 LISTENING
      TCP    [::]:445               [::]:0                 LISTENING
      TCP    [::]:49152             [::]:0                 LISTENING
      TCP    [::]:49153             [::]:0                 LISTENING
      TCP    [::]:49154             [::]:0                 LISTENING
      TCP    [::]:49155             [::]:0                 LISTENING
      TCP    [::]:49156             [::]:0                 LISTENING
      TCP    [::]:49157             [::]:0                 LISTENING
      UDP    0.0.0.0:123            *:*
      UDP    0.0.0.0:500            *:*
      UDP    0.0.0.0:4500           *:*
      UDP    0.0.0.0:5355           *:*
      UDP    127.0.0.1:1900         *:*
      UDP    127.0.0.1:49793        *:*
      UDP    127.0.0.1:51818        *:*
      UDP    127.0.0.1:53645        *:*
      UDP    127.0.0.1:57622        *:*
      UDP    192.168.1.34:1900      *:*
      UDP    192.168.1.34:51817     *:*
      UDP    [::]:123               *:*
      UDP    [::]:500               *:*
      UDP    [::]:5355              *:*
      UDP    [::1]:1900             *:*
      UDP    [::1]:51815            *:*
      UDP    [fe80::100:7f:fffe%10]:1900  *:*
      UDP    [fe80::100:7f:fffe%10]:51816  *:*
      UDP    [fe80::750d:284c:5fd5:5d43%14]:1900  *:*
      UDP    [fe80::750d:284c:5fd5:5d43%14]:51814  *:*

    bu şekilde aldığım bilgiye göre bilgisayarım izleniyor ve işlemler bilgisayarım üzerinden yapılıyor bununla ilgili yardımlarınıza muhtacım çok mağdur durumdayım hesaplarımın alınıcağını düşündüğüm için çok rahatsızım teşekkür ediyorum iyi çalışmalar.

     windows vista home premium sp1 32bit

    22 Aralık 2010 Çarşamba 19:08

Yanıtlar

Tüm Yanıtlar

  • Merhaba,

    http://download.cnet.com/3001-8022_4-10804572.html?spi=5e78ab9e3f0d73649a3dd13c4015610f&part=dl-10804572 adresinden malwarebytes isimli yazıımı indirip sisteme kurun. Bilgisayarı güvenli modda başlatıp gelişmiş tarama yapın ve tarama sonucunda etkilenmiş öğeleri kaldırıp sistemi normal modda açın ve sonuçları gözlemleyin.

    Teşekkürler,

    24 Aralık 2010 Cuma 12:00
  • Selamlar,

    Birinci olarak eğer bütün portlarınız kapalı olursa internete giremezsiniz. Dolayısı ile tabiki bazı portlarınız açık olacak bu son derece normal bişeydir.

    Gönderdiğiniz çıktıyı incelediğimde 4 tane IP adresi var. BUnlar bilgisayarınızın bağlı olduğu bilgisayarlardemektir.

    127.0.0.X kendi bilgisayarınızın dönüşlü IP adresidir. Loopback olarak bilinir.

    192.168.1.34 sizinle aynı networkte olan bir bilgisayardır. Yerel ip adresidir. DOlayısı ile sizinle aynı ortamda çalışan oturan birinin ip adresinden bir zarar gelme ihtimali düşüktür.

    Diğerleri 74.125.39.x ise google ip adreslerinden iri sanırım Gtalk falan çalıştııyorsunuz. Dolayısı ile bu ip adresininnde görüntülenmesi normal.

    Çalınmanın sizin şu anda kullandığınız bilgisayara girilerek yapılması oldukça uzak ihtimal görünüyor. Çalınan hesapla daha öncebaşka hiçbir bilgisayardan oturum açmadığınıza emin misiniz?

    İyi günler


    Volkan Sert
    27 Aralık 2010 Pazartesi 15:41