قبل از هر چیز بابت دیر شدن جواب عذر می خوام. ترم جدید شروع شده(داره تموم میشه)منم  نیست خیلی درسخونم... بگذریم و اما سوالی که یکی از دوستان پرسیده بود:

از کجا میشه فهمید که قبل از من کسی با کامپیوترم وارد اینترنت شده و مدت زمان استفاده از اینترنت چقدر بوده؟

یه روش، استفاده از History و Temporary Internet هست که البته خیلی نمیتونه جوابگو باشه(اکثراً باش آشنایی دارن!)ضمن اینکه اطلاعاتی رو در رابطه با مدت زمان وصل بودن به ما نمیده.

 اما روش دوم که به مراتب بهتره؛

نرم افزارایی هستن  که اتفاقاتی(event) رو که تو سیستم میفته ثبت(log) میکنن.(مثل برنامه های جاسوسی سیستم که بدون اینکه کاربر بفهمه خیلی از کارهایی رو که کاربر انجام میده log میکنه). اما تو خود ویندوز یه قسمتی هست که خیلی از eventها رو log میکنه. اسم این قسمت event viewer هست.توی XP اول روی منوی start راست کلیک و بعد properties رو انتخاب کنین. حالا روی دکمه customize کلیک کنین. به زبانه(tab)   Advanced رفته، حالا توی لیست Start menu items از قسمت System Administrative Tools ، Display on the All Programs menu رو انتخاب کنین. حالاOk  و در پنجره بعدی دوباره Ok رو بزنین. به مسیر زیر برید:

Start / All Programs / Administrative Tools / Event Viewer

پنجره ای که باز میشه همونیه که ذکر خیرش بود! اگه از قسمت سمت چپ پنجره System رو انتخاب کنین تعداد خیلی زیادی از رویداد های اخیر رو میتونین در قسمت سمت راست پنجره ببینین. ابتدا رویداد ها رو بر اساس تاریخ بصورت نزولی مرتب کنین(یعنی رویداد های جدیدتر بالاتر باشن.). دنبال رویدادایی بگردین که در قسمت ستون Source اونا نوشته: RemoteAccess. روی اون event دابل کلیک کنین تا یه پنجره باز بشه. توی پنجره باز شده اطلاعات مفیدی رو در قسمت های Date ، Time و Description نوشته. معمولاً این رویدادا اطلاعاتی رو در مورد connect و deisconnect شدن به/از شبکه به ما میدن. معمولاً دو رویداد پشت سرهم که source اونا RemoteAccess هست مربوط به لحظه وصل شدن(رویدادی که زمان قدیمی تری رو نشون میده) و لحظه قطع ارتباط با شبکه(رویدادی که زمان جدیدتری رو نشون میده ) هستن.(اگه رویدادای توی Event Viewer زیاده میتونین توی پنجره Event Viewer از منوی View ، Filter… رو انتخاب و در پنجره باز شده از قسمت Event Source ، RemoteAccess رو انتخاب و OK بزنین؛ حالا دیگه فقط اون چیزی رو که احتیاج داریم نمایش میده.)

مثال:

رویداد قدیمی تر

Date: 2/2/2008

Time: 8:23:07

….

Description:

The user jaz1628 successfully established a connection to Bamdad using the device COM3.

(یعنی یه کاربر با یه کانکشن که اسمش Bamdad هست با user name: jaz1628 از طریق پورت COM3 بطور موفقیت آمیز به شبکه وصل شده.)

رویداد جدیدتر:

Date: 2/2/2008

Time: 8:28:16

…

Description:

The connection to Bamdad made by user jaz1628 using device COM3 was disconnected.

اینم که مشخصه چی گفته.

یعنی کاربر بطور دقیق 5 دقیقه و 9 ثانیه به شبکه وصل بوده.

البته رویدادای داخل Event Viewer قابل پاک کردن هستن ولی شاید کمتر کسی از کاربران معمولی( حتی حرفه ای ) از وجود چنین برنامه ای اطلاع داشته باشن!

خب، امیدوارم مطلب براتون مفید بوده باشه. در ضمن اگه کسی تمایل داره که با من تو وبلاگ همکاری کنه خبر بده.

این روزا بیشتر ویروس ها  از طریق اینترنت، فلاپی(دیسکت) و حافظه های فلش منتشر میشن. در مورد اینترنت باید بگم اگه فایلی رو دانلود کردین قبل از اجرا اول از آلوده نبودن اون با یه آنتی ویروس به روز و قوی مطمئن شین( مخصوصاً اگه فایل اجرایی یا همون .exe هست ). در مورد فلاپی و حافظه فلش بیشتر باید مراقب باشین.حتماً این دو مورد رو رعایت کنین:

1)      نه تنها فایل های پنهان Hidden (پنهان) رو آشکار کنین بلکه ویندوز رو طوری تنظیم کنین که فایل های سیستمی رو هم نشون بده. اما چطوری؟ My Computer رو باز کنین و از منوی Tools گزینه Folder Options…  رو انتخاب کنین. در پنجره باز شده زبانه(Tab) دوم (View)  رو انتخاب کنین. سپس از لیست نمایان شده برای نشان دادن فایل های پنهان Show hidden files and folders رو انتخاب کنین. برای نشان دادن فایل های سیستمی، در همین پنجره تیک Hide protected operating system files(Recommended) را بردارین. با برداشتن تیک یه پنجره هشدار نمایش داده می شه. Yes رو انتخاب کنین.( هشدار: با انجام عملیات فوق فایل های سیستمی آشکار شده اند، بنابراین باید خیلی مراقب باشین که اشتباهاً اونا رو حذف(Delete) نکنین! )

2)      حالا میخوایم کاری کنیم که پسوند فایل ها نمایش داده بشه،چرا؟ چون بعضی ویروس ها مثل New Folder.exe آیکنشون عین پوشه هست درحالی که فایل exe هستن. در همین پنجره ای که بازه( زبانه View از پنجره Folder Options ) تیک گزینه Hide extensions for known file types رو بردارین. حالا دکمه OK از پنجره Folder Options رو بزنین.( تذکر: چون با انجام عمل فوق پسوند فایل ها هم نمایش داده میشه وقتی میخواین فایلی رو تغییر نام(Rename) بدین باید پسوندشم بنویسین. البته گذاشتن پسوند اشتباه آسیبی به فایل نمی رسونه فقط ویندوز رو برای اجرای اون دچار مشکل میکنه. مثلاً فرض کنین یه فایل متنی به اسم note1.txt دارین. حالا اگه بعد از فعال کردن نمایش پسوند فایل ها بخواین اسم اونو note2 بذارین اگه فقط note2 رو بنویسین و Enter بزنین ویندوز یه هشدار به شما میده که میگه " اگه پسوند فایل رو عوض کنین ممکنه فایل قابل استفاده نباشه ". حالا اگه شما Yes رو بزنین آیکن فایل note2 به شکل ناشناخته درمیاد، یعنی اگه بخواین اونو اجرا کنین پنجره Open with باز میشه تا انتخاب کنین که این فایل با چه برنامه ای باز بشه. حالا اگه پنجره Open with بازه اونو ببندین. دوباره فایل رو Rename کنین اما اینبار اسم اونو بذارین note2.jpg میبینین که آیکن اون به شکل ایکن عکس دراومد و اگه روی اون دابل کلیک کنین ویندوز فایل رو به صورت عکس باز میکنه(که البته با شکست مواجه میشه چون فایل واقعاً عکس نیست، متنه!). حالا اگه فایل رو به note2.txt تغییر نام بدین میبینین که آیکن فایل مثل آیکن فایلای متنی شده و با دابل کلیک روی اون با برنامه واژه پرداز مثل Notepad یا WordPad باز میشه. )

خب کجا بودیــــــــــــــــــــــــم؟!؟!؟! آها! حالا بحث فلاپی و حافظه فلش رو بگم. اول فلاپی. اگه توی فلاپیتون یه سری فایل و پوشه کمرنگ دیدین و هیچکدومشونم مال خودتون نبود به احتمال خیلی خیلی زیاد ویروسن( البته اصلاً ممکنه فایل ویروس کاملاً مشخص باشه، یعنی نه Hidenn ( پنهان ) باشه و نه سیستمی!اینجا دیگه پای تجربه میاد وسط ) معمولاً این فایلا و پوشه ها رو میشه دستی پاک کرد. 

پاسخ: سلام. اولاً من دقیقاً متوجه سوال شما نشدم. منظورتون اینه که فقط از طریق کامپیوتر خودتون نمی تونین وارد چت روم بشید یا از هر سیستمی خواستین این کارو بکنین دچار مشکل شدین؟! ثانیاً مشکلتون چطوریه؟ مثلاً پیغام خطا میده؟ لطفاً اطلاعات دقیق تری بنویسید.

پاسخ: سلام. من نسخه 8.1 و 9 رو دانلود کردم. نسخه 8 مشکلی نداشت و اجرا شد ولی نسخه 9 دقیقاً همون خطایی رو که گفتین گرفت( نسخه 9 رو از www.mycomputer.ir دانلود کردم، احتمالاً شمام از اونجا گرفتیش). مشکل از 2 تا فایل dll میگیره که من هر دوشو دانلود کردم و در جای مناسبشون گذاشتم ولی بازم جواب نداد( احتمالاً مشکل از فایل اجرایی برنامه است. ). اگه شماره نسخش خیلی براتون مهم نیست میتونین  نسخه 8.1.0.244 رو با حجم ۱۰.۲ مگا بایت از اینجا دانلود کنین.پسورد: www.mdake.com