ما هذا الشيئ و العياذ باللات

[steven]

الاخ العزيز الشيف
برجاء إستبدال Internet Explorer بمتصفح الاوبرا - لان التحديثات اللي بتعملها ميكوزفت هى اللي بتخلى المتصفح بتاعهم ثقيل شويه - وعلى فكرة الانترنت اكسبلورر سهل إختراقه من الـ spywares علشان كدا يفضل إستخدام الاوبرا
ونزله من هنا www.opera.com
-----------------
هناك إحتمال أن يكون عندك ملفات تجسس - يمكنك البحث عنها وإلغائها باحدى الطرق التالية - وأخبرني بالنتيجة

أفضل طرق كشف وحذف ملفات التجسس
الطريقة الاولى :
1- إكتب إبدأ start
2- إكتب في خانة التشغيل run الأمر system.ini
ثم إضغط ok
سوف تفتح المفكرة ... إذا كان جهازك سليماً فسوف تجد بالسطر الثالث هذه العبارة
Shell=Explorer.exe
وإذا وجدت أي زيادة بهذه الجملة مثلاً ** أو علامات إستفهام ؟؟ أو xxx قم بمسح
أي زيادة على تلك الجمل أي ( مسح النجوم وعلامات الاستفهام والاكس ) ثم إضغط موافق .

الطريقة الثانية :
1- إضغط إبدأ
2- إكتب في خانة التشغيل run الأمر win.ini
3- موافق .. سوف تفتح لك المفكرة الاخرى لاحظ السطر الخامس والسادس
إذا وجدت في أحد هذين السطرين أي نجوم *** أو علامات إستفهام ؟؟؟
أو xxx قم بمسحها أي ( مسح النجوم وعلامات الاستفهام والاكس ) ثم إضغط موافق .

الطرقة الثالثة :
من الدوس
إكتب dirpatch ثم إضغط Enter
إذا كان جهازك سليماً فسوف تكون النتيجة بهذا الشكل
Volume in drive chas no label volume serial number is directory of c:/windows file not found
وإذا وجدت الباتش إحذفه بالطريقة التالية :
C:/windows/delete patch
ملاحظة : هذه الطرق جربت مع xp ولم تجرب مع فيستا
تحياتي

[el chife]

شكرا لك عزيزى steven على تعب محبتك هاجرب وأقولك على النتيجة

[just_jo]

كدة دا يبقى ....... فيرس موجود فى ملف الTemp

بتاع المتصفح.........

و الحل هو انك تفرمت السى ثم تحدث الوندز تحديثات امنية ....... و لن يدخل تانى

[steven]

قبل الفرمته -
حاول بالطريقة التالية لضبط المتصفح ليكوم من الشمال لليمين
إذا كنت تستخدم IE7
من القائمة page كليك عليها وإختار Encoding ثم left to right Document
سوف ينصلح الحال باذن الله وطمني يا شاغلني هههههههههههههه

وممكن على فكره تعمل كليك يمين على علامة ال e (شورت كت المتصفح) وتختار Internet properties ثم advanced tab وبعدين تضغط على restore advanced settings ثم إضغط على reset
كل شيء سيكون تمام إن شاء الله .

[steven]

أما إذا كان عندك IE6
يبقى هتعمل كدا
View then Encoding then Left to right Document
وبس

[Kyrillos]

أعتقد والله أعلم ان ده نوع من الـ spyware اللى بيصيب الشبكات ، يعنى لو إنت على دي إس إل وجالك الموضوع ده ، فمش هيفيد فرمتة جهازك لأنك بمجرد ما تخش على الشبكة هيجيلك تانى بسهولة .. وحله الوحيد إن جميع أجهزة الشبكة تكون نظيفة.

[just_jo]

طلع الفيرس دا يا جدعان هو عبارة عن جافا اسكربت فى موقع او منتدى

بيفعل نفسة عند وجود ثغرة vulnerabilities

ثم يحمل حصان طروادة من الانترنت على جهازك

معلومات اخرى هنا:
http://www.bitdefender.com/VIRUS-100....Psyme.UT.html

الفيرس اسمة:
Trojan.Downloader.Agent.YTX
او
Win32.Almanahe.D


الخطر= متوسط الخطورة

تاريخ اكتشافة = 2008 May 14

لكى تزيل الفيرس حمل الBitDefender 2008

Trojan.VBS.Psyme.UTSpreading: medium
Damage: medium
Size: ~1KB
Discovered: 2008 May 14



SYMPTOMS:
Increased Internet activity.

TECHNICAL DE******ION:
This is a malicious Java******, that is part of a major attack that took place in first half of May 2008.

A visit to any compromised site is enough to get infected with this malicious ******. It will test for several components having vulnerabilities, and will insert IFRAME tags that will point to attacker's other malicious ******s:

"http://err.www4[...]/614.gif"
"http://err.www4[...]/real10.gif"
"http://err.www4[...]/bf.gif"
"http://err.www4[...]/lz.gif"
"http://err.www4[...]/real11.gif"
"http://js.ton[...]hoo.com/621252/ystat.js"

Vulnerabilities exploited by those ******s are:
(CVE-2007-1765) MS06-14
(CVE-2007-4816) Baofeng Storm MPS.StormPlayer
(CVE-2007-5722) GLCHAT.GLChatCtrl.1 ActiveX
(CVE-2007-5601) RealPlayer IERPCtl.IERPCtl.1

All those malicious ******s will download and execute trojans on your computer.
At the moment of analysis, those trojans are detected as:
Trojan.Downloader.Agent.YTX
Win32.Almanahe.D


Removal instructions:
Please let BitDefender delete your infected files.

ANALYZED BY:
Marius TIVADAR, virus researcher