ما هذا الشيئ و العياذ باللات
 

[CENTER][IMG]http://img528.imageshack.us/img528/5545/neka7nn5.jpg[/IMG][/CENTER]
يظهر لى هذا الشيئ بأستمرار على صفحة المنتدى بإذن اللات
فهل هذا وحى من سيدنا جبريل خاصة و انه به براق عليه رقم سكس ؟؟
و ما هذه الكتوبة باللغوة الصينية هل هى آيات بنسخ تلاوة

و هل هناك اى خطورة من هذا الشيئ
فقد كنت فى البداية ادوس على ازراره فأذا بالمتصفح يهنج و يتوقف عن العمل ؟

مشاركة: ما هذا الشيئ و العياذ باللات
 

[B]نفس الشئ يظهر لي اخي المخلص !!!

[url]http://qm.gxlgdx.com/html/qb2.html[/url]
[/B]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[b]انا مبيظهرش ليا هذا الاعلان.....هل بيظهر عند فتح المنتدى من الصفحة الرئيسية

ام ماذا؟؟؟؟

احتمال انة فيرس يتملك برنامج الIE 6

هل هذا يحدث مع الاوبرا او الفير فوكس؟؟؟؟؟؟؟؟؟؟؟؟؟؟



[/b]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[B][COLOR="Blue"]
أخى الحبيب : Just_Jo
هذا الشيئ يظهر ايضا لأخى الحبيب AleXawy
هذا الشيئ بيظهر من الاوبرا و مع الفاير فوكس و مع ال safari و مع the world2 و لكنى لا اعرف اخباره مع ال IE لأنى لا استخدم اصلا ال IE

و لكن هذا الشيئ توقف عن الظهور منذ الامس و لكنه عادة يغيب يغيب ثم يعاود الظهور

[B][SIZE="5"][COLOR="DarkSlateBlue"]و رغم اننى اضبط كل المتصفحات على block [SIZE="7"]All [/SIZE]pop up
الا انه يظهر من عند الساعة اى من الركن السفلى الايمن للشاشة
[/COLOR][/SIZE][/B]
انا شخصيا اشك فى ان هذ الاعلان هو السبب فى مصائب اصبت الجهاز و اضطرتنى الى فرمتة الهارد ديسك كله بعد ان فشلت فى التخلص من تلك المشاكل حتى بعد فرمتة الجزء من الهارد الذى عليه النظام و تحميل نظام جديد و مسحه بأنتى فيروس بآخر تحديث

المهم انه اذا ظهر لاحد عليه ان يتركه فى حاله و الا يضغط على اى ازرار و هو سينصرف بعد عدة دقائق بمفرده فى سلام به لان المشاكل لم تصب الجهاز الا بعد ان اخذنى الفضول و ضغطت على ازراره لاعرف ما هذا ال pop up الذى تمكن من اختراق ال pop up Block الحديدى الخاص بالاوبيرا ؟؟؟ فبمجرد ان ضغطت اصبح الانتى فيروس يصرخ و يصدر سارينة بوليس النجدة ثم بدا الجهاز يعانى من شماكل جمة [/COLOR][/B]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[B]يظهر لي انا ايضا بالأخص في هذا المنتدي و الfacebookولما بيظهر بيعفرت المواقع ويفتح المواقع العربية من الشمال لليمين فبتبقي صفحة المنتدي مقلوبة
فهل هذا فيرس ام انة شي متعلق بالشبكات
انا عملت سكان بالzonealarm والnod32 وكانت نتيجة البحث سلبية ولم تظهر اي فيروسات او سباي وير[/B]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="4"]
الاخوة الاعزاء
انا اعتقد ان هذا الاعلان يظهر نتيجة دخولك إلي موقع صيني أو ما شابه لانزال برنامج مثلاً - ثم يطلب منك هذا الموقع إضافة لغة معينه أو يعطيك مربع حوار وانت طبعا مش فاهم ايه المكتوب ... وفي حالة رفضك أو قبولك يكون هو قد اخترق الكمبيوتر الخاص بك - لذلك انا انصح عند الدخول إلى مثل هذه المواقع أن تغلق أي مربع حوار من علامة X الموجودة في الركن الايمن العلوي وليس من yes أو no لان كلاهما يعني موافقة مثل مجلس الشعب بتاعنا - وكمان ذي بطاقة الانتخاب عندنا .. خانه مكتوب فيها ايوا والخانه الثانية نعم ... يعني في الحالتين انت موافق - برجاء استخدام كاسبرسكى 2009 + انتي سباي وير إن لزم الامر وكله موجود هنا في المنتدى.
تحياتي

[/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[B]كدة دا يبقى فيرس فى السستم على الC:

لانة بيدخل على اى صفحة نت عندما يدرك بوجود اتصال......


دا شغلانة كبيرة و كمان Undetected

غير مكتشف من اى انتى فيرس

الحل ان انت تدعبس وراة ....عن طريق مراقبة الTaskmanager > processes

, و تشوف اسمة من القائمة و تقفلة .... يعنى تقفل كل البرامج واحد واحد

لحد ما يتقفل الفيرس تعرف انة هو دا اسمة من قائمة تشغيل الEXE

كمان بعد ما تعرف اسمة تدخل على Tuneup Utilities 2008

من Processor Manager

و تدور على اسمة و هو هيديك تفاصيل عن مسار الفولدر يعنى الفيرس متشال فى انهى ملف على الدريف سى

بعد كدة ...... متجريش تشيلة

خد اسم الفولد حطة على الانترنت و شوف الناس تعاملت معاة ازاى .....و ما هى الخطزات الصحيحة لاقطلاعة من النظام

و ربنا يعينك......
[/B]

مشاركة: ما هذا الشيئ و العياذ باللات
 

(sml16)
[B][COLOR="Blue"][QUOTE=churchill2]
ولما بيظهر بيعفرت المواقع ويفتح المواقع العربية من الشمال لليمين فبتبقي صفحة المنتدي مقلوبة
[/QUOTE]
فعلا يا دكتور
هذا الشيئ اللعين فى بداية ظهوره لى كنت أظغط على حرف ال X الموجود فى الركن العلوى الايمن من الاعلان لكى اغلقه فكنت بمجرد ان اضغط على حرف ال X يتحول المنتدى من اليمين الى الشمال و فعلا و يعفرت المنتدى
[QUOTE=steven]
انا اعتقد ان هذا الاعلان يظهر نتيجة دخولك إلي موقع صيني
[/QUOTE]
اخى الحبيب : steven
أنا لم ادخل لموقع صينى فى حياتى كما اننى لست عضوا فى الface book أصلا و لم ادخله فى حياتى
هذا الاعلان لا يظهر لى الا فى هذا المنتدى فقط رغم اننى اضبط المتصفح على اقصى نظام امان و block All pop upو بعد ظهوره لى فى المنتدى يبدا يظهر فى مواقع اخرى و لكنه لا يبدا الا من هذا المنتدى بالذات و بالتحديد صفحة المنتدى العام ! فإذا اغلقته يعفرت المنتدى و يقلبه يمين فى شمال
فإذا ضغطت على الزر الموجود به المتصفح يهنج و بعد دقائق تضطر اغلاق المتصفح من ال process managerبسبب ان التهنيجة لا تتوقف
[QUOTE=just_jo]
كدة دا يبقى فيرس فى السستم على الC:
[/QUOTE]
صدقنى يا اخى الحبيب : just_jo أنا فرمتت ال C من اسطوانة الويندوز و نزلت ويندور جديد و متصفح جديد فإذا به موجود و يفعل اشياء عجيبة كالتالى

رغم اننى اٌحدث برنامج الانتى فايرس avast4 و الانتى سباى وار spybot الذين كانا لدى يوميا و اجعلهما active guard

(1) إذا فتحت بالمتصفح موقع اى برنامج انتى فيروس او انتى سباى وار المتصفح يغلق بمفرده اوتوماتيكيا دون ان تظهر رسالة انزار بإغلاق كل الازرار ؟؟؟؟و كأن هذا اللعين يعرف جميع برامج الانتى فيروس و الانتى سباى وار و يعرف انها اعداء له ؟؟؟(sml16) (sml16)

(2)جميع ال installers التى كانت موجودة على قطاعات اخرى من الهارد ديسك إذا حاولت ان اسطبها تظهر لى رسالة تقول cann't locate server و يغلق ال installer

و فى النهاية اضطررت لفرمتة الهارد ديسك كله من اسطوانة الويندوز و تسطيب النظام مرة اخرى فقط فى هذه الحالة تمكنت من التخلص من أثر هذا اللعين
و من ساعتها عندما يظهر لى فى المنتدى أتركه فى حال سبيله فلا احاول ان اغلقه و لا ان اضغط على اى ازرار فيه
و فى هذه الحالة هو يبقى خمسة دقائق على الاكثر ثقم ينصرف بمفرده دون ان يؤذى احد
و هذا ما انصح به الجميع انه اذا ظهر لهم يتركوه فى حال سبيله و لا يلمسونه بالفأرة

و على العموم لقد توقف عن الظهور منذ يومين لعله يختفى نهائيا [/COLOR][/B]

مشاركة: ما هذا الشيئ و العياذ باللات
 

(sml5)
الاخ وطني مخلص
انا مش عارف اقولك ايه - انا اتمنى أن يظهر هذا الملعون عندي حتى يمكنني التعرف عليه والتعامل معه - عموما سوف ابحث لك ربما اهتدي الى شيء .
اديله شوية تسبحه هيخرج إن شاء الله. (sml5)

مشاركة: ما هذا الشيئ و العياذ باللات
 

[FONT="Arial Black"][SIZE="4"][COLOR="Blue"][B]صفحة المنتدى بتتحول معايا من اليمين للشمال اية الحكاية ياجدعان
فين عمالقة الكمبيوطر فى المنتدى يشوفوا حل لنا فى هذا الوباء اللعين
برغم اننى استعملت جميع انواع الانتى فيروس ولكن المشكلة لم تنتهى بعد[/B][/COLOR][/SIZE][/FONT]

[CENTER]ssssssssss10[/CENTER]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[size="4"]
الاخ العزيز الشيف
ممكن حضرتك تقولي بتستخدم انه نوع من الويندوز ( يعني اكس بي ولا فيستا ولا حتى 98 ) وما هو المتصفح الذي تستخدمه حضرتك .
وهنرفع الصلوات ونشوف - صدقني انا نفسي هذه الحالة تظهر عندي علشان أعرف اتصرف معاها عن قرب - يالا معلش طول بالك شوية.
[/size]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[QUOTE][QUOTE=steven;294028][size="4"]
الاخ العزيز الشيف
ممكن حضرتك تقولي بتستخدم انه نوع من الويندوز ( يعني اكس بي ولا فيستا ولا حتى 98 ) وما هو المتصفح الذي تستخدمه حضرتك .
وهنرفع الصلوات ونشوف - صدقني انا نفسي هذه الحالة تظهر عندي علشان أعرف اتصرف معاها عن قرب - يالا معلش طول بالك شوية.
[/size][/QUOTE][/QUOTE]
[FONT="Arial Black"][SIZE="4"][COLOR="Black"][B]شكرا أخى الحبيب [SIZE="5"][COLOR="Blue"]steven[/COLOR][/SIZE] على ردك واهتمامك ربنا يبارك فيك
أنا بستعمل ويندوز Xp Sp2 وبستعمل حاليا انتى فيروس Nod32
وقمت عدة مرات بالفرمتة للديسك هارد لما بصراحة زهقت
ولاتزال المشكلة عند دخولى المنتدى الاقى الصفحة بتقلب شمال وبتظهر لى رسالة
فيها ( internet explorer ****** Error )واحيانا بجد باتش غريب
مع الاكسبلورر وهو (explorer.exe ) وبقوم بحذفة على الفور ولكنة يعود مرة أخرى عند اغلاق وفتح الجهاز مرة أخرى
واشكرك أخى الحبيب لتعبك ولعل نجد حل لهذا الشىء الغريب

[/B][/COLOR][/SIZE][/FONT]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="4"]
الاخ العزيز الشيف
برجاء إستبدال Internet Explorer بمتصفح الاوبرا - لان التحديثات اللي بتعملها ميكوزفت هى اللي بتخلى المتصفح بتاعهم ثقيل شويه - وعلى فكرة الانترنت اكسبلورر سهل إختراقه من الـ spywares علشان كدا يفضل إستخدام الاوبرا
ونزله من هنا [url]www.opera.com[/url]
-----------------
هناك إحتمال أن يكون عندك ملفات تجسس - يمكنك البحث عنها وإلغائها باحدى الطرق التالية - وأخبرني بالنتيجة

أفضل طرق كشف وحذف ملفات التجسس
الطريقة الاولى :
1- إكتب إبدأ start
2- إكتب في خانة التشغيل run الأمر system.ini
ثم إضغط ok
سوف تفتح المفكرة ... إذا كان جهازك سليماً فسوف تجد بالسطر الثالث هذه العبارة
Shell=Explorer.exe
وإذا وجدت أي زيادة بهذه الجملة مثلاً ** أو علامات إستفهام ؟؟ أو xxx قم بمسح
أي زيادة على تلك الجمل أي ( مسح النجوم وعلامات الاستفهام والاكس ) ثم إضغط موافق .

الطريقة الثانية :
1- إضغط إبدأ
2- إكتب في خانة التشغيل run الأمر win.ini
3- موافق .. سوف تفتح لك المفكرة الاخرى لاحظ السطر الخامس والسادس
إذا وجدت في أحد هذين السطرين أي نجوم *** أو علامات إستفهام ؟؟؟
أو xxx قم بمسحها أي ( مسح النجوم وعلامات الاستفهام والاكس ) ثم إضغط موافق .

الطرقة الثالثة :
من الدوس
إكتب dirpatch ثم إضغط Enter
إذا كان جهازك سليماً فسوف تكون النتيجة بهذا الشكل
Volume in drive chas no label volume serial number is directory of c:/windows file not found
وإذا وجدت الباتش إحذفه بالطريقة التالية :
C:/windows/delete patch
ملاحظة : هذه الطرق جربت مع xp ولم تجرب مع فيستا
تحياتي[/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[QUOTE][QUOTE=steven;294046][SIZE="4"]
الاخ العزيز الشيف
برجاء إستبدال Internet Explorer بمتصفح الاوبرا - لان التحديثات اللي بتعملها ميكوزفت هى اللي بتخلى المتصفح بتاعهم ثقيل شويه - وعلى فكرة الانترنت اكسبلورر سهل إختراقه من الـ spywares علشان كدا يفضل إستخدام الاوبرا
ونزله من هنا [url]www.opera.com[/url]
-----------------
هناك إحتمال أن يكون عندك ملفات تجسس - يمكنك البحث عنها وإلغائها باحدى الطرق التالية - وأخبرني بالنتيجة

أفضل طرق كشف وحذف ملفات التجسس
الطريقة الاولى :
1- إكتب إبدأ start
2- إكتب في خانة التشغيل run الأمر system.ini
ثم إضغط ok
سوف تفتح المفكرة ... إذا كان جهازك سليماً فسوف تجد بالسطر الثالث هذه العبارة
Shell=Explorer.exe
وإذا وجدت أي زيادة بهذه الجملة مثلاً ** أو علامات إستفهام ؟؟ أو xxx قم بمسح
أي زيادة على تلك الجمل أي ( مسح النجوم وعلامات الاستفهام والاكس ) ثم إضغط موافق .

الطريقة الثانية :
1- إضغط إبدأ
2- إكتب في خانة التشغيل run الأمر win.ini
3- موافق .. سوف تفتح لك المفكرة الاخرى لاحظ السطر الخامس والسادس
إذا وجدت في أحد هذين السطرين أي نجوم *** أو علامات إستفهام ؟؟؟
أو xxx قم بمسحها أي ( مسح النجوم وعلامات الاستفهام والاكس ) ثم إضغط موافق .

الطرقة الثالثة :
من الدوس
إكتب dirpatch ثم إضغط Enter
إذا كان جهازك سليماً فسوف تكون النتيجة بهذا الشكل
Volume in drive chas no label volume serial number is directory of c:/windows file not found
وإذا وجدت الباتش إحذفه بالطريقة التالية :
C:/windows/delete patch
ملاحظة : هذه الطرق جربت مع xp ولم تجرب مع فيستا
تحياتي[/SIZE][/QUOTE][/QUOTE]

[FONT="Arial Black"][SIZE="4"][COLOR="Black"][B]شكرا لك عزيزى [COLOR="Blue"]steven[/COLOR] على تعب محبتك هاجرب وأقولك على النتيجة[/B][/COLOR][/SIZE][/FONT]

مشاركة: ما هذا الشيئ و العياذ باللات
 

كدة دا يبقى ....... فيرس موجود فى ملف الTemp

بتاع المتصفح.........

و الحل هو انك تفرمت السى ثم تحدث الوندز تحديثات امنية ....... و لن يدخل تانى

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="4"]
قبل الفرمته -
حاول بالطريقة التالية لضبط المتصفح ليكوم من الشمال لليمين
إذا كنت تستخدم IE7
من القائمة page كليك عليها وإختار Encoding ثم left to right Document
سوف ينصلح الحال باذن الله وطمني يا شاغلني هههههههههههههه

وممكن على فكره تعمل كليك يمين على علامة ال e (شورت كت المتصفح) وتختار Internet properties ثم advanced tab وبعدين تضغط على restore advanced settings ثم إضغط على reset
كل شيء سيكون تمام إن شاء الله .
[/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="4"]أما إذا كان عندك IE6
يبقى هتعمل كدا
View then Encoding then Left to right Document
وبس
[/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[QUOTE=steven;293916][SIZE="4"]
الاخوة الاعزاء
انا اعتقد ان هذا الاعلان يظهر نتيجة دخولك إلي موقع صيني أو ما شابه لانزال برنامج مثلاً - ثم يطلب منك هذا الموقع إضافة لغة معينه أو يعطيك مربع حوار وانت طبعا مش فاهم ايه المكتوب ... وفي حالة رفضك أو قبولك يكون هو قد اخترق الكمبيوتر الخاص بك - لذلك انا انصح عند الدخول إلى مثل هذه المواقع أن تغلق أي مربع حوار من علامة X الموجودة في الركن الايمن العلوي وليس من yes أو no لان كلاهما يعني موافقة مثل مجلس الشعب بتاعنا - وكمان ذي بطاقة الانتخاب عندنا .. خانه مكتوب فيها ايوا والخانه الثانية نعم ... يعني في الحالتين انت موافق - برجاء استخدام كاسبرسكى 2009 + انتي سباي وير إن لزم الامر وكله موجود هنا في المنتدى.
تحياتي

[/SIZE][/QUOTE]

[B][SIZE="5"][COLOR="Blue"]صح يا ستيفن !![/COLOR][/SIZE][/B] jk-i

______________________________
______________________________

مشاركة: ما هذا الشيئ و العياذ باللات
 

هذا الوسواس الخناس الكناس عاد للظهور على صفحات المنتدى العام عندى هذه الليلة مرة اخرى بعد ان كان قد اختفى لمدة ثلاثة او اربعة ايام كاملة

اعوذ باللات من غضب اللات (sml16)(bob:)

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="4"]الاخ العزيز وطني
حاول تجرب برنامج spyware doctor او أي برنامج من برامج السباي وير القويه وشوف الوسواس ده هيروح ولا لأ - كمان فضى حضرتك ملف الـ temp ونظف الجهاز من كل الـ cookies - ونصيحه يا اخ وطني خللي للنت هارد مخصوص عير الهارد اللي عليه الشغل بتاعك وذلك لسلامت ملفاتك المهمة وخاصة أن النت مش مضمونه - أنا دايما عندي هارد مجهز تماما بأحدث كاسبرسكي وأحدث سباي وير ومحدث دائما لكن لا اعمل به على النت - النت عندي لها هارد مخصوص فإذا ركبه عفريت من اياهم استطيع تنظيفه بالهارد الاخر - المهم دلوقتي جرب spyware doctor وقولنا عمل ايه.
تحياتي[/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[FONT="Arial Black"][SIZE="4"][COLOR="Purple"][B]

[url]http://www.copts.net/forum/showthread.php?t=30322[/url]

تم ألغاء الكاسبر و بأنتظار اى برنامج حمايه اخر قوى و ياريت مع الشرح لانى مييييييييييييييييييييييييييييييييييييييح فى الكمبيوتر

شكرا

[/B][/COLOR][/SIZE][/FONT]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[QUOTE=steven;294319][SIZE="4"]الاخ العزيز وطني
حاول تجرب برنامج spyware doctor او أي برنامج من برامج السباي وير القويه وشوف الوسواس ده هيروح ولا لأ - كمان فضى حضرتك ملف الـ temp ونظف الجهاز من كل الـ cookies - ونصيحه يا اخ وطني خللي للنت هارد مخصوص عير الهارد اللي عليه الشغل بتاعك وذلك لسلامت ملفاتك المهمة وخاصة أن النت مش مضمونه - أنا دايما عندي هارد مجهز تماما بأحدث كاسبرسكي وأحدث سباي وير ومحدث دائما لكن لا اعمل به على النت - النت عندي لها هارد مخصوص فإذا ركبه عفريت من اياهم استطيع تنظيفه بالهارد الاخر - المهم دلوقتي جرب spyware doctor وقولنا عمل ايه.
تحياتي[/SIZE][/QUOTE]

انا بالفعل باستخدم احدث برنامج انتى اسباى واير مجانى من ابو بلاش إسمه

1-2-3 spyware free
(وان تو ثرى اسباى واير فرى)
رغم ضخامته خفيف قوى على الجهاز و كمان سريع و تحديث يومى

و عنوان تحميل ابو بلاش هو
[url]http://dw.com.com/redir?edId=3&siteId=4&oId=3000-2381_4-10494597&ontId=2381_4&spi=af4b7f6d2eec761d52e4e90897b5a865&lop=link&tag=tdw_dltext&ltype=dl_dlnow&pid=10826761&mfgId=6270778&merId=6270778&destUrl=http%3A%2F%2Fwww.download.com%2F3001-2381_4-10826761.html%3Fspi%3Daf4b7f6d2eec761d52e4e90897b5a865[/url]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[B]هل جرب أحد هذا البرنامج :

[url]http://www.webknacks.com/download/antipopb.exe[/url]

[/B]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[CENTER][IMG]http://thumbnails.imajr.com/neka7-1149647.jpg[/IMG]
[B][SIZE="5"]جربته فبدلا من ان ياتى رسول اللات بمفرده اتى و معه حمزة ابن عبد المطلب ايضا [/SIZE][/B][/CENTER]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="5"][COLOR="Blue"]الحل لجميع وجع القلب دا كلة برنامج :
[SIZE="6"]
[COLOR="Red"]Spybot - Search & Destroy 1.6.0[/COLOR] [/SIZE]

[IMG]http://www.safer-networking.org/images/spybotsd/getstarted5-interpretation.en.png[/IMG]

البرنامج دا [COLOR="#ff0000"]مجانى تخيلوا[/COLOR]

[COLOR="Navy"]الشركة و المبرمجين قلبهم على الناس[/COLOR]

مبيخدوش و لا مليم فى برمجة البرنامج لكنهم بيكسبوا من الاعلانات على ما اظن

و الجميل انهم بيصطادوا كل الاعلانات الضارة حتى لو من شركتهم لانهم عندهم ضمير و شركة لا تهدف للربح

لدرجة انهم فضحوا برنامج [COLOR="Red"]Spyware Hunter[/COLOR]

انوا بفلوس و بيحط برنامج [COLOR="#ff0000"]spyware[/COLOR]
صغير عشان لما يمسح الجهاز يكتشفة ال يعنى اكتشف اول ما اتسطب على طول و هو يخدع المستخدم

الجميل فى البرنامج انة بيراقب الرجسترى طول ما الجهاز شغال
[IMG]http://www.safer-networking.org/images/howto/residentteatimer-en.1.png[/IMG]


شرح البرنامج من هنا:
[url]http://www.safer-networking.org/en/tutorial/index.html[/url]


حملة من هنا و مش هتدنم ابداً :

[url]http://www.safer-networking.org/en/mirrors/index.html[/url][/COLOR][/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

أعتقد والله أعلم ان ده نوع من الـ spyware اللى بيصيب الشبكات ، يعنى لو إنت على دي إس إل وجالك الموضوع ده ، فمش هيفيد فرمتة جهازك لأنك بمجرد ما تخش على الشبكة هيجيلك تانى بسهولة .. وحله الوحيد إن جميع أجهزة الشبكة تكون نظيفة.

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="5"][COLOR="Navy"]طلع الفيرس دا يا جدعان هو عبارة عن جافا اسكربت فى موقع او منتدى

بيفعل نفسة عند وجود ثغرة vulnerabilities

ثم يحمل حصان طروادة من الانترنت على جهازك

معلومات اخرى هنا:
[url]http://www.bitdefender.com/VIRUS-1000293-en--Trojan.VBS.Psyme.UT.html[/url]

الفيرس اسمة:
Trojan.Downloader.Agent.YTX
او
Win32.Almanahe.D


الخطر= متوسط الخطورة

تاريخ اكتشافة = 2008 May 14

[COLOR="Red"]لكى تزيل الفيرس حمل الBitDefender 2008[/COLOR]


[QUOTE]Trojan.VBS.Psyme.UTSpreading: medium
Damage: medium
Size: ~1KB
Discovered: 2008 May 14



SYMPTOMS:
Increased Internet activity.

TECHNICAL DE******ION:
This is a malicious Java******, that is part of a major attack that took place in first half of May 2008.

A visit to any compromised site is enough to get infected with this malicious ******. It will test for several components having vulnerabilities, and will insert IFRAME tags that will point to attacker's other malicious ******s:

"http://err.www4[...]/614.gif"
"http://err.www4[...]/real10.gif"
"http://err.www4[...]/bf.gif"
"http://err.www4[...]/lz.gif"
"http://err.www4[...]/real11.gif"
"http://js.ton[...]hoo.com/621252/ystat.js"

Vulnerabilities exploited by those ******s are:
(CVE-2007-1765) MS06-14
(CVE-2007-4816) Baofeng Storm MPS.StormPlayer
(CVE-2007-5722) GLCHAT.GLChatCtrl.1 ActiveX
(CVE-2007-5601) RealPlayer IERPCtl.IERPCtl.1

All those malicious ******s will download and execute trojans on your computer.
At the moment of analysis, those trojans are detected as:
Trojan.Downloader.Agent.YTX
Win32.Almanahe.D


Removal instructions:
Please let BitDefender delete your infected files.

ANALYZED BY:
Marius TIVADAR, virus researcher[/QUOTE][/COLOR][/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[QUOTE][QUOTE=وطنى مخلص;296115][CENTER][IMG]http://thumbnails.imajr.com/neka7-1149647.jpg[/IMG]
[B][SIZE="5"]جربته فبدلا من ان ياتى رسول اللات بمفرده اتى و معه حمزة ابن عبد المطلب ايضا [/SIZE][/B][/CENTER][/QUOTE][/QUOTE]

[FONT="Times New Roman"][SIZE="5"][COLOR="Black"][B][CENTER]أنا علطول ياأخى الحبيب وطنى صفحة المنتدى بتقلب معايا شمال وبتظهرلى رسالة ERROR كتير والعياذ باللات
وأعتقد انة ترجوان من عائلة اهل قريش عباد إرب رسول اللات صلعم
مع أنى استعملت معظم البرامج المزيلة لهذا الكائن مع وصفات الأخ العزيز ستيفن
والأخ العزيز جوست ولكن بدون جدوى ومع أنى اضاعت كل شىء على جهازى
بسبب الفورمات الا أن هذا الكائن النجس المسمى بالترجوان يعود مرى أخرى
عند دخولى على النت بحمد اللات hg-t
وفى اعتقادى الحل الوحيد لانهاء المشكلة هو تنظيف الشبكة العنكبوتية من قراصنة
بول البعير البكرية [/CENTER][/B][/COLOR][/SIZE][/FONT]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="5"][COLOR="Navy"]عشان ابسط الموضوع......... الفيرس يسكن هنا فى هذا الفولدر:

C:\Documents and Settings\mastar\Local Settings\Temporary Internet Files\Content.IE5\G61G7MFD\ystat[1].js


و زى ما احنا شيفين الامتداد بتاعة هو .js

يعنى اسكربت مكتوب فى لغة الجافا

اول ما تضغط علية بيحاول يحمل تروجن"حصان طروادة"

و لكى تزيلة : و هو يسكن فى ملفات المؤقتة للمتصفح الاوبرا و الIE6

لازم تدخل من الSafe mode

عن طريق F8

ثم تعمل Delete


لكل ملفات الTemp فى المواقع دى من جهازك....

C:\Documents and Settings\اسم جهازك\Local Settings\Temporary Internet Files\Content.IE5\

و كذلك هنا:

C:\Documents and Settings\اسم جهازك\Local Settings\Temporary Internet Files

اما بالنسبة لل Opera

نظف ملف :


C:\Documents and Settings\اسم جهازك\Local Settings\Application Data\Opera\Opera\profile\cache4


لكن سوف يظل جهازك عرضة للفيرس ....و لازم اخر تحديثات امنية يا معلمين



لكن فى حل ظريف شوية.....
و لكن وقتى ....

الحل البسيط انك تلغى خاصية الجافا من المتصفح هيقفلة "الفيرس" لكنك لو دخلت صفحة نت فيها جافا زى الياهو ....مش هتشوف حاجة
[/COLOR][/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[B][COLOR="Blue"]البرنامج دة CounterSpy V2

بيقول الموقع بتاع البرنامج ..... انة بيشيل الفيرس:-

[url]http://www.sunbeltsoftware.com/evaluation/410/a/counterspy.exe[/url][/COLOR][/B]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[QUOTE=just_jo;296253][B][COLOR="Blue"]البرنامج دة CounterSpy V2

بيقول الموقع بتاع البرنامج ..... انة بيشيل الفيرس:-

[url]http://www.sunbeltsoftware.com/evaluation/410/a/counterspy.exe[/url][/COLOR][/B][/QUOTE]
يا خبر ابيض يا باشمهندس Just_Jo
برنامج انتى اسباى واير 74 ميجا ؟؟؟؟ [img]http://www.copts.net/forum/images/icons/shocked.gif[/img]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="5"][COLOR="Blue"][IMG]http://magaria.com/blo/image/counterspy-lores.jpg[/IMG]
[COLOR="#ff0000"]Sunbelt CounterSpy 2.5.1043[/COLOR]

انت مش شايف اد اية كبير فى الصورة دى ...دا برنامج الواحد يحملة و بالشفى ههههههههههههههههههههه
hg-t

اصل دا مش بمزاجى الموقع بتاعة بيقول انة يقدر يشيل الفيرس اللى مضايقكم...و للاسف موقع برنامج Bitdefender

مش مدينى تفاصيل اماكن اختباء الفيرس فى ملفات السستم عشان اشيلة....فانا مقدرش اساعدكم لان جهازى لم يصاب بشىء مماثل

على العموم دا كراك البرنامج:
[url]http://rapidshare.com/files/83160080/Counterspy.1043-RES.rESin.zip[/url]

و دا البرنامج + الكراك مع بعض:
[url]http://rapidshare.com/files/121707874/CounterSpy_2.5.1043___Working_Crack.rar[/url]

و دا برنامج من النوع الحلوف [COLOR="Red"]74 ميجا[/COLOR] ...عشان يملى عين التخين فينا و ميقدرش يتكلم عنة وحش بعد كدة

برنامج قوي ومميز في القضاء على الفايروسات وخصوصاً ملفات التروجان الادوير والسباي وير والملفات الضارة الاخرى التي قد تتسل إلى جهازك عبر النت او عبر الشبكات او الاقراص ..

وواخد جوايز منها PC WORLD 2005 BEST

احمي جهازك مع هذا البرنامج الذي تنصح به شركة Dell

يقوم هذا البرنامح بحمايتك من الفايروسات الضارة وملفات التجسس بأنواعها [/COLOR][/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

اخى الحبيب الباشمهندس : Just_Jo(sml25)
قبل ان تضع المداخلة الثانية التى بها روابط الرابيد شير قمت بالفعل بتحميله 75 ميجابايت [IMG]http://www.copts.net/forum/images/icons/shocked.gif[/IMG]؟؟؟ من على الرابط الاول الخاص بالشركة المنتجة أخذ خمسة ساعات فى تحميله !!![IMG]http://www.copts.net/forum/images/icons/shocked.gif[/IMG]
و قمت بتسطيبه بالفعل و هو يأخذ ثلاثة دقائق عند ال start up حتى يستفيق الجهاز من ثقل البرنامج [IMG]http://www.copts.net/forum/images/icons/shocked.gif[/IMG]
المهم قمت بأجراء مسح شامل للجهاز ( و كنت قد استخدمت spyware doctor و spybot و 1 2 3 spyware free و اجريت بهم جميعا مسح شامل ثقيل و لم يجدوا اى اصابة بالجهاز) فوجد هذا البرنامج اصابة واحدة ب Keylogger أسمه Pc Spy و قمت بإزالته من ال system32

و بعدها عدت و فتحت الجافا و ال active x ثانى بعد ان كنت قد اغلقتهما حتى اوقف سيدنا جبريل و سيدنا حمزة ابن عبد المطلب
و منذ صباح اليوم لم يأتينى لا سيدنا جبريل و لا سيدنا حمزة ابن عبدالمطلب

البرنامج يشتغل عندى trial ثلاثين يوم فلم احمل الكراك بعد لاننى انتظر ان اتأكد انه سيمنع سيدنا جبريل و سيدنا حمزة ابن عبد المطلب من دخول الجهاز و بعدها ارى اذا كنت سأستمر فى استخدام هذا البرنامج الثقيييييييييل جدا ام لا

اذا ظهر سيدنا جبريل ثانية عندى سأخبركم

مشاركة: ما هذا الشيئ و العياذ باللات
 

[FONT="Times New Roman"][SIZE="4"][COLOR="Black"][B]شكرا أخى الحبيب Just_Jo على تعب محبتك
هذا البرنامج ممتاز(CounterSpy V2) وقد ظهر عندى بعض الملفات المشبوهة
وقد قمت بحذفها ولكنة ثقيل بعض الشىء ولايصلح تشغيل البرنامج مع اى برنامج انتى فيروس آخر فقد قمت بإزالة برنامج الانتى فيروس الموجود على الجهاز وتسطيب هذا البرنامج
وبعد عمل اسكان ظهر على الجهاز ملفات بها امراض ترجوانية غير حميدة وتم ازالتها
وسابلغك لو حدث شىء آخر[/B][/COLOR][/SIZE][/FONT]

مشاركة: ما هذا الشيئ و العياذ باللات
 

سيدنا جبريل ظهر لى مرة اخرى منذ ثانية واحدة و هو امامى الآن على الشاشة jk-i

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="5"]الفيرس دا طلع شرس و بيستولى على النتورك كلها ....ثم يبطء عمل الانترنت على الشبكة بشكل شرس

ثم يستولى على المتصفح بحقن نفسة بكود و يضع نفسة الصفحة الرئيسية للمتصفح

هذا التروجان
أو الفيروس مهمته كشف الباسورد وأرقامك السرية بكل أنواعها
ويرسلها عن طريق الياهو مسنجر للمصدر لأستغلالها.

اقرأ المصايب اللى عاملها فى الناس:-

[url]http://noc.binus-access.com/blog/yani/?p=16[/url]

و كمان هنا:

[url]http://www.alsakher.com/vb2/showthread.php?p=1314872[/url][/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[B][COLOR="Navy"]منتدى الانتى فيرس [COLOR="Red"]Avira[/COLOR]

واخد خبر و هيتعاملو معاة و يقولولنا يتشال ازاى...
[url]http://forum.avira.com/wbb/index.php?page=Thread&threadID=71478[/url]

بس لما واحد مصاب يبعت لهم الفيرس عشان يتحلل عندهم فى الشركة و هيرد علية يا ريت نتابع المشكلة دى على المنتدى اللى انا حاطط اللنك بتاعة فوق عشان نعرف ازاى نشيلة[/COLOR][/B]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="5"][COLOR="Navy"]الحل وصل من موقع الانتى فيرس [COLOR="Red"]trendmicro[/COLOR]

كيفية ازالة الفيرس:
____________

1- لازم disable System Restore
يعنى نقفل اعادة التاريخ للخلف خالص من my computrt >properties >System restore

ثم اضغط على [COLOR="Red"]Turn off sustem restore on all drivers[/COLOR]


2 - ادخل على ال Safe mode ثم نظف كل الملفات المؤقتة بجهازك عن طريق برنامج :CCleaner او Windows Washer

و تاكد من ان الجهاز نظيف عن طريق الدخول لهذا الملف و يجب ان تراة نظيف:
C:\Documents and Settings\اسم الكمبيوتر\Local Settings\Temporary Internet Files\Content.IE5

و هنا ايضاً:
C:\Documents and Settings\اسم الكمبيوتر\Local
Settings\Temporary Internet Files

ما بالنسبة لل Opera:


C:\Documents and Settings\*****\Local Settings\Application Data\Opera\Opera\profile\cache4

3- الخطوة الاخيرة :
اعمل ريستارت و ادخل الوندز طبيعى ثم
ابحث عن كل اسم من الاسماء دى على حدا :
JS_EXPLOIT.GQ
JS_EXPLOIT.GR
JS_REALPLAY.AI
JS_REAPLAY.B
VBS_PSYME.CIL

ابحث عنهم فى بحث الوندز عن طريف الضغط على زرار F3
من My computer

All files and Folders

ثم اكتب الاسماء واحد واحد ثم اضغط Search

ابحث بحث جماعى:

حط السطر دا فى البحث:
JS_EXPLOIT.GQ,JS_EXPLOIT.GR,JS_REALPLAY.AI,JS_REAPLAY.B,VBS_PSYME.CIL


اخيرا عند ظهور النتائج بتاعت البحث....احذفهم فوراً[/COLOR][/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

[SIZE="5"]موقع [COLOR="Red"]trendmicro[/COLOR]

اللى اكتشف الفيرس و بيشيلة ....صاحب برنامج

Trend Micro Internet Security Pro/Antivirus 2008 16.1.1079


تحميل من هنا:
[url]http://rapidshare.com/files/121706876/Trend_Micro_Internet_Security_Pro_2008_16.1_Build_1079_-_32_Bit.rar[/url]

او من :

[url]http://rapidshare.com/files/121707901/Trend_Micro_Internet_Security_Pro_2008_16.1_Build_1079_-_64_Bit.part1.rar.html[/url]

او

[url]http://rapidshare.com/files/121709534/Trend_Micro_Internet_Security_Pro_2008_16.1_Build_1079_-_64_Bit.part2.rar.html[/url][/SIZE]

مشاركة: ما هذا الشيئ و العياذ باللات
 

برنامج انتى فيروس 108 ميجابايت [IMG]http://www.copts.net/forum/images/icons/shocked.gif[/IMG] [IMG]http://www.copts.net/forum/images/icons/shocked.gif[/IMG] [IMG]http://www.copts.net/forum/images/icons/shocked.gif[/IMG]
ده أنا قررت اننى استخدم برنامج vipre الشقيق الاصغر لبرنامج spy counter و ده 12 ميجا بيات فقط

و سأقول لكم على النتيجة

بالمناسبة لاحظت مع spy counter ان سيدنا جبريل لم يعد يستمر فترة طويلة على الشاشة فهو أولا لا يظهر فجاة كما كان يحدث قبل استخدام spy counter بل يظهر كمنطقة بيضاء فى الصفحة على مقاس سيدنا جبريل عند تحميل الصفحة و بعد دقيقة من تحميل الصفحة يظهر سيدنا جبريل فى تلك المنطقة البيضاء !! و يستمر سيدنا جبريل فى تلك المنطقة حوالى دقيقة ثم يختفى يبدو ان spy counter يصرفه و لكن اثره السيئ يظل باقيا فالصفحة تظل يمين فى شمال [IMG]http://www.copts.net/forum/images/icons/t16.gif[/IMG]