ما هذا الشيئ و العياذ باللات

[وطنى مخلص]

المشاركة الأصلية بواسطة just_jo

البرنامج دة CounterSpy V2

بيقول الموقع بتاع البرنامج ..... انة بيشيل الفيرس:-

http://www.sunbeltsoftware.com/evalu...counterspy.exe

يا خبر ابيض يا باشمهندس Just_Jo
برنامج انتى اسباى واير 74 ميجا ؟؟؟؟

[just_jo]

Sunbelt CounterSpy 2.5.1043

انت مش شايف اد اية كبير فى الصورة دى ...دا برنامج الواحد يحملة و بالشفى ههههههههههههههههههههه


اصل دا مش بمزاجى الموقع بتاعة بيقول انة يقدر يشيل الفيرس اللى مضايقكم...و للاسف موقع برنامج Bitdefender

مش مدينى تفاصيل اماكن اختباء الفيرس فى ملفات السستم عشان اشيلة....فانا مقدرش اساعدكم لان جهازى لم يصاب بشىء مماثل

على العموم دا كراك البرنامج:
http://rapidshare.com/files/83160080...-RES.rESin.zip

و دا البرنامج + الكراك مع بعض:
http://rapidshare.com/files/12170787...king_Crack.rar

و دا برنامج من النوع الحلوف 74 ميجا ...عشان يملى عين التخين فينا و ميقدرش يتكلم عنة وحش بعد كدة

برنامج قوي ومميز في القضاء على الفايروسات وخصوصاً ملفات التروجان الادوير والسباي وير والملفات الضارة الاخرى التي قد تتسل إلى جهازك عبر النت او عبر الشبكات او الاقراص ..

وواخد جوايز منها PC WORLD 2005 BEST

احمي جهازك مع هذا البرنامج الذي تنصح به شركة Dell

يقوم هذا البرنامح بحمايتك من الفايروسات الضارة وملفات التجسس بأنواعها

[وطنى مخلص]

اخى الحبيب الباشمهندس : Just_Jo
قبل ان تضع المداخلة الثانية التى بها روابط الرابيد شير قمت بالفعل بتحميله 75 ميجابايت ؟؟؟ من على الرابط الاول الخاص بالشركة المنتجة أخذ خمسة ساعات فى تحميله !!!
و قمت بتسطيبه بالفعل و هو يأخذ ثلاثة دقائق عند ال start up حتى يستفيق الجهاز من ثقل البرنامج
المهم قمت بأجراء مسح شامل للجهاز ( و كنت قد استخدمت spyware doctor و spybot و 1 2 3 spyware free و اجريت بهم جميعا مسح شامل ثقيل و لم يجدوا اى اصابة بالجهاز) فوجد هذا البرنامج اصابة واحدة ب Keylogger أسمه Pc Spy و قمت بإزالته من ال system32

و بعدها عدت و فتحت الجافا و ال active x ثانى بعد ان كنت قد اغلقتهما حتى اوقف سيدنا جبريل و سيدنا حمزة ابن عبد المطلب
و منذ صباح اليوم لم يأتينى لا سيدنا جبريل و لا سيدنا حمزة ابن عبدالمطلب

البرنامج يشتغل عندى trial ثلاثين يوم فلم احمل الكراك بعد لاننى انتظر ان اتأكد انه سيمنع سيدنا جبريل و سيدنا حمزة ابن عبد المطلب من دخول الجهاز و بعدها ارى اذا كنت سأستمر فى استخدام هذا البرنامج الثقيييييييييل جدا ام لا

اذا ظهر سيدنا جبريل ثانية عندى سأخبركم

[el chife]

شكرا أخى الحبيب Just_Jo على تعب محبتك
هذا البرنامج ممتاز(CounterSpy V2) وقد ظهر عندى بعض الملفات المشبوهة
وقد قمت بحذفها ولكنة ثقيل بعض الشىء ولايصلح تشغيل البرنامج مع اى برنامج انتى فيروس آخر فقد قمت بإزالة برنامج الانتى فيروس الموجود على الجهاز وتسطيب هذا البرنامج
وبعد عمل اسكان ظهر على الجهاز ملفات بها امراض ترجوانية غير حميدة وتم ازالتها
وسابلغك لو حدث شىء آخر

[وطنى مخلص]

سيدنا جبريل ظهر لى مرة اخرى منذ ثانية واحدة و هو امامى الآن على الشاشة

[just_jo]

الفيرس دا طلع شرس و بيستولى على النتورك كلها ....ثم يبطء عمل الانترنت على الشبكة بشكل شرس

ثم يستولى على المتصفح بحقن نفسة بكود و يضع نفسة الصفحة الرئيسية للمتصفح

هذا التروجان
أو الفيروس مهمته كشف الباسورد وأرقامك السرية بكل أنواعها
ويرسلها عن طريق الياهو مسنجر للمصدر لأستغلالها.

اقرأ المصايب اللى عاملها فى الناس:-

http://noc.binus-access.com/blog/yani/?p=16

و كمان هنا:

http://www.alsakher.com/vb2/showthread.php?p=1314872

[just_jo]

منتدى الانتى فيرس Avira

واخد خبر و هيتعاملو معاة و يقولولنا يتشال ازاى...
http://forum.avira.com/wbb/index.php...threadID=71478

بس لما واحد مصاب يبعت لهم الفيرس عشان يتحلل عندهم فى الشركة و هيرد علية يا ريت نتابع المشكلة دى على المنتدى اللى انا حاطط اللنك بتاعة فوق عشان نعرف ازاى نشيلة

[just_jo]

الحل وصل من موقع الانتى فيرس trendmicro

كيفية ازالة الفيرس:
____________

1- لازم disable System Restore
يعنى نقفل اعادة التاريخ للخلف خالص من my computrt >properties >System restore

ثم اضغط على Turn off sustem restore on all drivers


2 - ادخل على ال Safe mode ثم نظف كل الملفات المؤقتة بجهازك عن طريق برنامج :CCleaner او Windows Washer

و تاكد من ان الجهاز نظيف عن طريق الدخول لهذا الملف و يجب ان تراة نظيف:
C:\Documents and Settings\اسم الكمبيوتر\Local Settings\Temporary Internet Files\Content.IE5

و هنا ايضاً:
C:\Documents and Settings\اسم الكمبيوتر\Local
Settings\Temporary Internet Files

ما بالنسبة لل Opera:


C:\Documents and Settings\*****\Local Settings\Application Data\Opera\Opera\profile\cache4

3- الخطوة الاخيرة :
اعمل ريستارت و ادخل الوندز طبيعى ثم
ابحث عن كل اسم من الاسماء دى على حدا :
JS_EXPLOIT.GQ
JS_EXPLOIT.GR
JS_REALPLAY.AI
JS_REAPLAY.B
VBS_PSYME.CIL

ابحث عنهم فى بحث الوندز عن طريف الضغط على زرار F3
من My computer

All files and Folders

ثم اكتب الاسماء واحد واحد ثم اضغط Search

ابحث بحث جماعى:

حط السطر دا فى البحث:
JS_EXPLOIT.GQ,JS_EXPLOIT.GR,JS_REALPLAY.AI,JS_REAP LAY.B,VBS_PSYME.CIL


اخيرا عند ظهور النتائج بتاعت البحث....احذفهم فوراً

[just_jo]

موقع trendmicro

اللى اكتشف الفيرس و بيشيلة ....صاحب برنامج

Trend Micro Internet Security Pro/Antivirus 2008 16.1.1079


تحميل من هنا:
http://rapidshare.com/files/12170687...9_-_32_Bit.rar

او من :

http://rapidshare.com/files/12170790...part1.rar.html

او

http://rapidshare.com/files/12170953...part2.rar.html

[وطنى مخلص]

برنامج انتى فيروس 108 ميجابايت
ده أنا قررت اننى استخدم برنامج vipre الشقيق الاصغر لبرنامج spy counter و ده 12 ميجا بيات فقط

و سأقول لكم على النتيجة

بالمناسبة لاحظت مع spy counter ان سيدنا جبريل لم يعد يستمر فترة طويلة على الشاشة فهو أولا لا يظهر فجاة كما كان يحدث قبل استخدام spy counter بل يظهر كمنطقة بيضاء فى الصفحة على مقاس سيدنا جبريل عند تحميل الصفحة و بعد دقيقة من تحميل الصفحة يظهر سيدنا جبريل فى تلك المنطقة البيضاء !! و يستمر سيدنا جبريل فى تلك المنطقة حوالى دقيقة ثم يختفى يبدو ان spy counter يصرفه و لكن اثره السيئ يظل باقيا فالصفحة تظل يمين فى شمال

[وطنى مخلص]

المشاركة الأصلية بواسطة وطنى مخلص

أنا قررت اننى استخدم برنامج vipre الشقيق الاصغر لبرنامج spy counter و ده 12 ميجا بيات فقط

و سأقول لكم على النتيجة

VIPER
طلع برنامج زبالة و الافيرا و الافاست برقبته لان سيرفرات التحديث الخاصة بالفيبر متوقفة لا تعمل مما يجعلك تخبط رأسك فى الحائط و تشرب بول بعير بكرية

[just_jo]

هل يا بشمهندس جربت تبحث عن ملفات الفيرس دى:

اعمل ريستارت و ادخل الوندز طبيعى ثم
ابحث عن كل اسم من الاسماء دى على حدا :
JS_EXPLOIT.GQ
JS_EXPLOIT.GR
JS_REALPLAY.AI
JS_REAPLAY.B
VBS_PSYME.CIL

اذا لم تجد اى منها يبقى الاعلان بيدخلك من منتدى انت متعود علية او موقع و لم يزرع لك التروجن بعد على جهازك

الحل الاخير استخدم الطريقة الخارقة من متصفح الاوبرا......

لما الاعلان يظهر تانى تعمل علية كلك يمين من برنامج الاوبرا

ثم تضغط على Source

ثم هتلاقى صفحة مليئة بالاكواد

انزل اخر الصفحة

هتلاقى حاجة شبيهه بالكود دة اختار منة عنوان مثل :
http://pro-banner.ru/pop.php?id=blognew&site=pornosu4ki.com

و كمان العنوان دة

http://ppnd.ru/engine/show_block.php?user=87

</script>



</script>

<****** type="text/javascript" src="http://pro-banner.ru/pop.php?id=blognew&site=pornosu4ki.com"></script>
<****** LANGUAGE="Java******" SRC="http://ppnd.ru/engine/show_block.php?user=87"></SCRIPT>

من الكود الكبير للاعلان المكتوب فى الجافا

ثم افتح من الاوبرا قائمة Tools> preferences

ثم اختار content من الشمال

ثم Blocked Content

ثم اضغط على زرار ADD

ثم ضع العنوان الاول اللى اخدناة كوبى فى المكان اللى تحت ثم اضغط ADD

ثم نفس الحكاية مع العنوان التانى ثم اضغط OK

و لن يظهر هذا الاعلان الخبيث ثانية

[just_jo]

على فكرة حركة "اخد جزء من اسكربت الجافا" ووضعها فى الاوبرا Block

عشان يمنع الاعلان .....مجربة و بتقفل عندى جميع الاعلانات الى انا عاوز اقفلها ....و مبيقفلهاش الpopup blocker

بتاع الاوبرا لانها بتعمل دعاية جوة الصفحة نفسها بتاعت الموقع يعنى مبتفتحش الاعلان على صفحة اخرى

[وطنى مخلص]

اخى الحبيب الغالى السيد اللواء : Just_Jo
بناء على تعليمات سيادتك و تحريات السادة الضباط تم اعداد كمين فى جنة النكاح و تم القبض على رسول اللات

بالفعل قمت بحجب رسول اللات و هذا عنوانه لكى يقوم بقية الاعضاء بحجبه
http://c.cnmrx.net/1.js

[churchill2]

برافو وطني انك عرفت تجيب عنوان اللعين دة انا حاولت اكثر من مرة اجيبة لكن العنوان كان بيظهر بسرعة تحت في خلفية الأكسبلورر وبيختفي بسرعة وماكنتش بعرف الحق اكتبة
لكنها لم تكن مسألة صعبة علي وطني مخلص ابدا