الــموت لفتره ؟؟؟ فايروس خطير ولا يفتهم

[casper]

هلا اخواني

إذا على ايميل المرسل فهو يجيك من الف ايميل غيره وغيره وياكثرهم الرسائل الي تحمل اسماء كثيره من فريند ولوف وغيرها وكلها تحمل نفس الفايروس .

في شي ثاني لاحظته عندي وعند اكثر من واحد من اصحابي وهي تتعلق في الرام ram بعد مده تبدأ الرامات تنتهي والجهاز ما يتحمل الضغط ويعيد التشغيل من نفسه وما تقدر تنزل او تثبت برامج كبيره بسبب الضغط على الجهاز ويقفل من حاله .

اتوقع في برامج تحمي البريد او تحميك من هالفايروسات الي هاليومين صارت تدغش في اي ملف .

ومن يعرف افضل البرامج لمحاربه الفايرسات البريديه لايبخل علينا فيه .

تحياتي للجميع

[محمود المسعودي]

السؤال الآن كيف يمكن مكافحة مثل هذا الفيروس بعد أن توغل داخل الجهاز

ترى جهازي تجنن و يسوي حركات عجيبة

100 % صابني الفيروس

[bahory.com]

اخواني الكرام

كلام احخي الكريم

مفيد جدا

وانا نزلت الفيروس وقد اصابني
وعمله فضيع ورهيب وهو التخفي واللعب في الريجستري دون ان تحس

وهو يقوم بحذف ملف ملف دون ان تحس ويقوم بأرسال نفسه ياشباب راح

وقد قمت بفحصه حتى اعطي الحل لمن اصابهم الفيروس وانا اولهم فقد
أتي به الحل احد الأخوان وكذلك النورتن بالنسبه للنورتن
هنا

=============
copy of the Registry Editor as a file with the .com extension, and then run that file.

1. Do one of the following, depending on which operating system you are running:
Windows 95/98 users: Click Start, point to Programs, and click the MS-DOS Prompt. (This opens a DOS window at the C:\Windows prompt.) Proceed to step 2 of this section.
Windows Me users: Click Start, point to Programs, point to Accessories, and then click the MS-DOS Prompt. (This opens a DOS window at the C:\Windows prompt.) Proceed to step 2 of this section.
Windows NT/2000 users:
a. Click Start, and then click Run.
b. Type the following, and then press Enter:

command

An MS-DOS window opens.

c. Type the following, and then press Enter:

cd \winnt

d. Proceed to step 2 of this section.
Windows XP:
a. Click Start, and click Run.
b. Type the following, and then press Enter:

command

(A DOS window opens.)

c. Type the following lines (Press Enter after typing each one.):

cd\
cd \windows

d. Proceed to step 2 of this section.

2. Type the following, and then press Enter:

copy regedit.exe reg.com

3. Type the following, and then press Enter:

start reg.com

(The Registry Editor opens in front of the DOS window.) After you finish editing the registry, exit the Registry Editor, and then exit the DOS window.

Proceed to the next section ("Editing the registry and reversing the changes the worm made,") only after you have completed the previous steps.

4. Editing the registry and reversing the changes the worm made

CAUTION: Symantec strongly recommends that you back up the registry before you make any changes to it. Incorrect changes to the registry can result in permanent data loss or corrupted files. Modify only the specified keys. Read the document, "How to make a backup of the Windows registry" for instructions.

1. Navigate to and select the following key:

HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command

CAUTION: The HKEY_LOCAL_MACHINE\Software\Classes key contains many subkey entries that refer to other file extensions. One of these file extensions is .exe. Changing this extension can prevent any files ending with an .exe extension from running. Make sure that you browse all the way along this path until you reach the \command subkey.

Modify the HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command subkey, shown in the following figure:







2. In the right pane, double-click the (Default) value.
3. Delete the current value data, and then type: "%1" %* (That is, type the following characters: quote-percent-one-quote-space-percent-asterisk.)

NOTES:
On Windows 95/98/Me and Windows NT systems, the Registry Editor automatically encloses the value within quotation marks. When you click OK, the (Default) value should look exactly like this:

""%1" %*"

On Windows 2000/XP systems, the additional quotation marks will not appear. When you click OK, the (Default) value should look exactly like this:

"%1" %*

Make sure that you completely delete all the value data in the command key before you type the correct data. If you leave a space at the beginning of the entry, any attempt to run the program files will result in the error message, "Windows cannot find .exe." If this happens to you, start over at the beginning of this document, and make sure that you completely remove the current value data.

4. Navigate in turn to each of the following keys:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices

NOTE: The RunServices key may not exist on all the systems.

5. In the right pane, delete the value

WinServices C:\%System%\WinServices.exe


6. Exit the registry editor.



5. Starting your Symantec antivirus software
Start your Symantec antivirus program either from the shortcut icon on your Windows desktop or from the Start menu. If it does not start, or if you have any problems when running the scan in step 8, re-install the software from your installation files or CD.

CAUTION: If you do have to reinstall your Symantec antivirus program, restart the computer in save mode again before you go on to the next step.


والحل قام به أحد الأخوان بالعرب تجدونه هنا

http://com.bahory.com/showthread.php?s=&threadid=2313


اخوكم بحوري

[almuslet]

يا حبيبي...
انا نزلت واحد مساحته 72 كيلو...
والاىن وانا جالس اكتب الرد وصلني واحد مساحته 46 بس الحمد لله اني عرفت قبل ما انزله...
طيب حد يعرف طريقة للتخلص من هذا الفيروس؟

[bahory.com]

الحل موجود باللأعلى حبيبي

[XPlus]

إخواني الي أصابهم هذا الفايروس نزل هذا الملف http://www.dreams-mix.com/share/fixyaha.zip
واستمتع بإزالته

[محمود المسعودي]

أخي بلس هل أنت متأكد ؟؟؟

[XPlus]

رد مقتبس من Moodeey
أخي بلس هل أنت متأكد ؟؟؟

هذا ماكتب فب موقع

securityresponse.symantec.com

[محمود المسعودي]

شكراً لك أخي بلس لكن عند محاولة فك الضغط عن البرنامج يعطيني رسالة خطأ

و آسف على تأخري في الرد

بسبب الجهاز و ما يسببه

لكن وجدت افضل حل هو فرمتت الجهاز

[awm88]

احسن طريقة فرمت الجهاز و رتاح و تاكد من جميع الأقراص المرنه

و اذا كان عندك سيدي R تاكد من جميع السيديات والله يصبرك .

و اخر ما وصلني من الفيروس باسم


عبد الخالق حسن<abuh2003@hotmail.com>


يعني مليون في المليون احنا العرب المستهدفين من هذا الفيروس


عبد الخالق مرة وحده

[MaXwell]

السلام عليكم

تفضلوا اخواني هذا برنامج آخر يقوم بتنظيف هذا الوورم :

اضغط هنا للتنزيل