أنقذوني من هذا الفيروس

يا اصحاب الخبرة و التجربة في منتدانا العزيز
لدي فيروس يحمل اسم (نانسي عجرم)
قمت بالعديد من المحاولات للقضاء عليه لكن كلها باءت بالفشل
مع العلم بان حاسوبي به انتيفيروس (النود32)

بالظاهر تفدلك يا بو أحمد
رد بالك هاذي ننسي عجرم تعشش في راسك و هاذاكا هو

لا يا اخت شريفة
بالحق لدي فيروس واسمه نانسي عجرم والله

و اش يعمل هل فيروس ؟؟؟؟؟؟
وين تحل صفحة تجيك ننسي عجرم ؟؟؟؟؟؟؟؟؟؟؟؟؟؟

اذا كان نانسي بالشكل هذا مناقص منها
فرعسلي الحاسوب
حتى الفلاش دسك تبلوك
الحاسوب بطئ
الحاصيلو عمل في
آه صدقت توا
عندكش حل

File name: NancyAjram.exe
Program name: Ya Salam
Description: W32.Jalabed@mm mass-mailing worm.

I recommend to use a antivirus software or registry cleaner.

* Caractéristiques techniques :

Script développé en VScript.
Taille: 70,9 Ko.
Vecteur d'infection : nansy ajram.jpg.vbs.

* Versions des systèmes d'exploitations affectées : Windows XP, Windows Vista, Windows 2003.
* Moyens d'infection : Supports amovibles : USB, MP3,disque dur externe...

* Signes visibles :

Le script effectue les tâches suivantes :

1. Affiche sur l’écran une image




2. Il se copie dans tous les disques amovibles (Flashdisk, disque dure externe).


3. Il ajoute dans la base de registre une valeur pour permettre le lancement du virus à chaque démarrage du système, la valeur est la suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Pubnet\pubnet.vbs


4. Il désactive la possibilité de lancer le regedit en initialisant la valeur du registre :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools à 1


5. Il désactive le lancement d’internet explorer par l’ajout de la valeur 1 dans le registre : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoRun


6. Les script de types VB script auront comme icône celle des image JPG par l’écrasement du contenu de HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Vbsfile\DefaultIcon\ par HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jpegfile\DefaultIcon\



Solution :

Télécharger et exécuter le fichier "ansirk00213na001.exe"
www.ansi.tn\fr\outils\kits\ansirk00213na001.exe

* Pour plus d'informations :

http://www.megasecurity.org/trojans/n/n ... ajram.html