جهازي شكله فيه فيروس كبير

بشرى السماء 18-04-2008 10 رد 1,708 مشاهدة
ب
عندي مشكلة كبيرة
اذا افتح الانترنت تطلع لي عفايس
شكله الكمبيوتر فيه فيروس أو مخترقينه
وبس يطلع لي اذا افتح الانترنت اكسبلورر
اذا افتح الفاير فوكس عادي
هذا اللي يطلع لي



وبعد تطلع لي هالنافذة



ما ادري شنو اسوي
اللي تعرف لا تبخل بالمساعدة
أ
بشرى هذي عملية اختطاف للمتصفح و تجسس على الحاسوب !! :eek:

<< خوفت البنت :D

شوفي افحصي جهازك من خلال هالمواقع:

bitdefender

trendmicro

عقب الفحص ثبتي برنامج HiJackThis



و خذي تقرير بالطريقه التاليه:

افتحي البرنامج ثم اضغطي على زر Do a system scan and save a logfile

يبدأ يفحص ..

و يعرض لك ملف نصي احفظيه و أرفقيه بردك الجاي
ا
السلام عليكم ورحمة الله وبركاته

أختي هذا spyware صغير نازل في جهازك .. ركبي برنامج Ad-Aware واعملي فحص وراح يحذفه لك بإذن الله ..

اخوكم الهاوي ......
ب
يا لهوي
مسكين كمبيوتري

أخي unprofessional
حاولت انزل البرنامج بس مو راضي يستوي

أختي أصيــsaــلة
الموقعين اللي حطيتينهم ما عرفت ليهم
بس نزلت البرنامج وطلع لي الملف النصي
وفيه كلام وايد كنت بنزل الملف بالمرفقات بس ما عرفت
فسويت ليه كوبي

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:35:11 PM, on 1/18/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system\explorer.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NetProject\scit.exe
C:\Program Files\NetProject\sbmntr.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\Paltalk\pnetaware.exe
C:\Program Files\NetProject\scm.exe
C:\Program Files\NetProject\sbsm.exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\Program Files\Thomson SpeedTouch\ST330\service\st330service.exe
C:\Program Files\Thomson SpeedTouch\ST330\diagnostics\diagnostics.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: GetGo URL Catcher (dont remove!) - {0315AA2C-10C7-4504-A1C4-F552ABA8A095} - D:\C?E?C??\GetGo Download Manager\URLCatch.dll (file missing)
O2 - BHO: (no name) - {7C109800-A5D5-438F-9640-18D17E168B88} - C:\Program Files\NetProject\sbmdl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Internet Service - {51D81DD5-55B7-497F-95DB-D356429BB54E} - C:\Program Files\NetProject\wamdl.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [diagnostics] "C:\Program Files/Thomson SpeedTouch/ST330/diagnostics/diagnostics.exe" /icon -l:en
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\NetProject\sbmntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: PalNetaware.lnk = C:\Program Files\Paltalk\pnetaware.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: &Down&load &Link& Us&ing Ge&tGo - D:\C?E?C??\GetGo Download Manager\GGCatch.htm
O8 - Extra context menu item: &Down&load All &Links& Us&ing Ge&tGo - D:\C?E?C??\GetGo Download Manager\GGCatchAll.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: GetGo - {01A13E40-2F55-4397-B39B-7851BCFB8008} - D:\C?E?C??\GetGo Download Manager\GetGoDM.exe (file missing)
O9 - Extra 'Tools' menuitem: GetGo Download Manager - {01A13E40-2F55-4397-B39B-7851BCFB8008} - D:\C?E?C??\GetGo Download Manager\GetGoDM.exe (file missing)
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://go.3roos.com/66n0nL7VmBj (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://go.3roos.com/66n0nL7VmBj (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://go.3roos.com/iaI5iGrnTMr
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C57942D-CC4A-4090-8308-1BF7E9F4D671}: NameServer = 217.17.233.49 193.188.97.197
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Windows Host Services (ExplorerSvc) - Unknown owner - C:\WINDOWS\system\explorer.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson SpeedTouch/ST330/service/st330service.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 8330 bytes
ا
أختي احذفي هذا السطر بواسطة برنامج hijack

C:\WINDOWS\system\explorer.exe

لأن مثل ماتشوفين هذا فايروس ماخذ نفس اسم احد اهم عمليات ويندوز واللي يقوم عليها ويندوز ومسمي نفسه بنفس الاسم علشان ماتشكين فيه وتحذفيه وأكتشفنا الشي هذا لأن موقع ملف Explorer.exe الحقيقي هو في كجلد C:\WINDOWS .... يعني المسار الصحيح للملف يكون C:\WINDOWS\explorer.exe

هذا تحليلي ولا اشوف فيه مشكلة ثانية بتقرير جهازك وأتمنى اني اكون افدتك وبالتوفيق ...

فمان الله .....
ب
حطيت علامة على الجملة وبعدين ضغطت على fix checked
وبعدين سويت scan بس ردت طلعت لي الجملة مرة ثانية
شكلي بتعبكم وياي
وبعد اليوم مرتين فجأة تطلع لي مواقع مو اوكي :confused:
أ
بشرى السماء;5759073:
أختي أصيــsaــلة
الموقعين اللي حطيتينهم ما عرفت ليهم
بس نزلت البرنامج وطلع لي الملف النصي
وفيه كلام وايد كنت بنزل الملف بالمرفقات بس ما عرفت
فسويت ليه كوبي



أول شي التقرير بين فيه أكثر من مشكله و بعضها ما ينفع معاها Fix checked !!

عشان كذا قلت لك من البدايه افحصي الكمبيوتر :)

الفحص بالموقع سهل جداً

نبدأ بالموقع الأول ( يمسح الفيروسات و ملفات التجسس تلقائياً )

اضغطي على الرابط

مجرد ما يفتح الموقع اضغطي على ..



راح يطلع لك الشريط الأمني اقبلي تثبيت عنصر التحكم





للفحص اضغطي على ..



و اتركي الباقي على bitdefender

لعرض التفاصيل



بعد انتهاء الفحص تطلع لك نافذة RTVR

يفضل إنك تضغطي على زر Send Report

و مره ثانيه خذي تقرير جديد بـ HiJackThis
و

السلام عليكم

الغالية نزلي هالبرنامج
Spyware Doctor 5.5.0.212
واعملي سكان وان شاء الله بيحل لج المشكلة

واي استفسار انا حاضرة :)

ب
ما يستوي
من اضغط على I agree يشير الكمبيوتر

شكله الكمبيوتر ما ليه حل غير الفورمات:(

بحاول افرمته وبشوف شنو يصير

على العموم شكراً لكم اخواتي أصيــsaــلة و وردة الثلج وأخي unprofessional

ا
بشرى السماء;5771491:
ما يستوي
من اضغط على I agree يشير الكمبيوتر

شكله الكمبيوتر ما ليه حل غير الفورمات:(

بحاول افرمته وبشوف شنو يصير

على العموم شكراً لكم اخواتي أصيــsaــلة و وردة الثلج وأخي unprofessional



اختي الموضوع مايستحق انك تعملي فورمات لجهازك لأن الفايروس اللي عندك جداً سهل حذفه ويكفي انك تنزلي اي برنامج Anti spyware وراح يحل لك المشكلة ونزلي برنامج اختي ( وردة الثلج ) وراح ينهي مشكلتك بإذن الله ... الفايروس اللي عندك معروف ومشهور جدا وأسمه Zlob-X

ومثل ماقلتلك برنامج spyware dector يفي بالغرض تماما ....

دمتي بكل خير وعافية .....
و
فعلا اختي مايحتاج فورمات

البرنامج اللي في ردي السابق راح يشيله ويحل المشكلة ان شاء الله
X