جهازي شكله فيه فيروس كبير
ب
18-04-2008 | 01:42 AM
أ
18-04-2008 | 02:58 AM
بشرى هذي عملية اختطاف للمتصفح و تجسس على الحاسوب !! :eek:
<< خوفت البنت :D
شوفي افحصي جهازك من خلال هالمواقع:
bitdefender
trendmicro
عقب الفحص ثبتي برنامج HiJackThis

و خذي تقرير بالطريقه التاليه:
افتحي البرنامج ثم اضغطي على زر Do a system scan and save a logfile
يبدأ يفحص ..
و يعرض لك ملف نصي احفظيه و أرفقيه بردك الجاي
<< خوفت البنت :D
شوفي افحصي جهازك من خلال هالمواقع:
bitdefender
trendmicro
عقب الفحص ثبتي برنامج HiJackThis

و خذي تقرير بالطريقه التاليه:
افتحي البرنامج ثم اضغطي على زر Do a system scan and save a logfile
يبدأ يفحص ..
و يعرض لك ملف نصي احفظيه و أرفقيه بردك الجاي
ا
18-04-2008 | 02:22 PM
السلام عليكم ورحمة الله وبركاته
أختي هذا spyware صغير نازل في جهازك .. ركبي برنامج Ad-Aware واعملي فحص وراح يحذفه لك بإذن الله ..
اخوكم الهاوي ......
أختي هذا spyware صغير نازل في جهازك .. ركبي برنامج Ad-Aware واعملي فحص وراح يحذفه لك بإذن الله ..
اخوكم الهاوي ......
ب
18-04-2008 | 08:34 PM
يا لهوي
مسكين كمبيوتري
أخي unprofessional
حاولت انزل البرنامج بس مو راضي يستوي
أختي أصيــsaــلة
الموقعين اللي حطيتينهم ما عرفت ليهم
بس نزلت البرنامج وطلع لي الملف النصي
وفيه كلام وايد كنت بنزل الملف بالمرفقات بس ما عرفت
فسويت ليه كوبي
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:35:11 PM, on 1/18/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system\explorer.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NetProject\scit.exe
C:\Program Files\NetProject\sbmntr.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\Paltalk\pnetaware.exe
C:\Program Files\NetProject\scm.exe
C:\Program Files\NetProject\sbsm.exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\Program Files\Thomson SpeedTouch\ST330\service\st330service.exe
C:\Program Files\Thomson SpeedTouch\ST330\diagnostics\diagnostics.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: GetGo URL Catcher (dont remove!) - {0315AA2C-10C7-4504-A1C4-F552ABA8A095} - D:\C?E?C??\GetGo Download Manager\URLCatch.dll (file missing)
O2 - BHO: (no name) - {7C109800-A5D5-438F-9640-18D17E168B88} - C:\Program Files\NetProject\sbmdl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Internet Service - {51D81DD5-55B7-497F-95DB-D356429BB54E} - C:\Program Files\NetProject\wamdl.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [diagnostics] "C:\Program Files/Thomson SpeedTouch/ST330/diagnostics/diagnostics.exe" /icon -l:en
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\NetProject\sbmntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: PalNetaware.lnk = C:\Program Files\Paltalk\pnetaware.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: &Down&load &Link& Us&ing Ge&tGo - D:\C?E?C??\GetGo Download Manager\GGCatch.htm
O8 - Extra context menu item: &Down&load All &Links& Us&ing Ge&tGo - D:\C?E?C??\GetGo Download Manager\GGCatchAll.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: GetGo - {01A13E40-2F55-4397-B39B-7851BCFB8008} - D:\C?E?C??\GetGo Download Manager\GetGoDM.exe (file missing)
O9 - Extra 'Tools' menuitem: GetGo Download Manager - {01A13E40-2F55-4397-B39B-7851BCFB8008} - D:\C?E?C??\GetGo Download Manager\GetGoDM.exe (file missing)
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://go.3roos.com/66n0nL7VmBj (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://go.3roos.com/66n0nL7VmBj (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://go.3roos.com/iaI5iGrnTMr
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C57942D-CC4A-4090-8308-1BF7E9F4D671}: NameServer = 217.17.233.49 193.188.97.197
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Windows Host Services (ExplorerSvc) - Unknown owner - C:\WINDOWS\system\explorer.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson SpeedTouch/ST330/service/st330service.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
--
End of file - 8330 bytes
مسكين كمبيوتري
أخي unprofessional
حاولت انزل البرنامج بس مو راضي يستوي
أختي أصيــsaــلة
الموقعين اللي حطيتينهم ما عرفت ليهم
بس نزلت البرنامج وطلع لي الملف النصي
وفيه كلام وايد كنت بنزل الملف بالمرفقات بس ما عرفت
فسويت ليه كوبي
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:35:11 PM, on 1/18/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system\explorer.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NetProject\scit.exe
C:\Program Files\NetProject\sbmntr.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\Paltalk\pnetaware.exe
C:\Program Files\NetProject\scm.exe
C:\Program Files\NetProject\sbsm.exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\Program Files\Thomson SpeedTouch\ST330\service\st330service.exe
C:\Program Files\Thomson SpeedTouch\ST330\diagnostics\diagnostics.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: GetGo URL Catcher (dont remove!) - {0315AA2C-10C7-4504-A1C4-F552ABA8A095} - D:\C?E?C??\GetGo Download Manager\URLCatch.dll (file missing)
O2 - BHO: (no name) - {7C109800-A5D5-438F-9640-18D17E168B88} - C:\Program Files\NetProject\sbmdl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Internet Service - {51D81DD5-55B7-497F-95DB-D356429BB54E} - C:\Program Files\NetProject\wamdl.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [diagnostics] "C:\Program Files/Thomson SpeedTouch/ST330/diagnostics/diagnostics.exe" /icon -l:en
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\NetProject\sbmntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: PalNetaware.lnk = C:\Program Files\Paltalk\pnetaware.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: &Down&load &Link& Us&ing Ge&tGo - D:\C?E?C??\GetGo Download Manager\GGCatch.htm
O8 - Extra context menu item: &Down&load All &Links& Us&ing Ge&tGo - D:\C?E?C??\GetGo Download Manager\GGCatchAll.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: GetGo - {01A13E40-2F55-4397-B39B-7851BCFB8008} - D:\C?E?C??\GetGo Download Manager\GetGoDM.exe (file missing)
O9 - Extra 'Tools' menuitem: GetGo Download Manager - {01A13E40-2F55-4397-B39B-7851BCFB8008} - D:\C?E?C??\GetGo Download Manager\GetGoDM.exe (file missing)
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://go.3roos.com/66n0nL7VmBj (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://go.3roos.com/66n0nL7VmBj (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://go.3roos.com/iaI5iGrnTMr
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C57942D-CC4A-4090-8308-1BF7E9F4D671}: NameServer = 217.17.233.49 193.188.97.197
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Windows Host Services (ExplorerSvc) - Unknown owner - C:\WINDOWS\system\explorer.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson SpeedTouch/ST330/service/st330service.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
--
End of file - 8330 bytes
ا
19-04-2008 | 12:43 AM
أختي احذفي هذا السطر بواسطة برنامج hijack
C:\WINDOWS\system\explorer.exe
لأن مثل ماتشوفين هذا فايروس ماخذ نفس اسم احد اهم عمليات ويندوز واللي يقوم عليها ويندوز ومسمي نفسه بنفس الاسم علشان ماتشكين فيه وتحذفيه وأكتشفنا الشي هذا لأن موقع ملف Explorer.exe الحقيقي هو في كجلد C:\WINDOWS .... يعني المسار الصحيح للملف يكون C:\WINDOWS\explorer.exe
هذا تحليلي ولا اشوف فيه مشكلة ثانية بتقرير جهازك وأتمنى اني اكون افدتك وبالتوفيق ...
فمان الله .....
C:\WINDOWS\system\explorer.exe
لأن مثل ماتشوفين هذا فايروس ماخذ نفس اسم احد اهم عمليات ويندوز واللي يقوم عليها ويندوز ومسمي نفسه بنفس الاسم علشان ماتشكين فيه وتحذفيه وأكتشفنا الشي هذا لأن موقع ملف Explorer.exe الحقيقي هو في كجلد C:\WINDOWS .... يعني المسار الصحيح للملف يكون C:\WINDOWS\explorer.exe
هذا تحليلي ولا اشوف فيه مشكلة ثانية بتقرير جهازك وأتمنى اني اكون افدتك وبالتوفيق ...
فمان الله .....
ب
19-04-2008 | 01:46 AM
حطيت علامة على الجملة وبعدين ضغطت على fix checked
وبعدين سويت scan بس ردت طلعت لي الجملة مرة ثانية
شكلي بتعبكم وياي
وبعد اليوم مرتين فجأة تطلع لي مواقع مو اوكي :confused:
وبعدين سويت scan بس ردت طلعت لي الجملة مرة ثانية
شكلي بتعبكم وياي
وبعد اليوم مرتين فجأة تطلع لي مواقع مو اوكي :confused:
أ
19-04-2008 | 03:20 AM
بشرى السماء;5759073:
أختي أصيــsaــلة
الموقعين اللي حطيتينهم ما عرفت ليهم
بس نزلت البرنامج وطلع لي الملف النصي
وفيه كلام وايد كنت بنزل الملف بالمرفقات بس ما عرفت
فسويت ليه كوبي
أول شي التقرير بين فيه أكثر من مشكله و بعضها ما ينفع معاها Fix checked !!
عشان كذا قلت لك من البدايه افحصي الكمبيوتر :)
الفحص بالموقع سهل جداً
نبدأ بالموقع الأول ( يمسح الفيروسات و ملفات التجسس تلقائياً )
اضغطي على الرابط
مجرد ما يفتح الموقع اضغطي على ..

راح يطلع لك الشريط الأمني اقبلي تثبيت عنصر التحكم


للفحص اضغطي على ..

و اتركي الباقي على bitdefender
لعرض التفاصيل

بعد انتهاء الفحص تطلع لك نافذة RTVR
يفضل إنك تضغطي على زر Send Report
و مره ثانيه خذي تقرير جديد بـ HiJackThis
و
19-04-2008 | 09:53 AM
السلام عليكم
الغالية نزلي هالبرنامج
Spyware Doctor 5.5.0.212
واعملي سكان وان شاء الله بيحل لج المشكلة
واي استفسار انا حاضرة :)
ب
20-04-2008 | 02:33 AM
ما يستوي
من اضغط على I agree يشير الكمبيوتر
شكله الكمبيوتر ما ليه حل غير الفورمات:(
بحاول افرمته وبشوف شنو يصير
على العموم شكراً لكم اخواتي أصيــsaــلة و وردة الثلج وأخي unprofessional
من اضغط على I agree يشير الكمبيوتر
شكله الكمبيوتر ما ليه حل غير الفورمات:(
بحاول افرمته وبشوف شنو يصير
على العموم شكراً لكم اخواتي أصيــsaــلة و وردة الثلج وأخي unprofessional
ا
20-04-2008 | 02:49 AM
بشرى السماء;5771491:ما يستوي
من اضغط على I agree يشير الكمبيوتر
شكله الكمبيوتر ما ليه حل غير الفورمات:(
بحاول افرمته وبشوف شنو يصير
على العموم شكراً لكم اخواتي أصيــsaــلة و وردة الثلج وأخي unprofessional
اختي الموضوع مايستحق انك تعملي فورمات لجهازك لأن الفايروس اللي عندك جداً سهل حذفه ويكفي انك تنزلي اي برنامج Anti spyware وراح يحل لك المشكلة ونزلي برنامج اختي ( وردة الثلج ) وراح ينهي مشكلتك بإذن الله ... الفايروس اللي عندك معروف ومشهور جدا وأسمه Zlob-X
ومثل ماقلتلك برنامج spyware dector يفي بالغرض تماما ....
دمتي بكل خير وعافية .....
و
20-04-2008 | 10:10 AM
فعلا اختي مايحتاج فورمات
البرنامج اللي في ردي السابق راح يشيله ويحل المشكلة ان شاء الله
البرنامج اللي في ردي السابق راح يشيله ويحل المشكلة ان شاء الله

