ما عليج امر الغاليه انا سويت له اسكن بس ابعى اعرف شو يعنى هذا
ويعطيج العافيه
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 5:43:52 PM, on 6/17/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Azkary\Azkary.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
C:\Program Files\FUTURE HORIZONS\Quran_AJ\Prayer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {5f90c0e3-4c0a-4d54-a8ac-5afe6163a99e} - C:\Program Files\Starware337\bin\Starware337.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ADSTechnology module - {831CBAC0-8283-4653-9D81-FEB9F3F6E47C} - C:\Program Files\ADSTechnology\ADSTechnology.dll (file missing)
O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: Starware Recipe Toolbar - {1962c5bc-e475-465b-823b-133e711bceb9} - C:\Program Files\Starware337\bin\Starware337.dll (file missing)
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Azkary] C:\Program Files\Azkary\Azkary
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DebugFast] C:\DOCUME~1\user\APPLIC~1\LISTSP~1\CurbCorn16.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ImageFox.lnk = ?
O4 - Global Startup: أوقات الصلاة.lnk = C:\Program Files\FUTURE HORIZONS\Quran_AJ\Prayer.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC895E7-4B4D-49AD-8EDB-330DF3F7C94B}: NameServer = 213.42.20.20,195.229.241.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: NameServer = 213.42.20.20,195.229.241.222
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
--
End of file - 6182 bytes
ممكن وردة ثلج
ا
17-06-2008 | 04:47 PM
و
17-06-2008 | 09:15 PM
هــﻻ الغالية
هذا تقرير اقدر من خـﻻله اعرف اذا في فيروسات او ملفات تجسس ...الخ :)
نبدأ بسم الله الرحمن الرحيم
اوﻻً : احذفي هالقيم
O2 - BHO: (no name) - {5f90c0e3-4c0a-4d54-a8ac-5afe6163a99e} - C:\Program Files\Starware337\bin\Starware337.dll (file missing
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ADSTechnology module - {831CBAC0-8283-4653-9D81-FEB9F3F6E47C} - C:\Program Files\ADSTechnology\ADSTechnology.dll (file missing)
O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll (file missing)
O3 - Toolbar: Starware Recipe Toolbar - {1962c5bc-e475-465b-823b-133e711bceb9} - C:\Program Files\Starware337\bin\Starware337.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC895E7-4B4D-49AD-8EDB-330DF3F7C94B}: NameServer = 213.42.20.20,195.229.241.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: NameServer = 213.42.20.20,195.229.241.222
--------------------------------------)
لحذفهن اتبعي الاتي:
اعيدي عمل فحص ببرنامج Hijackthis ،، ثم اعملي اشارة بجانب القيم المذكورة
ثم اضغطي على Fix Chaked كما بالصورة
-----------------------------------------------------------------------------------------------
ثم اذهبي الى اضافة وازالة البرامج واحذفي اﻻتي:
Google Toolbar
Starware Recipe Toolbar
Megaupload Toolbar
واحذفي اي Toolbar
-----------------------------------------------------------------------------------------
ويفضل حذف اي تول بار بجهازج ،، ويمكنك استخدام هالاداة لحذف التول بارات
وطريقة الاستخدام كما بالصورة :
----------------------------------------------------------------------------
عندج برنامج اسمه Azkary تعرفينه؟؟ اذا ما تعرفينه احذفيه
وبعد برنامج اخر ،، اتوقع للصﻻة اذا ما تعرفينه احذفيه بعد
Prayer.exe
-----------------------------------------------------------------
ثم استخدمي [COLOR=blue]SmitfraudFix
[/COLOR]
شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور
ملحووووووووظة : الاداة وشرحها منقوووووووووول
-------------------------------------------------------------------------------------
[COLOR=blue]
[/COLOR] عقب هالخطوات حملي هالاداة ATF Cleaner ونظفي جهازج برنامج ATF Cleaner حجم صغير وسريع وقوي لتنظيف اجهزة windows xp
-------------------------------------------------------------
وانصحج حذف برنامج الحماية من الفيروسات AVG
وتحميل برنامج كاسبرسكاي اﻻخير من موضوع اصيلة Kaspersky Anti-Virus 2009
---------------------------------------------------
اخيرا اعملي تقرير مرة اخرى ببرنامج Hijackthis
وطريقة استخدامه ،، دبل كليك عليه ثم Run
ثم I Agree ثم Install
ثم Do a system scan and save log
ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،، وارفقيه بردج القادم
هذا تقرير اقدر من خـﻻله اعرف اذا في فيروسات او ملفات تجسس ...الخ :)
نبدأ بسم الله الرحمن الرحيم
اوﻻً : احذفي هالقيم
O2 - BHO: (no name) - {5f90c0e3-4c0a-4d54-a8ac-5afe6163a99e} - C:\Program Files\Starware337\bin\Starware337.dll (file missing
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ADSTechnology module - {831CBAC0-8283-4653-9D81-FEB9F3F6E47C} - C:\Program Files\ADSTechnology\ADSTechnology.dll (file missing)
O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll (file missing)
O3 - Toolbar: Starware Recipe Toolbar - {1962c5bc-e475-465b-823b-133e711bceb9} - C:\Program Files\Starware337\bin\Starware337.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC895E7-4B4D-49AD-8EDB-330DF3F7C94B}: NameServer = 213.42.20.20,195.229.241.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: NameServer = 213.42.20.20,195.229.241.222
--------------------------------------)
لحذفهن اتبعي الاتي:
اعيدي عمل فحص ببرنامج Hijackthis ،، ثم اعملي اشارة بجانب القيم المذكورة
ثم اضغطي على Fix Chaked كما بالصورة
-----------------------------------------------------------------------------------------------
ثم اذهبي الى اضافة وازالة البرامج واحذفي اﻻتي:
Google Toolbar
Starware Recipe Toolbar
Megaupload Toolbar
واحذفي اي Toolbar
-----------------------------------------------------------------------------------------
ويفضل حذف اي تول بار بجهازج ،، ويمكنك استخدام هالاداة لحذف التول بارات
وطريقة الاستخدام كما بالصورة :
----------------------------------------------------------------------------
عندج برنامج اسمه Azkary تعرفينه؟؟ اذا ما تعرفينه احذفيه
وبعد برنامج اخر ،، اتوقع للصﻻة اذا ما تعرفينه احذفيه بعد
Prayer.exe
-----------------------------------------------------------------
ثم استخدمي [COLOR=blue]SmitfraudFix
[/COLOR]
شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور
ملحووووووووظة : الاداة وشرحها منقوووووووووول
-------------------------------------------------------------------------------------
[COLOR=blue]
[/COLOR] عقب هالخطوات حملي هالاداة ATF Cleaner ونظفي جهازج برنامج ATF Cleaner حجم صغير وسريع وقوي لتنظيف اجهزة windows xp
-------------------------------------------------------------
وانصحج حذف برنامج الحماية من الفيروسات AVG
وتحميل برنامج كاسبرسكاي اﻻخير من موضوع اصيلة Kaspersky Anti-Virus 2009
---------------------------------------------------
اخيرا اعملي تقرير مرة اخرى ببرنامج Hijackthis
وطريقة استخدامه ،، دبل كليك عليه ثم Run
ثم I Agree ثم Install
ثم Do a system scan and save log
ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،، وارفقيه بردج القادم
ا
19-06-2008 | 12:30 AM
يعطيج العافيه الغاليه والله ما تقصرين وعسااج ع القوه
الغلا بخصوص ال Toolbar حذفت كل شي مكتوب فيه toolbar لاكن megaupload toolbar ,megaupload toolbar.dll ,IEToolbar.dll ما نحذفو وحاولت وياهم
وبعد عمليت الفحص هذا إلي صار (طمنيني الغاليه)
SmitFraudFix v2.325
Scan done at 1:20:53.54, Thu 06/19/2008
Run from C:\Documents and Settings\user\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is FAT32
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD
127.0.0.1 update.bitdefender.com127.0.0.1 update.bitdefender.com127.0.0.1 update.bitdefender.com127.0.0.1 update.bitdefender.com
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: D-Link DFE-520TX PCI Fast Ethernet Adapter
DNS Server Search Order: 192.168.1.188
Description: D-Link DFE-520TX PCI Fast Ethernet Adapter
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: DhcpNameServer=192.168.1.188
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E1BF541F-484E-4825-BF10-85219F6CBD11}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: DhcpNameServer=192.168.1.188
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E1BF541F-484E-4825-BF10-85219F6CBD11}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1CC895E7-4B4D-49AD-8EDB-330DF3F7C94B}: NameServer=213.42.20.20,195.229.241.222
HKLM\SYSTEM\CS2\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: DhcpNameServer=192.168.1.188
HKLM\SYSTEM\CS2\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: NameServer=213.42.20.20,195.229.241.222
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E1BF541F-484E-4825-BF10-85219F6CBD11}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» End
الغلا بخصوص ال Toolbar حذفت كل شي مكتوب فيه toolbar لاكن megaupload toolbar ,megaupload toolbar.dll ,IEToolbar.dll ما نحذفو وحاولت وياهم
وبعد عمليت الفحص هذا إلي صار (طمنيني الغاليه)
SmitFraudFix v2.325
Scan done at 1:20:53.54, Thu 06/19/2008
Run from C:\Documents and Settings\user\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is FAT32
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD
127.0.0.1 update.bitdefender.com127.0.0.1 update.bitdefender.com127.0.0.1 update.bitdefender.com127.0.0.1 update.bitdefender.com
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: D-Link DFE-520TX PCI Fast Ethernet Adapter
DNS Server Search Order: 192.168.1.188
Description: D-Link DFE-520TX PCI Fast Ethernet Adapter
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: DhcpNameServer=192.168.1.188
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E1BF541F-484E-4825-BF10-85219F6CBD11}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: DhcpNameServer=192.168.1.188
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E1BF541F-484E-4825-BF10-85219F6CBD11}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1CC895E7-4B4D-49AD-8EDB-330DF3F7C94B}: NameServer=213.42.20.20,195.229.241.222
HKLM\SYSTEM\CS2\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: DhcpNameServer=192.168.1.188
HKLM\SYSTEM\CS2\Services\Tcpip\..\{815521E8-51C7-4D1D-ABD0-A496B52B70A6}: NameServer=213.42.20.20,195.229.241.222
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E1BF541F-484E-4825-BF10-85219F6CBD11}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» End
ا
19-06-2008 | 01:39 AM
الغاليه برنامج Kaspersky Anti-Virus 2009 ما رضي يضبط وياي ابد اخر شي ايقولي سوي رستارت بس ما في شي يصير ولا يضهر لي شي
وهذا المرفق ليHijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:37:22, on 6/19/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Azkary\Azkary.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Azkary] C:\Program Files\Azkary\Azkary
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DebugFast] C:\DOCUME~1\user\APPLIC~1\LISTSP~1\CurbCorn16.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ImageFox.lnk = ?
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
--
End of file - 4639 bytes
يحفظج الرحمان
وهذا المرفق ليHijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:37:22, on 6/19/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Azkary\Azkary.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Azkary] C:\Program Files\Azkary\Azkary
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DebugFast] C:\DOCUME~1\user\APPLIC~1\LISTSP~1\CurbCorn16.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ImageFox.lnk = ?
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
--
End of file - 4639 bytes
يحفظج الرحمان
و
19-06-2008 | 11:53 AM
اطافي;6361024:
يعطيج العافيه الغاليه والله ما تقصرين وعسااج ع القوه الغلا بخصوص ال Toolbar حذفت كل شي مكتوب فيه toolbar لاكن megaupload toolbar ,megaupload toolbar.dll ,IEToolbar.dll ما نحذفو وحاولت وياهم
عزيزتي ممكن توضحين الطريقة اللي استخدمتي فيها حذف التولبار؟؟
هل حذفتيهن من اضافة وازالة البرامج ؟؟
ام حذفتيهن بواسطة اﻻداة اللي عطيتج بردي السابق؟؟
ام حذفتيهن يدويا بمعنى ذهتي الى مجلد البرامج وحذفتي الملفات؟؟
و
19-06-2008 | 11:58 AM
اطافي;6361638:
الغاليه برنامج Kaspersky Anti-Virus 2009 ما رضي يضبط وياي ابد اخر شي ايقولي سوي رستارت بس ما في شي يصير ولا يضهر لي شي
غاليتي بس من التقرير مبين ان الكاسبر تثبت بجهازج
عموما ابغيج تشوفين ايقونه الكاسبرسكاي هل موجودة تحت بالتاسك بار بجانب الساعة؟؟ او ﻻ؟؟
وهل انتي ركبتي مفتاح البرنامج؟؟
ﻻن ابغيج عقب تحديث البرنامج اتسوين فحص شامل للجهاز ،، ثم اعملي تقرير مرة اخرى ببرنامج Hijackthis وطريقة استخدامه ،، دبل كليك عليه ثم Run ثم I Agree ثم Install ثم Do a system scan and save log ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،، وارفقيه بردج القادم
ا
19-06-2008 | 06:46 PM
وردة الثلج;6364561:
عزيزتي ممكن توضحين الطريقة اللي استخدمتي فيها حذف التولبار؟؟
هل حذفتيهن من اضافة وازالة البرامج ؟؟
ام حذفتيهن بواسطة اﻻداة اللي عطيتج بردي السابق؟؟
ام حذفتيهن يدويا بمعنى ذهتي الى مجلد البرامج وحذفتي الملفات؟؟
اول شي حذفته بطريقة السيرج وبعدين شفته ما انحذف كل التولبار وبعدين حذفته من البرامج إالي ادرجتيه لي
لاكن يوم اسوى سيرج بعده موجود عندى يمكن 3 تولبار
ا
19-06-2008 | 06:49 PM
وردة الثلج;6364586:
غاليتي بس من التقرير مبين ان الكاسبر تثبت بجهازج
عموما ابغيج تشوفين ايقونه الكاسبرسكاي هل موجودة تحت بالتاسك بار بجانب الساعة؟؟ او ﻻ؟؟
وهل انتي ركبتي مفتاح البرنامج؟؟
ﻻن ابغيج عقب تحديث البرنامج اتسوين فحص شامل للجهاز ،، ثم اعملي تقرير مرة اخرى ببرنامج Hijackthis وطريقة استخدامه ،، دبل كليك عليه ثم Run ثم I Agree ثم Install ثم Do a system scan and save log ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،، وارفقيه بردج القادم
الايقونه مش موجوده بجانب الساعه
لاني نسيت ادرج ايقونات الkeys سورى
والحين بجرب وبرد علييج
ويعطيج العافيه الغاليه
ا
19-06-2008 | 07:26 PM
بصراجه جربت كل الطرق عشان افتح المفاتيح لاكن ماعرف وين المشكله
هذا شكل المفاتيج يوم افتح عليه عشان احمله علي البرنامج
وهذى الايقونه إلي تضهر لي
والله احترة ماعرف وين المشكله
هذا شكل المفاتيج يوم افتح عليه عشان احمله علي البرنامج
وهذى الايقونه إلي تضهر لي
والله احترة ماعرف وين المشكله
و
19-06-2008 | 08:12 PM
اطافي;6367973:احذفيه من اضافة وازالة البرامج Add/Remove programs
اول شي حذفته بطريقة السيرج وبعدين شفته ما انحذف كل التولبار وبعدين حذفته من البرامج إالي ادرجتيه لي لاكن يوم اسوى سيرج بعده موجود عندى يمكن 3 تولبار
و
19-06-2008 | 08:18 PM
اطافي;6367998:ايقونه البرنامج تظهر بمجرد اتمام عملية التثبيت حتى لو ماركبتي المفتاح وهذا هو شكل الايقونه
الايقونه مش موجوده بجانب الساعه لاني نسيت ادرج ايقونات الkeys سورى والحين بجرب وبرد علييج ويعطيج العافيه الغاليه
اطافي;6368217:
بصراجه جربت كل الطرق عشان افتح المفاتيح لاكن ماعرف وين المشكله هذا شكل المفاتيج يوم افتح عليه عشان احمله علي البرنامجوهذى الايقونه إلي تضهر لي
والله احترة ماعرف وين المشكله
اولا فكي ضغط ملف المفاتيح الاصلي وليس ال Shortcut ثم اتبعي طريقة تركيب المفتاح
في هالخطوة يجب اختيار المفتاح اللي بالجهاز ،، كما بالصورة
ا
19-06-2008 | 09:14 PM
هذا شكل المفاتيح اول ما افتحه ما يرضي يصير
ا
19-06-2008 | 09:37 PM
بصراحه حاولت باكثر من طريقه إلي انا اعرفهم بس ماشي فايده امم ماعرف شو اسوى
ويوم اضغط علي بريفيو ما تضهر عندى المفاتيج ادرى تعبتج وياي بس صدقينى حاولت
ويوم اضغط علي بريفيو ما تضهر عندى المفاتيج ادرى تعبتج وياي بس صدقينى حاولت
و
20-06-2008 | 10:08 AM
فديتج غـﻻتي مافي تعب وﻻ شي :)
عزيزتي طريقتك خاطئة
يجب اوﻻ تفكي الضغط عن الملف رايت كليك ع الملف المضغوط ثم اختاري Unzip to keys
بتـﻻحظين انه ظهر لج ملف عادي غير مضغوط بهاﻻسم Unzip to keys
عقب اعيدي الخطوات السابقة لتسجيل المفتاح ولكن هالمرة تختارين الملف اللي فكيتي الضغط عنه وليس الملف المضغوط
جربي الحين وان شاء الله يضبط وياج
عزيزتي طريقتك خاطئة
يجب اوﻻ تفكي الضغط عن الملف رايت كليك ع الملف المضغوط ثم اختاري Unzip to keys
بتـﻻحظين انه ظهر لج ملف عادي غير مضغوط بهاﻻسم Unzip to keys
عقب اعيدي الخطوات السابقة لتسجيل المفتاح ولكن هالمرة تختارين الملف اللي فكيتي الضغط عنه وليس الملف المضغوط
جربي الحين وان شاء الله يضبط وياج
/
20-06-2008 | 10:21 AM
يعطيك العافيه وردة وجزاك الله خيرا
عندي سؤال شنو هي الكي وشنو فايدتها في البرنامج اقصد شتسوي ؟
تراني وربي ما اعرف شيء كان اخوي الله يحفظه هو اللي يسوي لي كل شيء يخص هالبرامج بس من يوم سافر وانا حايسه في البرامج
اتمنى اتعلم واستفيد
سؤال ثاني يعني كل ما ابي اسوي سكان scan لازم اسوي كل الخطوات اللي قلتي عليها من تقرير ومسح للتول بار وتنظيف ؟؟
السؤال الثالث تنصحيني اسوي هالاسكان كل متى ؟؟
السؤال الرابع الحين انا نزلت الكاسبر 9 بس مو اني فكيت الضغط عن الملف المضغوط حق المفاتيح ... استخدمت الاختصار والبرنامج شغال هل فيها شيء وبشو تنصحيني ؟
في التقرير مثل اللي الاخوات نزلوه اشلون اعرف انه يحتوي على فيروس اقصد هاليوجد علامة ولا رمز يدلنا على وجوده بالتقرير ؟
وكل الشكر والتقدير
عندي سؤال شنو هي الكي وشنو فايدتها في البرنامج اقصد شتسوي ؟
تراني وربي ما اعرف شيء كان اخوي الله يحفظه هو اللي يسوي لي كل شيء يخص هالبرامج بس من يوم سافر وانا حايسه في البرامج
اتمنى اتعلم واستفيد
سؤال ثاني يعني كل ما ابي اسوي سكان scan لازم اسوي كل الخطوات اللي قلتي عليها من تقرير ومسح للتول بار وتنظيف ؟؟
السؤال الثالث تنصحيني اسوي هالاسكان كل متى ؟؟
السؤال الرابع الحين انا نزلت الكاسبر 9 بس مو اني فكيت الضغط عن الملف المضغوط حق المفاتيح ... استخدمت الاختصار والبرنامج شغال هل فيها شيء وبشو تنصحيني ؟
في التقرير مثل اللي الاخوات نزلوه اشلون اعرف انه يحتوي على فيروس اقصد هاليوجد علامة ولا رمز يدلنا على وجوده بالتقرير ؟
وكل الشكر والتقدير
و
20-06-2008 | 11:05 AM
يعطيك العافيه وردة وجزاك الله خيرا عندي سؤال شنو هي الكي وشنو فايدتها في البرنامج اقصد شتسوي ؟
] هــﻻ عزيزتي الكي هو مفتاح حتى يجعل البرنامج فعال ﻻن تعرفين البرامج ﻻزم حد يشتريها وطبعا وياها مفتاح تشغيل البرنامج ،، المهم هالكي هو المفتاح حتى يصير البرنامج فعال
تراني وربي ما اعرف شيء كان اخوي الله يحفظه هو اللي يسوي لي كل شيء يخص هالبرامج بس من يوم سافر وانا حايسه في البرامج اتمنى اتعلم واستفيد
انتي تابعي البرامج والمشاكل والحلول واخر التطورات في عالم حلول مشاكل الكمبيوتر وبتتعلمين ان شاء الله :)
سؤال ثاني يعني كل ما ابي اسوي سكان scan لازم اسوي كل الخطوات اللي قلتي عليها من تقرير ومسح للتول بار وتنظيف ؟؟ﻻ طبعا ،، هالخطوات بس عشان ينعرف اذا في فيروسات وملفات التجسس،، احيانا برامج الحماية ما تصيدها،، او ماتقدر تتخلص منها ،، فتتبع الطريقة المذكورة بعمل تقرير
ولكن التول بار يجب حذفه من كل اﻻجهزة ،، ﻻنه خطر واغلبهن وظيفته التجسس ع اﻻجهزة
وتنظيف الجهاز طبعا مهم بين فترة وفترة :)
السؤال الثالث تنصحيني اسوي هالاسكان كل متى ؟؟
برنامج كاسبر مثـﻻ عند كل مرة تشغيل فيها الجهاز يسوي فحص سريع للجهاز ،، بس طبعا يفضل عمل فحص شامل للجهاز يعني تقريبا مرتين باﻻسبوع ،، او اذا حسيتي ان في مشاكل بالجهاز
السؤال الرابع الحين انا نزلت الكاسبر 9 بس مو اني فكيت الضغط عن الملف المضغوط حق المفاتيح ... استخدمت الاختصار والبرنامج شغال هل فيها شيء وبشو تنصحيني ؟
انزين صوري لي واجهه البرنامج حتى نشوف اذا المفتاح تركب زين او ﻻ
في التقرير مثل اللي الاخوات نزلوه اشلون اعرف انه يحتوي على فيروس اقصد هاليوجد علامة ولا رمز يدلنا على وجوده بالتقرير ؟
انتي ارفقي التقرير وانا احلله لج ان شاء الله:)
/
20-06-2008 | 12:14 PM
تسلمين يا الغاليه
ان شاء الله بصور وبرجع بس بموضوع جديد لان مشاكل متلتله وابا لها حل
كل الشكر
ان شاء الله بصور وبرجع بس بموضوع جديد لان مشاكل متلتله وابا لها حل
كل الشكر
ا
20-06-2008 | 01:04 PM
للاسف ما تضهر لي الكلمه Unzip to keys امم إذا عندج بعد طريقه اسهل قوليها لي ^_^ سورى الغاليه
هذا إلي يضهر لي و الكلمه مش موجوده Unzip to keys
هذا إلي يضهر لي و الكلمه مش موجوده Unzip to keys
و
20-06-2008 | 02:09 PM
اطافي;6372846:
للاسف ما تضهر لي الكلمه Unzip to keys امم إذا عندج بعد طريقه اسهل قوليها لي ^_^ سورى الغاليه هذا إلي يضهر لي و الكلمه مش موجوده Unzip to keys
اضغطي Extract All
وبينفك الضغط عن الملف
واتبعي باقي الخطوات
وخبرينا بالنتيجة
ا
20-06-2008 | 03:40 PM
يعطيج االعافيه غلاي
ماشاءالله علييج يا ورده عيني عليييج باااااااااااااااااااااارده الحين اوكي ونزلت البرنامج وكل شي اوكي
والحين عاد بنكمل وياااج ^_^
تقرير مرة اخرى ببرنامج
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:39:40, on 6/20/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Azkary\Azkary.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Azkary] C:\Program Files\Azkary\Azkary
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DebugFast] C:\DOCUME~1\user\APPLIC~1\LISTSP~1\CurbCorn16.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ImageFox.lnk = ?
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
--
End of file - 4524 bytes
ماشاءالله علييج يا ورده عيني عليييج باااااااااااااااااااااارده الحين اوكي ونزلت البرنامج وكل شي اوكي
والحين عاد بنكمل وياااج ^_^
تقرير مرة اخرى ببرنامج
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:39:40, on 6/20/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Azkary\Azkary.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\ACD Systems\ImageFox\ImageFox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Azkary] C:\Program Files\Azkary\Azkary
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DebugFast] C:\DOCUME~1\user\APPLIC~1\LISTSP~1\CurbCorn16.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: ImageFox.lnk = ?
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
--
End of file - 4524 bytes