طريقتي في إكتشاف الفايروسات وملفات التجسس

حائره;5372414:

السلام عليكم ورحمه اللع وبركاته


الف شكر لك اخوي علي المساعده وهذا تقرير لابتوبي
Logfile of HijackThis v1.98.2
Scan saved at 11:54:29 PM, on 3/7/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll

=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=

مرحبا اختي الحائرة كيفك عساك بخير يارب ؟

تقريرك يوضح ان عندك ملفات SPYWARE وبعطيك الاسطر اللي لاازم تحذف :

1- C:\Program Files\NewDotNet\nnrun.exe

2- C:\Program Files\OneStepSearch\onestep.exe

3- O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

4- O8 - Extra context menu item: &Search - http://go.3roos.com/an2yQlhMq3w

5- O14 - IERESET.INF: START_PAGE_URL=http://start.home.nl/

بعدين اختي انا ما أشوف عندك اي برنامج حماية ولا يغرك إن عندك ويندوز VISTA فهذا مايكفي انك ماتركبي برنامج حماية في جهازك .. وبما أن جهازك نوع hp فيجي معاه CD Image فيه مظام التشغيل كامل مع جميع البرامج والتعاريف ومع برنامج حماية من شركة Symantic نسخة اصلية .. ركبيه افضل لك ..

وأي استفسار اخوك حاضر ...

دمتي بكل خير وعافية ... فمان الله .......

ميمي1470;5372799:
السلام عليكم

هلا بك اخوي حملت البرنامج والنتيجه الله يستر منها

Logfile of HijackThis v1.98.2
Scan saved at 04:46:55 ص, on 08/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

هلا فيك أختي ( ميمي ) كيفك عساك بخير ؟

تقرير جهازك حلو كثير ولا بين ان عندك ملفات تجسس أو فايروسات ولله الحمد وحتى الحماية عندك كويسه مع برنامج Macafee ولأي استفسار اخوك حاضر ...

دمتي بكل خير وعافية ... فمانا لله ..

أداوي جروحي بروحي;5374165:
مرحبا أخوي الهاوي

طمنتني الله يطمنك ,,,
بس أشك أن جهازي سليم 100%
مع احترامي لك ..
1/ مادري كيف بشرحلك كيف انتهى من عندي برنامج الحماية بقول وانت عليك الفهم :)
في البداية يقولي أن يمكن يتعرض جهازك للخطر لأنه انتهي مكافحة الفايروسات ,
رحت للأمان وماعرفت فيه شئ خبرك (( ثقافتي فرنسية ))
2/ اذا جيت أقفل الجهاز يطلعلي نافذه ولازم أضغط على انهاء البرنامج , ما يقفل مثل باقي الأجهزه .
3/ يطلعلي احيانا نافذه وعليها عالامة تحذير ولازم انهي الآن ذاكرة القراءه لاتكفي ..

صراحة خراااابيط ولا بعد ازيدك من الشعر بيت : الأوفيس عندي من النوع الجديد صرت ما عرف شئ :(

وتقولي بعد ليش معصبه من اللي مطلع الشيب براسي..

أذيتك صح ,,
عارفة بس تحمل


ودمتم بود

=-=-=-=-=-=-=-=-=-=-=-=--=-=

هلا فيك أختي .. كيفك عساك بخير يارب ؟

اسف تأخرت عليك لاكن ظروف عملي صعبة شوي ..

ودي وأنا أخوك لو تصوري لي الرسائل اللي تظهر لك علشان اقدر اساعدك أو تعطيني نص رسائل الخطاء وأكون لك من الشاكرين ..

راح انتظر ردك أختي ...

دمتي بكل خير وعافية .... فمان الله ........

ماطلعلي شي ليش ومشكور اخوي على الموضوع

Logfile of HijackThis v1.98.2
Scan saved at 3:44:19 م, on 22/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32\spider.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Adobe\Photoshop CS\Photoshop.exe
C:\Documents and Settings\Administrator\سطح المكتب\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/i2ql0CAMgOG
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/D9LCJXoKvwx
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [stupid creative poll axis] C:\Documents and Settings\All Users\Application Data\Memo save stupid creative\way online.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EACHCAMP] C:\DOCUME~1\ADMINI~1\APPLIC~1\INTRAS~1\eq vga.exe
O4 - Startup: FSL Launcher.lnk = C:\Program Files\FSL\FSL_Launcher\FSL_Launcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Fast Start.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Search - http://go.3roos.com/wnke8lDyFlW
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

^^هاذا إلي طلعلي .

pearls;5379791:
السلام عليكم .. اشكرك اخوي على مجهودك وربي يعطيك العافيه

انا عندي البرنامج من زمان بس مثل ماقلت في كلمات ومصطلاحات كثيرة مافهمتها

على العموم هذا هو الناتج وانا اعرف ان جهازي حالته حاله ..

Logfile of HijackThis v1.98.2
Scan saved at 01:34:29 ص, on 09/03/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\HP\QuickPlay\QPService.exe C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL


وجزاك الله خير

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

مرحبا اختي .. كيفك عساك بخير يارب ؟

اختي صلحي هذي الاسطر :

1- O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll

2- O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

3- O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

4- O10 - Unknown file in Winsock LSP: c:\progra~1\stream~1\msniffer.dll

وبعدين اختي ما أشوف عندك اي برنامج حماية وهذا خطاء فلازم تركبي برنامج حماية لجهازك

واي سؤال اخوك حاضر ...

دمتي بكل خير وعافية ...... فمان الله .....

مس قلويزه;5490952:
الله يعطيك العافيه اخي علا الافاده نزلت البرنامج وهذي النتيجه فماادري نزلته صح ام لا لاني جاهله بلامور هذي
http://www.3roos.com/uploaded2008/231532/01206101792.zip

ليه مارديت علي :( حاسه ان جهازي فيه فيروسات بس بيعلق معي مد ري ايش فيه بلييز رد علي

مس قلويزه;5506250:
ليه مارديت علي :( حاسه ان جهازي فيه فيروسات بس بيعلق معي مد ري ايش فيه بلييز رد علي

السلام عليكم .. وساك الله بالخير اختي كيف حالك عساك بخير :)

انتي عطيتيني وصلة لتحميل البرنامج نفسه وهذا خطاء الله يطول بعمرك ..

حاولي تقري الموضوع من بدايته بشكل كويس وراح تعرفي طريقة ارسال التقرير وانا انتظرك ..

دمتي بكل خير وعافية .... فمان الله ......

Logfile of HijackThis v1.98.2
Scan saved at 14:57:47, on 2008-03-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program\QuickTime\qttask.exe
C:\Program\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program\MessengerPlus! 3\MsgPlus.exe
C:\Program\Delade filer\Real\Update_OB\realsched.exe
C:\Program\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\Windows Live\Messenger\msnmsgr.exe
C:\Program\Spyware Doctor\pctsAuxs.exe
C:\Program\Spyware Doctor\pctsSvc.exe
C:\Program\Delade filer\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\alg.exe
C:\Program\Windows Live\Messenger\usnsvc.exe
C:\Program\Internet Explorer\IEXPLORE.EXE
C:\Program\Delade filer\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\BASIIMA\LOKALA~1\Temp\Temporär katalog 2 för HijackThis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/4ZMvSheMza2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program\Google\GoogleToolbarNotifier\2.0.1121.2472\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ISTray] "C:\Program\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Windows Live Search - res://C:\Program\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

بليز شوفلي ياه

وجزاك الله خير علي موضوعك ومساعدتك لنا اخوي

كرستاله ورديه;5385526:
ياااااار يكوون كلش سليم


وان شاء الله رااحت فيروووساتي
اتركك مع النتيجه والف شكر لك غاليتي
Scan saved at 07:21:21 م, on 09/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

أختي جهازك فيه كثير مشاكل ... اعملي تصليح للمفاتيح اللي راح اذكرها لك :

1- O4 - HKLM\..\Run: [Logical Disk Detection] mdesvc.exe

2- O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Ch040906\Local Settings\Application Data\smss.exe"

3- O4 - HKCU\..\Run: [seekdownload] C:\DOCUME~1\Ch040906\APPLIC~1\BOOBTH~1\Gpl Bin Htm.exe

4- O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

ولأي سؤال انا حاضر .......

دمتي بكل خير وعافية ....... فمان الله .......

سوما ^_^;5397442:
آسفه على ازعاجك بس ما رديت علي :(

=-=-=-=-=-=-=-=-=-=-=-==-=

اختي سوما كيفك عساك بخير يارب ...

بصراحه تقرير جهازك كويس ولله الحمد ومافيه شي مخيف ....

ولأي سؤال اخوك حاضر ....

دمتي بكل خير وعافية ... فمان الله .........

اميرة الدلال;5499423:
^^هاذا إلي طلعلي .

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

مرحبا اختي أميرة الدلال .. كيفك عساك بخير يارب ؟

اممم بصراحه تقرير جهازك مايطمن ابداً وعندك كثييير ملفات spyware ومستغرب مع ان نظامك vista ومركب عندك برنامج Kaspersky !!

عموما تأكدي من ان برنامج الحماية يعمل بشكل كويس وأعملي له تحديث من الموقع الآن ثم بعد التحديث اعملي فحص شامل للجهاز ... راح اعطيك اسماء مفاتيح تعملي لها Fix عن طريق البرنامج Hijack .... :

1- R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

2- O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

3- O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

4- O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

5- O4 - HKCU\..\Run: [EACHCAMP] C:\DOCUME~1\ADMINI~1\APPLIC~1\INTRAS~1\eq vga.exe

6- O8 - Extra context menu item: &Search - http://go.3roos.com/syKprvHBCTo

وبعد عمل تصليح لهذي المفاتيح اعملي اعادة تشغيل للجهاز وهاتي تقرير جديد ..

دمتي بكل خير وعافية .... فمان الله .........

norahmed;5509353:
Logfile of HijackThis v1.98.2
Scan saved at 14:57:47, on 2008-03-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

بليز شوفلي ياه

وجزاك الله خير علي موضوعك ومساعدتك لنا اخوي

=-=-=-=-=-=-==-=-=-=-=-=-=-=

هلا فيك أختي .. كيفك عساك بخير يارب ؟

ماشاء الله تقرير جهازك مره حلو ومرتب وما أشوف اي مشكلة قدامي ولله الحمد ...

ولأي سؤال اخوك حاضر ....

دمتي بكل خير وعافية .......... فمان الله ......

مشكور وجزاك الله كل خير إن شاءلله

ومشكور للمرة الثانيه علي مساعدتك لي وللبنات

النتيجه في المرفقات

مس قلويزه;5521345:
النتيجه في المرفقات

=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-==

هلا فيك أختي ....

بصراحه تقرير جهازك جداً سيئ للاسف ولاحظت اكثر من شغله عندك أولها إن مافي جهازك برنامج لمكافحة الفايروسات وهذا اكبر خطاء .. ولاحظت عندك ملفات تجسس Trojan وملفات spyware

وكنان عندك ملفات تجسس لاكن من نوع خطير جداً وهو مايسمى بـ Keylogger يعني ملف تجسس شغلته انه يسجل اي ضغطه على لوحة المفاتيح سواءً كلمات عادية أو عناوين مواقع أو كلمات مرور للبريد وغيرها ويرسلها عن طريق الانترنت للشخص اللي زرعه عندك وبكذا الشخص يقدر يتجسس على كل معلوماتك ويحصل عليها بكل سهولة ويدخل على بريدك أو ماسينجرك أو حتى حسابك لبنكي في اي وقت يريد .. عموما ارح اعطيك اسماء المفاتيح وانتي اعملي لها اصلاح عن طريق البرنامج وتلاقي في صفحات هذا الموضوع اني شرحت لكثير من الاعضاء طريقة اصلاح هذي الملفات أو اسطر الاوامر ...

1- C:\WINDOWS\system32\bpk.exe

2- R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL

3- O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL

4- O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll

5- O4 - HKLM\..\Run: [bpk] C:\WINDOWS\system32\bpk.exe

اعملي لهم تصليح ثم اعيدي تشغيل الهاز وعطيني تقرير جديد ... ضروري تعطيني تقرير جديد علشان اتأكد هل تم حذف اوامر ملف التجسس أم نضطر اننا نستخدم معاه طريقة يدوية في الحذف بشكل اجباري ....

دمتي بكل خير وعافية .... فمان الله .........

عملت كل الخطوات بس ماظهرت لي كلمة txt

الجوهرة السعودية;5538980:
عملت كل الخطوات بس ماظهرت لي كلمة txt

مرحبا اختي ...

مو شرط تظهر كلمة txt يمكن تكون كلمة log .. تأكدي من هذي الكلمتين ...

دمتي بكل خير وعافية ..... فمان الله

Logfile of HijackThis v1.98.2
Scan saved at 03:28:47 ص, on 26/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\الدليل المؤقت 2 لـ HijackThis[1].zip\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: "C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll"

الجوهرة السعودية;5539160:
Logfile of HijackThis v1.98.2
Scan saved at 03:28:47 ص, on 26/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe

O20 - AppInit_DLLs: "C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll"

=-=-=-=-=-=-=-=-=-=-=-=-=

هلا فيك اختي ...

بصراحه انا راجعت التقرير وحصلته كويس وحمايته برضوا كويسه ومستقره وعندك مكافح نشسحثقسنغ النسخة اللي مزودة بجدار حماية يعني حماية جهازك بإذن الله قويه .. ومافيها شي .. ولو عندك شك في حاجة في جهازك وتبغي تستفسري عنها انا حاضر ...

دمتي بكل خير وعافية ... فمان الله .........