طريقتي في إكتشاف الفايروسات وملفات التجسس
ا
26-03-2008 | 02:49 PM
شكرا يعني ماعندي برامج تجسس من جهاز اخر
ا
26-03-2008 | 02:51 PM
شكرا وجزاك الله خير
ا
26-03-2008 | 03:34 PM
العفو أختي .. ولاتخافي مافي جهازك برنامج أو ملف تجسس .. وأي مساعدة أخوك حاضر ...
فمان الله ...........
فمان الله ...........
م
28-03-2008 | 10:50 PM
تسلم اخوي الهاوي طمنتي جزاك الله الف خير .... تحياتي
ا
29-03-2008 | 12:57 AM
انا عندي سؤال ممكن برامج تجسس ماتظهر على الجهاااااااااااااااااااااااز تظهر على الجهاز الاخر ولا لا ممكن
ا
29-03-2008 | 01:04 AM
لاني عملت تقرير وخبرتوني انة مافي بس ممكن يكون من جهاز اخر ومايظهر عندي
ا
29-03-2008 | 01:21 AM
الجوهرة السعودية;5560431:
لاني عملت تقرير وخبرتوني انة مافي بس ممكن يكون من جهاز اخر ومايظهر عندي
اختي سؤالك مو واضح ... ممكن توضحي اكثر وبالتفصيل لو سمحتي ...
تحياتي لك ........
ا
29-03-2008 | 01:23 AM
يعني ممكن تكون برامج تجسس ماتظهر عندي بتقرير ولكنها موجودة بالجهاز الاخر المشترك بي الدي اس ال لان عندي جهازين مشتركين بخط واحد وتكون مخفية وماتظهر عندي
e
29-03-2008 | 01:44 AM
السلام عليكم
دى نتيجه الفحص عندى
Logfile of HijackThis v1.98.2
Scan saved at 12:38:53 ص, on 29/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Anti Netcut\Anti NetCut.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\stopcut\StopCut.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ping.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX05.874\HijackThis.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\arp.exe
C:\WINDOWS\system32\cmd.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/TCKiZR6BROl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.3roos.com/FrFpGlX3Th6
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [antinetcut2] C:\Program Files\Anti Netcut\Anti NetCut.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: StopCut.lnk = C:\Program Files\stopcut\StopCut.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.3roos.com/XuoYIekHiws
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) - http://go.3roos.com/5pOBz2ZYQtS
O16 - DPF: {8C159DFD-DC9C-4077-B3B6-114A8D64B6D2} (UserAuthenticate Class) - http://go.3roos.com/U4iBNCy5i5n
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
دى نتيجه الفحص عندى
Logfile of HijackThis v1.98.2
Scan saved at 12:38:53 ص, on 29/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Anti Netcut\Anti NetCut.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\stopcut\StopCut.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ping.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX05.874\HijackThis.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\arp.exe
C:\WINDOWS\system32\cmd.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/TCKiZR6BROl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.3roos.com/FrFpGlX3Th6
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [antinetcut2] C:\Program Files\Anti Netcut\Anti NetCut.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: StopCut.lnk = C:\Program Files\stopcut\StopCut.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.3roos.com/XuoYIekHiws
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) - http://go.3roos.com/5pOBz2ZYQtS
O16 - DPF: {8C159DFD-DC9C-4077-B3B6-114A8D64B6D2} (UserAuthenticate Class) - http://go.3roos.com/U4iBNCy5i5n
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
ن
29-03-2008 | 02:00 AM
نورالدنيا2;5344708:
عملت المطلوب بس ما طلع ليها خيار restor to factory settings
وهل ممكن يكون كرت الشبكة معطوب من البداية .. لأنها لما اشترته لقته جذي وودته حق المهندس وعمل فورمات لللجهاز .. بس ظل مثل ما هو ..واذكر انهم ودوه للشركة وقالوا ما فيه شي .. يعني انه اوكي
أنتظر الرد .....:)
م
29-03-2008 | 03:26 AM
نسختو من الخاص الى هناء قلت ممكن ميرجع للموظوع بس لكن شفتك رديت هناء قلت اووك زين انو رد خلني انسخ الرساله واحطها هناء
السلام عليكم ورحمه الله وبركاته
هلا اخوي معليش انا ارسلتلك علخاص قلت يمكن مايرجع للموظوع فاحسن شي ارسلو علخاص
اولا مشكور علا المساعده وانت قلتلي اني جهازك فيه ملفات تجسس وانا علا توول دغري حملت برنامج spyware doctor
وفعلا لقيت ملفات تجسس حول خمسه ومن ظمنها الملفات الي قلتها وسويتلو تحديث وكلها اختفت جربت مره ثانيه ومالقيت شي ممكن انحذفت الملفات كلها مادري انا ماعندي خبره بهلامور
وحملت برنامجك مره ثانيه وسويتلو scanوما طلعتلي خيارات متل قبل بس طلعلي كذا خيار امم مدري ايش اتسميه خليتو من دون مااحط علا مات عليه وبعد كذا سويتلولوك وطلعتلي النتيجه فماادري اذا ارسلتها لك صح ام لا مثل ماقلتلك انا ماعندي خبره ذيك المره جت صدفه وهذي التيجه اذا ارسلتها غلط لاتظحك علي
Logfile of HijackThis v1.98.2
Scan saved at 10:14:09 م, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Desktop Icon Toy\DesktopIconToy.exe
C:\Program Files\MouseAround\MouseAround.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\user\Local Settings\Temp\wz8713\HijackThis.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [Bird peak] C:\DOCUME~1\user\APPLIC~1\GlueGpl\funkdefyreal.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DesktopIconToy] C:\Program Files\Desktop Icon Toy\DesktopIconToy.exe
O4 - HKCU\..\Run: [MouseAround] C:\Program Files\MouseAround\MouseAround.exe /AUTOSTART
السلام عليكم ورحمه الله وبركاته
هلا اخوي معليش انا ارسلتلك علخاص قلت يمكن مايرجع للموظوع فاحسن شي ارسلو علخاص
اولا مشكور علا المساعده وانت قلتلي اني جهازك فيه ملفات تجسس وانا علا توول دغري حملت برنامج spyware doctor
وفعلا لقيت ملفات تجسس حول خمسه ومن ظمنها الملفات الي قلتها وسويتلو تحديث وكلها اختفت جربت مره ثانيه ومالقيت شي ممكن انحذفت الملفات كلها مادري انا ماعندي خبره بهلامور
وحملت برنامجك مره ثانيه وسويتلو scanوما طلعتلي خيارات متل قبل بس طلعلي كذا خيار امم مدري ايش اتسميه خليتو من دون مااحط علا مات عليه وبعد كذا سويتلولوك وطلعتلي النتيجه فماادري اذا ارسلتها لك صح ام لا مثل ماقلتلك انا ماعندي خبره ذيك المره جت صدفه وهذي التيجه اذا ارسلتها غلط لاتظحك علي
Logfile of HijackThis v1.98.2
Scan saved at 10:14:09 م, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Desktop Icon Toy\DesktopIconToy.exe
C:\Program Files\MouseAround\MouseAround.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\user\Local Settings\Temp\wz8713\HijackThis.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [Bird peak] C:\DOCUME~1\user\APPLIC~1\GlueGpl\funkdefyreal.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DesktopIconToy] C:\Program Files\Desktop Icon Toy\DesktopIconToy.exe
O4 - HKCU\..\Run: [MouseAround] C:\Program Files\MouseAround\MouseAround.exe /AUTOSTART
ا
30-03-2008 | 12:39 AM
نورالدنيا2;5560967:
أنتظر الرد .....:)
السلام عليكم ورحمة الله وبركاته
اسف اختي لتأخري بالرد ....
بصراحه انا ماني عارف الخيارات تبع جهازك بجد ولو تقدري تصوري لي شاشة الـ Bios الرئيسية وقتها اقدر اساعدك ...
دمتي بكل خير وعافية ....
ا
30-03-2008 | 12:45 AM
مس قلويزه;5561587:
نسختو من الخاص الى هناء قلت ممكن ميرجع للموظوع بس لكن شفتك رديت هناء قلت اووك زين انو رد خلني انسخ الرساله واحطها هناء
السلام عليكم ورحمه الله وبركاته
هلا اخوي معليش انا ارسلتلك علخاص قلت يمكن مايرجع للموظوع فاحسن شي ارسلو علخاص
اولا مشكور علا المساعده وانت قلتلي اني جهازك فيه ملفات تجسس وانا علا توول دغري حملت برنامج spyware doctor
وفعلا لقيت ملفات تجسس حول خمسه ومن ظمنها الملفات الي قلتها وسويتلو تحديث وكلها اختفت جربت مره ثانيه ومالقيت شي ممكن انحذفت الملفات كلها مادري انا ماعندي خبره بهلامور
وحملت برنامجك مره ثانيه وسويتلو scanوما طلعتلي خيارات متل قبل بس طلعلي كذا خيار امم مدري ايش اتسميه خليتو من دون مااحط علا مات عليه وبعد كذا سويتلولوك وطلعتلي النتيجه فماادري اذا ارسلتها لك صح ام لا مثل ماقلتلك انا ماعندي خبره ذيك المره جت صدفه وهذي التيجه اذا ارسلتها غلط لاتظحك علي
Logfile of HijackThis v1.98.2
Scan saved at 10:14:09 م, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
O4 - HKCU\..\Run: [MouseAround] C:\Program Files\MouseAround\MouseAround.exe /AUTOSTART
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
هلا فيك أختي ... كذا تقريرك صار حلو ولله الحمد لاكن اعيد وأكرر لاازم تركبي برنامج حماية ومايكفي برنامج Spyware Doctor لوحده لازم يكون معاه برنامج ثاني للحماية من الفايروسات ..
دمتي بكل خير وعافية .... فمان الله ........
e
30-03-2008 | 01:04 AM
طيب وانا مش عرفتى نتيجه تقريرى ليه
اتمنى تعرفنى
وميرسى
اتمنى تعرفنى
وميرسى
م
30-03-2008 | 01:08 AM
مشكوور ماقصرت طيب ايش احسن برنامج للحمايه من الفيروسات البرامج كثير ومو عارفه ايش احسن برنامج
ا
30-03-2008 | 01:09 AM
طيب يا أخت هاتي تقريرك بالاول علشان افحصه لك ......
فمان الله .......
فمان الله .......
ا
30-03-2008 | 01:12 AM
مس قلويزه;5569726:
مشكوور ماقصرت طيب ايش احسن برنامج للحمايه من الفيروسات البرامج كثير ومو عارفه ايش احسن برنامج
هلا فيك أختي ولا شكر على واجب ...
بصراحه انا افضل Kaspersky و easte Smart Security ...
دمتي بكل خير وعافية .... فمان الله ...
بصراحه انا افضل Kaspersky و easte Smart Security ...
دمتي بكل خير وعافية .... فمان الله ...
e
30-03-2008 | 01:15 AM
emy_alex;5560806:
السلام عليكم
دى نتيجه الفحص عندى
Logfile of HijackThis v1.98.2
Scan saved at 12:38:53 ص, on 29/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Anti Netcut\Anti NetCut.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\stopcut\StopCut.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ping.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX05.874\HijackThis.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\arp.exe
C:\WINDOWS\system32\cmd.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/TCKiZR6BROl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.3roos.com/FrFpGlX3Th6
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [antinetcut2] C:\Program Files\Anti Netcut\Anti NetCut.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: StopCut.lnk = C:\Program Files\stopcut\StopCut.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.3roos.com/XuoYIekHiws
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) - http://go.3roos.com/5pOBz2ZYQtS
O16 - DPF: {8C159DFD-DC9C-4077-B3B6-114A8D64B6D2} (UserAuthenticate Class) - http://go.3roos.com/U4iBNCy5i5n
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
دى النتيجه كنت حاطاها من امبارح
بس حضرتك الظاهر مش شوفتها هى كانت الصفحه اللى عدت
unprofessional;5569735:
طيب يا أخت هاتي تقريرك بالاول علشان افحصه لك ......
فمان الله .......
جبته لحضرتك تانى اهوه
ا
30-03-2008 | 01:32 AM
emy_alex;5569782:
دى النتيجه كنت حاطاها من امبارح
بس حضرتك الظاهر مش شوفتها هى كانت الصفحه اللى عدت
جبته لحضرتك تانى اهوه
=-==-=-=-=-=-=-=-=-=-=-=
اسف اختي فعلاً ما أنتبهت لتقريرك .... عموما انا فحصته ولا حصلت شي خطير قدامي .. لاكن فيه برنامج ماعرفت هو لأيش وموجود على هذا المسار : C:\WINDOWS\system32\arp.exe
ومو مرتاح له بجد وابغى اعرف هو لأيش بالضبط ؟؟
اسف اختي فعلاً ما أنتبهت لتقريرك .... عموما انا فحصته ولا حصلت شي خطير قدامي .. لاكن فيه برنامج ماعرفت هو لأيش وموجود على هذا المسار : C:\WINDOWS\system32\arp.exe
ومو مرتاح له بجد وابغى اعرف هو لأيش بالضبط ؟؟
e
30-03-2008 | 01:34 AM
طيب اعرف انا منين
معلش لانى مش فاهمه
معلش لانى مش فاهمه