طريقتي في إكتشاف الفايروسات وملفات التجسس

معليش اخوي عرفت احط علامه صح
لكن بعدين اضغظ علي ايش بعد علامه الصح والا ماضغظ علي شي

هلا أختي بعد ماتحطي علامة صح راح تلاقي زر تحت بإسم Fix Checked .... اضغطي عليه وبعدين اعملي اعادة تشغيل .. وبالتوفيق لك ...

دمتي بخير وعافية ...

unprofessional;4862293:
========================

أختي ( حب القلوب ) عندك فايروس Temp في جهازك وعندك النوع رقم 1 من هذا الفايروس ..

عموما راح اعطيك اسماء المفاتيح وحطي جنبها علامة صح وبعد الانتهاء اضغطي على زر Fix من نفس البرنامج مثل ماشرحت للآخوات قبل كذا ... هذي المفاتيح :

1- C:\WINDOWS\system\lsass.exe

2- C:\WINDOWS\system\system32\svchost.exe

3- C:\WINDOWS\system32\temp1.exe

4- C:\WINDOWS\lsass.exe

5- F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system\lsass.exe

6- F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe

7- O4 - HKLM\..\Run: [Task Manager] C:\WINDOWS\system\system32\svchost.exe

8- O4 - HKLM\..\Run: [Yahoo Messenger] C:\WINDOWS\system\system32\svchost32.exe

9- O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

الغريب أختي إني ما أشوف عندك اي برنامج لمكافحة الفايورسات وهذا خطر عليك علشان كذا دخل جهازك اكثر من نوعين من الفايروسات واللي تعتبر من اشهر الفايروسات في وقتنا هذا ..

عموما ركبي مكافح قوي وبالنسبة لمفاتيح الاوامر للفايروسات راح يحذفها البرنامج اللي عطيتك وبعد ماتحطي علامة صح على الاسطر اللي كتبتها لك ..

دمتي بخير وعافية ...

اخوي يعطيك الف الف عافية
ومشكور وايد
بس في مشكلة ثانية
البرنامج اللي عطيتني اياه مو راضي يشتغل يعني يتبطل و يختفي بسرعه
هل في طريقة ثانية عشان احذف الفايروس
و انشالله رح انزل برنامج للحماية ..في برنامج تنصحني فيه ؟

مشكور مرة ثانية و يعطيك الف الف عافية ما قصرت

العفو أختي ( حب القلوب ) وعموما وضعك الان مايسمح لك انك تنزلي اي برنامج لأن الفايروس راح يقفل جهازك لو عملتي اي تنزيل لأي برنامج أو تثبيته .. راح اعطيك رابط يعمل لك فحص مباشرة من على الانترنت وبعدها راح ينظف جهازك ثم بعدها ركبي برنامج حماية وأرشح لك احد البرنامجين Kaspersky أو NOD32 ..

تفضلي الرابط ...

Scan On Line

لما يفتح لك اضغطي على زر Go ثم راح يفتح لك قائمة اختاري Virus Detection ثم راح تظهر لك رسالة ActiveX اضغطي ( تثبيت ) وراح يطلبها من جديد برضوا اعملي تثبيت وبعدها راح ينزل عندك ملفات الفحص وراح يفحص جهازك وينظفه بإذن الله ..
وأي مساعده انا حاضر ..

دمتي بخير وعافية ... فمان الله .....

اخي اقصد انو مرات لما بدي اشغل الجهاز وااضغط على زر التشغيل تاتيني شاشة سوداء فارغة ومرات يكون فيها حروف باللون الابيض في اعلى الشاشة ويبقى هكذا حتى اعيد التشغيل مرة اخرى
يعني ما يفتح من اول مرة
عملت فورمات للجهاز كذا مرة ونزلت ويندوز جديد
لكن ما يصير هيك كل مرة ، مرات يشتغل عطول ومرات لا

مشكور جدا وبارك الله فيك

أختي شغلي الجهاز وخليك ضاغطة على الزر Delete مع F2 حتى تفتح لك شاشة اعدادات البيوس دوري على اي سطر فيه كلمة Default أو Default Setting أو Default Configur ... واضغطي عليها ثم راح تظهر لك رسالة موافقة أو لا اختاري موافق أو اضغطي حرف ( Y ) وبعدين بعد ماتنتهي من الكل اضغطي الزر F10 ثم حرف (Y) ثم جربي بعد كذا وعطيني خبر ...

دمتي بخير وعافية ......

سويت الطريقه
وفحص الجهاز مره ثانيه
وهذي النتجيه
Logfile of HijackThis v1.98.2
Scan saved at 06:27:40 م, on 28/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\DOCUME~1\الحب\LOCALS~1\Temp\Rar$EX00.000\HijackThis.exe
C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/JlSu6k7QkSw
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10,0,0,138:8080
O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - C:\PROGRA~1\IDA\idaiehlp.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: IDA Bar - {C70E30C7-140A-4166-A2E8-43557E62B41A} - C:\Program Files\IDA\idabar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKCU\..\Run: [Internet Download Accelerator] C:\Program Files\IDA\ida.exe -autorun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Download ALL with IDA - C:\Program Files\IDA\idaieall.htm
O8 - Extra context menu item: Download with IDA - C:\Program Files\IDA\idaie.htm
O8 - Extra context menu item: Write a Review... - http://go.3roos.com/eCbaOpFUSgu
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe
O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

أختي ( عاشقة حمودي ) كذا حلووو مرره المفتاح انحذف بشكل نهائي وجهازك حلو الحين ومستقر .. ولو لاحظتي عليه اي شي مو كويس ارسلي لي تقرير جديد وراح افحصه لك طيب ...

دمتي بخير وعافية ...

السلام عليكم اخي هذي النتيجة الي طلعت مLogfile of HijackThis v1.98.2
Scan saved at 8:03:50 PM, on 12/28/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\TRAVEL~1\MouseElf.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Traveler 320\EMouse.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Traveler 320\IMHOOK.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Owner\Local Settings\Temp\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/TCKiZR6BROl
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\TRAVEL~1\MouseElf.EXE
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Picture Package Menu.lnk = C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
O4 - Global Startup: Picture Package VCD Maker.lnk = C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://go.3roos.com/nmVisAIfKzZ
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

اي شو احوال جهازي

سلام عليكم
شكرا على التوضيح بس ممكن شو ممكن انزل برنامج لمكافحة الفيروسات ممكن تساعدني وشكرا مره تانيه

ممكن مساعده تانيه الجهازعندي ما بيخد هدا البرنامج هدا ضروري لكن ما بينزل عندي نهائي
Windows XP Service Pack 2 هدا هو البرنامج ادا في طريقه لتنزيل هذا البرنامج حولت كثير ما نزل شكرا على المساعده

Logfile of HijackThis v1.98.2
Scan saved at 10:23:58 PM, on 28/12/07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\IFXTCS.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\KeyboardSurrogate.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\IFXSPMGT.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\ProtectTools\Embedded Security Software\PSDsrvc.EXE
C:\WINDOWS\SYSTEM32\WISPTIS.EXE
C:\WINDOWS\System32\tabbtnu.exe
C:\Program Files\ProtectTools\Embedded Security Software\PSDrt.exe
C:\Program Files\ProtectTools\Embedded Security Software\SpTna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\TCServer.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Program Files\Sophos\Remote Management System\ManagementAgentNT.exe
C:\Program Files\Sophos\Remote Management System\RouterNT.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\HPQ\HP ProtectTools Security Manager\PTServs.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\HPQ\IAM\bin\asghost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\TabTip.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\WINDOWS\SMINST\Scheduler.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\Microsoft Student\Microsoft Student with Encarta Premium 2007 DVD\EDICT.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Pcounter\WBALANCE.EXE
C:\PROGRA~1\HPQ\Shared\HPQTOA~1.EXE
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\H00051~1\LOCALS~1\Temp\Rar$EX00.422\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/X2E9gHCWLsH
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/MEmNKHj0uD0
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 195.229.175.8:8080
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Encarta Web Companion Helper Object - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\HPQ\IAM\Bin\ItIeAddIN.dll
O3 - Toolbar: Encarta Web Companion - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O4 - HKLM\..\Run: [TabletWizard] C:\WINDOWS\help\SplshWrp.exe
O4 - HKLM\..\Run: [TabletTip] "C:\Program Files\Common Files\microsoft shared\ink\tabtip.exe" /resume
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [igfxtray] rem C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] rem C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] rem C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\HPQ\IAM\Bin\AsTsVcc.dll,RegisterModule
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
O4 - HKLM\..\Run: [Reminder] C:\WINDOWS\Creator\Remind_XP.exe
O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\SMINST\Scheduler.exe
O4 - HKLM\..\Run: [WatchDog] rem C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [HP Software Update] rem C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] rem "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [L07AXLRD_162453] "C:\Program Files\Microsoft Student\Microsoft Student with Encarta Premium 2007 DVD\EDICT.EXE" -m
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: WBALANCE.lnk = C:\Pcounter\WBALANCE.EXE
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Encarta Search Bar - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O15 - Trusted Zone: http://go.3roos.com/MT75noCVrp9
O15 - Trusted Zone: http://go.3roos.com/DQsFZQRRrdX
O15 - Trusted Zone: http://go.3roos.com/UsjcUjPZkbs
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://go.3roos.com/gXYOZv7IwBY
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://go.3roos.com/fGzyXJg5g3m
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ad.hct.ac.ae
O17 - HKLM\Software\..\Telephony: DomainName = ad.hct.ac.ae
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ad.hct.ac.ae
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ad.hct.ac.ae
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Sophos\SOPHOS~1\detoured.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

nougatine;4865761:
السلام عليكم اخي هذي النتيجة الي طلعت مLogfile of HijackThis v1.98.2
Scan saved at 8:03:50 PM, on 12/28/2007

وعليكم السلام ورحمة الله وبركاته

أختي ( nougatine ) جهازك كويس ولله الحمد وحتى الحماية عندك شغالة بشكل كويس وانصحك بالتحديث اليومي لمكافح الفايروسات .. لاكن عندك برنامج اسمه ( Traveler 320 ) والسؤال هو هو شغال معاك بشكل كويس ومستقر أو متعطل ؟ لأني لاحظة من خلال التقرير كأن البرنامج مو شغال كويس أو فيه خطاء تشغيلي فحبيت اتأكد ... وبالتوفيق ليك ...

دمتي بكل خير وعافية ..... فمان الله .....

norin;4865853:
ممكن مساعده تانيه الجهازعندي ما بيخد هدا البرنامج هدا ضروري لكن ما بينزل عندي نهائي
Windows XP Service Pack 2 هدا هو البرنامج ادا في طريقه لتنزيل هذا البرنامج حولت كثير ما نزل شكرا على المساعده

أختي انصحك بأحد البرنامجين التاليين : Kaspersky النسخة رقم 6 فما أعلى أو NOD32 ....

وبالنسبة لمشكلتك الثانية وهي عدم تثبيت حزمة التحديثات SP2 فهذا يرجع لأكثر من آمر :

الاول : يمكن تكون النسخة اللي مركبة عندك الآن نسخة مو اصلية .

الثاني : يمكن تكون الحزمة اللي حاولتي تركبيها غير متوافقة مع لغة الجهاز عندك يعني يمكن تكون الحزمة للواجهه العربية وواجهة الويندوز عندك انجليزي أو العكس ...

عموما فيه حل سريع وسهل جداً ... توجهي لأقرب مركز حاسبات عندكم وأطلبي نسخة ويندوز Professional SP2 وبعدين ركبي السي دي بشكل عادي وأعملي للويندوز SETUP كأنك تركبي اي برنامج ثاني لاكن في البداية أول ماتركبي السي دي وتضغطي على كلمة Install راح تظهر لك شاشة خيارات التثبيت إذا حصلتي خيارين وهما : 1- New Instaltion و 2-Upgrade .. فهذا يعني أن السي دي يدعم الترقية وراح يعمل لك ترقية للويندوز عندك للنسخة SP2 وبدون مايتغير عندك اي شي سواءً من ملفات أو برامج أو غيرها ..

لاكن إذا ظهر لك فقط هذا الخيار : New Instaltion .... فهذا يعني أن القرص لايدعم الترقية ولاازم تبحثي في مراكز الكمبيوتر عن قرص ويندوز يدعم الترقية لـ SP2 .... ولأي مساعدة انا حاضر ..

دمتي بكل خير وعافية ....

unprofessional;4862548:
===============================================

جهازك ممتاز لاكن عندك مشكلة كبيرة وخطيرة وهي إنك مركبة برنامجين حماية ضد الفايروسات وهو Kaspersky و NOD32 .. يعني اختاري واحد منهم بس وبما أن الكاسبر عندك لونة رمادي فهذا يعني أنه معطل أو ملف الرخصة منتهى .. إحذفيه وخليك على NOD32 ... وأي سؤال احنا حاضرين ..

الحمدلله :)
طيب ليش خطير تحميل برنامجين
مو واحد يبكمل الثاانيي :o

طيب ايهم اقوى Kaspersky ولا NOD32
علشان احذف الثااني

وهذا فحص جهازي المكتبي
اتوقع فيه بلااااوي

لانه مرتين الكاسبر سكاي يطلع نافذة
انه هكر دخل الجهااز ومعطيني الاي بي حقه


Logfile of HijackThis v1.98.2
Scan saved at 9:51:53 AM, on 12/27/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\TP-LINK\TL-WN620G\TWCU.exe
C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Digital Imaging\bin\hpqtra08.exe
C:\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Adobe\Photoshop CS\Photoshop.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\DOCUME~1\xp\LOCALS~1\Temp\Rar$EX00.282\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 62.149.114.6:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;10.0.0.138;<local>
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiS Tray] F:\ati7000\Win2k_xp\SISTRAY.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ACU] "C:\Program Files\TP-LINK\TL-WN620G\TWCU.exe" -nogui
O4 - HKLM\..\Run: [StatusClient] C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v2] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Fast Start.lnk = C:\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: E?E - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .gz: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) - http://go.3roos.com/JW9slZVFJ4c
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

يعطيك الف عاافية

شكراا(f)


.

راحيـل;4866377:
الحمدلله :)
طيب ليش خطير تحميل برنامجين
مو واحد يبكمل الثاانيي :o

طيب ايهم اقوى Kaspersky ولا NOD32
علشان احذف الثااني

وهذا فحص جهازي المكتبي
اتوقع فيه بلااااوي

لانه مرتين الكاسبر سكاي يطلع نافذة
انه هكر دخل الجهااز ومعطيني الاي بي حقه

.

اممممم شوفي وأنا أخوك بالنسبة للقاعدة اللي تقول ( واحد بيكمل التاني ) هذي ماتمشي مع مكافحات الفايروسات بتاتاً البته :D

عموما أنتي خليك على NOD32 وهو مثل كاسبر في قوته يعني البرنامجين مثل التوأم في القوة ... وبالنسبة لتقرير جهازك المكتبي فهو حلو مره ومافيه اخطاء ولله الحمد .. وكاسبر لما يعطيك رسالة في رقم أي فمو معناته إن فيه هاكرز في الجهاز .. هذا تحذير عادي جداً من جدار الحماية تبع الكاسبر وهو مجرد يعطيك خبر إن الجهاز تعرض لهجوم معين سواءً من موقع أو من برنامج أو من شخص .. ويعرض لك رقم الاي بي تبع المصدر لأن برامج الانترنت ماتعرف تقرى عنواوين الويب بشكلها العادي .. اوضح لك الفكرة ..

برامج الانترنت تعتمد على قراءة مسارات صفحات الانترنت على سيرفرات تسمى DNS وهذي السيفرات أو الخوادم تعتمد على اجهزة تسمة Routers والاجهزه هذي هي اللي تنظم عملية فتح الصفحات وتزيعها على الانترنت لاكن اجهزة الـ Router ماتعرف تقرى المواقع بشكلها العادي مثل كذا : www.3roos.com بل تقراها على الشكل التالي : 74.86.150.138 يعني بشكل رقمي ..

علشان كذا كاسبر وغيره من البرامج لو تعرض جهاز المستخدم لهجوم من موقع معين فراح يعرض لك اسم الموقع لاكن على شكل عنوان رقمي .. وهذا عنوان منتدى عروس لاكن بشكل رقمي :
http://go.3roos.com/jH3WFCLGbsO ... يعني لاتخافي من الرسالة اللي تظهر لك :)

وأي مساعدة انا حاضر ...

دمتي بكل خير وعافية ..... فمان الله .........

قلب الفجيره;4866041:
Logfile of HijackThis v1.98.2
Scan saved at 10:23:58 PM, on 28/12/07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe

أختي ( قلب الفجيرة ) جهازك مافيه مشاكل بإذن الله لاكن عندي ملاحظة .. لاحظة عندك برنامج اسمه Sophos Anti-Virus وهو مكافح فايروسات معروف لاكن وجوده مع Kaspersky راح يسبب بطئ في جهازك أو يمكن أنه يشل حركة جهازك بشكل كامل فأرشح لك إنك تحذفيه لأنه يعتبر ضعيف جداً مقارنة بـ Kaspersky .... وراح اعطيك بعض المفاتيح اعملي عليها علامة صح من البرنامج ثم اضغطي زر Fix Checked :

1- O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ad.hct.ac.ae

2- O17 - HKLM\Software\..\Telephony: DomainName = ad.hct.ac.ae

3- O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ad.hct.ac.ae

4- O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ad.hct.ac.ae

5- R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 195.229.175.8:8080

6- O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

دمتي بكل خير وعافية ...........

شكرا اخوي الحمد لله طمنتني على جهازي والبرنامج traveler320هو تبع mouse

unprofessional;4864747:
العفو أختي ( حب القلوب ) وعموما وضعك الان مايسمح لك انك تنزلي اي برنامج لأن الفايروس راح يقفل جهازك لو عملتي اي تنزيل لأي برنامج أو تثبيته .. راح اعطيك رابط يعمل لك فحص مباشرة من على الانترنت وبعدها راح ينظف جهازك ثم بعدها ركبي برنامج حماية وأرشح لك احد البرنامجين Kaspersky أو NOD32 ..

تفضلي الرابط ...

Scan On Line

لما يفتح لك اضغطي على زر Go ثم راح يفتح لك قائمة اختاري Virus Detection ثم راح تظهر لك رسالة ActiveX اضغطي ( تثبيت ) وراح يطلبها من جديد برضوا اعملي تثبيت وبعدها راح ينزل عندك ملفات الفحص وراح يفحص جهازك وينظفه بإذن الله ..
وأي مساعده انا حاضر ..

دمتي بخير وعافية ... فمان الله .....

قوة اخووي

انا سويت السكان و طلع عندي 19 ملف فيه فيروسات و تروجان
بس اخوي الموقع اللي عطيتني اياه بس يسوي سكان و لا هناك طريقة لحذف الفايروسات ؟
لانه ما لقيت طريقة تحذفهم

انا محتارة شسوي :(

و اسفة على الازعاج

أختي ( حب القلوب ) جربي تركبي نسخة NOD32 من هذا الرابط NOD32

طبعاً طريقة التثبيت عادية راح تلاقي المجلد فيه ملفين واحد اسمه nentenst وهذا ملف البرنامج اعملي له تثبيت عادي ولا تغيري في خياراته اي شي .. ولما ينتهي راح يعطيك رسالة تطلب اعادة التشغيل .. اختاري Restart Later يعني اعادة التشغيل فيما بعد ... وبعدين ركبي الملف الثاني اللي اسمه NOD32.FiX.v2.2-nsane

وهو كراك للبرنامج علشان يعمل تحديث بدون اي مشاكل .. وبعدين اعملي اعادة تشغيل ثم اعملي تحديث للبرنامج وبعدها اعملي فحص وراح يحذف لك الفايروسات بإذن الله .. وأي سؤال انا حاضر وخبريني باللي يصير معاك .. دمتي بخير وعافية ...