ممكن المساعده ارجوكم

nado4;6306879:
بعد ما بيتحمل البرنامج مش بلاقيه

حبيبتي ايقونه البرنامج بهالشكل

التقرير الثاني الجهاز بيحمل بصعوبه
ComboFix 08-06-11.7 - ali 06/13/2008 19:35:08.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.1.1256.1.1033.18.216 [GMT 3:00]
Running from: C:\Documents and Settings\ali\Desktop\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\AppPatch\AcXtrnel.dll
C:\WINDOWS\AppPatch\Jview.dll
C:\WINDOWS\system32\crugd.cfg
C:\WINDOWS\system32\ddserh.dll
C:\WINDOWS\system32\ergfwe.dll
C:\WINDOWS\system32\fassaplo.sys
C:\WINDOWS\system32\fsrgeb.dll
C:\WINDOWS\system32\fstlbsys.sys
C:\WINDOWS\system32\fxwmbime.sys
C:\WINDOWS\system32\fzmsbwin.sys
C:\WINDOWS\system32\fzptbjpg.sys
C:\WINDOWS\system32\gajzalit.sys
C:\WINDOWS\system32\ghjyer.dll
C:\WINDOWS\system32\gjbhr.dll
C:\WINDOWS\system32\gpsgajba.sys
C:\WINDOWS\system32\hgfhk.cfg
C:\WINDOWS\system32\hgfhk.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\hjk.dll
C:\WINDOWS\system32\hjmh.dll
C:\WINDOWS\system32\ijsgajba.sys
C:\WINDOWS\system32\jashbbty.sys
C:\WINDOWS\system32\jkjkll.dll
C:\WINDOWS\system32\jyjlt.cfg
C:\WINDOWS\system32\jyjlt.dll
C:\WINDOWS\system32\kduy.cfg
C:\WINDOWS\system32\kduy.dll
C:\WINDOWS\system32\lariytrz.cfg
C:\WINDOWS\system32\lariytrz.dll
C:\WINDOWS\system32\lassaplo.dll
C:\WINDOWS\system32\lijzclit.dll
C:\WINDOWS\system32\mnmhgsrv.dll
C:\WINDOWS\system32\newxbttb.sys
C:\WINDOWS\system32\njritc.cfg
C:\WINDOWS\system32\njritc.dll
C:\WINDOWS\system32\oqrthc.cfg
C:\WINDOWS\system32\oqrthc.dll
C:\WINDOWS\system32\oswxdttb.dll
C:\WINDOWS\system32\ozfyebyt.dll
C:\WINDOWS\system32\pmjhbhlp.sys
C:\WINDOWS\system32\pzwmaime.sys
C:\WINDOWS\system32\rgghjj.cfg
C:\WINDOWS\system32\rgghjj.dll
C:\WINDOWS\system32\sergy.dll
C:\WINDOWS\system32\smmhbsrv.sys
C:\WINDOWS\system32\spmybapi.sys
C:\WINDOWS\system32\spwdbapi.sys
C:\WINDOWS\system32\SysCbCDK.dll
C:\WINDOWS\system32\tdggrz.dll
C:\WINDOWS\system32\tfsdmz.dll
C:\WINDOWS\system32\tiwxattb.sys
C:\WINDOWS\system32\toqnabib.sys
C:\WINDOWS\system32\tyjert.cfg
C:\WINDOWS\system32\tyjert.dll
C:\WINDOWS\system32\ujkwet.dll
C:\WINDOWS\system32\ukrth.dll
C:\WINDOWS\system32\wymxajkl.sys
C:\WINDOWS\system32\wyrsdj.dll
C:\WINDOWS\system32\xdfntt.cfg
C:\WINDOWS\system32\xdfntt.dll
C:\WINDOWS\system32\xdhdg.dll
C:\WINDOWS\system32\xfgnfx.cfg
C:\WINDOWS\system32\xfgnfx.dll
C:\WINDOWS\system32\xfztbmsn.sys
C:\WINDOWS\system32\xzcsbhlp.sys
C:\WINDOWS\system32\xzfhbjpg.sys
C:\WINDOWS\system32\ydgn.cfg
C:\WINDOWS\system32\ydgn.dll
C:\WINDOWS\system32\ysjxbdwd.sys
C:\WINDOWS\system32\zaztamsn.exe
C:\WINDOWS\system32\zdbdb.cfg
C:\WINDOWS\system32\zdbdb.dll
C:\WINDOWS\system32\zxfhajpg.exe
.
((((((((((((((((((((((((( Files Created from 2008-05-13 to 2008-06-13 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-13 16:09 304 ----a-w C:\MicroSoft.pif
2008-06-13 16:09 30 ----a-w C:\MicroSoft.bat
2008-06-13 16:09 186 ----a-w C:\MicroSoft.vbs
2008-06-13 15:17 225,792 ---ha-w C:\WINDOWS\system32\pedadt.dll
2008-06-13 15:10 9,728 ----a-w C:\WINDOWS\AppPatch\AcSpecf.dll
2008-06-13 15:10 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-06-13 15:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-13 15:10 --------- d-----w C:\Documents and Settings\ali\Application Data\Malwarebytes
2008-06-12 22:46 --------- d-----w C:\Documents and Settings\ali\Application Data\Talkback
2008-06-12 21:58 --------- d-----w C:\Documents and Settings\jana\Application Data\Media Player Classic
2008-06-12 18:09 --------- d-----w C:\Program Files\Yahoo! Games
2008-06-12 18:09 --------- d-----w C:\Program Files\TryMedia
2008-06-12 17:42 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-06-12 17:01 1,606 ----a-w C:\WINDOWS\system32\PerfStringBackup.TMP
2008-06-12 11:36 18,048 ----a-w C:\WINDOWS\system32\drivers\eth8023.sys
2008-06-12 11:32 --------- d-----w C:\Program Files\Trend Micro
2008-06-11 16:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-06-10 16:02 34,296 ----a-w C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-10 16:02 15,864 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
2008-06-09 21:59 --------- d-----w C:\Program Files\Kaspersky Lab
2008-06-09 14:36 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-06-09 14:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
2008-06-09 09:03 --------- d-----w C:\Program Files\Common Files\xing shared
2008-06-09 09:03 --------- d-----w C:\Program Files\Common Files\Real
2008-06-09 09:02 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-06-09 09:02 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
2008-06-09 09:01 27,136 ----a-w C:\WINDOWS\AppPatch\AcPlugin.dll
2008-06-08 20:23 218,624 ---ha-w C:\WINDOWS\system32\jggtsr.dll
2008-06-08 20:13 --------- d-----w C:\Documents and Settings\ali\Application Data\Yahoo!
2008-06-08 19:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-06-07 16:11 --------- d-----w C:\Program Files\Real
2008-06-07 16:11 --------- d-----w C:\Program Files\Google
2008-06-07 15:30 --------- d-----w C:\Program Files\Avira
2008-06-07 15:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-06-07 14:09 --------- d-----w C:\Program Files\Winamp
2008-06-07 14:08 --------- d-----w C:\Documents and Settings\jana\Application Data\Winamp
2008-06-06 22:58 --------- d-----w C:\Documents and Settings\jana\Application Data\Yahoo!
2008-06-06 22:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-06-06 22:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo!
2008-06-06 21:07 --------- d-----w C:\Program Files\Yahoo!
2008-06-06 20:47 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-06 20:47 --------- d-----w C:\Program Files\Realtek
2008-06-06 20:46 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-06-06 20:46 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-06-06 20:46 --------- d-----w C:\Documents and Settings\jana\Application Data\InstallShield
2008-06-06 20:45 4,716 ----a-w C:\WINDOWS\gdrv.sys
2008-06-06 20:42 --------- d-----w C:\Program Files\Intel
2008-06-06 20:07 --------- d-----w C:\Program Files\microsoft frontpage
2008-06-06 20:06 558,142 ----a-w C:\WINDOWS\java\Packages\PRTNZB3B.ZIP
2008-06-06 20:06 155,995 ----a-w C:\WINDOWS\java\Packages\IVR9F7XZ.ZIP
2004-08-08 15:17 520 --sh--w C:\WINDOWS\system32\aoqnabib.sys
2004-08-08 20:51 536,584 --sh--w C:\WINDOWS\system32\apsgejba.dll
2004-08-08 15:12 4,680 --sh--w C:\WINDOWS\system32\bcsxachu.sys
2004-08-08 15:17 15,309 --sh--w C:\WINDOWS\system32\dfqnabib.exe
2004-08-08 16:12 3,640 --sh--w C:\WINDOWS\system32\erjxakin.sys
2004-08-08 15:16 15,656 --sh--w C:\WINDOWS\system32\lpmxajkl.exe
2004-08-08 20:26 535,560 --sh--w C:\WINDOWS\system32\nhmxcjkl.dll
2004-08-08 08:52 536,072 --sh--w C:\WINDOWS\system32\rijxbkin.dll
2004-08-08 15:16 520 --sh--w C:\WINDOWS\system32\rnmxajkl.sys
2004-08-08 15:15 520 --sh--w C:\WINDOWS\system32\snfybbyt.sys
2004-08-08 16:12 16,602 --sh--w C:\WINDOWS\system32\stjxakin.exe
2002-08-29 12:00 9,216 --sha-w C:\WINDOWS\system32\tuker.dll
2004-08-08 15:16 4,160 --sh--w C:\WINDOWS\system32\xsdjbbmp.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25FD6584-698F-BCD2-602C-698745210352}]
08/08/2004 11:52 AM 536072 ---hs---- C:\WINDOWS\System32\rijxbkin.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{37AC9076-C898-B098-D098-A18319080973}]
08/08/2004 11:26 PM 535560 ---hs---- C:\WINDOWS\System32\nhmxcjkl.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5FD45A54-9875-698F-E56E-65102358FDF5}]
08/08/2004 11:51 PM 536584 ---hs---- C:\WINDOWS\System32\apsgejba.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{97421D0D-E07F-40DF-8F07-99597B9585AD}]
06/13/2008 06:24 PM 45056 --a------ C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [08/30/2007 05:43 PM 4670704]
"ctfmon.exe"="C:\WINDOWS\System32\ctfmon.exe" [08/29/2002 03:00 PM 13312]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [06/07/2008 07:11 PM 171448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [06/09/2008 12:02 PM 185896]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}"= C:\WINDOWS\System32\jggtsr.dll [06/08/2008 11:23 PM 218624]
"{37AC9076-C898-B098-D098-A18319080973}"= C:\WINDOWS\System32\nhmxcjkl.dll [08/08/2004 11:26 PM 535560]
"{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}"= C:\WINDOWS\System32\wyrsdj.dll [ ]
"{A9895933-6636-4281-BC58-EE6DE2AF96E3}"= C:\WINDOWS\System32\ddserh.dll [ ]
"{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}"= C:\WINDOWS\System32\fsrgeb.dll [ ]
"{25FD6584-698F-BCD2-602C-698745210352}"= C:\WINDOWS\System32\rijxbkin.dll [08/08/2004 11:52 AM 536072]
"{5E907A48-400E-4EA8-9792-FFAE052D59E9}"= C:\WINDOWS\System32\pedadt.dll [06/13/2008 06:17 PM 225792]
"{5FD45A54-9875-698F-E56E-65102358FDF5}"= C:\WINDOWS\System32\apsgejba.dll [08/08/2004 11:51 PM 536584]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"JavaView"= {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll [ ]
"ThunderAdvise"= {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll [06/13/2008 06:24 PM 45056]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=tuker.dll,ujkwet.dll,asefry.dll,sdvj.dll,asfhjy.dll,hjukrt.dll,dhdhvv.dll,asfjthj.dll,hmsdvf.dll,jrhhh.dll,sdrfh.dll,vhsdfg.dll,dger.dll,hjdrg.dll,kergt.dll,gfcfg.dll,reger.dll,hrergh.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gnfctt.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ghkrg.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,yukevg.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,ghthhh.dll,yjrfe.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll,sthth.dll,wfhyt.dll,rgghjj.dll,ghjkdr.dll,hfther.dll,,nhmxcjkl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll
R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [07/18/2007 02:22 PM]
R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [08/09/2007 01:04 PM]
R2 NwSapAgent;SAP Agent;C:\WINDOWS\System32\svchost.exe [08/29/2002 03:00 PM]
S2 cdralw;NVIDIA Compatible Windows Miniport Driver;C:\WINDOWS\System32\DRIVERS\nvmini.sys []
S3 eth8023;eth8023;C:\WINDOWS\System32\drivers\eth8023.sys [06/12/2008 02:36 PM]
S3 gdrv;gdrv;C:\WINDOWS\gdrv.sys [06/06/2008 11:45 PM]
S3 msloop;Microsoft Loopback Adapter Driver;C:\WINDOWS\System32\DRIVERS\loop.sys [08/17/2001 01:53 PM]
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://go.3roos.com/XP68JmxSgb7
Rootkit scan 2008-06-13 19:38:08
Windows 5.1.2600 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\System32\tuker.dll
PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\WINDOWS\system32\tuker.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Yahoo!\Messenger\Ymsgr_tray.exe
.
**************************************************************************
.
Completion time: 06/13/2008 19:39:49 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-13 16:39:46
Pre-Run: 11,205,746,688 bytes free
Post-Run: 11,475,513,344 bytes free
222

التقرير الثالث
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:59:57 م, on 13/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/etHh22pV47z
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.3roos.com/fW7dMmVYlEU
R3 - URLSearchHook: Yahoo! ¤u¨م¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: opshbbty.dll - {22596546-2036-9451-6058-658402589722} - C:\WINDOWS\System32\opshbbty.dll
O2 - BHO: rijxbkin.dll - {25FD6584-698F-BCD2-602C-698745210352} - C:\WINDOWS\System32\rijxbkin.dll
O2 - BHO: nhmxcjkl.dll - {37AC9076-C898-B098-D098-A18319080973} - C:\WINDOWS\System32\nhmxcjkl.dll
O2 - BHO: zptlcsys.dll - {50940F85-F015-14F1-A05F-F69858AC6D05} - C:\WINDOWS\System32\zptlcsys.dll
O2 - BHO: ozfyebyt.dll - {5A069845-2036-6084-9054-6087502480A5} - C:\WINDOWS\System32\ozfyebyt.dll
O2 - BHO: apsgejba.dll - {5FD45A54-9875-698F-E56E-65102358FDF5} - C:\WINDOWS\System32\apsgejba.dll
O2 - BHO: mnmhgsrv.dll - {7C8D1401-A58D-A81C-CD24-A5915C4517C7} - C:\WINDOWS\System32\mnmhgsrv.dll
O2 - BHO: yxfhcjpg.dll - {83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38} - C:\WINDOWS\System32\yxfhcjpg.dll
O2 - BHO: ypdjgbmp.dll - {91954FAC-1023-154F-895A-1458258AD819} - C:\WINDOWS\System32\ypdjgbmp.dll
O2 - BHO: yzztimsn.dll - {9490415F-65F8-B5C5-D8BA-9405FB120549} - C:\WINDOWS\System32\yzztimsn.dll
O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{45E890EC-2E69-4BB8-9096-657E7C13A6B2}: NameServer = 66.11.234.90,66.11.234.91
O20 - AppInit_DLLs: tuker.dll,ujkwet.dll,asefry.dll,sdvj.dll,asfhjy.dll,hjukrt.dll,dhdhvv.dll,asfjthj.dll,hmsdvf.dll,jrhhh.dll,sdrfh.dll,vhsdfg.dll,dger.dll,hjdrg.dll,kergt.dll,gfcfg.dll,reger.dll,hrergh.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gnfctt.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ghkrg.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,yukevg.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,ghthhh.dll,yjrfe.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll,sthth.dll,wfhyt.dll,rgghjj.dll,ghjkdr.dll,hfther.dll,,yzztimsn.dll,nhmxcjkl.dll
O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll
O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
--
End of file - 5122 bytes

بالنيبه الاوتو رن اعمله ازاي

بالنسبه للاوتو رن ارجعه ازاي
لكي جزيل الشكر

nado4;6307061:
بالنسبه للاوتو رن ارجعه ازاي
لكي جزيل الشكر

عزيزتي بس اخلص تحليل للتقارير وحل المشكلة وبعدين اخبرج طريقة اعادة خاصية الاوتورن

طمنيني ايه لاخبار هينفع احل ا لمشكله ولا لأ

السلام عليكم ورحمه الله وبركاته

قولي بسم الله الرحمن الرحيم

ثم اتبعي الاتي:

---------------------------------------------------------------------
عزيزتي يرجى اتباع الاتي وبالتفصيل والترتيب:
-------------------------------------------------------------------------
اولاً: بالنسبة للتقرير Hijackthis ر ،، احذفي القيم التالية:

O2 - BHO: opshbbty.dll - {22596546-2036-9451-6058-658402589722} - C:\WINDOWS\System32\opshbbty.dll

O2 - BHO: rijxbkin.dll - {25FD6584-698F-BCD2-602C-698745210352} - C:\WINDOWS\System32\rijxbkin.dll

O2 - BHO: nhmxcjkl.dll - {37AC9076-C898-B098-D098-A18319080973} - C:\WINDOWS\System32\nhmxcjkl.dll

O2 - BHO: zptlcsys.dll - {50940F85-F015-14F1-A05F-F69858AC6D05} - C:\WINDOWS\System32\zptlcsys.dll

O2 - BHO: ozfyebyt.dll - {5A069845-2036-6084-9054-6087502480A5} - C:\WINDOWS\System32\ozfyebyt.dll


O2 - BHO: apsgejba.dll - {5FD45A54-9875-698F-E56E-65102358FDF5} - C:\WINDOWS\System32\apsgejba.dll

O2 - BHO: mnmhgsrv.dll - {7C8D1401-A58D-A81C-CD24-A5915C4517C7} - C:\WINDOWS\System32\mnmhgsrv.dll

O2 - BHO: yxfhcjpg.dll - {83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38} - C:\WINDOWS\System32\yxfhcjpg.dll

O2 - BHO: ypdjgbmp.dll - {91954FAC-1023-154F-895A-1458258AD819} - C:\WINDOWS\System32\ypdjgbmp.dll

O2 - BHO: yzztimsn.dll - {9490415F-65F8-B5C5-D8BA-9405FB120549} - C:\WINDOWS\System32\yzztimsn.dll

O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll


O20 - AppInit_DLLs: tuker.dll,ujkwet.dll,asefry.dll,sdvj.dll,asfhjy.dl l,hjukrt.dll,dhdhvv.dll,asfjthj.dll,hmsdvf.dll,jrh hh.dll,sdrfh.dll,vhsdfg.dll,dger.dll,hjdrg.dll,ker gt.dll,gfcfg.dll,reger.dll,hrergh.dll,frntrn.dll,q rhhb.dll,drghszd.dll,fngn.dll,gnfctt.dll,xgnfn.dll ,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzi jj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dl l,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.d ll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnai t.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ghk rg.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll ,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,yukevg.dll, setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdh dg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fx nfnh.dll,bjrvm.dll,ektvm.dll,ghthhh.dll,yjrfe.dll, dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dl l,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll ,sthth.dll,wfhyt.dll,rgghjj.dll,ghjkdr.dll,hfther. dll,,yzztimsn.dll,nhmxcjkl.dll

O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll

O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll


لحذفهن اتبعي الاتي:

اعيدي عمل فحص ببرنامج Hijackthis ،، ثم اعملي اشارة بجانب القيم المذكورة

ثم اضغطي على Fix Chaked كما بالصورة


-----------------------------------------------------------------------------------------------

ثم اذهبي الى "اضافة وازالة البرامج" واحذفي Google Toolbar
Yahoo Toolbar

واحذفي اي Toolbar
-----------------------------------------------------------------------------------------
ويفضل حذف اي تول بار بجهازج ،، ويمكنك استخدام هالاداة لحذف التول بارات


وطريقة الاستخدام كما بالصورة :


----------------------------------------------------------------------------------------------

ثم استخدمي [COLOR=blue]SmitfraudFix
[/COLOR]

شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور













-------------------------------------------------------------------------------------
[COLOR=blue]
[/COLOR] عقب هالخطوات حملي هالاداة ATF Cleaner ونظفي جهازج برنامج ATF Cleaner حجم صغير وسريع وقوي لتنظيف اجهزة windows xp
-------------------------------------------------------------


ثم ثبتي برنامج الحماية وانا انصحك ببرنامج •·.·°¯`·.·• (شرح برنامج الكاسبرسكاي انتي فيروس Kaspersky Anti virus 7) •·.·°¯`·.·•

بعدها اعملي ريستارت للجهاز ،
-------------------------------------------------------------

ثم حملي برنامج مضاد لملفات التجسس AVGSpyware

وطريقة استخدامه: دبل كليك عليه وانتظري قليلاً ثم بيظهر لج في التاسك بار انه قد تم تثبيت البرنامج ،، شغلي البرنامج ،، ثم اعملي تحديث بالضغط ع Update ** طبعا يجب الاتصال بالانترنت

ثم عند اكمال التحديث اضغط على scan واختاري Complete scan

وبعد عمليه الفحص اذا ظهر فيروسات احذفيها

-----------------------------------------------------------------------------
اخيراً ، ثم اعملي تقرير مرة اخرى بــ Hijackthis وارفقيه بردك القادم حتى اتأكد من خلو جهازك من الفيروسات وملفات التجسس

الرابط بتاع smitfraud fix مش شغال
انا اسفه لازعاجك

nado4;6307426:
الرابط بتاع smitfraud fix مش شغال
انا اسفه لازعاجك

الرابط شغال ،،، بس يمكن عشان مشكلة جهازج ما يفتح
اوكي انا رفعته على رابط اخر http://go.3roos.com/ooFNX9WRrtg

ملحووووووووووظة هامة جداً: قبل تثبيت برنامج الحماية الكاسبرسكاي او اي برنامج اخر احذفي برنامج Avira من ازالة واضافة البرامج Add/Remove programs

يمكنك استخدام هالاداة لحذف برنامج Avira من جذوره

انا اسفه جدا
هو راخر مش شغال

انا تعبتك جدا معايا
بس انا مش لاقيه حل

nado4;6307733:
انا اسفه جدا
هو راخر مش شغال

شو هو اللي مش شغال؟؟ قصدك رابط حذف برنامج Avira؟؟؟

انا رفعته على موقع اخر http://go.3roos.com/HMpSC9ze9gL

وانا معك حتى حل المشكلة ان شاء الله :)

لا رابط السيمس فيكس

جربي مرة ثانية اختي ،، انا رفعته بنفس ومتأكده انه شغال

عند الضغط ع الرابط ،، بيوديج لموقع اضغطي على Click here to start download..

ينفع استغني عن خطوه السيمف فيكس لانه مش شغال

اوكي اتركيها ،، واتبعي باقي الخطوات

يالغالية انا مضطرة اطلع الحين،،، انتي اكملي بقيه الخطوات وارفقيه تقرير Hijackthis

وان شاء الله خير