ممكن المساعده ارجوكم

خــﻻص باقي اخر تقرير

عمل تقرير ببرنامج Hijackthis

وطريقة استخدامه ،، دبل كليك عليه ثم Run
ثم I Agree ثم Install
ثم Do a system scan and save log
ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،، وارفقيه بردج القادم

التقرير الا خير حبيبتي
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:11, on 18/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/FGGcZaWh0vb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.3roos.com/fW7dMmVYlEU
O2 - BHO: arjrbler.dll - {4C69034A-F45F-D34D-A33A-C33C4D324FC4} - C:\WINDOWS\System32\arjrbler.dll (file missing)
O2 - BHO: mpmyfapi.dll - {6629FF4F-ACDB-5C90-A098-FACB3456A266} - C:\WINDOWS\System32\mpmyfapi.dll (file missing)
O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{45E890EC-2E69-4BB8-9096-657E7C13A6B2}: NameServer = 66.11.234.90,66.11.234.91
O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll
O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
--
End of file - 2864 bytes



ملحوظه جميع البرامج الي حضرتك بعتهالي انا ما مسحتهاش

نعم ﻻ تحذفين اي برنامج ،، قد نحتاجهم مرة اخرى

راح اشوف التقارير وارد ان شاء الله

اوﻻ حددي هالقيم واحذفيهن

O2 - BHO: arjrbler.dll - {4C69034A-F45F-D34D-A33A-C33C4D324FC4} - C:\WINDOWS\System32\arjrbler.dll (file missing)

O2 - BHO: mpmyfapi.dll - {6629FF4F-ACDB-5C90-A098-FACB3456A266} - C:\WINDOWS\System32\mpmyfapi.dll (file missing)

O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{45E890EC-2E69-4BB8-9096-657E7C13A6B2}: NameServer = 66.11.234.90,66.11.234.91

O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll

O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll

قبل حذفهن اقفلي جميع البرامج والمتصفح

لحذفهن اتبعي الاتي:

اعيدي عمل فحص ببرنامج Hijackthis ،، ثم اعملي اشارة بجانب القيم المذكورة

ثم اضغطي على Fix Chaked كما بالصورة


-----------------------------------------------------------------------------------------------
ثم استخدمي [COLOR=blue]SmitfraudFix
[/COLOR]

شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور












ملحووووووووظة : الاداة وشرحها منقوووووووووول
--------------------------------------------------------------------


ثم حملي هاﻻداة

دبل كليك عليها بتظهر شاشة سوداء ،، اتركيها الى ان تكمل عملية الفحص
ثم راح تظهر شاشة بيضاء اتركيها ايضا الى ان تكمل عملية التنظيف
ثم عند ظهور كلمة Done اضغطي على Close وسيتم اعادة تشغيل الجهاز وذلك ليتم عملية التنظيف
---------------------------------------------------------------

ثم اعملي فحص اون ﻻين من موقع الكاسبر سكاي
وارفقي نتيجة الفحص في ردك القادم
--------------------------------------------------------------
طبعا بعد اعادة التشغيل مرة اخرى عمل تقرير ببرنامج Hijackthis

وطريقة استخدامه ،، دبل كليك عليه ثم Run
ثم I Agree ثم Install
ثم Do a system scan and save log
ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،، وارفقيه بردج القادم

التقرير
SmitFraudFix v2.324
Scan done at 18:38:13.43, Wed 06/18/2008
Run from C:\Documents and Settings\ali\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CS2\Services\Tcpip\..\{45E890EC-2E69-4BB8-9096-657E7C13A6B2}: NameServer=66.11.234.90,66.11.234.91

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» End

مشكوره حبيبتي ما قصرتي
تعباكي معايا
التقرير


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:40:17, on 20/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/FGGcZaWh0vb
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.3roos.com/fW7dMmVYlEU
O2 - BHO: tisqatyu.dll - {18093456-9012-4568-9076-908765467181} - C:\WINDOWS\System32\tisqatyu.dll
O2 - BHO: erxybloe.dll - {20909876-4567-3908-4056-909834565102} - C:\WINDOWS\System32\erxybloe.dll
O2 - BHO: opshbbty.dll - {22596546-2036-9451-6058-658402589722} - C:\WINDOWS\System32\opshbbty.dll
O2 - BHO: rijxbkin.dll - {25FD6584-698F-BCD2-602C-698745210352} - C:\WINDOWS\System32\rijxbkin.dll
O2 - BHO: lassaplo.dll - {2B69874A-C58C-458D-69F0-698F874E41B2} - C:\WINDOWS\System32\lassaplo.dll
O2 - BHO: skqncbib.dll - {32023698-6984-8541-9654-698745012523} - C:\WINDOWS\System32\skqncbib.dll
O2 - BHO: yxcschlp.dll - {35671234-7890-ABCD-CDEF-567801237653} - C:\WINDOWS\System32\yxcschlp.dll
O2 - BHO: akjsckaq.dll - {3A908760-8000-4000-A000-9000322145A3} - C:\WINDOWS\System32\akjsckaq.dll
O2 - BHO: lijzclit.dll - {3C954872-1230-6541-9548-6541025884C3} - C:\WINDOWS\System32\lijzclit.dll
O2 - BHO: oswxdttb.dll - {43512378-9874-5641-1025-985420368734} - C:\WINDOWS\System32\oswxdttb.dll
O2 - BHO: mpwddapi.dll - {45694105-5108-9405-3695-954187462154} - C:\WINDOWS\System32\mpwddapi.dll
O2 - BHO: zptlcsys.dll - {50940F85-F015-14F1-A05F-F69858AC6D05} - C:\WINDOWS\System32\zptlcsys.dll
O2 - BHO: ptjhehlp.dll - {528DF602-9541-A985-210A-984A698C6F25} - C:\WINDOWS\System32\ptjhehlp.dll
O2 - BHO: pjjxedwd.dll - {54FAE856-AD58-20CB-A025-CD4895FA6E45} - C:\WINDOWS\System32\pjjxedwd.dll
O2 - BHO: ozfyebyt.dll - {5A069845-2036-6084-9054-6087502480A5} - C:\WINDOWS\System32\ozfyebyt.dll
O2 - BHO: pqzfajke.dll - {60A345CD-ABCD-EFAB-CDEF-ABCD01020306} - C:\WINDOWS\System32\pqzfajke.dll
O2 - BHO: zxmscwin.dll - {6A041F13-A111-12A3-B0CF-F99818AA68A6} - C:\WINDOWS\System32\zxmscwin.dll
O2 - BHO: arjrdler.dll - {6C69034A-F45F-D34D-A33A-C33C4D324FC6} - C:\WINDOWS\System32\arjrdler.dll
O2 - BHO: apsgfjba.dll - {6FD45A54-9875-698F-E56E-65102358FDF6} - C:\WINDOWS\System32\apsgfjba.dll
O2 - BHO: mndsgsrv.dll - {77FD640A-158F-48AC-FD14-1597F14A9777} - C:\WINDOWS\System32\mndsgsrv.dll
O2 - BHO: mnmhgsrv.dll - {7C8D1401-A58D-A81C-CD24-A5915C4517C7} - C:\WINDOWS\System32\mnmhgsrv.dll
O2 - BHO: yxfhcjpg.dll - {83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38} - C:\WINDOWS\System32\yxfhcjpg.dll
O2 - BHO: jke34kl32.dll - {9629FF4F-ACDB-5C90-A098-FACB3456A269} - C:\WINDOWS\System32\jke34kl32.dll
O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
O2 - BHO: yzztjmsn.dll - {A490415F-65F8-B5C5-D8BA-9405FB12054A} - C:\WINDOWS\System32\yzztjmsn.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{45E890EC-2E69-4BB8-9096-657E7C13A6B2}: NameServer = 66.11.234.90,66.11.234.91
O20 - AppInit_DLLs: tuker.dll,ujkwet.dll,asefry.dll,sdvj.dll,asfhjy.dll,hjukrt.dll,dhdhvv.dll,asfjthj.dll,hmsdvf.dll,jrhhh.dll,sdrfh.dll,vhsdfg.dll,dger.dll,hjdrg.dll,kergt.dll,gfcfg.dll,reger.dll,hrergh.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gnfctt.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ghkrg.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,yukevg.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,ghthhh.dll,yjrfe.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll,sthth.dll,wfhyt.dll,rgghjj.dll,ghjkdr.dll,hfther.dll,,skqncbib.dll,arjrdler.dll,tisqatyu.dll,akjsckaq.dll,yzztjmsn.dll
O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll
O21 - SSODL: midimapyt2 - {4F4F0064-71E0-4f0d-0028-708476C7815F} - C:\WINDOWS\System32\midimapyt2.dll
O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
--
End of file - 5782 bytes

اوكي غاليتي اقرأي هالرد كاااامل ثم طبقي الخطوات بالترتيب :


اعملي الاتي: اذهبي الى هالموقع Jotti's malware scan

ثم في الخانة الموضحه بالصورة



انسخي الاتي: -

اولاً انسخي هالسطر

C:\MicroSoft.bat

ثم اضغطي submit

- ثانياً: انسخي هالسطر

C:\MicroSoft.vbs

ثم ارسلي النتائج اللي بيتظهر لج كلها في ردج القادم ---------------------------------------------------

الحين حملي هالملف واحفظيه بالديسك توب CFScript.txt

ثم اقفلي جميع صفحات اﻻنترنت والبرامج

واعملي اﻻتي: اسحبي هالملف الى برنامج ComboFix كما هو موضح بالصورة


وبرنامج ComboFix راح يشتغل و يمكن بعدها يسوي ريستارت "اعادة تشغيل " للجهاز

بعدها بيظهر لج التقرير ارفقيه بردك القادم

ملاحظة هامة: عند عمل هالبرنامج فلا تضغطي على الفأرة ابدا لانه قد يسبب في تعليق البرنامج اتركيه حتى يكمل

--------------------------------------------------------

ثم بعد هالخطوة اعمل تقرير ببرنامج Hijackthis

وطريقة استخدامه ،،

دبل كليك عليه ثم Run ثم I Agree ثم Install ثم Do a system scan and save log

ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،،

وارفقيه بردج القادم

التقرير

ComboFix 08-06-16.5 - ali 06/20/2008 12:52:52.3 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.1.1256.1.1033.18.238 [GMT 3:00]
Running from: C:\Documents and Settings\ali\Desktop\ComboFix.exe
Command switches used :: C:\Documents and Settings\ali\Desktop\CFScript.txt
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
FILE ::
C:\WINDOWS\AppPatch\AcPlugin.dll
C:\WINDOWS\AppPatch\AcSpecf.dll
C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
C:\WINDOWS\java\Packages\IVR9F7XZ.ZIP
C:\WINDOWS\java\Packages\PRTNZB3B.ZIP
C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\aoqnabib.sys
C:\WINDOWS\system32\bcsxachu.sys
C:\WINDOWS\system32\cgsqatyu.sys
C:\WINDOWS\system32\drivers\eth8023.sys
C:\WINDOWS\system32\erjxakin.sys
C:\WINDOWS\system32\hmsdvf.dll
C:\WINDOWS\system32\iujraler.sys
C:\WINDOWS\system32\rnmxajkl.sys
C:\WINDOWS\system32\smdsbsrv.sys
C:\WINDOWS\system32\snfybbyt.sys
C:\WINDOWS\system32\tuker.dll
C:\WINDOWS\system32\xsdjbbmp.sys
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\AppPatch\AcPlugin.dll
C:\WINDOWS\AppPatch\AcSpecf.dll
C:\WINDOWS\AppPatch\AcXtrnel.dll
C:\WINDOWS\AppPatch\Jview.dll
C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
C:\WINDOWS\java\Packages\IVR9F7XZ.ZIP
C:\WINDOWS\java\Packages\PRTNZB3B.ZIP
C:\WINDOWS\linkinfo.dll
C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\aitlasys.exe
C:\WINDOWS\system32\akjsckaq.dll
C:\WINDOWS\system32\aoqnabib.sys
C:\WINDOWS\system32\asfjthj.dll
C:\WINDOWS\system32\axmsawin.exe
C:\WINDOWS\system32\bcsxachu.sys
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\cgsqatyu.sys
C:\WINDOWS\system32\ddserh.dll
C:\WINDOWS\system32\drivers\cdralw.sys
C:\WINDOWS\system32\drivers\eth8023.sys
C:\WINDOWS\system32\ergfwe.dll
C:\WINDOWS\system32\erjxakin.sys
C:\WINDOWS\system32\etshabty.exe
C:\WINDOWS\system32\fassaplo.sys
C:\WINDOWS\system32\fsrgeb.dll
C:\WINDOWS\system32\fstlbsys.sys
C:\WINDOWS\system32\fzmsbwin.sys
C:\WINDOWS\system32\gajzalit.sys
C:\WINDOWS\system32\ghjyer.dll
C:\WINDOWS\system32\ghwxattb.exe
C:\WINDOWS\system32\gjbhr.dll
C:\WINDOWS\system32\gpsgajba.sys
C:\WINDOWS\system32\hgfhk.cfg
C:\WINDOWS\system32\hgfhk.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\hjk.dll
C:\WINDOWS\system32\hmsdvf.dll
C:\WINDOWS\system32\ijsgajba.sys
C:\WINDOWS\system32\isdsasrv.exe
C:\WINDOWS\system32\ismhasrv.exe
C:\WINDOWS\system32\iujraler.sys
C:\WINDOWS\system32\jashbbty.sys
C:\WINDOWS\system32\jkjkll.dll
C:\WINDOWS\system32\lariytrz.cfg
C:\WINDOWS\system32\lariytrz.dll
C:\WINDOWS\system32\lassaplo.dll
C:\WINDOWS\system32\lijzclit.dll
C:\WINDOWS\system32\lkssaplo.exe
C:\WINDOWS\system32\lojxadwd.exe
C:\WINDOWS\system32\lpsgajba.exe
C:\WINDOWS\system32\mkjsakaq.exe
C:\WINDOWS\system32\mnmhgsrv.dll
C:\WINDOWS\system32\mpwddapi.dll
C:\WINDOWS\system32\newxbttb.sys
C:\WINDOWS\system32\njritc.cfg
C:\WINDOWS\system32\njritc.dll
C:\WINDOWS\system32\onjzalit.exe
C:\WINDOWS\system32\opshbbty.dll
C:\WINDOWS\system32\oqrthc.cfg
C:\WINDOWS\system32\oqrthc.dll
C:\WINDOWS\system32\oswxdttb.dll
C:\WINDOWS\system32\ozfyebyt.dll
C:\WINDOWS\system32\pjjxedwd.dll
C:\WINDOWS\system32\pmjhbhlp.sys
C:\WINDOWS\system32\ptjhehlp.dll
C:\WINDOWS\system32\rnmxajkl.sys
C:\WINDOWS\system32\sdjsakaq.sys
C:\WINDOWS\system32\sergy.dll
C:\WINDOWS\system32\simyaapi.exe
C:\WINDOWS\system32\siwdaapi.exe
C:\WINDOWS\system32\skqncbib.dll
C:\WINDOWS\system32\smdsbsrv.sys
C:\WINDOWS\system32\smmhbsrv.sys
C:\WINDOWS\system32\snfybbyt.sys
C:\WINDOWS\system32\spjhahlp.exe
C:\WINDOWS\system32\spmybapi.sys
C:\WINDOWS\system32\spwdbapi.sys
C:\WINDOWS\system32\sqjsakaq.sys
C:\WINDOWS\system32\tdggrz.dll
C:\WINDOWS\system32\tfsdmz.dll
C:\WINDOWS\system32\tisqatyu.dll
C:\WINDOWS\system32\tiwxattb.sys
C:\WINDOWS\system32\toqnabib.sys
C:\WINDOWS\system32\tuker.dll
C:\WINDOWS\system32\ujkwet.dll
C:\WINDOWS\system32\wyrsdj.dll
C:\WINDOWS\system32\xfztbmsn.sys
C:\WINDOWS\system32\xsdjbbmp.sys
C:\WINDOWS\system32\xzcsbhlp.sys
C:\WINDOWS\system32\xzfhbjpg.sys
C:\WINDOWS\system32\ysjxbdwd.sys
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\yxfhcjpg.dll
C:\WINDOWS\system32\zaztamsn.exe
C:\WINDOWS\system32\zdbdb.cfg
C:\WINDOWS\system32\zdbdb.dll
C:\WINDOWS\system32\zptlcsys.dll
C:\WINDOWS\system32\zxcsahlp.exe
C:\WINDOWS\system32\zxfhajpg.exe
C:\WINDOWS\system32\zxmscwin.dll
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_CDRALW
-------\Service_cdralw

((((((((((((((((((((((((( Files Created from 2008-05-20 to 2008-06-20 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-19 20:57 30 ----a-w C:\MicroSoft.bat
2008-06-19 20:57 186 ----a-w C:\MicroSoft.vbs
2008-06-19 20:57 1,308 ----a-w C:\MicroSoft.pif
2008-06-19 20:46 --------- d-----w C:\Documents and Settings\ali\Application Data\cleaner
2008-06-18 16:22 --------- d-----w C:\Documents and Settings\ali\Application Data\CyberScrub
2008-06-18 11:36 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-06-16 19:28 --------- d-----w C:\Program Files\ERUNT
2008-06-16 08:54 --------- d-----w C:\Documents and Settings\ali\Application Data\Media Player Classic
2008-06-14 21:45 --------- d-----w C:\Documents and Settings\ali\Application Data\DivX
2008-06-13 19:58 --------- d-----w C:\Program Files\Google
2008-06-13 18:10 --------- d-----w C:\Program Files\Yahoo!
2008-06-13 15:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-13 15:10 --------- d-----w C:\Documents and Settings\ali\Application Data\Malwarebytes
2008-06-12 22:46 --------- d-----w C:\Documents and Settings\ali\Application Data\Talkback
2008-06-12 21:58 --------- d-----w C:\Documents and Settings\jana\Application Data\Media Player Classic
2008-06-12 18:09 --------- d-----w C:\Program Files\Yahoo! Games
2008-06-12 18:09 --------- d-----w C:\Program Files\TryMedia
2008-06-12 17:42 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-06-12 11:32 --------- d-----w C:\Program Files\Trend Micro
2008-06-10 16:02 34,296 ----a-w C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-10 16:02 15,864 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
2008-06-09 14:36 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-06-09 14:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
2008-06-09 09:03 --------- d-----w C:\Program Files\Common Files\xing shared
2008-06-09 09:03 --------- d-----w C:\Program Files\Common Files\Real
2008-06-08 20:13 --------- d-----w C:\Documents and Settings\ali\Application Data\Yahoo!
2008-06-08 19:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-06-07 16:11 --------- d-----w C:\Program Files\Real
2008-06-07 15:30 --------- d-----w C:\Program Files\Avira
2008-06-07 15:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-06-07 14:09 --------- d-----w C:\Program Files\Winamp
2008-06-07 14:08 --------- d-----w C:\Documents and Settings\jana\Application Data\Winamp
2008-06-06 22:58 --------- d-----w C:\Documents and Settings\jana\Application Data\Yahoo!
2008-06-06 22:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo!
2008-06-06 20:47 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-06 20:47 --------- d-----w C:\Program Files\Realtek
2008-06-06 20:46 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-06-06 20:46 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-06-06 20:46 --------- d-----w C:\Documents and Settings\jana\Application Data\InstallShield
2008-06-06 20:45 4,716 ----a-w C:\WINDOWS\gdrv.sys
2008-06-06 20:42 --------- d-----w C:\Program Files\Intel
2008-06-06 20:07 --------- d-----w C:\Program Files\microsoft frontpage
2004-08-08 07:17 16,734 --sh--w C:\WINDOWS\system32\agxyaloe.exe
2004-08-08 20:49 537,608 --sh--w C:\WINDOWS\system32\apsgfjba.dll
2004-08-08 20:49 535,560 --sh--w C:\WINDOWS\system32\arjrdler.dll
2004-08-08 07:15 16,497 --sh--w C:\WINDOWS\system32\dazfajke.exe
2004-08-08 07:15 15,873 --sh--w C:\WINDOWS\system32\dfqnabib.exe
2004-08-08 07:15 1,040 --sh--w C:\WINDOWS\system32\dtzfajke.sys
2004-08-08 07:17 536,584 --sh--w C:\WINDOWS\system32\erxybloe.dll
2004-08-08 07:17 520 --sh--w C:\WINDOWS\system32\igxyaloe.sys
2004-08-08 20:51 538,632 --sh--w C:\WINDOWS\system32\jke34kl32.dll
2004-08-08 07:15 16,520 --sh--w C:\WINDOWS\system32\mkjraler.exe
2004-08-08 20:51 534,024 --sh--w C:\WINDOWS\system32\mndsgsrv.dll
2004-08-08 07:15 14,831 --sh--w C:\WINDOWS\system32\posqatyu.exe
2004-08-08 20:49 536,072 --sh--w C:\WINDOWS\system32\pqzfajke.dll
2004-08-08 20:48 536,584 --sh--w C:\WINDOWS\system32\rijxbkin.dll
2004-08-08 07:15 16,602 --sh--w C:\WINDOWS\system32\stjxakin.exe
2004-08-08 07:15 15,044 --sh--w C:\WINDOWS\system32\tjfyabyt.exe
2004-08-08 20:48 536,072 --sh--w C:\WINDOWS\system32\yzztjmsn.dll
.
((((((((((((((((((((((((((((( snapshot_Wed 06-18-2008_15.59.13.03 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-18 12:57:11 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-06-20 09:55:38 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2005-10-20 09:02:28 163,328 ----a-w C:\WINDOWS\erdnt\AutoBackup\19-06-2008\ERDNT.EXE
+ 2008-06-19 20:46:13 2,195,456 ----a-w C:\WINDOWS\erdnt\AutoBackup\19-06-2008\Users\00000001\NTUSER.DAT
+ 2008-06-19 20:46:13 32,768 ----a-w C:\WINDOWS\erdnt\AutoBackup\19-06-2008\Users\00000002\UsrClass.dat
+ 2005-10-20 09:02:28 163,328 ----a-w C:\WINDOWS\erdnt\AutoBackup\20-06-2008\ERDNT.EXE
+ 2008-06-20 07:14:05 2,195,456 ----a-w C:\WINDOWS\erdnt\AutoBackup\20-06-2008\Users\00000001\NTUSER.DAT
+ 2008-06-20 07:14:05 32,768 ----a-w C:\WINDOWS\erdnt\AutoBackup\20-06-2008\Users\00000002\UsrClass.dat
+ 2005-10-20 09:02:28 163,328 ----a-w C:\WINDOWS\erdnt\AutoBackup\2008-06-18\ERDNT.EXE
+ 2008-06-18 12:58:20 1,929,216 ----a-w C:\WINDOWS\erdnt\AutoBackup\2008-06-18\Users\00000001\NTUSER.DAT
+ 2008-06-18 12:58:20 32,768 ----a-w C:\WINDOWS\erdnt\AutoBackup\2008-06-18\Users\00000002\UsrClass.dat
+ 2005-10-20 09:02:28 163,328 ----a-w C:\WINDOWS\erdnt\AutoBackup\2008-06-20\ERDNT.EXE
+ 2008-06-20 09:55:52 2,195,456 ----a-w C:\WINDOWS\erdnt\AutoBackup\2008-06-20\Users\00000001\NTUSER.DAT
+ 2008-06-20 09:55:52 32,768 ----a-w C:\WINDOWS\erdnt\AutoBackup\2008-06-20\Users\00000002\UsrClass.dat
- 2008-06-18 12:39:41 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2008-06-20 09:55:39 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
- 2008-06-18 12:39:41 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat
+ 2008-06-20 09:55:39 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat
- 2008-06-18 12:39:41 65,536 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2008-06-20 09:55:39 65,536 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2001-06-19 20:48:45 1,067,808 ----a-w C:\WINDOWS\system32\midimapyt2.dll
+ 2008-06-20 07:15:53 229,376 ---ha-w C:\WINDOWS\system32\pedadt.dll
+ 2008-06-20 07:15:40 218,624 ---ha-w C:\WINDOWS\system32\zdesfx.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{20909876-4567-3908-4056-909834565102}]
08/08/2004 10:17 AM 536584 ---hs---- C:\WINDOWS\System32\erxybloe.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25FD6584-698F-BCD2-602C-698745210352}]
08/08/2004 11:48 PM 536584 ---hs---- C:\WINDOWS\System32\rijxbkin.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}]
08/08/2004 11:49 PM 536072 ---hs---- C:\WINDOWS\System32\pqzfajke.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6C69034A-F45F-D34D-A33A-C33C4D324FC6}]
08/08/2004 11:49 PM 535560 ---hs---- C:\WINDOWS\System32\arjrdler.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6FD45A54-9875-698F-E56E-65102358FDF6}]
08/08/2004 11:49 PM 537608 ---hs---- C:\WINDOWS\System32\apsgfjba.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{77FD640A-158F-48AC-FD14-1597F14A9777}]
08/08/2004 11:51 PM 534024 ---hs---- C:\WINDOWS\System32\mndsgsrv.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9629FF4F-ACDB-5C90-A098-FACB3456A269}]
08/08/2004 11:51 PM 538632 ---hs---- C:\WINDOWS\System32\jke34kl32.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A490415F-65F8-B5C5-D8BA-9405FB12054A}]
08/08/2004 11:48 PM 536072 ---hs---- C:\WINDOWS\System32\yzztjmsn.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [08/30/2007 05:43 PM 4670704]
"ctfmon.exe"="C:\WINDOWS\System32\ctfmon.exe" [08/29/2002 03:00 PM 13312]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [06/09/2008 12:02 PM 185896]
C:\Documents and Settings\ali\Start Menu\Programs\Startup\
ERUNT AutoBackup.lnk - C:\Program Files\ERUNT\AUTOBACK.EXE [2005-10-20 12:04:08 38912]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{A9895933-6636-4281-BC58-EE6DE2AF96E3}"= C:\WINDOWS\System32\ddserh.dll [ ]
"{A490415F-65F8-B5C5-D8BA-9405FB12054A}"= C:\WINDOWS\System32\yzztjmsn.dll [08/08/2004 11:48 PM 536072]
"{25FD6584-698F-BCD2-602C-698745210352}"= C:\WINDOWS\System32\rijxbkin.dll [08/08/2004 11:48 PM 536584]
"{4F4F0064-71E0-4f0d-0028-708476C7815F}"= C:\WINDOWS\System32\midimapyt2.dll [06/19/2001 11:48 PM 1067808]
"{45AADFAA-DD36-42AB-83AD-0521BBF58C24}"= C:\WINDOWS\System32\zdesfx.dll [06/20/2008 10:15 AM 218624]
"{6C69034A-F45F-D34D-A33A-C33C4D324FC6}"= C:\WINDOWS\System32\arjrdler.dll [08/08/2004 11:49 PM 535560]
"{6FD45A54-9875-698F-E56E-65102358FDF6}"= C:\WINDOWS\System32\apsgfjba.dll [08/08/2004 11:49 PM 537608]
"{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}"= C:\WINDOWS\System32\pqzfajke.dll [08/08/2004 11:49 PM 536072]
"{5E907A48-400E-4EA8-9792-FFAE052D59E9}"= C:\WINDOWS\System32\pedadt.dll [06/20/2008 10:15 AM 229376]
"{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}"= C:\WINDOWS\System32\wyrsdj.dll [ ]
"{9629FF4F-ACDB-5C90-A098-FACB3456A269}"= C:\WINDOWS\System32\jke34kl32.dll [08/08/2004 11:51 PM 538632]
"{77FD640A-158F-48AC-FD14-1597F14A9777}"= C:\WINDOWS\System32\mndsgsrv.dll [08/08/2004 11:51 PM 534024]
"{20909876-4567-3908-4056-909834565102}"= C:\WINDOWS\System32\erxybloe.dll [08/08/2004 10:17 AM 536584]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"midimapyt2"= {4F4F0064-71E0-4f0d-0028-708476C7815F} - C:\WINDOWS\System32\midimapyt2.dll [06/19/2001 11:48 PM 1067808]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau
R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [07/18/2007 02:22 PM]
R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [08/09/2007 01:04 PM]
R2 NwSapAgent;SAP Agent;C:\WINDOWS\System32\svchost.exe [08/29/2002 03:00 PM]
S3 eth8023;eth8023;C:\WINDOWS\System32\drivers\eth8023.sys []
S3 gdrv;gdrv;C:\WINDOWS\gdrv.sys [06/06/2008 11:45 PM]
S3 msloop;Microsoft Loopback Adapter Driver;C:\WINDOWS\System32\DRIVERS\loop.sys [08/17/2001 01:53 PM]
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://go.3roos.com/XP68JmxSgb7
Rootkit scan 2008-06-20 12:56:01
Windows 5.1.2600 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\PROGRA~1\Yahoo!\MESSEN~1\Ymsgr_tray.exe
.
**************************************************************************
.
Completion time: 06/20/2008 12:58:04 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-20 09:58:01
ComboFix2.txt 2008-06-18 12:59:24
ComboFix3.txt 2008-06-13 16:39:50
Pre-Run: 10,075,398,144 bytes free
Post-Run: 10,045,870,080 bytes free
303 --- E O F --- 2008-06-16 16:58:27

انا حفظت الصور في الرسام بس مش راضين يترفعوا

التقرير الاخير


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:05:50, on 20/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/FGGcZaWh0vb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.3roos.com/fW7dMmVYlEU
O2 - BHO: erxybloe.dll - {20909876-4567-3908-4056-909834565102} - C:\WINDOWS\System32\erxybloe.dll
O2 - BHO: rijxbkin.dll - {25FD6584-698F-BCD2-602C-698745210352} - C:\WINDOWS\System32\rijxbkin.dll
O2 - BHO: pqzfajke.dll - {60A345CD-ABCD-EFAB-CDEF-ABCD01020306} - C:\WINDOWS\System32\pqzfajke.dll
O2 - BHO: arjrdler.dll - {6C69034A-F45F-D34D-A33A-C33C4D324FC6} - C:\WINDOWS\System32\arjrdler.dll
O2 - BHO: apsgfjba.dll - {6FD45A54-9875-698F-E56E-65102358FDF6} - C:\WINDOWS\System32\apsgfjba.dll
O2 - BHO: mndsgsrv.dll - {77FD640A-158F-48AC-FD14-1597F14A9777} - C:\WINDOWS\System32\mndsgsrv.dll
O2 - BHO: jke34kl32.dll - {9629FF4F-ACDB-5C90-A098-FACB3456A269} - C:\WINDOWS\System32\jke34kl32.dll
O2 - BHO: yzztjmsn.dll - {A490415F-65F8-B5C5-D8BA-9405FB12054A} - C:\WINDOWS\System32\yzztjmsn.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{45E890EC-2E69-4BB8-9096-657E7C13A6B2}: NameServer = 66.11.234.90,66.11.234.91
O20 - AppInit_DLLs: arjrdler.dll,yzztjmsn.dll
O21 - SSODL: midimapyt2 - {4F4F0064-71E0-4f0d-0028-708476C7815F} - C:\WINDOWS\System32\midimapyt2.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
--
End of file - 3327 bytes

الصور

nado4;6372929:
الصور

عزيزتي الصور صغيرة ،، ياريت تعيدي الفحص بنفس الطريقة وتصوير الصفحة كاملة وبشكل اكبر

المنتدي مش قابل يرفعلي اكتر من كده انا جربت دلوقتي كتير مش نافع

nado4;6315652:
في رساله عماله تظر مش عارفه اعملها كوبي وهي 16bit ms-dos subystem c\windos\system32\cmd.exethe ntvdm cpu has encountered an illegal instruction.cs:0543 ip:012op:63 72 69 70 74 choosePclosePclosePto terminate the application.

الرساله دي متكرره الظهور وما عندي اسطوانه وندوز

عزيزتي ارفعي الصور على مركز رفع الملفات

وليس بطريقة الملفات المرفقة

nado4;6373672:
الرساله دي متكرره الظهور وما عندي اسطوانه وندوز

ايضا ياريت تصورينها لي

شوفي هالموضوع بيفيدج لرفع الصور

oOOo ؛؛؛ طريقة اضافة "الصور+ التوقيع + الفلاش + مقطع صوتي وفيديو" بالموضوع ؛؛؛oOOo ‏ ‏

انا قسمتهم علي اربعه لان الصور كبيره بس بيخد وقت كبير في الرفع

مش مشكلة خذي وقتك حبوبة :)

بعد ما انهي الرفع قال غير مسموح