هذا فايروس واللى ايش

[كاسر]

السلام عليكم :
عندي مشكلة في الكاسبر وهي كل مرة اسوي فحص ويطلع لي كتابة ما ادري وش معناها واسوي له حذف وبالفحص الثاني نفس الوضع وكررت العمليه كذا مرة ونفس المشكلة وسويت تحديث للكاسبر وسويت فحص من جديد ونفس الوضع .
ما ادري وش الحل فزعتكم وهذي صورة

 

[MAAX]

اخي الكريم
هذا القسم مخصص للفحص عن طريق الكاسبر او avg اون لاين وتحليل تقاريرهم
نرجو منك مراجعة التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عذراً منك بنقله الى القسم المناسب

 

[MAAX]

هذا ملف تجسس باك دور
لحذفه استخدم البرنامج في هذا الموضوع وطبق الشرح حتى يحذف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[كاسر]

الله يعطيك العافية مراقبنا وعذرا وآسفا على وضع الموضوع في غير مكانه بس شفت اقرب شيء له ها القسم واكرر آسفي .
وابجرب الطريقة وجزاك الله الف خير

 

[MAAX]

الله يحييك اخوي
بانتظار النتيجة

 

[كاسر]

آسف لتأخري استاذي سويت الطريقة وحصل الملف وطلبت حذفة وانحذف ورجعت وسويت فحص بالكاسبر ولا زال اللزقة متربع معليش لقيت الملف نفسه .
ما ادري وش الخطوات الجاية مع ها الضيف الثقيل والله يخليك لعين ترجيك نبي نتعبك

 

[MAAX]

مو مشكلة

حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم​

 

[boob77]

السلام عليكم ياريت تنسخ المسار بالكامل

اعتقد والله اعلم ان هذا ملف في التمب نظف الجهاز من الملفات المؤقتة بهذه الاداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

دبل كليك واختار

Select All

Empty Selected

طبعا التقرير مهم بس انا خمنت هالشي من مسار الملف

 

[كاسر]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:18:58 ص, on 17/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
C:\Program Files\TechSmith\SnagIt 8\SnagPriv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Program Files\GetSmile\getsmile.exe
C:\Program Files\SpywareBot\SpywareBotSrv.srv.exe
C:\Program Files\SpywareBot\SpywareBot.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\.IE5\K8C61FKP\Zyzoom_HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file missing) O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [SpywareBot] C:\Program Files\SpywareBot\SpywareBot.exe -boot O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: SnagIt 8.lnk = C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe O23 - Service: SpywareBot Scanning Engine (SpywareBotSrv) - Unknown owner - C:\Program Files\SpywareBot\SpywareBotSrv.srv.exe -- End of file - 5874 bytes هذا التقرير وطلع لي بالمفكرة ويا بعدي والله ويسلم راسك يا اخيي ما لنا غناة

 

[كاسر]

السلام عليكم ياريت تنسخ المسار بالكامل

اعتقد والله اعلم ان هذا ملف في التمب نظف الجهاز من الملفات المؤقتة بهذه الاداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

دبل كليك واختار

Select All

Empty Selected

طبعا التقرير مهم بس انا خمنت هالشي من مسار الملف

تسلم يا غالي على ردك الكريم ابجرب لعل وعسى وجزاك الله خير

 

[MAAX]

تفضل اخوي
احذف القيم التالية

C:\Program Files\SpywareBot\

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.exe

R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file

O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\sw g.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll

O4 - HKCU\..\Run: [SpywareBot] C:\Program Files\SpywareBot\SpywareBot.exe -boot

O23 - Service: SpywareBot Scanning Engine (SpywareBotSrv) - Unknown owner - C:\Program Files\SpywareBot\SpywareBotSrv.srv.exe

طريقة الحذف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

واستخدم الاداة اللي عطاك المشرف بوب
ثم اعد تشغيل الجهاز واعمل تقرير ثاني

 

[MAAX]

واذهب الى اضافة وازالة البرامج واحذف كل التولبار toolbar

 

[كاسر]

هلا مراقبنا الفاضل اللي بالصورة كيف ادخل عليه والتولبار حذفته بس هذا وشلون ادخل عليه اللي في الصورة دخلت عن طريق بحث في الكمبيوتر ما حصل شيء وعن طريق تشغيل ما حصل شيء .
وشكر جزيل اتعبناك معنا

 

[MAAX]

هلا مراقبنا الفاضل اللي بالصورة كيف ادخل عليه والتولبار حذفته بس هذا وشلون ادخل عليه اللي في الصورة دخلت عن طريق بحث في الكمبيوتر ما حصل شيء وعن طريق تشغيل ما حصل شيء .
وشكر جزيل اتعبناك معنا

يا خوي هذي الصورة لنفس الاداة اللي عملت فيها تقرير
يعني الاداة اللي سويت فيها تقرير شغلها مرة ثانية>> تطلع لك مفكرة التقرير اتركها
بنفس الاداة قبل تسكرها حدد القيم اللي اعطيتك بتشوفهم في واجهة الاداة

 

[كاسر]

يعطيك العافية مراقبنا وجزاك الله الف خير ما قصرت كفيت ووفيت وعاجز عن الشكر على تواصلك معي .
لكن ابوالشباب مستقعد وواقفلي وابستسلم للامر الواقع وابفرمت الجهاز لكن استفساري لو اخليه عادي طبيعي هل فيه مضرة على الجهاز واللى لا يعني لو ما فرمت الجهاز واعطي ها الغثيث اشكل ما فيه مشكلة على الجهاز .
وجزاك الله الف خير على تواصلك والله يخليك لعين ترجيك ولا يحرمك الاجر .

 

[boob77]

هلا فيك اخوي قبل الفرمتة

انسخ مسار المف بالكامل وحطه هنا