اليكم جميعا مشكلة ( مفتاح الكاسبر )

[الزعيم(1)]

السلام عليكم


أخواني الكرام حملت برنامج كاسبر 2009 ونصبته وبعد ما خليته يسوي بحص وجد تروجانات ومشاكل

المهم جيت ابسوي حذف لهم يقولي انت تستخدم النسخة التجريبية ومافيه خيار الا تخطي فقط

وش الحل ياليت تردون علي بسررررررررعه

 

[الزعيم(1)]

والف شكرررررررر لكم مقدما

 

[MAAX]

اهلااا بك اخي

ثبت مفتاح للبرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذا القسم مخصص للشكاوى والاقتراحات فقط
وعليه عذرا بنقله للقسم الانسب

 

[MA222]

اهلااا بك اخي

ثبت مفتاح للبرنامج​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذا القسم مخصص للشكاوى والاقتراحات فقط

وعليه عذرا بنقله للقسم الانسب​

بالاضافة الى كلام اخي ماكس

هذه طريقة التسجيل​

.:[ شرح التسجيل ]:.​

 

[الزعيم(1)]

أخواني اعرف هاالطريقة الي قلتوا كاملة وباالعكس لعبتي

بس الي اقصده انه تطلع لي هاالصوره

للمعلومية المفتاح جديد وكل شي تمام بس ماادري وش المشكلة

 

[MAAX]

عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes

انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم​

 

[الزعيم(1)]

ComboFix 08-10-04.02 - abcd 10/05/2008 0:30:47.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.1.1025.18.584 [GMT 3:00]
Running from: C:\Documents and Settings\abcd\??? ??????\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\agsaame.dll
C:\WINDOWS\system32\ALOAudioFile2.dll
C:\WINDOWS\system32\ALOAVIFile.dll
C:\WINDOWS\system32\ALOQuickTimeFile.dll
C:\WINDOWS\system32\ALOVideoCoreM.dll
C:\WINDOWS\system32\ALOWMAFile2.dll
C:\WINDOWS\system32\kakle.dll
C:\WINDOWS\system32\winitn.dll
.
((((((((((((((((((((((((( Files Created from 2008-09-04 to 2008-10-04 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-04 21:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-10-04 21:33 679,968 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-10-04 21:33 6,548 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-10-04 21:33 23,152 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-10-04 21:33 2,422,816 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-23 23:14 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-09-23 12:47 --------- d-----w C:\Program Files\GordianKnot
2008-09-23 12:47 --------- d-----w C:\Program Files\Gabest
2008-09-23 12:44 --------- d-----w C:\Program Files\DivXCodec
2008-09-23 11:49 --------- d-----w C:\Program Files\Google
2008-09-23 00:08 --------- d-----w C:\Program Files\Nokia
2008-09-23 00:08 --------- d-----w C:\Program Files\Common Files\PCSuite
2008-09-23 00:08 --------- d-----w C:\Program Files\Common Files\Nokia
2008-09-19 21:51 --------- d-----w C:\Documents and Settings\abcd\Application Data\PC Suite
2008-09-17 14:32 64,801 ----a-w C:\WINDOWS\BricoPackUninst.cmd
2008-09-17 14:32 6,104 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
2008-09-17 11:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Memo Drive Vc Log
2008-09-17 11:19 --------- d-----w C:\Program Files\Circle Developement
2008-09-17 11:16 --------- d-----w C:\Documents and Settings\abcd\Application Data\beepbaitwindow
2008-09-14 10:36 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-09-12 10:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-09-12 10:48 --------- d-----w C:\Program Files\MSXML 4.0
2008-09-12 10:48 --------- d-----w C:\Program Files\Microsoft Silverlight
2008-09-01 13:23 --------- d-----w C:\Documents and Settings\abcd\Application Data\Nero
2008-09-01 13:20 --------- d-----w C:\Program Files\Common Files\Nero
2008-09-01 13:19 --------- d-----w C:\Program Files\Nero
2008-09-01 13:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero
2008-09-01 13:05 --------- d-----w C:\Program Files\AskTBar
2008-09-01 09:34 --------- d-----w C:\Documents and Settings\abcd\Application Data\MakeUpPilot
2008-08-21 18:30 --------- d-----w C:\Program Files\PC Connectivity Solution
2008-08-21 18:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
2008-08-15 08:31 --------- d-----w C:\Program Files\Ozone
2008-08-14 20:06 --------- d-----w C:\Program Files\Sketch Master
2008-08-13 09:29 --------- d-----w C:\Program Files\VerbAce
2008-08-06 22:31 --------- d-----w C:\Documents and Settings\abcd\Application Data\Ahead
2008-08-06 16:35 96,976 ----a-w C:\WINDOWS\system32\drivers\klin.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{0A94B116-4504-4e26-AB05-E61E474AA38B}"= "C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL" [07/02/2008 01:11 AM 61440]
"{9CB65206-89C4-402c-BA80-02D8C59F9B1D}"= "C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL" [09/01/2008 04:05 PM 57344]
[HKEY_CLASSES_ROOT\clsid\{0a94b116-4504-4e26-ab05-e61e474aa38b}]
[HKEY_CLASSES_ROOT\clsid\{9cb65206-89c4-402c-ba80-02d8c59f9b1d}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [07/17/2008 03:36 PM 5724184]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [08/04/2004 12:56 AM 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [10/13/2004 07:24 PM 1694208]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" [06/17/2008 04:00 PM 1249280]
"PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" [08/11/2008 08:31 AM 1124352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [05/11/2007 01:21 PM 472632]
"PTHOSTTR"="C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE" [01/09/2007 03:52 PM 145184]
"Broadcom Wireless Manager UI"="C:\WINDOWS\system32\WLTRAY.exe" [04/20/2008 10:36 PM 1499136]
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [10/27/2006 12:47 AM 31016]
"HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [05/08/2007 04:24 PM 54840]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [06/08/2008 09:31 AM 2221352]
"WatchDog"="C:\Program Files\InterVideo\DVD Check\DVDCheck.exe" [05/23/2007 11:00 AM 192512]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [04/25/2008 06:21 PM 201992]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [08/04/2004 12:56 AM 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= DivXa32.acm
"VIDC.HFYU"= huffyuv.dll
"vidc.DIV3"= DivXc32.dll
"vidc.DIV4"= DivXc32f.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\english\\setup.exe"=
"C:\\Program Files\\Paltalk Messenger\\paltalk.exe"=
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"443:TCP"= 443:TCPoVoo TCP port 443
"443:UDP"= 443:UDPoVoo UDP port 443
"37674:TCP"= 37674:TCPoVoo TCP port 37674
"37674:UDP"= 37674:UDPoVoo UDP port 37674
"37675:UDP"= 37675:UDPoVoo UDP port 37675
R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [01/29/2008 06:29 PM 32784]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [03/13/2008 07:02 PM 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [03/25/2008 08:07 PM 24592]
R3 tapvpn;TAP VPN Adapter;C:\WINDOWS\system32\DRIVERS\tapvpn.sys [12/16/2006 11:37 PM 27136]
S3 Com4QLBEx;Com4QLBEx;C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [02/07/2008 10:23 AM 193840]
S3 PAC207;VideoCAM GE111;C:\WINDOWS\system32\DRIVERS\pfc027.sys [04/08/2005 10:46 AM 162176]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0621e8e4-644f-11dd-ada4-001a73acc4dd}]
\Shell\AutoRun\command - krg62.cmd
\Shell\explore\Command - krg62.cmd
\Shell\open\Command - krg62.cmd
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0621e8e5-644f-11dd-ada4-001a73acc4dd}]
\Shell\AutoRun\command - krg62.cmd
\Shell\explore\Command - krg62.cmd
\Shell\open\Command - krg62.cmd
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B6FCE1BB-E534-292B-0083-A53D15BBB8BA}]
C:\DOCUME~1\abcd\LOCALS~1\Temp\Rar$EX00.172\crack Microsoft Office 2007.exe
.
s of the 'Scheduled Tasks' folder
2008-10-04 C:\WINDOWS\Tasks\AE61A599918A5EF1.job
- c:\docume~1\abcd\applic~1\beepba~1\Face byte rule.exe []
.
- - - - ORPHANS REMOVED - - - -
HKLM-Run-BearShare - C:\Program Files\BearShare\BearShare.exe
Notify-WgaLogon - (no file)

.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.com/
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R0 -: HKLM-Main,Start Page = about:blank
O8 -: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 -: Save Flash with Flash Catcher - C:\Program Files\Common Files\justDo\IECatcher.DLL/FlashCatcher.htm
O8 -: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 -: ت&صدير إلى Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 -: {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - res://C:\Program Files\Common Files\justDo\IECatcher.DLL/FlashCatcher.htm
O9 -: {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - res://C:\Program Files\Common Files\justDo\IECatcher.DLL/FlashCatcher.htm -
O16 -: Microsoft XML Parser for Java -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd
O16 -: {3C8E8DD8-D86A-4E6D-AF37-AB3CA7FDF8CD} - hxxp://75.126.0.69/imscp/talkc38.cab
C:\WINDOWS\Downloaded Program Files\talkc38.inf
C:\WINDOWS\Downloaded Program Files\IMSConf38.dll
O16 -: {6924091F-CD97-41E1-B1D4-D9079409D413} - hxxp://75.126.0.69/imscp/talka.cab
C:\WINDOWS\Downloaded Program Files\talk.inf
C:\WINDOWS\system32\msvcrt.dll
C:\WINDOWS\system32\mfc42.dll
C:\WINDOWS\system32\olepro32.dll
C:\WINDOWS\Downloaded Program Files\imcv1.dll
C:\WINDOWS\Downloaded Program Files\IMSInfo.dll
O16 -: {8C159DFD-DC9C-4077-B3B6-114A8D64B6D2} - hxxp://ksa1.emkanat.com:1999/cp/files/talk3.cab
C:\WINDOWS\Downloaded Program Files\talk.inf
C:\Program Files\LtUcx\1003\c0.dll
C:\WINDOWS\system32\msvcrt.dll
C:\WINDOWS\system32\mfc42.dll
C:\WINDOWS\system32\olepro32.dll
C:\WINDOWS\Downloaded Program Files\Authenticatedll.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2008-10-05 00:37:10
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
SystemRoot\System32\smss.exe [1844]
??\C:\WINDOWS\system32\csrss.exe [1892]
??\C:\WINDOWS\system32\winlogon.exe [1916]
C:\WINDOWS\system32\services.exe [1960]
C:\WINDOWS\system32\lsass.exe [1972]
C:\WINDOWS\system32\svchost.exe [260]
C:\WINDOWS\system32\svchost.exe [320]
C:\WINDOWS\System32\svchost.exe [360]
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [384]
C:\WINDOWS\system32\svchost.exe [416]
C:\WINDOWS\system32\svchost.exe [760]
C:\WINDOWS\System32\WLTRYSVC.EXE [1092]
C:\WINDOWS\System32\bcmwltry.exe [1104]
C:\WINDOWS\system32\spoolsv.exe [1152]
C:\WINDOWS\system32\agrsmsvc.exe [1268]
C:\Program Files\Norton GoBack\GBPoll.exe [1320]
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe [1352]
C:\Program Files\Common Files\LightScribe\LSSrvc.exe [1380]
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [1412]
C:\WINDOWS\system32\IoctlSvc.exe [1716]
C:\WINDOWS\System32\PAStiSvc.exe [1976]
C:\WINDOWS\system32\svchost.exe [508]
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [588]
C:\WINDOWS\Explorer.EXE [880]
C:\WINDOWS\System32\alg.exe [1780]
C:\WINDOWS\system32\wscntfy.exe [2076]
C:\WINDOWS\system32\CF24137.exe [2852]
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [3968]
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE [4040]
C:\WINDOWS\system32\wbem\wmiprvse.exe [232]
C:\WINDOWS\system32\WLTRAY.exe [856]
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [1488]
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [1544]
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2140]
C:\WINDOWS\system32\ctfmon.exe [1040]
C:\Program Files\Messenger\msmsgs.exe [1024]
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe [1484]
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe [1004]
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2996]
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE [3552]
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [3648]
C:\Program Files\Norton GoBack\GBTray.exe [968]
C:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe [2364]
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe [2536]
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe [2584]
C:\Program Files\internet explorer\iexplore.exe [3376]
C:\WINDOWS\system32\wuauclt.exe [980]
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe [2160]
C:\WINDOWS\system32\wbem\wmiprvse.exe [1444]
C:\ComboFix\catchme.cfexe [2384]
.
**************************************************************************
.
Completion time: 10/05/2008 0:41:30 - machine was rebooted
ComboFix-quarantined-files.txt 2008-10-04 21:41:16
Pre-Run: 57,858,691,072 bytes free
Post-Run: 58,717,908,992 bytes free
238 --- E O F --- 2008-09-12 10:52:50

 

[MAAX]

حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغل البرنامج ==> واضغط على
Do a system scan and save log
لحظات .. ويظهر لك تقرير داخل المفكرة==> انسخه والصقه بردك القادم

 

[الزعيم(1)]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:40:09 ص, on 05/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Norton GoBack\GBPoll.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Norton GoBack\GBTray.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\abcd\سطح المكتب\Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
O2 - BHO: VIPTToolbarManager Class - {1A2641AE-2C42-4C51-A05F-8ECEC3FDC94D} - C:\Program Files\Visual IP Trace 2008\VisualIPTraceIE.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: SnapFlash Class - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files\Common Files\justDo\Jd2002.dll
O2 - BHO: AF BHO - {B7154C4D-87C0-4A2C-AB64-DA132BAC2EE6} - C:\Program Files\AnchorFree\bin\AFBho.dll
O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: AFToolbar - {1F385865-F3D4-41ff-960D-7B7D0A7A72F6} - C:\Program Files\AnchorFree\bin\AFToolbar.dll
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Visual IP Trace - {E70C26AE-DFF1-40A8-8D37-19180F56F0AA} - C:\Program Files\Visual IP Trace 2008\VisualIPTraceIE.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - Global Startup: Norton GoBack.lnk = C:\Program Files\Norton GoBack\GBTray.exe
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Save Flash with Flash Catcher - res://C:\Program Files\Common Files\justDo\IECatcher.DLL/FlashCatcher.htm
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Common Files\justDo\IECatcher.DLL
O9 - Extra 'Tools' menuitem: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Common Files\justDo\IECatcher.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {3C8E8DD8-D86A-4E6D-AF37-AB3CA7FDF8CD} (IMS_Conference Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {8C159DFD-DC9C-4077-B3B6-114A8D64B6D2} (UserAuthenticate Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Program Files\Norton GoBack\GBPoll.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
--
End of file - 11529 bytes

 

[MAAX]

حدد التالي وقم بحذفه

R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file

O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL

O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL

O3 - Toolbar: AFToolbar - {1F385865-F3D4-41ff-960D-7B7D0A7A72F6} - C:\Program Files\AnchorFree\bin\AFToolbar.dll

O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL

O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL

O3 - Toolbar: Visual IP Trace - {E70C26AE-DFF1-40A8-8D37-19180F56F0AA} - C:\Program Files\Visual IP Trace 2008\VisualIPTraceIE.dll

O16 - DPF: {3C8E8DD8-D86A-4E6D-AF37-AB3CA7FDF8CD} (IMS_Conference Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {8C159DFD-DC9C-4077-B3B6-114A8D64B6D2} (UserAuthenticate Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طريقة الحذف

​

​

بعدها اذهب الى اضافة وازالة البرامج واحذف التولبار الموجود عندك (toolbar)>> ممكن ما يكون موجود​

ثم نزل هذه الاداة واتبع الشرح التالي​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التوافق : ويندوز اكسبيفقط ​

شرح الاستخدام ,,,,,,
دبل كلك على الاداة واصبر حتى تنتهي جميع النوافذ وتقف عند هذه النافذة​

​

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))

وثبت الاعدادات على الكاسبر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

‏​

 

[الزعيم(1)]

الله يبيض وجهك

والف شكرررررررر من كل قلبي الف تحية وتقبل تحيتي

 

[MAAX]

ووجهك ابيض اخي

الشكر لله

بحفظ الله

 

[الزعيم(1)]

أخوي ماكس رحت أنزل الأداة الي قلت لي عنها لقيتها ماتركب بسبب أختلاف النسخة


وحملت النسخة الي تنتهي 454 وابحذف الي قبل

لكن هل أعيد الشغل الي سويناه معك قبل من جديد (التقارير الي قبل والأدوات )

الشي الثاني الأعدادات الزيزومية وش فايدتها الي عطيتني على الرابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

والف شككككككككككككككككككككككككر لك أخي ماكس على سعة صدرك وحلمك والله يجزاك الجنة ووالديك وجميع المسلمين​

 

[الزعيم(1)]

الووووووووووووووووو

 

[MAAX]

ما فهمت عليك اخوي

الكاسبر اللي عندك اي اصدار ؟

 

[الزعيم(1)]

غيرته وحطيت الي اخره 454

وركبت الآداة وكل شي تمام بس وش فايدتها الأداة الي انت حاط على الرابط

وثانيا البرامج الي عطيتني في البداية وش قصتهم أتمنى أفادتي لأني أحاول أطور نفسي

والف شكر لك أخي ماكس

 

[Enter]

أخوي ماكس رحت أنزل الأداة الي قلت لي عنها لقيتها ماتركب بسبب أختلاف النسخة​

وحملت النسخة الي تنتهي 454 وابحذف الي قبل​

لكن هل أعيد الشغل الي سويناه معك قبل من جديد (التقارير الي قبل والأدوات )​

الشي الثاني الأعدادات الزيزومية وش فايدتها الي عطيتني على الرابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

والف شككككككككككككككككككككككككر لك أخي ماكس على سعة صدرك وحلمك والله يجزاك الجنة ووالديك وجميع المسلمين​

بعد اذن اخوي ماكس
اول شي ياطويل العمر مايحتاج تعيد ماسويته بالادوات لانها قامت بعمل اللازم
الاداه الاولى اللي هي ComboFix.exe هذي ياطويل العمر لتنظيف الجهاز من الفايروسات اللي ماقدرت عليها برامج الحمايه وواضح من التقرير انها قامت بدورها بالتنظيف
ثاني شي ياطويل العمر اداة الهايجاك
وهذا رابط للتوضيح

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الاداه الاخرى هذي​

وهذه ايضاً للتنظيف وانا اخوك​

بالنسبه لاعدادات الكاسبر هذي ياطويل العمر ماتخلي جهازك ثقيل
رفع الحمايه للكاسبر
اي استفسار ثاني وانا اخوك حاضرين للطيبين​

 

[الزعيم(1)]

أخوي enter

بيض الله وجهك ووجه أخي ماكس والف شكر لكم ومن كل قلبي أدعي لكم باالتوفيق

لكن فيه ملاحظه المفضله عندي بعد تحميلي لكاسبر الي اخره 454
أصبحت باالعكس صارت وجهتها لليمين بدل اليسار

وش السبب تقبلوا تحيتي

 

[MAAX]

أخوي enter

بيض الله وجهك ووجه أخي ماكس والف شكر لكم ومن كل قلبي أدعي لكم باالتوفيق

لكن فيه ملاحظه المفضله عندي بعد تحميلي لكاسبر الي اخره 454
أصبحت باالعكس صارت وجهتها لليمين بدل اليسار

وش السبب تقبلوا تحيتي

هذي المشكلة حلها الوحيد تركيب الاكسبلورر السابع ولا يوجد حل ثاني

رابط تحميل الاكسبلورر 7

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

رابط التعريب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طريقة التعريب
اغلق الاكسبلورر بعد التثبيت ثم دبل كلك على ملف التعريب وثبت بشكل عادي​

 

[احمد 251]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وده موقع صينى به جمبع المفاتيح الكاسبر ​