حللوا هالتقرير ومشكورين مقدما

[دويتو غريب]

ComboFix 08-11-22.02 - alsadi 11/24/2008 0:57:24.19 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.1.1025.18.105 [GMT 3:00]
Running from: c:\documents and settings\alsadi\سطح المكتب\ComboFix.exe
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((( Files Created from 2008-10-23 to 2008-11-23 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-23 17:40 21,145,632 --sha-w c:\windows\system32\drivers\fidbox.dat
2008-11-23 17:33 1,113,888 --sha-w c:\windows\system32\drivers\fidbox2.dat
2008-11-22 23:27 327,428 --sha-w c:\windows\system32\drivers\fidbox.idx
2008-11-22 23:27 110,144 --sha-w c:\windows\system32\drivers\fidbox2.idx
2008-11-20 15:21 --------- dc----w c:\documents and settings\alsadi\Application Data\cleaner
2008-11-19 16:09 --------- dc----w c:\program files\Notepad++
2008-11-18 21:52 --------- dc----w c:\program files\NauzNet Solutions
2008-11-16 22:37 --------- dc----w c:\documents and settings\alsadi\Application Data\Notepad++
2008-11-16 14:26 --------- dc----w c:\documents and settings\All Users\Application Data\Bluetooth
2008-11-16 10:28 --------- dc----w c:\program files\Paltalk Messenger
2008-11-16 10:27 --------- dc----w c:\program files\No-IP
2008-11-16 10:25 --------- dc----w c:\program files\AMSN
2008-11-14 08:38 --------- dc----w c:\program files\PHP Expert Editor
2008-11-12 21:28 --------- dc----w c:\program files\LeapFTP
2008-11-12 19:48 30,615 -c--a-w c:\windows\java\x.exe
2008-11-04 17:38 --------- dc----w c:\program files\Kelk 2000
2008-11-04 17:34 --------- dc----w c:\program files\FlashFXP
2008-10-31 21:41 --------- dc----w c:\program files\Circle Developement
2008-10-31 21:40 --------- dc----w c:\program files\Messenger Plus! Live
2008-10-27 22:35 --------- dc----w c:\documents and settings\alsadi\Application Data\bif
2008-10-18 12:03 --------- dc----w c:\program files\Hotspot Shield
2008-10-17 09:05 64,502 -c--a-w c:\windows\BricoPackUninst.cmd
2008-10-17 09:05 6,108 -c--a-w c:\windows\BricoPackFoldersDelete.cmd
2008-10-17 09:05 218,624 -c--a-w c:\windows\system32\uxtheme.dll
2008-10-09 21:04 --------- dc----w c:\program files\LtUcx
2008-10-09 12:00 --------- dc----w c:\program files\Kaspersky Lab
2008-10-03 14:16 --------- dc----w c:\program files\Java
2008-10-03 14:14 --------- dc----w c:\program files\Common Files\Java
2008-10-03 13:49 --------- dc----w c:\program files\DirectVobSub
2008-10-03 13:49 --------- dc----w c:\program files\CD Audio Reader Filter
2008-10-03 13:47 --------- dc----w c:\program files\SHOUTcast Source
2008-10-01 13:02 --------- dc----w c:\documents and settings\All Users\Application Data\FlashFXP
2008-09-30 04:18 --------- dc----w c:\program files\Yahoo!
2008-09-15 15:37 1,845,888 -c--a-w c:\windows\system32\win32k.sys
2008-08-29 14:43 25,088 -c--a-w c:\windows\system32\msxml3a.dll
2008-08-28 14:54 155,995 -c--a-w c:\windows\java\Packages\80NJZPRJ.ZIP
2008-08-28 14:23 499,712 ----a-w c:\windows\system32\msvcp71.dll
2008-08-28 14:23 348,160 ----a-w c:\windows\system32\msvcr71.dll
.
((((((((((((((((((((((((((((( snapshot_Sun 11-16-2008_17.37.42.31 )))))))))))))))))))))))))))))))))))))))))
.
+ 2004-04-14 14:34:36 872,448 -c--a-w c:\windows\system32\iconv.dll
+ 2004-04-14 14:34:48 1,327,104 -c--a-w c:\windows\system32\php4ts.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [08/04/2004 03:56 AM 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [11/29/2007 07:25 PM 5724184]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [08/04/2004 01:09 AM 1667584]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [08/28/2008 05:23 PM 185896]
"kav"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [02/15/2006 05:37 PM 135271]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_04\bin\jusched.exe" [06/03/2005 03:52 AM 36975]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [08/04/2004 03:56 AM 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"81:TCP"= 81:TCP:biforst
R1 is-VS2F2drv;is-VS2F2drv;c:\windows\system32\drivers\97304137.sys [2008-08-28 148496]
S3 AVPsys;AVPsys;\??\c:\windows\system32\drivers\tdi.sys [2004-08-04 18560]
S4 is-VS2F2;is-VS2F2;"c:\documents and settings\All Users\سطح المكتب\Kaspersky Lab Tool\is-VS2F2\is-VS2F2.exe" -r []
.
s of the 'Scheduled Tasks' folder
2008-11-23 c:\windows\Tasks\AA0CFB6991A77529.job
- c:\docume~1\81ee~1\applic~1\chinfo~1\Start Load Flap.exe []
2008-11-02 c:\windows\Tasks\One-Click Tweak.job
- c:\program files\Advanced PC Tweaker\OneClick.exe []
.
.
------- Supplementary Scan -------
.
uStart Page = about:blank
uInternet Settings,ProxyOverride = local
IE: &تصدير إلى Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: {14CD80A0-CDE4-4B56-8662-AEBF3B859D72} = 192.168.1.254
O16 -: Microsoft XML Parser for Java -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
c:\windows\system32\msvcrt.dll - c:\windows\system32\mfc42.dll
c:\windows\system32\olepro32.dll
c:\windows\Downloaded Program Files\imcv1.dll
O16 -: {6924091F-CD97-41E1-B1D4-D9079409D413}
hxxp://voice2.maxvoice.net/talk.cab
c:\windows\Downloaded Program Files\talk.inf
c:\windows\Downloaded Program Files\ReadUid.ocx - O16 -: {B7FDB0C3-4724-46D2-B8DB-6FA1DC63F7CA}
hxxp://voice2.maxvoice.net/ReadUid.CAB
c:\windows\Downloaded Program Files\ReadUid.INF
d:\ltucx\1003\c0.dll - c:\windows\system32\msvcrt.dll
c:\windows\system32\mfc42.dll
c:\windows\system32\olepro32.dll
c:\windows\Downloaded Program Files\IMCSec.dll
O16 -: {C171FF59-8C55-4796-A398-4F5D02B4C763}
hxxp://76.76.24.68/imscp/talks3n.cab
c:\windows\Downloaded Program Files\talks.inf
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2008-11-24 01:01:27
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(764)
c:\windows\system32\klogon.dll
c:\windows\system32\rsaenh.dll
- - - - - - - > 'lsass.exe'(820)
c:\windows\system32\msprivs.dll
c:\windows\system32\rsaenh.dll
.
Completion time: 11/24/2008 1:03:28
ComboFix-quarantined-files.txt 2008-11-23 22:03:24
ComboFix2.txt 2008-11-16 14:38:41
ComboFix3.txt 2008-10-28 14:40:12
ComboFix4.txt 2008-10-13 20:11:31
ComboFix5.txt 2008-11-23 21:54:39
Pre-Run: 11,476,893,696 bytes free
Post-Run: 11,486,666,752 bytes free
147 --- E O F --- 2008-10-23 22:34:06

 

[AbOdy]

سليم يا الغلاا

موفق

 

[السّاجد لله]

هل يوجد لديك مشكلة معينة اخي في ما عدا ذلك تقريرك سليم مثل ما تفضل الاخ بوب
​

 

[AbOdy]

هل يوجد لديك مشكلة معينة اخي في ما عدا ذلك تقريرك سليم مثل ما تفضل الاخ بوب​

وينك وين بوب .. :hh:

 

[دويتو غريب]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:14:29 ص, on 24/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\AppServ\Apache\Apache.exe
C:\WINDOWS\system32\crypserv.exe
C:\AppServ\Apache\Apache.exe
C:\AppServ\mysql\bin\mysqld-nt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
H:\برامج تنظيف\Zyzoom_HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
O2 - BHO: مساعد رابط Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O4 - Global Startup: سرعة تشغيل Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {B7FDB0C3-4724-46D2-B8DB-6FA1DC63F7CA} (ReadUid.UserControlMacEntry) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {C171FF59-8C55-4796-A398-4F5D02B4C763} (IMC_Sec Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O17 - HKLM\System\CCS\Services\Tcpip\..\{14CD80A0-CDE4-4B56-8662-AEBF3B859D72}: NameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{14CD80A0-CDE4-4B56-8662-AEBF3B859D72}: NameServer = 192.168.1.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{14CD80A0-CDE4-4B56-8662-AEBF3B859D72}: NameServer = 192.168.1.254
O23 - Service: Apache - Unknown owner - C:\AppServ\Apache\Apache.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: MySQL - Unknown owner - C:\AppServ\mysql\bin\mysqld-nt.exe
--
End of file - 5042 bytes​

 

[AbOdy]

عندك هالقيم احذفها

O16 - DPF: {B7FDB0C3-4724-46D2-B8DB-6FA1DC63F7CA} (ReadUid.UserControlMacEntry) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {C171FF59-8C55-4796-A398-4F5D02B4C763} (IMC_Sec Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وموفق

 

[دويتو غريب]

مشكور اخوي

 

[السّاجد لله]

وينك وين بوب .. :hh:

اللهم اغفر لي ولاخي عبودي وارزقه جنة عرضها السموات والارض مع النبيين والصديقيين والشهداء وحسن اولئك رفيقا
​

 

[AbOdy]

كيف تقاس الامور بنظرك عبودي ثم انا لم اقل شئ قلل من احترامي للاخ الكريم بوب ربما الاخ لديه مشكلة معينة لم تظهر بالتقرير وسألته مجرد سؤال .. ..

قال تعالى ,, لا يسخر قوم من قوم عسى ان يكونوا خيرا منهم ,, ولا تلمزوا انفسكم ولا تنابزوا بالالقاب ,,
عذرا حبيبي على الصراحة صحيح انت عزيز عليه بس الحق اعز منك :no:​

اخوي هشام انت فهمت الموضوع غلط وفهمت ردي غلط وفهمت كل شي غلط بغلط

انت لما رديت

هل يوجد لديك مشكلة معينة اخي في ما عدا ذلك تقريرك سليم مثل ما تفضل الاخ بوب

قلت التقرير سليم مثل ما تفضل الأخ بوب

بس الي رد مو بوب انا

عشان كذا قلت لك وينك وين بوب .. معنى كلامي توضيح انه انا الي رديت وليس بوب

موفق يا الغلااا وان شاء الله مانكون ازعجناك

 

[السّاجد لله]

انا حقا آسف اخي الحبيب والله جدا اعتذر وارجوا ان تقبل اعتذاري ملايين المرات وسوف لن اسامح نفسي على هذا الخطا

​

 

[AbOdy]

انا حقا آسف اخي الحبيب والله جدا اعتذر وارجوا ان تقبل اعتذاري ملايين المرات وسوف لن اسامح نفسي على هذا الخطا​

يا رجال لا تعتذر ولا تشيل هم وانا اخوووك

سوء تفاهم وحصل خير :d:

وإذا بغيت حاجه لا يردك الا الرساله الخاصه :q:


بالنسبة لصاحب الموضوع .. الأوضاع عندك ..؟؟؟