الحقووو علي ياشباااب جهازي يحتضــر

mr_600 · 9 ديسمبر 2008

الســلام عليكم

صباح الخير وكل سنة وانتم طيبيـــن
مارح اطول عليكم عندي مشكلة جننتني وخربت جهـــازي ...
القصــة باختصــار اخذت فلاش من عند واحد من العيــال وركبته في جهازي خرب دين أهلــه قلت مو مشكــلة افرمته وتروح المكشــلة ....

فرمت مرة واثنين وثلاث ونفسـ المشكة يعلــق كثير إلى مرحلة اني اتـركه واروح وارجع الاقيــه معلــق حملت أداة الكاسبر وسويت اسكان للجهاز طلع في جهازي 7215 فيروس ...واسمحها واسوي اسكان ثاني تطلع لي مرة ثاااينة

وحملت أكـثر من أدة من المنتدى هذا وغيره بس للاســف بدون جدوى ...

اضطريت إلى تقسيم الهاردسك وخسرت كل ملفاتي ومازالت المشكلة نفسها يعلــق

والمشكلة اللى جننتني برضو اني بعد عملية الفرمته ألاقي كل تعاريف الجهاز جااهزة ( يعني الصوت والالوان والفاكس ما احتاج ادخل اسطوانة لتعريفها معرفة وجهازة )

وكمان قبل يصاب جهازي بالفايروس جعلت النسخة أصلــية وحملت من الشركة وبعد الفرمتة وتقسيم الهاردسك دخلت النت لقيت جهازي يقبل كل تحديثات الشــركة

هل من مســاعدة تكفووون وربي كرهت جهازي وكرهت النت

المانسي · 9 ديسمبر 2008

وعليكم السلام
عذرا بنقل الموضوع الى هذا القسم

اعمل التالي

عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغطعلى >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأالاداةبالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم
(2)
واعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط علىDo a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم

mr_600 · 9 ديسمبر 2008

مشكـــور على ســرعة الـرد وانا آسف اني ما عرفت اختــار القســم المخصص

بالنسبــة للأداة الأولي سويت للجهاز اسمان عن طـريقها وهذا هو التقــرير الخاااص بها

ComboFix 08-12-07.04 - as 12/09/2008 9:15:12.2 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.3.1256.1.1025.18.188 [GMT 3:00]
Running from: c:\documents and settings\as\سطح المكتب\ComboFix.exe
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((( Files Created from 2008-11-09 to 2008-12-09 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-09 05:58 24,608 --sha-w c:\windows\system32\drivers\fidbox.dat
2008-12-09 05:58 1,364 --sha-w c:\windows\system32\drivers\fidbox.idx
2008-12-09 05:50 142,592 ----a-w c:\windows\system32\drivers\sp_rsdrv2.sys
2008-12-09 05:49 --------- d-----w c:\program files\Spyware Terminator
2008-12-09 05:49 --------- d-----w c:\documents and settings\as\Application Data\Spyware Terminator
2008-12-09 05:49 --------- d-----w c:\documents and settings\All Users\Application Data\Spyware Terminator
2008-12-09 05:38 --------- d-----w c:\documents and settings\as\Application Data\CyberScrub
2008-12-09 05:38 --------- d-----w c:\documents and settings\as\Application Data\cleaner
2008-12-08 14:19 --------- d-----w c:\documents and settings\as\Application Data\Grisoft
2008-12-08 14:08 --------- d-----w c:\program files\MSN Messenger
2008-12-08 14:06 --------- d-----w c:\program files\XoftSpySE
2008-12-08 13:40 --------- d-----w c:\documents and settings\All Users\Application Data\Avg8
2008-12-08 11:00 --------- d-----w c:\documents and settings\All Users\Application Data\MailFrontier
2008-12-08 10:07 --------- d-----w c:\documents and settings\All Users\Application Data\Grisoft
2008-12-08 01:35 --------- d-----w c:\program files\VIA Technologies, Inc
2008-12-08 01:34 --------- d-----w c:\program files\S3
2008-12-08 01:22 --------- d-----w c:\program files\microsoft frontpage
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-24 11:21 455,296 ------w c:\windows\system32\dllcache\mrxsmb.sys
2008-10-16 11:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 11:13 202,776 ----a-w c:\windows\system32\dllcache\wuweb.dll
2008-10-16 11:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 11:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll
2008-10-16 11:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 11:12 561,688 ----a-w c:\windows\system32\dllcache\wuapi.dll
2008-10-16 11:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 11:12 323,608 ----a-w c:\windows\system32\dllcache\wucltui.dll
2008-10-16 11:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll
2008-10-16 11:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 11:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 11:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe
2008-10-16 11:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 11:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 11:08 34,328 ----a-w c:\windows\system32\dllcache\wups.dll
2008-10-15 16:35 337,408 ------w c:\windows\system32\dllcache\netapi32.dll
2008-10-03 16:58 6,066,176 ------w c:\windows\system32\SET14.tmp
2008-10-03 16:58 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll
2008-09-15 15:24 1,846,272 ----a-w c:\windows\system32\win32k.sys
2008-09-15 15:24 1,846,272 ------w c:\windows\system32\dllcache\win32k.sys
2008-09-10 01:14 1,307,648 ----a-w c:\windows\system32\msxml6.dll
2008-09-10 01:14 1,307,648 ------w c:\windows\system32\dllcache\msxml6.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [04/14/2008 06:59 PM 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\zyzoom.exe" [11/03/2007 04:50 AM 6731312]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [04/14/2008 06:59 PM 15360]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
R1 is-AR72Cdrv;is-AR72Cdrv;c:\windows\system32\DRIVERS\11349466.sys [2008-12-08 148496]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\E:\NTGLM7X.sys []
*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
s of the 'Scheduled Tasks' folder
2008-12-09 c:\windows\Tasks\XoftSpySE.job
- c:\program files\XoftSpySE\XoftSpy.exe [12/08/2008 05:14 PM]
2008-12-09 c:\windows\Tasks\XoftSpySE 2.job
- c:\program files\XoftSpySE\XoftSpy.exe [12/08/2008 05:14 PM]
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,