::::: مشكلة الاقلاع :::::

  • بادئ الموضوع بادئ الموضوع jeedo2006
  • تاريخ البدء تاريخ البدء
  • المشاهدات 1,095
jeedo2006

jeedo2006

زيزوومي نشيط
إنضم
11 نوفمبر 2007
المشاركات
110
مستوى التفاعل
0
النقاط
120
غير متصل
السلام عليكم

لدي مشكلة وهو انه عندما اقوم بتشغيل الويندوز يكون بطيء جدا ويستغرق من دقيقتين الى ست دقائق لتشغيل الويندوز
تظهر شاشة سوداء عند التشغيل مدة ست دقائق تقريبا او اكثر ومن ثم يشتغل الويندوز

المشكلة ظهرت لي من يومين فقط

الويندوز المستخدم اكس بي

شاكر لكم مقدما
 

ترتيب حسب التاريخ ترتيب حسب الأصوات
تقرير اداة الهايجاك

ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:37:34 ص, on 22/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Atheros\ACU.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [errorkiller] "C:\Program Files\errorkiller\errorkiller.exe" -boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Monitor.lnk = ?
O8 - Extra context menu item: "إضافة إلى حاجب الدعايات" - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash ) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA ~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPE R~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASP ER~1\kloehk.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe

--
End of file - 6197 bytes
 
تأييد 0
عليكم السلام


احذف القيم هذه

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll


وهذه القيمة صراحة مش عارفها اما الي فوق قوم بحدفها لانها ضاره

O4 - HKLM\..\Run: [errorkiller] "C:\Program Files\errorkiller\errorkiller.exe" -boot

لاتنسى تعمل تنظيف

تقبل مروري
 
توقيع : format
تأييد 0
حمل هذه الآداة وأضغط عليها ودعها تعمل
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ومن هذه الآداة
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

آختار Startup
ثم أذل جميع العلامات ثم أضغط Ok
ثم أعد تشغيل الجهاز وأنظر إلى سرعة الجهاز
ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
حاول تغير صفحة البداية عندك من
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

إلى إى شئ آخر
ــــــــــــــــــــــــــــــــــــــــــــــ
من أضافة وإذالة البرامج أحذف Ask Toolbar
 
توقيع : gaberbkr
تأييد 0
اضف لكلآم الاحبه
عطل جميع برامج بدأ التشغيل
عدا كاسبر 2009



1
عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم


2
اعمل تقرير
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم​
 
التعديل الأخير بواسطة المشرف:
توقيع : فتى الاحزان
تأييد 0
نحن في الانتظار الاخ يجيب التقرير
 
توقيع : format
تأييد 0
تقرير الاداة يااخ فتى الأحزانComboFix 08-12-20.03 - Administrator 12/22/2008 15:37:11.1 - NTFSx86Microsoft Windows XP Professional 5.1.2600.2.1256.1.1033.18.1014.678 [GMT -8:00]Running from: c:\documents and settings\Administrator\Desktop\ComboFix.exe * Created a new restore pointWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!.((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))).c:\windows\system32\Ultra.dllc:\windows\system32\x64D:\Autorun.inf.((((((((((((((((((((((((( Files Created from 2008-11-22 to 2008-12-22 ))))))))))))))))))))))))))))))).No new files created in this timespan.(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))).2008-12-22 23:51 311,328 --sha-w c:\windows\system32\drivers\fidbox2.dat2008-12-22 23:51 3,192 --sha-w c:\windows\system32\drivers\fidbox2.idx2008-12-22 23:51 --------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab2008-12-22 23:39 14,336 --sha-w c:\windows\system32\drivers\fidbox.idx2008-12-22 23:39 1,562,656 --sha-w c:\windows\system32\drivers\fidbox.dat2008-12-22 22:20 --------- d-----w c:\program files\ErrorKiller2008-12-22 12:37 --------- d-----w c:\program files\Trend Micro2008-12-21 17:39 --------- d-----w c:\program files\Avant Browser2008-12-21 17:39 --------- d-----w c:\documents and settings\Administrator\Application Data\Avant Profiles2008-12-21 13:38 --------- d-----w c:\program files\Maximum Software2008-12-21 13:37 --------- d-----w c:\program files\Bug Doctor2008-12-18 12:45 --------- d-----w c:\program files\Golden Al-Wafi Translator2008-12-18 12:31 --------- d--h--w c:\program files\InstallShield Installation Information2008-12-18 12:31 --------- d-----w c:\program files\JavaSoft2008-12-18 12:31 --------- d-----w c:\program files\Common Files\InstallShield2008-12-18 11:56 17,801 ----a-w c:\windows\system32\drivers\AegisP.sys2008-12-18 11:56 --------- d-----w c:\program files\Atheros2008-12-16 05:36 0 ----a-w C:\osy3.sys2008-12-15 10:17 --------- d-----w c:\program files\Common Files\xing shared2008-12-15 10:16 --------- d-----w c:\program files\Common Files\Real2008-12-07 03:43 --------- d-----w c:\program files\Common Files\Adobe2008-12-06 10:16 --------- d-----w c:\program files\AskBarDis2008-12-06 09:56 --------- d-----w c:\program files\Crown Forex Trading Station 42008-12-06 06:53 --------- d-----w c:\program files\HistoryCleaner2008-12-06 05:33 --------- d-----w c:\documents and settings\Administrator\Application Data\Paltalk2008-12-05 21:10 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help2008-12-05 21:07 --------- d-----w c:\program files\MSBuild2008-12-05 21:07 --------- d-----w c:\program files\Microsoft Works2008-12-05 21:02 --------- d-----w c:\program files\Paltalk Messenger2008-12-05 12:05 73,216 ----a-w c:\windows\ST6UNST.EXE2008-12-05 12:05 172,032 ------w c:\windows\Setup1.exe2008-12-05 12:01 --------- d-----w c:\program files\K-Lite Codec Pack2008-12-05 12:01 --------- d-----w c:\documents and settings\Administrator\Application Data\Media Player Classic2008-12-05 10:53 --------- d-----w c:\program files\TOSHIBA2008-12-05 08:06 --------- d-----w c:\program files\MSN Messenger2008-12-05 08:03 --------- d-----w c:\documents and settings\Administrator\Application Data\Ahead2008-12-05 07:47 --------- d-----w c:\documents and settings\All Users\Application Data\Yahoo!2008-12-05 07:46 --------- d-----w c:\program files\Yahoo!2008-12-05 07:43 96,976 ----a-w c:\windows\system32\drivers\klin.dat2008-12-05 07:28 --------- d-----w c:\program files\Windows Media Connect 22008-12-05 07:22 155,995 ----a-w c:\windows\java\Packages\5RB3HNBF.ZIP2008-12-04 08:05 499,712 ----a-w c:\windows\system32\msvcp71.dll2008-12-04 08:05 348,160 ----a-w c:\windows\system32\msvcr71.dll2008-12-04 08:05 --------- d-----w c:\program files\Real2008-12-04 08:00 --------- d-----w c:\program files\Driver Magician2008-12-03 07:05 87,855 ----a-w c:\windows\system32\drivers\klick.dat2008-12-03 07:05 --------- d-----w c:\program files\Kaspersky Lab2008-12-03 07:04 --------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files2008-12-03 06:59 --------- d-----w c:\program files\microsoft frontpage.((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))..*Note* empty entries & legit default entries are not shown REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [07/17/2008 05:20 PM 279944][HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}][HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}][HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [08/03/2004 02:56 PM 15360]"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [01/19/2007 12:55 PM 5674352][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [07/29/2008 08:20 PM 206088][HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [08/03/2004 02:56 PM 15360][HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]"msacm.ac3filter"= ac3filter.acm[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Bluetooth Monitor.lnk]path=c:\documents and settings\All Users\Start Menu\Programs\Startup\Bluetooth Monitor.lnkbackup=c:\windows\pss\Bluetooth Monitor.lnkCommon Startup[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^PalTalk.lnk]backup=c:\windows\pss\PalTalk.lnkCommon Startup[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACU]--a------ 05/31/2005 01:13 PM 303104 c:\program files\Atheros\ACU.exe[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]--a------ 08/03/2004 02:56 PM 15360 c:\windows\system32\ctfmon.exe[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]--a------ 10/27/2006 12:47 AM 31016 c:\program files\Microsoft Office\Office12\GrooveMonitor.exe[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]-ra------ 10/05/2006 08:13 PM 114688 c:\windows\system32\hkcmd.exe[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]-ra------ 10/05/2006 08:11 PM 98304 c:\windows\system32\igfxtray.exe[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]--a------ 08/03/2004 12:32 PM 208952 c:\windows\ime\IMJP8_1\imjpmig.exe[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]--a------ 01/19/2007 12:55 PM 5674352 c:\program files\MSN Messenger\msnmsgr.exe[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]-ra------ 10/05/2006 08:10 PM 94208 c:\windows\system32\igfxpers.exe[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]--a------ 08/03/2004 12:32 PM 455168 c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]--a------ 08/03/2004 12:32 PM 455168 c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]--a------ 12/15/2008 02:16 AM 185896 c:\program files\Common Files\Real\Update_OB\realsched.exe[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]--a------ 06/11/2007 06:16 PM 4670968 c:\program files\Yahoo!\Messenger\YahooMessenger.exe[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]-ra------ 05/03/2005 02:43 AM 69632 c:\windows\ALCMTR.EXE[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]--a------ 08/03/2004 02:56 PM 110592 c:\windows\system32\bthprops.cpl[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]-ra------ 06/27/2006 10:54 PM 16248320 c:\windows\RTHDCPL.EXE[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]-ra------ 05/16/2006 07:04 AM 2879488 c:\windows\SkyTel.exe[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]"DisableMonitoring"=dword:00000001[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]"EnableFirewall"= 0 (0x0)[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]"%windir%\\system32\\sessmgr.exe"="c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="c:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="c:\\Program Files\\MSN Messenger\\msnmsgr.exe"="c:\\Program Files\\MSN Messenger\\livecall.exe"="c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"="c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 32784]R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\DRIVERS\klfltdev.sys [2008-03-13 26640]R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [2008-04-30 24592]R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187.sys [2008-12-02 194304]..------- Supplementary Scan -------.IE: "إضافة إلى حاجب الدعايات" - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htmIE: ت&صدير إلى Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cabc:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd.**************************************************************************catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
scan 2008-12-22 15:51:40Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes ... scanning hidden autostart entries ...scanning hidden files ... scan completed successfullyhidden files: 0**************************************************************************.--------------------- DLLs Loaded Under Running Processes ---------------------- - - - - - - > 'winlogon.exe'(1604)c:\windows\system32\athgina.dllc:\windows\system32\athcfg11.dllc:\windows\system32\athcfg11Res.dll- - - - - - - > 'explorer.exe'(3204)c:\windows\system32\WPDShServiceObj.dllc:\windows\system32\PortableDeviceTypes.dllc:\windows\system32\PortableDeviceApi.dll.------------------------ Other Running Processes ------------------------.c:\windows\system32\acs.exec:\windows\system32\agrsmsvc.exec:\windows\system32\wscntfy.exe.**************************************************************************.Completion time: 12/22/2008 15:53:37 - machine was rebootedComboFix-quarantined-files.txt 2008-12-22 23:53:20Pre-Run: 77,220,380,672 bytes freePost-Run: 77,136,236,544 bytes free182
 
تأييد 0
تقرير الهايجاك

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:01:56 م, on 22/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\Administrator\Desktop\Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: "إضافة إلى حاجب الدعايات" - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash ) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
--
End of file - 3993 bytes
 
تأييد 0
خوي جيدو

تقرير combo fix غير واضح

اذهي للبارتشن c بتجد ملف باسم combofix.txt

اعمل له ضغط وارفعه على مركز المنتدى وارفقه بردك القادم
 
توقيع : فتى الاحزان
تأييد 0
تأييد 0
السلام عليكم ورحمة الله

كانت لدي نفس المشكله وحملت برنامج GVR ووجد 14 فايروس لم يكشفها الكاسبر وتم حذفها

الان سوف اجرب الاداتين التي في رد الاخ/
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وسوف اخبركم بالنتيجه

لاكن لدي استفسار اذا سمحتم لي

ماهو ctfmon.exe وماهو عمله في ادارة المهام ( سمعت عنه اراء مختلفه )

ودمتم ودامت اجهزتكم بالف خير​
 
تأييد 0
مــــــــــــــــــــــــرحبا

جربت اداة المسح و اخذت وقت ماشاءالله ولا شركة النظافه

طبعاً على ( السيف مود )

ومازال ثقل اقلاع الجهاز متربع على القمه....

اما الاداة الثانيه فليس في جهازي برامج كثيره...

هل لهذه القائمه اعدات محدده

>>>>
zyzoom-69e4ab38f8.jpg





ليعذرني كاتب الموضوع على دخولي دون ( احم اودستور )
 
تأييد 0
uuss قال:
جربت اداة المسح و اخذت وقت ماشاءالله ولا شركة النظافه

طبعاً على ( السيف مود )

ومازال ثقل اقلاع الجهاز متربع على القمه....

اما الاداة الثانيه فليس في جهازي برامج كثيره...

هل لهذه القائمه اعدات محدده

>>>>
zyzoom-69e4ab38f8.jpg





ليعذرني كاتب الموضوع على دخولي دون ( احم اودستور )
أنقر للتوسيع...
zyzoom-344f9c3202.jpg
 
توقيع : gaberbkr
تأييد 0
باانتظار الرد بارك الله فيكم
 
تأييد 0
عطل برامج التشغيل التي ليست ضروريه

ونزل هذه الاداة واتبع الشرح التالي​


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​


التوافق : ويندوز اكسبيفقط ​



شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )​

000.png
​

001.png
​

وعند ظهور هذه الشاشه ,, اضغطي على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))​

002.png



ثم نزل هذه الآداه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور

000.png





001.png





002.png





003.png





004.png

​
​
 
التعديل الأخير بواسطة المشرف:
توقيع : فتى الاحزان
تأييد 0
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى