أرجو المساعدة من الخبراء

A

amro sallah010

زيزوومى متألق
إنضم
11 يناير 2009
المشاركات
390
مستوى التفاعل
0
النقاط
470
الإقامة
مصر- القاهرة
غير متصل
هل جهازى مصاب
وهذا التقرير

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:18:45 م, on 20/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\hkcmd.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
D:\WINDOWS\TEMP\new.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winpuvyb.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Multimedia\Winamp\winamp.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Documents and Settings\Administrator\Desktop\Zyzoom_HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favorites
O2 - BHO: CDelHotkeys Object - {78875F5C-A685-4405-8DC5-D48DC65452B0} - D:\Program Files\Delicious Add-on for Internet Explorer\DeliciousExtension.dll
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [Administrator] D:\Documents and Settings\Administrator\Administrator.exe /i
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Delicious - {2C887991-08F0-11DC-A9B2-0012F0B227DD} - D:\Program Files\Delicious Add-on for Internet Explorer\DeliciousExtension.dll
O9 - Extra button: Bookmarks - {2C887992-08F0-11DC-A9B2-0012F0B227DD} - D:\Program Files\Delicious Add-on for Internet Explorer\DeliciousExtension.dll
O9 - Extra button: Tag - {2C887993-08F0-11DC-A9B2-0012F0B227DD} - D:\Program Files\Delicious Add-on for Internet Explorer\DeliciousExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O20 - AppInit_DLLs: D:\WINDOWS\system32\mmmhlahl.dll

--
End of file - 3619 bytes
 

توقيع : amro sallah010
ترتيب حسب التاريخ ترتيب حسب الأصوات

اهلااا بك اخي
وعذرا بنقله للقسم المناسب للمتابعة
هذا القسم خاص بتحليل تقارير برامج الحماية ،، وباقي التقارير تكون عند الطلب فقط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
توقيع : Demo-dashDemo-dash is verified member.
تأييد 0
اهلاا بك اخي
طبق هذا الشرح

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وارفع التقارير مع تقرير هايجاك جديد
 
تأييد 0
شكرا لك
أنا نفذت الدرس
وكل فيروسات الدرس عندى
ولكن المكافى لم يعطنى تقرير
والأفيرا كشف 37 فيروس ومسحتهم
مع انى عملت سكان سيستيم لكنه كشف على كل الهارد
فأنتظرت لحد ما خلص سكان علىc و d ثم أغلقته
وعند عمل ريستارت لم تحذف الفايروسات
مع العلم إنى مسطب نسخة ميلنيوم على c وفيستا على d
وده تقرير الأفيرا
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ودة تقرير الهاى جاك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
توقيع : amro sallah010
تأييد 0
حمل اداة الكاسبر من الرابط التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير


zyzoom-7ce8879e89.png


zyzoom-cdd75c8aa3.png


zyzoom-89156f000e.png


zyzoom-6d533c4f2e.png


zyzoom-f20f3644d0.png


ثم قم بضغط التقرير ورفعه هنا>>>>
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
تأييد 0
دة تقرير أداة الكاسبر
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ولكن هذا التقرير خاص بالc و d حيث أن الجهاز 200 جيجا وعند إزالة الفايروسات سأنزل أنتى فيروس وأكشف عليه كله لأن هذه الأداة مابتكملش للأخر
ويرجى العلم أنى إستخدمت بعض الأدوات الأخرى فى المنتدى
لحذف الفايروسات التى تعطل الريجسترى ومدير المهام والسيف مود وبعض الأدوات الأخرى
ولكن بعد ذالك يرجع الوضع كما هو عليه
ولا أستطيع أن أدخل ع السيف مود خالص
وهناك بعض الملفات التالفة ومشاكل فى تحديث الفيستا
 
توقيع : amro sallah010
تأييد 0
اخي الفحص على جميع الاقراص احتاجه
وليس لقرص واحد
لان الدودة تنتشر بسرعة
 
تأييد 0
الأداة تقيلة جدا معايا
عملت سكان للسى والدى فقط فى ساعتين
وبالأمس تركتها شغالة ونمت
تانى يوم كانت
14% فقط
 
توقيع : amro sallah010
تأييد 0
أشكر تجاوبك معى وأعتذر لغيابى
ولكنك لم ترد على
فأداة الكاسبر إستحالة تكمل سكان على كل الجهاز
وأنا إسنخدمت بعض الأدوات والنصائح من المنتدى وحملت الكاسبر 2009 وحدثته
ولكن بكشف بيه كل قرص لوحدة
ولكن عندى مشكلة فى التعريب فبعد تثبيت التعريب وفتح الكاسبر لا يظهر فيع اى كلام
لا عربى ولا انجليزى واضطريت اعمله reper
أرجو الحل
وٌقبل الريبير نظفت الهارد ولكن فيه ملفين لا أتذكرهم لم يقدر على مسحهم وضغطت سكيب
فهل فيما بعد سيفحصهم أم سيتجاهلهم
وأخيرا هل الكاسبر سكيورتى لوحده كافى أم أسطب برامج أخرى
أرجو النصيحة
وللعلم الجهاز بطىء وانا استخدم نسخة فورتكس والكاسبر لايوجد له مشاكل والحمد لله
واريد ان اتأكد هل ما زال الجهاز مصابا بفيروسات او تروجان اوى اى شيىء ضار
أسف للإطالة وأنا بانتظارك
وأكرر لك الشكر
 
توقيع : amro sallah010
تأييد 0
الين يجي الغالي ماآآكس

اعطيني تقرير جديد للهاجيك​
 
توقيع : KoNaMi
تأييد 0
شكرا لإهتمامك أخ koname
,وعلى اسطوانة الكاسبر الرائعة وأنا حملتها وبارك الله فيك
ولكن التعريب بعد ما اثبته لا تظهر اى كلمة فى البرنامج
وفى حاجة حصلت دلوقتى انا لسه منزل االويندوز النهاردة ومحدثه ومحدث الكاسبر ولا يوجد مشاكل سوى البطء
وتركت الكاسبر يفحص وعندما رجعت للجهاز وجدت رسالة من الكاسبر enable prodect
ثم رسايل من الويندوز فيها حاجة بتتصطب ويطالبنى باستبدال ملفات من السيستيم وبعد الريسنارت
طلب منى الكاسبر التحديث مع انى محدثه النهاردة ومنزل ملف الاعدادات
فعايز اعرف ازاى اتأكد ان الكاسبر شغال كويس
ودة تقرير الهاى جاك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
توقيع : amro sallah010
تأييد 0
بعد الأبديت وهو بيفحص كشف تروجان win 32 genome.acbo
,وبعد ما ظغطت دليت كاتب فى التقرير لايشتطيع الحذف فما العمل وخصوصا جهازى لا يدخل ع السيف مود ابدا
 
توقيع : amro sallah010
تأييد 0
بالنسبه للتعريب انا ماانصح فيه لانه يسبب مشآكل

وبالنسبه للتقرير انسخه والصقه في ردك القادم يالغلا
​
 
توقيع : KoNaMi
تأييد 0
بعد الأبديت وهو بيفحص كشف تروجان win 32 genome.acbo
,وبعد ما ظغطت دليت كاتب فى التقرير لايشتطيع الحذف فما العمل وخصوصا جهازى لا يدخل ع السيف مود ابدا
كيف اجبر البرنامج على مسح التروجان
ودة التقرير
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:46:05 ص, on 28/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\SearchIndexer.exe
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\hkcmd.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\NoCUT\NCTCtl.exe
D:\Program Files\Magellass\MemMonster\memmnstr.exe
D:\Program Files\Windows Desktop Search\WindowsSearch.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\New Folder (5)\New Folder (2)\Zyzoom_HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
,
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favorites
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [NoCUT Control] D:\Program Files\NoCUT\NCTCtl.exe
O4 - HKCU\..\Run: [Hide IP NG] D:\Program Files\Hide IP NG\hideipng.exe
O4 - HKCU\..\Run: [MemMonster] D:\Program Files\Magellass\MemMonster\memmnstr.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Search.lnk = D:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Add to Banner Ad Blocker - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O20 - AppInit_DLLs: D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,D:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,D:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: NoCUT - CyberEDGE® Egypt - D:\WINDOWS\system32\NoCUT.exe
--
End of file - 4656 bytes​
 
توقيع : amro sallah010
تأييد 0
احذف التالي

O4 - HKCU\..\Run: [Hide IP NG] D:\Program Files\Hide IP NG\hideipng.exe
طريقة الحذف للاكس بي​
​


mg%20%283%29.png
​
​



mg%20%284%29.png
​
​

بعدين استخدم هذه الاداة للتنظيف

رابط تحميل آخر تحديث للاداة​
​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​
​

لتنظيف جهازك من هذه الدعايات
و عمل تقرير بالعمليه حتى ترفقه بردك القادم ,,

شرح الاستخدام ,,,,,,​
​

قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور​
​



000.png
​
​



001.png
​
​




002.png
​
​




003.png
​
​




004.png
​
​




005.png


وبعدين هاجيك جديد
​
​
 
التعديل الأخير بواسطة المشرف:
توقيع : KoNaMi
تأييد 0
عندما اضغط داوون اود الكاسبر بيدخلها ضمن البرامج والموقع ما بيحملش حاجة
ممكن تجرب الروصلة
 
توقيع : amro sallah010
تأييد 0
ايوا يالغالي قفل الكاسبر وابدأ في التحميل والتنظيف

بعدها شغل الكاسبر
​
 
توقيع : KoNaMi
تأييد 0
دة تقرير الأداة
SmitFraudFix v2.398
Scan done at 2:47:50.56, Sat 02/28/2009
Run from D:\Documents and Settings\Administrator\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is FAT32
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Realtek RTL8139 Family PCI Fast Ethernet NIC - Packet Scheduler Miniport
DNS Server Search Order: 192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{3B410000-CDBD-4957-8AA8-8746C241F4EA}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3B410000-CDBD-4957-8AA8-8746C241F4EA}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{3B410000-CDBD-4957-8AA8-8746C241F4EA}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» End

======================================
ودة الهايجاك

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:54:21, on 28/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\SearchIndexer.exe
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\hkcmd.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\NoCUT\NCTCtl.exe
D:\Program Files\Magellass\MemMonster\memmnstr.exe
D:\Program Files\Windows Desktop Search\WindowsSearch.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\NOTEPAD.EXE
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\New Folder (5)\New Folder (2)\Zyzoom_HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
,
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favorites
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [NoCUT Control] D:\Program Files\NoCUT\NCTCtl.exe
O4 - HKCU\..\Run: [MemMonster] D:\Program Files\Magellass\MemMonster\memmnstr.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Search.lnk = D:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O20 - AppInit_DLLs: D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,D:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,D:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,D:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: NoCUT - CyberEDGE® Egypt - D:\WINDOWS\system32\NoCUT.exe
--
End of file - 3795 bytes
 
توقيع : amro sallah010
تأييد 0
ها كيف الاوضاع عندك؟؟
​
 
توقيع : KoNaMi
تأييد 0
تمام وكل الشكر بس مشكلتى فى السيف مود
والتروجان اللى الكاسبر مش قادر يمسحه وهو
تروجان win 32 genome.acbo
وهل الكاسبر لوحده كافى أم أصطب برامج أخرى وما هى
 
توقيع : amro sallah010
تأييد 0
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى