(( كيف تعرف ان جهازك مخترق بالطريقة الصحيحة ))

[سحر باسل]

هل الاداة TFC مهمة لاني لمن عملت فحص طلع فيها تراجوناو فايروس وصورة توضح ذلك

 

[Mr.AzOz]

سحر باسل سلامات :d: وش جاب مشكلتك هنا :cr:

اداة TFC اداه نظيفه وهذا اكتشاف خاطئ وهو واضح وضوح الشمس ..

وانتي الله يستر عليك اي ملف تشوفينه على طول فايروس :hh:
​

 

[fahd]

يا سحر
ركزي على موضوع واحد حتى ننتهي منه
وبعدين خوذي اللي بعد .

وش صار على الملف اللي انا رفعته runscanner طبقتي الشرح ؟

 

[سحر باسل]

ايوه اخي fahd طبقته حرف حرف خطوة خطوة

ايش الخطوة القادمة

 

[fahd]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الخطوة القادمة هي :
(1) تقرير : هايجاك .
(2) تقرير : runscanner

 

[سحر باسل]

هدا تقرير الهايجك
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:02:31 ص, on 22/05/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: &لوحة مفاتيح ظاهرية - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: فحص عناوين المواقع (URL) - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) -

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) -

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe

--
End of file - 6472 bytes

 

[سحر باسل]

وهدا تقرير run scanner

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[سحر باسل]

وهدا تقرير run scanner

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ايش باقي نعمل كمان

 

[masked man]

تقرير الهاى جاك اعتقد انوا سليم

والخبراء حيفدوكى اكثر​

 

[fahd]

مبروووك يا : سحر
التقارير كلها كذا k:

وجهازك نظيف 100 %

 

[سحر باسل]

يعني جهااازي سليم 100% من الفيروسات او التراجونات او ملفات الاختراق او الباتشات

في سوال تاني انا حملت برنامج Dr.Web 6.0 Portable 2010 واداة اسمها rrt هيه لمن تفتحها على شكل مفك

هل يتعارضو مع برنامج كاسبر 9.0.0.736 كاسبر 2010 ام ان وجودهم لايسبب مشاكل لكاسبر

2- ماريك بالاعدادات الالية لكاسبر الي بالمنتدى هنا هل هيه قوية كفايه حماية جهاازي وهل تنصحني اني اعملها

3- الاداة rrt انا حاولت احذفها بس مو راضية بحثت عنها هيه وبرنامج دكتور ويب بازالة واضافة البرامج وماحصلتها ابغى طريقة لحذفها

 

[Mr.AzOz]

بعد اذن اخوي فهد ..

جهازك سليمـ تماماً ..

وانتي مثل ماقلتي ان البرامج Portable عشان كذا ماينحذفون من اضافة او ازالة البرامج حذف ديليت من الملف نفسه

والاعدادات الزيزوووميه تتحكمـ بشكل آلي وخفه ايضاًَ وقوه ..

ولا فيه تعارض ان شاء الله ..

Portable = نسخه محموله ( لاتحتاج لتثبيت )


بالتوفيق
​

 

[fahd]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

برنامج Dr.Web
محمول ( Portable ) يعمل بدون تثبيت على الجهاز
ولا يتعارض مع الكاسبر ولا غير الكاسبر
لأنه مو متنصب على جهازك
وهو قوي جدا للفحص k:

ونفس الشي بالنسبة للأداة rrt تعمل بدون تثبيت على الجهاز

لاتحذفينهم :no:

 

[سحر باسل]

سويت فحص بقابلية الاختراق لكاسبر واكتشف انه فيه تطبيق قابل للاختراق كيف اتخلص منه علما باني ضغط زر تفاصيل لااحصل حل للكن لم اجد هل التطبيق هدا يسببب خطر على جهازي

2- وانا تصفح المنتديات اكتشف كاسبر 5 فيروسات هل قضى عليهم ومنعهم من الدخول لجهازي ام انهم دخلو جهازي

عارفة اخي fahd اني اسالتي كتيره
بس انت المثل اسائل كتير تعرف كتير والي مايسائل مراح يتعلم

 

[سحر باسل]

الصورة هدي اكتشفها كاسبر امس لمن كنت اتصفح النت

 

[سحر باسل]

وهدا تطبيق طريقة الخامسة من الدوس بامر netstst -ano
عملتها بعد ان مسحت رقم الايبي حقي هل عملت الطريقة بشكل الصحيح Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrator>netstat -ano

Active Connections

Proto Local Address Foreign Address State PID
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1116
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
TCP 0.0.0.0:1110 0.0.0.0:0 LISTENING 1704
TCP 0.0.0.0:2869 0.0.0.0:0 LISTENING 1472
TCP 0.0.0.0:19780 0.0.0.0:0 LISTENING 1704
TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING 684
TCP 127.0.0.1:1110 127.0.0.1:1869 TIME_WAIT 0
TCP 127.0.0.1:1110 127.0.0.1:1877 TIME_WAIT 0
TCP 127.0.0.1:1110 127.0.0.1:1879 TIME_WAIT 0
TCP 127.0.0.1:1110 127.0.0.1:1881 TIME_WAIT 0

UDP 0.0.0.0:445 *:* 4
UDP 0.0.0.0:500 *:* 872
UDP 0.0.0.0:4500 *:* 872
UDP 127.0.0.1:123 *:* 1220
UDP 127.0.0.1:1900 *:* 1472

C:\Documents and Settings\Administrator>

 

[سحر باسل]

هل الطريقة الدوس كمان تبين ان الجهااز سليم 100%

انا حبيت اعمل الخمسة الطرق الي انت قلت عليها بداية موضوعك

 

[سحر باسل]

الاخ fahd هل الايبي حقي ظهر بتقرير الدوس netstat -ano

علما باني من السعودية

 

[سحر باسل]

اخي fahdانا خايفة يكون الايبي طلع بتقرير الدوس netstat -ano الذي وضعته بمشاركة رقم 76

ولو طلع ماهو الحل ارجوك طمني :er::er::er:

 

[fahd]

أسف على التأخير .. توني ادخل المنتدى .

كل تقارير جهازك كذا k:

ورقم الآيبي ماظهر بالتقرير k: