1. إستبعاد الملاحظة
  2. الإدارة العامة

    صفحة منتديات زيزووم للأمن والحماية

  3. الإدارة العامة

    الصفحة الرسمية لمنتديات زيزووم للأمن والحماية الفيس بوك

  4. الإدارة العامة

    الصفحة الرسمية لمنتديات زيزووم للأمن والحماية التلكرام

كل ما ادخل على المسن يقفل )تعالوا شوفوا قصتي(يوجد تقرير

الموضوع في 'منتدى مشاكـل وحلول الحـاسب' بواسطة so.angel, بتاريخ ‏يناير 23, 2011.

  1. so.angel

    so.angel زيزوومي نشيط

    إنضم إلينا في:
    ‏مارس 28, 2008
    المشاركات:
    116
    الإعجابات :
    0
    نقاط الجائزة:
    120
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows XP
    تم الحذف

    في انتظار الرابط الله يستر ويتثبت معي
     
  2. الوفاء طبعي

    الوفاء طبعي زيزوومى فضى

    إنضم إلينا في:
    ‏أغسطس 15, 2008
    المشاركات:
    4,943
    الإعجابات :
    122
    نقاط الجائزة:
    850
    الإقامة:
    يحول ياللي ماله بريـــدة
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1
  3. so.angel

    so.angel زيزوومي نشيط

    إنضم إلينا في:
    ‏مارس 28, 2008
    المشاركات:
    116
    الإعجابات :
    0
    نقاط الجائزة:
    120
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows XP
    ما اقدر ادخل للموقع
     
  4. الوفاء طبعي

    الوفاء طبعي زيزوومى فضى

    إنضم إلينا في:
    ‏أغسطس 15, 2008
    المشاركات:
    4,943
    الإعجابات :
    122
    نقاط الجائزة:
    850
    الإقامة:
    يحول ياللي ماله بريـــدة
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1
  5. so.angel

    so.angel زيزوومي نشيط

    إنضم إلينا في:
    ‏مارس 28, 2008
    المشاركات:
    116
    الإعجابات :
    0
    نقاط الجائزة:
    120
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows XP
    اخذت الرابط لبرنامج التحميل ما رضى يتحمل يطلع لي نافذة خطأ في الملقم
     
  6. الوفاء طبعي

    الوفاء طبعي زيزوومى فضى

    إنضم إلينا في:
    ‏أغسطس 15, 2008
    المشاركات:
    4,943
    الإعجابات :
    122
    نقاط الجائزة:
    850
    الإقامة:
    يحول ياللي ماله بريـــدة
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1
    ههههههههه وش سالفة كل شي معوكس معك

    انا ماشي احسن شي معاي

    تاكدي من ان الرابط كامل اختي وجربي من جديد واذا ماتم بنشوف طريقة ثانية
     
  7. so.angel

    so.angel زيزوومي نشيط

    إنضم إلينا في:
    ‏مارس 28, 2008
    المشاركات:
    116
    الإعجابات :
    0
    نقاط الجائزة:
    120
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows XP
    :er::er:كل شي معكــــــــــــوس معي عارفه والله من زمان بس لاتقلب المواجع:er::er:

    وبعدين انت تبي تأكد انه معكوس وحاط صورته وهو جاهز للتحميل عندك:er:
     
  8. rd-19

    rd-19 زيزوومى فضى

    إنضم إلينا في:
    ‏أغسطس 9, 2008
    المشاركات:
    8,237
    الإعجابات :
    963
    نقاط الجائزة:
    920
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    من بعد اذن الوفاء

    استخدمي
    اداة smitraudfix


    بعد استخدام الاداه حددي القيم التالية

    O16 - DPF: {B7FDB0C3-4724-46D2-B8DB-6FA1DC63F7CA} (ReadUid.UserControlMacEntry) - http://chatplus.server4flood.com:1999/ReadUid.CAB


    O24 - Desktop Component 1: (no name) - http://www.wonderbackgrounds.com/dar...kground_a2.gif






    حمل هذا الملف Dr.Web Tool ثم افحص به جهازك لين يخلص

    ثم حمل مالوووير بااايت بعد ماتحمل البرنامج ثبته بجهازك تثبيت اي برنامج عادي جدا
    ثم حدث البرنامج لين يجيك احدث نسخه استمر اضغط على تحديث لين يقول خلاص عندك احدث نسخه ثم افحص جهازك كامل ..


    مثل هذي الصوره

    [​IMG]


    بعدها افحص جهازك كامل حسب الشرح السابق لتعامل مع البرنامج


    وننتظر بعد ذلك التقارير
     
  9. so.angel

    so.angel زيزوومي نشيط

    إنضم إلينا في:
    ‏مارس 28, 2008
    المشاركات:
    116
    الإعجابات :
    0
    نقاط الجائزة:
    120
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows XP
    SmitFraudFix v2.424

    Scan done at 16:40:53.21, Fri 02/18/2011
    Run from C:\Documents and Settings\start1\«ل¥ ںéêè¢ \SmitfraudFix
    OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
    The filesystem type is NTFS
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    127.0.0.1 localhost

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

    S!Ri's WS2Fix: LSP not Found.


    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

    C:\autorun.inf Deleted

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri



    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

    Agent.OMZ.Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» RK


    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Atheros AR5B93 Wireless Network Adapter - منفذ مصغر لجدولة الحزم
    DNS Server Search Order: 192.168.1.1
    DNS Server Search Order: 192.168.1.1

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{21586D11-61B9-4B6E-8C97-F80D799DB63E}: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{21586D11-61B9-4B6E-8C97-F80D799DB63E}: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{21586D11-61B9-4B6E-8C97-F80D799DB63E}: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, following keys are not inevitably infected!!!

    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» RK.2



    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» End
     
  10. so.angel

    so.angel زيزوومي نشيط

    إنضم إلينا في:
    ‏مارس 28, 2008
    المشاركات:
    116
    الإعجابات :
    0
    نقاط الجائزة:
    120
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows XP
    ************' Anti-Malware 1.50.1.1100
    www.************.org

    Database version: 5796

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    2/18/2011 6:14:55 PM
    mbam-log-2011-02-18 (18-14-55).txt

    Scan type: Full scan (C:\|D:\|E:\|)
    Objects scanned: 216535
    Time elapsed: 26 minute(s), 45 second(s)

    Memory Processes Infected: 0
    Memory Modules Infected: 0
    Registry Keys Infected: 2
    Registry Values Infected: 0
    Registry Data Items Infected: 1
    Folders Infected: 5
    Files Infected: 10

    Memory Processes Infected:
    (No malicious items detected)

    Memory Modules Infected:
    (No malicious items detected)

    Registry Keys Infected:
    HKEY_CURRENT_USER\Software\ErrorRepairPro (Rogue.ErrorRepairProfessional) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZWANGIE_SERVICE (PUP.Zwangi) -> Not selected for removal.

    Registry Values Infected:
    (No malicious items detected)

    Registry Data Items Infected:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (PUM.Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

    Folders Infected:
    c:\program files\error repair professional (Rogue.ErrorRepairProfessional) -> Quarantined and deleted successfully.
    c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c} (PUP.Zwangi) -> Not selected for removal.
    c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\chrome (PUP.Zwangi) -> Not selected for removal.
    c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\defaults (PUP.Zwangi) -> Not selected for removal.
    c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\defaults\preferences (PUP.Zwangi) -> Not selected for removal.

    Files Infected:
    c:\program files\WinRAR\3open reg.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
    c:\program files\error repair professional\errorrepairprofessional.exe (Rogue.ErrorRepairProfessional) -> Quarantined and deleted successfully.
    c:\system volume information\_restore{e2555141-d88d-4243-b4f1-86429a9bcb08}\RP22\A0009202.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
    c:\WINDOWS\$ntservicepackuninstall$\ctfmon.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    c:\WINDOWS\system32\tqlumwj.dll (Worm.Conficker) -> Delete on reboot.
    c:\program files\error repair professional\unins000.dat (Rogue.ErrorRepairProfessional) -> Quarantined and deleted successfully.
    c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\chrome.manifest (PUP.Zwangi) -> Not selected for removal.
    c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\install.rdf (PUP.Zwangi) -> Not selected for removal.
    c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\chrome\zwangie.jar (PUP.Zwangi) -> Not selected for removal.
    c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\defaults\preferences\prefs.js (PUP.Zwangi) -> Not selected for removal.
     
  11. so.angel

    so.angel زيزوومي نشيط

    إنضم إلينا في:
    ‏مارس 28, 2008
    المشاركات:
    116
    الإعجابات :
    0
    نقاط الجائزة:
    120
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows XP
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:21:52, on 2/18/2011
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Common Files\Motive\McciCMService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\igfxpers.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Common Files\Java\Java Update\jusched.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\Program Files\Quick net\ModemListener.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    C:\Program Files\Internet Download Manager\IDMan.exe
    C:\Program Files\Internet Download Manager\IEMonitor.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\start1\سطح المكتب\مجلد جديد (3)\Zyzoom_HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\Snagit 9\SnagitBHO.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [ModemListener] C:\Program Files\Quick net\ModemListener.exe start
    O4 - HKLM\..\Run: [************' Anti-Malware (reboot)] "C:\Program Files\************' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
    O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
    O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
    O9 - Extra button: ???C? ??? OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: ??&?C? ??? OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1278717537531
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
    O20 - AppInit_DLLs: c:\progra~1\wi9130~1\datamngr\datamngr.dll
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: DeviceManager - Unknown owner - C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Common Files\Motive\McciCMService.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

    --
    End of file - 5862 bytes
     
  12. rd-19

    rd-19 زيزوومى فضى

    إنضم إلينا في:
    ‏أغسطس 9, 2008
    المشاركات:
    8,237
    الإعجابات :
    963
    نقاط الجائزة:
    920
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7

    روح لم متصفح اكسبلور من الاعلى ادوات ثم خيارات إنترنت ثم الأتصالات ثم إعدادات lan وازيلي اي صح موجود .

    ثم جربي عملية تحديث البرنامج



    وإذا ما ضبط طبقي اعدادات الفحص وافحصي جهازك مباشره
     

مشاركة هذه الصفحة

جاري تحميل الصفحة...