تم حل المشكلة يعرفون كل تحركاتي في الجهاز وخاصة الامور اللي أكتبها في المفكرة وملفات الورد

المصدر: يعرفون كل تحركاتي في الجهاز وخاصة الامور اللي أكتبها في المفكرة وملفات الورد
في منتدى : منتدى مشاكـل وحلول الحـاسب

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
ارجو منكم المساعدة اخواني واخواتي في زيزوم
بصراحه بيكون هذا الموضوع طويل شوي وتحملوني ابغى مساعدة
من فترة وانا بصراحه لما ادخل المسن اشوف المضافين عندي يعرفون بأمور شخصية
او ملاحظات انا كنت كاتبتها في الملاحظات او ملف الورد وهكذا
لكن دايم اقول في نفسي يمكن بالصدفة تحصل هالمواقف
لكن قبل اربع او خمس ايام اكتشفت شي وخلاني اتأكد ان جهازي مهكر
لأن مستحيل والله يعرفون اشياء انا ماعمري قلتها لهم ويعرفون كل تحركاتي في الجهاز ويعرفون كل الامور اللي اكتبها في المفكرة وفي المنتديات وهكذا
فدخلت على منتداكم الغالي واتبعت كل التعليمات في هذه الروابط
http://www.zyzoom.org/vb/showthread.php?t=153051




مباشرة رحت لجهازي وعملت اللي اقدر عليه
فحصلت ملف Bifrost في نظام windows/system
وعلى طول حذفته بدون تردد * (فهل هذا الملف كافي ليثبت ان جهازي مهكر )!
لأني حصلت ملف nck وملف bifrost في الرجسيتري
ودخلت عن طريق run ثم cmd ثم كتبت netstat -an
فظهر لي بورت رقم 81 في خانة foreign address
وهنا حسيت بصدمه كبيرة بحيث عرفت ان بورت 81 يثبت ان الجهاز مخترق
بعد كذا عملت فحص شامل عن طريق البرامج الموجودة في على هذا الرابط
http://www.zyzoom.org/portal/scan/virus.html



وحصلت فيروسات كثيرة فحذفتها بدون تردد
* لكن انا مستغربة من شي واحد انا معي على الجهاز برنامج افاست انتي فيروس ويومياً اعمل فحص كامل للجهاز
لكن يكتشف نسبة قليلة من الفيروسات مقارنة بالنسبة اللي تكتشفها برامج الفحص الاخرى..


* فقررت اني اركب من منتداكم برنامج Super Anti Spyware
وعملت فحص شامل لكل الجهاز
فحصلت الطامه الكبرى يثبت ان جهازي فيه 22 ملف تجسس في الرجيستري
وملفات كثيرة تحتوي على الفيروسات والتروجان وشي اسمه Keylogger
على طول بدون تردد عملت حذفت ومسح للكل الاشياء اللي حصلتها في تقرير الفحص ..


*عملت فحص مرة ثانية عن طريق Super Anti Spyware وظهر لي بوجود Adware في برنامج افاست
فهل هناك احتمال بوجود ملفات ضارة في نفس برنامج الافاست بحيث لاحظت ان افاست يفحص كل الجهاز لكن ماكتشف الامور والفيروسات اللي اكتشفها برنامج super anti spyware ..

*بعد كل ماحصل معي اضفت على الجهاز = برنامج COMODO Internet Security Version 5
من هذا الرابط ..
http://zyzoom.org/vb/showthread.php?t=184355


واتبعت كل التعليمات الموجودة فيه ..
وعملت فحص شامل للجهاز فظهر لي فيروسات وهكذا وعلى طول حذفتها من الجهاز ..
واخذت الحين اعمل فحص يومياً , والحمد الله من يومين والفحص يظهر معي سليم وخالي من الفيروسات ..



الحين عندي لكم كم سؤال ...
1- هل تنصحوني بالاستمرار في برنامج افاست انتي فيروس , وماهو افضل برنامج للحماية من الفيروسات؟
2-ماهو سبب بطئ الجهاز والتعليق المستمر بالرغم عدم وجود ملفات كبيرة او صور ...إلخ في الجهاز ؟
3- هل برنامج COMODO Internet Security Version 5 كافي لحماية جهازي من الفيروسات ومن الاختراق ؟
4- عندي مشكلة وتظهر لكم في الصورة مباشرة , لكن ماعرف وش سببها وماهو الحل لهذه المشكلة ..




* والان فضلاً منكم لا أمراً اريد عمل اي شي يثبت ان جهازي الان نظيف وخالي من ملفات التجسس ومن الهكرز ..
تمنيت والله اني صورت كل شي وارفقت لكم كل مشكلة مع صورها لكن ..انا والله استعجلت كثير وكنت في حالة مايعلمها الا الله سبحانه , وكان همي بس كيف اتخلص من الهكرز ومن الاختراق بأي طريقة ولا ودي اي شي اكتبه او اعمله في الجهاز الكل يطلع عليه من الهكرز ..


اتمنى منكم مساعدتي وبكون لكم شاكره .. وبالخير لكم داعية ربي ..
والسلام عليكم ورحمة الله وبركاته ..:b:

​

 

وعليكم السلام
تقرير HijackThis

 

مدام ليقتي دى الاشياء
فحصلت ملف Bifrost في نظام windows/system
وعلى طول حذفته بدون تردد * (فهل هذا الملف كافي ليثبت ان جهازي مهكر )!
لأني حصلت ملف nck وملف bifrost في الرجسيتري
ودخلت عن طريق run ثم cmd ثم كتبت netstat -an
فظهر لي بورت رقم 81 في خانة foreign address


اعرفي ان جهازك مهكرر, و الله يعينك يا اختى
والافضل ما تشتغلي علية وشيلي كل شئ يخصك من الان

 

بعد الإنتهاء من التقارير وتنظيف جهازك
عندي لك شوية نصائح
وبعد تطبيقها إن شاء الله يكون جهازك قلعة حصينة يصعب إختراقها
​

 

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 09:42:22 م, on 24/01/11
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Real\realplayer\Update\realsched.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Zyzoom_Forum_Tools\zyzoom.exe
C:\Zyzoom_Forum_Tools\zHijak.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:7777
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Real\realplayer\update\realsched.exe" -osboot
O4 - HKLM\..\Run: [FortKnoxPersonalFirewall] "C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe"
O4 - HKLM\..\Run: [bsf] "bsf.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Hide IP Easy] C:\Program Files\HideIPEasy\HideIPEasy.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} (BitDefender QuickScan Control) - http://quickscan.bitdefender.com/qsax/qsax.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/3,0,0,6234/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CBDDDE06-6232-4ED4-BD45-7284CAD56E25}: NameServer = 156.154.70.22,156.154.71.22
O20 - AppInit_DLLs: C:\Windows\system32\guard32.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: FortKnox Personal Firewall (fortknox) - NETGATE Technologies s.r.o. - C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Macrium Reflect Image Mounting Service (ReflectService) - Unknown owner - C:\Program Files\Macrium\Reflect\ReflectService.exe
--
End of file - 7201 bytes





تفضل أخوي منصور الشمري
هذا التقرير اللي طلع معي من خلال الهايجاك

 

الآن انا احاول اقلل من وقتي على الجهاز علشان ماعطي الهكرز اي فرصة مرة ثانية :f:
وراح احاول امسح كل الامور اللي تخصني
لا حول ولا قوة الا بالله

 

أتمنى منك أنك ماتبخل علي بالنصائح فأنا بحاجتها كثير :q:
وراح أطبق كل الامور اللي راح تقولها لي
لأني على ثقة تامه باأعضاء زيزوم
ولا راح أسمح لأي هكرز للوصول لي مرة ثانية :no:

 

اعملي هالفحص اختي

مالوووير بااايت

وقبل التحميل والتشغيل عطلي الكمودو عن العمل

 

الحين عندي لكم كم سؤال ...
1- هل تنصحوني بالاستمرار في برنامج افاست انتي فيروس , وماهو افضل برنامج للحماية من الفيروسات؟
انصحك بتحميل الأفيرا بريمم والمنتدى مب مقصرين موجود كل شي مفتاح وكل شي وهذا الموضوع
http://www.zyzoom.org/vb/showthread.php?t=137164


2-ماهو سبب بطئ الجهاز والتعليق المستمر بالرغم عدم وجود ملفات كبيرة او صور ...إلخ في الجهاز ؟
اختراق الجهاز يؤثر ويبطىء الجهاز

3- هل برنامج COMODO Internet Security Version 5 كافي لحماية جهازي من الفيروسات ومن الاختراق ؟

لا للأسف أغلب البعض منا يفكر ان يحمل برنامج حمايه يعني خلاص محمي 100%
واذا سوى فحص للجهاز وحصل كم فايروس وان مافي غيرهم بالجهاز

هالكلام غير صحيح لأن في فايروسات تكون مشفره من برامج الحماية فا برنامج الحمايه مايكشفها وممكن تكون مشفره لاكثر من شهر وتدوووم

فا شلي فكرة ( عندي برنامج حماية قوي = محد بيخترقني او جهازي محمي 100% )

من راسج

حملي أفيرا 2011 بريمم وسوي فحص كل اسبوع او اسبوعين للجهاز كامل

واتسخدمي برامج التنظيف وادوات الصيانة وبرامج اللي تسوي تقارير للجهاز

ولا تحملين اي برنامج او ملف من اي منتدى الا وانتي مسويه فحص للبرنامج عن طريق الموقع

www.virustotal.com

4- عندي مشكلة وتظهر لكم في الصورة مباشرة , لكن ماعرف وش سببها وماهو الحل لهذه المشكلة ..


جاري البحث عن الحل

-----------------------------------

على كلامك حصلتي ملف keylogger

غيري باسسوردات ايميلاتج من جهاز ثاني

وعيدي خطوات البحث عن ملف الاختراق يمكن رجع ماتدرين

وسوي بلوك للي يقولون لك معلوماتك في الماسنجر

بلوك + دليت

واي شي انا حاضر :king:

 

ولا تقبلين اي ملف من الماسنجر وانتي ماتوثقين فيه ودايما

ملف تنزيلنه وحجمه صغير افحصيه في الموقع اللي عطيتك اياه

ماياخذ ثواني

واي برنامج تبين تحملينه حمليه من موقعه الرسمي ابحثي عن اسمه في قوقل وبيطلع لج الموقع الرسمي الخاص في البرنامج


وتجنبي الكراكات واستخدمي السيريال نمبر أفضل

 

:f: رحت عطلت البرنامج عن طريق الخدمات , وتم التعطيل
وعملت اعادة تشغيل للجهاز
فصار يعلق معي كثير ولا صار يفتح معي الانترنت اكسبلورر
عملت اعادة تشغيل اكثر من مرة
واخر شي قررت اني احذف الكمودو من جهازي , قلت ان شاء الله بعدين بنزله واثبته على الجهاز:q:
الحين حذفت الكمودو وضبط معي كل شي لكن التعليق مازال موجود
والحين الفحص جاري من خلال البرنامج اللي طلبته مني أخوي k:

 

:no: يالله يعني خلاص اعمل بلوك للكل
وهالشي كان محيرني وجلست افكر واقول طول الوقت
اعطيهم بلوك ولا ماعطيهم , اعطيهم ولا ماعطيهم , اعطيهم ولا ماعطيهم
لكن ماأقول غير ( لاحول ولا قوة الا بالله ):f:
ماقصرت أخوي ايه عليك
وسلمت يمناك يارب

k: كفيت ووفيت يعطيك العافية وراح اطبق كل كلامك
واذا عندي اي شي ماراح اتردد في طرحه لأني على ثقة بحلولكم ومساعدتكم
جزاكم الله خير ولا حرمكم الله الاجر

 

:q: صورة لنتيجة الفحص

 

اظغطي Remove selected

اختي يعني شلون حتى اللي تعرفينهم يطرشون!

وضحي اكثر لان مخي افتر

يعني وشو يطرشون لج بالظبط

 

ملفات مضغوطه يعني داخلها برامج او سكربات للمسن او توصل لي عن طريق بريدي :q:


أخوي ايه عليك
ضغطت على ريموف
طلع معي هالملاحظة في المفكرة :?:






************' Anti-Malware 1.50.1.1100
www.************.org
Database version: 5553
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
25/01/11 02:39:53 م
mbam-log-2011-01-25 (14-39-53).txt
Scan type: Full scan (C:\|D:\|E:\|F:\|)
Objects scanned: 221272
Time elapsed: 46 minute(s), 40 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 2
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 3
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{9D71D88C-C598-4935-C5D1-43AA4DB90836} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{1E1B2879-88FF-11D3-8D96-D7ACAC95951A} (Trojan.BHO) -> Quarantined and deleted successfully.
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
c:\Users\JT\downloads\zap_f_2010\zap f 2010\checkpoint zonealarm pro firewall 2010 v91_008_000_en\keygen.exe (Backdoor.RBot) -> Quarantined and deleted successfully.
c:\w7lxe-v10.exe\w7lxe-v10.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.
c:\Users\JT\AppData\Roaming\data.dat (Stolen.Data) -> Quarantined and deleted successfully.



وطلب مني اعادة التشغيل

 

ايه سوي ريستارت

بس انتي تقولين يطرشون معلومات عنج

 

عملت اعادة تشغيل للجهاز k:
ايوا قلت لك في بداية موضوعي يعرفون بأمور شخصية انا أكون كاتبتها في المفكرة او ملفات الورد :er:
حتى لما اكتب في المنتديات :er:
يعرفون بالنص وحرفياً كل شي :er:
وهذا اللي لحد الان مجنني ومضايقني والله :er:
حسبي الله ونعم الوكيل :f:

 

ابي اعرف الحين انتهت مشكلتي ولا باقي :q:

 

للحين مافهمت ههه

ماعلينا بس طبقي خطوات البحث عن ملفات الاختراق والله يوفقج

المشكلة انتهت


بس ابحثي فالمنتدى عن طرق تعرفين اذا انتي مخترق او لا

وطبقيها ولا تنسين الفحص



تحياتي

 

:q: جاري الانتظاآآآآآآآآآآآآآآآآآآآآآآآآآآآآر لأي حلول ومساعدة قادمة في الطريق :b: