مشكلة غريبة في الاتصال بالانترنت ولا اعرف السبب

ante malwer logo fil

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Database version: 7502

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 6.0.2900.5512

8/19/2011 2:16:07 AM
mbam-log-2011-08-19 (02-15-59).txt

Scan type: Full scan (C:\|D:\|E:\|)
Objects scanned: 153468
Time elapsed: 24 minute(s), 14 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 4
Registry Data Items Infected: 2
Folders Infected: 2
Files Infected: 9

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Xygegb (Trojan.Crypted) -> Value: Xygegb -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Tnaww (Malware.Gen) -> Value: Tnaww -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.AutoRun) -> Value: Shell -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.Agent) -> Value: Taskman -> No action taken.

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.Jorik) -> Bad: (c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe) Good: () -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe) Good: (Explorer.exe) -> No action taken.

Folders Infected:
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Files Infected:
c:\documents and settings\UserXP\application data\Xygegb.exe (Trojan.Crypted) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\syitm.exe (Malware.Gen) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe (Trojan.Jorik) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\OFO9G7IP\a[1].exe (Trojan.Jorik) -> No action taken.
c:\documents and settings\UserXP\application data\C5.tmp (Malware.Gen) -> No action taken.
c:\documents and settings\UserXP\local settings\temporary internet files\Content.IE5\1HIP867K\ahla[1].exe (Trojan.Crypted) -> No action taken.
c:\WINDOWS\system32\43.exe (Trojan.Jorik) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.

 

طيب نحتاج فحص كامل للجهاز بتعطيل استعادة النظام

تعطيل استعادة النظام

ثم اعملي هذا الفحص

http://noor.zyzoom.org/dsplus/ds.ph...3OTEyMDllZGFlYzExMDlkNTNkMGJiMWQyNDA1ZDIiO30=

 

لقد عملت الفحص ولكن يبدو ان البرنامج لم يجد شيء
وطبعا اثناء الفحص ظهرت اعراض الفايروس

 

اختي في مجلد c ستجدين ملف اسمه noor_re

انسخي مابداخلة والصقيه في ردك القادم ​

 

اولا هذا فحص المالوير بايت

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Database version: 7502

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

8/19/2011 7:31:41 PM
mbam-log-2011-08-19 (19-31-41).txt

Scan type: Full scan (C:\|D:\|E:\|)
Objects scanned: 152154
Time elapsed: 11 minute(s), 26 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

 

وهذا تقرير اداة الزيزوم الذي طلبته
McAfee VirusScan Command Line for Win32 Version: 6.0.3.356
Copyright (C) 2010 McAfee, Inc.
(408) 988-3832 LICENSED COPY - August 19 2011

Execution halted.McAfee VirusScan Command Line for Win32 Version: 6.0.3.356
Copyright (C) 2010 McAfee, Inc.
(408) 988-3832 LICENSED COPY - August 19 2011

AV Engine version: 5400.1158 for Win32.
Dat set version: 6209 created Dec 27 2010
Scanning for 655300 viruses, trojans and variants.


2011-Aug-19 12:19:08


Options:
/AD /ADN /ALL /CLEAN /RECURSIVE /STREAMS /SUB /WINMEM /NOBREAK /NOEXPIRE /MIME /APPEND /REPORT=c:\noor_re.txt



Summary Report on Process Scanning
Process(es)
Total processes:............... 28
Clean:......................... 28
Not Scanned:................... 0
Possibly Infected:............. 0
Cleaned:....................... 0
Deleted:....................... 0

c:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat ... file could not be opened.
c:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
c:\Documents and Settings\LocalService\NTUSER.DAT ... file could not be opened.
c:\Documents and Settings\LocalService\ntuser.dat.LOG ... file could not be opened.
c:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat ... file could not be opened.
c:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
c:\Documents and Settings\NetworkService\NTUSER.DAT ... file could not be opened.
c:\Documents and Settings\NetworkService\ntuser.dat.LOG ... file could not be opened.
c:\Documents and Settings\UserXP\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat ... file could not be opened.
c:\Documents and Settings\UserXP\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
c:\Documents and Settings\UserXP\NTUSER.DAT ... file could not be opened.
c:\Documents and Settings\UserXP\ntuser.dat.LOG ... file could not be opened.
c:\pagefile.sys ... file could not be opened.
c:\WINDOWS\system32\asr_kcqlk ... Found the W32/Sdbot.worm!ftp virus !!!
The file has been deleted.
c:\WINDOWS\system32\asr_voesq ... Found the W32/Sdbot.worm!ftp virus !!!
The file has been deleted.
c:\WINDOWS\system32\config\default ... file could not be opened.
c:\WINDOWS\system32\config\default.LOG ... file could not be opened.
c:\WINDOWS\system32\config\SAM ... file could not be opened.
c:\WINDOWS\system32\config\SAM.LOG ... file could not be opened.
c:\WINDOWS\system32\config\SECURITY ... file could not be opened.
c:\WINDOWS\system32\config\SECURITY.LOG ... file could not be opened.
c:\WINDOWS\system32\config\software ... file could not be opened.
c:\WINDOWS\system32\config\software.LOG ... file could not be opened.
c:\WINDOWS\system32\config\system ... file could not be opened.
c:\WINDOWS\system32\config\system.LOG ... file could not be opened.
c:\Zyzoom_Forum_Tools\1.com ... Found the Generic.dx!gtg trojan !!!
The file has been deleted.


Summary Report on c:\
File(s)
Total files:................... 12891
Clean:......................... 12865
Not Scanned:................... 23
Possibly Infected:............. 3
Cleaned:....................... 0
Deleted:....................... 3

Master Boot Record(s):................. 1
Possibly Infected:............. 0
Boot Sector(s):........................ 1
Possibly Infected:............. 0



Summary Report on d:\
File(s)
Total files:................... 2
Clean:......................... 2
Not Scanned:................... 0
Possibly Infected:............. 0
Cleaned:....................... 0
Deleted:....................... 0

Master Boot Record(s):................. 1
Possibly Infected:............. 0
Boot Sector(s):........................ 1
Possibly Infected:............. 0



Summary Report on e:\
File(s)
Total files:................... 734
Clean:......................... 734
Not Scanned:................... 0
Possibly Infected:............. 0
Cleaned:....................... 0
Deleted:....................... 0

Master Boot Record(s):................. 1
Possibly Infected:............. 0
Boot Sector(s):........................ 1
Possibly Infected:............. 0


Time: 00:27.11

McAfee VirusScan Command Line for Win32 Version: 6.0.3.356
Copyright (C) 2010 McAfee, Inc.
(408) 988-3832 LICENSED COPY - August 19 2011

AV Engine version: 5400.1158 for Win32.
Dat set version: 6209 created Dec 27 2010
Scanning for 655300 viruses, trojans and variants.


2011-Aug-19 12:51:02


Options:
/AD /ADN /ALL /CLEAN /RECURSIVE /STREAMS /SUB /WINMEM /NOBREAK /NOEXPIRE /MIME /APPEND /REPORT=c:\noor_re.txt



Summary Report on Process Scanning
Process(es)
Total processes:............... 27
Clean:......................... 27
Not Scanned:................... 0
Possibly Infected:............. 0
Cleaned:....................... 0
Deleted:....................... 0

c:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat ... file could not be opened.
c:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
c:\Documents and Settings\LocalService\NTUSER.DAT ... file could not be opened.
c:\Documents and Settings\LocalService\ntuser.dat.LOG ... file could not be opened.
c:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat ... file could not be opened.
c:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
c:\Documents and Settings\NetworkService\NTUSER.DAT ... file could not be opened.
c:\Documents and Settings\NetworkService\ntuser.dat.LOG ... file could not be opened.
c:\Documents and Settings\UserXP\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat ... file could not be opened.
c:\Documents and Settings\UserXP\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
c:\Documents and Settings\UserXP\NTUSER.DAT ... file could not be opened.
c:\Documents and Settings\UserXP\ntuser.dat.LOG ... file could not be opened.
c:\pagefile.sys ... file could not be opened.
c:\WINDOWS\system32\config\default ... file could not be opened.
c:\WINDOWS\system32\config\default.LOG ... file could not be opened.
c:\WINDOWS\system32\config\SAM ... file could not be opened.
c:\WINDOWS\system32\config\SAM.LOG ... file could not be opened.
c:\WINDOWS\system32\config\SECURITY ... file could not be opened.
c:\WINDOWS\system32\config\SECURITY.LOG ... file could not be opened.
c:\WINDOWS\system32\config\software ... file could not be opened.
c:\WINDOWS\system32\config\software.LOG ... file could not be opened.
c:\WINDOWS\system32\config\system ... file could not be opened.
c:\WINDOWS\system32\config\system.LOG ... file could not be opened.


Summary Report on c:\
File(s)
Total files:................... 12886
Clean:......................... 12863
Not Scanned:................... 23
Possibly Infected:............. 0
Cleaned:....................... 0
Deleted:....................... 0

Master Boot Record(s):................. 1
Possibly Infected:............. 0
Boot Sector(s):........................ 1
Possibly Infected:............. 0



Summary Report on d:\
File(s)
Total files:................... 2
Clean:......................... 2
Not Scanned:................... 0
Possibly Infected:............. 0
Cleaned:....................... 0
Deleted:....................... 0

Master Boot Record(s):................. 1
Possibly Infected:............. 0
Boot Sector(s):........................ 1
Possibly Infected:............. 0



Summary Report on e:\
File(s)
Total files:................... 730
Clean:......................... 730
Not Scanned:................... 0
Possibly Infected:............. 0
Cleaned:....................... 0
Deleted:....................... 0

Master Boot Record(s):................. 1
Possibly Infected:............. 0
Boot Sector(s):........................ 1
Possibly Infected:............. 0


Time: 00:26.00

McAfee VirusScan Command Line for Win32 Version: 6.0.3.356
Copyright (C) 2010 McAfee, Inc.
(408) 988-3832 LICENSED COPY - August 19 2011

Execution halted.

 

هل قرا احد التقارير ,,,,,,,,...............؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ ارجوكم اسعفوني بالحل

 

ادخل الموقع التالي لتحميل الأداة
http://www.kaspersky.com/antivirus-removal-tool?form=1

ونتابع شرح التحميل وطريقة الفحص بأداة الكاسبر
أولاً بعد الدخول للموقع سيتطلب تسجيل بيانات الإيميل
وهنا ليس بالضرورة وضع معلومات صحيحه فيمكن استخدام إيميل وهمي وأيضاً اسم وهمي كالتالي



ثم ستظهر لنا روابط تحميل الأداة نطبق كما بالصورة للتحميل
نختار اللغة الإنقليزية





بعد الإنتهاء من التحميل نشغل الأداة ونتابع
هنا جاري التحضير للتثبيت



نوافق عالترخيص



نطبق الإعدادات التالية قبل البدء بالفحص





نبدأ عملية الفحص



جاري الفحص هنا وسيستغرق وقت طويل جداً لذلك نرجو التحلي بالصبر والإنتظار حتى يكتمل الفحص تماماً



انتهى الفحص ونتابع



الآن نعمل حفظ لتقرير الفحص




تم تصغير هذه الصورة. إضغط هنا لمشاهدة الصورة كاملة. الصورة الأصلية بأبعاد 683 * 480 و حجم 127KB.


لحظات وسيتم الحفظ



بعد ذلك يقدم التقرير لخبير الصيآنه ​

 

اشكرك اخي وجاري فحص الجهاز ......وان شاء الله يكون الخلاص على يدك

 

that your log

http://www.eupload.org/shared/62758kasper.rar

 

قام الجهاز بعمل سكان وقما بامساك حوالي 18 فايروس
بين سباير وير وورم تروجان

ولكن مازالت المشكلة قائمة

الغريب في الموضوع ان هذا الفايروس لا يعمل على نظام وندوز سيفين فقد يكون موجودا في الجهاز لكنه
لا يعمل مع ال 7 ولكنه للاسف يعود للتنشيط على نظام xp وكانه فايروس مخصص لهذا النظام وقد صنع باحترافية
لدرجة انه يعمل حتى عندما يكون الجهاز خالي من التعريفات ............ هذا ما عرفته عن هذا الفايروس الخطير
واعتقد حتى الان انكم لم تواجهو فايروس مثله من قبل فمواصفاته غريبة جدا عن كل ما قرأته في الانترنت

والحقيقة لم تحل المشكلة تماما في جهازي الديسك توب الا بعد تنزيل nod 32 5 الاصدار الاخير طبعا مع عمل التحديث له قبل اكمال عملية التسطيب وهو الامر الذس لم ينفع معي سوى بجهازي ديسك توب في المنزل اما جهازي اللاب توب acer و hp فهذه الخطوة لم تعد ناجحة ولا ادري السبب ..........؟؟؟؟؟

 

معاناة كبيرة يا زهرة القلب ما تنحل الا بالفورمات :d:

 

وانا فرمتتت ثلاث مرات وفي كل مرة تكون نفس النتيجة
وللاسف لاول مرة الحل ليس بالفورمات .............

 

اقصد الفورمات الكامل لجميع الاقراص سيدتي لان الفايروس يتخبأ في باقي الاقراص

 

كيف افرمته كاملا بدون ما يكون هناك سيدي روم ........؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

 

أنا لم اقل هذا الكلام
واجب عليك تحضري وندوز وتفرمتي الجهاز كاااامل :king:

 

اخي للاسف لم اجد ولا طريقة تعطيني فورمات كامل للهارديسك لذلك لو كان عندك فاعطيني وانا لك
من الشاكرين

 

في مرحلة الفورمات قومي بتجميع القرص ثم اعادة تقسيمه من جديد بنفس التقسيمات

 

السلام عليكم ورحمة الله وبركاتة

أختي اذا كانت مشكلة قطع الاتصال مازالت وأيضا تغيير ثيم الويندوز

اتبعي الاتي

حملي هذا الملف

من هنا


الملف يحتوي علي هاتين الأداتين المهمتين





نبدأ بالأداة الأولي

افتحي الاداة بدبل كليك ثم اعملي الاتي



حتي يصير الشكل




k:

تمام

------------

نفتح الأداة الثانية بدبل كليك واعملي الاتي

اذا اتت رسالة قبل فتح الاداة اضغطي
ok

ثم



اغلقي كافة البورتات المفتوحة بجهازك

حتي يصير الشكل

باللون الأخضر

ثم ريسترت للجهاز أو اعادة تشغيل

وأخبريني بالنتيجة

بالتوفيق
​

 

أخي لقد جربت هذه الطريقة
لكن الملف الاول لم يعمل ولا ادري مالسبب