حدوث مشكله غريبه تثير الشك في ان اجهزتي يوجد فيها شخص يتجسس على معلوماتي

طريقه اكتشاف ان جهاز مخترق او لا
http://www.zyzoom.org/vb/showthread.php?t=153051

 

ملف csrss.exe ما ينحذف ومتكرر مرتين وبحثت عنه يقولون انه تروجان ما ادري عن الملف ؟

 

اللي يقولك يضحك عليك

في ناس هبل ما تعرف اختصارات البرامج
يقولك c ماذا تعني وبعدين يقولك s وبعدين r وبعدين يقول ss ما اعرفها اجل فايروس غلط

قال الحق الكبير المتعال سبحانه ((( فَاسْأَلُوا أَهْلَ الذِّكْرِ إِنْ كُنْتُمْ لَا تَعْلَمُونَ )))

شوف هذا الرد
http://www.zyzoom.org/vb/showpost.php?p=3298223&postcount=4

 

سبحانه وما قصرت يا بعدي من بدايه موضوعي وانت تحاول تساعدني

بس المشكله الملف متكرر مرتين هل الوضع مطمأن؟


انا بحثت في قوقل وكذا موقع يقول انه تروجان خطير يندمج مع ويندوز مايروسوفت ولا يبين وبعدين يسهل اتصال الهكر بجهازك

 

اخوي قاهرهم تقاريرك سليمه عندك مشكلة في ملف الهوست فقط

سوي لي تقرير هايجاك جديد​

 

هو موسوس

تقريرك سليم بس عندك مشكله في الماسنجر يمكن احد يعرف باسوردك
فقط لا غير

وشكرا

 

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:19:34 م, on 13/09/11
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal
Running processes:
C:\Windows\PixArt\PAC7302\Monitor.exe
C:\Program Files (x86)\Steam\Steam.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\BitComet\bitcomet.exe
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
C:\Program Files (x86)\Internet Explorer\IELowutil.exe
C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10w_ActiveX.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files (x86)\BitComet\tools\BitCometBHO_1.5.4.11.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [BMISR] C:\Program Files (x86)\KYE\WebMate\BM.exe
O4 - HKLM\..\Run: [TkBellExe] "c:\program files (x86)\real\realplayer\Update\realsched.exe" -osboot
O4 - HKLM\..\Run: [PlusService] C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [BitComet] C:\Program Files (x86)\BitComet\BitComet.exe /tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: إضافة إلى مكافحة الشعارات - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
O8 - Extra context menu item: تحميل الكل بواسطة بيتكومنت - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: تحميل بواسطة بيتكومنت - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: &لوحة المفاتيح الظاهرية - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: فحص &عناوين مواقع الويب - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {3D3B42C2-11BF-4732-A304-A01384B70D68} (UploadListView Class) - http://picasaweb.google.com/s/v/68.16/uploader2.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: خدمة Kaspersky لمكافحة الفيروسات (AVP) - Kaspersky Lab ZAO - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
O23 - Service: BitComet Disk Boost Service (BITCOMET_HELPER_SERVICE) - www.BitComet.com - C:\Program Files (x86)\BitComet\tools\BitCometService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: خدمة تحديث Google (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: خدمة Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero Update (NAUpdate) - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: WD SmartWare Drive Manager Service (WDDMService) - WDC - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
O23 - Service: WD SmartWare Background Service (WDSmartWareBackgroundService) - Memeo - C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
--
End of file - 10809 bytes

 

يا اخي الكريم المشكله صارت لي في ايميلي الاول وكنت ادخل من اللابتوب والدسك توب والجوال بعد ما جاني الشك صرت بس ادخل عن طريق الدسك توب وتم تغيير الباسورد قبل فتره وتغيير الايميل البديل

لاحظ هنا ما دخلت الايميل الاول اللي من الممكن انه مخترق دخلت على ايميلي الثاني وطبعا مغير الباسوردقبل اسبوع وما دخلت الا من الدسك توب وما فيه احد يستعمل كبيوتري غيري انا


الدعوه مهب وسوسه اذا تكرر الحدث مرتين وفي المرهـ الاولى تم الفحص على اكثر من برنامج لملفات التجسس وتغير الباسورد وبعد اسبوع ترجع نفس المشكله

 

اخوي تعرف هذا الحساب اللي اكلمك منه
ned(11)ved

انا طبعا مشارك في مواقع تورنت ويعرفون اني لتورنت الاعضاء اللي هناك بالمواقع الاخر

يوم من الايام فتحت الكمبيوتر الساعه 9 صباحا ووجدت ان هناك موضوع تم انشاءه باسمي في الساعه 8.01 وانا لم ادخل بعضويتي اصلا انا تركت الموضوع لان منسق نفس نمط تنسيقي

المهم بعدين قلت خلني انزل الملف وجدت ان ملف اختراق وسيرفر ومدري ايش لشخص في دوله معينه

حتى اذكر ان اداه الموقع اتصلت على جوال لحل المشكله ربما جهازي مخترق وغيره

انا شكيت في موقع معين

لماذا لان اول لم اكن بذلك الاحتراف يعني كل الايميلات المنتديات كل شي باسورد واحد

الان كل موقع باسورد

انا قلت يمكن احد من احدى المواقع اخذ الباسور من قاعده بياناته وجرب على هذا المنتدي زيزوووم زين ربما تاسل نفسك تقول ليه جاء الى هنا لاني انا اقول في المواقع الاخرى ان افضل موقع زيزوووم في الشروحات في كفاءه الاعضاء فاهم اخذو اني هنا على طول

وسوى الحركه وانا شكيت في واحد والشخص هذا من نفس الدوله اللي شكيت فيها

وغيرت الباسورد هنا وباقي المواقع بطريقه مختلفه

حتى اني بعض المرات اغلط في الباسوردات لكثرتها

المنتديات المهم يكون لها باسورد قوي لانها مهمه باقي المواقع الغير مهمه اي باسورد

الايميلات طريقه معينه في الباسورد

على فكره

بخصوص الماسنجر
انا في يوم من الايام جنني في الدخول للماسنجر قلت الايميل اختراق

قلت بعض 3 ايام من التجارب فقط على الماسنجر جربت الايميل من المتصفح وفتح معي طبيعي ولا فيه مشكله

بعض المرات الاعضاء تجرب بحروف عربيه تنسي التحويل للانجليزي ويقولك غلط اكيد

اهمي شي جعل الباسورد طويل ولا يكون معروف
مثل شخص يحط جواله هذا غلط
وغيرها

وشكرا

 

تقريرك سليم وش باقي عندك مشكلة

 

مشكلته في الماسنجر مو في الجهاز

ترى لا تحوس في الجهاز كثير وتجرب برامج كثيره للصيانه ترى مره سويتها وحليت مشكله وجاتني مشكله اكبر من اللي حليتها ولا وجدت لها حل

انتبه

 

الايميل يسجل دخول من جهاز اخر




حدثت قبل اسبوعين وسويت سكان بألبرامج اللي ذكرتها وحسبت ان الوضع مضبوط 100% خاصه اني غيرت الباسورد الايميل وايضا ما دخلته من جهاز اخر حتى من الجوال فقط جهازي والجهاز محد يستعمله غيري

واللي حدث امس الصبح تكررت العمليه يالغالي وطلع لي انه قام احد بتسجيل الدخول

 

ايه والله انك صادق هذي مشكله يقع فيها كثير , بس مو انا والدليل انا داخل من يوزر خويي مهب يوزري هع

اما انا عندي يوزر هنا بس الخوف انه يطير علشان كذا ما دخلت فيه

اما باسورداتي كلها معقده رموز وكبتل وسمول وارقام وفواصل لا توصي حريص ومع ذلك تم تسجيل دخولي من جهاز اخر هنا الغبنه

اظن كذا الجهاز نظيف بس الي تقصده الماسنجر وش اسوي فيه ؟

 

يجب عليك الاحتفاظ بادوات للتنظيف الفيروسات

واهم شي يشتغلون من غير تركيب بورتابل مثلا
ازاله الفيروسات
Anti Trojan Elite 4.9.9 Portable
ARTAV Portable
Avira DE-Cleaner
CCleaner Portable
Comodo Cleaning Essentials
Dr.WebCleaner 2011
EmsisoftEmergencyKit PORTABLE
eScan Anti Virus & Spyware Toolkit
ESET Online Scanner
Kaspersky Virus Removal Tool
SUPERAntiSpyware Portable
portable The Cleaner 2012 هذا شبيه برنامج Malwarebytes' Anti-Malware
Trojan Remover Portable
Shortcut Virus Remover v3.1
Trend Micro HouseCall
Vba32Check
VIPRERescue10345
ComboFix
Dragon autorun remove
Multi Virus Cleaner 2011
Norman_Malware_Cleaner
Zyzoom_sality_killer

هذا لحذف الملفات المؤقته
TFC
ATF-Cleaner
Windows Doctor Arabic 2.5.0.Portable
HaTeM_kill-Clean
كود للقضاء على فايروس autorun
zyzoom Remove Toolbar
Zyzoom.org_pc_cleaner_fix_reg

طريقه فحص الفيروسات قبل النوم كل يوم شغل اداه وبكذا يكون صيانه دوريه مع التاكد من الفيروسات بعد خروج النتائج مثلا ربما يقول كراك برنامج معين فيروسات وانت تريد الكراك لا تحذف الكراك انتبه للنتائج دائما اذا برنامج متوفر له سيريل وغيره ممكن تحذفه لكن بعض البرامج نادر تجد بيانات للتسجيل له فهذا انتبه عليها

وشكرا

 

طيب من تشغيل اكتب regedit

ثم ابحث عن هذا المسار

HKEY_CURRENT_USER\Software\Microsoft\MSNMessenger\Policies

واحذف اللي محدد بالاحمر وجرب تدخل هل تظهر لك الرسالة ولا لا

 

يعطيك الف عافيه وجاري البححث عن البرامج اللي قلتها

 

سويت بس ما يطلع لي المسار خطأ انا ويدوز سفن

على العموم هذي العمليه ما تحدث دائما حدثت مرتين قبل العيد بيوم وايضا قبل امس بعد 14 يوم تقريبا يعني


انا اللي خايف منه انه الشخص يدخل بأيميلي وعلشان يرسل باتشات او يخترق اللي عندي فيدخل من جهازهـ ويرسل من هناك ابسط له بدال ما يستعمل جهازي وانا اللاحظ حركاته

 

اذا حاس انك شاك في كل شي سوي فورمات وريح بالك

 

والله يا رجال شكل ما فيه حل غير الفرمته للدسك توب ولا اللابتوب الله يعين بس :no:


ابجرب اخر شي البرامج حقتك وخلاص بعدها فورمات

 

الهرجه مو اختراق يالغلا

طبق الاعدادات هاذي من خيارات الماسنجر



​