هذا فايروس واللى ايش

المصدر: هذا فايروس واللى ايش
في منتدى : منتدى مشاكـل وحلول الحـاسب

السلام عليكم :
عندي مشكلة في الكاسبر وهي كل مرة اسوي فحص ويطلع لي كتابة ما ادري وش معناها واسوي له حذف وبالفحص الثاني نفس الوضع وكررت العمليه كذا مرة ونفس المشكلة وسويت تحديث للكاسبر وسويت فحص من جديد ونفس الوضع .
ما ادري وش الحل فزعتكم وهذي صورة

 

اخي الكريم
هذا القسم مخصص للفحص عن طريق الكاسبر او avg اون لاين وتحليل تقاريرهم
نرجو منك مراجعة التالي
نرجوو الدخول هنا ,, اولااا
قوانين قسم ( هل جهازي مصاب ؟؟؟؟ )

عذراً منك بنقله الى القسم المناسب

 

هذا ملف تجسس باك دور
لحذفه استخدم البرنامج في هذا الموضوع وطبق الشرح حتى يحذف

الفحص والتنظيف ببرنامج AVG Anti-Spyware

 

الله يعطيك العافية مراقبنا وعذرا وآسفا على وضع الموضوع في غير مكانه بس شفت اقرب شيء له ها القسم واكرر آسفي .
وابجرب الطريقة وجزاك الله الف خير

 

الله يحييك اخوي
بانتظار النتيجة

 

آسف لتأخري استاذي سويت الطريقة وحصل الملف وطلبت حذفة وانحذف ورجعت وسويت فحص بالكاسبر ولا زال اللزقة متربع معليش لقيت الملف نفسه .
ما ادري وش الخطوات الجاية مع ها الضيف الثقيل والله يخليك لعين ترجيك نبي نتعبك

 

مو مشكلة

حمل هذا البرنامج
http://www.zyzoom.net/soft/security/...HijackThis.exe
اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم​

 

السلام عليكم ياريت تنسخ المسار بالكامل

اعتقد والله اعلم ان هذا ملف في التمب نظف الجهاز من الملفات المؤقتة بهذه الاداة

http://www.atribune.org/ccount/click.php?id=1

دبل كليك واختار

Select All

Empty Selected

طبعا التقرير مهم بس انا خمنت هالشي من مسار الملف

 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:18:58 ص, on 17/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
C:\Program Files\TechSmith\SnagIt 8\SnagPriv.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Program Files\GetSmile\getsmile.exe
C:\Program Files\SpywareBot\SpywareBotSrv.srv.exe
C:\Program Files\SpywareBot\SpywareBot.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\.IE5\K8C61FKP\Zyzoom_HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R3 - URLSearchHook: (no name) - {...ويا بعدي والله ويسلم راسك يا اخيي ما لنا غناة

 

تسلم يا غالي على ردك الكريم ابجرب لعل وعسى وجزاك الله خير

 

تفضل اخوي
احذف القيم التالية

C:\Program Files\SpywareBot\SpywareBotSrv.srv.exe

R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file

O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\sw g.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll

O4 - HKCU\..\Run: [SpywareBot] C:\Program Files\SpywareBot\SpywareBot.exe -boot

O23 - Service: SpywareBot Scanning Engine (SpywareBotSrv) - Unknown owner - C:\Program Files\SpywareBot\SpywareBotSrv.srv.exe

طريقة الحذف




واستخدم الاداة اللي عطاك المشرف بوب
ثم اعد تشغيل الجهاز واعمل تقرير ثاني

 

واذهب الى اضافة وازالة البرامج واحذف كل التولبار toolbar

 

هلا مراقبنا الفاضل اللي بالصورة كيف ادخل عليه والتولبار حذفته بس هذا وشلون ادخل عليه اللي في الصورة دخلت عن طريق بحث في الكمبيوتر ما حصل شيء وعن طريق تشغيل ما حصل شيء .
وشكر جزيل اتعبناك معنا

 

يا خوي هذي الصورة لنفس الاداة اللي عملت فيها تقرير
يعني الاداة اللي سويت فيها تقرير شغلها مرة ثانية>> تطلع لك مفكرة التقرير اتركها
بنفس الاداة قبل تسكرها حدد القيم اللي اعطيتك بتشوفهم في واجهة الاداة

 

يعطيك العافية مراقبنا وجزاك الله الف خير ما قصرت كفيت ووفيت وعاجز عن الشكر على تواصلك معي .
لكن ابوالشباب مستقعد وواقفلي وابستسلم للامر الواقع وابفرمت الجهاز لكن استفساري لو اخليه عادي طبيعي هل فيه مضرة على الجهاز واللى لا يعني لو ما فرمت الجهاز واعطي ها الغثيث اشكل ما فيه مشكلة على الجهاز .
وجزاك الله الف خير على تواصلك والله يخليك لعين ترجيك ولا يحرمك الاجر .

 

هلا فيك اخوي قبل الفرمتة

انسخ مسار المف بالكامل وحطه هنا