مشكلة كبيرة في الجهاز وهذا تقرير الهايجاك

اوكى جارى

 

كيف الوضع معك

:: :?: ::​

 

هذا هو التقرير ComboFix 09-04-03.01 - ws4s.com 04/04/2009 14:36:08.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1256.1.1033.18.1015.650 [GMT 2:00] Running from: h:\برامج رائعة\ComboFix.exe WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . c:\windows\system32\404Fix.exe c:\windows\system32\Agent.OMZ.Fix.exe c:\windows\system32\dumphive.exe c:\windows\system32\IEDFix.C.exe c:\windows\system32\IEDFix.exe c:\windows\system32\o4Patch.exe c:\windows\system32\Process.exe c:\windows\system32\SrchSTS.exe c:\windows\system32\VACFix.exe c:\windows\system32\VCCLSID.exe c:\windows\system32\WS2Fix.exe . ((((((((((((((((((((((((( Files Created from 2009-03-04 to 2009-04-04 ))))))))))))))))))))))))))))))) . No new files created in this timespan . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-04 12:36 --------- d-----w c:\documents and settings\ws4s.com\Application Data\DMCache 2009-04-04 10:29 --------- d-----w c:\program files\Common Files\Wise Installation Wizard 2009-04-04 10:28 --------- d-----w c:\documents and settings\ws4s.com\Application Data\IDM 2009-04-04 08:56 --------- d-----w c:\documents and settings\ws4s.com\Application Data\cleaner 2009-04-04 08:42 --------- d-----w c:\documents and settings\ws4s.com\Application Data\CyberScrub 2009-04-03 15:02 --------- d-----w c:\program files\Video Convert Master 2009-04-03 15:01 81,920 ----a-w c:\documents and settings\ws4s.com\Application Data\ezpinst.exe 2009-04-03 15:01 47,360 ----a-w c:\windows\system32\drivers\pcouffin.sys 2009-04-03 15:01 47,360 ----a-w c:\documents and settings\ws4s.com\Application Data\pcouffin.sys 2009-04-03 15:01 --------- d-----w c:\documents and settings\ws4s.com\Application Data\Vso 2009-03-31 23:32 --------- d-----w c:\documents and settings\ws4s.com\Application Data\Winamp 2009-03-31 18:37 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-03-31 10:41 992 ----a-w c:\documents and settings\ws4s.com\active_setup.dat 2009-03-31 10:41 13 ----a-w c:\documents and settings\ws4s.com\sys_enum.dat 2009-03-31 10:41 0 ----a-w c:\documents and settings\ws4s.com\CregC.dat 2009-03-26 15:31 --------- d-----w c:\documents and settings\All Users\Application Data\SWiSHMax2WorkFolder 2009-03-26 15:27 --------- d-----w c:\program files\SWiSH Max2 2009-03-26 15:11 --------- d-----w c:\program files\Common Files\SWiSHzone.com 2009-03-26 14:49 --------- d-----w c:\program files\vSoft 2009-03-25 22:55 --------- d-----w c:\program files\Common Files\Business Objects 2009-03-25 11:30 --------- d-----w c:\program files\Trojan Remover 2009-03-25 11:30 --------- d-----w c:\documents and settings\ws4s.com\Application Data\Simply Super Software 2009-03-25 11:30 --------- d-----w c:\documents and settings\All Users\Application Data\Simply Super Software 2009-03-22 19:10 --------- d-----w c:\program files\iVocalize Web Conference 4 2009-03-21 16:15 --------- d-----w c:\program files\All2Chat 2009-03-20 21:29 --------- d-----w c:\program files\Everstrike Software 2009-03-20 21:29 --------- d-----w c:\program files\Common Files\Everstrike Software 2009-03-20 14:29 --------- d-----w c:\program files\Common Files\Adobe 2009-03-20 14:27 --------- d-----w c:\program files\Common Files\Adobe Systems Shared 2009-03-20 14:27 --------- d-----w c:\documents and settings\All Users\Application Data\Adobe Systems 2009-03-19 20:50 --------- d-----w c:\program files\Flash Movie Player 2009-03-19 16:07 82,898 ----a-w c:\windows\uninstall.exe 2009-03-19 06:57 --------- d-----w c:\program files\Common Files\Ahead 2009-03-19 06:57 --------- d-----w c:\program files\Ahead 2009-03-19 06:55 --------- d-----w c:\program files\Nero 2009-03-19 05:08 --------- d--h--w c:\program files\Zenographics 2009-03-19 05:08 --------- d-----w c:\program files\Hewlett-Packard 2009-03-19 05:06 --------- d--h--w c:\program files\InstallShield Installation Information 2009-03-19 05:05 --------- d-----w c:\program files\ScanDrv6 2009-03-19 04:54 --------- d-----w c:\program files\Microsoft.NET 2009-03-19 03:02 8,059 ----a-w c:\windows\gdrv.sys 2009-03-19 02:56 315,392 ----a-w c:\windows\HideWin.exe 2009-03-19 02:56 --------- d-----w c:\program files\Realtek 2009-03-19 02:56 --------- d-----w c:\program files\Common Files\InstallShield 2009-03-19 02:49 --------- d-----w c:\program files\Intel 2009-03-19 02:19 --------- d-----w c:\documents and settings\All Users\Application Data\Office Genuine Advantage 2009-03-19 01:58 --------- d-----w c:\documents and settings\ws4s.com\Application Data\FlashFXP 2009-03-19 01:54 --------- d-----w c:\program files\internet download manager 2009-03-19 01:30 603,904 ----a-w c:\windows\system32\TUProgSt.exe 2009-03-19 01:30 362,240 ----a-w c:\windows\system32\TuneUpDefragService.exe 2009-03-19 01:30 --------- d-----w c:\program files\TuneUp Utilities 2009 2009-03-19 01:29 --------- d-----w c:\documents and settings\ws4s.com\Application Data\TuneUp Software 2009-03-19 01:28 --------- d-----w c:\documents and settings\ws4s.com\Application Data\MEMOAMENPOKE 2009-03-19 01:28 --------- d-----w c:\documents and settings\All Users\Application Data\TuneUp Software 2009-03-19 01:24 --------- d-----w c:\documents and settings\All Users\Application Data\Lies shim upload curb 2009-03-19 01:20 --------- d-----w c:\program files\MEMOAMENPOKE 2009-03-19 01:20 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus! 2009-03-19 01:19 --------- d-----w c:\program files\Windows Live 2009-03-19 01:19 --------- d-----w c:\program files\MSN Messenger 2009-03-19 01:19 --------- d-----w c:\program files\Messenger Plus! Live 2009-03-19 01:19 --------- d-----w c:\program files\Circle Developemet 2009-03-19 01:12 --------- d-----w c:\documents and settings\ws4s.com\Application Data\InstallShield 2009-03-19 01:11 --------- d-----w c:\program files\Foxit Pdf Tools 2009-03-19 01:11 --------- d-----w c:\program files\flashfxp 2009-03-19 01:11 --------- d-----w c:\program files\flash player 2009-03-19 01:10 --------- d-----w c:\program files\Yahoo! 2009-03-19 01:10 --------- d-----w c:\documents and settings\All Users\Application Data\Yahoo! 2009-03-19 01:10 --------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files 2009-03-19 01:05 --------- d-----w c:\program files\Winamp 2009-03-19 00:57 --------- d-----w c:\program files\microsoft frontpage 2009-03-02 16:50 393,728 ----a-w c:\windows\system32\swupdater.exe . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [08/04/2004 03:07 AM 15360] "IDMan"="c:\program files\internet download manager\IDMan.exe" [10/11/2007 03:15 AM 802816] "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [03/19/2009 03:19 AM 5674352] "Livepile"="c:\docume~1\ws4s.com\APPLIC~1\MEMOAM~1\move user.exe" [03/19/2009 03:20 AM 638976] "Yahoo! Pager"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [10/27/2007 07:51 AM 3810544] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [08/04/2004 01:06 AM 1667584] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [08/04/2004 03:07 AM 208952] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [08/04/2004 03:07 AM 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [08/04/2004 03:07 AM 455168] "upload curb default new"="c:\documents and settings\All Users\Application Data\Lies shim upload curb\Stupid Plan.exe" [04/04/2009 11:59 AM 781312] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [07/09/2001 11:50 AM 155648] "TrojanScanner"="c:\program files\Trojan Remover\Trjscan.exe" [02/15/2009 04:53 PM 1214856] "IgfxTray"="c:\windows\system32\igfxtray.exe" [02/28/2008 03:00 PM 141848] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [02/28/2008 03:00 PM 166424] "MsmqIntCert"="mqrt.dll" [08/04/2004 03:07 AM 177152 c:\windows\system32\mqrt.dll] "RTHDCPL"="RTHDCPL.EXE" [02/13/2008 08:31 AM 16857600 c:\windows\RTHDCPL.exe] "Resume copy"="copyfstq.exe" [06/10/2003 04:35 PM 57344 c:\windows\copyfstq.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [08/04/2004 03:07 AM 15360] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system] "NoConfigPage"= 0 (0x0) "NoDevMgrPage"= 0 (0x0) "NoFileSysPage"= 0 (0x0) "NoVirtMemPage"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMConfigurePrograms"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 "AntiVirusOverride"=dword:00000001 "FirewallOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"= "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "c:\\Program Files\\MSN Messenger\\livecall.exe"= "c:\\WINDOWS\\system32\\mqsvc.exe"= R2 LF30FS;LF30FS;c:\program files\Everstrike Software\Lock Folder XP 3.6\LF30XP.sys [2004-11-19 101488] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [2009-03-19 603904] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contents of the 'Scheduled Tasks' folder 2009-04-04 c:\windows\Tasks\1-Click Maintenance.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [11/20/2008 04:28 PM] 2009-04-04 c:\windows\Tasks\الصيانة بنقرة واحدة.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [11/20/2008 04:28 PM] . - - - - ORPHANS REMOVED - - - - HKLM-Run-LFAgent - (no file) HKLM-Run-SystemInit - (no file) HKLM-Run-raVe - (no file) HKLM-Run-Win32BaseServiceMOD - (no file) HKLM-Run-startIE - (no file) . ------- Supplementary Scan ------- . uStart Page = hxxp://www.google.com/ uSearchURL,(Default) = hxxp://www.google.com/keyword/%s IE: &تصدير إلى Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: IDM بواسطة FLV تحميل محتوى فيديو - c:\program files\internet download manager\IEGetVL.htm IE: IDM تحميل بواسطة - c:\program files\internet download manager\IEExt.htm IE: IDM تحميل جميع الروابط بواسطة - c:\program files\internet download manager\IEGetAll.htm DPF: {BAEE131D-290A-4541-A50A-8936F159563A} - hxxp://support.businessobjects.com/CRforVS2005/PrintControl.cab FF - ProfilePath - c:\documents and settings\ws4s.com\Application Data\Mozilla\Firefox\Profiles\8cpnqdy8.default\ FF - component: c:\documents and settings\ws4s.com\Application Data\IDM\idmmzcc2\components\idmmzcc.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll . . ------- File Associations ------- . txtfile=NOTEPAD %1 vbefile\shell\edit\command=c:\windows\Notepad.exe %1 vbsfile\shell\edit\command=c:\windows\Notepad.exe %1 . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-04 14:37:34 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- LOCKED REGISTRY KEYS --------------------- [HKEY_USERS\S-1-5-21-2025429265-1177238915-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*+*'*Y%\OpenWithList] @Class="Shell" [HKEY_USERS\S-1-5-21-2025429265-1177238915-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*%x**] @Class="Shell" [HKEY_USERS\S-1-5-21-2025429265-1177238915-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*%x**\OpenWithList] @Class="Shell" [HKEY_USERS\S-1-5-21-2025429265-1177238915-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\. P% N ] @Class="Shell" [HKEY_USERS\S-1-5-21-2025429265-1177238915-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\. P% N \OpenWithList] @Class="Shell" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{24b86c0b-2e15-40ff-85fa-507c7478e5e1}] @Denied: (Full) (Everyone) "Model"=dword:0000005d "Therad"=dword:00000011 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}] @Denied: (Full) (Everyone) "scansk"=hex(0):d7,30,2f,5c,db,0e,1b,ea,cf,f5,38,18,1d,dd,19,04,3e,7a,37,37,d9, 4f,d0,a5,aa,a1,b3,40,f4,f2,21,03,a8,63,e3,a9,80,e9,4f,b0,00,00,00,00,00,00,\ . Completion time: 04/04/2009 14:38:35 ComboFix-quarantined-files.txt 2009-04-04 12:38:33 Pre-Run: 7,539,195,904 bytes free Post-Run: 7,532,146,688 bytes free 264

 

انسخ التقرير مرة اخري .... ولا تعدل فيه​

 

وين التقرير ::: :y::::​

 

هذا هو التقرير كامل

 

أبو ريما .... جزاك الله خير

انا اشهد انك ذيب


​

 

.. ..

واياك وجميع المسلمين ... اسأل الله ان يرزقك بر والديك​

 

قم بتثبيت الكاسبر الحين ...​

 

قمت بالتثبيت وكل شئ بس جعمل مشاكل كتير
مبيجيش بشكله الطبيعى بيبقى ابيض كدة ومش بشكله يعنى وبيجيب الرساءل الى كانت بتتطلع في الاول

 

دنا احوليت يارجاله ... ​

ارجو منك ارفاق صور من المشاكل ... :bleh:​

 

اعمل ريستارت وارسل لك المشاكل

 

دلوقتى نزل وشغال تمام بس يخلص الابديت واعمله ريستارت وبعد كدة اشوف في مشاكل ولا لا
بس في حاجة تانية بسيطة لما نزلت الهوت ميل الماسنجر الجديد طلب تحديث للاكسي بي الى عندى اعمله تحديث ازاي ومنين
منتظر ردك ؟؟

 

وفي مشكلة اخرى بسيطة
http://wwwthanwyacom-1.s.roomsserver.net/?j=0
الرابط ده رابط لغرفة تعليمية حملت الجافا وكل حاجة وكانت بتدخل في الاول دلوقتى تعدى ال3 مرات ومش بيدخل بيقول الاتصال فشل او حاجة زى كدة
يا ريت حلها وشكرا

 

تحتاج تحويل الويندوز الى اصلي ... تابع الموضيع التالية ... ولا تنس اثناء تحديث الويندوز ازل علامة الصح من امام خيار الاعلام عن ميزة النسخة


بالصورة شرح تثبيت الكراك الذهبى لجعل الويندوز اصلى ويقبل التحديثات غصبا عن ميكروسوفت


أو

أداة صغيرة الحجم كبيرة الفائدة:لتجعل الويندوز ( xp )أصليا ويقبل التحديث من مايكروسوفت

أو
​

حصري جدا ,,, تم تدميـر مايكروسوفت لـ الأبد ,, كراك خيالي وقوي جدا لـ الإكسبي مع الشرح والدليل



:king:​

 

قم بتثبيت برنامج الفلاش ... وتاكد من الاتصال عندك ... :u:​

 

يا ريت رابط لبرنامج الفلاش مع الغلم انها كانت تعمل عادى خالص والاتصال برده عادى

 

تفضل

ادخل على صفحة التحميل من هنا


بعد الدخول ازل علامة الصح من امام خيار Free Google Toolbar (optional)


ثم اضغط على الايقونه اللي باللون الاصفر .. بعد ذلك هو راح يعمل تثبيت ... ​

 

ده رابط صورة وليس رابط موقع

 

تفضل​

:: التحميل ::
Download Flash Player 10 now ​

...​