وديت جهازي للصيانه ورجع برنامج غريب ؟؟؟!!!

Malwarebytes' Anti-Malware 1.44
نسخة قاعدة البيانات: 3510
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

11/01/2010 01:04:28 ص
mbam-log-2010-01-11 (01-04-28).txt

نوع البحث: بحث شامل (C:\|D:\|)
تم فحص: 119937
الوقت المنقضى: 19 minute(s), 13 second(s)

عمليات الذاكرة المصابة: 0
وحدات الذاكرة المصابة: 0
مفاتيح التسجيل المصابة: 0
قيم التسجيل المصابة: 0
بيانات التسجيل المصابة: 0
مجلدات مصابة: 0
ملفات مصابة: 2

عمليات الذاكرة المصابة:
(لم يتم الكشف عن أية عناصر ضارة)

وحدات الذاكرة المصابة:
(لم يتم الكشف عن أية عناصر ضارة)

مفاتيح التسجيل المصابة:
(لم يتم الكشف عن أية عناصر ضارة)

قيم التسجيل المصابة:
(لم يتم الكشف عن أية عناصر ضارة)

بيانات التسجيل المصابة:
(لم يتم الكشف عن أية عناصر ضارة)

مجلدات مصابة:
(لم يتم الكشف عن أية عناصر ضارة)

ملفات مصابة:
C:\System Volume Information\_restore{49471393-6C40-4693-9D9B-D2DDE52E1867}\RP17\A0005778.exe (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{49471393-6C40-4693-9D9B-D2DDE52E1867}\RP20\A0009021.sys (Malware.Trace) -> Quarantined and deleted successfully.

 

إبدا

اضافة وازالة البرامج

احذفي البرنامج اذا كان موجود ضمن القائمه

.

 

حمل الاداة التالية واتبع الشرح لعمل تقرير ورفعه


http://tools.zyzoom.org/tools/system/RunScanner.exe


​

اعمل كما الصورة لبدء الفحص





ثم اعمل التالي لحفظ ملف التقرير





بعد حفظه قم بضغط الملف >>> شرح الضغط
وارفع الملف هنا


http://www.eupload.org/index.php


-----------------------------------------------------------------​

 

http://www.eupload.org/shared/26617runscanner.rar
تفضل اخوي

 

أدخل ع أداره المهام من التسك منجر وسوى مثل مافى الصوره


​

 

حملى الملف التالي

http://www.eupload.org/shared/69354runscanner.rar




وبالماوس دبل كلك على الملف ... بعدها راح يفتح لك واجهة الاداة


اعمل كما بالشرح ...











بعدها اعد تشغيل جهازك​

 

مرحبا اخوي الهايم الله يعافيك سويت نفس طريقتك

واخوي عاشق ربي يسعدك طبقت كل شئ

ويعني اللحين جهازي تمام

وش رايك احذف الملف الموجد في البرامج عندي لاني مالقيته في لوحة التحكم

 

اختي قبل حذفه
ارفعي لي الملف للاطلاع عليه وارساله لشركات الجماية

 

اخوي ماكس ربي يعافيك

كيف ارفعها اضغطه ثمن ارفعه ؟؟؟؟

وعند حذفه بتنحل المشكله

لانه اشوف الجهاز مرة منحاس

اول مشكله صاير usp ماتعرف على الجهاز

 

اضغطي المجلد كامل في ملف مضغوط وين رار

وشوفي كم حجمه

وارفعيه على موقع يمل حجم الملف

بعض المواقع يكون حجمها صغير

.

 

اخواني شئ غريب

الملف اللي قلتلكم عليه رحت اللحين اشوفه وفتحته مالقيت البرنامج اللي هو عبارة عن علم مصر

لقيت الملف خالي لاغير

 

خاف من هالرد

كان ناويه ماكس بنيه شنيعه


.

:hh:

.

 

يقطع شره وش سوات اللحين ؟؟؟؟؟؟؟

 

الملف عبارة عن باتش من برنامج اختراق للاجهزة

بعد تحميلك لـ أداة combo fix تم حذف الباتش

 

تقرير للهاجيك جديد

.

 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:09:15 م, on 11/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\idt\wdm\STacSV.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\AESTFltr.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [AESTFltr] %SystemRoot%\system32\AESTFltr.exe /NoDlg
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\program files\idt\wdm\STacSV.exe

--
End of file - 4457 bytes

 

اتوقع برنامج تجسس والدليل وجود سيرفر بالمجلد مايحتاج لها كلااااااااااااااام

مو غريبة على محلات الكمبيوتر توقع كل شي منهم , على العموم نصيحتي لك الافضل

تسوين له فورمات مرتن ثانيه بس عندي انسان ثقه او على الاقل تعلمي تسوين فورمات لوحدك

ياليت لو تقولين لنا وين اسم المحل هذا وباي منطقه علشان نشوف سالفته ؟؟

 

اختي التقارير حاليا سليمة ومافي اي مشاكل ان شاء الله
شغلي التحديثات التلقائية لتفادي رسائل الخطأ مستقبلا

اضغط على إبدأ >> تشغيل >> واكتب wuaucpl.cpl واضغط على موافق , واعمل كما بالصوره



هل من ملاحظات اخرى ؟​

 

السلام عليكم شكل الجهاز راح روحه ويبي له وندوز جديد واصلي

المشكله في الاتصال بالانترنت مكتوب غير آمن

يعني بامكان يتهكر المودوم والاتصال

؟؟؟؟؟

 

كيف اجدد مفاتيح كاسبر 2010