ياشباب ممكن حل لمشكلة دودة W32/Sality

asl-jazan · ‏مارس 25, 2010

المصدر: ياشباب ممكن حل لمشكلة دودة W32/Sality
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخواني عندي مشكلة جهازي اصيب بدودة W32/Sality وانتشرت انتشار رهيب في الاقراص

والتصقت في البرامج والملفات وعطلت الريجستري وعطلت ادارة المهام

وعندي الافيرا يكشفها ولكن يحذف البرنامج او الملف اللي ملتصقه به الدوده حذف كامل

وانا عندي برامج نادره ومهمه وما ابغاها تنحذف

فياليت اللي عنده حل للمشكله واني اقدر انضف الملف دون حذفه ياليت يساعدني واكون شاكر ومقدر له

وهذا تقريير الهاجيك

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:19:45 م, on 25/03/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\DFServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Acunetix\Web Vulnerability Scanner 6\WVSScheduler.exe
C:\AppServ\Apache2.2\bin\httpd.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\AppServ\MySQL\bin\mysqld-nt.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\system32\STacSV.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\AppServ\Apache2.2\bin\httpd.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\windhdc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.vienna4all.com/vb
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth.lnk = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: إرسال إلى &جهاز Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: إرسال إلى Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7516E744-991F-4D01-910B-DA211958DE78}: NameServer = 8.8.8.8,8.8.4.4
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: Acunetix WVS Scheduler v6 (AcuWVSSchedulerv6) - Acunetix Ltd. - C:\Program Files\Acunetix\Web Vulnerability Scanner 6\WVSScheduler.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apache2.2 - Apache Software Foundation - C:\AppServ\Apache2.2\bin\httpd.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: DFServ - Faronics Corporation - C:\Program Files\Faronics\Deep Freeze\Install C-0\DFServ.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - C:\AppServ\MySQL\bin\mysqld-nt.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\WINDOWS\system32\STacSV.exe

--
End of file - 9202 bytes

أنقر للتوسيع...

dяăģôŋ · ‏مارس 25, 2010

أداه لحـذف الفايـروس الخطيـر Win32/Sality الـذي يشتكـي منه الجميـع أيضـا :. ‏

simulator · ‏مارس 25, 2010

النود والافيرا قادرين علي محوه تماما

asl-jazan · ‏مارس 25, 2010

شكرا اخواني على الرد

ولكن انا نوهت على ان الافيرا يكشفه ولكن يمسح الملف اللي ملتصق به الدوده

انا اريده ينضفه دون ان يمسحه

واشكركم مره اخرى

simulator · ‏مارس 25, 2010

مقتبس من asl-jazan: ↑

شكرا اخواني على الرد

ولكن انا نوهت على ان الافيرا يكشفه ولكن يمسح الملف اللي ملتصق به الدوده

انا اريده ينضفه دون ان يمسحه

واشكركم مره اخرى

أنقر للتوسيع...

يبقي النود لان النود قادر علي تنظيفه بطريقة ممتازة

knk2006 · ‏مارس 25, 2010

Microsoft security Essentials .. عن تجرربـــــــــــــه k:

البارون · ‏مارس 25, 2010

تابع هذا الموضوع

حل فايروس Sality

روابط الادوات ولا تنسى تطبيق المطلوب في الموضوع الاساسي

اداة مقدمة من شركة الكاسبر

http://www.eupload.org/shared/16207salitykiller.zip

وهذي الاداة لا ستعادة افتراضيات التسجيل

http://www.eupload.org/shared/19957sality_regkeys_4.zip

samoraaa123 · ‏مارس 25, 2010

مقتبس من simulator: ↑

يبقي النود لان النود قادر علي تنظيفه بطريقة ممتازة
أنقر للتوسيع...

تمام وعن تجربه كمان
النود اقوي من ينظف دوده الساليتي
موفق

ramy rabie · ‏مارس 25, 2010

مقتبس من البارون: ↑

تابع هذا الموضوع

حل فايروس Sality

روابط الادوات ولا تنسى تطبيق المطلوب في الموضوع الاساسي

اداة مقدمة من شركة الكاسبر

http://support.kaspersky.com/downloads/utils/salitykiller.zip

وهذي الاداة لا ستعادة افتراضيات التسجيل

http://support.kaspersky.com/faq/downloads/utils/sality_regkeys.zip
أنقر للتوسيع...

ممكن رابط للأداه التانيه لو سمحت ؟ مش شغال :q:

البارون · ‏مارس 25, 2010

مقتبس من ramy rabie: ↑

ممكن رابط للأداه التانيه لو سمحت ؟ مش شغال :q:
أنقر للتوسيع...

تم التعديل في الرد نفسه :d:

ramy rabie · ‏مارس 25, 2010

مقتبس من البارون: ↑

تم التعديل في الرد نفسه :d:
أنقر للتوسيع...

هقولك أيه بس
روح يا شيخ ربنا يسترها معاك :d:

البارون · ‏مارس 25, 2010

مقتبس من ramy rabie: ↑

هقولك أيه بس
روح يا شيخ ربنا يسترها معاك :d:
أنقر للتوسيع...

الله يكرمك بكرمة ياشيخ ويوقفك على الكلام الحلو ياذوق :b:

asl-jazan · ‏مارس 26, 2010

الف الف شكر لكم حبايبي ما قصرتم

الله يوفقك اخي البارون اداة جميله جدا
انحلت المشكله بنسبة 99% الله يوفقك دنيا واخره بقي اربع منها*_*

بشوف مايكروسوفت واسف اخواني تاخرت في الرد لمشاكل بالجهاز تحياتي لكم جميعا يا ابطال

تسجيل الدخول

ياشباب ممكن حل لمشكلة دودة W32/Sality

asl-jazan زيزوومي جديد

dяăģôŋ ذيبان

simulator زيزوومى فضى

asl-jazan زيزوومي جديد

simulator زيزوومى فضى

knk2006 زيزوومى محترف

البارون زيزوومى فضى

samoraaa123 زيزوومى محترف

ramy rabie زيزوومى فضى

البارون زيزوومى فضى

ramy rabie زيزوومى فضى

البارون زيزوومى فضى

asl-jazan زيزوومي جديد

مشاركة هذه الصفحة

تسجيل الدخول

ياشباب ممكن حل لمشكلة دودة W32/Sality

asl-jazan زيزوومي جديد

dяăģôŋ ذيبان

simulator زيزوومى فضى

asl-jazan زيزوومي جديد

simulator زيزوومى فضى

knk2006 زيزوومى محترف

البارون زيزوومى فضى

samoraaa123 زيزوومى محترف

ramy rabie زيزوومى فضى

البارون زيزوومى فضى

ramy rabie زيزوومى فضى

البارون زيزوومى فضى

asl-jazan زيزوومي جديد

مشاركة هذه الصفحة

عمليات بحث مفيدة