مشكلتي عند تثبيت الإكسبلولر 7

[فوتو شوب]

أخواني الزززيازززيم ..

مشكلتي عند تثبيت الإكسبلولر 7 .. يتم التحميل والتثبيت .. وعند فتح البرنامج .. يعلق الجهاز !! :no:

أكثر من 50 مرة ثبته .. ونفس المشكلة !! :cr:

علما ً بأن نسخة ويندوز اكس بي سيرفس باك 2 .. تم جعلها أصليه عن طريق ملف . :i:

آمل الحل مشكورين :b:​

 

[dollar989]

تم جعلها أصليه عن طريق ملف

إذا سمحت ممكن أشوف الملف أرفعه لي

 

[فوتو شوب]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أخوي .. أول شكرا ً .. على إهتمامك ..

بالنسبة للملف .. والله ما ادري وين راح .. ضايع بين الملفات ..

لكن

مرفق ملف hijackthis .. لعل وعسى يساعد .

 

[فوتو شوب]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:57:44, on 17/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Documents and Settings\All Users\سطح المكتب\Kaspersky Lab Tool\is-G3U6F\is-G3U6F.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R3 - URLSearchHook: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_0_1.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_0_1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_0_1.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [EnvyHFCPL] C:\Program Files\Audio Deck\EnMixCPL.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: .lnk = ?
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1213155890500
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: is-G3U6F - Kaspersky Lab - C:\Documents and Settings\All Users\سطح المكتب\Kaspersky Lab Tool\is-G3U6F\is-G3U6F.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
--
End of file - 7773 bytes

 

[LINEZERO]

لاهنت جرب تعمل الكراك وبعدين ثبت النسخه من موقع الشركه عن طريق تحديث الويندز طبعا" بعد اذن استاذي دولار

[FONT=Arial (Arabic)]كراك لتغيير مفتاح الويندوز اكسبي بأسهل طريقه[/FONT]
[FONT=Arial (Arabic)]فقط شغل الملف والباقي علينا :q: ازهله بس :bleh:[/FONT]

[FONT=Arial (Arabic)]الاداة تقوم بالتالي[/FONT]
[FONT=Arial (Arabic)]1 - تغيير مفتاح الويندوز بشكل تلقائي ( بدون اعادة تشغيل جهازك )[/FONT]

[FONT=Arial (Arabic)]

[/FONT]

[FONT=Arial (Arabic)]2 - حذف رسائل التنبيه المزعجه ( بدون اعادة تشغيل جهازك )[/FONT]

[FONT=Arial (Arabic)]

[/FONT]

[FONT=Arial (Arabic)]

[/FONT]

[FONT=Arial (Arabic)]

[/FONT]

[FONT=Arial (Arabic)]3 - تفعيل وتنشيط الويندوز مباشرة ( بدون اعادة تشغيل جهازك )[/FONT]

[FONT=Arial (Arabic)]

[/FONT]

[FONT=Arial (Arabic)]

[/FONT]

[FONT=Arial (Arabic)]4 - تحديث الويندوز بدون مشاكل ,, ( حتى مع التحديث التلقائي )[/FONT]

[FONT=Arial (Arabic)]

[/FONT]

[FONT=Arial (Arabic) , Arial]5 - تثبيت برامج مايكروسوفت كــ الانترنت اكسبلورر 7 والويندوز ميديابلاير11[/FONT]

[FONT=Arial (Arabic) , Arial]6 ) اجتياز التحقق من نسخة الويندوز عند تحميل برامج مايكروسوفت[/FONT]

[FONT=Arial (Arabic) , Arial]

[/FONT]

[FONT=Arial (Arabic) , Arial]

[/FONT]

الحجم : 2.8 ميقابايت

رابط مباشر ( دائم بحول الله )

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

رابط بديل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[LINEZERO]

وبالنسبه للتقرير جهازك رايح في عين امها
:hh::hh:

اعمل التالي لااهنت


(1)
عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم

(2)
واعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم
​

 

[فوتو شوب]

تقرير الأداة :

ComboFix 08-06-16.3 - user 06/17/2008 16:23:37.1 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professional  5.1.2600.2.1256.1.1025.18.1575 [GMT 3:00]
Running from: C:\Documents and Settings\user\سطح المكتب\ComboFix.exe
 * Created a new restore point
[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.
(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\WINDOWS\system32\kakle.dll
C:\Documents and Settings\user\قائمة ابدأ\البرامج\بدء التشغيل\.lnk . . . . failed to delete
.
(((((((((((((((((((((((((   Files Created from 2008-05-17 to 2008-06-17  )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-17 13:25 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-06-17 13:25 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-06-17 13:25 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-06-17 13:25 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-06-17 13:24 153 ----a-w C:\Documents and Settings\user\catchme.zip
2008-06-17 12:57 --------- d-----w C:\Program Files\Trend Micro
2008-06-15 13:22 --------- d-----w C:\Program Files\uTorrent
2008-06-15 13:21 --------- d-----w C:\Documents and Settings\user\Application Data\uTorrent
2008-06-14 23:41 --------- d-----w C:\Program Files\Windows Defender
2008-06-14 23:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
2008-06-13 05:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-13 05:45 306,432 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe
2008-06-13 05:06 --------- d-----w C:\Program Files\TuneUp Utilities 2008
2008-06-13 05:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-06-13 02:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avg8
2008-06-11 02:52 --------- d-----w C:\Program Files\AVG
2008-06-11 02:52 --------- d-----w C:\Documents and Settings\user\Application Data\AVGTOOLBAR
2008-06-11 02:30 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2008-06-11 01:24 --------- d-----w C:\Documents and Settings\user\Application Data\CyberLink
2008-06-11 00:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft
2008-06-11 00:26 96,966 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-06-11 00:26 88,774 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-06-10 10:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-06-10 10:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-06-10 09:53 --------- d-sh--w C:\Program Files\Common Files\WindowsLiveInstaller
2008-06-10 09:52 --------- d-----w C:\Program Files\Windows Live
2008-06-10 09:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-06-10 09:41 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-06-10 09:27 --------- d-----w C:\Program Files\FlashGet
2008-06-10 09:25 --------- d-----w C:\Documents and Settings\user\Application Data\TuneUp Software
2008-06-10 09:17 --------- d-----w C:\Documents and Settings\user\Application Data\IDM
2008-06-10 09:17 --------- d-----w C:\Documents and Settings\user\Application Data\DMCache
2008-06-10 09:16 --------- d-----w C:\Program Files\Internet Download Manager
2008-06-10 09:14 --------- d-----w C:\Program Files\Systweak AntiSpyware
2008-06-10 09:14 --------- d-----w C:\Documents and Settings\user\Application Data\Systweak
2008-06-10 09:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Systweak
2008-06-10 09:13 --------- d-----w C:\Program Files\Kaspersky Lab
2008-06-10 08:39 203,776 ----a-w C:\WINDOWS\system32\clrviddc.dll
2008-06-10 08:36 --------- d-----w C:\Documents and Settings\user\Application Data\Talkback
2008-06-10 08:35 --------- d-----w C:\Program Files\Common Files\xing shared
2008-06-10 08:18 --------- d-----w C:\Program Files\Google
2008-06-10 08:07 --------- d-----w C:\Program Files\Almeza
2008-06-10 07:54 --------- d-----w C:\Program Files\Microsoft Windows OneCare Live
2008-06-10 07:52 --------- d-----w C:\Program Files\Microsoft Silverlight
2008-06-10 06:39 15,600 ----a-w C:\WINDOWS\gdrv.sys
2008-06-10 06:32 --------- d-----w C:\Program Files\S3
2008-06-10 06:31 --------- d-----w C:\Program Files\VIA
2008-06-10 06:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-06-09 20:31 --------- d-----w C:\Program Files\Realtek Sound Manager
2008-06-09 20:31 --------- d-----w C:\Program Files\Realtek AC97
2008-06-09 20:31 --------- d-----w C:\Program Files\AvRack
2008-06-09 20:30 --------- d-----w C:\Program Files\Audio Deck
2008-06-09 18:52 47,104 ------w C:\WINDOWS\AKDeInstall.exe
2008-06-09 18:52 --------- d-----w C:\Program Files\mpegable
2008-06-09 18:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\WinZip
2008-06-09 18:46 90,112 ----a-w C:\WINDOWS\system32\agsaami.dll
2008-06-09 18:46 610,304 ----a-w C:\WINDOWS\system32\agsaamg.dll
2008-06-09 18:46 372,736 ----a-w C:\WINDOWS\system32\agsaamc.dll
2008-06-09 18:46 2,535,424 ----a-w C:\WINDOWS\system32\agsaamj.dll
2008-06-09 18:46 196,608 ----a-w C:\WINDOWS\system32\maag.dll
2008-06-09 18:46 1,986,560 ----a-w C:\WINDOWS\system32\akll.dll
2008-06-09 18:46 1,245,184 ----a-w C:\WINDOWS\system32\bkll.dll
2008-06-09 18:46 1,212,416 ----a-w C:\WINDOWS\system32\ckll.dll
2008-06-09 18:46 --------- d-----w C:\Program Files\Real_SC
2008-06-09 18:45 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-06-09 18:45 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
2008-06-09 18:45 --------- d-----w C:\Program Files\Real
2008-06-09 18:45 --------- d-----w C:\Program Files\Common Files\Real
2008-06-09 18:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink
2008-06-09 18:39 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-09 18:39 --------- d-----w C:\Program Files\CyberLink
2008-06-09 18:39 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-06-09 18:37 --------- d-----w C:\Program Files\Common Files\Adobe
2008-06-09 18:36 --------- d-----w C:\Program Files\Yahoo!
2008-06-09 18:35 --------- d-----w C:\Program Files\Common Files\ACD Systems
2008-06-09 18:35 --------- d-----w C:\Program Files\ACD Systems
2008-06-09 18:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\ACD Systems
2008-06-09 18:31 --------- d-----w C:\Documents and Settings\user\Application Data\Ahead
2008-06-09 18:28 --------- d-----w C:\Program Files\Nero
2008-06-09 18:28 --------- d-----w C:\Program Files\Common Files\Ahead
2008-06-09 18:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero
2008-06-09 18:09 --------- d-----w C:\Program Files\MSBuild
2008-06-09 18:09 --------- d-----w C:\Program Files\Microsoft Works
2008-06-09 18:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-06-09 18:00 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
2008-05-07 05:14 1,285,632 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:14 1,285,632 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
2008-04-25 15:22 206,088 ----a-w C:\WINDOWS\system32\klogon.dll
2008-04-25 15:21 26,964 ----a-w C:\WINDOWS\system32\drivers\klopp.dat
2008-04-17 10:52 18,432 ----a-w C:\WINDOWS\system32\dllcache\iedw.exe
2008-04-14 15:51 271,616 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-03-25 04:49 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:49 621,344 ----a-w C:\WINDOWS\system32\dllcache\mswstr10.dll
2008-03-25 04:49 158,496 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-25 04:49 158,496 ----a-w C:\WINDOWS\system32\dllcache\msjint40.dll
2008-03-20 08:04 1,845,120 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:04 1,845,120 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper s\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
04/25/2008 06:22 PM 62728 --a------ C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [08/03/2004 09:56 PM 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [10/18/2007 11:34 AM 5724184]
"IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [06/10/2008 12:18 PM 2586032]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [09/21/2006 11:36 AM 53248 C:\WINDOWS\system32\VTTimer.exe]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [06/10/2008 11:35 AM 185896]
"S3Trayp"="S3trayp.exe" [02/06/2007 02:30 AM 176128 C:\WINDOWS\system32\S3Trayp.exe]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [09/18/2006 11:08 AM 29696]
"LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [09/29/2006 09:58 PM 49152]
"HDAudDeck"="C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe" [05/11/2007 10:47 AM 790528]
"EnvyHFCPL"="C:\Program Files\Audio Deck\EnMixCPL.exe" [02/20/2004 07:07 AM 1465856]
"Device Detector"="DevDetect.exe" []
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [04/25/2008 06:21 PM 201992]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [08/03/2004 09:56 PM 15360]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableChangePassword"= 0 (0x0)
"DisableLockWorkstation"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.ACDV"= ACDV.dll
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" /background
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
"is-G3U6F"="C:\Documents and Settings\All Users\سطح المكتب\Kaspersky Lab Tool\is-G3U6F\is-G3U6F.exe"
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"NeroFilterCheck"=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\english\\setup.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [01/29/2008 06:29 PM]
R0 ViBus;ViBus;C:\WINDOWS\system32\DRIVERS\ViBus.sys [03/26/2007 10:26 AM]
R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [03/29/2007 06:36 AM]
R0 ViPrt;VIA SATA IDE Device Driver;C:\WINDOWS\system32\DRIVERS\ViPrt.sys [03/26/2007 10:26 AM]
R1 is-G3U6Fdrv;is-G3U6Fdrv;C:\WINDOWS\system32\drivers\16324058.sys [03/05/2008 11:41 AM]
R2 is-G3U6F;is-G3U6F;"C:\Documents and Settings\All Users\سطح المكتب\Kaspersky Lab Tool\is-G3U6F\is-G3U6F.exe" -r []
R2 UxTuneUp;TuneUp Theme Extension;C:\WINDOWS\System32\svchost.exe [08/03/2004 09:56 PM]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [03/13/2008 07:02 PM]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [03/25/2008 08:07 PM]
R3 S3GIGP;S3GIGP;C:\WINDOWS\system32\DRIVERS\S3gIGPm.sys [03/05/2007 04:54 AM]
S3 gdrv;gdrv;C:\WINDOWS\gdrv.sys [06/10/2008 09:39 AM]
S3 SASPROT;Systweak AntiSpyware 2008;C:\Program Files\Systweak AntiSpyware\sasprot.sys []
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [06/13/2008 08:45 AM]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
s of the 'Scheduled Tasks' folder
"2008-06-13 05:07:02 C:\WINDOWS\Tasks\1-Click Maintenance.job"
- C:\Program Files\TuneUp Utilities 2008\OneClick.exe
"2008-06-17 12:43:34 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Program Files\Windows Defender\MpCmdRun.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-17 16:26:20
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ... 
scanning hidden autostart entries ...
scanning hidden files ... 
scan completed successfully
hidden files: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\PROGRAM FILES\WINDOWS DEFENDER\MSMPENG.EXE
C:\DOCUMENTS AND SETTINGS\ALL USERS\C:\PROGRAM FILES\CYBERLINK\SHARED FILES\RICHVIDEO.EXE
C:\PROGRAM FILES\COMMON FILES\ACD SYSTEMS\EN\DEVDETECT.EXE
C:\PROGRAM FILES\INTERNET DOWNLOAD MANAGER\IEMONITOR.EXE
.
**************************************************************************
.
Completion time: 06/17/2008 16:27:36 - machine was rebooted
ComboFix-quarantined-files.txt  2008-06-17 13:27:28
Pre-Run: 14,158,872,576 bytes free
Post-Run: 14,221,410,304 bytes free
214 --- E O F --- 2008-06-17 12:31:12

******************************************************************************

تقرير الهايجاك :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:30:10, on 17/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Documents and Settings\All Users\سطح المكتب\Kaspersky Lab Tool\is-G3U6F\is-G3U6F.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_0_1.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_0_1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_0_1.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [EnvyHFCPL] C:\Program Files\Audio Deck\EnMixCPL.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: .lnk = ?
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1213155890500
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: is-G3U6F - Kaspersky Lab - C:\Documents and Settings\All Users\سطح المكتب\Kaspersky Lab Tool\is-G3U6F\is-G3U6F.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
--
End of file - 7462 bytes

 

[فوتو شوب]

والله جديد .. ماله كم شهر .. :er:

 

[LINEZERO]

يارجال لاتضيق صدرك نبي نرجعه وكاله وفل اوبشن بعد

جاري متابعة التقارير

 

[LINEZERO]

واعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم


حمل نسخة الهايجاك المرفقه

وارفع التقرير على سيرفر المنتدى لااهنت

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[فوتو شوب]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[فوتو شوب]

الله يقبلك .. ويخليك فل أوبشن .. قل آمين

 

[LINEZERO]

طيب سوال كيف جديد ونسخة الويندز ماهي اصليه ؟

 

[LINEZERO]

الشي الثاني انت استخدمت اداة الكاسبر ؟

 

[LINEZERO]

الشي الثالث التقرير الان شبه سليم 99.99%

 

[LINEZERO]

:hh:

 

[فوتو شوب]

طيب سوال كيف جديد ونسخة الويندز ماهي اصليه ؟

جديد .. من المحل بقراطيسة ..

بس ما فيه برنامج .. أصلي .. حتى الويندز ..

والويندز .. خليته أصلي عن طريق ملف ..

طيب سوال كيف جديد ونسخة الويندز ماهي اصليه ؟

أبلشنا .. زيزوووم .. بالكاسبر .. :bleh: _الله يذكره بالخير _.

وحملت كل أدواته .. الحذف والصيانة .. ما خليت شي :

عسى ما هي السبب ؟ :f:

الشي الثالث التقرير الان شبه سليم 99.99%

الله يبيّض وجهك ويرحم من عقّبك ، كيف يصير 100 % :b: .

 

[فوتو شوب]

ما أدري ......... أقدر اثبت الاكسبلولر 7 .. الآن ؟

 

[LINEZERO]

انا اقولك كيف

اول شي ركب الكراك حق الويندز الي عطيتك

الشي الثاني انت مسحت اداة الكاسبر + المجلد تبعها

1- اذا نعم
اعمل التالي
حدد القيمتين هذي واعمل لهم اصلاح

C:\Documents and Settings\All Users\سطح المكتب\Kaspersky Lab Tool\is-G3U6F\is-G3U6F.exe
O23 - Service: is-G3U6F - Unknown owner - C:\Documents and Settings\All Users\سطح المكتب\Kaspersky Lab Tool\is-G3U6F\is-G3U6F.exe" -r (file missing)

2- اذا لا
رح اعمل له الغاء تثبيت من نفس المجلد اول


الشي الثالث اصفقني بتقرير هايجاك جدي بس لاتبطي
:q:​

 

[LINEZERO]

لاتثبت الاكسيبلورر الين تخلص من الي قلت لك عليه