- بادئ الموضوع أحمد خالد
- تاريخ البدء
- 1,707
dяăģôŋ
ذيبان
غير متصل
حمل هذا البرنامج
ذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم
يجب عليك
تسجيل الدخول
او
تسجيل لمشاهدة الرابط المخفي
ذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم
تأييد
0
أحمد خالد
زيزوومى مميز
غير متصل
اتفضل اخى الكريم التقرير
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:21:35 الله, on 6/24/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [is-MJCSN] "C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-MJCSN\is-MJCSN.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} -
يجب عليك
تسجيل الدخول
او
تسجيل لمشاهدة الرابط المخفي
O17 - HKLM\System\CCS\Services\Tcpip\..\{96EBDD0B-AC88-430C-9B6E-7F817284BD2F}: NameServer = 163.121.128.134,163.121.128.135
O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll (file missing)
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: is-MJCSN - Kaspersky Lab - C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-MJCSN\is-MJCSN.exe
--
End of file - 3379 bytes
توقيع : أحمد خالد
تأييد
0
ليس لديك مشكلة هي فقط تحذير للسيرفر الشخصي قم بعمل سماح للبرانامج
تأييد
0
تأييد
0
أحمد خالد
زيزوومى مميز
غير متصل
الاخوه الافاضل جزاكم الله خيرا لتعاونكم معى
ونعرف ايه الحل فى المشكله نتابع الصور
أولا الصوره الاولى تدل على ان فى ملف ناقص من ملفات الويندوز
هنا عرفها النود على اساس انها تروجان ومسحها اصبح الويندوز ناقص ملف
وكان كل فتره تظهر لى الصورتين مع بعض فحت النود لقيت الملف
موجود فى الـــ quarantine كما توضح الصوره
فقلت اعمل للملف restore وارجعه مكانه وحصل كما بالصوره
رجع الملف مكانه ولكن يظهر معاه برنامج النود كما بالصوره
لحظات ويرجع النود يمسح الملف مره تانيه
فما العمل بارك الله فيكم انا ممكن افرمت وانزل ويندوز
أو اغير برنامج النود كلها امور سهله بس عايز اعرف
ايه حل المشكله من باب العلم بالشيء لاأكثر
ومنتظر راى حضراتكم
ونعرف ايه الحل فى المشكله نتابع الصور
أولا الصوره الاولى تدل على ان فى ملف ناقص من ملفات الويندوز
هنا عرفها النود على اساس انها تروجان ومسحها اصبح الويندوز ناقص ملف
وكان كل فتره تظهر لى الصورتين مع بعض فحت النود لقيت الملف
موجود فى الـــ quarantine كما توضح الصوره
فقلت اعمل للملف restore وارجعه مكانه وحصل كما بالصوره
رجع الملف مكانه ولكن يظهر معاه برنامج النود كما بالصوره
لحظات ويرجع النود يمسح الملف مره تانيه
فما العمل بارك الله فيكم انا ممكن افرمت وانزل ويندوز
أو اغير برنامج النود كلها امور سهله بس عايز اعرف
ايه حل المشكله من باب العلم بالشيء لاأكثر
ومنتظر راى حضراتكم
توقيع : أحمد خالد
تأييد
0
العرافة
زيزوومى مبدع
غير متصل
اخي لقيت لك هالاداة :
و انصحك تجمل الافيرا او الكاسبر لأني في بحثي لقيت Kaspersky Virus Removal Tool
ما عرفت من وين احملها بس انت حمل البرنامج و شوف
يجب عليك
تسجيل الدخول
او
تسجيل لمشاهدة الرابط المخفي
و انصحك تجمل الافيرا او الكاسبر لأني في بحثي لقيت Kaspersky Virus Removal Tool
ما عرفت من وين احملها بس انت حمل البرنامج و شوف
توقيع : العرافة
تأييد
0