تقرير ثاني ومصيبه جديده

[s3s3]

السلام عليكم​

كيف حالكم ان شاءالله طيبين​

اخوي تركي انت حليت لي مشكلة التقرير الاول وكان كل شي تمام​

لكن انا حملت اسطوانة اخونا الغالي اكنق وبعدها طلعت لي اشياء جديده الله اعلم هل هي فيروسات او اخطاء بااجهاز​

بسم الله نبدأ تقريري باركم الله فيكم​

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Monday, October 15, 2007 1:00:05 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 14/10/2007
Kaspersky Anti-Virus database records: 435911
-------------------------------------------------------------------------------
Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true
Scan Target - My Computer:
A:\
C:\
D:\
Scan Statistics:
Total number of scanned objects: 31552
Number of viruses found: 6
Number of infected objects: 12
Number of suspicious objects: 0
Duration of the scan process: 00:48:50
Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\0440_File_Monitoring_eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\0442_Web_Monitoring_eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\detected.idx Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\detected.rpt Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\report.rpt Object is locked skipped
C:\Documents and Settings\LocalService\s\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\s3s3\s\index.dat Object is locked skipped
C:\Documents and Settings\s3s3\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\s3s3\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\s3s3\Local Settings\History\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\s3s3\Local Settings\History\History.IE5\MSHist012007101420071015\index.dat Object is locked skipped
C:\Documents and Settings\s3s3\Local Settings\Temp\~DF8809.tmp Object is locked skipped
C:\Documents and Settings\s3s3\Local Settings\Temp\~DF944F.tmp Object is locked skipped
C:\Documents and Settings\s3s3\Local Settings\Temporary Internet Files\.IE5\index.dat Object is locked skipped
C:\Documents and Settings\s3s3\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\s3s3\ntuser.dat.LOG Object is locked skipped
C:\Program Files\Hotspot Shield\log\oas.log Object is locked skipped
C:\System Volume Information\catalog.wci\00000002.ps1 Object is locked skipped
C:\System Volume Information\catalog.wci\00000002.ps2 Object is locked skipped
C:\System Volume Information\catalog.wci\00010007.ci Object is locked skipped
C:\System Volume Information\catalog.wci\cicat.fid Object is locked skipped
C:\System Volume Information\catalog.wci\cicat.hsh Object is locked skipped
C:\System Volume Information\catalog.wci\CiCL0001.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiP10000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiP20000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiPT0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiSL0001.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiSP0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiST0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiVP0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\INDEX.000 Object is locked skipped
C:\System Volume Information\catalog.wci\propstor.bk1 Object is locked skipped
C:\System Volume Information\catalog.wci\propstor.bk2 Object is locked skipped
C:\System Volume Information\_restore{44EF16DB-BAC9-4651-940D-96ACDF1A1B12}\RP10\change.log Object is locked skipped
C:\System Volume Information\_restore{44EF16DB-BAC9-4651-940D-96ACDF1A1B12}\RP3\A0000430.dll Object is locked skipped
C:\WINDOWS\CRSS.EXE Infected: not-a-virus:Monitor.Win32.FamilyKeyLogger.230 skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\fps.exe Infected: not-a-virusSWTool.Win32.PassView.140 skipped
C:\WINDOWS\icq.dll Infected: not-a-virusSWTool.Win32.ICQ.j skipped
C:\WINDOWS\iss32.exe Infected: not-a-virusSWTool.Win32.Sifreleri skipped
C:\WINDOWS\mps.exe Infected: not-a-virusSWTool.Win32.MailPassView skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{9FC7F1BE-7C86-4D62-95FA-31EFFED5E620}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\_restore{44EF16DB-BAC9-4651-940D-96ACDF1A1B12}\RP10\change.log Object is locked skipped
D:\برامج\اسطوانة تنظيف الجهاز من الفيروسات والملفات الضاره\tools_for_maintenance_a_king_2007\Tools For Maintenance@a_king_2007\AutoPlay\Docs\SmitfraudFix_2.exe/data.rar/SmitfraudFix/Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped
D:\برامج\اسطوانة تنظيف الجهاز من الفيروسات والملفات الضاره\tools_for_maintenance_a_king_2007\Tools For Maintenance@a_king_2007\AutoPlay\Docs\SmitfraudFix_2.exe/data.rar Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped
D:\برامج\اسطوانة تنظيف الجهاز من الفيروسات والملفات الضاره\tools_for_maintenance_a_king_2007\Tools For Maintenance@a_king_2007\AutoPlay\Docs\SmitfraudFix_2.exe RarSFX: infected - 2 skipped
D:\برامج\اسطوانة تنظيف الجهاز من الفيروسات والملفات الضاره\tools_for_maintenance_a_king_2007\Tools For Maintenance@a_king_2007.exe/AutoPlay/Docs/SmitfraudFix_2.exe/data.rar/SmitfraudFix/Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped
D:\برامج\اسطوانة تنظيف الجهاز من الفيروسات والملفات الضاره\tools_for_maintenance_a_king_2007\Tools For Maintenance@a_king_2007.exe/AutoPlay/Docs/SmitfraudFix_2.exe/data.rar Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped
D:\برامج\اسطوانة تنظيف الجهاز من الفيروسات والملفات الضاره\tools_for_maintenance_a_king_2007\Tools For Maintenance@a_king_2007.exe/AutoPlay/Docs/SmitfraudFix_2.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped
D:\برامج\اسطوانة تنظيف الجهاز من الفيروسات والملفات الضاره\tools_for_maintenance_a_king_2007\Tools For Maintenance@a_king_2007.exe ZIP: infected - 3 skipped
Scan process completed.​

 

[زيزوووم]

ياخوي مالقيت الا اللون الاحمر ومخليه كبير بعد :biggrin:

حبيب قلبي ,, جهازك مطعوج :tongue:
عندك باتش برورات ,, وادوات الكنج عندي اناا نظيفه :tongue::tongue:

شوف ياغالي ,,
عطل الكاسبر اللي عندك ,,
واستخدم النسخه ذي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[s3s3]

هههههههههههههههههههههههه اي احمر عشان تشووف زين قلت الون العادي يمكن تمشي سطر بدون ماتشوفه


باتش برورات حسبي الله على الي عملها


اوكي ياغالي بحمل النسخه وان شاءالله خيرا


وبرد عليك ونشوف النتيجة



ا

 

[عصام ابوهيبه]

جزاك الله خيرا اخى الغالى
زيزوووم
جعله الله فى ميزان حسناتك​

 

[s3s3]

قلبي زيوووم مابكذبك


لكن ماعتقد بجهازي باتش برورات فحصت باكثر من برنامج وماطلع لي

حملت برنامج البرورات نفسه لانه فيه خاصية حذف الباتش لو شغلته بالغلط

وقال جهازك لم يصبprorat v19

؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

بالله تأكد ياغلاهم لان لو في بالجهاز نفس البرنامج الي يصنع الباتش بيحذفه ويشيله

 

[زيزوووم]

ياقلبي ,, برورات ,, فعل اللي شرحته لك بالصوره ,, وراح يكتشفها الكاسبر عندك

وذي قائمة الملفات اللي بتقريرك ,,
C:\WINDOWS\CRSS.EXE
C:\WINDOWS\fps.exe
C:\WINDOWS\icq.dll
C:\WINDOWS\iss32.exe
C:\WINDOWS\mps.exe

وشوفها هناا ( آخر الصفحه من ضمن Server:
dropped files:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[زيزوووم]

جزاك الله خيرا اخى الغالى

زيزوووم

جعله الله فى ميزان حسناتك​

بارك الله فيك وتسلم اخوي عصام

 

[زيزوووم]

يؤيؤيؤيؤ ,,
مش برورات المشهور
الباتش اسمه / ProAgent

 

[s3s3]

مشكووور ياغالي اي بروجنت عفيه عليك خههههههههههههه ال برورات ال تم حل المشكلة من نفس برنامج الاختراق حملته وقفلت كاسبر وعملت حذف السيرفر وقالي تم حذف السيرفر الحمدلله البرنامج الخبيث بنفسه حذف سيرفره وارتحت


مشكووووووووووووووووور زيزوومي>>> يدلعك

الله يعطيك العافية

 

[زيزوووم]

:blusnuphing: <<<<<<<<<< يؤيؤيؤ انحرج الدوب :noskjiuyweat:​

خخخخخخخخخخخخخخ
خخخخخخخخ​

الحمد لله يوم زانت امور جهازك​

وبعد اذنك يالغلااا
=== يغلق الموضوع لإنتهاء الغرض منه ===​