ارجو المساعدة لقد دخل في جهازي فيروس وعندما عملت فورمات للجهاز وبعد دلك قمت بتنصيب كاسبر سكاي او اي

[صلوين]

ارجو المساعدة لقد دخل في جهازي فيروس وعندما عملت فورمات للجهاز وبعد دلك قمت بتنصيب كاسبر سكاي او اي برنامج أخر تظهر لي رسالة تقول يوجد فيروس يمنعني من التنصيب
:er:

أرجو المساعدة يا أخوان

جزاكم الله خيرا .......................

 

[Al jNtEeL]

(1)

عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

قم بتشغيلها واتبع الشرح :

ستظهر لك هذه الشاشة السوداء ماعليك سوى الإنتظار :

تخبرك الرسالة القادمة بأنه سيتم إعادة التشغيل تلقائيا :

بعد إعادة التشغيل وعند بدء الدخول ستظهر لك هذه النافذه ماعليـك سوى الإنتظار

هذه هو التقرير قد خرج انسخه والصقه في ردك القادم

(2)

حمل أداة الهايجاك​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

بعد ان تشغل البرنامج اعمل الاتي :

ستظهر لك هذه النافذه .. اتبع الشرح :

ثم ستظهر لك هذه النافذه ::

انسخ التقرير كاملا وارفقه في ردك القادم لتحليله

---------------------------------------

وبـعد اذنك ينقل للقسم المناسب​

 

[صلوين]

ComboFix 08-08-26.03 - salah 2008-08-27 19:55:44.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.218.1033.18.100 [GMT -7:00]
Running from: C:\Documents and Settings\salah\Desktop\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\autorun.inf
C:\Documents and Settings\salah\Application Data\tazebama
C:\Documents and Settings\salah\Application Data\tazebama\tazebama.log
C:\Documents and Settings\salah\Application Data\tazebama\zPharaoh.dat
C:\zPharaoh.exe
D:\RECYCLER\RECYCLER .exe
D:\RECYCLER\ShowDesktop.exe
D:\zPharaoh.exe
.
((((((((((((((((((((((((( Files Created from 2008-07-28 to 2008-08-28 )))))))))))))))))))))))))))))))
.
2008-08-27 19:58 . 2008-08-27 19:58 <DIR> d-------- C:\Documents and Settings\salah\Application Data\tazebama
2008-08-27 19:58 . 2008-08-27 19:58 155,041 -r-hs---- C:\zPharaoh.exe
2008-08-27 19:58 . 2008-08-27 19:58 126 -r-hs---- C:\autorun.inf
2008-08-27 19:28 . 2008-08-27 19:28 <DIR> d---s---- C:\Documents and Settings\salah\UserData
2008-08-27 19:26 . 2008-08-27 19:58 154,751 --a------ C:\Documents and Settings\tazebama.dl_
2008-08-27 19:26 . 2008-08-27 19:58 154,751 --a------ C:\Documents and Settings\hook.dl_
2008-08-27 19:26 . 2008-08-27 19:58 32,768 --a------ C:\Documents and Settings\tazebama.dll
2008-08-27 19:25 . 2008-08-27 19:25 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy
2008-08-27 19:22 . 2008-08-27 19:24 <DIR> d-------- C:\Program Files\Internet Download Manager
2008-08-27 19:22 . 2008-08-27 19:28 <DIR> d-------- C:\Documents and Settings\salah\Application Data\IDM
2008-08-27 19:22 . 2008-08-27 19:58 <DIR> d-------- C:\Documents and Settings\salah\Application Data\DMCache
2008-08-27 19:16 . 2004-04-22 23:30 2,494,464 -ra------ C:\WINDOWS\system\cmicnfg.cpl
2008-08-27 19:14 . 2008-08-27 19:20 <DIR> d-------- C:\WINDOWS\LastGood
2008-08-27 19:14 . 2004-08-03 23:15 145,792 --a------ C:\WINDOWS\system32\drivers\portcls.sys
2008-08-27 19:14 . 2004-08-03 23:15 145,792 --a--c--- C:\WINDOWS\system32\dllcache\portcls.sys
2008-08-27 19:14 . 2004-08-04 00:56 130,048 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-08-27 19:14 . 2004-08-04 00:56 130,048 --a--c--- C:\WINDOWS\system32\dllcache\ksproxy.ax
2008-08-27 19:14 . 2004-08-03 23:08 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2008-08-27 19:14 . 2004-08-03 23:08 60,288 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys
2008-08-27 19:14 . 2004-08-04 00:56 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2008-08-27 19:14 . 2004-08-04 00:56 4,096 --a--c--- C:\WINDOWS\system32\dllcache\ksuser.dll
2008-08-27 19:02 . 2008-08-27 19:28 <DIR> d-------- C:\Documents and Settings\salah
2008-08-27 19:01 . 2008-08-27 19:01 <DIR> d---s---- C:\WINDOWS\system32\Microsoft
2008-08-27 19:01 . 2008-08-27 19:01 <DIR> d--hs---- C:\Documents and Settings\NetworkService
2008-08-27 19:01 . 2008-08-27 19:01 <DIR> d--hs---- C:\Documents and Settings\LocalService
2008-08-27 19:01 . 2008-08-27 19:01 8,192 --a------ C:\WINDOWS\REGLOCS.OLD
2008-07-29 07:03 . 2008-07-09 07:34 206,256 --a------ C:\WINDOWS\system32\idmmbc.dll
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-28 01:58 --------- d-----w C:\Program Files\microsoft frontpage
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 18:07 15360]
"IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [2008-08-27 19:27 2767135]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-03 18:07 208952]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 18:07 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 18:07 455168]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-06-05 20:45 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2004-06-05 20:41 118784]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 18:07 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
- - - - ORPHANS REMOVED - - - -
HKLM-Run-Cmaudio - cmicnfg.cpl

.
------- Supplementary Scan -------
.
O8 -: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 -: Download FLV video with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 -: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2008-08-27 19:58:31
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...

C:\DOCUME~1\salah\LOCALS~1\Temp\RGI1.tmp
scan completed successfully
hidden files: 1
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\tazebama.dl_
C:\Program Files\Internet Download Manager\IEMonitor.exe
.
**************************************************************************
.
Completion time: 2008-08-27 20:00:34 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-28 03:00:21
Pre-Run: 18,983,178,240 bytes free
Post-Run: 18,938,445,824 bytes free
106



second

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 8:01:13 PM, on 8/27/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\tazebama.dl_
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\salah\Desktop\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
--
End of file - 2562 bytes

 

[Al jNtEeL]

اعمل التالي عزيزي :

حمل اداة الكاسبر من الرابط التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير

ثم قم بضغط التقرير ورفعه هنا>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بـ انتظار التقرير​