تم حل المشكلة الى الخبراء و اصحاب التجربة كيف نحذف هذا الفيروس

[skr]

السلام عليكم و رحمة الله
الاخوة الكرام حتى لا نضيع الوقت ارجو الرد فقط من الخبراء و اصحاب التجربة .
كيف احذف هذا الفيروس او ملف التجسس الموجود فى التقرير تحت رقم 10 ملون بالاحمر

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:42:30 م, on 08/07/2012
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Safe mode

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {e2ed7122-ddcb-44c5-af8c-43fbea1cff8e} - (no file)
R3 - URLSearchHook: (no name) - {955a849f-9b4d-439a-b1ed-7e33dedd6545} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKCU\..\Run: [GlobeComReportAgent] "C:\Program Files\TEData_Activation\McciBrowser.exe" -appkey=TEData_Activation -hidden -url=file:///C:/Program%20Files/TEData_Activation/ReportAgent.html
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Show or hide HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Broken Internet access because of LSP provider 'c:\program files\youku\youkuclient\ikutm.dll' missing
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: McciCMService - Alcatel-Lucent - C:\Program Files\Common Files\Motive\McciCMService.exe

--
End of file - 4232 bytes

مع العلم البرنامج لم يستطيع اصلحه او حذفه
تم محاولة استخدم برنامج lspfix و spypot و لكن للاسف هذه البرامج غير متوافقة مع ويندوز 7 .
تم حذف الملف المذكور فى التقرير يدويا . و لكن مع ذلك يظهر فى التقرير .
مشكلة هذا الفيروس انه يمنع المتصفح بالاتصال بالنت فى ويندوز 7 . رغم الايكونة تدل على الاتصال.
فهل لهذه المشكلة حل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[jor]

وعليكم السلام والرحمة والاكرام

ممكن تقرير بقائمة البرامج المثبته

لاهنت

:d:

وبالنسبه لهذه القيمه فهي خاصة بالاتصال بالانترنت لا يجوز حذفها

Broken Internet access because of LSP provider 'c:\program files\youku\youkuclient\ikutm.dll' missing

يجب اصلاحها بهذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

:hh:

 

[الخفـوق]

وعليكم السلام والرحمه


اخوي لاتعتمد على الهايجاك مع ويندوز سفن


...


لاتحذف القيمه بعدين يحصل لك مشاكل بالاتصال


( ليس ملف اصابه )

هل تواجه مشكله معينه ؟​

 

[كفاح الجريح]

اعمل فحص لجهازك ببرنامج antimalwarebyte
من الوضع الامن safe mode

 

[skr]

وعليكم السلام والرحمة والاكرام

ممكن تقرير بقائمة البرامج المثبته

لاهنت

:d:

وبالنسبه لهذه القيمه فهي خاصة بالاتصال بالانترنت لا يجوز حذفها

Broken Internet access because of LSP provider 'c:\program files\youku\youkuclient\ikutm.dll' missing

يجب اصلاحها بهذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

:hh:

اخى العزيز المعلم بالاحمر هو برنامج تحميل من موقع صينى .
و هو سبب المشكلة بعدم الاتصال بالنت عن طريق المتصفح .
تم حذف هذا البرنامج من الكمبيوتر و الريجسترى . و مع ذلك يظهر فى التقرير .
انا حملت الاداة و ساجربه

 

[skr]

اعمل فحص لجهازك ببرنامج antimalwarebyte
من الوضع الامن safe mode

تم تحميل البرنامج و ساقوم بالتجربة .
و لكن هل من الضرورى الفحص فى الوضع الامن ؟

 

[jor]

تم تحميل البرنامج و ساقوم بالتجربة .
و لكن هل من الضرورى الفحص فى الوضع الامن ؟

نعم ،، ضروري

 

[الخفـوق]

حمل هذا البرنامج​

رابط مباشر ،، محمول وبدون تثبيت
محدث
29 \ 6 \ 2012

ينصح بإغلاق برنامج الحماية قبل تحميل البرنامج
مستخدمي وندوز فيستا وسفن >>> كلك يمين وتشغيل كمسؤل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغله واعمل كما الشرح التالي لفحص الجهاز وعمل تقرير

انسخ ما بداخل التقرير والصقه بمشاركتك القادمة​

​

 

[الخفـوق]

بعده فضلا ً

حمل الاداه من الرابط التالي :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وطبق حسب الشرح

بعد ماتضغط على الزر ( Delete ) كما في الصوره أعلاه




راح يعيد تشغيل الجهاز وافق




===========




بعدها إعمل هذا

حمل الاداة التالية واتبع الشرح لعمل تقرير ورفعه​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

اعمل كما الصورة لبدء الفحص​

​

ثم اعمل التالي لحفظ ملف التقريرر​

​

هذا هو التقرير المطلوب​

بعد حفظه قم بضغط الملف >>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وارفع الملف هنا​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

------------------------------​

​

 

[كفاح الجريح]

نعم ،، ضروري

k:k:k:k:k:k:k:k:

 

[skr]

اعمل فحص لجهازك ببرنامج antimalwarebyte
من الوضع الامن safe mode

تم تحميل البرنامج و عمل الفحص و لكن المشكلة قائمة حتى الان

 

[كفاح الجريح]

طيب نزل برنامج
SUPER AntiSpyware
ستجده في المنتدى
واعمل فحص من الوضع الامن

 

[skr]

# AdwCleaner v1.603 - Logfile created 07/11/2012 at 19:31:38
# Updated 22/04/2012 by Xplode
# Operating system : Windows 7 Enterprise Service Pack 1 (32 bits)
# User : TG - TG-PC
# Running from : C:\Users\TG\AppData\Local\Temp\Rar$EX00.781\adwcleaner.exe
# Option [Search]


***** [Services] *****

Found : TicnoSearch

***** [Files / Folders] *****

Folder Found : C:\Users\TG\AppData\Local\Ticno
Folder Found : C:\Users\TG\AppData\LocalLow\Conduit
Folder Found : C:\ProgramData\Ticno
Folder Found : C:\Program Files\Conduit
Folder Found : C:\Program Files\Ticno

***** [H. Navipromo] *****


***** [Registry] *****

[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT2428862
[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT3105501
Key Found : HKCU\Software\Ticno Multibar
Key Found : HKCU\Software\AppDataLow\Software\Conduit
Key Found : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Found : HKLM\SOFTWARE\Conduit
Key Found : HKLM\SOFTWARE\Ticno Multibar
Key Found : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Internet Browsers] *****

#NAME?

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com/?SearchSource=10&ctid=CT2428862

-\\ Mozilla Firefox v13.0.1 (en-US)

Nom du profil : default
File : C:\Users\TG\AppData\Roaming\Mozilla\Firefox\Profiles\mln0lf5n.default\prefs.js

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [1865 octets] - [11/07/2012 19:31:38]

########## EOF - C:\AdwCleaner[R1].txt - [1993 octets] ##########

 

[skr]

بعده فضلا ً

بعد ماتضغط على الزر ( Delete ) كما في الصوره أعلاه




راح يعيد تشغيل الجهاز وافق




===========




بعدها إعمل هذا

حمل الاداة التالية واتبع الشرح لعمل تقرير ورفعه​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

اعمل كما الصورة لبدء الفحص​

​

ثم اعمل التالي لحفظ ملف التقريرر​

​

هذا هو التقرير المطلوب​

بعد حفظه قم بضغط الملف >>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وارفع الملف هنا​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

------------------------------​

​

[FONT=arial, helv][FONT=arial, verdana, helv, sans-serif]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/FONT][/FONT]

 

[الخفـوق]

طبق التالي لاهنت

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الملف المضاف بمشاركة خبير الصيانة

وبالماوس دبل كلك على الملف ... بعدها راح يفتح لك واجهة الاداة

اعمل كما بالشرح ...

ثم

حمل الملف التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغلها بدبل كلك لمستخدمين الاكسبي
ومستخدمين الفيستا و 7 حسب الصورة

سيتم اعادة تشغيل الجهاز اجباريا ،، احفظ اي اعمال تقوم بها
اضغط start وانتظر حتى انتهاء التنظيف
واضغط موافق للموافقة على اعادة تشغيل الجهاز​

​

 

[skr]

بعد استعمل كل البرامج المذكور فى الاعلى ومعهم كاسبر لا تذال المشكلة قائمة

 

[الخفـوق]

اخي هي مو مشكله
هي خدمه
ان عدلتها او حذفتها
ماراح يتصل معك النت

+


هي تطلع بالاحمر
لان الهايجاك ماينفع مع الانظمه ذات النواه 64
السبب : لان مسارات الملفات يختلف
ف يعتبره الهايجاك انه ملف ضار
ف يعطيه لون احمر


اتمنى وضحت الفكره


:king:
...



​

 

[skr]

الاخوة الكرام السلام عليكم و رحمة الله وبركاته
الحمد لله تم حل المشكلة و اشكر كل من ساعدنى فى ذلك وجزاه الله كل خير .
كيف تم حل المشكلة ؟
انا كنت فاكر رسالة برنامج الهايجاك تفيد انه فيروس و بعد البحث على طريقة التخلص منه عن طريق البرامج و لم افلح .
و بتركيز مرة اخرى على الرسالة وجدت انه تفيد ان النت مقطوع و هناك ديل مفققود .
O10 - Broken Internet access because of LSP provider 'c:\program files\youku\youkuclient\ikutm.dll' missing
فقمت بتركيب البرنامج الذى حذفته مرة اخرى .. و الحمد لله عدت خدمة النت مرة اخرى .
مع ملاحظة عندما عملت سكن مرة اخرى بالبرنامج وجدت نفس الرسالة موجوده .
قلت فى نفسى ان البرنامج غير متوافق مع ويندوز 7 (32 بت) كما يقول الاخ الخفوق
على العموم شكرا للجميع
اليكم التقرير بعد عودة النت
===============================================
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:00:16 م, on 10/07/2012
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Safe mode

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [emsisoft anti-malware] "C:\Program Files\Emsisoft Anti-Malware\a2guard.exe" /d=60
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Show or hide HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Broken Internet access because of LSP provider 'c:\program files\youku\youkuclient\ikutm.dll' missing
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O23 - Service: Emsisoft Anti-Malware 6.0 - Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\Emsisoft Anti-Malware\a2service.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: McciCMService - Alcatel-Lucent - C:\Program Files\Common Files\Motive\McciCMService.exe

--
End of file - 4115 bytes

 

[format]

يغلق للانهاء
​