حللوا تقريري

[دويتو غريب]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:46:03 م, on 02/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Sierra Wireless Inc\3G Watcher\WaHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\spider.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\pc\سطح المكتب\برنامج\Zyzoom_HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [WatcherHelper] "C:\Program Files\Sierra Wireless Inc\3G Watcher\WaHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: أضف إلى قائمة الإعلانات السوداء - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: إفتح في المتصفّح الرائد الجديد - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: إمنع كلّ الصور من نفس الخادم - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: ابراز - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: افتح كل الوصلات التي بهذه الصفحة ... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: بحث - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

--
End of file - 4847 bytes

 

[Al jNtEeL]

السلام عليكم ورحمة الله وبركاته

جاري ذلك

 

[Al jNtEeL]

حدد التالي واحذفه :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)



طريقة الحذف

ستظهر لك هذا النافذه : اضغط Yes

بعدها اذهب الى اضافة وازالة البرامج واحذف التولبار الموجود عندك (toolbar)


ثم نزل هذه الاداة واتبع الشرح التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التوافق : ويندوز اكسبي فقط

شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))

وبالتوفيق​

 

[دويتو غريب]

اخوي الجنتل انا جهازي يشتغل وفجاه وانا اسوي اي شي يرجع يطفي وش الحل

مع انه تقرير الهاي جاك عندك


وش اسوي بعد كذا

 

[دويتو غريب]

الجنتل انا ابي ارفع الموضوع حتى تنتبه لردي السابق

 

[Al jNtEeL]

هل يظهر رساله ولا شيء عندما يطفئ ,,, ومتى يطفئ بالضبط ؟؟

 

[دويتو غريب]

لا مايعطيني رساله ولا شي ... فجأأأأأأأأأه شاشه سوداء يتوقف التشغيل
متى يطفي؟؟؟ ماله وقت معين .. اقولك احيان وانا بعيده عنه فجأه يتقفل

 

[Al jNtEeL]

لا مايعطيني رساله ولا شي ... فجأأأأأأأأأه شاشه سوداء يتوقف التشغيل

اخوي مالك إلا اسطوانة الغالي زيزووم ::

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

استعملها وافحص بالمكافحات الي فيها <<< ولاتنسى شوف الموضوع

لأن به ملاحظات مهمة وايضا حدث المكافحات قبل الفحص

موفق

 

[دويتو غريب]

اخوي الجنتل الاسطوانه مره حجمها كبير لو تقول لي برنامج يفيدني والاتصال عندي مش ذاك الزوديعني عطني برنامج ولا شي زي كذا اقدر عليه لو على هالاسطوانه بكره الصبح ماتخلص من التحميل

 

[Al jNtEeL]

اخوي الجنتل الاسطوانه مره حجمها كبير لو تقول لي برنامج يفيدني والاتصال عندي مش ذاك الزوديعني عطني برنامج ولا شي زي كذا اقدر عليه لو على هالاسطوانه بكره الصبح ماتخلص من التحميل

لا مشكله يا عزيزي حمله عن طريق هذا البرنامج :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

‏

 

[دويتو غريب]

الجنتل الجهاز ماياخذ حق ابو ربع ساعه ويطفييعني مارح يكمل البحث اخوي الله يخليك مافيه طريقه ثانيه

 

[Al jNtEeL]

الجنتل الجهاز ماياخذ حق ابو ربع ساعه ويطفييعني مارح يكمل البحث اخوي الله يخليك مافيه طريقه ثانيه

طيب حمل وانت في الوضع الآمن ,,

ام انك لاتستطيع ذلك ..؟؟؟

 

[دويتو غريب]

تأخرت بالرد لاني وانا ابكتبلك الرد قبل السحور يوم انتصفت باكتابه الرد ,,,,,,,, ششششششششش<<طفى ابو الشباب!!!
بغت تنفقع مرارتي!!!!!<<ومن القهر خليته ورحت اتسحر.... بعد الصلاة فتحته وقلت اجرب F8 وضبطت معي .. بغيت ااااصرررررررررررخ من الفرحه,,,,,وبعد ما دخلت على حسابي قالي ((يعمل وندز في وضع آمن)) قلت نعم!!

بس
صااااارت
مشكللللللللللللللللـه
اكبببببببببببرررررررررررررر!!!

1- الشاشة تغيرت مثل ماتشوف؟؟سوداء وصغيرة متوسطه الشاشه؟؟؟وفيها كلام E ابيض!!!

2- اختفى اتصال الشبكة !! دورته من لوحة التحكم>اتصالات الشبكه ..بس مالقيته!!!!!! <<يعني ماقدر اتصل بالنت!!

ااانهببببببببببلت ((حفظت الشاشه عشان تشوفها )) بعدين عدت التشغيل ,,, ولا سويت F8 , والحمد لله رجع كل شي مثل ماكان؟؟؟ورجعت اتصالات الشبكه,,,

ايـــــــــــــــــش المشكله الحين......؟؟؟ لاني على كذا ماقدر استخدم الوضع الامن!!


((ادري اني تعبتك ,, بس آآآسف.. الله يجزاااك الفردوس))