فايرس مجنني

hmoodi · 4 سبتمبر 2008

بسم الله الرحمن الرحيم

جاتني رسالة على الايميل مفادها اني استقبل ملف مضغوط عملت موافقة طلع فايرس وسار يرسل تلقائيا لجميع المضافين عندي في الايميل وعرضني لكثيييييير من الاحراجات ....
ارجو ممن يعرف الحل ان يفيدنا به وله جزيل الشكر والعرفان

السّاجد لله · 4 سبتمبر 2008

اعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم

Demo-dash · 4 سبتمبر 2008

او هذا الحل ان شاء الله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

hmoodi · 4 سبتمبر 2008

hesham77 قال:
اعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log

لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم

اشكرك اخوي على تعاونك معي لكن الرابط لا يعمل

السّاجد لله · 4 سبتمبر 2008

عذرا اليك رابط جديد

واعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم

عاشق ومالي حبيب · 4 سبتمبر 2008

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Demo-dash · 4 سبتمبر 2008

حبايبي الله يعطيكم العافيه خلوه يجرب هذا الحل اولا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعدين اذا ماضبط نلجأ للتقارير

hmoodi · 4 سبتمبر 2008

Demo-dash قال:
او هذا الحل ان شاء الله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اشكرك اخوي على تعاونك،،،
نزلت الاداة وفحصت في النهاية طلعت لي الرسالة التالية
no virus detected
وش معنى الرسالة

السّاجد لله · 4 سبتمبر 2008

Demo-dash قال:
حبايبي الله يعطيكم العافيه خلوه يجرب هذا الحل اولا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعدين اذا ماضبط نلجأ للتقارير

عذرا حبيبي الغالي ابقى معاه حل مشكلته والله يوفقك

hmoodi · 4 سبتمبر 2008

يعطيك الف عافية هذا التقرير اللي جاني

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:37:02 AM, on 04/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\moufadoul.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Messenger Khalid Edition v5.1\msnmsgr.exe
C:\Documents and Settings\bni malek\Desktop\Arab Programmers\مراقب الاجهزة32.exe
C:\WINDOWS\system32\sagermsg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CoffeeNetPro] C:\Program Files\CoffeeNetPro\CoffeeNetPro.exe
O4 - HKLM\..\Run: [guwipes] C:\WINDOWS\system32\moufadoul.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live Messenger Khalid Edition v5.1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O17 - HKLM\System\CCS\Services\Tcpip\..\{C02F5D13-0BF1-485F-AE90-AF810CD7DFC1}: NameServer = 208.67.222.222,208.67.220.220
O23 - Service: AOL Connectivity Service (m0a3aaeoi3cift) - Unknown owner - C:\WINDOWS\system32\wekouromag.exe
--
End of file - 3780 bytes

السّاجد لله · 4 سبتمبر 2008

حدد القيم التالية واحذفهااا

C:\WINDOWS\system32\moufadoul.exe

C:\Documents and Settings\bni malek\Desktop\Arab Programmers\مراقب الاجهزة32.exe

C:\WINDOWS\system32\sagermsg.exe

O4 - HKLM\..\Run: [guwipes] C:\WINDOWS\system32\moufadoul.exe

O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

O23 - Service: AOL Connectivity Service (m0a3aaeoi3cift) - Unknown owner - C:\WINDOWS\system32\wekouromag.exe

طريقة الحذف

نزل هالاداة لتنظيف الجهاز

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

السّاجد لله · 4 سبتمبر 2008

ثم تقرير هايجاك جديد

hmoodi · 4 سبتمبر 2008

يعطيك العافية اخويhesham77 حذفت بعض القيم اللي حددتها لي وبعضها ما وجدها ونزلت برنامج التنظيف وعملت تنظيف كامل بعد ما انتهى طلع لي الرسالة التالية
done cleaning !! ATF CLEANER has freed 1,756,934 MBs
وش المعنى
واسف جدا اتعبتك معاي

hmoodi · 4 سبتمبر 2008

وهذا التقرير الجــديــد
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 3:02:25 AM, on 04/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Messenger Khalid Edition v5.1\msnmsgr.exe
C:\Documents and Settings\bni malek\Desktop\Arab Programmers\مراقب الاجهزة32.exe
C:\WINDOWS\system32\sagermsg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CoffeeNetPro] C:\Program Files\CoffeeNetPro\CoffeeNetPro.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live Messenger Khalid Edition v5.1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O17 - HKLM\System\CCS\Services\Tcpip\..\{C02F5D13-0BF1-485F-AE90-AF810CD7DFC1}: NameServer = 208.67.222.222,208.67.220.220
O23 - Service: AOL Connectivity Service (m0a3aaeoi3cift) - Unknown owner - C:\WINDOWS\system32\wekouromag.exe
--
End of file - 3450 bytes

أسرار الليل · 4 سبتمبر 2008

ان شاء الله بشوفلك حل
بس اصبر....يا الغالي:hh:

hmoodi · 4 سبتمبر 2008

والشي الجديد ايضا يتم ايقاف الماسنجر تلقائيا

Demo-dash · 4 سبتمبر 2008

عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم

dollar989 · 4 سبتمبر 2008

أخي الكريم بعد قطع هذا الشوط اريد منك اختصار لمشكلتك التي تواجهك حاليا

hmoodi · 4 سبتمبر 2008

المشكلة باختصار
اني اول ما افتح ايميلي يرسل تلقائيا للمضافين عندي رسايل عبارة عن ملف مضغوط وهذا فايرس اللي يستقبله منهم يحصل معاه نفس اللي حصل معاي ()..

AbOdy · 4 سبتمبر 2008

من بعد اذن الشباب

حمل اداة الكاسبر من الرابط التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير

ثم قم بضغط التقرير ورفعه هنا>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالأنتظار للتقرير ...

زيزوومي جديد

زيزوومى فضى

توقيع : السّاجد لله

داعم للمنتدى،(خبراء زيزووم )

توقيع : Demo-dashDemo-dash is verified member.

زيزوومي جديد

زيزوومى فضى

توقيع : السّاجد لله

زيزوومى مميز

توقيع : عاشق ومالي حبيب

داعم للمنتدى،(خبراء زيزووم )

توقيع : Demo-dashDemo-dash is verified member.

زيزوومي جديد

زيزوومى فضى

توقيع : السّاجد لله

زيزوومي جديد

زيزوومى فضى

توقيع : السّاجد لله

زيزوومى فضى

توقيع : السّاجد لله

زيزوومي جديد

زيزوومي جديد

زيزوومي جديد

زيزوومي جديد

داعم للمنتدى،(خبراء زيزووم )

توقيع : Demo-dashDemo-dash is verified member.

زيزوومى متألق

توقيع : dollar989

زيزوومي جديد

عضو شرف

توقيع : AbOdy

توقيع : Demo-dash

توقيع : Demo-dash

توقيع : Demo-dash