الحالة
مغلق و غير مفتوح للمزيد من الردود.

لسعة شقآوه

زيزوومى فعال
إنضم
26 فبراير 2012
المشاركات
183
مستوى التفاعل
35
النقاط
240
غير متصل
آلسلآم عليكـم ,,


جهآزي مخترق ، والمخترق تعبث فيه ( يعني يسحب الماوس ويكتب ويقفل الصفحات )
يعني واضح فيه تدخل


فحصت الجهآز ببرناآمج ( malwarebytes anti-malware )
<- طبعاً بدون أتصال


وتم الفحص ( وآلآصآبة 3 ) وحذفتهم ، وتم بنجآح
بس علشآن يكون عندكم مجرد معلومه ، هآذي آسمآء آلفيروسآت 3
سويت لهم برنت (
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
)


آلحين آبي حلكم ، ,وأبتأكد من سلآمة جهآزي :f:
 

وعليكم السلام والرحمه



مو اختراق شخص :d:
هذا من عبث التروجان اللي تم حذفه
بالمالوير بايت

bd59f619383a17d29bd3de8cba5263bb.png


اللي مؤشر عليه بالصوره

....

المالوير حذف القيم الخاصه فيه بالرجستري
بس متبقى بعض الملفات تشتغل ب ادارة المهام وله ملفات يلزم حذفها


...................


نضغط كنترول شيفت دليت
نضع علامة صح على ( اظهار كافة العلميات للمستخدمين )

بعدين نبحث عن العمليات التاليه عشان نغلقها :

wshost32.exe
ccdrive32.exe
freddy73.exe
iexplorer7.exe
w7services.exe
winupdater09.exe
SYSTEMROOT\system32\rundll94.exe
SYSTEMROOT\system32\winamp.exe
SYSTEMROOT\System32\rs32net.exe
pwrmgr.exe
ncsjapi32.exe


كل واحد منهم تضغطين عليه ضغطه وحده ثم كليك يمين ( انهاء العمليه )


بعدها نغلق ادارةالمهام



................


[الحين نحذف الملفات التابعه للتروجان ]




نروح لـ ابدا

بعدين صندوق البحث




نكتب بصندوق البحث واحد ورا الثاني ونحذف

( الملفات التاليه )


ننسخ اسم اسم ونلصقه ولما نلقاه كليك يمين حذف




wshost32.exe
ccdrive32.exe
freddy73.exe
iexplorer7.exe
w7services.exe
winupdater09.exe
Hotfix-KB5504305
pwrmgr.exe
ncsjapi32.exe
Intelli Mouse Pro Version 2.0B
SYSTEMROOT\system32\rundll94.exe
SYSTEMROOT\system32\winamp.exe
SYSTEMROOT\System32\rs32net.exe




بعدها نغلق كل شي ونعيد تشغيل الجهاز


...






 
توقيع : الخفـوق
توقيع : الخفـوق
وعليكم السلام والرحمه



مو اختراق شخص :d:
هذا من عبث التروجان اللي تم حذفه
بالمالوير بايت

bd59f619383a17d29bd3de8cba5263bb.png


اللي مؤشر عليه بالصوره

....

المالوير حذف القيم الخاصه فيه بالرجستري
بس متبقى بعض الملفات تشتغل ب ادارة المهام وله ملفات يلزم حذفها


...................


نضغط كنترول شيفت دليت
نضع علامة صح على ( اظهار كافة العلميات للمستخدمين )

بعدين نبحث عن العمليات التاليه عشان نغلقها :

wshost32.exe
ccdrive32.exe
freddy73.exe
iexplorer7.exe
w7services.exe
winupdater09.exe
SYSTEMROOT\system32\rundll94.exe
SYSTEMROOT\system32\winamp.exe
SYSTEMROOT\System32\rs32net.exe
pwrmgr.exe
ncsjapi32.exe


كل واحد منهم تضغطين عليه ضغطه وحده ثم كليك يمين ( انهاء العمليه )


بعدها نغلق ادارةالمهام



................


[الحين نحذف الملفات التابعه للتروجان ]




نروح لـ ابدا

بعدين صندوق البحث




نكتب بصندوق البحث واحد ورا الثاني ونحذف

( الملفات التاليه )


ننسخ اسم اسم ونلصقه ولما نلقاه كليك يمين حذف




wshost32.exe
ccdrive32.exe
freddy73.exe
iexplorer7.exe
w7services.exe
winupdater09.exe
Hotfix-KB5504305
pwrmgr.exe
ncsjapi32.exe
Intelli Mouse Pro Version 2.0B
SYSTEMROOT\system32\rundll94.exe
SYSTEMROOT\system32\winamp.exe
SYSTEMROOT\System32\rs32net.exe




بعدها نغلق كل شي ونعيد تشغيل الجهاز


...









لآ وآنآ آختك ، قآم يكتب ويسولف معي :d::f:​




طيب بس ذي ( نضغط كنترول شيفت دليت ) مآضبطط معي ومآفتح شيء
عطني طريقه ثآنيه آتبعهآ !!​
 
لآ وآنآ آختك ، قآم يكتب ويسولف معي :d::f:​




طيب بس ذي ( نضغط كنترول شيفت دليت ) مآضبطط معي ومآفتح شيء
عطني طريقه ثآنيه آتبعهآ !!​

جربي ctrl+alt+delete
 
توقيع : obada321
جربي ctrl+alt+delete

تسلم :ok:




+ آلخفوق


ولآ وآحد من آلملفآت موجود عندي ، وسويت بحث وبرضوه مآفيه شيء موجود
 
توقيع : obada321
أختي نوع برنامج الحمايه الي عندك ؟!
 
توقيع : protection
اين التقرير


آلفحص وقته طوووووووويل ، صآر لي سآعه وآهو مآتعدآ ربعه


آول مآيخلص برفقه :smile:


أختي نوع برنامج الحمايه الي عندك ؟!


مآكآن عندي برنآمج حمآيه :b:


بس قبل سآعه ركبت ( برنآمج آلحمآيه آفاست )​
 
بعدها نطبق التالي :
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


حملت آلأدآة وكل شيء تمآم
بس لمآ آوصل للخطوه !
d94825bc8efd42d3ebe27b9355384552.png





آلفحص يمشيء بشكل سريع ، بس آلأحظ آلبيآنآت آللي فوق كلمة ( عملية آلفحص جآرية )
مآهي موجوده ، يعني آلسبيس فآضي




c087a58c8977afc70982b0d4c8dfbb5f.png





وبعد مآيوقف آلتحميل ( آلشريط آلأخضر ) ، مآقدر آتحكم بأيقونة ( Select all )
ولآ تظهر برضوه ( آلبيآنآت Objecy )


ولآ آقدر آللى آضغط زر آلتشغيل ( آلمثلث آلأخضر ) ويعيد آلتحميل
بس هآلمره بشكل بطئئئئئ جداً ، آكثر ممآ تتصورون ( على آني قعدة سآعه ونص وآلتحميل مآتعدآ آلسآنتي )



آتوقع مآفي حل آلآ ترفقون لي برنآمج ( بديل له )​
 
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



fa33497a6dcbc00f7125a5e9c86b875f.png



1b26353b418be3416040fee21b21b01d.png


2b3141e312786215b6a60257f3d9dfe0.png



448c36b550c2236d07532f02624d2081.png



7f6dcf346a0abf125fbae716f1e13f15.png



59b265496c6617a722a5af31bffa4ff7.png



735f1ae4bd65702946a06ceb09197b84.png



3f2ac4c37775a1613d11553ca0ea8f3c.png



3dfb590f69fbd192e4ee43657e1ddd59.png



أختاري إعادة التشغيل لاحقاً حتى تتمكني من حفظ التقرير وعرضه على قسم الصيانة كما الشرح التالي


3711e467b86a834fd3db5a3504359c0d.png



18808771241b82993b5820aafa4b6e82.png



تخرج لكي مفكرة تحتوي على التقرير .. انسخيها كاملة وضعيها بمشاركتك بقسم الصيانة​
 
توقيع : ihere



مآكآن عندي برنآمج حمآيه :b:


بس قبل سآعه ركبت ( برنآمج آلحمآيه آفاست )​

أحد يدخل النت بدون برامج حماية :?:
احمدي ربك إنها جاءت على كذا وبس :ok:
كان يمكن أن يدمر جهازك
أو يحذف كل ملفاتك
 
توقيع : fahd



حملت آلأدآة وكل شيء تمآم
بس لمآ آوصل للخطوه !
d94825bc8efd42d3ebe27b9355384552.png





آلفحص يمشيء بشكل سريع ، بس آلأحظ آلبيآنآت آللي فوق كلمة ( عملية آلفحص جآرية )
مآهي موجوده ، يعني آلسبيس فآضي




c087a58c8977afc70982b0d4c8dfbb5f.png





وبعد مآيوقف آلتحميل ( آلشريط آلأخضر ) ، مآقدر آتحكم بأيقونة ( Select all )
ولآ تظهر برضوه ( آلبيآنآت Objecy )


ولآ آقدر آللى آضغط زر آلتشغيل ( آلمثلث آلأخضر ) ويعيد آلتحميل
بس هآلمره بشكل بطئئئئئ جداً ، آكثر ممآ تتصورون ( على آني قعدة سآعه ونص وآلتحميل مآتعدآ آلسآنتي )



آتوقع مآفي حل آلآ ترفقون لي برنآمج ( بديل له )​

السلام عليكم اختي الكريمة وعذرا للمداخلة....

يبدو ان جهازك مصاب بروتكيت لذلك معظم الادوات التلقيدية لن تنجح في حذفه او التعامل معه

اليك الحل الافضل والذي سينسف الروتكيت من جهازك ان شاء الله

هي اداة eScan الاداة رقم واحد عالميا في نسف الروتكيت وكل ادوات وفيروسات الاختراق

اتبعي الشرح بالاسفل



السلام عليكم اختي الكريمة

قومي بحذف جميع برامج الحماية عندك

قمومي بتحميل هذه الاداه من اي الرابطين في هذه الصفحة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


بعد تحميل الاداة قومي بتحديث الاداة مباشرة بالضغط على Update

بعد الانتهاء من التحديث نختار Scan Spyware ونختار All drivers

واخيرا Scan & Clean

الاداة سريعة في البحث ولن تاخذ وقتا كثيرا

بعد الانتهاء من الفحص اضغطي على View Log واحفظي التقرير وارفقيه بالمشاركة القادمة عند الانتهاء من الفحص سننتقل للخطوة الثانية ان شاء الله

e31c78d006e1d3cc1a40ee4ac778f1f4.png
7db795f4429daafa7754cbfe3c6c3d0d.jpg






 
توقيع : haitham653
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



fa33497a6dcbc00f7125a5e9c86b875f.png



1b26353b418be3416040fee21b21b01d.png


2b3141e312786215b6a60257f3d9dfe0.png



448c36b550c2236d07532f02624d2081.png



7f6dcf346a0abf125fbae716f1e13f15.png



59b265496c6617a722a5af31bffa4ff7.png



735f1ae4bd65702946a06ceb09197b84.png



3f2ac4c37775a1613d11553ca0ea8f3c.png



3dfb590f69fbd192e4ee43657e1ddd59.png



أختاري إعادة التشغيل لاحقاً حتى تتمكني من حفظ التقرير وعرضه على قسم الصيانة كما الشرح التالي


3711e467b86a834fd3db5a3504359c0d.png



18808771241b82993b5820aafa4b6e82.png



تخرج لكي مفكرة تحتوي على التقرير .. انسخيها كاملة وضعيها بمشاركتك بقسم الصيانة​



تفضل :smile:

PHP:
SUPERAntiSpyware Scan Loghttp://www.superantispyware.com
Generated 09/03/2012 at 02:07 PM
Application Version : 5.5.1012
Core Rules Database Version : 9167Trace Rules Database Version: 6979
Scan type       : Complete ScanTotal Scan Time : 00:49:06
Operating System InformationWindows 7 Starter 32-bit, Service Pack 1 (Build 6.01.7601)UAC On - Limited User
Memory items scanned      : 524Memory threats detected   : 0Registry items scanned    : 33821Registry threats detected : 1File items scanned        : 30992File threats detected     : 31
Malware.Trace    HKU\S-1-5-21-2090743183-2617690305-3905273337-1000\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON#SHELL
Adware.Tracking Cookie    C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Cookies\EQC1FHOJ.txt [ /atdmt.combing.com ]    C:\USERS\SAMSUNG\Cookies\EQC1FHOJ.txt [ Cookie:samsung@atdmt.combing.com/ ]    .doubleclick.net [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    oneclickad.net [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .h.atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .h.atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .h.atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .h.atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    tradefx.advertserve.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .serving-sys.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .serving-sys.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .doubleclick.net [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    accounts.google.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .serving-sys.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .serving-sys.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .serving-sys.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]    .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
 
السلام عليكم اختي الكريمة وعذرا للمداخلة....

يبدو ان جهازك مصاب بروتكيت لذلك معظم الادوات التلقيدية لن تنجح في حذفه او التعامل معه

اليك الحل الافضل والذي سينسف الروتكيت من جهازك ان شاء الله

هي اداة eScan الاداة رقم واحد عالميا في نسف الروتكيت وكل ادوات وفيروسات الاختراق

اتبعي الشرح بالاسفل








رآح آتبع آلشرح ، بس بعد مآتشوفون آلحل مع آلتقرير :smile:




وينك ي
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
!!!
 



ابو رأس​
- على فكره وآنآ آسوي آلفحص ( عطلة برنآمج آلحمآيه ) ..

و يآليت ترد علي بسرعه بخصوص آلتقرير ،


مآبي آستعجل وآسوي طريقة آلأخ ( haitham653 )
بمآ آن فيهآ ( حذف برنآمج آلحمآيه ) :f:


ويآليت آللي عنده خبره ، يفيدني بخصوص آلتقرير :er:​
 



ابو رأس​
- على فكره وآنآ آسوي آلفحص ( عطلة برنآمج آلحمآيه ) ..

و يآليت ترد علي بسرعه بخصوص آلتقرير ،


مآبي آستعجل وآسوي طريقة آلأخ ( haitham653 )
بمآ آن فيهآ ( حذف برنآمج آلحمآيه ) :f:


ويآليت آللي عنده خبره ، يفيدني بخصوص آلتقرير :er:​

أختـي البرنامج عثر على ملفات الكوكيز و بحسب المواقع اللي فيها

لا يوجد خطر معين

لكن في التقرير كذلكـ مفتاح ضار يظهر مع بدأ التشغيل

على الأرجح البرنامج نظف الإصابات
 
توقيع : SeCuRiTy-DZ
أختـي البرنامج عثر على ملفات الكوكيز و بحسب المواقع اللي فيها

لا يوجد خطر معين

لكن في التقرير كذلكـ مفتاح ضار يظهر مع بدأ التشغيل

على الأرجح البرنامج نظف الإصابات







طيب آبيَ آلزبده آلحين !!
- جهآزي به عله ولآ تمآم ؟
 
أختي الكريمة فضلاً لا أمراً أرفقي تقرير الفحص من غير كود
.
وأيضاً أرفقي بردك القادم تقرير هايجاك بالإضافة لتقرير رن سكنر
.
بإنتظارك ،،​
 
توقيع : ihere
أختي الكريمة فضلاً لا أمراً أرفقي تقرير الفحص من غير كود
.
وأيضاً أرفقي بردك القادم تقرير هايجاك بالإضافة لتقرير رن سكنر
.
بإنتظارك ،،






SUPERAntiSpyware Scan Loghttp://www.superantispyware.com
Generated 09/03/2012 at 02:07 PM
Application Version : 5.5.1012
Core Rules Database Version : 9167Trace Rules Database Version: 6979
Scan type : Complete ScanTotal Scan Time : 00:49:06
Operating System InformationWindows 7 Starter 32-bit, Service Pack 1 (Build 6.01.7601)UAC On - Limited User
Memory items scanned : 524Memory threats detected : 0Registry items scanned : 33821Registry threats detected : 1File items scanned : 30992File threats detected : 31
Malware.Trace HKU\S-1-5-21-2090743183-2617690305-3905273337-1000\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON#SHELL
Adware.Tracking Cookie C:\Users\samsung\AppData\Roaming\Microsoft\Windows\Cookies\EQC1FHOJ.txt [ /atdmt.combing.com ] C:\USERS\SAMSUNG\Cookies\EQC1FHOJ.txt [ Cookie:samsung@atdmt.combing.com/ ] .doubleclick.net [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] oneclickad.net [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .h.atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .h.atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .h.atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .h.atdmt.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] tradefx.advertserve.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .serving-sys.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .serving-sys.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .doubleclick.net [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] ad.yieldmanager.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] accounts.google.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .serving-sys.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .serving-sys.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .serving-sys.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ] .zedo.com [ C:\USERS\SAMSUNG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]


-----------


+
تقرير هايجاك


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 04:27:15 ص, on 04/09/12
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16448)
Boot mode: Normal


Running processes:
C:\windows\system32\taskeng.exe
C:\windows\system32\taskhost.exe
C:\Program Files\Samsung\SFB\SmartRestarter.exe
C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Oceanis\SystemSetting\WallPaperAgent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\samsung\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\samsung\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\samsung\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\samsung\AppData\Local\Google\Chrome\Application\chrome.exe
C:\windows\system32\notepad.exe
C:\Zyzoom_Forum_Tools\zyzoom.exe
C:\Zyzoom_Forum_Tools\zHijak.com


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.plusnetwork.com/?sp=addr&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - (no file)
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Google Update] "C:\Users\samsung\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: جاري إرسال الصفحة إلى &جهاز Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: جاري إرسال الصورة إلى &جهاز Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{77980784-F3B9-4E91-8B5C-7CA382654491}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: TeamViewer 7 (TeamViewer7) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe


--
End of file - 6104 bytes



--------------


+
تقرير (
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
)
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى