المساعدة يا أخوان ومع هذا التقرير

[satfast]

كل عام وأنتم بخير​

​

وهذا التقرير ​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:04:57 AM, on 10/1/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\ATI Multimedia\main\launchpd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\program files\Internet Download Manager\IDMan.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\Program Files\REALTEK RTL8187 Wireless LAN Driver and Utility\RtWLan.exe
C:\Program Files\Naviscope\naviscope.exe
C:\program files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\My Documents\Downloads\Programs\Zyzoom_HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:81
F2 - REG:system.ini: Shell=Explorer.exe
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\program files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\program files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - Startup: naviscope.lnk = C:\Program Files\Naviscope\naviscope.exe
O4 - Global Startup: REALTEK RTL8187 Wireless LAN Utility.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Download all links with IDM - C:\program files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video with IDM - C:\program files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\program files\Internet Download Manager\IEExt.htm
O9 - Extra button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\tv\EXPLBAR.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash ) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
--
End of file - 9290 bytes​

آمل المساعدة ولكم جزيل الشكر ​

علما بأنني أخبرت عن مشكلتي في السابق :no: وهي عبر الرسالة التالية​

 

[satfast]

الأخ هشام و البارون وينكم ... أكيد بتعيدوو طيب منتظركم يا الحبايب

وشكر جزيل مسبقا​

 

[ابـــو عــبــد الــلــه]

كل عام وانت بخير​

....................................​

احذف القيم هذه​

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)​

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)​

O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)​

O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)​

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)​

O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)​

O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طريقة الحذف ​

​

تنظف جهازك بهذه الاداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

التوافق : ويندوز اكسبيفقط ​

شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )​

​

​

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))​

​

​

​

​

​

​

​

​

حمل اداة الكاسبر من الرابط التالي​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل​

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير​

ثم قم بضغط التقرير ورفعه هنا>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

 

[ابـــو عــبــد الــلــه]

تنبيه : برنامج الحماية الموجود في جهازك غير فعال...قم بتحميل الكاسبر سكي 2009 مع اعدادات زيزووم وهو راح يعمل اللازم مع الفيروسات وغيرها...​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[السّاجد لله]

مسااااااءكم عسل احباب وكل عام وانتم بخير
بشروني خوما اكو مشاكل
​

 

[satfast]

أشكركم أخوي الغالي العضو المتألق أبو ريما على شرحك الرائع وما طلبته فقد قمت بالعمل به حرفيا وهذا تقرير اداة الكاسبر

Scan
----
Scanned: 297165
Detected: 5
Untreated: 0
Start time: 10/1/2008 11:21:20 AM
Duration: 11:45:37
Finish time: 10/1/2008 11:06:57 PM​

Detected
--------
Status
------ ------
deleted: malware HackTool.MSIL.KKFinder.s File: C:\Documents and Settings\Administrator\My Documents\Downloads\Compressed\Kaspersky Key Finder v1.4.4d.rar/Kaspersky Key Finder v1.4.4d.exe
deleted: riskware not-a-virusSWTool.Win32.ProductKey.b File: C:\Documents and Settings\Administrator\My Documents\Downloads\Compressed\حلول اغلب مشاكل الوندوز والريجستري\أداة لإظهار رقم المنتج الخاص بالويندوز XP وكذلك Microsoft Office\produkey.zip/ProduKey.exe//PE_Patch.UPX//UPX
deleted: riskware not-a-virus:RiskTool.Win32.Reboot.f File: C:\Documents and Settings\Administrator\My Documents\Downloads\Programs\SmitfraudFix.exe/SmitfraudFix\Reboot.exe
deleted: adware not-a-virus:AdWare.Win32.Mostofate.dt File: C:\System Volume Information\_restore{D0D4C289-1775-4E84-B8F1-E8133151EDAF}\RP57\A0011815.dll
deleted: virus Worm.Win32.AutoRun.dra File: C:\System Volume Information\_restore{D0D4C289-1775-4E84-B8F1-E8133151EDAF}\RP81\A0024962.exe//PE_Patch//MEW​

Events
------
Time Name Status Reason
---- ---- ------ ------​

Statistics
----------
Scanned Detected Untreated Deleted Moved to Quarantine Archives Packed files Password protected Corrupted
------ ------- -------- --------- ------- ------------------- -------- ------------ ------------------ ---------​

Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Disinfect, delete if disinfection fails
Run mode Manually
File types Scan all files
Scan only new and changed files No
Scan archives All
Scan embedded OLE s All
Skip if is larger than No
Skip if scan takes longer than No
Parse email formats No
Scan password-protected archives No
Enable iChecker technology No
Enable iSwift technology No
Show detected threats on "Detected" tab Yes
Rootkits search Yes
Deep rootkits search No
Use heuristic analyzer Yes​

Quarantine
----------
Status Size Added
------ ------ ---- -----​

Backup
------
Status Size
------ ------ ----​

وأيضا أشكرك على طرحك في ضرورة تغيير الانتي فايروس الموجود لدي , ولكن الكاسبر مشاكله كثيرة في عملية تجديد المفاتيح

فهل يوجد برنامج أنتي فايروس آخر يريحني من التجديد للمفاتيح في كل مرة؟ :i:

والمهم على ما أظن المشكلة تبقى في الدل ل فايل كما وضحت بالصورة سابقا فلو مثلا قمت بفتح برنامج

سوف تظهر لي أحيانا هذه أو الرسالة ولا أستطيع من فتح البرنامج..... فهمت قصدي :no:

بارك الله فيكم أخوي أبو ريما وكل عام وأنت بصحه وعافيه وخير​

مسااااااءكم عسل احباب وكل عام وانتم بخير
بشروني خوما اكو مشاكل​

أما ألآخ هشام 77 فبارك الله فيك أخوي ​

وينك وإنشاء الله تكون بخير ويكفينا مرورك الكريم وإذا حبيت تدلو بدلوك فهذا من شيمك يابطل​

 

[ابـــو عــبــد الــلــه]

كل عام وانت بخير..


اخي العزيز مافيه مشكلة بعد اليوم مع مفاتيح الكاسبر انت بس حمل الكاسبرسكي الموجود في الرابط وركب الاعدادات زيزووم..وان شاء الله خير

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[السّاجد لله]

اخي الحبيب اعمل التالي اذا بقت الرسالة تظهر

من ابدا اختر الامر run
واكتب التالي
msconfig
ثم حدد التبويب startup
واختر disable all
ثم اوكي وريستارت وردلي خبر
​

 

[ابـــو عــبــد الــلــه]

ادخل وحمل التحديث...اضغط على كلمة تنزيل​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

في انتظارك..​

 

[satfast]

العزيز أبو ريما إنشاء الله أحاول أنزل الكاسبر سكاي 2009 أو الفيرجن الذي ذكرته لي وبارك الله فيك أخوي بس لازالت

المشكلة موجودة بخصوص الرسالة التي أوردتها وهي بخصوص الـ Dll فايل

وأيضا حاولت أنزل التحديث الخاص بـ ​

RealTeck - WindowsXP-KB935448-x86-ENU​

ولم يتم مسح الرساله للآن​

علما بأنني حينما أحاول فتح ملف لعمل إعادة تسمية أو لعمل نسخ ولصق يطير الملف والديسك
توب معا ثم يعود هذا أحيانا فقط​

ولا أنسى هذه صورة لخطأ ما في الرن تايم على ما أعتقد عندما أقوم بعمل ريكفري للديسك توب
وشكلها وسعت​

​

وهذه أيضا ​

​

آسف على تأخري بالرد عليكم يا ابوريم نظرا للزيارات والعيد ولك بالغ تحياتي يا الغالي

في إنتظار ردكم وكل عام وأنتم بخير

​

 

[satfast]

الأخ العزيز هشام 77 لك التحية على مرورك ​

اخي الحبيب اعمل التالي اذا بقت الرسالة تظهر

من ابدا اختر الامر run

واكتب التالي
msconfig
ثم حدد التبويب startup
واختر disable all
ثم اوكي وريستارت وردلي خبر​

لقد قمت بعمل اللازم فيما ذكرته في موضوع بدأ البرامج مع الويندوز وعملت تسكير للكل حتى ولا الأنتي فايروس مش موجود وربما يعمل في الخفاء ولكن الرسالة موجودة وهي تتعلق بـ DLL فايل من نوع Shell32.dll الموجود أصلا بالسيستم32 وهي تستخدم مسار مخصص للويندوز على إعتقادي

ولست أجزم بس هذا الواضح من الرسالة والله أعلم​

​

في إنتظار الحل

​

​

 

[البارون]

حط قرص الوندوز في السيدي

واكتب هالامر في run

sfc /scannow

انشاء الله تروح هالرسالة

 

[satfast]

يا الله أنتظر منكم الرد غدا بإذن الله وبارك فيكم

 

[satfast]

حط قرص الوندوز في السيدي

واكتب هالامر في run

sfc /scannow

انشاء الله تروح هالرسالة

سوف أقوم بهذا العمل وأرد عليك عزيزي ومشكووووور يا البارون لسه صاحي بارك الله فيك

بس ما أدري أنا نزلت service back 3 والسيدي الأصلي service back2 إنشاء الله مافي مشكلة

 

[البارون]

لا مافيه مشكلة هذي اذا كان فيه مشاكل في ملفات النظام يصلحها ويسوي صيانة

 

[satfast]

لا مافيه مشكلة هذي اذا كان فيه مشاكل في ملفات النظام يصلحها ويسوي صيانة​

عزيزي لم تذهب الرسالة حتى بعد إستخدام السيدي الأصلي للويندوز بعد عمل الطريقة , وهل أقوم بها من السيف مود؟

حط قرص الوندوز في السيدي

واكتب هالامر في run

sfc /scannow

انشاء الله تروح هالرسالة

​

 

[satfast]

أين أنتم يا أبوريم ويا هشـام 77 ويا البارون ترى العيد أخذكم منا يا الله رجعنا من البداية والمشكلة لم تحل

هل أعمل ربير للويندوز بنفس السيدي الأصلي بس أنا طورتو إلى sp3 وطبعا هذه مشكلة صح

طيب أنتظر شوية أطن أفضل لربما أجد حل قريب للرسالة هذه

 

[ابـــو عــبــد الــلــه]

اخوي اعمل استعادة للنظام...​

 

[satfast]

تمام أخوي أبو ريم ولو إنكم إتأخرتوا شويه علي ....... سوف أقوم بعمل سيستم رستور وبعدين أرفع لك التقرير

 

[السّاجد لله]

هلو شباب بشروني شصار ما صار
​