هذا تقرير الهايجاك هل جهازي مصاب ام سليم

سيدي رايتر · 29 أكتوبر 2008

السلام عليكم ورحمة الله وبركاته اخواني واحد منكم يشيكلي على هذا التقرير هل جهازي فيه فايروس او برنامج يحتاج الى ازالة ..... وتقبلوا التحية,,,

logfile of trend micro hijackthis v2.0.2
scan saved at 05:30:00 م, on 2008-10-29
platform: Windows xp sp2 (winnt 5.01.2600)
msie: Internet explorer v7.00 (7.00.6000.16735)
boot mode: Normal
running processes:
C:\windows\system32\smss.exe
c:\windows\system32\winlogon.exe
c:\windows\system32\services.exe
c:\windows\system32\lsass.exe
c:\windows\system32\ibmpmsvc.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\program files\intel\wifi\bin\s24evmon.exe
c:\windows\system32\spoolsv.exe
c:\windows\explorer.exe
c:\program files\intel\wifi\bin\evteng.exe
c:\program files\hotspot shield\bin\openvpnas.exe
c:\program files\common files\intel\wirelesscommon\regsrvc.exe
c:\windows\system32\svchost.exe
c:\program files\startup faster\sfagent.exe
c:\windows\system32\ctfmon.exe
c:\windows\system32\wscntfy.exe
c:\program files\java\jre1.6.0_07\bin\jusched.exe
c:\program files\windows live\messenger\msnmsgr.exe
c:\program files\common files\real\update_ob\realsched.exe
c:\windows\system32\svchost.exe
c:\documents and settings\administrator\desktop\ادوات زيزوووم\الهايجاك.exe
r1 - hklm\software\microsoft\internet explorer\main,default_page_url =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

r1 - hklm\software\microsoft\internet explorer\main,default_search_url =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

r1 - hklm\software\microsoft\internet explorer\main,search page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

r0 - hklm\software\microsoft\internet explorer\main,start page = about:blank
r0 - hkcu\software\microsoft\internet explorer\main,local page =
r0 - hklm\software\microsoft\internet explorer\main,local page =
o2 - bho: Realplayer download and record plugin for internet explorer - {3049c3e9-b461-4bc5-8870-4c09146192ca} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
o2 - bho: Ievkbdbho - {59273ab4-e7d3-40f9-a1a8-6fa9cca1862c} - c:\program files\kaspersky lab\kaspersky internet security 2009\ievkbd.dll
o2 - bho: Ssvhelper class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
o2 - bho: (no name) - {7e853d72-626a-48ec-a868-ba8d5e23e045} - (no file)
o2 - bho: مساعد تسجيل الدخول إلى windows live - {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\windowslivelogin.dll
o4 - hklm\..\run: [startupfaster] "c:\program files\startup faster\startuploader.exe" -run sfaurun sfcurun sfaustartup sfcustartup
o4 - hkus\s-1-5-18\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'system')
o4 - hkus\.default\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'default user')
o4 - startup: Startupfaster
o4 - global startup: Startupfaster
o9 - extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
o9 - extra 'tools' menuitem: Sun java console - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - c:\program files\java\jre1.6.0_07\bin\ssv.dll
o9 - extra button: Web traffic protection statistics - {1f460357-8a94-4d71-9ca3-aa4acf32ed8e} - c:\program files\kaspersky lab\kaspersky internet security 2009\scieplgn.dll
o9 - extra button: Messenger - {fb5f1910-f110-11d2-bb9e-00c04f795683} - c:\program files\messenger\msmsgs.exe
o9 - extra 'tools' menuitem: Windows messenger - {fb5f1910-f110-11d2-bb9e-00c04f795683} - c:\program files\messenger\msmsgs.exe
o10 - unknown file in winsock lsp: C:\windows\system32\nwprovau.dll
o16 - dpf: {867e13f2-7f31-44fb-ac97-cd38e0dc46ef} -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

o23 - service: Kaspersky internet security (avp) - kaspersky lab - c:\program files\kaspersky lab\kaspersky internet security 2009\avp.exe
o23 - service: Intel® proset/wireless event log (evteng) - intel(r) corporation - c:\program files\intel\wifi\bin\evteng.exe
o23 - service: Hotspot shield service (hotspotshieldservice) - unknown owner - c:\program files\hotspot shield\bin\openvpnas.exe
o23 - service: Ibm pm service (ibmpmsvc) - unknown owner - c:\windows\system32\ibmpmsvc.exe
o23 - service: Intel® proset/wireless registry service (regsrvc) - intel(r) corporation - c:\program files\common files\intel\wirelesscommon\regsrvc.exe
o23 - service: Remote packet capture protocol v.0 (experimental) (rpcapd) - cace technologies - c:\program files\winpcap\rpcapd.exe
o23 - service: Intel® proset/wireless wifi service (s24eventmonitor) - intel(r) corporation - c:\program files\intel\wifi\bin\s24evmon.exe
o23 - service: Servicelayer - nokia. - c:\program files\pc connectivity solution\servicelayer.exe
--
end of file - 4701 bytes

البرونز · 29 أكتوبر 2008

عزيزي

هل هذا تقرير جهازك

أتمنى اعادة وضع التقرير دون وضعه في كود اقتباس

ولكن بعد اعادة تشغيل الجهاز

سيدي رايتر · 30 أكتوبر 2008

نعم اخوي البرونز هذا تقريري وعذراََ على التأخير انقطعت عندنا الكهرب
وتفضل هذا تقرير الهايجاك بعد اعادة التشغيل مثل ماطلبت

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:49:34 ص, on 2008-10-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Startup Faster\sfagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\Administrator\Desktop\ادوات زيزوووم\الهايجاك.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =