مشكلة الفيرس الصينى تاااااانى+ صوووووورة

[hany mix]

لسة مجاليش اى اعراض غير لما بفتح بعض المواقع بيجيلى

علما انى يستخدم فاير فوكس اخر اصدار
وكاسبر سكاى انتىفيرس محدث

حتى فيرس غبى بيقولك
9+5=9
:hh:

الفيرس لم يصيب جهازى الحمد لله والمشكلة دى عند ناس كتير
بس عايز اعرف اية اللى بيخلى علامة الفيرس تطلعلى فين العيب وفين الثغرة بالظبط

​

 

[ahmosis]

السلام عليكم اخي الكريم
حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم​

 

[ghanoom]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا تم اكتشاف الفايروس الصيني عندك بالجهاز , فقم بتكرار الفحص بهذه الأداة أكثر من مرة واحدة

 

[hany mix]

السلام عليكم اخي الكريم
حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم​

جزاك الله خيرا
​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:47:32 PM, on 2/8/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\AntiArp\AntiARP.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
D:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Internet Download Manager\IDMan.exe
C:\Documents and Settings\Hany\Desktop\Zyzoom_HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AntiARPStandalone] D:\Program Files\AntiArp\AntiARP.exe
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: Download all links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video ******* with IDM - D:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {DD18AE59-EA36-461E-ADD2-5CD79FD22833} (Abdullah ActiveX Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: D:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd.dll,D:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll
O23 - Service: Acronis Remote Agent (AcronisAgent) - Acronis - C:\Program Files\Common Files\Acronis\Agent\agent.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: ARP??????? (AntiARPClientLoader) - Unknown owner - D:\Program Files\AntiArp\AntiARPClientLoader.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
O24 - Desktop Component 0: (no name) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

--
End of file - 6268 bytes

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا تم اكتشاف الفايروس الصيني عندك بالجهاز , فقم بتكرار الفحص بهذه الأداة أكثر من مرة واحدة

جزاك الله خيرا جارى الفحص
​

 

[hany mix]

الفيرس لم يصيب جهازى الحمد لله والمشكلة دى عند ناس كتير
بس عايز اعرف اية اللى بيخلى علامة الفيرس تطلعلى فين العيب وفين الثغرة بالظبط
​

 

[protection]

وعليكم السلام

أفضل شخص تعمق في هذا الفايروس هو زيزووم

وصنع أداة بازالته .. (( سوف تجب الاجابه الشافيه لديه ))

 

[الحاوى_1978]

لسة مجاليش اى اعراض غير لما بفتح بعض المواقع بيجيلى

علما انى يستخدم فاير فوكس اخر اصدار
وكاسبر سكاى انتىفيرس محدث

حتى فيرس غبى بيقولك
9+5=9
:hh:

الفيرس لم يصيب جهازى الحمد لله والمشكلة دى عند ناس كتير
بس عايز اعرف اية اللى بيخلى علامة الفيرس تطلعلى فين العيب وفين الثغرة بالظبط

​

وانا مثلك اخي الغالي
مازلت اعاني من هذا البنر الاعلانى السخيف ولكن بدون اثر لوجود اي قيروس
ورغم مجهودات اخوانى في المنتدي جزاهم الله خيرا لازلت لا اجد له اي حل

 

[Corporation]

أخوآني لا تتعبوآ نفسكم لم يتم أيجآد حل جذري لهذا الفيروس الخبيث ..
وأنا الآن بصدد درآسه هذا الفايروس ولكن للاسف لم أجد أحد يعيرني نسخة منه ..

لم لدية نسخة منه الرجاء أرسالها لي على الخآص

الله يبعد عنكم الفيروسآت
​

 

[hany mix]

جزاكم الله خيرا اخوانى

جزاك الله خيرا يا برودكشن بس زيزووم يا رب يدخل ويشوف الموضوع
​

 

[فهد سحاب]

هذا موضوع زيزوم عن الفايروس أكيد بيفيدك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[hany mix]

هذا موضوع زيزوم عن الفايروس أكيد بيفيدك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

جزاك الله كل خير الموضوع رائع فعلا شكرا لك اخى الحبيب
وانا استفدت منه كثير لانى مكنتش اعرف ان زيزوم عامل موضوع زى دا

على العموم زيزووم قام بالواجب جزاه الله خيرا تعب معايه
​