تقرير هايجاك ارجو المساعده

[غنـــج]

السلام عليكم ورحمة الله

لو سمحتو اخواني انا عندي جهاز مكتبي نظام ويندوز اكس بي

وحايس لابعد درجه وكل شوي احذف منه شي

حتى مكافح الفايروسات مو راضي يتثبت فيه

المهم مالهم بالطويله

هذا تقرير هايجاك للجهاز

ياليت تشوفون وين الخراب بالضبط

واكون شاكره لكم

Logfile of HijackThis v1.99.1
Scan saved at 02:16:12 م, on 17/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winnahyo.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sqdfk.exe
C:\Documents and Settings\Administrator\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = google
R3 - URLSearchHook: Smart PC Toolbar - {e3aaf71e-b295-4156-ae11-777237a1db3c} - C:\Program Files\Smart_PC\tbSma1.dll
O2 - BHO: Smart PC Toolbar - {e3aaf71e-b295-4156-ae11-777237a1db3c} - C:\Program Files\Smart_PC\tbSma1.dll
O3 - Toolbar: Smart PC Toolbar - {e3aaf71e-b295-4156-ae11-777237a1db3c} - C:\Program Files\Smart_PC\tbSma1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [NodLogin] C:\Program Files\ESET\ESET Smart Security\nodlogin.exe
O4 - HKLM\..\Run: [zzGBK] F:\setup.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O20 - AppInit_DLLs: mega.dll,mega2.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

 

[عاشق 2]

ينقل للقسم المناسبلتلقي الدعم المطلوب​

 

[مشعل العتيبي]

عليكم السلام ورحمة الله وبركاته

احذفي

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

O20 - AppInit_DLLs: mega.dll,mega2.dll

بعدين ادخلي على هذا الموضوع وسوي نفس الطريقه وتنحذف الفيروسات ان شاءالله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[غنـــج]

حذفت القيم المطلوبه

بس اخوي اداة الكاسبر ماتكمل معي توصل لرقم معين وبعدين ينطفي الجهاز

وماعاد تكمل

يعني ماتكمل الى 100 عشان احفظ التقرير وارسله

فهمت علي ؟؟

 

[مشعل العتيبي]

يعني عندك فيروس يمنع عمل برامج الحمايه

جربي هذا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وبعدين ياغنج حاولي تدخلين عن طريق الوضع الامن وجربي تسوين فحص للجهاز

اذا مانفع عطينا خبر وراح تنحل المشكله ان شاءالله وراح يضبط الجهاز بإذن الله

 

[غنـــج]

اوك نجرب ونشوف

مشكور اخوي

بس مشكلة الوضع الامن ماتضبط معي ع المكتبي

ع اللاب توب تمام

بس بالمكتبي ماتضبط

ابجرب وارد لك خبر

مشكووور

 

[غنـــج]

مشعل

حملت الاداة اللي عطيتني طلعت صفحه سوداء فيها كلام كثير بعدين راحت

وش السالفه ؟؟؟

 

[غنـــج]

مارضى يفتح معي بالوضع الامن !!!

 

[غنـــج]

مشعل نسيت اقولك

ترا هالقيمه مارضت تنحذف

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1