رسالة فى النود +صورة متحركة للتوضيح

[hany mix]

انا مش فاهم الرسالة دى اية
واتصرف فيها ازاى
​

 

[البارون]

اخوي هاني هذا محصل ملفات في داخل مجلدات استعادة النظام ومشتبه فيها وشكلك معطيه خيار ارسال الاشياء المشبوهه للتحليل

اختر select all (( شيل الصح من قدامها ))

وبعدين cancel

طيب عشان نتاكد انو جهازك سليم عطني تقرير والحل

 

[hany mix]

اخوي هاني هذا محصل ملفات في داخل مجلدات استعادة النظام ومشتبه فيها وشكلك معطيه خيار ارسال الاشياء المشبوهه للتحليل

اختر select all (( شيل الصح من قدامها ))

وبعدين cancel

طيب عشان نتاكد انو جهازك سليم عطني تقرير والحل

شكرا لك اخى البارون واسف للأزعاج
جزاك الله كل خير


واعتقد ان الملفاات دى فيروسات لانى شوفت والنود والافيرا مسكوا فيروسات بالاسماء دى من قبل

انا معطل استعادة النظام

وعملت زى ما قلتلى

وادى التقرير
اعتقد فية مشاكل كتير فى التقرير مش عارف ضعف من النود ولا اية الحكاية


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:13:28 PM, on 3/6/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\ColorSoft\AntiARP\AntiARP.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
D:\Program Files\ESET\ESET Smart Security\ekrn.exe
D:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
D:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\verclsid.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [egui] "D:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [AntiARPStandalone] C:\Program Files\ColorSoft\AntiARP\AntiARP.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: Download all links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video ******* with IDM - D:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: Acronis Remote Agent (AcronisAgent) - Acronis - C:\Program Files\Common Files\Acronis\Agent\agent.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiARP Client Loader (AntiARPClientLoader) - Unknown owner - C:\Program Files\ColorSoft\AntiARP\AntiARPClientLoader.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - D:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - D:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe

--
End of file - 4391 bytes

​

 

[البارون]

اخوي من باب الاحتياط

اداة ComboFix​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes​

اثناء الفحص ممكن يعاد تشغيل الجهاز​

وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ،، وبذلك يكون الفحص انتهى

وهات التقرير بتاع الاداة هذي ​

 

[hany mix]

اخوي من باب الاحتياط

اداة ComboFix​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes​

اثناء الفحص ممكن يعاد تشغيل الجهاز​

وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ،، وبذلك يكون الفحص انتهى

وهات التقرير بتاع الاداة هذي ​

جزاك الله خيرا اخى

هو عمل تقرير فى ال c بأسم ComboFix
وطلعلى تقرير اول ما خلص حفظتة بأسم log
الاتنين فى ملف مضغوط هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

جزاك الله خيراً
​

 

[البارون]

طيب ذحين غير النود باي برنامج حماية (( جرب الافيرا )) واحذف النود نهائي

 

[Demo-dashDemo-dash is verified member.]

اخوي هاني ... الرسالة مفاده ان النود اكتشف ملفات مثير للشبهه (( الملفات سابقا )) طبعا الان هي محذوفه

الرساله الظاهر ان البرنامج يريد موافقتك لأرسال الملفات الى الشركه ليتم فحصها

حط صح على اخ فراغ تحت ثم اضغط على Submit

وتنتهي المشكله


​

 

[hany mix]

اخوي هاني ... الرسالة مفاده ان النود اكتشف ملفات مثير للشبهه (( الملفات سابقا )) طبعا الان هي محذوفه

الرساله الظاهر ان البرنامج يريد موافقتك لأرسال الملفات الى الشركه ليتم فحصها

حط صح على اخ فراغ تحت ثم اضغط على submit

وتنتهي المشكله


​

تسلم حبيبى
للأسف حذفت النود خلاص وركبت كاسبر
وربنا يستر
مشكور لمرورك جزاك الله خيرا
​

طيب ذحين غير النود باي برنامج حماية (( جرب الافيرا )) واحذف النود نهائي

تم الحذف وتركيب كسبورى وعملت سكان والجهاز سليم
​

جزاك الله كل خير تعبتك
​