مع كاسبر محدث واصلي Trojan program Packed.Win32.Katusha.b

[ابرالو]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته​

اخواني جهازي لاب توب بنظام فيستا بزنس
قمت بتعريب الكاسبر سيكيوريتي 2009 اصدار 8.0.0.454
وبعدها حدثت في النظام بعض المشاكل وهي:
التعريب مختلط للكاسبر
قائمة ازالة البرامج خمس برامج فقط وبعدها يعلق الجهاز والنوافذ ما تفتح
فبعد استخدام اداة ازالة الفيروسات من كاسبر اكتشف تورجان اللي في العنوان
Trojan program Packed.Win32.Katusha.b
وبقى ملفين ما حذفهم حاولت احذفهم رفض النظام وهذا ملف ناتج الفحص بالأداة:​

Scan
----
Scanned: 326581
Detected: 3
Untreated: 2
Start time: 18/03/09 01:41:43 م
Duration: 01:05:43
Finish time: 18/03/09 02:47:26 م​

Detected
--------
Status Object
------ ------
deleted: Trojan program Packed.Win32.Katusha.b File: C:\Users\Public\Downloads\moisdne.exe/OUTLAWNE.EXE
detected: Trojan program Packed.Win32.Katusha.b File: C:\Windows\winsxs\x86_microsoft-windows-help-desk.resources_31bf3856ad364e35_6.0.6001.18000_ar-sa_e5a1443dbdd608c6\desk.h1s
detected: Trojan program Packed.Win32.Katusha.b File: C:\Windows\Help\Windows\ar-SA\desk.h1s​

Events
------
Time Name Status Reason
---- ---- ------ ------
18/03/09 01:41:48 م Running module: SpTna.exe\SpTna.exe ok scanned​

Statistics
----------
Object Scanned Detected Untreated Deleted Moved to Quarantine Archives Packed files Password protected Corrupted
------ ------- -------- --------- ------- ------------------- -------- ------------ ------------------ ---------​

Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Disinfect, delete if disinfection fails
Run mode Manually
File types Scan all files
Scan only new and changed files No
Scan archives All
Scan embedded OLE objects All
Skip if object is larger than No
Skip if scan takes longer than No
Parse email formats No
Scan password-protected archives No
Enable iChecker technology No
Enable iSwift technology No
Show detected threats on "Detected" tab Yes
Rootkits search Yes
Deep rootkits search No
Use heuristic analyzer Yes​

Quarantine
----------
Status Object Size Added
------ ------ ---- -----​

Backup
------
Status Object Size
------ ------ ----​

ومشكلة قائمة ازالة البرامج استمرت مشكلتها
ارجو منكم اخواني توجيهي بما ترونه مناسب في حل المشكلة
جزاكم الله عنا خيرا​

 

[Demo-dashDemo-dash is verified member.]

عليكم السلام ورحمة الله وبركاته

الان احذف الكاسبر من اضافة وازاله البرامج وراح اعطيك غيره اخر اصدار والتعريب اخر اصدار

عشان ماتسير مشاكل زي الي حصلت لك

الان ... اذهب الى المسارات التاليه

C:\Users\Public\Downloads\moisdne.exe/OUTLAWNE.EXE


C:\Windows\winsxs\x86_microsoft-windows-help-desk.resources_31bf3856ad364e35_6.0.6001.18000_ar-sa_e5a1443dbdd608c6\desk.h1s

الملفات الي باللون الأحمر اعمل لها نسخ وحطها على سطح المكتب

ثم اضغطها >>>>>>>>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

‏

وارفعها لي هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وارسلها لي على الخاص
​

 

[ابرالو]

جزاك الله خير مشرفنا الغالي راح اطبق لكن تحملني انا عليمي راح تطول عملية التطبيق
لكن بخصوص الكاسبر شريته اصلي هل اقدر اثبته بالسيريال اللي مع النسخة مرة ثانية

تقبل احترامي

 

[Demo-dashDemo-dash is verified member.]

ان شاء الله يالغلا ...

الإصدار الي عندك قديم والأخير المعتمد هو 8.0.0.506

وكلها 2009

وبالإنتظار ان شاء الله
​

 

[ابرالو]

هلا اخوي العزيز
الملف الأول exe ما حصلته لأن الأداة حذفته تلقائيا
و الملف الثاني رفعته لكن كيف ارسله على الخاص عدد مشاركاتي ما تسمح لي بخاصية الرسائل
في انتظارك

 

[Demo-dashDemo-dash is verified member.]

اهلا بك يالغالي .. تمام

خلاص مو لازم خاص .. اعمل التالي بداله

افحص الملف هنا على موقع الفحص هذا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثم بعد الفحص ارفق رابط الفحص في مشاركتك القادمة
​

 

[ابرالو]

ان شاء الله
جزاك الله خير على مساعدتك مشرفنا العزيز

 

[ابرالو]

هذا رابط الفحص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Demo-dashDemo-dash is verified member.]

اذا الملف سليم .. اشتباه من قبل الكاسبر فقط

بعد ماحذفت الكاسبر القديم حمل الجديد هنا


===================================

كاسبر سكي انتي فايروس

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

كاسبر سكي انترنت سكورتي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهنا شرح تثبيت البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهنا التعريب

تعريب الاصدار الثامن ( 2009 ) من برنامج الكاسبر سكي انتي فايروس

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تعريب الاصدار الثامن ( 2009 ) من برنامج الكاسبر سكي انترنت سيكيورتي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شرح التركيب من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

والإعدادت من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعدين ثبت عليه المفتاح الأصلي حقك

لو كان المفتاح للأنتي فايروس فقط حمل الأنتي فايروس

ولو كان للكاسبر انترنت سيكيورتي حمل السيكيورتي


ثم بعد التثبيت .. ماهي المشاكل الي تواجهها ؟؟
​

 

[ابرالو]

جزاك الله خير وجعلك من اللي يزاحمون على باب الجنه ووالديك يا مشرفنا الغالي

بعمل اللازم وبرد لك ان شاء الله

 

[Demo-dashDemo-dash is verified member.]

الله يسمع منك ... وياك يااخي العزيز

بانتظارك بإذن الله
​

 

[ابرالو]

السلام عليكم
اخوي demo-dash
من الروابط قمت بتثبيت كاسبر انترنت سيكيورتي وفعلته بالرقم اللي معي وثبت الإعدادات وعربته وحدثته وكل شي تمام جزاك الله خير
لكن استمرت مشكلة قائمة ازالة البرامج كما ذكرت في سؤال الموضوع لما افتحها تطلع البرامج ناقصه ويطلع خط اخضر فوق واذا اغلقت الصفحة يبدا الجهاز يعلق وتتراكم الصفحات للويندوز والإكسبلورر ولا يستجيب واضطر اعيد التشغيل وهذه المشكلة فقط لما افتح ازالة البرامج من لوحة التحكم وهذه صورة للمشكله

في انتظار اخي العزيز​

 

[Demo-dashDemo-dash is verified member.]

اهلا بك يالغلا .. هاتلي تقرير هاي جاك بالله

اعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير اعمل تحديد الكل ==> انسخه والصقه بردك القادم​

​

 

[ابرالو]

تفضل اخوي​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:55:39 م, on 19/03/09
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Sierra Wireless Inc\3G Watcher\WaHelper.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Infineon\Security Platform Software\PSDrt.exe
C:\Program Files\Infineon\Security Platform Software\SpTna.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\bobalw\Desktop\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 9\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ASUS Security Protect Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\ASUSTek\ASUSDVD\Language\Language.exe"
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WatcherHelper] "C:\Program Files\Sierra Wireless Inc\3G Watcher\WaHelper.exe"
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IFXSPMGT] C:\Windows\system32\ifxspmgt.exe /NotifyLogon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O8 - Extra context menu item: "إضافة إلى حاجب الدعايات" - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: APSHook.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\Windows\system32\ifxspmgt.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\Windows\system32\ifxtcs.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Windows\system32\IfxPsdSv.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
--
End of file - 8184 bytes
​

 

[Demo-dashDemo-dash is verified member.]

ماشاء الله التقرير نظيف ..

استخدم هذه الاداة للتنظيف الجهاز

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثم ياغالي والله انا مالي بالفيستا .. لكن جرب لما تخش اضافه وازاله البرامج من جديد اضغط على زر

Alt+V

وشوف
​

 

[ابرالو]

اخي العزيز انا استخدم هذي الأداة باستمرار والبركة في موقعكم الرائع لكن المفتاح Alt+V لايعمل او ما يدخل على القائمة ويمكن السبب الملفين اللي كشفهم الكاسبر وغير قابل للحذف هل توجد طريقة لحذفهما قسرا

شاكر ومقدر تجاوبك على كل شي كفيت ووفيت​

 

[Demo-dashDemo-dash is verified member.]

لا يالغلا .. الملف يظهر انه مهم للنظام وانت فحصته وطلعت النتيجه سليمه

وخايف تحذفه يحصل عندك مشاكل .. على العموم انا عملت شويه بحث بسيط ويظهر الله واعلم ان الريجيستري يبغاله تظيف

اعمل التالي يالغلا وهذا اخر ماعندي والمعذره منك

حمل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(( محمول ))

فك الضغط وشغل البرنامج هكذا

ثم

ثم

^^

اعمل هالخطوه مرتين ثلاث الين ماعاد تطلع لك القيم

ثم جرب ..


​

 

[ابرالو]

جزاك الله خير اخوي
كفيت ووفيت ومافي داعي للإعتذار لأني استفدت اشياء كثيرة من توجيهاتك
راح اطبق التنظيف وان شاء الله ابلغك بالنتيجة
تقبل شكري واحترامي​

 

[Demo-dashDemo-dash is verified member.]

وياك يالغالي .. بالتوفيق دائما وأبدا ان شاء الله
​

 

[ابرالو]

كيف حالك مشرفنا العزيز
جربت كل الطرق لكن للأسف استمرت المشكلة وسويت ريكوفري للجهاز
والحمد لله كل شي تمام واول شي سويته نصبت الكاسبر بالتعريب وبالإعداد من طرحك الرائع
ووضعت الأدوات المفيدة في الجهاز
شكرا جزيلا واثابك الله على العمل النبيل
اخوك ابراهيم​