مشكلة كبيرة في الجهاز وهذا تقرير الهايجاك

[tedatasoft]

السلام عليكم

Logfile of HijackThis v1.99.1
Scan saved at 12:05:53 م, on 28/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\internet download manager\IDMan.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ws4s.com\LOCALS~1\Temp\Rar$EX00.922\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = ***xpsp5***BY:MOHAMED EL-NASEH*** Internet Explorer
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\internet download manager\IDMIECC.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [upload curb default new] C:\Documents and Settings\All Users\Application Data\Lies shim upload curb\Stupid Plan.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\internet download manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Livepile] C:\DOCUME~1\ws4s.com\APPLIC~1\MEMOAM~1\move user.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: IDM بواسطة FLV تحميل محتوى فيديو - C:\Program Files\internet download manager\IEGetVL.htm
O8 - Extra context menu item: IDM تحميل بواسطة - C:\Program Files\internet download manager\IEExt.htm
O8 - Extra context menu item: IDM تحميل جميع الروابط بواسطة - C:\Program Files\internet download manager\IEGetAll.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BAEE131D-290A-4541-A50A-8936F159563A} (Crystal Print Control 10.2) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" -r (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

والكاسبر عندى 2009 كل الحماية معمول عليها x وملونة بالاحمر وتقريبا في حد هجم الجهاز وكاسبر مش عاوز يفتح
منتظر الحل

 

[ابـــو عــبــد الــلــه]

ممكن بس سؤال قبل ما ابدا
لازم اكون في السيف مود ولا لا ؟؟

منتظر الرد حالا

الوضع الامن افضل .. :king:​

 

[tedatasoft]

السلام عليكم
الوضع الامن دخلت عليه ووقف الجهاز عملته على الوضع النورمال
الاسكان مخدشى وقت كبير وده التقرير بتاعه

Scan
----
Scanned: 28910
Detected: 0
Untreated: 0
Start time: 2009-03-31 19:11
Duration: 00:32:14
Finish time: 2009-03-31 19:43

Detected
--------
Status Object
------ ------

Events
------
Time Name Status Reason
---- ---- ------ ------
2009-03-31 19:11 Running module: smss.exe\smss.exe ok scanned
2009-03-31 19:11 File: C:\WINDOWS\System32\smss.exe ok scanned
2009-03-31 19:11 Running module: smss.exe\ntdll.dll ok scanned
2009-03-31 19:11 File: C:\WINDOWS\system32\ntdll.dll ok scanned
2009-03-31 19:11 Running module: csrss.exe\csrss.exe ok scanned
2009-03-31 19:11 File: C:\WINDOWS\system32\csrss.exe ok scanned
2009-03-31 19:11 Running module: csrss.exe\ntdll.dll ok scanned
2009-03-31 19:11 File: C:\WINDOWS\system32\ntdll.dll ok scanned
2009-03-31 19:11 Running module: csrss.exe\CSRSRV.dll ok scanned
2009-03-31 19:11 File: C:\WINDOWS\system32\CSRSRV.dll ok scanned
2009-03-31 19:11 Running module: csrss.exe\basesrv.dll ok scanned

Statistics
----------
Object Scanned Detected Untreated Deleted Moved to Quarantine Archives Packed files Password protected Corrupted
------ ------- -------- --------- ------- ------------------- -------- ------------ ------------------ ---------

Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Prompt for action when the scan is complete
Run mode Manually
File types Scan all files
Scan only new and changed files No
Scan archives All
Scan embedded OLE objects All
Skip if object is larger than No
Skip if scan takes longer than No
Parse email formats No
Scan password-protected archives No
Enable iChecker technology No
Enable iSwift technology No
Show detected threats on "Detected" tab Yes
Rootkits search Yes
Deep rootkits search No
Use heuristic analyzer Yes

Quarantine
----------
Status Object Size Added
------ ------ ---- -----

Backup
------
Status Object Size
------ ------ ----

اما الاداة فبتظهر هذه الرسالة

بضغط اوكى وبتظهر كذا مرة تانى واضغط اوكى برده ثم انتظر ساعة واتنين ولا يحدث شئ ولا يظهر تقارير

​

 

[ابـــو عــبــد الــلــه]

كيف جهازك الحين بعد التقرير وجرب تقوم بتثبيت الكاسبر​

 

[tedatasoft]

اوكى جارى التجربة

 

[tedatasoft]

اخوى جاب نفس المشكلة برده خطأ
والرسالة دى بتجيى كتير

وفي مشكلة اخرى بتظهر من وقت لاخر بعمل تحديث لسطح المكتب او اي فولدر داخل الجهاز تظهر هذه

 

[ابـــو عــبــد الــلــه]

:king:​

نزل هذه الاداة واتبع الشرح التالي​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

التوافق : ويندوز اكسبيفقط ​

شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )​

​

​

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))​

​

 

[ابـــو عــبــد الــلــه]

بعد استخدام الاداة اللى في الرد السابق عطني تقرير للهايجاك جديد​

 

[tedatasoft]

هذا تقرير الهايجاك الجديد

logfile of hijackthis v1.99.1
scan saved at 11:01, on 2009-04-04
platform: Windows xp sp2 (winnt 5.01.2600)
msie: Internet explorer v6.00 sp2 (6.00.2900.2180)

running processes:
C:\windows\system32\smss.exe
c:\windows\system32\winlogon.exe
c:\windows\system32\services.exe
c:\windows\system32\lsass.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\windows\system32\spoolsv.exe
c:\windows\system32\inetsrv\inetinfo.exe
c:\windows\system32\snmp.exe
c:\windows\system32\svchost.exe
c:\windows\system32\tuprogst.exe
c:\windows\explorer.exe
c:\windows\system32\mqsvc.exe
c:\windows\system32\mqtgsvc.exe
c:\windows\rthdcpl.exe
c:\program files\internet explorer\iexplore.exe
c:\program files\trojan remover\trjscan.exe
c:\windows\system32\igfxtray.exe
c:\windows\system32\hkcmd.exe
c:\windows\system32\ctfmon.exe
c:\program files\internet download manager\idman.exe
c:\program files\msn messenger\msnmsgr.exe
c:\program files\internet explorer\iexplore.exe
c:\program files\messenger\msmsgs.exe
c:\windows\system32\wuauclt.exe
c:\program files\tuneup utilities 2009\oneclick.exe
c:\program files\tuneup utilities 2009\oneclick.exe
c:\program files\tuneup utilities 2009\registrycleaner.exe
h:\المنتديات\منتدى الربيع\منتدى te data\hijackthis_199\hijackthis.exe

o2 - bho: Idm helper - {0055c089-8582-441b-a0bf-17b458c2a3a8} - c:\program files\internet download manager\idmiecc.dll
o2 - bho: Windows live sign-in helper - {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\windowslivelogin.dll
o4 - hklm\..\run: [imjpmig8.1] "c:\windows\ime\imjp8_1\imjpmig.exe" /spoil /remadvdef /migration32
o4 - hklm\..\run: [phime2002async] c:\windows\system32\ime\tintlgnt\tintsetp.exe /sync
o4 - hklm\..\run: [phime2002a] c:\windows\system32\ime\tintlgnt\tintsetp.exe /imename
o4 - hklm\..\run: [avp] "c:\program files\kaspersky lab\kaspersky internet security 2009\avp.exe"
o4 - hklm\..\run: [upload curb default new] c:\documents and settings\all users\application data\lies shim upload curb\stupid plan.exe
o4 - hklm\..\run: [msmqintcert] regsvr32 /s mqrt.dll
o4 - hklm\..\run: [rthdcpl] rthdcpl.exe
o4 - hklm\..\run: [alcmtr] alcmtr.exe
o4 - hklm\..\run: [nerofiltercheck] c:\windows\system32\nerocheck.exe
o4 - hklm\..\run: [resume copy] copyfstq.exe /startup
o4 - hklm\..\run: [trojanscanner] c:\program files\trojan remover\trjscan.exe /boot
o4 - hklm\..\run: [igfxtray] c:\windows\system32\igfxtray.exe
o4 - hklm\..\run: [hotkeyscmds] c:\windows\system32\hkcmd.exe
o4 - hkcu\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe
o4 - hkcu\..\run: [idman] c:\program files\internet download manager\idman.exe /onboot
o4 - hkcu\..\run: [msnmsgr] "c:\program files\msn messenger\msnmsgr.exe" /background
o4 - hkcu\..\run: [livepile] c:\docume~1\ws4s.com\applic~1\memoam~1\move user.exe
o4 - hkcu\..\run: [yahoo! Pager] "c:\progra~1\yahoo!\messen~1\yahoom~1.exe" -quiet
o4 - hkcu\..\run: [msmsgs] "c:\program files\messenger\msmsgs.exe" /background
o4 - hkcu\..\runonce: [privacy suite] "c:\documents and settings\ws4s.com\application data\cleaner\cspseraser.exe" "/r:c:\documents and settings\ws4s.com\application data\cyberscrub\privacy suite"
o4 - startup: Is-3qkbg.lnk = c:\documents and settings\ws4s.com\desktop\virus removal tool1\is-3qkbg\startup.exe
o8 - extra context menu item: &تصدير إلى microsoft excel - res://c:\progra~1\micros~2\office11\excel.exe/3000
o8 - extra context menu item: Idm بواسطة flv تحميل محتوى فيديو - c:\program files\internet download manager\iegetvl.htm
o8 - extra context menu item: Idm تحميل بواسطة - c:\program files\internet download manager\ieext.htm
o8 - extra context menu item: Idm تحميل جميع الروابط بواسطة - c:\program files\internet download manager\iegetall.htm
o9 - extra button: Web traffic protection statistics - {1f460357-8a94-4d71-9ca3-aa4acf32ed8e} - c:\program files\kaspersky lab\kaspersky internet security 2009\scieplgn.dll (file missing)
o9 - extra button: بحث - {92780b25-18cc-41c8-b9be-3c9c571a8263} - c:\progra~1\micros~2\office11\refiebar.dll
o9 - extra button: Messenger - {fb5f1910-f110-11d2-bb9e-00c04f795683} - c:\program files\messenger\msmsgs.exe
o9 - extra 'tools' menuitem: Windows messenger - {fb5f1910-f110-11d2-bb9e-00c04f795683} - c:\program files\messenger\msmsgs.exe
o16 - dpf: {baee131d-290a-4541-a50a-8936f159563a} (crystal print control 10.2) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

o18 - protocol: Livecall - {828030a1-22c1-4009-854f-8e305202313f} - c:\progra~1\msnmes~1\msgrap~1.dll
o18 - protocol: Msnim - {828030a1-22c1-4009-854f-8e305202313f} - c:\progra~1\msnmes~1\msgrap~1.dll
o20 - winlogon notify: Igfxcui - c:\windows\system32\igfxdev.dll
o20 - winlogon notify: Klogon - c:\windows\system32\klogon.dll
o20 - winlogon notify: Wgalogon - c:\windows\system32\wgalogon.dll
o23 - service: Adobe lm service - adobe systems - c:\program files\common files\adobe systems shared\service\adobelmsvc.exe
o23 - service: Kaspersky internet security (avp) - unknown owner - c:\program files\kaspersky lab\kaspersky internet security 2009\avp.exe" -r (file missing)
o23 - service: Tuneup drive defrag service (tuneup.defrag) - tuneup software - c:\windows\system32\tuneupdefragservice.exe
o23 - service: Tuneup program statistics service (tuneup.programstatisticssvc) - tuneup software - c:\windows\system32\tuprogst.exe

 

[ابـــو عــبــد الــلــه]

مرة اخري حمل الاداة ... واعمل لي تقرير جديد ... وعندي سوال ثاني الكاسبر موجود في جهازك او تم حذفة

::::

اعمل التالي

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة​

 

[tedatasoft]

مرة اخري حمل الاداة ... واعمل لي تقرير جديد ...

أوكى جارى التحميل باذن الله

وعندي سوال ثاني الكاسبر موجود في جهازك او تم حذفة

الكاسبر انا شلت الملفات من الprograme files وتبقى 7 ملفات ولسة موجود في start menu وعملتله ريموف طلعلى رسالة خطا 1701

::::

اعمل التالي

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة​

اشكرك جدا على المساعدة

 

[tedatasoft]

حملت البرنامج بيقول
Not Found

The requested URL /combofix.exe was not found on this server.


ممكن اعمل من الى في الجهاز عندى

 

[ابـــو عــبــد الــلــه]

ارجو منك المتابعة معي والرد في اسرع وقت ممكن

طيب اخوي بالنسبة لحذف الكاسبر استخدام الاداة اسفل في حذف الكاسبر ولا تنس تعمل ايقاف للبرنامج من جانب الساعة كلك يمين على ايقونه الكاسبر ثم اختر خروج ثم استخدام الاداة


اداة حذف برنامج kaspersky 8

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[tedatasoft]

كاسبر مش موجود اساسا تحت
واليومين الماضيين كان النت فاصل
وانا متابع
وجارى تحميل الاداة

 

[ابـــو عــبــد الــلــه]

من ابدأ ختر run واكتب الامر التالي


msconfig

ثم اوكي

ستظهر شاشة التطبيق

system configuration utility


اعمل كما يلي

والمثال هنا على الكاسبر وانت قيس على جهازك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثم وافق على اعادة التشغيل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

طبق هذي الخطوة ثم عطني تقرير للهايجاك جديد​

 

[tedatasoft]

كاسبر مش موجود علشان انا شلت ملفاته ومش ايظهر اساسا تحت

 

[ابـــو عــبــد الــلــه]

كاسبر مش موجود علشان انا شلت ملفاته ومش ايظهر اساسا تحت

طيب شيل جميع علامات الصح من امام الجميع​

 

[tedatasoft]

اوكى جارى
وهذه صورة البروجرام بتاعه

وهذه الملفات المتبيقة مش عاوز تتحذف

 

[tedatasoft]

طيب شيل جميع علامات الصح من امام الجميع​

جارى

 

[tedatasoft]

شلت العلامات وعملت ريستارت وفتجتها تانى لقيتهم عليهم علامة صح مرة اخرى

 

[ابـــو عــبــد الــلــه]

استخدم الاداة اسفل في حذف الملفات اللى مش عاوز تتحذف


Unlocker

طريقة الحذف

بعد تثبيت الاداة اضغط كليك يمين على الملف المراد حذفه
واختر Unlocker ثم اختر كما بالصورة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​