مشكلة كبيرة في الجهاز وهذا تقرير الهايجاك

[tedatasoft]

السلام عليكم

Logfile of HijackThis v1.99.1
Scan saved at 12:05:53 م, on 28/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\internet download manager\IDMan.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ws4s.com\LOCALS~1\Temp\Rar$EX00.922\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = ***xpsp5***BY:MOHAMED EL-NASEH*** Internet Explorer
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\internet download manager\IDMIECC.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [upload curb default new] C:\Documents and Settings\All Users\Application Data\Lies shim upload curb\Stupid Plan.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\internet download manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Livepile] C:\DOCUME~1\ws4s.com\APPLIC~1\MEMOAM~1\move user.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: IDM بواسطة FLV تحميل محتوى فيديو - C:\Program Files\internet download manager\IEGetVL.htm
O8 - Extra context menu item: IDM تحميل بواسطة - C:\Program Files\internet download manager\IEExt.htm
O8 - Extra context menu item: IDM تحميل جميع الروابط بواسطة - C:\Program Files\internet download manager\IEGetAll.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BAEE131D-290A-4541-A50A-8936F159563A} (Crystal Print Control 10.2) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" -r (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

والكاسبر عندى 2009 كل الحماية معمول عليها x وملونة بالاحمر وتقريبا في حد هجم الجهاز وكاسبر مش عاوز يفتح
منتظر الحل

 

[tedatasoft]

طيب دلوقتى انا نزلت الكاسبر اول ما بينزل بتظهر رسائل كتير جدا وتقريبا كل البرامج مش بتشتغل ويطلع رسالة اضغط اوكى تشيل كل الايقونات على سطح المكتب ودى الرسالة

وتتشال كل الايقونات ما عدا ال my computer و my decoments وسلة المهملات والانترنت اكسبلورا والباقى كله يتشال وبعد كدة اعمل تحديث تظهر تانى وبعد كدة اعمل تحديث تيجى الايقونات وهكذا
وظهرت رسائل كتير جدا ورجع زى ما كان في الاول
اعمل ايه ؟؟

​

 

[ابـــو عــبــد الــلــه]

حمل اداة المكافي وافحص بها من هذه الصفحة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[tedatasoft]

وفي مشكلتين تانى
اول مشكلة

المشكلة الثانية

هل لهذا الاسبام حل وهل ممكن ان يكون هو المشكلة التى تسببت في عطل الجهاز

منتظر ردك اخر ابو ريما

 

[ابـــو عــبــد الــلــه]

ربي يوفقك .... جهازك فيه جني اعوذ بالله منه


وهل نسخة الويندوز معدلة .... وارجو منك عمل فحص بالاداة التابعة للمكافي ..

ولكل حادث حديث​

 

[tedatasoft]

ربي يوفقك .... جهازك فيه جني اعوذ بالله منه


وهل نسخة الويندوز معدلة .... وارجو منك عمل فحص بالاداة التابعة للمكافي ..

ولكل حادث حديث​

النسخة غير معدلة بروفيشنال sp2

ولاحظ هذه الصور

وانا متاكد ان الجهاز ما به فيروس لانى عملتله اسكان من جهاز اخر وارجو التاكد من موضوع ال spam وهل هو الذي سبب هذا ولا لا ؟؟

منتظر ردك وشكرا جدا على تعبك معى

 

[ابـــو عــبــد الــلــه]

كيف عملت فحص من جهاز اخر ... :?:​

تجد هنا شرح كامل عن الكاسبر ::::

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[tedatasoft]

كيف عملت فحص من جهاز اخر ... :?:​

تجد هنا شرح كامل عن الكاسبر ::::

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

انا عندى جهاز اخر وعملت منه اسكان ومطلعشى اي فيروسات ارجو التاكد من موضوع السبام وشكرا

 

[ابـــو عــبــد الــلــه]

قم بتحميل مفتاح من هنا ... ولا تنس تحذف المفتاح القديم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[tedatasoft]

نزلت المفاتيح ودى صورة

ودلوقتى بيعمل ابديت
ودى الصورة بتاعته

ويا ريا تشوفلى حل لمشكلة الاسبام ولا العيب من ايه بالظبط
ولو حد هجم الجهاز يعمل كدة ولا ايه

 

[tedatasoft]

منتظر ردك

 

[ابـــو عــبــد الــلــه]

بعد الانتهاء من عمل التحديث قم بتركب ملف الاعدادات للكاسبر


كاسبر انترنت سيكورتي فقط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

باسوورد فك الضغط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شرح التركيب

....​

 

[tedatasoft]

تم بحمد الله

 

[tedatasoft]

اعمل اعادة تشغيل واشوف ايحصل مشاكل ولا لا
بس برده الاسبام لسة موجود

 

[ابـــو عــبــد الــلــه]

اعد تشغيل الجهاز واعمل فحص كامل للجهاز ....​

 

[ابـــو عــبــد الــلــه]

هل مازال الكاسبر مثل كذا


​

 

[tedatasoft]

اصبح عاديا خالص بس المشكلة الاسبام فقط

 

[ابـــو عــبــد الــلــه]

عطني صورة من الكاسبر ...​

 

[ابـــو عــبــد الــلــه]

اعمل التالي ::: :er: :::

 

[tedatasoft]

في مشكلة صغيرة جدا متبقية

وبرنامج الياهو لم يعمل
والف شكر ونكمل غدا باذن الله

 

[Corporation]

والله أبوريممما فح خخخ الله يعطيكم العافية ,,
تعبــآن <
​