الحالة
مغلق و غير مفتوح للمزيد من الردود.

غَيّوضْ

عضو شرف
إنضم
4 فبراير 2008
المشاركات
19,005
مستوى التفاعل
1,684
النقاط
1,070
الإقامة
ĿēДVĚ mЭ A;ĽŐňỆ
غير متصل
السلام عليكم ورحمة الله وبركاته

عملت تقرير الهايجاك على جهازي الوندز اكس بي وظهر فيه علامات استفهام كثيرة أرجو من ذوي

الخبرة يعطوني رايهم وماذا علي ان اعمل ؟؟؟؟

وهذا هو التقرير :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:37:53 Mayassa, on 22/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\meme2\Desktop\سيارات\Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: l=explorer.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ykwbmxqbhs] c:\windows\system32\ykwbmxqbhs.exe ykwbmxqbhs
O4 - HKLM\..\Run: [cbbnoiiwta] c:\windows\system32\cbbnoiiwta.exe cbbnoiiwta
O4 - HKLM\..\Run: [ujembxfcpd] c:\windows\system32\ujembxfcpd.exe ujembxfcpd
O4 - HKLM\..\Run: [fyybvja] c:\windows\system32\fyybvja.exe fyybvja
O4 - HKLM\..\Run: [ovaqjqtlq] c:\windows\system32\ovaqjqtlq.exe ovaqjqtlq
O4 - HKLM\..\Run: [tlnhrx] c:\windows\system32\tlnhrx.exe tlnhrx
O4 - HKLM\..\Run: [upyabdfpeg] c:\windows\system32\upyabdfpeg.exe upyabdfpeg
O4 - HKLM\..\Run: [ftkuhwole] c:\windows\system32\ftkuhwole.exe ftkuhwole
O4 - HKLM\..\Run: [bmxjbyapb] c:\windows\system32\bmxjbyapb.exe bmxjbyapb
O4 - HKLM\..\Run: [xwxwaynr] c:\windows\system32\xwxwaynr.exe xwxwaynr
O4 - HKLM\..\Run: [lvesnuf] c:\windows\system32\lvesnuf.exe lvesnuf
O4 - HKLM\..\Run: [petxyaasd] c:\windows\system32\petxyaasd.exe petxyaasd
O4 - HKLM\..\Run: [myoblb] c:\windows\system32\myoblb.exe myoblb
O4 - HKLM\..\Run: [sruipzfw] c:\windows\system32\sruipzfw.exe sruipzfw
O4 - HKLM\..\Run: [geovzim] c:\windows\system32\geovzim.exe geovzim
O4 - HKLM\..\Run: [xowtznl] c:\windows\system32\xowtznl.exe xowtznl
O4 - HKLM\..\Run: [QuickTime Task] "C:\مجلد جديد\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ehgxom] c:\windows\system32\ehgxom.exe ehgxom
O4 - HKCU\..\Run: [rdxzdmmqv] c:\windows\system32\rdxzdmmqv.exe rdxzdmmqv
O4 - HKCU\..\Run: [xlagotz] c:\windows\system32\xlagotz.exe xlagotz
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: &Yahoo! Search -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Yahoo! &Dictionary -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {3C8E8DD8-D86A-4E6D-AF37-AB3CA7FDF8CD} (IMS_Conference Control) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O17 - HKLM\System\CCS\Services\Tcpip\..\{195EFE95-CF45-4C31-BC22-73F856E537DB}: NameServer = 10.6.9.11 10.6.9.12
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O24 - Desktop Component 0: (no name) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

--
End of file - 7924 bytes


أرجو الإفادة جزاكم الله خير


( شعاري تحملوني تراي عليمي )
 

توقيع : غَيّوضْ
كلامك الحلو ما عرفت ارد عليه :b:
الله يوفقك وتصير خبير صيانة بحول الله



آمييييييييييييييييييييييييييييييييييييين


وأتمنى ذلك استاذي وأبي منك تدعيلي بس

قول ياااااااااااااااااااااااارب


( شعاري تحملوني تراي عليمي )


تحيااااااااااااااااااااااااتي
 

توقيع : غَيّوضْ
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى