فيروس Win32:Mabezat اشغلني

[مشعل العتيبي]

السلام عليكم

اخواني قمت بعمل فورمات لجهازي
وتحميل برنامج الافاست
الان كل مااقوم بفتح فلم او مقطع صوتي في الجهاز
يطلع لي تحذير وهذه هي الصوره

وقمت بتعطيل البرنامج واخذ القيم للجهاز وطلعت على النحو التالي
Logfile of HijackThis v1.99.1
Scan saved at 10:50:22 م, on 2/25/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\sttray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\STacSV.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\tazebama.dl_
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\HELLO\LOCALS~1\Temp\Rar$EX28.172\HijackThis.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.com
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\STacSV.exe
اخواني ارجو من لديه حل لهذه المشكله حلها لنا

 

[مشعل العتيبي]

هذا هو ياتركي

http://www.zyzoom.net/vb_up/upload/wh_61943074.txt

 

[زيزوووم]

مشكور اخي زيزوم ولكن بعد تحميل الأداة ( Zyzoom_McAfee_VirusScan&AntiSpyware_8[1].5i_Enterprise_Portable )

لا اجدها تفتح عندي كلما اضغط عليها لفتحها لا تفتح

وعندما فكيت الضغط وفتحت منه autorun

فتح البرنامج بس طلع لي بلغة غريبة

وش الويندوز اللي عندك:u:

 

[KTG]

وشي ثاني لازم تصكر برامج الحماية عشان تشتغل الاداة ..........

 

[mr.sms]

ههههههههههههههه

شكل الاداة انتشرت هاليومين بشكل كبير :d

انا فرمتت جهازي مرتين اليوم ولازالت المشكلة موجوده :d

طبعا ما طبقت ولا خطوه من اللي راحت لأن مشكلة الاخ مشعل نفس مشكلتي ,,

أنتظركم يالأخوان

 

[KTG]

الحل انكم تحذفوا كل الدريفرات وتحذفوا الباريتيشن ... وتخلوا لكم قرص صلب واحد وتفرمتوا القرص وريحوا بالكم ... وبعد ما تفرمتوا لا تنزلوا اي شي من هاردسك خارجي او فلاش مباشرة ادخلوا موقع زيزوم واختاروا برنامج حماية قوي متكامل او انتي فيرس وخذوا معه avg anti spyware وبعدها انسوا الفيروسات ...

 

[ابو الحـسن]

السلام عليكم

اخي نزل Kaspersky Security 7.00.125 وروح Setting وروح على الامر Security Level وضع الامر على High وعلى Mail وعلى Web وافحص ورد لنا خبر بس لازم تكون مسكر كلشي تفتح بس الكاسبر

 

[mr.sms]

^
^
اخوي ليت المشكلة بهالبساطة

المشكلة أكبر من كذا

الفايروس منتشر بشكل كبير بهارداتي الخارجية وكل ما حاولت اتعامل معها نزل على الجهاز !!!

جالسين ننتظر الاخ زيزوم عشان يلقى لنا حل للمشكلة في الهاردات ,,,
جربت الاداة اللي في موضوع
http://www.zyzoom.org/vb/t5822.html

ولا نفعت ,,
طلعت لي رسالة خطا
windows cannot find 'C:\DOCUME~1\OwneLOCALS\Temp\zyz00run\bat' . make sure you typed the name correctly,and try again . To search for a file , click the start button then click search

بعدين سوت ريستارت ومازالت المشكلة موجودة بالهاردات

 

[ابو الحـسن]

^
^
اخوي ليت المشكلة بهالبساطة

المشكلة أكبر من كذا

الفايروس منتشر بشكل كبير بهارداتي الخارجية وكل ما حاولت اتعامل معها نزل على الجهاز !!!

جالسين ننتظر الاخ زيزوم عشان يلقى لنا حل للمشكلة في الهاردات ,,,
جربت الاداة اللي في موضوع
http://www.zyzoom.org/vb/t5822.html

ولا نفعت ,, سوت ريستارت ومازالت المشكلة موجودة بالهاردات

الله يعينكم اخي وانتظروا المبدع زيزوم وفي مبدعين كثير هنييء ان شاء الله يحلون مشكلتكم

 

[ابو الحـسن]

برنامج a-squared Malware-Info حسب قرأتي توني يحذفه ابحث عن البرنامج وجرب

 

[mr.sms]

نزلته ,,

ما نفع للأسف !!

 

[زيزوووم]

ههههههههههههههه

شكل الاداة انتشرت هاليومين بشكل كبير :d

انا فرمتت جهازي مرتين اليوم ولازالت المشكلة موجوده :d

طبعا ما طبقت ولا خطوه من اللي راحت لأن مشكلة الاخ مشعل نفس مشكلتي ,,

أنتظركم يالأخوان

لاهنت اعمل التالي ,,,

( 1 )
عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب
http://subs.geekstogo.com/ComboFix.exe

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes

انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم


-------------------------------

( 2 )
اعمل تقرير هايجاك
حمل هذا الملف وشغله ,, لحظات يظهر لك تقرير
انسخه والصقه بردك القادم

http://www.zyzoom.net/soft/security/tools/Zyzoom_3IN1_hijackthis_&_RunningProcess_&_StartupList.exe​

 

[mr.sms]

ماتهون يالغالي ,, !!

حملت اللي قلت لي ,,

أول برنامج ,, Combofix
اذا شغلته تطلع لي أيقونة تحميل صغيرة ,, بعدين تختفي ولا يطلع شي :S

حملت الهايجاك ونفس الشي ,, ما يشتغل :S

قبل شوي كنت بشوف البرامج الموجودة بالستارت آب ,,
كتبت msconfig .. طلع لي الويندوز رسالة خطا !! يقول
windows cannot find "msconfig " ....

الحين حذفت النود وحملت الكاسبر .. وجالس انتظر الابديت والله يعين

مشكور زيزوم على اهتمامك ., وياليت تكون قريب

 

[زيزوووم]

ماتهون يالغالي ,, !!

حملت اللي قلت لي ,,

أول برنامج ,, Combofix
اذا شغلته تطلع لي أيقونة تحميل صغيرة ,, بعدين تختفي ولا يطلع شي :S

حملت الهايجاك ونفس الشي ,, ما يشتغل :S

قبل شوي كنت بشوف البرامج الموجودة بالستارت آب ,,
كتبت msconfig .. طلع لي الويندوز رسالة خطا !! يقول
windows cannot find "msconfig " ....

الحين حذفت النود وحملت الكاسبر .. وجالس انتظر الابديت والله يعين

مشكور زيزوم على اهتمامك ., وياليت تكون قريب

خير ان شاء الله ,,

لاهنت استخدم الملف هذا
http://www.zshare.net/download/817286476d0a41/

بيظهر لك تقرير ,, ارفعه هنا
http://www.zyzoom.net/vb_up/​

 

[mr.sms]

اهلين

نفس المشكلة أخوي

طلع لي نفس الخطأ !!
windows cann't ...etc etc

 

[mr.sms]

up
up

<< والله يالنشبة :

 

[مشعل العتيبي]

ابشركم يااخوان الجهاز قرى عليه الشيخ

زيزووم وراحت جنونه ههههههههاي

ابشركم الجهاز ضبط خلاص

اللي عنده نفس المشكله يالربع يطبق الحلول اللي قالها زيزووم وراح يضبط ان شاءالله


واشكر اخوي تركي الله يوفقه ويجزاه خير ويرحم والدينه ماقصر واهنيه على هذه الإبداع

وبالتوفيق للجميع

 

[mr.sms]

عالبركة اخوي مشعل :hh:

بس حبيت اسالك اخوي

كانت تشتغل معاك البرامج عادي ؟
انا ازعجتني
لدرجة حتى الـ txt ما اقدر افتحها

وسع صدرك وانا اخوك ,, ابشر بسعدك
لكن ارجو عدم تشغيل اي ملف او اي برنامج
حتى نخلص من عملية التنظيف ,, خوفاا من رجوع الاصابه

استخدم المكافي ,, حتى يعطينا تقرير شامل عن ملفات الفايروس
واتبع الشرح التالي ,, لتنظيف جهازك من الفيروسات
و عمل تقرير بالعمليه حتى ترفقه بردك القادم ,,

رابط الاداة



شرح الاستخدام ,,,,,,

ولحفظ التقرير اعمل التالي ,,

بعدهاا ارفع التقرير على هذا الموقع ,, وارفق الرابط بردك القادم
http://www.zyzoom.net/vb_up/
​

اهلين اخوي زيزوم ,, سوري ازعجتك
ماقدرت أختار
view log ,, تطلع لي رساله مفادها : Invalid report file name

اخترت browse

ونسخت الملف ورفعته

http://www.zyzoom.net/vb_up/upload/wh_14372271.txt

معليس عالازعاج :q:

 

[زيزوووم]

اهلين

نفس المشكلة أخوي

طلع لي نفس الخطأ !!
windows cann't ...etc etc

معليش سحبتها نووم :q:


عندك اسطوانة الويندوز ؟​

 

[زيزوووم]

ابشركم يااخوان الجهاز قرى عليه الشيخ

زيزووم وراحت جنونه ههههههههاي

ابشركم الجهاز ضبط خلاص

اللي عنده نفس المشكله يالربع يطبق الحلول اللي قالها زيزووم وراح يضبط ان شاءالله


واشكر اخوي تركي الله يوفقه ويجزاه خير ويرحم والدينه ماقصر واهنيه على هذه الإبداع

وبالتوفيق للجميع

:hh::hh:

فديت شاربك


لاهنت وبيض الله وجهك اخوي مشعل​

 

[زيزوووم]

عالبركة اخوي مشعل :hh:

بس حبيت اسالك اخوي

كانت تشتغل معاك البرامج عادي ؟
انا ازعجتني
لدرجة حتى الـ txt ما اقدر افتحها



اهلين اخوي زيزوم ,, سوري ازعجتك
ماقدرت أختار
view log ,, تطلع لي رساله مفادها : Invalid report file name

اخترت browse

ونسخت الملف ورفعته

http://www.zyzoom.net/vb_up/upload/wh_14372271.txt

معليس عالازعاج :q:

للاسف مافيه شئ ,,


انتظر ردك بخصوص اسطوانة الويندوز​