بعض الاوامر ما تتنفذ بدبل كلك >> يوجد تقرير هاي جاك

[جااك سباارو]

السلام عليكم
صباااح الخير يا وجيه الخير :king:
اخواني الجهاز صار ما يفتح لي بعض الملفات بدبل كلك الا بعد ما اعيد التشغيل
وهذي صارة معي من امس كنت ابغا اشغل فلم وما قدرت افتحه الا باعادة التشغيل والا اني اسوي له فتح باستخدام مع اني محدد برنامج يفتحه باستمرار
وهذا التقرير
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:35:45 ص, on 06/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mobily Connect Card\Modem.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Busumrah\My Documents\Downloads\برامج\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: إضافة إلى حاجب إعلان الشعار - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: إحصائيات حماية حركة زيارة الويب - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O17 - HKLM\System\CCS\Services\Tcpip\..\{F486DAC7-FAA8-4713-9375-D71F545C7782}: NameServer = 84.23.101.84 84.23.101.85
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
--
End of file - 7673 bytes

 

[ابـــو عــبــد الــلــه]

وعليكم السلام
​

اعمل التالي

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة​

 

[جااك سباارو]

مشكور اخوي الغالي ابو ريما
فعلت كما قلت ولكن بعد اعادة التشغيل والانتهاء وظهور التقرير لم تختفي هذه النافذه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ولازالت الى الان
والقراءة التلقائية صارت ما تشتغل عندي لان اتصالي كونكت وانا من اشبكها تشتغل تلقائي والحين لازم افتح اشبكها واشغل البرنامج من سطح المكتب
وهذا التقرير الي طلبته

ComboFix 09-05-05.03 - Busumrah 05/06/2009 7:27.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1256.966.1025.18.511.228 [GMT 3:00]
Running from: c:\documents and settings\Busumrah\سطح المكتب\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated)
FW: Kaspersky Internet Security *disabled*
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\kakle.dll
c:\windows\system32\videocore.dll
c:\windows\system32\videoformat.dll
c:\windows\system32\winitn.dll
.
((((((((((((((((((((((((( Files Created from 2009-04-06 to 2009-05-06 )))))))))))))))))))))))))))))))
.
2009-05-05 08:49 . 2009-05-05 08:58 -------- d-----w c:\program files\Ontrack
2009-05-05 03:13 . 2009-05-05 03:13 -------- d-----w c:\documents and settings\All Users\Application Data\Office Genuine Advantage
2009-05-04 11:42 . 2009-05-04 11:42 40960 ----a-w c:\windows\system32\SSubTmr6.dll
2009-05-04 09:03 . 2009-05-04 09:03 -------- d-----w c:\program files\Common Files\COWON
2009-05-04 09:03 . 2009-05-04 10:20 -------- d-----w c:\program files\JetAudio
2009-05-04 09:03 . 2009-05-05 08:49 -------- d-----w c:\program files\Common Files\InstallShield
2009-05-04 07:57 . 2009-05-04 07:57 -------- d-----w c:\windows\Sun
2009-05-04 07:57 . 2009-05-04 07:57 410984 ----a-w c:\windows\system32\deploytk.dll
2009-05-04 07:57 . 2009-05-04 07:57 -------- d-----w c:\program files\Java
2009-05-04 07:50 . 2009-05-04 09:04 -------- d-----w c:\documents and settings\Busumrah\Application Data\COWON
2009-05-04 05:06 . 2009-05-04 05:06 -------- d-----w c:\documents and settings\All Users\Application Data\WEBREG
2009-05-04 04:53 . 2009-05-04 04:53 -------- d-----w c:\documents and settings\Busumrah\Application Data\HP
2009-05-04 04:51 . 2009-05-04 04:52 -------- d-----w c:\documents and settings\All Users\Application Data\HP
2009-05-04 04:51 . 2009-05-04 04:51 -------- d-----w c:\documents and settings\All Users\Application Data\HPSSUPPLY
2009-05-04 04:51 . 2009-05-04 04:53 -------- d-----w c:\program files\Common Files\HP
2009-05-04 04:50 . 2009-05-04 04:50 -------- d-----w c:\program files\Hewlett-Packard
2009-05-04 04:50 . 2009-05-04 04:50 -------- d-----w c:\program files\Common Files\Hewlett-Packard
2009-05-04 04:49 . 2006-12-06 06:02 16496 ----a-r c:\windows\system32\drivers\HPZipr12.sys
2009-05-04 04:49 . 2006-12-06 06:02 49920 ----a-r c:\windows\system32\drivers\HPZid412.sys
2009-05-04 04:49 . 2006-12-06 06:02 21568 ----a-r c:\windows\system32\drivers\HPZius12.sys
2009-05-04 04:49 . 2009-05-04 04:49 -------- d-----w c:\documents and settings\All Users\Application Data\Hewlett-Packard
2009-05-04 04:49 . 2006-12-15 16:04 258048 ----a-r c:\windows\system32\hpzids01.dll
2009-05-04 04:49 . 2006-12-30 12:49 117760 ----a-w c:\windows\system32\hpzll4v2.dll
2009-05-04 04:48 . 2006-12-06 06:02 309760 ----a-r c:\windows\system32\difxapi.dll
2009-05-04 04:48 . 2006-12-06 06:02 364544 ----a-r c:\windows\system32\hppldcoi.dll
2009-05-04 04:48 . 2006-12-06 06:00 294912 ----a-r c:\windows\system32\hpovst10.dll
2009-05-04 04:48 . 2006-12-06 06:00 569344 ----a-r c:\windows\system32\hpotscl3.dll
2009-05-04 04:48 . 2006-12-06 06:00 675840 ----a-r c:\windows\system32\hpowiax3.dll
2009-05-04 04:48 . 2008-04-13 18:45 15104 -c--a-w c:\windows\system32\dllcache\usbscan.sys
2009-05-04 04:48 . 2008-04-13 18:45 15104 ----a-w c:\windows\system32\drivers\usbscan.sys
2009-05-04 04:47 . 2009-05-04 04:53 -------- d-----w c:\program files\HP
2009-05-04 04:44 . 2009-05-04 05:03 144598 ----a-w c:\windows\hpoins12.dat
2009-05-04 04:44 . 2007-01-22 16:05 1470 ------w c:\windows\hpomdl12.dat
2009-05-04 04:18 . 2009-05-04 04:18 -------- d--h--w c:\windows\system32\GroupPolicy
2009-05-04 01:03 . 2009-05-04 01:04 -------- d-----w c:\documents and settings\Busumrah\Application Data\Media Player Classic
2009-05-04 00:39 . 2009-05-04 00:45 -------- d-----w c:\documents and settings\Busumrah\Contacts
2009-05-04 00:38 . 2009-05-04 00:38 -------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-05-03 17:22 . 2008-04-13 18:47 25856 -c--a-w c:\windows\system32\dllcache\usbprint.sys
2009-05-03 17:22 . 2008-04-13 18:47 25856 ----a-w c:\windows\system32\drivers\usbprint.sys
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-06 04:32 . 2009-05-03 02:34 1874464 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-05-06 04:32 . 2009-05-03 02:34 20964 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-05-06 04:31 . 2009-05-03 02:34 458784 --sha-w c:\windows\system32\drivers\fidbox2.dat
2009-05-06 04:31 . 2009-05-03 02:34 6840 --sha-w c:\windows\system32\drivers\fidbox2.idx
2009-05-06 02:52 . 2009-05-03 03:08 -------- d-----w c:\program files\Mobily Connect Card
2009-05-06 02:16 . 2009-05-03 02:35 94168 ----a-w c:\documents and settings\Busumrah\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-05 08:58 . 2009-05-03 02:43 -------- d--h--w c:\program files\InstallShield Installation Information
2009-05-04 10:27 . 2009-05-03 02:42 -------- d-----w c:\program files\Internet Download Manager
2009-05-04 00:38 . 2009-05-03 02:59 -------- d-----w c:\program files\MSN Messenger
2009-05-03 06:22 . 2001-09-19 12:00 39982 ----a-w c:\windows\system32\perfc001.dat
2009-05-03 06:22 . 2001-09-19 12:00 251478 ----a-w c:\windows\system32\perfh001.dat
2009-05-03 05:40 . 2009-05-03 02:17 86327 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-05-03 04:10 . 2009-05-03 04:09 -------- d-----w c:\program files\CodeStuff
2009-05-03 03:59 . 2009-05-03 03:59 -------- d-----w c:\program files\Microsoft.NET
2009-05-03 03:55 . 2009-05-03 03:55 -------- d-----w c:\program files\Microsoft Works
2009-05-03 03:20 . 2008-01-29 14:29 33808 ----a-w c:\windows\system32\drivers\klbg.sys
2009-05-03 03:20 . 2009-05-03 02:35 89601 ----a-w c:\windows\system32\drivers\klick.dat
2009-05-03 03:20 . 2009-05-03 02:35 101287 ----a-w c:\windows\system32\drivers\klin.dat
2009-05-03 03:03 . 2009-05-03 02:41 -------- d-----w c:\program files\Common Files\Adobe
2009-05-03 03:00 . 2009-05-03 03:00 -------- d-----w c:\program files\Circe Developement
2009-05-03 03:00 . 2009-05-03 03:00 -------- d-----w c:\program files\Windows Live
2009-05-03 03:00 . 2009-05-03 03:00 -------- d-----w c:\program files\Messenger Plus! Live
2009-05-03 02:58 . 2009-05-03 02:58 -------- d-----w c:\program files\Common Files\xing shared
2009-05-03 02:58 . 2009-05-03 02:58 -------- d-----w c:\program files\Common Files\Real
2009-05-03 02:58 . 2009-05-03 02:44 499712 ----a-w c:\windows\system32\msvcp71.dll
2009-05-03 02:58 . 2009-05-03 02:44 348160 ----a-w c:\windows\system32\msvcr71.dll
2009-05-03 02:58 . 2009-05-03 02:58 -------- d-----w c:\program files\Real
2009-05-03 02:54 . 2009-05-03 02:54 -------- d-----w c:\program files\Ozone
2009-05-03 02:49 . 2009-05-03 02:48 -------- d-----w c:\program files\Common Files\Ahead
2009-05-03 02:48 . 2009-05-03 02:48 -------- d-----w c:\program files\Nero
2009-05-03 02:46 . 2009-05-03 02:46 -------- d-----w c:\program files\Windows Media Connect 2
2009-05-03 02:44 . 2009-05-03 02:44 -------- d-----w c:\program files\K-Lite Codec Pack
2009-05-03 02:41 . 2009-05-03 02:41 -------- d-----w c:\program files\GRETECH
2009-05-03 02:39 . 2009-05-03 02:39 -------- d-----w c:\program files\Common Files\ACD Systems
2009-05-03 02:39 . 2009-05-03 02:39 -------- d-----w c:\program files\ACD Systems
2009-05-03 02:34 . 2009-05-03 02:34 -------- d-----w c:\program files\Kaspersky Lab
2009-05-03 02:32 . 2009-05-03 02:32 -------- d-----w c:\program files\Golden Al-Wafi Translator
2009-05-03 02:32 . 2009-05-03 02:32 73216 ----a-w c:\windows\ST6UNST.EXE
2009-05-03 02:32 . 2009-05-03 02:32 172032 ------w c:\windows\Setup1.exe
2009-05-03 02:19 . 2009-05-03 02:19 -------- d-----w c:\program files\microsoft frontpage
2009-05-03 02:18 . 2009-05-03 02:18 -------- d-----w c:\program files\MSXML 4.0
2009-05-03 02:17 . 2001-09-19 12:00 67 --sha-w c:\windows\Fonts\desktop.ini
2009-05-03 02:15 . 2009-05-03 02:15 22144 ----a-w c:\windows\system32\emptyregdb.dat
2009-03-23 13:00 . 2009-02-21 05:25 667136 ----a-w c:\windows\system32\OGACheckControl.dll
2009-03-06 14:20 . 2004-08-03 22:55 283136 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:06 . 2007-04-23 04:53 826368 ----a-w c:\windows\system32\wininet.dll
2009-02-20 16:50 . 2004-08-03 22:55 78336 ------w c:\windows\system32\ieencode.dll
2009-02-09 14:04 . 2007-04-23 04:52 1846656 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:22 . 2007-02-28 19:05 2025472 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 11:22 . 2007-04-23 04:53 2146816 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:21 . 2004-08-03 22:56 110592 ----a-w c:\windows\system32\services.exe
2009-02-09 10:51 . 2007-04-23 04:52 723456 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:51 . 2007-04-23 04:51 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:51 . 2004-08-03 22:55 681472 ----a-w c:\windows\system32\advapi32.dll
2009-02-09 10:51 . 2004-08-03 22:55 693760 ----a-w c:\windows\system32\ntdll.dll
2009-02-06 10:39 . 2001-09-19 12:00 35328 ----a-w c:\windows\system32\sc.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2009-05-03 2745776]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-05-03 206088]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-05-04 148888]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-05-03 198160]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"TSClientMSIUninstaller"="c:\windows\Installer\TSClientMsiTrans\tscuinst.vbs" [2007-10-30 13801]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-03 44544]
c:\documents and settings\All Users\çں‍ê، ں §ڑ\ںé ©ںê¤\ §ک ں颬نïé\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"wave"= serwvdrv.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29/01/2008 05:29 م 33808]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13/03/2008 06:02 م 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30/04/2008 05:06 م 24592]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a538297f-378d-11de-8b31-00e04cf435ba}]
\Shell\AutoRun\command - I:\AutoRun.exe
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com.sa/
IE: &تصدير إلى Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: تحميل الكل بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEGetAll.htm
IE: تحميل بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEExt.htm
IE: تحميل محتوى FLV بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEGetVL.htm
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2009-05-06 07:32
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'explorer.exe'(3044)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Common Files\Ahead\Lib\NMIndexingService.exe
c:\program files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
c:\program files\HP\Digital Imaging\bin\hpqste08.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Completion time: 2009-05-06 7:34 - machine was rebooted
ComboFix-quarantined-files.txt 2009-05-06 04:33
Pre-Run: 63,307,284,480 bytes free
Post-Run: 63,620,100,096 bytes free
195 --- E O F --- 2009-05-03 06:32

 

[جااك سباارو]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ناطر الحل اخوي
​

 

[ابـــو عــبــد الــلــه]

بالنسبة لنافذة كلك يمين على شريط المهام اذهب الى العمليات ابحث عن ComboFix قم بعملية انهاء العملية

....​

عطل نقطة الاستعادة مثل الموجود في الشرح التالي​

...​

ادخل هذه الصفحة​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وحمل اداة المكافي​

شغلها فتظهر لك واجهة الاداة
احتر خيار التنظيف فتظهر شاشة الدوس للفحص
اتركها حتى تنتهي ويظهر التقرير
انسخه والصقه بمشاركتك القادمة​

 

[جااك سباارو]

اخوي عطلت استعادة النظام
وبالنسبة للآداة لايوجد آداة بالرابط
يا ليت تحط الرابط وانا احملها

 

[shaded]

حملها من هنا اخوي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[جااك سباارو]

حملها من هنا اخوي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مشكور اخوي ما قصرت 3 دقايق وتكون بالجهاز :d:

 

[shaded]

مشكور اخوي ما قصرت 3 دقايق وتكون بالجهاز :d:

ما شاء الله :d:

 

[جااك سباارو]

...​

ادخل هذه الصفحة​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وحمل اداة المكافي​

شغلها فتظهر لك واجهة الاداة
احتر خيار التنظيف فتظهر شاشة الدوس للفحص
اتركها حتى تنتهي ويظهر التقرير

انسخه والصقه بمشاركتك القادمة​

حملت الاداة وبالنسبة لواجهة الاداة لم تظهر بل ظهرة شاشة الدوس وبدأت في العمل ما يقارب ربع الساعة ولم تعطيني اي تقرير انتهت وانغلقت على طول حاولت مرة اخرى ونفس العملية
طبقت الطريقة ثلاث مرات ولم تظهر اي واجهة للآداة ونفس طريقة العمل

 

[جااك سباارو]

للرفع
الظاهر ابو ريما نام وخلاني :er:
ارجوااااااااااااااا المساااااااااعدة :getsmile.tmp0019307

 

[جااك سباارو]

UP

 

[LINEZERO]

السلام عليكم

ممكن المشكله المتبقيه لعمل المتابعه الازمه !!

وعلى فكره اول مشاركه لي بالمنتدى في موضوعك :d:

 

[جااك سباارو]

ما باقي عندي الا مشكلة القراءة التلقائية
حاولت بكل الوسائل الموجودة بالمنتدى ودون جدوى

 

[shaded]

ما باقي عندي الا مشكلة القراءة التلقائية
حاولت بكل الوسائل الموجودة بالمنتدى ودون جدوى

وشهي المشكلة بالضبط

يمكن نقدر نساعدك :king:

 

[جااك سباارو]

كانت المشكلة بالكلك اذا ضغطت على اي برنامج دبل كلك ما يفتح >>> خلصنا منها
الحين ظهرت لي مشكلة ثانية وهي القراءة التلقائية صار ما يقرأ تلقائي مع اني جربت كل المحاولات
وكل الطرق الي بالمنتدى ودون جدوى


(((ما اقول الا الله يسامحك يا بوريما تخليني احمل في هالادوات وتروح من دون ما تعطيني اجابة )))

 

[shaded]

يالغالي أبو ريما عذره معه

التمس لاخوك العذر


تفضل حمل الملف وشغله

حل مشكلة القراءة التلقائية لقراءة السي دي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[ابـــو عــبــد الــلــه]

اسف على التاخير ​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.....

قم بتحديث الكاسبر واعمل فحص كامل لجهازك ...


​

 

[جااك سباارو]

اسف على التاخير ​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.....​

قم بتحديث الكاسبر واعمل فحص كامل لجهازك ...​

ما في فايدة :er: اخوي جربت كل الطرق ومع ذلك لم تحل المشكلة اعتقد المشكلة بسبب الآداة
الي اسمها كمبو فيكس تكفى دبل كلك وانحل امرها الحين في هذي المشكلة القراءة التلقائية

 

[ابـــو عــبــد الــلــه]

ما في فايدة :er: اخوي جربت كل الطرق ومع ذلك لم تحل المشكلة اعتقد المشكلة بسبب الآداة
الي اسمها كمبو فيكس تكفى دبل كلك وانحل امرها الحين في هذي المشكلة القراءة التلقائية

انت متاكد انك جربت الحلول الثلاثة ... :f: ... وبعدين هل مازالت النافذة تظهر لك تبع الكمبو ​