بطئ توقف كل شيئ في جهازي ممكن مساعدة مع التقرير

  • بادئ الموضوع بادئ الموضوع سيمو2
  • تاريخ البدء تاريخ البدء
  • المشاهدات 773
س

سيمو2

زيزوومي جديد
إنضم
1 يناير 2009
المشاركات
30
مستوى التفاعل
0
النقاط
40
غير متصل
السلام عليكم إخواني والله ما قصرتم معي ولا مرة الله يجازيكم
هذه المرة جهازي يعمل ببطئ شديد ويتوقف عن العمل حتى أعملو ريستارت وإلا فيبقى على حالوا حتى 10 ساعات وأنا أستعمل كاسبر سوكيريتي2009
عملت موضوع سألت فيه عن كيفية عمل نسخة أصلية ولما رد علي أحد الإخوة عملت كل ما أعطاني من مواضيع ونجح الأمروبعدها بيوم إنهار النظام وقبل ما أشغل أداة من الأدواة ظهر لي Malwarebytes' Anti-Malware وقال بأنو برنامج خطير لكني عملت تجاهل وأكملت



سويت فورمات للجهاز وصار مثلما قلتلكم وأنا خايف أنو يكون تغييري للسيريال هو السبب
وده موضوعي اللي قلت لكم عليه
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:36:05 ص, on 01/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: سرعة تشغيل Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3B81B24-C6D1-4CDD-9A40-5AD900CE22FD}: NameServer = 41.221.20.4 193.251.169.165
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
--
End of file - 4245 bytes

وهذا تقرير الهايجك
 

ترتيب حسب التاريخ ترتيب حسب الأصوات
عليكم السلام

عطل برامج الحماية لديك

نزل هذه الاداة


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ،، وبذلك يكون الفحص انتهى الصق التقرير بردك الاول


وبعدها

حمل الاداة التالية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وأغلق جميع البرامج

قم بتعطيل استعادة النظام كما في الشرح

i10673_.gif


شغلها فتظهر لك واجهة الاداة

اختر خيار التنظيف فتظهر شاشة الدوس للفحص

اتركها حتى تنتهي ويظهر التقرير

انسخه والصقه بمشاركتك القادمة

بالآآنتظآآر ,,​

 
التعديل الأخير بواسطة المشرف:
توقيع : أعتز بك
تأييد 0
تأييد 0
بالنسبة لتقرير الهايجاك تقريرك سليم
قم بالتالي
بعدها

عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم



عطل برنامج الحمايه واستخدم اداة SmitfraudFix​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور

000.png





001.png





002.png





003.png





004.png


005.png
​
​

ثم قم بعمل تقرير هايجاك جديد
 
تأييد 0
ComboFix 09-06-04.A1 - bari 01/01/2007 9:15.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.966.1025.18.1015.768 [GMT 1:00]
Running from: c:\documents and settings\bari\My Documents\Downloads\Programs\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\artools.dll
c:\windows\system32\_000008_.tmp.dll
c:\windows\system32\_000009_.tmp.dll
c:\windows\system32\kakle.dll
c:\windows\system32\winitn.dll
.
((((((((((((((((((((((((( Files Created from 2006-12-01 to 2007-01-01 )))))))))))))))))))))))))))))))
.
2009-06-04 23:15 . 2009-06-04 23:15 720896 ----a-w- c:\windows\iun6002.exe
2009-06-04 23:15 . 2009-06-04 23:15 -------- d-----w- c:\program files\Adobe Flash Player
2009-06-04 23:10 . 2004-03-29 14:23 90112 ----a-w- c:\windows\unvise32.exe
2009-06-04 23:10 . 2009-06-04 23:10 -------- d-----w- c:\program files\SWiSHmax
2009-06-04 23:01 . 2009-06-04 23:01 -------- d-s---w- c:\documents and settings\bari\UserData
2009-06-04 21:22 . 2009-06-04 21:22 44808 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.454\fssync.dll
2009-06-04 21:22 . 2009-06-04 21:22 206088 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.454\avp.exe
2009-06-04 21:22 . 2009-06-04 21:22 33808 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.454\klbg.sys
2009-06-04 21:21 . 2009-06-04 21:22 213520 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.454\XP\klif.sys
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-04 23:51 . 2009-06-04 23:51 -------- d-----w- c:\documents and settings\bari\Application Data\AdobeUM
2009-06-04 23:50 . 2009-06-04 23:50 -------- d-----w- c:\program files\Common Files\Adobe
2009-06-04 23:28 . 2009-06-04 23:28 198064 ----a-w- c:\documents and settings\bari\Application Data\IDM\idmmzcc3\components\idmmzcc.dll
2009-06-04 23:27 . 2009-06-04 23:27 -------- d-----w- c:\program files\MatriX
2009-06-04 23:27 . 2009-06-04 23:27 -------- d-----w- c:\program files\Internet Download Manager
2009-06-04 21:22 . 2008-01-29 17:29 33808 ----a-w- c:\windows\system32\drivers\klbg.sys
2009-06-04 21:22 . 2009-06-04 20:11 94643 ----a-w- c:\windows\system32\drivers\klick.dat
2009-06-04 21:22 . 2009-06-04 20:11 105395 ----a-w- c:\windows\system32\drivers\klin.dat
2009-06-04 20:11 . 2009-06-04 20:11 -------- d-----w- c:\program files\Kaspersky Lab
2009-06-04 20:09 . 2009-06-04 20:09 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-06-04 20:04 . 2009-06-04 20:04 -------- d-----w- c:\program files\Realtek
2009-06-04 20:04 . 2009-06-04 20:03 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-04 20:04 . 2009-06-04 20:04 315392 ----a-w- c:\windows\HideWin.exe
2009-06-04 20:03 . 2009-06-04 20:03 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-04 19:56 . 2009-06-04 19:56 -------- d-----w- c:\program files\microsoft frontpage
2009-06-04 19:55 . 2009-06-04 19:55 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-06-04 19:53 . 2009-06-04 19:53 22144 ----a-w- c:\windows\system32\emptyregdb.dat
2008-10-22 15:10 . 2007-01-01 05:13 38496 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2008-10-22 15:10 . 2007-01-01 05:13 15504 ----a-w- c:\windows\system32\drivers\mbam.sys
2008-10-16 13:13 . 2009-06-04 19:54 202776 ----a-w- c:\windows\system32\wuweb.dll
2008-10-16 13:13 . 2009-06-04 19:54 1809944 ----a-w- c:\windows\system32\wuaueng.dll
2008-10-16 13:12 . 2009-06-04 19:54 323608 ----a-w- c:\windows\system32\wucltui.dll
2008-10-16 13:12 . 2009-06-04 19:54 561688 ----a-w- c:\windows\system32\wuapi.dll
2008-10-16 13:09 . 2009-06-04 19:54 51224 ----a-w- c:\windows\system32\wuauclt.exe
2008-10-16 13:09 . 2008-10-16 13:09 43544 ----a-w- c:\windows\system32\wups2.dll
2008-10-16 13:09 . 2004-08-03 22:55 92696 ----a-w- c:\windows\system32\cdm.dll
2008-10-16 13:08 . 2009-06-04 19:54 34328 ----a-w- c:\windows\system32\wups.dll
2008-07-29 19:21 . 2008-07-29 19:21 218376 ----a-w- c:\windows\system32\klogon.dll
2008-07-29 19:20 . 2008-07-29 19:20 24774 ----a-w- c:\windows\system32\drivers\klopp.dat
2008-07-29 16:44 . 2008-07-29 16:44 70992 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 2009\English\setup.exe
2008-07-21 17:34 . 2008-07-21 17:34 121872 ----a-w- c:\windows\system32\drivers\kl1.sys
2008-04-30 17:06 . 2008-04-30 17:06 24592 ----a-w- c:\windows\system32\drivers\klim5.sys
2008-03-13 18:02 . 2008-03-13 18:02 26640 ----a-w- c:\windows\system32\drivers\klfltdev.sys
2008-02-20 05:33 . 2004-08-03 22:55 45568 ----a-w- c:\windows\system32\dnsrslvr.dll
2007-12-04 18:40 . 2004-08-03 22:55 550912 ----a-w- c:\windows\system32\oleaut32.dll
2007-11-13 10:25 . 2004-07-17 09:36 20480 ----a-w- c:\windows\system32\drivers\secdrv.sys
2007-11-07 14:34 . 2007-11-07 14:34 51736 ----a-w- c:\windows\system32\sirenacm.dll
2007-10-30 17:20 . 2004-08-03 21:14 360064 ----a-w- c:\windows\system32\drivers\tcpip.sys
2007-07-03 17:33 . 2007-07-03 17:33 29696 ----a-w- c:\windows\system32\drivers\l251x86.sys
2007-06-14 15:41 . 2009-06-04 20:04 4429312 ----a-w- c:\windows\system32\drivers\RtkHDAud.sys
2007-06-13 13:49 . 2009-06-04 20:04 16377344 ----a-w- c:\windows\RTHDCPL.exe
2007-05-28 19:39 . 2009-06-04 20:04 1826816 ----a-w- c:\windows\SkyTel.exe
2007-05-15 14:43 . 2007-05-15 14:43 1320800 ----a-w- c:\windows\system32\msxml6.dll
2007-05-08 16:08 . 2007-05-08 16:08 86728 ----a-w- c:\windows\system32\msxml6r.dll
2007-05-08 14:03 . 2007-05-08 14:03 1275392 ----a-w- c:\windows\system32\msxml4.dll
2007-05-08 14:00 . 2007-05-08 14:00 82432 ----a-w- c:\windows\system32\msxml4r.dll
2007-04-27 07:53 . 2009-06-04 20:03 393216 ----a-w- c:\windows\system32\igxpun.exe
2007-04-25 15:55 . 2009-06-04 20:04 2162688 ----a-w- c:\windows\MicCal.exe
2007-04-16 13:51 . 2009-06-04 20:03 204800 ----a-w- c:\windows\system32\igfxCoIn_v4820.dll
2007-04-16 13:16 . 2009-06-04 20:03 2681344 ----a-w- c:\windows\system32\igxpdx32.dll
2007-04-16 13:16 . 2009-06-04 20:03 5760096 ----a-w- c:\windows\system32\drivers\igxpmp32.sys
2007-04-16 13:16 . 2009-06-04 20:03 57344 ----a-w- c:\windows\system32\igxprd32.dll
2007-04-16 13:16 . 2009-06-04 20:03 150528 ----a-w- c:\windows\system32\igxpgd32.dll
2007-04-16 13:15 . 2009-06-04 20:03 1717920 ----a-w- c:\windows\system32\igxpdv32.dll
2007-04-16 12:16 . 2009-06-04 20:03 450560 ----a-w- c:\windows\system32\igldev32.dll
2007-04-16 12:14 . 2009-06-04 20:03 2334720 ----a-w- c:\windows\system32\iglicd32.dll
2007-04-16 11:53 . 2009-06-04 20:06 159744 ----a-w- c:\windows\system32\igfxres.dll
2007-04-16 11:52 . 2009-06-04 20:03 520192 ----a-w- c:\windows\system32\igfxcfg.exe
2007-04-16 11:51 . 2009-06-04 20:03 155648 ----a-w- c:\windows\system32\hkcmd.exe
2007-04-16 11:51 . 2009-06-04 20:03 135168 ----a-w- c:\windows\system32\igfxtray.exe
2007-04-16 11:51 . 2009-06-04 20:03 204800 ----a-w- c:\windows\system32\igfxpph.dll
2007-04-16 11:51 . 2009-06-04 20:03 24576 ----a-w- c:\windows\system32\igfxexps.dll
2007-04-16 11:51 . 2009-06-04 20:03 135168 ----a-w- c:\windows\system32\igfxdo.dll
2007-04-16 11:51 . 2009-06-04 20:03 131072 ----a-w- c:\windows\system32\igfxpers.exe
2007-04-16 11:50 . 2009-06-04 20:03 159744 ----a-w- c:\windows\system32\igfxext.exe
2007-04-16 11:50 . 2009-06-04 20:03 47616 ----a-w- c:\windows\system32\igfxsrvc.dll
2007-04-16 11:50 . 2009-06-04 20:03 245760 ----a-w- c:\windows\system32\igfxsrvc.exe
2007-04-16 11:50 . 2009-06-04 20:03 163840 ----a-w- c:\windows\system32\igfxzoom.exe
2007-04-16 11:50 . 2009-06-04 20:03 102400 ----a-w- c:\windows\system32\hccutils.dll
2007-04-16 11:50 . 2009-06-04 20:03 204800 ----a-w- c:\windows\system32\igfxdev.dll
2007-04-16 11:50 . 2009-06-04 20:03 3293184 ----a-w- c:\windows\system32\igfxress.dll
2007-03-23 18:19 . 2009-06-04 20:04 9715200 ----a-w- c:\windows\RTLCPL.exe
2007-03-17 13:44 . 2004-08-03 22:55 330752 ----a-w- c:\windows\system32\winsrv.dll
2007-02-28 16:01 . 2004-08-03 22:48 2137600 ----a-w- c:\windows\system32\ntoskrnl.exe
2007-02-28 16:01 . 2004-08-04 00:48 2017280 ----a-w- c:\windows\system32\ntkrnlpa.exe
2007-02-05 20:17 . 2004-08-03 22:55 184320 ----a-w- c:\windows\system32\upnphost.dll
2007-01-16 09:39 . 2009-06-04 20:04 1191936 ----a-w- c:\windows\RtlUpd.exe
2007-01-12 15:54 . 2009-06-04 20:04 520192 ----a-w- c:\windows\RtlExUpd.dll
2007-01-01 08:22 . 2009-06-04 23:28 -------- d-----w- c:\documents and settings\bari\Application Data\DMCache
2007-01-01 08:21 . 2009-06-04 20:11 831520 --sha-w- c:\windows\system32\drivers\fidbox.dat
2007-01-01 08:21 . 2009-06-04 20:11 9672 --sha-w- c:\windows\system32\drivers\fidbox.idx
2007-01-01 08:21 . 2009-06-04 20:11 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
2007-01-01 08:17 . 2009-06-04 20:11 3876 --sha-w- c:\windows\system32\drivers\fidbox2.idx
2007-01-01 08:17 . 2009-06-04 20:11 204832 --sha-w- c:\windows\system32\drivers\fidbox2.dat
2007-01-01 07:16 . 2007-01-01 07:16 -------- d-----w- c:\program files\Windows Live
2007-01-01 06:35 . 2007-01-01 06:35 -------- d-----w- c:\program files\Trend Micro
2007-01-01 06:27 . 2007-01-01 06:27 -------- d-----w- c:\documents and settings\bari\Application Data\vlc
2007-01-01 06:25 . 2007-01-01 03:13 -------- d-----w- c:\program files\VideoLAN
2007-01-01 06:07 . 2009-06-04 23:28 -------- d-----w- c:\documents and settings\bari\Application Data\IDM
2007-01-01 05:41 . 2007-01-01 04:44 -------- d-----w- c:\documents and settings\bari\Application Data\Thinstall
2007-01-01 05:13 . 2007-01-01 05:13 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2007-01-01 04:55 . 2009-06-04 20:02 -------- d-----w- c:\program files\Intel
2007-01-01 04:51 . 2007-01-01 04:51 -------- d-----w- c:\documents and settings\bari\Application Data\Malwarebytes
2007-01-01 04:51 . 2007-01-01 04:51 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2007-01-01 03:50 . 2001-09-19 12:00 39982 ----a-w- c:\windows\system32\perfc001.dat
2007-01-01 03:50 . 2001-09-19 12:00 251478 ----a-w- c:\windows\system32\perfh001.dat
2007-01-01 02:23 . 2007-01-01 02:23 -------- d-----w- c:\program files\MSXML 6.0
2006-12-31 23:49 . 2006-12-31 23:49 -------- d-----w- c:\program files\Ashampoo
2006-11-10 08:25 . 2009-06-04 20:03 319456 ----a-w- c:\windows\system32\difxapi.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]
"IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2009-05-28 2815408]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-11-07 3739672]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-04-16 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-04-16 155648]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-04-16 131072]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-06-04 206088]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2008-10-22 399504]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-06-13 16377344]
"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2007-05-28 1826816]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]
c:\documents and settings\All Users\çں‍ê، ں §ڑ\ںé ©ںê¤\ §ک ں颬نïé\
«©م، ¢¬نïé Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29/01/2008 06:29 م 33808]
R1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [04/06/2009 09:01 م 13696]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [01/01/2007 06:13 ص 170640]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13/03/2008 07:02 م 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30/04/2008 06:06 م 24592]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [01/01/2007 06:13 ص 15504]
.
- - - - ORPHANS REMOVED - - - -
SafeBoot-procexp90.Sys

.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com/
IE: تحميل الكل بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEGetAll.htm
IE: تحميل بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEExt.htm
IE: تحميل محتوى FLV بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEGetVL.htm
TCP: {C3B81B24-C6D1-4CDD-9A40-5AD900CE22FD} = 41.221.20.4 193.251.169.165
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2007-01-01 09:21
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{1e87acc0-6abe-49b5-8266-c8399e514502}]
@Denied: (Full) (Everyone)
"Model"=dword:00000000
"Therad"=dword:00000001
"MData"=hex(0):73,d5,cf,b8,a4,07,89,80,31,e4,35,6b,2a,ca,fe,43,98,07,ff,fc,5d,
df,1c,2f,3b,8a,0a,32,11,89,01,b5,39,8f,ea,97,be,07,b5,7e,02,35,d0,b1,4e,f4,\
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):5e,6d,0f,e9,8f,07,86,de,c2,82,59,33,6f,69,84,d5,fe,6c,d9,98,3b,
81,0b,74,0d,ed,ae,ec,1b,71,76,8f,a3,f8,49,55,00,76,a9,13,00,00,00,00,00,00,\
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'explorer.exe'(3648)
c:\program files\Internet Download Manager\idmmkb.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\igfxsrvc.exe
c:\windows\system32\wscntfy.exe
c:\program files\Internet Explorer\IEXPLORE.EXE
.
**************************************************************************
.
Completion time: 2007-01-01 9:23 - machine was rebooted
ComboFix-quarantined-files.txt 2007-01-01 08:23
Pre-Run: 47,744,872,448 bytes free
Post-Run: 47,726,870,528 bytes free
213

للأخ أعتز بك التقرير الأول
 
تأييد 0
kemo_2009 قال:
ادخل على هذه المواضيع وان شاء الله تستفيد
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وهذا الموضوع لعلاج مشكلة البطئ في الجهاز والانترنت
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
أنقر للتوسيع...

شفت الموضوع هذا انت
 
تأييد 0
أعتز بك قال:
عليكم السلام

عطل برامج الحماية لديك

نزل هذه الاداة


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ،، وبذلك يكون الفحص انتهى الصق التقرير بردك الاول


وبعدها

حمل الاداة التالية​


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​


وأغلق جميع البرامج ​

قم بتعطيل استعادة النظام كما في الشرح ​

i10673_.gif
​

شغلها فتظهر لك واجهة الاداة​

اختر خيار التنظيف فتظهر شاشة الدوس للفحص​

اتركها حتى تنتهي ويظهر التقرير​

انسخه والصقه بمشاركتك القادمة​

بالآآنتظآآر ,,​
​
أنقر للتوسيع...
أخي الأداة الثانية حجمها كبير لا أستطيع تحميلها
 
تأييد 0
تأييد 0
kemo_2009 قال:
ادخل على هذه المواضيع وان شاء الله تستفيد
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وهذا الموضوع لعلاج مشكلة البطئ في الجهاز والانترنت
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
أنقر للتوسيع...
شكراااا أنا جربت وكل شئ تمام أخي الله يجازيك
لحد الآن الجهاز سريع ولم يح\ث توقف block
 
تأييد 0
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى