وفقكم الله ،، ثقل وبطء بالجهاز رغم قلة البرامج

[فهد بن خالد]

السلام عليكم ورحمة الله وبركاته ،،

جمعه مباركه اخواني ،،



ولا عليكم امر يالغالين اتمنى مساعدتكم في مشكلة الجهاز ثقيل من وقت تشغيل

الجهاز إلا إن يظهر سطح المكتب ويتأخر برنامج الحمايه لجل يشتغل (( النود ))

إذا طلعت صورة البرنامج على سطح المكتب تاخذ لها وقت تقريبا دقيقتين ،،

وبرامج بدء التشغيل مافيه إلا ثلاث برامج فقط ،، طبقت كذا شرح يتكلم عن

تسريع الجهاز لكن ماتغير شي نفس المشكله ،، وعند ايقاف تشغيل الجهاز

طبعا الشاشة الزرقاء مكتوب فيها جاري ايقاف الجهاز بعدها تجي كلمة

جاري ايقاف اتصالات شبكة الاتصال ،، قبل ماكانت تطلع ولا عرفت كيف اعطلها

،، اسف على الاطاله واتمنى مساعدتكم الله لايحرمكم الأجر والعافيه ،،

وهذا تقرير للجهاز ،،

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:44:45 م, on 12/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mobily Connect Card\Mobily Connect Card.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) -
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} (Java Plug-in 1.6.0_13) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{3628EA06-2A34-4D8B-B0D3-80264FEC5B28}: NameServer = 84.23.101.84 84.23.101.85
O17 - HKLM\System\CS1\Services\Tcpip\..\{3628EA06-2A34-4D8B-B0D3-80264FEC5B28}: NameServer = 84.23.101.84 84.23.101.85
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
--
End of file - 4417 bytes
​

 

[AbOdy]

وعليكم السلام

علينا وعليك يا الغالي


اعمل التالي

عطل برامج الحماية وشغل الأداة​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes​

اثناء الفحص ممكن يعاد تشغيل الجهاز​

وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ،، وبذلك يكون الفحص انتهى



وعطني هذا التقرير مع تقرير هايجاك جديد​

 

[فهد بن خالد]

الله يجزاك خير ويعظم اجرك في هاليوم الفضيل اللهم امين

سم يالغالي هذا التقرير ،،

ComboFix 09-06-11.06 - user 06/12/2009 14:42.9 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.966.1025.18.767.552 [GMT 3:00]
Running from: c:\documents and settings\user\سطح المكتب\ComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((( Files Created from 2009-05-12 to 2009-06-12 )))))))))))))))))))))))))))))))
.
2009-06-11 10:19 . 2009-04-30 21:13 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-11 10:19 . 2009-04-30 21:13 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-10 21:45 . 2008-10-16 11:06 268648 ----a-w- c:\windows\system32\mucltui.dll
2009-06-10 18:23 . 2009-06-10 18:23 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Adobe
2009-06-10 18:22 . 2009-06-10 18:22 -------- d-----w- c:\program files\Common Files\Adobe
2009-06-06 14:57 . 2009-06-06 14:57 94632 ----a-w- c:\documents and settings\user\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-06-05 23:45 . 2009-06-05 23:45 -------- d-----w- c:\program files\Java
2009-06-04 20:34 . 2009-06-11 14:35 -------- d-----w- c:\program files\MSECACHE
2009-06-04 18:24 . 2009-06-04 18:24 -------- d-sh--w- c:\documents and settings\user\PrivacIE
2009-06-04 18:24 . 2009-06-04 18:24 -------- d-sh--w- c:\documents and settings\user\IECompatCache
2009-06-04 18:20 . 2009-06-04 18:20 -------- d-sh--w- c:\documents and settings\user\IETldCache
2009-06-04 18:18 . 2009-06-04 18:18 -------- d-----w- c:\windows\ie8updates
2009-06-04 18:18 . 2009-05-12 05:11 102912 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-06-04 18:16 . 2009-06-04 18:17 -------- dc-h--w- c:\windows\ie8
2009-06-04 10:49 . 2009-06-04 10:49 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\ESET
2009-06-04 09:49 . 2009-06-04 09:49 -------- d-----w- c:\program files\ESET
2009-06-04 09:49 . 2009-06-04 09:49 -------- d-----w- c:\documents and settings\All Users\Application Data\ESET
2009-06-04 07:38 . 2009-06-04 07:38 -------- d-----w- c:\documents and settings\user\Application Data\CyberScrub
2009-06-04 02:22 . 2009-06-04 02:22 -------- d-----w- c:\program files\VS Revo Group
2009-06-01 20:55 . 2004-08-03 19:41 11868 ----a-w- c:\windows\system32\drivers\mdmxsdk.sys
2009-06-01 20:55 . 2004-08-03 21:55 86016 ----a-w- c:\windows\system32\mdmxsdk.dll
2009-06-01 17:38 . 2009-06-01 17:38 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\ESET
2009-05-31 22:38 . 2001-08-17 10:57 16128 -c--a-w- c:\windows\system32\dllcache\modemcsa.sys
2009-05-31 22:38 . 2001-08-17 10:57 16128 ----a-w- c:\windows\system32\drivers\MODEMCSA.sys
2009-05-31 18:01 . 2008-11-24 04:19 2651988 -c----w- c:\documents and settings\All Users\Application Data\~0\DriverScanner_Setup.exe
2009-05-31 18:01 . 2009-06-08 19:31 -------- d-----w- c:\program files\Uniblue
2009-05-31 17:50 . 2009-06-08 19:31 -------- dc-h--w- c:\documents and settings\All Users\Application Data\~0
2009-05-29 08:47 . 2007-07-16 15:23 101120 ----a-w- c:\windows\system32\drivers\ewusbmdm.sys
2009-05-29 08:47 . 2007-07-16 15:23 24448 ----a-w- c:\windows\system32\drivers\ewdcsc.sys
2009-05-29 08:47 . 2009-05-29 08:48 -------- d-----w- c:\program files\Mobily Connect Card
2009-05-28 17:06 . 2009-05-28 17:06 -------- d-----w- c:\program files\Windows Media Connect 2
2009-05-28 17:05 . 2009-05-28 17:06 -------- d-----w- c:\windows\system32\drivers\UMDF
2009-05-28 17:05 . 2009-05-28 17:05 -------- d-----w- c:\windows\system32\LogFiles
2009-05-27 20:09 . 2009-05-27 20:09 -------- d--h--w- c:\windows\system32\GroupPolicy
2009-05-25 14:44 . 2004-08-03 20:10 38016 -c--a-w- c:\windows\system32\dllcache\bthmodem.sys
2009-05-25 14:44 . 2004-08-03 20:10 38016 ----a-w- c:\windows\system32\drivers\bthmodem.sys
2009-05-24 15:05 . 2009-05-24 15:14 -------- d-----w- c:\windows\system32\Adobe
2009-05-24 14:53 . 2009-05-24 16:29 -------- d-----w- c:\windows\system32\Macromed
2009-05-22 08:51 . 2009-05-22 08:51 -------- d-----w- c:\documents and settings\user\Application Data\Media Player Classic
2009-05-21 10:11 . 2009-05-21 10:11 -------- d-----w- c:\program files\Trend Micro
2009-05-18 14:49 . 2009-06-12 09:48 -------- d-----w- c:\windows\system32\CatRoot_bak
2009-05-18 14:37 . 2009-05-18 15:35 -------- d-----w- c:\documents and settings\user\Contacts
2009-05-15 21:49 . 2009-05-15 21:49 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Help
2009-05-15 12:02 . 2004-08-03 19:58 100992 ----a-w- c:\windows\system32\drivers\bthpan.sys
2009-05-15 12:02 . 2004-08-03 20:10 59648 ----a-w- c:\windows\system32\drivers\rfcomm.sys
2009-05-15 12:02 . 2004-08-03 20:10 17024 ----a-w- c:\windows\system32\drivers\BthEnum.sys
2009-05-15 12:02 . 2004-08-03 21:56 152064 ----a-w- c:\windows\system32\irftp.exe
2009-05-15 12:02 . 2004-08-03 21:56 8192 ----a-w- c:\windows\system32\wshirda.dll
2009-05-15 12:02 . 2004-08-03 21:55 26624 ----a-w- c:\windows\system32\irmon.dll
2009-05-15 12:02 . 2004-08-03 20:10 18944 ----a-w- c:\windows\system32\drivers\BTHUSB.SYS
2009-05-14 12:49 . 2009-05-14 12:49 94360 ----a-w- c:\windows\system32\drivers\epfwtdir.sys
2009-05-14 12:47 . 2009-05-14 12:47 107256 ----a-w- c:\windows\system32\drivers\ehdrv.sys
2009-05-14 12:41 . 2009-05-14 12:41 114472 ----a-w- c:\windows\system32\drivers\eamon.sys
2009-05-14 10:28 . 2009-06-04 18:17 -------- d-----w- c:\windows\system32\ar-sa
2009-05-13 17:07 . 2009-05-13 17:07 -------- d-----w- c:\program files\MSXML 4.0
2009-05-13 16:55 . 2004-08-04 12:00 221184 ----a-w- c:\windows\system32\wmpns.dll
2009-05-13 16:00 . 2008-06-14 17:59 271616 ------w- c:\windows\system32\drivers\bthport.sys
2009-05-13 15:22 . 2006-03-17 00:38 28672 ------w- c:\windows\system32\verclsid.exe
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-12 11:44 . 2004-08-04 12:00 40118 ----a-w- c:\windows\system32\perfc001.dat
2009-06-12 11:44 . 2004-08-04 12:00 251674 ----a-w- c:\windows\system32\perfh001.dat
2009-06-12 08:31 . 2009-04-26 17:24 -------- d-----w- c:\documents and settings\user\Application Data\cleaner
2009-06-05 23:46 . 2009-04-21 17:40 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-06-05 00:29 . 2009-04-23 10:10 152576 ----a-w- c:\documents and settings\user\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-06-03 17:50 . 2009-04-24 11:43 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-06-01 16:25 . 2009-06-01 16:25 -------- d-----w- c:\program files\K-Lite Codec Pack
2009-05-29 14:49 . 2009-04-22 22:10 -------- d-----w- c:\program files\Lavalys
2009-05-28 16:13 . 2009-04-21 17:42 -------- d-----w- c:\program files\Messenger Plus! Live
2009-05-27 23:04 . 2009-05-27 23:04 2015 ---h--r- c:\windows\system32\drivers\hosts
2009-05-13 05:02 . 2004-08-04 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-10 19:17 . 2009-05-10 19:17 -------- d-----w- c:\documents and settings\All Users\Application Data\Office Genuine Advantage
2009-05-09 15:33 . 2009-04-21 18:05 -------- d-----w- c:\documents and settings\All Users\Application Data\Nero
2009-05-07 15:42 . 2004-08-04 12:00 344064 ----a-w- c:\windows\system32\localspl.dll
2009-04-28 09:47 . 2009-04-28 09:47 499712 ----a-w- c:\windows\system32\msvcp71.dll
2009-04-28 09:47 . 2009-04-28 09:47 348160 ----a-w- c:\windows\system32\msvcr71.dll
2009-04-24 13:56 . 2009-04-24 13:56 -------- d-----w- c:\program files\CCleaner
2009-04-24 11:43 . 2009-04-24 11:43 -------- d-----w- c:\documents and settings\user\Application Data\URSoft
2009-04-23 06:14 . 2009-04-22 17:42 -------- d-----w- c:\documents and settings\user\Application Data\Ahead
2009-04-23 06:10 . 2009-04-21 17:24 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-22 16:08 . 2009-04-22 16:07 -------- d-----w- c:\program files\Golden Al-Wafi Translator
2009-04-22 16:07 . 2009-04-22 16:07 172032 ------w- c:\windows\Setup1.exe
2009-04-22 16:07 . 2009-04-22 16:07 73216 ----a-w- c:\windows\ST6UNST.EXE
2009-04-21 18:07 . 2009-04-21 18:07 -------- d-----w- c:\documents and settings\All Users\Application Data\Ahead
2009-04-21 18:07 . 2009-04-21 18:05 -------- d-----w- c:\program files\Common Files\Ahead
2009-04-21 18:05 . 2009-04-21 18:05 -------- d-----w- c:\program files\Nero
2009-04-21 18:01 . 2009-04-21 18:01 -------- d-----w- c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-04-21 17:43 . 2009-04-21 17:43 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-04-21 17:40 . 2009-04-21 17:40 -------- d-----w- c:\program files\Windows Live
2009-04-21 17:39 . 2009-04-21 17:39 90112 ----a-w- c:\windows\system32\agsaami.dll
2009-04-21 17:39 . 2009-04-21 17:39 610304 ----a-w- c:\windows\system32\agsaamg.dll
2009-04-21 17:39 . 2009-04-21 17:39 372736 ----a-w- c:\windows\system32\agsaamc.dll
2009-04-21 17:39 . 2009-04-21 17:39 2535424 ----a-w- c:\windows\system32\agsaamj.dll
2009-04-21 17:39 . 2009-04-21 17:39 1986560 ----a-w- c:\windows\system32\akll.dll
2009-04-21 17:39 . 2009-04-21 17:39 196608 ----a-w- c:\windows\system32\maag.dll
2009-04-21 17:39 . 2009-04-21 17:39 1245184 ----a-w- c:\windows\system32\bkll.dll
2009-04-21 17:39 . 2009-04-21 17:39 1212416 ----a-w- c:\windows\system32\ckll.dll
2009-04-21 17:34 . 2009-04-21 17:34 -------- d-----w- c:\program files\Microsoft.NET
2009-04-21 17:33 . 2009-04-21 17:33 -------- d-----w- c:\program files\Microsoft Works
2009-04-21 17:25 . 2009-04-21 17:25 -------- d-----w- c:\program files\microsoft frontpage
2009-04-21 17:22 . 2009-04-21 17:22 22144 ----a-w- c:\windows\system32\emptyregdb.dat
2009-04-19 20:08 . 2004-08-04 12:00 1846528 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 15:12 . 2004-08-04 12:00 584192 ----a-w- c:\windows\system32\rpcrt4.dll
2009-04-02 13:21 . 2009-06-01 16:25 84480 ----a-w- c:\windows\system32\ff_vfw.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2006-05-30 577536]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Program Files\\Mobily Connect Card\\Mobily Connect Card.exe"=
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [14/05/2009 03:47 م 107256]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [14/05/2009 03:49 م 94360]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [14/05/2009 03:47 م 731840]
S3 ATE_PROCMON;ATE_PROCMON; [x]
S4 NeroRegInCDSrv;Nero Registry InCD Service;c:\program files\Nero\Nero 7\InCD\NBHRegInCDSrv.exe --> c:\program files\Nero\Nero 7\InCD\NBHRegInCDSrv.exe [?]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder
2009-06-11 c:\windows\Tasks\User_Feed_Synchronization-{3056E154-BB2D-4A35-87EE-EF6FAA16F754}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 01:31]
.
.
------- Supplementary Scan -------
.
uStart Page = about:blank
mWindow Title = Microsoft Internet Explorer
DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2009-06-12 14:44
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------
[HKEY_USERS\S-1-5-21-1390067357-1682526488-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'explorer.exe'(3704)
c:\windows\system32\WININET.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Completion time: 2009-06-12 14:46
ComboFix-quarantined-files.txt 2009-06-12 11:45
Pre-Run: 14,950,129,664 bytes free
Post-Run: 14,943,870,976 bytes free
188 --- E O F --- 2009-06-11 15:42
​

 

[AbOdy]

اعمل التالي

حدد القيم واحذفها


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present

طريقة الحذف ​

​

​

​

بعدها اذهب الى اضافة وازالة البرامج واحذف التولبار الموجود عندك (toolbar)>> ممكن ما يكون موجود​

ثم نزل هذه الاداة واتبع الشرح التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

او

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التوافق : ويندوز اكسبيفقط ​

شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))

بعد ماتعمل المطلوب اعمل التالي


( اولاا )
لاهنت حمل المكافي من هنا واحفظه على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

( ثانيا )

عطل استعادة النظام حسب الشرح التالي

( ثالثا )
بالماوس دبل كلك على ملف المكافي ,, لحظات وتظهر لك شاشة الفحص السوداء
انتظر حتى تختفي ( راح تستغرق وقت ,, تقريبا ساعه او اكثر )
ومن ثم افتح محرك الاقراص سي وسوف تجد ملف التقرير بأسم noor_mcafee.htm
اضغطه وارفعه هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ملااحظه مهمه
اثناء عملية الفحص والتنظيف ,, لا تقم بتشغيل اي برنامج او فتح اي ملف​

​

 

[فهد بن خالد]

سم يالغالي هذا التقرير يطول بعمرك ،،

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لاهنت اخوي abody استفسار بسيط ،، الطابعه spoolsv اسوي لها ايقاف عن طريق الخدمات (( ايقاف وتعطيل ))
وبعد اعادة تشغيل الجهاز احصلها تلقائيا موجودة بقائمة العمليات بإدارة المهام وباقي الخدمات قدرت اعطلها ،،
مادري لها طريقة ثانيه لإن ماعندي طابعه ولا راح استفيد منها ،، والله يجزاك بالجنه ويرحم والديك عن النار ،، ماقصرت

 

[AbOdy]

التقرير سليم

بالنسبة لهذه المشكلة

لاهنت اخوي abody استفسار بسيط ،، الطابعه spoolsv اسوي لها ايقاف عن طريق الخدمات (( ايقاف وتعطيل ))
وبعد اعادة تشغيل الجهاز احصلها تلقائيا موجودة بقائمة العمليات بإدارة المهام وباقي الخدمات قدرت اعطلها ،،
مادري لها طريقة ثانيه لإن ماعندي طابعه ولا راح استفيد منها ،، والله يجزاك بالجنه ويرحم والديك عن النار ،، ماقصرت

للأسف ماعندي خلفيه عنها وانا اخوك


والحين عندك مشاكل ؟؟