مشكلتي مع تثبيت انتي فايروس (كاسبر والافيرا)

[sandan]

(بسم الله الرحمن الرحيم)
كيف الحال يا شباب
انا عندي مشكله وهي عند محاولتي لتثبيت (الكاسبر او الافيرا)​

يظهر ومن ثم يختفي بسرعه فجأه :cr:​

ولا استطيع ان اثبته ​

وقد فرمت الجهاز بسببه
ولم يزبط معي :no::no:​

( احتمل راكب الجهاز جني :q​

اما عن طقرير الهيجك
فــــ​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:15:39, on 12/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\winfueni.exe
C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\winkyebqy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\w8edf3.exe
C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\winjjaduf.exe
C:\Documents and Settings\إبراهيم\My Documents\Downloads\Compressed\مجلد جديد\aswclnr.exe
C:\Documents and Settings\إبراهيم\My Documents\Downloads\Compressed\مجلد جديد\aswclnr.tmp
c:\s.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\TELNET.EXE
C:\Documents and Settings\إبراهيم\My Documents\Downloads\Programs\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [dog about manager team] C:\Documents and Settings\All Users\Application Data\Drv Audio Dog About\About Less.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunOnce:
[*] C:\zy_safe.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [five grey] C:\DOCUME~1\3DE3~1\APPLIC~1\GPLBIN~1\drv load wipe.exe
O4 - HKCU\..\RunOnce: [Privacy Suite] "C:\Documents and Settings\إبراهيم\Application Data\cleaner\CSPSeraser.exe" "/R:C:\Documents and Settings\إبراهيم\Application Data\CyberScrub\Privacy Suite"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

--
End of file - 5701 bytes​

ارجو من الاخوه افادتي
وشكرا​

 

[البارون]

حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة​

 

[ugugx]

حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة​

k:
+
قم بحذف التالى
C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\winfueni.exe

C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\winkyebqy.exe

C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\w8edf3.exe

C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\winjjaduf.exe

c:\s.exe

O4 - HKLM\..\Run: [dog about manager team] C:\Documents and Settings\All Users\Application Data\Drv Audio Dog About\About Less.exe

O4 - HKLM\..\RunOnce:
[*] C:\zy_safe.exe

O4 - HKCU\..\Run: [five grey] C:\DOCUME~1\3DE3~1\APPLIC~1\GPLBIN~1\drv load wipe.exe

O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طريقة الحذف : بنفس البرنامج
عمل فحص بالاختيار الثانى من اعلى ثم التشييك على المربع بجوار القيم المصابة ثم اضغط على
Fix checked
+
قم بتنظيف الملفات المؤقتة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[sandan]

k:

+
قم بحذف التالى
C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\winfueni.exe​

C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\winkyebqy.exe​

C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\w8edf3.exe​

C:\DOCUME~1\3DE3~1\LOCALS~1\Temp\winjjaduf.exe​

c:\s.exe​

O4 - HKLM\..\Run: [dog about manager team] C:\Documents and Settings\All Users\Application Data\Drv Audio Dog About\About Less.exe​

O4 - HKLM\..\RunOnce:
[*] C:\zy_safe.exe​

O4 - HKCU\..\Run: [five grey] C:\DOCUME~1\3DE3~1\APPLIC~1\GPLBIN~1\drv load wipe.exe​

O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طريقة الحذف : بنفس البرنامج
عمل فحص بالاختيار الثانى من اعلى ثم التشييك على المربع بجوار القيم المصابة ثم اضغط على
Fix checked
+
قم بتنظيف الملفات المؤقتة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اسف على عدم الرد بسبب الامتحانات :q::q:
ثانيا جربت طريقه وما :no::no: زبطت مش عارف ليش

يا ريت يا اخوان بدي حل جذري ويا ريت ما طولو علينااا

 

[ابـــو عــبــد الــلــه]

بعد اذن الاخوان

عطني تقرير للهايجاك جديد ...​

 

[sandan]

بعد اذن الاخوان​

عطني تقرير للهايجاك جديد ...​

يا هلا بأبو ريما k: ان شاالله يكون الحل عندك
اما تقرير فـــــــــــــــ

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:45:57 م, on 15/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 SP3 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\إبراهيم\سطح المكتب\مجلد جديد\Zyzoom_HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
--
End of file - 5076 bytes

 

[ابـــو عــبــد الــلــه]

حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي

انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة​

استخدم الاداة ... :king:​

 

[sandan]

استخدم الاداة ... :king:​

وهي تقرير الاداه
ComboFix 09-06-14.02 - إبراهيم 06/15/2009 15:55.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1256.966.1025.18.2039.1607 [GMT 2:00]
Running from: c:\documents and settings\إبراهيم\My Documents\Downloads\Programs\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\linkinfo.dll
c:\windows\system32\drivers\cdralw.sys
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_CDRALW
-------\Service_cdralw

((((((((((((((((((((((((( Files Created from 2009-05-15 to 2009-06-15 )))))))))))))))))))))))))))))))
.
2009-06-14 22:08 . 2009-06-14 22:17 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
2009-06-14 22:08 . 2009-06-14 22:08 -------- d-----w- c:\documents and settings\إبراهيم\Application Data\URSoft
2009-06-14 22:08 . 2009-06-14 22:09 -------- d-----w- c:\program files\Your Uninstaller 2008
2009-06-14 21:34 . 2008-04-13 22:15 26368 -c--a-w- c:\windows\system32\dllcache\usbstor.sys
2009-06-14 21:28 . 2009-06-15 12:28 -------- d-----w- c:\program files\CCleaner
2009-06-14 21:18 . 2009-06-14 21:18 -------- d-sh--w- c:\documents and settings\إبراهيم\IECompatCache
2009-06-14 21:18 . 2009-06-14 21:18 -------- d-sh--w- c:\documents and settings\إبراهيم\PrivacIE
2009-06-14 21:17 . 2009-06-14 21:17 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2009-06-14 21:16 . 2009-06-14 21:16 -------- d-sh--w- c:\documents and settings\إبراهيم\IETldCache
2009-06-14 21:13 . 2009-06-14 21:15 -------- dc-h--w- c:\windows\ie8
2009-06-14 21:00 . 2009-06-14 21:00 -------- d-----w- c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-06-14 20:38 . 2008-04-14 19:29 4255 ------w- c:\windows\system32\drivers\adv01nt5.dll
2009-06-14 20:23 . 2008-04-14 19:29 26624 ----a-w- c:\documents and settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2009-06-14 20:22 . 2009-06-14 20:22 -------- d-----w- c:\program files\Windows Media Connect 2
2009-06-14 20:22 . 2009-06-15 13:37 -------- d-----w- c:\documents and settings\إبراهيم\Contacts
2009-06-14 20:21 . 2009-06-14 20:22 -------- d-----w- C:\701147f86b213d1bec
2009-06-14 20:21 . 2009-06-14 20:22 -------- d-----w- c:\windows\system32\drivers\UMDF
2009-06-14 20:21 . 2009-06-14 20:21 -------- d-----w- c:\windows\system32\LogFiles
2009-06-14 20:20 . 2009-06-14 20:20 -------- d-----w- c:\documents and settings\All Users\Application Data\Office Genuine Advantage
2009-06-14 20:17 . 2009-06-14 20:17 -------- d-----w- c:\program files\Circe Developement
2009-06-14 20:17 . 2009-06-14 20:17 -------- d-----w- c:\program files\Messenger Plus! Live
2009-06-14 20:16 . 2009-06-14 20:16 -------- d-----w- c:\program files\Windows Live
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-15 13:59 . 2009-06-14 16:56 -------- d-----w- c:\documents and settings\إبراهيم\Application Data\DMCache
2009-06-15 13:58 . 2009-06-14 15:50 9460 --sha-w- c:\windows\system32\drivers\fidbox.idx
2009-06-15 13:58 . 2009-06-14 15:50 670240 --sha-w- c:\windows\system32\drivers\fidbox.dat
2009-06-15 13:58 . 2009-06-14 15:50 4044 --sha-w- c:\windows\system32\drivers\fidbox2.idx
2009-06-15 13:58 . 2009-06-14 15:50 253984 --sha-w- c:\windows\system32\drivers\fidbox2.dat
2009-06-15 13:13 . 2001-09-19 12:00 40118 ----a-w- c:\windows\system32\perfc001.dat
2009-06-15 13:13 . 2001-09-19 12:00 251674 ----a-w- c:\windows\system32\perfh001.dat
2009-06-15 13:09 . 2009-06-14 15:50 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-06-14 21:19 . 2009-06-14 16:56 -------- d-----w- c:\program files\Internet Download Manager
2009-06-14 20:42 . 2009-06-14 15:20 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-06-14 20:14 . 2009-06-14 17:04 -------- d-----w- c:\documents and settings\إبراهيم\Application Data\dvdcss
2009-06-14 17:10 . 2009-06-14 17:10 73208 ----a-w- c:\documents and settings\إبراهيم\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-06-14 17:08 . 2009-06-14 17:04 -------- d-----w- c:\documents and settings\إبراهيم\Application Data\vlc
2009-06-14 17:04 . 2009-06-14 15:06 -------- d-----w- c:\program files\Google
2009-06-14 17:03 . 2009-06-14 17:03 -------- d-----w- c:\program files\VideoLAN
2009-06-14 16:57 . 2009-06-14 16:56 -------- d-----w- c:\documents and settings\إبراهيم\Application Data\IDM
2009-06-14 16:56 . 2009-06-14 16:56 181680 ----a-w- c:\documents and settings\إبراهيم\Application Data\IDM\idmmzcc2\components\idmmzcc.dll
2009-06-14 15:50 . 2009-06-14 15:50 -------- d-----w- c:\program files\Kaspersky Lab
2009-06-14 15:49 . 2009-06-14 15:49 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-06-14 15:46 . 2009-06-14 15:46 -------- d-----w- c:\program files\Common Files\xing shared
2009-06-14 15:46 . 2009-06-14 15:06 -------- d-----w- c:\program files\Common Files\Real
2009-06-14 15:46 . 2009-06-14 15:06 499712 ----a-w- c:\windows\system32\msvcp71.dll
2009-06-14 15:46 . 2009-06-14 15:06 348160 ----a-w- c:\windows\system32\msvcr71.dll
2009-06-14 15:45 . 2008-01-29 15:29 33808 ----a-w- c:\windows\system32\drivers\klbg.sys
2009-06-14 15:45 . 2009-06-14 15:51 94643 ----a-w- c:\windows\system32\drivers\klick.dat
2009-06-14 15:45 . 2009-06-14 15:51 105395 ----a-w- c:\windows\system32\drivers\klin.dat
2009-06-14 15:45 . 2009-06-14 15:45 206088 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\avp.exe
2009-06-14 15:45 . 2009-06-14 15:45 33808 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\klbg.sys
2009-06-14 15:45 . 2009-06-14 15:45 226832 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\XP\klif.sys
2009-06-14 15:43 . 2009-06-14 15:43 -------- d-----w- c:\program files\Microsoft.NET
2009-06-14 15:31 . 2009-06-14 15:31 -------- d-----w- c:\program files\Attansic
2009-06-14 15:31 . 2009-06-14 15:27 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-14 15:28 . 2009-06-14 15:27 -------- d-----w- c:\program files\Realtek
2009-06-14 15:26 . 2009-06-14 15:26 315392 ----a-w- c:\windows\HideWin.exe
2009-06-14 15:26 . 2009-06-14 15:26 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-14 15:21 . 2009-06-14 15:21 -------- d-----w- c:\program files\microsoft frontpage
2009-06-14 15:18 . 2009-06-14 15:18 22144 ----a-w- c:\windows\system32\emptyregdb.dat
2009-06-14 15:06 . 2009-06-14 15:06 -------- d-----w- c:\program files\Real
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-14 39408]
"IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2009-01-22 2745776]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-08-16 5789552]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2006-10-05 98304]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2006-10-05 114688]
"Persistence"="c:\windows\system32\igfxpers.exe" [2006-10-05 94208]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-06-14 198160]
"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2007-04-04 1892352]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-04-10 16126464]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system]
@="Driver Group"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]
@="Hdc"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
@="Keyboard"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
@="Mouse"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]
@="System"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
@="Volume"
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"e:\\your unistaller\\MyEgy.CoM.Your Uninstaller! 2008 6.2.1331 Christmas Edition.by.saysay2000\\Keymaker.exe"=
"c:\\WINDOWS\\SkyTel.EXE"=
"c:\\Program Files\\Windows Media Player\\wmplayer.exe"=
"c:\\ComboFix\\NirCmd.cfexe"=
"c:\\WINDOWS\\system32\\igfxtray.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29/01/2008 05:29 م 33808]
R3 aic32p;aic32p;\??\c:\windows\system32\drivers\hqhkmg.sys --> c:\windows\system32\drivers\hqhkmg.sys [?]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13/03/2008 06:02 م 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30/04/2008 05:06 م 24592]
.
Contents of the 'Scheduled Tasks' folder
2009-06-15 c:\windows\Tasks\User_Feed_Synchronization-{9C0C432C-1588-492D-A54A-3542473212A8}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
- - - - ORPHANS REMOVED - - - -
Notify-WgaLogon - (no file)

.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com/
IE: &تصدير إلى Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: تحميل الكل بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEGetAll.htm
IE: تحميل بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEExt.htm
IE: تحميل محتوى FLV بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEGetVL.htm
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2009-06-15 15:59
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'explorer.exe'(3848)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\igfxpph.dll
c:\windows\system32\hccutils.DLL
c:\windows\system32\igfxres.dll
c:\windows\system32\igfxress.dll
c:\windows\system32\igfxsrvc.dll
c:\program files\Internet Download Manager\IDMIECC.dll
c:\program files\Internet Download Manager\idmmkb.dll
c:\program files\Microsoft Office\OFFICE11\msohev.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\CF1940.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\igfxsrvc.exe
.
**************************************************************************
.
Completion time: 2009-06-15 16:01 - machine was rebooted
ComboFix-quarantined-files.txt 2009-06-15 14:01
Pre-Run: 34,359,304,192 bytes free
Post-Run: 34,346,213,376 bytes free
194

 

[ابـــو عــبــد الــلــه]

عطل استعادة النظام حسب الشرح التالي

ثم


​

ادخل هذه الصفحة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وحمل اداة المكافي
شغلها بدبل كلك واتركها حتى تنتهي صفحة الدوس من الفحص والتنظيف
ثم توجه الى القرص c ،، وقم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التقرير noor_mcafee
وارفعه على هذا الموقع​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وارفق رابط التحميل بمشاركتك القادمة ​

 

[sandan]

عطل استعادة النظام حسب الشرح التالي​

ثم​

ادخل هذه الصفحة​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

وحمل اداة المكافي
شغلها بدبل كلك واتركها حتى تنتهي صفحة الدوس من الفحص والتنظيف
ثم توجه الى القرص c ،، وقم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التقرير noor_mcafee
وارفعه على هذا الموقع​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

وارفق رابط التحميل بمشاركتك القادمة ​

يا ريت يا ابو ريما بدي غلبك شويه ترفعلي اداه المكافي على اي رابط لان

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ما يشتغل عنا مدري ليش اذا في امكانيه ترفعلي الاداه على رابط ثاني

 

[ابـــو عــبــد الــلــه]

يا ريت يا ابو ريما بدي غلبك شويه ترفعلي اداه المكافي على اي رابط لان

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ما يشتغل عنا مدري ليش اذا في امكانيه ترفعلي الاداه على رابط ثاني

..:er:..

اتصالي سلحفاة ... على العموم استخدم الكاسبر ... :er:

...



رابط مباشر ::

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل​

​

​

​

​

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير
​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

[/B]
​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

ثم قوم بضغط التقرير ورفعه هنا>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

وارفعة على اي موقع
​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

 

[sandan]

..:er:..​

اتصالي سلحفاة ... على العموم استخدم الكاسبر ... :er:​

...​

رابط مباشر ::

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل​

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير​

​

​

​

​

​

​

​

[/B]

​

ثم قوم بضغط التقرير ورفعه هنا>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

وارفعة على اي موقع ​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

اها وهي التقرير
في هذا الرابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[ابـــو عــبــد الــلــه]

هل انت عطلت نقطة الاستعادة قبل الفحص
....

نزل هذه الاداة واتبع الشرح التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التوافق : ويندوز اكسبيفقط

شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))

​

 

[sandan]

هل انت عطلت نقطة الاستعادة قبل الفحص

....​

نزل هذه الاداة واتبع الشرح التالي​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

التوافق : ويندوز اكسبيفقط ​

شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )​

​

​

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))​

​

اها عطلت نقطه الاستعاده
اما عن الاداه فانا عملتها 10 مرات قبل هيك :no:

 

[ابـــو عــبــد الــلــه]

اها عطلت نقطه الاستعاده
اما عن الاداه فانا عملتها 10 مرات قبل هيك :no:

صديق انت نفر كويس ... :bleh:


عطل برنامج الحمايه واستخدم اداة SmitfraudFix

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور

 

[JOLT_K!NG]

السلام عليكم بعد اذن الاخوة

قم بتحميل الملف التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لي عودة لاحقا لاستكمال الحلول

 

[sandan]

صديق انت نفر كويس ... :bleh:​

عطل برنامج الحمايه واستخدم اداة SmitfraudFix​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور​

​

​

​

​

​

​

​

​

​

شكرا كثير يا ابو ريما والله اتعبتك معي شكرا جدا جدا واخيرا زبط الجهاز k:k:k: الله يعطيك العافيه هذا المعروف مش راح انسه الك طول عمري وعود واقول مشكووررر كثير

 

[ابـــو عــبــد الــلــه]

الحمد لله على السلامة ... وتشرفت بخدمتك


... تم حل المشكلة ...​