الفيرس ده مطلع عينى ارجو المساعده

  • بادئ الموضوع بادئ الموضوع khodeir
  • تاريخ البدء تاريخ البدء
  • المشاهدات 1,684
K

khodeir

زيزوومي جديد
إنضم
15 فبراير 2008
المشاركات
173
مستوى التفاعل
1
النقاط
0
غير متصل
السلام عليكم جميعا
كنت شغال ببرنامج bitdefender 2008 ولا كن تم اصابتى من فيرس و اظنه كان بسبب كراك لبرنامج
على العموم البرنامج كان بيجده و بيشيله لاكن كان بيرجع نفسه تانى و بيرجع يعنى كلما افتح صفحه نت او ياهو مسنجر يطلعلى راساله تنص على القضاء على الفيروس لاكنه بيرجع تانى
قمت بازاله بيت دفندر وسطبت كاسبر 7 و عملتله تحديث و عملت اسكان للجهاز
لاكن نفس الكلام بيحدث معه
ارجو المساعده
اسم الفيرس
detected: Trojan program Trojan-Downloader.JS.Small.js URL:

تم تحرير الرابط : فتى الشرقية
 

ترتيب حسب التاريخ ترتيب حسب الأصوات
لو تعمل سكان وتقرير بالهيجاك
 
توقيع : القابض على الجمر
تأييد 0
مش فاهم حاجه وضح عشان انا فهمى على ادى :)
 
تأييد 0
العذر منك بنقل الموضوع الى القسم المختص للمتابعه

مع تحرير الرابط لوجود تورجان

كل الود,,,
 
توقيع : AbOdy
تأييد 0
حمل هذا البرنامج​
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​
اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log​
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم​
​
 
توقيع : AbOdy
تأييد 0
ماشى يا باشا
اى الى طلع و بعدين
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:33:38 ص, on 23/03/2008
Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3264)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Documents and Settings\khawarzmi\My Documents\Downloads\Programs\Zyzoom_HijackThis.exe

O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video ******* with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EEAFEE9-80FB-4E4F-BCA2-3202423E15B1}: NameServer = 163.121.128.134,212.103.160.18
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB4CEE90-2755-40E6-AD8F-A9188459B262}: NameServer = 163.121.128.134,212.103.160.18
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 4756 bytes
 
تأييد 0
حدد القيم واحذفها

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)


O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com


طريقة الحذف ​



mg%20(3).png
​


mg%20(4).png
​




ثم نزل هذه الاداة واتبع الشرح التالي​


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​


التوافق : ويندوز اكسبي فقط ​


شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )​


000.png
​


001.png
​


وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))​


002.png
​



ومن ثم​


للحصول على اقصى حماية مع اقل استهلاك لموارد الجهاز

في الغالب ما يعاني المستخدم من ثقل في الجهاز وضعف في حذف الفيروسات او البرامج الضارة
ولهذا تم عمل ملف اعدادات ليعطيكم اقصى حماية مع اخف استهلاك لموارد الجهاز​


اعدادات الكاسبر انتي فايروس ( 7 )
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​


اعدادات الكاسبر انترنت سيكرتي ( 7 )
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​

z1.gif
​

شرح التركيب​

000.png
​


001.png
​


002.png
​


003.png
​


z1.gif
​
​
​


وبعدين اعمل فحص للجهاز بالكامل واي فايروس سيتم حذفه تلقائيا​
 
توقيع : AbOdy
تأييد 0
والله مش حقدر اقللك غير جزاك الله خيرا
 
تأييد 0
توقيع : AbOdy
تأييد 0
يفرحه متمت خدها الغراب وطار
الفيروس رجع تانى
انا زهقت منه
الهاى جاك الجديد اهو
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:57:33 م, on 23/03/2008
Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3264)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\khawarzmi\My Documents\Downloads\Programs\Zyzoom_HijackThis.exe

O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video ******* with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EEAFEE9-80FB-4E4F-BCA2-3202423E15B1}: NameServer = 163.121.128.134,212.103.160.18
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB4CEE90-2755-40E6-AD8F-A9188459B262}: NameServer = 163.121.128.134,212.103.160.18
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 4681 bytes
 
تأييد 0
ويريت حد يقلى الفيرس ده جالى منين عشان اعرف!!!!!!!!!!!!
 
تأييد 0
عزيزي انت ماخذ الانترنت من شبكة ؟؟؟
 
تأييد 0
انا واخد النت من مقهى نت لاكن انا لا اتصفح اجهزه الشبكه الا نادرا
 
تأييد 0
عزيزي هذا التروجان لا يمكن ازالته لان احد مع على الشبكة مصاب به
طبعا هذا الكلام مقتبس من منتديات الكاسبر سكي

You can't "remove" it because the infection isn't on your computer. There is another computer/computers on your network that are subjecting you to the attack, and it will not stop until they are clean. You may find that visiting the two links above and downloading the program winarpwatch.
أنقر للتوسيع...
 
تأييد 0
طيب و الحل انا عاوز اطلعه من على جهازى الاول
 
تأييد 0
هو اصلا مو بجهازك

هو موجود بالشبكة وبيجيك عن طريقها وللتاكد

افحص جهازك بالوضع الامن وانت فاصل الانترنت وشوف كيف
 
تأييد 0
انت شكلك عندك حق
طيب و الحل معاه اه
احمى نفسى منه كيف؟؟؟
 
تأييد 0
انا جيت اسطب MIRC
طلعتلى الرساله ده
Infected: riskware not-a-virus:Client-IRC.Win32.mIRC.631 C:\Program Files\mIRC\mirc.exe 2.6 MB

طيب الحل اه معاه انا عاوز البرنامج يشتغل
ارجو المساعده
 
تأييد 0
khodeir قال:
انا جيت اسطب MIRC
طلعتلى الرساله ده
Infected: riskware not-a-virus:Client-IRC.Win32.mIRC.631 C:\Program Files\mIRC\mirc.exe 2.6 MB

طيب الحل اه معاه انا عاوز البرنامج يشتغل
ارجو المساعده
أنقر للتوسيع...

هذا يعتبر برامج خطرة وينصح بعدم تنصيبها
 
تأييد 0
طيب تمام و الحل انا عاوز برنامج لغرف IRC بس يكون امن
كمان موقع youtube مش بيفتح معايا من ساعه منزلت كاسبر
و كمان فى برنامج عاوز امنعه من ان يدخل على النت
معلش اصلى لسه جديد مع الكاسبر
بس هو معقد كده ليه :)
 
تأييد 0
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى