مشكلة المرفقات مرفق تقرير الهاجانا

[alaswedy]

مشكلة المرفقات مرفق تقرير الهايجاك

السلام عليكم ورحمة تعالى وبركاته اخواني لدي مشكلة في المرفقات لا استطيع رفع المرفقات من الجهاز حاولت اكثر من مرة ​

وهذا تقرير الهايجاك ​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:23:51 م, on 23/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\alaswedy\My Documents\Downloads\Programs\هاجانا.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\Snagit 9\SnagitBHO.dll
O2 - BHO: مساعد رابط Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (file missing)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Snagit - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\Snagit 9\SnagitIEAddin.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avp] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: أضافة إلى مانع الأعلانات - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: &Virtual keyboard - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: URLs c&heck - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 8996 bytes​

 

[MAAX]

هل مشكلة المرفقات تواجها بمنتدى زيزوم ؟

 

[alaswedy]

ليس فقط زيزوم وانما كل المنتدبات اخي الكريم​

 

[FireFox]

مرحباً

ماهي المشكله التي تواجهك بالضبظ ؟ هل يظهر لديك خيار الرفع ؟ او ماذا إذ أمكن التوضيح بالصور ؟ وهل قمت بأستخدام متصفح آخر والتجربه ؟

 

[alaswedy]

الغالي المشكلة تحصل فقط في متصفح اكسبلور اما الافنت فلا والموزيلا لا اسخدمه​

وهذه صورة من الاكسبلور​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

قبل محاولة ارفاق ملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد العملية يظل المؤشر ثابتا

 

[MAAX]

جرب التالي

افتح الاكسبلورر
ادوات >>>> خيارات الانترنت >>>> ثم اعمل كما الصورة

او
tools >>>>internet options

 

[alaswedy]

الغالي طبقت الخطوات والمشكلة لازالت قائمة​

 

[syf1]

معليش أخوي الأسودي لفت نظري كلمة في بداية حديثك عن التقرير الذي رفعته
وهي كلمة " هاجانا " وودت أن أصحح حسب ما أعرفه عن هذه الكلمة لعلمكم
الكريم فكلمة هاجانا تعني :​

الهاجانا
--------
منظمة عسكرية إرهابية صهيونية في فلسطين المحتلة نشأت في عهد الإمبراطورية العثمانية قبل الحرب العالمية
الأولى لحماية اليهود المهاجرين الجدد ، وكان العديد من أعضاء هذه الجماعة خدموا في عداد القوات البريطانية
في الحربين العالميتين الأولى والثانية ، ثم شكّلت هذه العصابة قاعدة الجيش الإسرائيلي بعد تأسيس إسرائيل عام 1948م .​

أما ماتقصده حتمآ فهو تقرير الهايجاك (Hijack) وطبعآ فيه إختلاف كبير في المعنى ، أما المشكلة
التي تعاني منها فقد تفضل الشباب اللذين سبقوني بالإجابة و ستحل إن شاء الله تعالى .​

 

[alaswedy]

شكرا لك اخي الكريم علي تدخلك الكريم ولتوضيحك الرائع اخي انا علم بتلك المنظمة اللعينة وقد كتبت العنوان بالخطا
وان شاء الله لن تتكرر
شكرا شكرا شكرا
علي التوضيح​

 

[MAAX]

اخي هل تواجه هذه المشكلة مع منتديات غير اللي بالصورة ؟
هل المنتدى متوافق مع اكسبلورر 8 ؟

 

[alaswedy]

نعم اخي ذهبت الي اكثر من منتدي بهدف التجريب وكانت النتيجة بالاجماع لايمكن تحميل المرفق

 

[alaswedy]

up

ياشباب

 

[MAAX]

مع ان التقارير سليمة

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة​

 

[alaswedy]

تفضل الغالي تقرير الاداة المذكورة


ComboFix 09-07-25.06 - alaswedy 07/27/2009 15:23.12.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1256.966.1025.18.502.291 [GMT 4:00]
Running from: c:\documents and settings\alaswedy\My Documents\Downloads\Programs\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((( Files Created from 2009-06-27 to 2009-07-27 )))))))))))))))))))))))))))))))
.
2009-07-27 03:22 . 2009-07-27 03:22 5120 ----a-r- c:\documents and settings\alaswedy\Application Data\Microsoft\Installer\{DF3F4F1D-5026-4C40-B407-35A306F08FC4}\IconDF3F4F1D1.exe
2009-07-27 03:22 . 2009-07-27 03:22 5120 ----a-r- c:\documents and settings\alaswedy\Application Data\Microsoft\Installer\{DF3F4F1D-5026-4C40-B407-35A306F08FC4}\IconDF3F4F1D.exe
2009-07-27 03:21 . 2009-07-27 10:53 -------- d-----w- c:\program files\Emplyees
2009-07-26 14:25 . 2009-07-26 14:25 -------- d-----w- C:\Hotspot Shield
2009-07-26 11:57 . 2009-07-26 11:57 0 ----a-w- c:\windows\system32\cd.dat
2009-07-26 01:10 . 2009-07-25 21:01 142336 ----a-w- c:\windows\msb.exe
2009-07-24 16:28 . 2006-03-23 09:18 126976 ----a-w- c:\windows\system32\igfxres.dll
2009-07-21 23:22 . 2009-07-21 23:22 28592 ----a-w- c:\windows\system32\drivers\tap0901.sys
2009-07-14 12:58 . 2009-07-14 12:58 198064 ----a-w- c:\documents and settings\alaswedy\Application Data\IDM\idmmzcc3\components\idmmzcc.dll
2009-07-14 12:55 . 2009-07-14 12:56 2927168 ----a-w- c:\documents and settings\alaswedy\Application Data\IDM\idmupdt.exe
2009-07-14 12:51 . 2009-07-14 12:51 198064 ----a-w- c:\documents and settings\alaswedy\Application Data\IDM\idmmzcc02\components\idmmzcc.dll
2009-07-14 12:51 . 2009-07-20 19:40 -------- d-----w- c:\documents and settings\alaswedy\Application Data\IDM
2009-07-14 12:51 . 2009-07-15 03:18 -------- d-----w- c:\program files\Internet Download Manager
2009-07-10 14:38 . 2009-07-10 14:38 296976 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\patch\AutoPatches\kav9exec\9.0.0.459\sys\i386\5.1\klif.sys
2009-07-10 14:38 . 2009-07-10 14:38 128016 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\patch\AutoPatches\kav9exec\9.0.0.459\sys\i386\kl1.sys
2009-07-10 14:38 . 2009-07-10 14:38 330768 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Update distribution\AutoPatches\kav9exec\9.0.0.459\sys\x64\6.0\klif.sys
2009-07-10 14:38 . 2009-07-10 14:38 307728 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Update distribution\AutoPatches\kav9exec\9.0.0.459\sys\x64\5.2\klif.sys
2009-07-10 14:38 . 2009-07-10 14:38 296976 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Update distribution\AutoPatches\kav9exec\9.0.0.459\sys\i386\5.1\klif.sys
2009-07-10 14:38 . 2009-07-10 14:38 280592 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Update distribution\AutoPatches\kav9exec\9.0.0.459\sys\i386\6.0\klif.sys
2009-06-29 10:17 . 2009-06-29 10:17 604140 --sha-w- c:\windows\system32\drivers\ISwift3.dat
2009-06-29 10:13 . 2009-06-29 10:13 94643 ----a-w- c:\windows\system32\drivers\klick.dat
2009-06-29 10:13 . 2009-06-29 10:13 105395 ----a-w- c:\windows\system32\drivers\klin.dat
2009-06-29 10:10 . 2009-07-27 11:30 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-06-29 10:10 . 2009-06-29 10:10 -------- d-----w- c:\program files\Kaspersky Lab
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-27 11:31 . 2008-12-15 18:00 -------- d-----w- c:\documents and settings\alaswedy\Application Data\DMCache
2009-07-27 11:20 . 2009-03-17 01:57 -------- d-----w- c:\documents and settings\alaswedy\Application Data\Skype
2009-07-27 04:00 . 2008-12-15 19:53 -------- d-----w- c:\documents and settings\alaswedy\Application Data\skypePM
2009-07-26 16:24 . 2009-01-08 11:02 -------- d-----w- c:\documents and settings\alaswedy\Application Data\cleaner
2009-07-26 14:39 . 2009-01-22 16:27 -------- d-----w- c:\program files\Hotspot Shield
2009-07-14 12:39 . 2008-12-15 18:00 -------- d-----w- c:\program files\anoooos
2009-07-10 14:38 . 2009-05-24 11:30 128016 ----a-w- c:\windows\system32\drivers\kl1.sys
2009-07-10 14:38 . 2009-07-10 14:38 156688 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Update distribution\AutoPatches\kav9exec\9.0.0.459\sys\x64\kl1.sys
2009-07-10 14:38 . 2009-07-10 14:38 128016 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Update distribution\AutoPatches\kav9exec\9.0.0.459\sys\i386\kl1.sys
2009-07-10 14:38 . 2009-07-10 14:37 156688 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.459\sys\x64\kl1.sys
2009-07-10 14:37 . 2009-07-10 14:37 330768 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.459\sys\x64\6.0\klif.sys
2009-07-10 14:37 . 2009-07-10 14:37 280592 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.459\sys\i386\6.0\klif.sys
2009-07-10 14:37 . 2009-07-10 14:37 307728 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.459\sys\x64\5.2\klif.sys
2009-07-10 14:36 . 2009-07-10 14:36 128016 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.459\sys\i386\kl1.sys
2009-07-10 14:36 . 2009-07-10 14:36 296976 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav9exec\9.0.0.459\sys\i386\5.1\klif.sys
2009-07-09 07:09 . 2009-07-09 07:09 -------- d-----w- c:\documents and settings\alaswedy\Application Data\InstallShield
2009-07-06 13:15 . 2009-04-07 15:41 -------- d-----w- c:\documents and settings\alaswedy\Application Data\Nokia
2009-06-30 12:06 . 2009-06-01 18:13 33840 ----a-w- c:\windows\system32\drivers\hssdrv.sys
2009-06-29 10:07 . 2008-12-15 17:42 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-06-26 02:00 . 2001-09-19 12:00 80568 ----a-w- c:\windows\system32\perfc001.dat
2009-06-26 02:00 . 2001-09-19 12:00 412028 ----a-w- c:\windows\system32\perfh001.dat
2009-06-23 05:08 . 2009-04-18 07:04 -------- d-----w- c:\program files\Wireless WEP Key Password Spy
2009-06-21 17:08 . 2009-06-01 19:05 -------- d-----w- c:\program files\FlashFXP
2009-06-17 15:26 . 2009-06-17 15:26 21035 ----a-w- c:\windows\system32\drivers\AegisP.sys
2009-06-17 15:26 . 2008-12-15 17:48 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-17 12:47 . 2008-12-15 17:48 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-16 14:36 . 2006-10-09 01:17 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:36 . 2006-10-09 01:17 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-03 19:10 . 2006-10-09 01:17 1289216 ----a-w- c:\windows\system32\quartz.dll
2009-06-02 11:51 . 2009-06-02 11:51 -------- d-----w- c:\documents and settings\alaswedy\Application Data\FlashFXP
2009-06-02 11:38 . 2009-06-01 19:05 -------- d-----w- c:\documents and settings\All Users\Application Data\FlashFXP
2009-05-31 03:05 . 2009-05-31 03:05 -------- d-----w- c:\program files\Avant Browser
2009-05-25 01:41 . 2009-05-25 01:41 59992 ----a-w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 2010 9.0.0.459\English\setup.exe
2009-05-25 01:21 . 2009-05-25 01:21 219664 ----a-w- c:\windows\system32\klogon.dll
2009-05-25 01:18 . 2009-05-25 01:18 27507 ----a-w- c:\windows\system32\drivers\klopp.dat
2009-05-22 16:31 . 2009-05-22 16:31 552 ----a-w- c:\windows\system32\d3d8caps.dat
2009-05-16 16:59 . 2009-05-16 16:59 19472 ----a-w- c:\windows\system32\drivers\klmouflt.sys
2009-05-13 13:46 . 2009-05-13 13:46 31760 ----a-w- c:\windows\system32\drivers\klim5.sys
2009-05-13 05:02 . 2006-06-23 11:10 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-07 15:32 . 2004-08-03 21:55 345600 ----a-w- c:\windows\system32\localspl.dll
.
((((((((((((((((((((((((((((( SnapShot_2009-07-26_14.20.25 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-27 11:30 . 2009-07-27 11:30 16384 c:\windows\Temp\Perflib_Perfdata_594.dat
+ 2009-07-26 14:31 . 2008-01-23 21:25 27136 c:\windows\system32\ReinstallBackups\0013\DriverFiles\tapvpn.sys
+ 2000-05-11 09:06 . 2000-05-11 09:06 77824 c:\windows\system32\msbind.dll
+ 2000-04-03 16:05 . 2000-04-03 16:05 118784 c:\windows\system32\msstdfmt.dll
- 2000-05-23 19:45 . 2000-05-23 19:45 118784 c:\windows\system32\MSSTDFMT.DLL
+ 2000-04-03 16:05 . 2000-04-03 16:05 299008 c:\windows\system32\msdbrptr.dll
+ 2009-07-27 03:22 . 2009-07-27 03:22 10248704 c:\windows\Installer\50c9d6.msi
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-12-03 1205760]
"IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2009-07-14 2815408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-01-21 185872]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2005-03-10 98394]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-03-10 688218]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-03-23 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-03-23 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-03-23 118784]
"avp"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" [2009-05-25 303376]
"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2006-06-13 16239616]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKLM\~\startupfolder\C:^Documents and Settings^alaswedy^قائمة ابدأ^البرامج^بدء التشغيل^Ela-Salaty.lnk]
path=c:\documents and settings\alaswedy\قائمة ابدأ\البرامج\بدء التشغيل\Ela-Salaty.lnk
backup=c:\windows\pss\Ela-Salaty.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^قائمة ابدأ^البرامج^بدء التشغيل^Snagit 9.lnk]
path=c:\documents and settings\All Users\قائمة ابدأ\البرامج\بدء التشغيل\Snagit 9.lnk
backup=c:\windows\pss\Snagit 9.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"c:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\SMSlisto\\SMSlisto.exe"=
"c:\\Program Files\\FlashFXP\\FlashFXP.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"443:TCP"= 443:TCP:*isabledoVoo TCP المنفذ 443
"443:UDP"= 443:UDP:*isabledoVoo UDP المنفذ 443
"37674:TCP"= 37674:TCP:*isabledoVoo TCP المنفذ 37674
"37674:UDP"= 37674:UDP:*isabledoVoo UDP المنفذ 37674
"37675:UDP"= 37675:UDP:*isabledoVoo UDP المنفذ 37675
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [15/12/2008 08:41 م 33808]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [13/05/2009 05:46 م 31760]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [16/05/2009 08:59 م 19472]
R3 tap0901;TAP-Win32 Adapter V9;c:\windows\system32\drivers\tap0901.sys [22/07/2009 03:22 ص 28592]
S3 PCIUtil;PCI Utility;\??\c:\docume~1\alaswedy\LOCALS~1\Temp\PCIUtil.sys --> c:\docume~1\alaswedy\LOCALS~1\Temp\PCIUtil.sys [?]
S3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187.sys [17/06/2009 07:26 م 194304]
S4 ASKUpgrade;ASKUpgrade;c:\program files\AskBarDis\bar\bin\ASKUpgrade.exe --> c:\program files\AskBarDis\bar\bin\ASKUpgrade.exe [?]
.
Contents of the 'Scheduled Tasks' folder
2009-07-27 c:\windows\Tasks\User_Feed_Synchronization-{61B6C07D-DBD3-47CF-95E9-32E30FFBD59D}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 00:31]
2009-07-27 c:\windows\Tasks\User_Feed_Synchronization-{6A7D7419-EEFF-4E27-A032-CE5AE5F9F4E5}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 00:31]
2009-07-27 c:\windows\Tasks\User_Feed_Synchronization-{E8516635-1BF1-4A0F-A2B3-9E3EF30280B6}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 00:31]
.
- - - - ORPHANS REMOVED - - - -
Toolbar-Locked - (no file)

.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.ae/
uInternet Settings,ProxyOverride = local
IE: أضافة إلى مانع الأعلانات - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
IE: تحميل الكل بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEGetAll.htm
IE: تحميل بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEExt.htm
IE: تحميل محتوى FLV بواسطة Internet Download Manager - c:\program files\Internet Download Manager\IEGetVL.htm
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2009-07-27 15:30
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{4cd82af8-ad3b-4932-9bb4-21e4021def8b}]
@Denied: (Full) (Everyone)
"Model"=dword:0000006b
"Therad"=dword:0000001c
"MData"=hex(0):73,d5,cf,b8,a4,07,89,80,31,e4,35,6b,2a,ca,fe,43,98,07,ff,fc,5d,
df,1c,2f,3b,8a,0a,32,11,89,01,b5,85,98,d2,f5,2f,ab,e2,bd,e0,4b,81,78,f3,1e,\
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):63,06,b5,db,ec,00,ac,63,1e,cc,7d,bc,1f,fb,07,bf,97,1a,7c,55,cb,
ca,15,d1,70,dc,4f,ba,02,8c,7f,d9,12,e7,6d,96,c3,43,90,4d,00,00,00,00,00,00,\
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'explorer.exe'(2692)
c:\windows\system32\WININET.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\program files\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\program files\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\program files\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ara.nlr
c:\program files\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Internet Download Manager\IEMonitor.exe
c:\progra~1\Yahoo!\MESSEN~1\Ymsgr_tray.exe
c:\program files\PC Connectivity Solution\ServiceLayer.exe
c:\program files\PC Connectivity Solution\Transports\NclUSBSrv.exe
c:\program files\PC Connectivity Solution\Transports\NclRSSrv.exe
.
**************************************************************************
.
Completion time: 2009-07-27 15:34 - machine was rebooted
ComboFix-quarantined-files.txt 2009-07-27 11:34
ComboFix2.txt 2009-07-26 14:24
ComboFix3.txt 2009-07-15 19:37
ComboFix4.txt 2009-06-26 12:51
ComboFix5.txt 2009-07-27 11:22
Pre-Run: 19,364,208,640 bytes free
Post-Run: 19,428,298,752 bytes free
221 --- E O F --- 2009-07-18 09:14
​

 

[alaswedy]

up

 

[alaswedy]

up​

 

[alaswedy]

up​