مشكلة قاتلة للنت

[كليم2]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

شباب المنتدى الأطايب حفظكم الله و بارك فيكم

أتنمى منكم توجدولي حل لهذه المشكلة القاتلة للنت .

يكون النت مفتوح وفجأة تطلع هذه الرسالة و فوراً ينقطع الإتصال بالنت مع الرغم من وجود إشارة الإتصال و لما اعمل عليها خصائص لا تستجيب و لايمكن إعادة وصل النت إلا إذا عملت إعادة تشغيل وللأسف تطلع مرة أخرى بعد فترة و هكذا المهم تعبت هل في حل ولا الفورمات هو الحل بإذن الله ..

generic host process for win32 services has encountered a problem and needs to close. We are sorry for the inconvenience.

 

[MAAX]

تفضل عزيزي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[كليم2]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

الله يبارك فيك

ارسلك الرد قبل ما اشوف بس كفاني اهتمامك و إن شاء الله خير

 

[كليم2]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

أخي الكريم الروابط للأسف معطلة

 

[البارون]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

أخي الكريم الروابط للأسف معطلة

الروابط سليمة ​

 

[كليم2]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

أخي العزيز الرابط الي في الرد نعم شغال

ولكن قصدي الروابط الي في الموضوع غير شغالة

 

[كليم2]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

هذا تقرير برنامج HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 11:49:46 PM, on 7/30/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
D:\Nero 7\InCD\InCDsrv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
D:\Nero 7\InCD\NBHGui.exe
D:\Nero 7\InCD\InCD.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\QT\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\kalim\LOCALS~1\Temp\Rar$EX00.109\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

F2 - REG:system.ini: UserInit=C:\WINDOWS\explorer.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ????? ????? ?????? ??? Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] D:\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] D:\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "D:\QT\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B49D03D0-0944-4420-956B-8011C522754C}: NameServer = 65.162.184.33 195.94.0.34
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - D:\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

وهذا تقرير لبرنامج ComboFix

ComboFix 09-07-29.04 - kalim 07/30/2009 23:05.1.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.247.91 [GMT 3:00]
Running from: c:\documents and settings\kalim\Desktop\ComboFix.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\kr_done1

Infected copy of c:\windows\pchealth\helpctr\binaries\msconfig.exe was found and disinfected
Restored copy from - c:\windows\system32\dllcache\msconfig.exe
Infected copy of c:\windows\pchealth\UploadLB\Binaries\UploadM.exe was found and disinfected
Restored copy from - c:\windows\system32\dllcache\UploadM.exe
Infected copy of c:\windows\system32\accwiz.exe was found and disinfected
Restored copy from - c:\windows\system32\dllcache\accwiz.exe

 

[كليم2]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

وضعت التقارير ارجوكم لا تنسوني

 

[البارون]

اخوي تقرير الكمبو ناقص تقرير هايجاك جديد

انسخة ولصقة في ردك القادم​

 

[كليم2]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

تفضل أخي

هذا تقرير combofix

ComboFix 09-07-29.04 - kalim 07/31/2009 11:08.2.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.247.92 [GMT 3:00]
Running from: c:\documents and settings\kalim\Desktop\ComboFix.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
((((((((((((((((((((((((( Files Created from 2009-06-28 to 2009-07-31 )))))))))))))))))))))))))))))))
.
2009-07-30 04:47 . 2009-07-30 04:47 -------- d-----w- c:\documents and settings\kalim\rbpat[1]
2009-07-30 02:43 . 2009-07-30 02:43 82258 ----a-w- c:\windows\system32\drivers\klin.dat
2009-07-30 02:43 . 2009-07-30 02:43 82258 ----a-w- c:\windows\system32\drivers\klick.dat
2009-07-30 02:42 . 2009-07-30 17:54 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-07-30 02:42 . 2009-07-30 02:42 -------- d-----w- c:\program files\Kaspersky Lab
2009-07-30 02:42 . 2009-07-31 08:14 19232 --sha-w- c:\windows\system32\drivers\fidbox2.dat
2009-07-30 02:42 . 2009-07-30 21:30 1250848 --sha-w- c:\windows\system32\drivers\fidbox.dat
2009-07-30 02:41 . 2009-07-30 02:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-07-28 18:56 . 2009-07-28 18:56 -------- d-----w- c:\windows\Sun
2009-07-28 18:48 . 2009-07-28 18:47 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-07-28 18:46 . 2009-07-28 18:46 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee
2009-07-28 18:17 . 2009-07-28 18:17 -------- d-----w- c:\documents and settings\kalim\Application Data\Apple Computer
2009-07-28 18:17 . 2009-07-28 18:17 -------- d-----w- c:\docume~1\kalim\APPLIC~1\Apple Computer
2009-07-28 18:08 . 2009-07-29 14:58 -------- d-----w- c:\program files\wyka_warzecha
2009-07-28 17:50 . 2009-07-28 17:50 -------- d-----w- c:\program files\Netscape
2009-07-28 17:48 . 2000-02-06 23:42 61952 ----a-w- c:\windows\system32\nabapi32.dll
2009-07-28 17:48 . 2000-02-07 08:36 633557 ----a-w- c:\windows\cd32.exe
2009-07-28 17:47 . 1997-04-08 17:08 299520 ----a-w- c:\windows\uninst.exe
2009-07-28 17:47 . 2009-07-28 17:47 -------- d-----w- c:\windows\A4W_DATA
2009-07-28 17:17 . 2009-07-28 17:17 -------- d-----w- C:\Saunders
2009-07-28 16:40 . 2009-07-28 16:40 -------- d-----w- c:\documents and settings\kalim\dorlands__i_
2009-07-26 17:19 . 2009-07-26 17:19 -------- d-----w- c:\documents and settings\kalim\Local Settings\Application Data\Apple Computer
2009-07-23 15:43 . 2009-07-23 15:43 -------- d-----w- c:\documents and settings\kalim\Application Data\CBCL
2009-07-23 15:43 . 2009-07-23 15:43 -------- d-----w- c:\docume~1\kalim\APPLIC~1\CBCL
2009-07-23 04:51 . 2009-07-26 08:58 -------- d-----w- c:\documents and settings\kalim\Local Settings\Application Data\ApplicationHistory
2009-07-23 04:51 . 2009-07-23 04:51 128 ----a-w- c:\documents and settings\kalim\Local Settings\Application Data\fusioncache.dat
2009-07-23 04:48 . 2009-07-23 04:50 -------- d-----w- c:\windows\system32\URTTemp
2009-07-16 17:43 . 2009-07-16 17:43 -------- d-----w- c:\documents and settings\kalim\Local Settings\Application Data\Yahoo
2009-07-16 17:17 . 2009-07-29 14:56 -------- d-----w- c:\documents and settings\kalim\Application Data\Yahoo!
2009-07-16 17:17 . 2009-07-29 14:56 -------- d-----w- c:\docume~1\kalim\APPLIC~1\Yahoo!
2009-07-16 17:09 . 2009-07-29 14:54 -------- d-----w- c:\documents and settings\All Users\Application Data\Yahoo!
2009-07-16 17:09 . 2009-07-29 14:54 -------- d-----w- c:\program files\Yahoo!
2009-07-16 12:03 . 2009-07-16 12:03 -------- d-----w- c:\documents and settings\kalim\Local Settings\Application Data\Identities
2009-07-15 19:17 . 2009-07-15 19:17 -------- d-----w- c:\documents and settings\kalim\WINDOWS
2009-07-15 17:18 . 2009-07-15 17:18 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
2009-07-15 17:10 . 2009-07-15 17:10 -------- d-----w- c:\program files\Common Files\xing shared
2009-07-15 17:07 . 2009-07-15 17:08 -------- d-----w- c:\program files\Common Files\Real
2009-07-15 17:07 . 2009-07-15 17:09 -------- d-----w- c:\program files\Real
2009-07-15 16:53 . 2009-07-15 16:53 -------- d-----w- c:\documents and settings\kalim\Application Data\iSilo
2009-07-15 16:53 . 2009-07-15 16:53 -------- d-----w- c:\docume~1\kalim\APPLIC~1\iSilo
2009-07-15 16:47 . 2009-07-15 16:47 -------- d-----w- c:\program files\iSilo
2009-07-15 15:04 . 2009-07-15 15:04 -------- d-----w- c:\documents and settings\kalim\Application Data\Foxit
2009-07-15 15:04 . 2009-07-15 15:04 -------- d-----w- c:\docume~1\kalim\APPLIC~1\Foxit
2009-07-15 14:30 . 2009-07-28 19:06 31673 ----a-w- c:\windows\nsreg.dat
2009-07-15 14:30 . 2009-07-15 14:30 -------- d-----w- c:\documents and settings\kalim\Local Settings\Application Data\Mozilla
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-31 07:59 . 2009-07-14 17:19 -------- d-----w- c:\program files\lg_fwupdate
2009-07-30 21:30 . 2009-07-30 02:42 4700 --sha-w- c:\windows\system32\drivers\fidbox2.idx
2009-07-30 21:30 . 2009-07-30 02:42 11852 --sha-w- c:\windows\system32\drivers\fidbox.idx
2009-07-22 17:06 . 2009-07-14 17:15 -------- d-----w- c:\program files\Common Files\InstallShield
2009-07-20 08:20 . 2009-07-14 17:15 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-07-15 17:07 . 2009-07-14 17:15 348160 ----a-w- c:\windows\system32\msvcr71.dll
2009-07-15 17:07 . 2009-07-14 17:15 499712 ----a-w- c:\windows\system32\msvcp71.dll
2009-07-15 02:27 . 2009-07-15 02:13 166455 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-07-15 02:15 . 2009-07-15 02:15 -------- d-----w- c:\program files\microsoft frontpage
2009-07-15 02:10 . 2009-07-15 02:10 21640 ----a-w- c:\windows\system32\emptyregdb.dat
2009-07-14 19:53 . 2009-07-14 19:01 -------- d-----w- c:\documents and settings\kalim\Application Data\Ahead
2009-07-14 19:53 . 2009-07-14 19:01 -------- d-----w- c:\docume~1\kalim\APPLIC~1\Ahead
2009-07-14 19:01 . 2009-07-15 02:23 27264 ----a-w- c:\documents and settings\kalim\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-07-14 18:34 . 2009-07-14 18:34 -------- d-----w- c:\documents and settings\All Users\Application Data\Ahead
2009-07-14 18:32 . 2009-07-14 18:30 -------- d-----w- c:\program files\Common Files\Ahead
2009-07-14 18:30 . 2009-07-14 18:30 -------- d-----w- c:\documents and settings\All Users\Application Data\Nero
2009-07-14 17:54 . 2009-07-14 17:54 -------- d-----w- c:\documents and settings\kalim\Application Data\CyberLink
2009-07-14 17:54 . 2009-07-14 17:54 -------- d-----w- c:\docume~1\kalim\APPLIC~1\CyberLink
2009-07-14 17:54 . 2009-07-14 17:51 -------- d-----w- c:\documents and settings\All Users\Application Data\CyberLink
2009-07-14 17:51 . 2009-07-14 16:50 -------- d-----w- c:\program files\Windows Live
2009-07-14 17:51 . 2009-07-14 16:51 -------- dcsh--w- c:\program files\Common Files\WindowsLiveInstaller
2009-07-14 17:17 . 2009-07-14 17:15 -------- d-----w- c:\program files\CyberLink
2009-07-14 16:50 . 2009-07-14 16:50 -------- d-----w- c:\documents and settings\All Users\Application Data\WLInstaller
2009-07-14 16:36 . 2009-07-14 16:36 -------- d-----w- c:\program files\C-Media 3D Audio
2004-05-23 12:00 . 2004-05-23 12:00 171588 --sha-r- c:\windows\system32\luqquvwy.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-05-23 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-04 1667584]
"Messenger (Yahoo!)"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2009-05-26 4351216]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-04-05 94208]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-04-05 77824]
"Persistence"="c:\windows\system32\igfxpers.exe" [2005-04-05 114688]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-15 71216]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-09 52256]
"LGODDFU"="c:\program files\lg_fwupdate\fwupdate.exe" [2007-02-26 249856]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"SecurDisc"="d:\nero 7\InCD\NBHGui.exe" [2007-11-26 1629480]
"InCD"="d:\nero 7\InCD\InCD.exe" [2007-11-26 1057064]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-07-15 185896]
"QuickTime Task"="d:\qt\qttask.exe" [2009-07-15 155648]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8808:TCP"= 8808:TCP:nowijmkq
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [4/4/2007 2:58 PM 24344]
S2 kmyczohtc;Boot Support;c:\windows\system32\svchost.exe -k netsvcs [5/23/2004 3:00 PM 14336]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
kmyczohtc
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com/
mStart Page = hxxp://www.yahoo.com/
mSearch Bar = hxxp://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

uSearchURL,(Default) = hxxp://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

TCP: {B49D03D0-0944-4420-956B-8011C522754C} = 65.162.184.33 195.94.0.34
FF - ProfilePath - c:\docume~1\kalim\APPLIC~1\Mozilla\Firefox\Profiles\afoeex17.default\
FF - prefs.js: browser.startup.homepage -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

FF - plugin: d:\program files\Mozilla Firefox\plugins\npdjvu.dll
FF - plugin: d:\qt\Plugins\npqtplugin.dll
FF - plugin: d:\qt\Plugins\npqtplugin2.dll
FF - plugin: d:\qt\Plugins\npqtplugin3.dll
FF - plugin: d:\qt\Plugins\npqtplugin4.dll
FF - plugin: d:\qt\Plugins\npqtplugin5.dll
FF - plugin: d:\qt\Plugins\npqtplugin6.dll
FF - plugin: d:\qt\Plugins\npqtplugin7.dll
---- FIREFOX POLICIES ----
FF - user.js: yahoo.homepage.dontask - trued:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
d:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
d:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
d:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
d:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
d:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2009-07-31 11:14
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kmyczohtc]
"ServiceDll"="c:\windows\system32\luqquvwy.dll"
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(836)
c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll
c:\windows\system32\klogon.dll
- - - - - - - > 'lsass.exe'(892)
c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\dnsq.dll
c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll
- - - - - - - > 'explorer.exe'(1248)
c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\miscr3.dll
c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\scrchpg.dll
.
Completion time: 2009-07-31 11:15
ComboFix-quarantined-files.txt 2009-07-31 08:15
ComboFix2.txt 2009-07-30 20:36
Pre-Run: 1,167,863,808 bytes free
Post-Run: 1,168,650,240 bytes free
217

وهذا تقرير hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 11:28:10 AM, on 7/31/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\Nero 7\InCD\NBHGui.exe
D:\Nero 7\InCD\InCD.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
D:\Nero 7\InCD\InCDsrv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\kalim\LOCALS~1\Temp\Rar$EX00.828\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: ????? ????? ?????? ??? Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] D:\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] D:\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "D:\QT\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B49D03D0-0944-4420-956B-8011C522754C}: NameServer = 65.162.184.33 195.94.0.34
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - D:\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

إن شاء الله تنحل المشكلة

 

[كليم2]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

نسخت التقارير أرجو التفاعل مع المشكلة القاتلة بالفعل

 

[كليم2]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

للرفع

 

[MAAX]

قم بتحميل التحديثين التاليين

إذا كان النظام انجليزي أو انجليزي معرب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

----------------

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

********************

اما إذا كان النظام عربي من الاساس حمل التحديث التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-----------------

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وقم بتثبيته على جهازك

وبعدها قم بحذف الملفات التالية عن طريق الوضع الامن

اكتب الاوامر التالية واحداً تلو الاخر

في قائمة تشغيل RUN عن طريق قائمة ابدأ

وسيفتح معك مجلد يحتوي على ملفات

تقوم بحذفه بالضغط على Shift + Delete

الأوامر

الأوامر

temp

%temp%

Prefetch

Recent

ثم كتابة الامر التالي

cleanmgr
​

 

[MAAX]

لا تنسى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يمنع رفع الموضوع قبل مضي 6 ساعات

 

[كليم2]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

الله يبارك فيك أخي الحبيب ولكن للأسف التحديثات روابطــــــــــــــــــــــــها خربانة و ما فتحت

أيش الحل

 

[MAAX]

اخوي الوندوز عندك انجليزي ولا عربي ولا معرب ؟