تظهر لي نافذة تقول ( هجوم الشبكة )

ploki · 13 نوفمبر 2009

faisal1983 قال:
:i:

عذرا على التأخير
عطني الهايجاك في رد مستقل
،،،،،،،،،،،،،

faisal1983 · 13 نوفمبر 2009

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:52:08 ص, on 13/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\agrsmsvc.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orbitdownloader\orbitdm.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Orbitdownloader\orbitnet.exe
C:\Program Files\Mobily Connect Card\Modem.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Administrator\سطح المكتب\برآمج البورتابل\الهايجاك\Hijack This.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: مساعد رابط Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avp] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [webcammorpher] C:\Program Files\AV VCS 3.0\WebCamCore.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Orbit.lnk = C:\Program Files\Orbitdownloader\orbitdm.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O4 - Global Startup: سرعة تشغيل Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: &لوحة مفاتيح ظاهرية - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: فحص عناوين المواقع (URL) - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B7FDB0C3-4724-46D2-B8DB-6FA1DC63F7CA} (ReadUid.UserControlMacEntry) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {C171FF59-8C55-4796-A398-4F5D02B4C763} (IMC_Sec Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O17 - HKLM\System\CCS\Services\Tcpip\..\{2C4E0EDD-197A-4418-935C-EA236B1566E6}: NameServer = 84.23.101.84 84.23.101.85
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O24 - Desktop Component 0: (no name) - C:\Documents and Settings\Administrator\My Documents\My Pictures\الصور\جاهز من برنامج دمج الاصوات\ros55.gif
O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Administrator\My Documents\My Pictures\389544298.jpg
O24 - Desktop Component 2: (no name) - C:\Documents and Settings\Administrator\سطح المكتب\فيصل\هكر.JPG
O24 - Desktop Component 3: (no name) - C:\Documents and Settings\Administrator\My Documents\My Pictures\GeAs4ever.gif
O24 - Desktop Component 4: (no name) - C:\Documents and Settings\Administrator\My Documents\My Pictures\الصور\صور ورود\08111910443136305e42.gif
--
End of file - 8718 bytes

faisal1983 · 13 نوفمبر 2009

ploki قال:
عذرا على التأخير

عطني الهايجاك في رد مستقل

،،،،،،،،،،،،،

عآدي فديتك .. أنا اللي اعتذر إني تعبتك معاي

وأيضاً سويت بحث ببرنآمج Malwarebytes' Anti-Malware

واكتشفت 15 إصآبه .. ومآحذفتهم أخآف يكون إشتبآه

وهذا ملف التفاصيل حقه

Malwarebytes' Anti-Malware 1.41
نسخة قاعدة البيانات: 3157
Windows 5.1.2600 Service Pack 3
13/11/2009 04:06:38 ص
mbam-log-2009-11-13 (04-06-26).txt
نوع البحث: بحث شامل (C:\|D:\|E:\|F:\|)
تم فحص: 141301
الوقت المنقضى: 29 minute(s), 9 second(s)
عمليات الذاكرة المصابة: 0
وحدات الذاكرة المصابة: 0
مفاتيح التسجيل المصابة: 3
قيم التسجيل المصابة: 0
بيانات التسجيل المصابة: 3
مجلدات مصابة: 0
ملفات مصابة: 9
عمليات الذاكرة المصابة:
(لم يتم الكشف عن أية عناصر ضارة)
وحدات الذاكرة المصابة:
(لم يتم الكشف عن أية عناصر ضارة)
مفاتيح التسجيل المصابة:
HKEY_CLASSES_ROOT\serah.mynshandler (Spyware.AdaEbook) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e8cfc029-8420-4eae-adef-915bdc77e1dc} (Spyware.AdaEbook) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\BIFROST1.2 (Backdoor.Bifrose) -> No action taken.
قيم التسجيل المصابة:
(لم يتم الكشف عن أية عناصر ضارة)
بيانات التسجيل المصابة:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
مجلدات مصابة:
(لم يتم الكشف عن أية عناصر ضارة)
ملفات مصابة:
C:\ComboFix\Combo-Fix.sys (Rootkit.Agent) -> No action taken.
C:\Documents and Settings\Administrator\سطح المكتب\برآمج البورتابل\السيرة النبوية.exe (Spyware.AdaEbook) -> No action taken.
C:\System Volume Information\_restore{55179E8D-CB95-4D3E-88B0-9E614F358D2E}\RP1\A0000082.sys (Rootkit.Agent) -> No action taken.
D:\New programms\القعقاع\AutoPlay\برامج منوعة\Disk Drive لإخفاء أقراص النظام\Crack\disk.drive.administrator.v1.4-patch.exe (Trojan.Downloader) -> No action taken.
D:\New programms\القعقاع\AutoPlay\برامج منوعة\Download Manager لإستكمال التحميل بعد انقطاع الإتصال\Crack\IDM.patch.exe (Trojan.Dropper) -> No action taken.
D:\New programms\القعقاع\AutoPlay\برامج منوعة\EarthDesk لمشاهدة العالم على سطح المكتب\Crack\earthdesk.3.1-patch.exe (Malware.NSPack) -> No action taken.
D:\New programms\برامجي\التحميل\IDM V5.4\crzck 5.04.exe (Malware.Packer) -> No action taken.
D:\New programms\برامجي\التحميل\Internet Download Manager 5.11\PatchInternetDownloadManager5.xx.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Administrator\Application Data\QNVW601P.dll (Trojan.Agent) -> No action taken.

ploki · 13 نوفمبر 2009

اخوي احذف
الملفات التي اكتشفتها اداة المالوير
لو تلاحظ اغلبها ملفات تروجان وسباي وير
وهذه ملفات تجسس
الله يعينك عاد
اذا كانت امكانيات جهاز عاليه
دور لك مكافح تجسس ممتاز
لانه خبرتي في هذه المكافحات ضعيفه
المهم
احذف القيم التالية
O3 - Toolbar: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)
O16 - DPF: {B7FDB0C3-4724-46D2-B8DB-6FA1DC63F7CA} (ReadUid.UserControlMacEntry) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {C171FF59-8C55-4796-A398-4F5D02B4C763} (IMC_Sec Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طريقة الحذف لمستخدمي الفيستا و 7

بعدها اذهب الى اضافة وازالة البرامج واحذف التولبار الي ما تحتاجه ضروري (toolbar)>> ممكن ما يكون موجود
ثم نظف جهازك بهذه الاداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

*****************************
حمل الاداة التالية وطبق الشرح للفحص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور

**********************************************
بعدها ادخل لهذا الموضوع
وطبق الي فيه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

*******************************
بعدين اختار مكافح ملفات التجسس الي يعجبك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وانا انصحك بالمكافح الأول
واخر سؤال
ماهو برنامج الحماية الي تستخدمه؟؟

ploki · 13 نوفمبر 2009

اخوي لاتنسى
برنامج
a-squared Anti-Malware 4.5.0.21
انتا تسجل فيه مدة تجريبية 30 يوم:er:
لكن بعد انتهاء المده
جرب تسجل بإميل مختلف
واذا لم ينجح الامر بلغني وانا اسجل لك
وارسلك البيانات
وبكذا تكون اخذت مدة 60 يوم
بعدها عاد يا انه الافاست طلعة منه نسخة 2010
او الافيرا كذلك
او استخدم المالوير:d:

Dr ZEZO · 13 نوفمبر 2009

اخي الحبيب احذر

ال ip الذي يشير اليه الكاسبر مستحيل ان يكون من جهازك

الا اذا كنت تقيم في الصين :hh:

اخي انت تتعرض لمحاولة اختراق من الصين و الكاسبر يصدها " هذا ال ip من الصين "

و الاخوة ما شاء الله قائمين بالواجب

k:

faisal1983 · 13 نوفمبر 2009

faisal1983 قال:
بالنسبه لبرنآمج حمآيتي اللي هو الكآسبر نسخه أصليه وهذي إصدآرته

وتم تطبيق اللي قلت لي عليه وتقرير الهايجاك بالرد القآدم

faisal1983 · 13 نوفمبر 2009

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:11:31, on 13/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\agrsmsvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orbitdownloader\orbitdm.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Orbitdownloader\orbitnet.exe
C:\Program Files\Mobily Connect Card\Modem.exe
C:\Documents and Settings\Administrator\سطح المكتب\برآمج البورتابل\الهايجاك\Hijack This.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: مساعد رابط Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avp] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [webcammorpher] C:\Program Files\AV VCS 3.0\WebCamCore.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Orbit.lnk = C:\Program Files\Orbitdownloader\orbitdm.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O4 - Global Startup: سرعة تشغيل Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: &لوحة مفاتيح ظاهرية - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: فحص عناوين المواقع (URL) - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C4E0EDD-197A-4418-935C-EA236B1566E6}: NameServer = 84.23.101.84 84.23.101.85
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\Documents and Settings\Administrator\سطح المكتب\Portable Apps\Grisoft-AVG75\avgamsvr.exe (file missing)
O23 - Service: AVG7 Kernel (Avg7Core) - Unknown owner - C:\Documents and Settings\Administrator\سطح المكتب\Portable Apps\Grisoft-AVG75\avg7core.sys (file missing)
O23 - Service: AVG7 Wrap Driver (Avg7RsW) - Unknown owner - C:\Documents and Settings\Administrator\سطح المكتب\Portable Apps\Grisoft-AVG75\avg7rsw.sys (file missing)
O23 - Service: AVG7 Resident Driver XP (Avg7RsXP) - Unknown owner - C:\Documents and Settings\Administrator\سطح المكتب\Portable Apps\Grisoft-AVG75\avg7rsxp.sys (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\Documents and Settings\Administrator\سطح المكتب\Portable Apps\Grisoft-AVG75\avgupsvc.exe (file missing)
O23 - Service: AVG7 Clean Driver (AvgClean) - Unknown owner - C:\Documents and Settings\Administrator\سطح المكتب\Portable Apps\Grisoft-AVG75\avgclean.sys (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\Documents and Settings\Administrator\سطح المكتب\Portable Apps\Grisoft-AVG75\avgemc.exe (file missing)
O23 - Service: AVG Network Redirector (AvgTdi) - Unknown owner - C:\Documents and Settings\Administrator\سطح المكتب\Portable Apps\Grisoft-AVG75\avgtdi.sys (file missing)
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O24 - Desktop Component 0: (no name) - C:\Documents and Settings\Administrator\My Documents\My Pictures\الصور\جاهز من برنامج دمج الاصوات\ros55.gif
O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Administrator\My Documents\My Pictures\389544298.jpg
O24 - Desktop Component 2: (no name) - C:\Documents and Settings\Administrator\سطح المكتب\فيصل\هكر.JPG
O24 - Desktop Component 3: (no name) - C:\Documents and Settings\Administrator\My Documents\My Pictures\GeAs4ever.gif
O24 - Desktop Component 4: (no name) - C:\Documents and Settings\Administrator\My Documents\My Pictures\الصور\صور ورود\08111910443136305e42.gif
--
End of file - 9766 bytes

faisal1983 · 13 نوفمبر 2009

Dr ZEZO قال:
اخي الحبيب احذر

ال ip الذي يشير اليه الكاسبر مستحيل ان يكون من جهازك

الا اذا كنت تقيم في الصين :hh:

اخي انت تتعرض لمحاولة اختراق من الصين و الكاسبر يصدها " هذا ال ip من الصين "

و الاخوة ما شاء الله قائمين بالواجبk:

الصييييييين

:?:

وش يبون هذولا .. لآ صآر حتى عربي مايفهمون هههههههههه

اللؤلؤ المكنون · 13 نوفمبر 2009

faisal1983 قال:
الصييييييين :?:

وش يبون هذولا .. لآ صآر حتى عربي مايفهمون هههههههههه

ههههههههههههه
يا قدييييييييم انت مازلت تواااجه مشااااااااااكل عقب الكاسبر 2009 قلت لك ركب الكاسبر 9.0.736.0 الانجليزي عشانه نهائي وركبت العربي وتورطت ههههههههههه

اللؤلؤ المكنون · 13 نوفمبر 2009

faisal1983 قال:
للأسف أنا ركبت النسخه العربيه :er:

وش أسوي الحين ؟؟

والنافذه صآرت تطلع لي كثييير :?:

وش رآيكم أحمل النسخه 9.0.0.736 اللي تقول أخوي اللؤلؤ المكنون

لأن النسخه العربيه نزلتها وهي تلقائيا نزلت المفتآح القديم

توي شفت مشاركتك هههههههههههههههههههههه
والله ورطه الله يوفقك
ياشيييييييييييخ
يا أميييييييير
حياك الله
أي استفسار ارسل لي على الخاص لأني أنا أدخل أرد وأخرج غير موضوعك ذا لأني أول مرة أسوي شرح بالرسام ما تشوف أثر المساحة فالصور هههههههه

faisal1983 · 14 نوفمبر 2009

اللؤلؤ المكنون قال:
ههههههههههههه
يا قدييييييييم انت مازلت تواااجه مشااااااااااكل عقب الكاسبر 2009 قلت لك ركب الكاسبر 9.0.736.0 الانجليزي عشانه نهائي وركبت العربي وتورطت ههههههههههه

اللؤلؤ المكنون قال:
توي شفت مشاركتك هههههههههههههههههههههه
والله ورطه الله يوفقك
ياشيييييييييييخ
يا أميييييييير
حياك الله
أي استفسار ارسل لي على الخاص لأني أنا أدخل أرد وأخرج غير موضوعك ذا لأني أول مرة أسوي شرح بالرسام ما تشوف أثر المساحة فالصور هههههههه

هههههههه والله مدري انا زين افهم عربي تبيني احمل الانجليزي

قلت كلهم 2010 ونسخه أصليه مافرقت اصدار واحد

والأمور زينه لكن هالصيني مدري وش يبي مني امتحني ومآسكه معه على جهآزي

لو أقدر ارسل له كان قلت له ( يآخي اطلع من حيآتي يآشرير :d: )

حتى قبل شوي طلعت نفس النافذه لكن هالمره باللون الأحمر

وعلى طول قطعت الإتصآل

ويوم فتحت المتصفح شف شلون صآر :er:

لآحول ولآقوة إلا بالله من هالنشبه

شكله حاقد علشآن المنتخب السعودي دآيم يكسر روسهم ويبي يحط حرته

ومن زين الحظ طآح بي أنا :er: :no:

faisal1983 · 14 نوفمبر 2009

الله يستر .. كآن ترجم كلآمي وقآم يلعب بجهآزي :y:

tamer87 · 14 نوفمبر 2009

أخي ما زلت تحتاج إلى المساعدة او انحلت المشكلة

اللؤلؤ المكنون · 14 نوفمبر 2009

عندي حل جميل لك حمل مدمرة الفيروسات فالمنتدى واخرج من الكاسبر اثناء الفحص اذا فيروس بيتوفى:d:
هذا الرابط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذا رابط حذف الفيروسات الصعبة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

جرب الأولى المدمرة بأذن الله تنفع والله يوفقك ورد لي خبر إذا التجربة نجحت
الله يسعدك ويقويك وترى هذه النافذة تجي عند ناس كثير انا من ضمنهم يعني لا تغرك ممكن خطأ من الكاسبر

ploki · 16 نوفمبر 2009

عذرا عن التأخير
ولكن الدراسة اشغلتني
احذف القيمة التالية
O24 - Desktop Component 2: (no name) - C:\Documents and Settings\Administrator\سطح المكتب\فيصل\ه& #1603;ر.JPG

طريقة الحذف لمستخدمي الفيستا و 7

بعدين بلغنا
هل شفت تحسن في الجهاز لانه
التقرير سليم بنسبة 98%
,,,,,,,,,,

حفراوي · 17 نوفمبر 2009

حمل اداءة اخونا زيزوم الي هي مدمرة الفيروسات وسو فحص لانه يفحص تلقائي ..

وان شاء الله يزحلط كل شئ

محمد الزامل · 17 نوفمبر 2009

الله يعينك اخي فيصل وترى المشكلة بسيطة بإذن الله

بس عندي سؤال !!

هل انت تدخل مواقع هكر وتنزل برامج منها ؟؟

عاشق الدمعة · 4 يناير 2010

اخوي عندي سؤال مهم :: هل تستخدم برنامج لكسر البروكسي (( برنامج لفتح المواقع المحجوبة )) ؟

عاشق ومالي حبيب · 5 يناير 2010

سبب هذا الهجوم هو ثغره فبرنامج Microsoft SQL Server

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

إذا مالك أي إستخدام للبرنامج أمسحه وبإذن الله راح تودع هذي الإنذارات

زيزوومى محترف

زيزوومى متألق

زيزوومى متألق

زيزوومى محترف

زيزوومى محترف

زيزوومي جديد

زيزوومى متألق

زيزوومى متألق

زيزوومى متألق

زيزوومى مميز

توقيع : اللؤلؤ المكنون

زيزوومى مميز

توقيع : اللؤلؤ المكنون

زيزوومى متألق

زيزوومى متألق

زيزوومى محترف

توقيع : tamer87

زيزوومى مميز

توقيع : اللؤلؤ المكنون

زيزوومى محترف

زيزوومى متألق

توقيع : حفراوي

زيزوومى مميز

توقيع : محمد الزامل

زيزوومي جديد

زيزوومى مميز

توقيع : عاشق ومالي حبيب