بطئ في فتح البرامج وفتح الكمبيوتر والتصفح

[ابوفيصل ونوف]

بطئ في فتح البرامج وفتح الكمبيوتر والتصفح مع أن سرعة النت 4ميغا
وخروج رساله
نوع الجهاز مكتبي

[ألوحش]

حمل هذا البرنامج


http://www.hijackthis.de/downloads/HJTInstall.exe

بعدها اغلق جميع البرامج وخصوصا الانترنت اكسبلورر والماسنجر
شغل البرنامج ثم اضغط على Do a system scan and save log

انتظر حتى ينتهي عمل البرنامج ويظهر لك تقرير داخل المفكرة

انسخه والصقه بردك القادم

[أعتز بك]

عذراً بتعديل العنوان

[ابوفيصل ونوف]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:51:18 , on 10/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 SP2 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\STC Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Common Files\Motive\McciCMService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\PC Power Suite\PCPSDefragService32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\STC Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=0&l=dir
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...10&gct=&gc=1&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askR...gct=&gc=1&q=%s
R3 - URLSearchHook: ToggleEN Toolbar - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTog1.dll
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
O2 - BHO: ToggleEN Toolbar - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTog1.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\STC Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\STC Kaspersky Internet Security 2010\klwtbbho.dll
O3 - Toolbar: ToggleEN Toolbar - {038cb5c7-48ea-4af9-94e0-a1646542e62b} - C:\Program Files\ToggleEN\tbTog1.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\STC Kaspersky Internet Security 2010\avp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\STC Kaspersky Internet Security 2010\ie_banner_deny.htm
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: &لوحة مفاتيح ظاهرية - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\STC Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: فحص عناوين المواقع (URL) - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\STC Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\STCKAS~1\mzvkbd3.dll,C:\PROGR A~1\KASPER~1\STCKAS~1\kloehk.dll
O23 - Service: STC Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\STC Kaspersky Internet Security 2010\avp.exe
O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Common Files\Motive\McciCMService.exe
O23 - Service: PCPS Defrag - Maximum Software. - C:\Program Files\PC Power Suite\PCPSDefragService32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O24 - Desktop Component 0: (no name) - http://www.google.com.sa/intl/en_com...logo_plain.png
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/WINXP2/LOCALS~1/...p_image001.jpg
O24 - Desktop Component 2: (no name) - http://gfx1.hotmail.com/mail/uxp/w4/m1/pr06/h/s3.png
O24 - Desktop Component 3: (no name) - http://sn103w.snt103.mail.live.com/m...0287d8df7a7e11
O24 - Desktop Component 4: (no name) - http://sn103w.snt103.mail.live.com/mail/clear.gif
O24 - Desktop Component 5: (no name) - http://dqatif.net/vb/clientscript/yu...event.js?v=384
O24 - Desktop Component 6: (no name) - file:///C:/DOCUME~1/WINXP2/LOCALS~1/...p_image001.gif
O24 - Desktop Component 7: (no name) - http://sn103w.snt103.mail.live.com/m...0287d8df7a7e11
O24 - Desktop Component 9: Google - http://www.google.com.sa/
--
End of file - 7125 bytes

[ألوحش]

عطل الكاسبر برنامج الحماية تماماً ( ايقاف ) واذا اردت طريقة التعطيل اخبرني


ثم حمل هذه الاداة على سطح المكتب وشغلها

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة

[ابوفيصل ونوف]

سؤال ما يأثر على الكمبيوتر إذا عطلتة وإذا كان هذا أحسن علمني وش أسوي وأنت جزاك الله خير أدرى

[ألوحش]

لا يا الغلا ما يأثر الاداة اللي اعطيتك هي لفحص الجهاز من الفايروسات المستعصية

والتي لا تكتشفها مكافحات الفيروسات وتزيل ايضاً الملفات الدعائية الخبيثة

وطلبت منك تعطيل مكافح الفايروسات لانه راح يعطل ويعرقل على الاداة عملها


انا احببت ان اوصل لك الصورة اكثر

توكل على الله وابدئ بالفحص ولا تنسى التقرير بعد الانتهاء من الفحص

[ابوفيصل ونوف]

يعطيك العافية

أخوي
ألوحش

سويت فحص بس ينتهي اللي بالصفحة الزرقاء مايطلع تقرير يقفل الكمبيوتر ويفتح وإذافتح ماألقى التقرير
ماعرفت هوالكتابات اللي بالصفحة الزرقاء وإلا وين ألقاه

[ألوحش]

تلقى مستند نص بالقرص السي بنفس اسم الاداة

[ابوفيصل ونوف]

MZگ   ےے ¸ @ ° ؛ ´ ح!¸
Lح!This program cannot be run in DOS mode.
$ i
غ-zcˆ-zcˆ-zcˆ+Yiˆ,zcˆRich-zcˆ PE L
 @ٍcF à 

 €   @
   ہ  ²
       @ T .text    h.rdata T @ ` @ @ H.reloc    @ B3ہآ @ٍcF  
ہ @ٍcF   ذ @ٍcF  à 

o\i386\d.sys    NB10 @ٍcF
T:\o\i386\d.pdb