فزعولي ياربع فايروس جنني

[ولد الشرقية6606]

السلام عليكم ورحمة الله وبركاته

تكفوووووووووووووون يالربع يااعضاء النبراس فزعولي فيه فايروس جنني ماني عارف له حل
نزلت موضوعي هذا في اكثر من منتدى بس ماكو حل بسرعة تكفون ساعدوني..
هذه هي صورته توضحلكم المشكلة الي صايرتلي

[مس سكّره]

بسم الله الرحمن الرحيم

أهلا بك أخي ولد الشرقية اتمنى الرد بسرعة لاني مضطرة للخروج من المنتدى

قم بعمل الاتي

حمل هذا البرنامج وضعه على سطح المكتب واغلق كل شي واضغط على

do system scan and save log

لحظات سيظهر لك تقرير في النوت باد انسخ التقرير والصقه في الرد القادم

http://www.merijn.org/files/hijackthis.zip

[ولد الشرقية6606]

يسلمووووو اختي على تجاوبك السريع معاي..
استفسار ياختي اقفل كل شي حتى صفحة المنتدى؟؟!!

[مس سكّره]

الله يسلمك اخوي

كلامي واضح كل شي قفله صفحة المنتدى ماسنجر اي شي متصل بالنت قفله ....

بسرعه الله يعافيك

[ولد الشرقية6606]

اعذريني اختي على التاخير بس النت اشوي طبيء معاي في التحميل..
هذا التقرير الي طلع مع اني مو فاهم منو شي بس راح انسخه لك..


Logfile of HijackThis v1.99.1
Scan saved at 10:30:58 ص, on 17/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\710F~1\LOCALS~1\Temp\RarSFX1\IDMan.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\710F~1\LOCALS~1\Temp\RarSFX1\IEMonitor .exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Documents and Settings\الأثير\Desktop\HijackThis.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\DOCUME~1\710F~1\LOCALS~1\Temp\RarSFX1\IDMIECC.d ll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\DOCUME~1\710F~1\LOCALS~1\Temp\RarSFX1\IDMan.exe /onboot
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: run.com
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\DOCUME~1\710F~1\LOCALS~1\Temp\RarSFX1\IEGetAll. htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\DOCUME~1\710F~1\LOCALS~1\Temp\RarSFX1\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\DOCUME~1\710F~1\LOCALS~1\Temp\RarSFX1\IEGetVL.h tm
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan ) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)

[مس سكّره]

اسفه على التاخير رحت اصلي ....

وش ذا اخوي انت حاط تاريخ ووقت من راسك ؟ عدل التاريخ والوقت

بخصوص الفايروس بإذن الله سيزول بعد استخدام هذه الاداة .
عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب
http://subs.geekstogo.com/ComboFix.exe

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes


انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه

وبإذن الله سيزول الفيروس ولكن لديك بعض القيم تحتاج الى الحذف احذف هذه القيم

O2 - BHO: XBTP04665 Class - {25E2F98F-C94F-4b7a-8CD7-2052F5F786C1} - C:\PROGRA~1\COMMON~1\System\xp\xp.dll (file missing)

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)

O9 - Extra button: xp - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)

O9 - Extra 'Tools' menuitem: xp - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)

O21 - SSODL: xkefqtgs - {1991CF55-6367-4704-AA89-DB33925B9FAD} - C:\WINDOWS\xkefqtgs.dll (file missing)

O21 - SSODL: rnopbfgt - {370A84C4-8EB1-40FA-A347-F1BB83607E65} - C:\WINDOWS\rnopbfgt.dll (file missing)

O16 - DPF: {3C8E8DD8-D86A-4E6D-AF37-AB3CA7FDF8CD} (IMS_Conference Control) - http://208.98.1.41/imscp/talkc38.cab

O16 - DPF: {9E45BE3C-DE06-4492-AB7D-E51447CF2ED0} (clsUMS Class) - http://208.98.1.41/imscp/talka.cab

O16 - DPF: {B7FDB0C3-4724-46D2-B8DB-6FA1DC63F7CA} (ReadUid.UserControlMacEntry) - http://66.186.33.218/ReadUid.CAB

وبعدها أزل جميع التولبار الذي عندك وحمل الاداة التالية للتنضيف
http://www.atribune.org/ccount/click.php?id=1



وبإذن الله جهازك سيكون سليم

تحياتي لك

اتمنى وضع النتيجة

[ولد الشرقية6606]

انا اسف جدا على التاخير بس كنت ابي اتاكد من انو الاداة شغالة صح وانا الان اشكرك من اعماق قلبي على مساعدتك لي ..

ولكي مني كل الشكر والتقدير على فزعتك لي..

[ولد الشرقية6606]

السلام عليكم ورحمة الله وبركاته

اولا ما يسعني الا ان اشكر لكي وقفتك معاي في ابادة هذا الفايروس الذي اقلق منامي بسبب وجود ملفات مهمة جدا في جهازي والسبب الاعظم من ذلك هي اني نزلت موضوعي على اكثر من منتدى من المنتديات المعروفة والمتخصصة في الحاسب ولم تعطي لي اي اهتمام وانا وضعت الموضوع في هذا المنتدى العريق وكلي ياس كون اصحاب التخصص لم يحلو لي مشكلتي وفما بال هذا المنتدى وبعد ما قرات ردك باستعمال تلك الاداة كان من باب التجربة لانه بالصراحه كنت فاقد الثقة في تلك الاداة والتي قامت بازالة ذلك الفايروس وبشكل نهائي وتاخرت في ردي لكم لكي اتاكد من ذلك ومن فعالية ذلك وعدم عودة ذلك الشبح المخيف لجهازي لذلك انا احمل لك كل عبارات الشكر والتقدير كما اسال الله ان يرفع عنك كل هم وحزن وان يسعدك في الدارين كما فرجتي عني كربتي التي كانت ستؤدي باعادة اعمال قمت بها من شهور وكانت ستؤثر علي في عملي ولكن بعد وقفتك معاي في ابعاد ذلك الفايروس وبشكل نهائي الاثر الكبير على وضعي العملي فما املك لكي الان الا كل الشكر والتقدير والامتتنان والدعاء عن ظهر الغيب وجزاك الله عني خير جزاء...

وهذا صورة لسطح المكتب توضح زوال الفايروس بشكل نهائي علما انه اصبحت سرعة الاتصال افضل من ذي قبل

[بسكوته]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

[مس سكّره]

العفو اخوي ... بالتوفيق