فايرس سيطر على الجهاز اسمه (o_o).jpg الرجاء المساعدة

[~ قـاســـــم ~]

السلام عليكم
فايرس ارهقني وارهق الجهاز وارهق الانتيفايرس
جربت الكاسبر
والنود
والـ avg
ما فيه فائدة
ما اقدر ادخل بشكل مباشر على الدرايرف سي او دي او اف
الا عن طريق استكشاف
الامر msconfig معطل!!

الفايرس عندي في البيت وعند اخوي في الشغل مع انه عنده الكاسبر واشتراك رسمي مدفوع.. لكن الفايرس ملزق في الجهاز
الفايرس امتداده jpg


الاخوه الدررين الدرريات
المهندسين منهم والمهندسات
للمهتمين والمهتمات.

الرجاء المساعدة في الحل
وشكراً مقدماً.

[محمد بن الحسين]

مرحبا اخي الكريم
اعمل تقرير بهدا البرنامج
https://dorarr.ws/forum/showthrea...ght=HijackThis
تم ابعته في ردك القادم

[~ قـاســـــم ~]

التقرير
.



Logfile of HijackThis v1.99.0
Scan saved at 3:43:25 PM, on 6/9/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\system32\spoolsv.ex e
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscript.ex e
C:\WINDOWS\system32\igfxtray.e xe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.e xe
C:\WINDOWS\system32\igfxpers.e xe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\salah\Desktop\HijackT his.exe

R1 - HKCU\Software\Microsoft\Intern et Connection Wizard,****lNext = http://developer.intel.com/design/motherbd/specials.htm
F2 - REG:system.ini: ****l=Explorer.exe
F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.ex e /E:vbs C:\WINDOWS\system32\winjpg.jpg
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.e xe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.e xe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMI G.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLG NT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLG NT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLG NT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe
O4 - HKLM\..\Run: [FB921EB4] C:\WINDOWS\system32\RLPack.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microso ft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microso ft\Internet Explorer\Control Panel present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: ESET HTTP Server - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

[محمد بن الحسين]

اخي قاسم

اول شئ احدف هدا السطر

O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.ex e /E:vbs C:\WINDOWS\system32\winjpg.jpg

بعده احدف برنامج هيجاك

تم حمل النسخة الاخيرة من هنا

http://www.trendsecure.com/portal/en...HiJackThis.zip

اعمل تقرير جديد وابعته في الرد

حياك الله

[~ قـاســـــم ~]

السلام عليكم

بداية احب اقولك اخوي MEDBLHOCINE ان مشاركاتك الصراحة متميزة
ودايماً شوف مواضيعك خصوصاً في درر التكنولوجيا والصراحة مشاركات رائعة

بالنسبة للموضوع.. تم عمل اللازم

للأسف المرفقات ما تشتغل عندي ما ادري ليه

ورفعتلك الملف على مركز الرفع.

https://dorarr.ws/forum/uploaded/...hijackthis.txt

ويعطيك العافية

[محمد بن الحسين]

وعليكم السلام اخي قاسم

كل الشكر والتقدير لكم اخي

1 يبدو من مدة لم تعمل تحديثات للجهاز

2 الجدار الناري غير شغال بالجهاز مما ادى الى هدا كله
بالرغم من وجود برنامج الحماية نود 32

3 لو تشيل هده

O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.ex e /E:vbs
C:\WINDOWS\system32\winjpg.jpg

O4 - HKLM\..\Run: [FB921EB4] C:\WINDOWS\system32\RLPack.exe

O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe

اعمل سكان للجهازبهدا البرنامج

https://dorarr.ws/forum/showthread.php?t=43304

وانتظر حتى ينتهي بدون لمس اي شئ

لما يعرض عليك نتيجة المسح وافق على حدفها .

[noorel3oyon]

السلااام عليكم ....

اخي انا عندي كمان هاد الفايرس وال autorun وكل ما احذفهم برجعو تاني ومش عارفه شو العمل وبحثت بالنت كتير وما زبطت معي ولا تجربه اروجو ان تساعدوني وانا عملت بالبرنامج اللي قلت عنو واجيت ارفق الملف ومازبط مش عارفه ليش

[noorel3oyon]

واخيرا نفع ان ارفق نتيجه الفحص

[محمد بن الحسين]

السلام عليكم ورحمة الله
مرحبا اختي الكريمة
لو تشيلي هده

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file

O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.ex e /E:vbs C:\WINDOWS\system32\winjpg.jpg

استعملي هدا البرنامج

Autorun Virus Remover v2.3 Build www.dorarr.ws.rar - 1.15MB

لاباس لو تطرحي مشكلتك مستقلة

[deyamag]

يا تري يا أخ قاسم إيه آخر الأخبار ؟

[ابو لجوني]

ممكن يكون هذا مش فايروس ممكن يكون تروجان

لان المشكلة هذي صار علي شي مقارب لها واستعملت برنامج تنظيف الجهاز من التروجان وصار اوووووووووووكي واسمه mbam

وكان الحل من ابو الحلو ل محمد المحيا

https://dorarr.ws/forum/showthrea...D1%E6%CC%C7%E4

جرب البرنامج وشوف العجب


( للدرريين الفاهمين صح ) اذا كنت غلطان صححوا لي ( منكم نستفيد )