احتاج لبرنامج للتروجان ضروري الله يخليكم حبيباتي

غريبه وسط الزحام · 15 سبتمبر, 2010

السلام عليكــم ورحمـة الله وبركاتــة ،،

حبيباتي اعاني من مشاكل فظيعه في الكمبيوتر ونزلت برنامج للتروجان ولكن للاسف لم يحذف لي اي منهم ولكني احتفظت بالتقرير الذي كتبه البرنامج فارجو منكم ارشادي الى برنامج يكون خفيف علما بان كمبيوتري قديم جدا ويعمل بنظام ويندو xp وهذا هو التقرير

Report file date: 9/15/2010 1:21:23 PM

Scanning for 451241 virus strains and unwanted programs.

Licensed: UNREGISTERED

Windows version: Microsoft Windows XP (version 5.1)

Username: Administrator

Computer name: ADAM-B8XKUWJG4X

Starting the file scan:

Hijack.EnableLUA - fixed

Startup collected

BHO plugins collected

Service collected

ActiveX collected

Files collected

Scanning process...

----- C:\WINDOWS\mplayerplgn.dll ---- BHO

Threat

CDNSCacheObj Object

MD5: 57D1C7D4479731A9769ECB2BE0554E86:118784

EP: B8 F0 AC 04 10 50 64 FF 35 00 00 00 00 64 89 25 00 00 00 00 33 C0 89 08 50 45 43 6F 6D 70 61 63 74 32 00 08 E1 48 01 E9 60 60 15 83 EC 30 8B 1D 44 24 34 1F 48 01 53 55 56 BE 01 BF 2F 8C DE D3 E3

SEC:

.text:3F7A4CEB7556A9DDA536D4339B9287A1:109568

.rsrc:83FA8E3622E7370AD44AE4B39E2252D8:7680

.reloc:C83C4779543904EAA5A051B9D4525945:512

----- c:\windows\mplayerplgn.dll ---- General

not-a-virus-AdWare.Win32.Agent.lmz

ProdVer:

FileVer:

Name :

Company:

MD5: 57D1C7D4479731A9769ECB2BE0554E86:118784

EP: B8 F0 AC 04 10 50 64 FF 35 00 00 00 00 64 89 25 00 00 00 00 33 C0 89 08 50 45 43 6F 6D 70 61 63 74 32 00 08 E1 48 01 E9 60 60 15 83 EC 30 8B 1D 44 24 34 1F 48 01 53 55 56 BE 01 BF 2F 8C DE D3 E3

SEC:

.text:3F7A4CEB7556A9DDA536D4339B9287A1:109568

.rsrc:83FA8E3622E7370AD44AE4B39E2252D8:7680

.reloc:C83C4779543904EAA5A051B9D4525945:512

----- C:\Documents and Settings\Administrator\Application Data\addon.dat ---- General

Malware.Trace

MD5: 055FEE373720789891B0C10D33A830C6:24305

EP: 00

SEC:

----- C:\Documents and Settings\Administrator\application data\addon.dat ---- General

Malware.Trace

MD5: 055FEE373720789891B0C10D33A830C6:24305

EP: 00

SEC:

----- \SOFTWARE\Microsoft\Active Setup\Installed Components\{9B71D88C-C598-4935-C5D1-43AA4DB90836} ---- Registry

Backdoor.Bifrost

----- \SYSTEM\ControlSet001\Enum\Root\LEGACY_ASC3360PR ---- Registry

Trojan.Pincav

----- \SYSTEM\ControlSet001\Services\asc3360pr ---- Registry

Trojan.Pincav

----- \SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASC3360PR ---- Registry

Trojan.Pincav

----- \SYSTEM\CurrentControlSet\Services\asc3360pr ---- Registry

Trojan.Pincav

----- C:\Program Files\Java\jre6\bin\unpack200.exe ---- General

Mal/Fraud!se142-2

ProdVer: 6.0.110.3

FileVer: 6.0.110.3

Name : Java Platform SE 6 U11

Company: Sun Microsystems, Inc.

MD5: DF83EBE1BC38A014DE5389AA65473033:202136

EP: 60 6A 00 FF 15 A8 C1 41 00 81 C0 B3 45 FA 12 0F BD C3 F2 F3 E8 00 00 00 00 33 CE 0F BD D5 0F A4 C1 04 47 59 81 C1 82 2B 00 00 0F BD EF EB 01 F1 80 F8 CF 81 C1 98 4A 00 00 B0 1F 0F BD C3 85 D5 81

SEC:

.text:584D95A54F30523F9CD0F6D6C305FC90:81920

.rdata:A6FF9D911E493A785CDD4A788802538B:16384

.data:53603BEFF1FC234B05C80FC2565E8B80:12288

.idata:E0FE69858132AE00D3E732181F666BA8:4096

.rsrc:8D9B5C53094434F5176EF2C14CAB1085:4096

.0rdata:9ED52D8E909A13EE060E135E7A543904:73728

----- C:\WINDOWS\goInstaller.exe ---- General

Mal/Fraud!se237

ProdVer: 1.0.0.0

FileVer: 1.0.2.24

Name : goInstaller

Company: IONWORX Technology

MD5: F2619750CBAC8D25CF56A9C519F2F092:1374720

RIC: BB9650C242D02682720972102156FAEF:97352

EP: B8 F0 B9 7C 00 50 64 FF 35 00 00 00 00 64 89 25 00 00 00 00 33 C0 89 08 50 45 43 6F 6D 70 61 63 74 32 00 CE 1E 42 AF F8 D6 CC E9 FB C8 4F 1B 22 7C B4 C8 0D BD 71 A9 C8 1F 5F B1 29 8F 11 73 8F 00

SEC:

CODE:A9A8144BAAA65B85F54546ADF6E3D336:1243648

.rsrc:CB17D83146D387B958EC917C91A62C5C:130048

Scan completed!

Scan result: 9 detected items

Scan completed in: Scan completed in 9 minute(s) 26 sec.

Files were scanned: 6807

انتظر ردكم بفارغ الصبر

وبارك الله فيكم ونفع بكم ولكم

ذليلة إلى اللـَّـه · 15 سبتمبر, 2010

وعليكم الـسلام ورحمـة اللـَّـه و بركـاتـه,,,

صراحةً لا أعرف ما هو الترجوان

هذا هو الهايجاكـ وضعــته لنا الـحبيبة زمردة:)

تفضلى

https://akhawat.islamway.net/forum/index.php?showtopic=241524

هذا أيضاً لعمل التقرير

غريبه وسط الزحام · 15 سبتمبر, 2010

بارك الله فيك حبيبتي الذليله الى الله وفي الاخت زمرده وهذا هو التقرير كما اوضحته لنا الغاليه زمرده

وياريت حبيبتي تكون الخطوات سهله علي لان معلوماتي جدا قليله عن الكمبيوتر

وهذا هو التقرير

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 4:27:00 PM, on 9/15/2010

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\acs.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaul...rch/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaul...//www.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaul...//www.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaul...rch/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaul...//www.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaul...//www.yahoo.com

R3 - Default URLSearchHook is missing

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {1FD79A59-37B1-459B-9097-09F9FAB8A523} - (no file)

O2 - BHO: CDNSCacheObj Object - {376892AE-1825-4E5F-9F85-23F9640051CC} - C:\WINDOWS\mplayerplgn.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing)

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--

End of file - 4128 bytes

*زمـــردة* · 21 سبتمبر, 2010

وعليكم السلام ورحمة الله وبركاته

حياكِ الله أختى الحبيبة

وحيا الله ابنتى الحبيبة الذليلة إلى اللـَّـه وبارك الله فيها

أولاً بعتذر عن التأخير لقد كنت متغيبة عن المنتدى الفترة السابقة

ثانياً الجهاز عندك به أخطاء كثيرة وبإذن الله خطوة خطوة نصلحها كلها

الاكسبلولر عندك اصداره 6 لذلك سنرقيه للإصدار الثامن

طيب الويندوز عندك انجليزى ؟ إذا انجليزى حملى هذا الاصدار الثامن

رابط التحميل

http://download.microsoft.com/download/C/C...sXP-x86-ENU.exe

بعد تحميل الملف دبل كليك عله وثبتيه كأى برنامج عادى وإذا طلب إعادة تشغيل اعملى إعادة تشغيل

أهم نقطة هنا فى هذه الصورة يجب إزالة علامة الصح هذه

بعد انتهاء جميع الخطوات الباقية سيطلب منكِ إعادة التشغيل

نأتى الآن للقيم التى تحتاج لإصلاح

لحذف قيم الهايجاك

شغلى البرنامج مرة أخرى واعملى سكان

وبعد مايظهر لكِ التقرير الذى فى البرنامج نفسه وليس ملف التيكست اتبعى التالى

علمى صح أمام هذه القيم وانتبهى بارك الله فيكِ حتى لانفسد شىء