منتديات الأمل

منتديات الأمل (http://www.alamalnet.com/vb/index.php)
-   قسم الطلبات وحلول مشاكل الحاسوب (http://www.alamalnet.com/vb/forumdisplay.php?f=30)
-   -   مشكلة في النظام اكس بي لجهاز محمول (http://www.alamalnet.com/vb/showthread.php?t=11341)

تهاني يحيى الواصلي 17-04-2009 12:08

مشكلة في النظام اكس بي لجهاز محمول
 
تحية طيبة لكم اخوتي في الله

يبدو ان هذا القسم الرائع لن يرتاح من مشاكل حواسيبنا ...اعانكم الله
اتيت هنا طالبه مساعدتكم في حاسوب محمول جديد ليس لها الا عده ايام وبه مشكلة
وبصراحة اصبحت لا اثقل بمحلات الكمبيوتر لما عنايته معهم في جهازي المحمول فهذا جهاز اخي
واريد الاعتماد على نفسي والحمدلله يبدو انني افهم لو قليلا في محاوله الاصلاح
وغير هذا ومهما وجهتني مشكلة اتي الى هنا ركضا لاني اعلم بان لي اخوه يساعدونني جازهم الله الجنة بلا حساب

المشكلة من النظام عند فتح الجهاز تظهر الشاشة السوداء وتختفي ولا تظهر بعد ذلك وتظهر ايقونة اخرى وهي كما ترونها وتظهر هذة الايقونة
ايضا عند الضغط المزدوج او فتح قرصC >>D>>Eواستطيع الدخول اليهما عن طريق الاستكشاف


http://www6.0zz0.com/2009/04/17/12/557316785.gif

"ويطالبني الجهاز الان بتحميل نسخة للتحقق من اصلية النظام وبما اني غير واثقة من الويندوز بحكم اني اكون شبه موقنة بان النسخة غير اصلية بحكم التجارب

معلومات الجهاز اليكم تفضلو
الجهاز من شركة ASUS
http://www6.0zz0.com/2009/04/17/11/286170505.jpg

دعائي الدائم لكم واعانكم الله على اجهازتنا المتعبة :( المريضة بداء وما من داء الا له دواء ^_*
:more37: :friends: :more14: :icon_biggrin: ^_^

عبد الهادي اطويل 17-04-2009 16:51

أهلا بك أختي أمل مجددا هنا ^_^
حسنا من المفروض أنك قد أخدت تجارب معنا في هذا القسم سابقا وهو أمر جميل، فهل لي أن أعرف ما هي المحاولات التي حاولتها لحل مشكلتك هذه قبل طرح مشكلتك؟
في الانتظار أختي...
مني لك أرق تحية..

تهاني يحيى الواصلي 19-04-2009 11:35

اهلا بك استاذي هادي شكرا لك على سرعة ردك

بدايه الجهاز لم ارتح عند تعاملي مع الجهاز ^_^شعرت بان شي ما به

وقد قمت بتغير برنامج الفيروسات الموجود به الى برنامج الذي نصحتني به

بعدها حاولت اداخل سي دي النظام وهو نسخة غير اصلية لدي

هي طريقة تشغيل الامر sfc /scannow

ولا فائدة تذكر من عملي هذا :(

قلت ليس لي غيركم يساعدني فماتعلم مازلت في بداياتي

وعذرا لتاخري بالرد لانشغالي باختبارتي النصفية دعاءك لي

دمت بخير ^_^

عبد الهادي اطويل 19-04-2009 11:42

أهلا بك أختي أمل ووفقك الله في دراستك إن شاء الله..
حسنا هل قمت بفحص الجهاز ببرنامج ComboFix؟ اتبعي الشرح التالي:

شرح أداة Combofix

وبعد الانتهاء لا تنسي أن تطلعينا بالجديد معك أختي..
موفقة ومني لك أرق تحية..

تهاني يحيى الواصلي 19-04-2009 11:52

اهلا استاذي

نسيت ان اخبرك اني حاولت من قبل ولم ينجح معي ولكني ساحاول هذة المرة ايضا وباذن الله انجح
ويمكن ان يكون ملف التحميل لدي لم يكمل جيدا لا اعلم ولكني الان اجرى تحميلة من جديد وباذن الله يكون خيرا

حتى اني طريقة الشرح للموضوع وكيفيه عمل الاداه حفظتها جيدا ماشاء الله ^_*
دمت بخير

عبد الهادي اطويل 19-04-2009 11:55

وأنا عن نفسي أتمنى لك التوفيق أختي أمل وفي انتظار النتيجة التي نرجو أن تكون طيبة..
موفقة ومني لك أرق تحية..

تهاني يحيى الواصلي 19-04-2009 12:43

مرحبا بك اخي هادي هاانا عدت ولكن قبل ان اضع التقرير

اليك ماحدث معي

بداية عند ضغطي على تشغيل البرنامج ظهرت لي اخطاء اليك الصورة

ظهرت هذة الصورة في البداية وعند النقر بالموافقة ظهر ت الاخرى

http://www9.0zz0.com/2009/04/19/12/918687535.png

http://www4.0zz0.com/2009/04/19/12/282409909.png

وبعدها بقليل بدات الاداة بالعمل وظهرت الملاحظة التى دائما ماتظهر عند الدخول على الوضع الامن

وهي هل تريد البقاء على الوضع الامن ام استعادة النظام تركتها ولم اضعط على اي شي واختفت واكملت الاداة عملها

ولكن عند انتهاء الاداة من العمل اغلقت تلقائئا كما هي وبعد حفظت التقرير وبعدها بقيت الشاشة سوداء بلا برامج انتظرت وحاولت ان تعود الى وضعها الاصلي وان اظهر على الاقل ايقونة ابدا ولكن لم ينجح الامر معي اضطرريت الى اعادى التشغيل بالطريقة التقليدية^_^

تهاني يحيى الواصلي 19-04-2009 12:45

جء من التقرير لاني لم اتمكن من وضعه كاملا

كود:

Microsoft Windows XP Professional  5.1.2600.2.1256.966.1025.18.2013.1741 [GMT 3:00]
Running from: c:\documents and settings\USER\سطح المكتب\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Updated)

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((  Other Deletions  )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
c:\windows\system32\kakle.dll
c:\windows\system32\win.exe
D:\Autorun.inf
E:\Autorun.inf

.
(((((((((((((((((((((((((  Files Created from 2009-03-19 to 2009-04-19  )))))))))))))))))))))))))))))))
.

2009-04-18 19:17 . 2009-04-18 19:17        --------        d-----w        c:\program files\MSXML 4.0
2009-04-18 18:59 . 2004-08-03 22:56        3675648        ----a-w        c:\windows\system32\zipfldr.dll
2009-04-18 18:59 . 2004-08-03 21:56        116224        -c--a-w        c:\windows\system32\dllcache\xrxwiadr.dll
2009-04-18 18:59 . 2001-09-18 11:06        4608        -c--a-w        c:\windows\system32\dllcache\xrxflnch.exe
2009-04-18 18:59 . 2001-09-18 11:06        27648        -c--a-w        c:\windows\system32\dllcache\xrxftplt.exe
2009-04-18 18:59 . 2001-09-18 11:05        23040        -c--a-w        c:\windows\system32\dllcache\xrxwbtmp.dll
2009-04-18 18:59 . 2001-09-18 11:05        17408        -c--a-w        c:\windows\system32\dllcache\xrxscnui.dll
2009-04-18 18:59 . 2001-09-18 11:06        99865        -c--a-w        c:\windows\system32\dllcache\xlog.exe
2009-04-18 18:59 . 2001-09-19 12:00        28288        -c--a-w        c:\windows\system32\dllcache\xjis.nls
2009-04-18 18:58 . 2001-08-17 09:11        16970        -c--a-w        c:\windows\system32\dllcache\xem336n5.sys
2009-04-18 18:58 . 2004-08-03 19:29        19455        -c--a-w        c:\windows\system32\dllcache\wvchntxx.sys
2009-04-18 18:57 . 2008-10-16 11:13        202776        ----a-w        c:\windows\system32\wuweb.dll
2009-04-18 18:57 . 2001-09-19 12:00        32256        ----a-w        c:\windows\system32\wupdmgr.exe
2009-04-18 18:55 . 2008-10-16 11:12        334872        ----a-w        c:\windows\system32\wucltui.dll
2009-04-18 18:54 . 2004-08-03 22:56        182784        ----a-w        c:\windows\system32\wuaueng1.dll
2009-04-18 18:53 . 2008-10-16 11:12        224792        ----a-w        c:\windows\system32\wuaucpl.cpl
2009-04-18 18:52 . 2004-08-03 22:56        198144        ----a-w        c:\windows\system32\wuauclt1.exe
2009-04-18 18:52 . 2004-08-03 21:56        8192        -c--a-w        c:\windows\system32\dllcache\wshirda.dll
2009-04-18 18:52 . 2004-08-03 19:29        12063        -c--a-w        c:\windows\system32\dllcache\wsiintxx.sys
2009-04-18 18:51 . 2004-08-03 22:56        927744        ----a-w        c:\windows\system32\wsecedit.dll
2009-04-18 18:50 . 2004-08-03 22:56        147456        ----a-w        c:\windows\system32\wscui.cpl
2009-04-18 18:49 . 2004-08-03 22:56        163840        ----a-w        c:\windows\system32\wscript.exe
2009-04-18 18:49 . 2001-09-19 12:00        30208        ----a-w        c:\windows\system32\write.exe
2009-04-18 18:48 . 2004-08-03 22:56        34304        ----a-w        c:\windows\system32\wpabaln.exe
2009-04-18 18:47 . 2004-08-03 22:55        9420800        ----a-w        c:\windows\system32\wmploc.dll
2009-04-18 18:44 . 2004-08-03 20:07        8832        -c--a-w        c:\windows\system32\dllcache\wmiacpi.sys
2009-04-18 18:44 . 2004-08-03 19:31        154624        -c--a-w        c:\windows\system32\dllcache\wlluc48.sys
2009-04-18 18:44 . 2001-09-18 10:38        34890        -c--a-w        c:\windows\system32\dllcache\wlandrv2.sys
2009-04-18 18:43 . 2004-08-03 21:04        156672        -c--a-w        c:\windows\system32\dllcache\winzm.ime
2009-04-18 18:43 . 2004-08-03 22:55        330752        ----a-w        c:\windows\system32\winsrv.dll
2009-04-18 18:42 . 2004-08-03 21:04        156672        -c--a-w        c:\windows\system32\dllcache\winsp.ime
2009-04-18 18:41 . 2004-08-03 21:04        156672        -c--a-w        c:\windows\system32\dllcache\winpy.ime
2009-04-18 18:40 . 2004-08-03 22:55        4656128        ----a-w        c:\windows\system32\winntbbu.dll
2009-04-18 18:39 . 2001-09-19 12:00        121856        ----a-w        c:\windows\system32\winmine.exe
2009-04-18 18:37 . 2004-08-03 21:04        65536        -c--a-w        c:\windows\system32\dllcache\winime.ime
2009-04-18 18:37 . 2004-08-03 22:56        351744        ----a-w        c:\windows\winhlp32.exe
2009-04-18 18:36 . 2001-09-19 12:00        69120        -c--a-w        c:\windows\system32\dllcache\wingb.ime
2009-04-18 18:35 . 2001-09-19 12:00        52224        ----a-w        c:\windows\system32\winchat.exe
2009-04-18 18:33 . 2004-08-03 22:55        2247680        ----a-w        c:\windows\system32\winbrand.dll
2009-04-18 18:30 . 2004-08-03 21:04        79360        -c--a-w        c:\windows\system32\dllcache\winar30.ime
2009-04-18 18:30 . 2001-08-17 10:28        771581        -c--a-w        c:\windows\system32\dllcache\winacisa.sys
2009-04-18 18:30 . 2004-08-03 22:55        697856        ----a-w        c:\windows\system32\wiashext.dll
2009-04-18 18:28 . 2001-09-18 11:05        87040        -c--a-w        c:\windows\system32\dllcache\wiafbdrv.dll
2009-04-18 18:28 . 2001-09-18 11:05        53760        -c--a-w        c:\windows\system32\dllcache\wiamsmud.dll
2009-04-18 18:28 . 2004-08-03 22:55        3698176        ----a-w        c:\windows\system32\wiadefui.dll
2009-04-18 18:27 . 2004-08-03 22:56        525312        ----a-w        c:\windows\system32\wiaacmgr.exe
2009-04-18 18:26 . 2004-08-03 22:56        3291648        ----a-w        c:\windows\system32\wextract.exe
2009-04-18 18:25 . 2001-09-19 12:00        31232        -c--a-w        c:\windows\system32\dllcache\weitekp9.sys
2009-04-18 18:24 . 2001-09-19 12:00        41600        -c--a-w        c:\windows\system32\dllcache\weitekp9.dll
2009-04-18 18:23 . 2001-08-17 10:28        701386        -c--a-w        c:\windows\system32\dllcache\wdhaalba.sys
2009-04-18 18:23 . 2004-08-03 21:45        31872        -c--a-w        c:\windows\system32\dllcache\wceusbsh.sys
2009-04-18 18:23 . 2004-08-03 19:29        23615        -c--a-w        c:\windows\system32\dllcache\wch7xxnt.sys
2009-04-18 18:23 . 2001-08-17 09:10        35871        -c--a-w        c:\windows\system32\dllcache\wbfirdma.sys
2009-04-18 18:22 . 2004-08-03 19:29        25471        -c--a-w        c:\windows\system32\dllcache\watv10nt.sys
2009-04-18 18:22 . 2004-08-03 19:29        22271        -c--a-w        c:\windows\system32\dllcache\watv06nt.sys
2009-04-18 18:22 . 2004-08-03 19:29        33599        -c--a-w        c:\windows\system32\dllcache\watv04nt.sys
2009-04-18 18:22 . 2004-08-03 19:29        19551        -c--a-w        c:\windows\system32\dllcache\watv02nt.sys
2009-04-18 18:22 . 2004-08-03 19:29        29311        -c--a-w        c:\windows\system32\dllcache\watv01nt.sys
2009-04-18 18:22 . 2004-08-03 22:55        53248        -c--a-w        c:\windows\system32\dllcache\wamreg51.dll
2009-04-18 18:21 . 2001-09-19 12:00        9216        -c--a-w        c:\windows\system32\dllcache\wamps51.dll
2009-04-18 18:20 . 2004-08-03 22:55        75264        -c--a-w        c:\windows\system32\dllcache\wam51.dll
2009-04-18 18:20 . 2004-08-03 19:29        11935        -c--a-w        c:\windows\system32\dllcache\wadv11nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        11871        -c--a-w        c:\windows\system32\dllcache\wadv09nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        11807        -c--a-w        c:\windows\system32\dllcache\wadv07nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        11295        -c--a-w        c:\windows\system32\dllcache\wadv08nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        12415        -c--a-w        c:\windows\system32\dllcache\wadv01nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        12127        -c--a-w        c:\windows\system32\dllcache\wadv02nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        11775        -c--a-w        c:\windows\system32\dllcache\wadv05nt.sys
2009-04-18 18:20 . 2004-08-03 20:04        13568        -c--a-w        c:\windows\system32\dllcache\wacompen.sys
2009-04-18 18:14 . 2001-08-17 09:13        16925        -c--a-w        c:\windows\system32\dllcache\w940nd.sys
2009-04-18 18:14 . 2001-08-17 09:13        19528        -c--a-w        c:\windows\system32\dllcache\w840nd.sys
2009-04-18 18:14 . 2001-08-17 09:13        19016        -c--a-w        c:\windows\system32\dllcache\w926nd.sys
2009-04-18 18:14 . 2004-08-03 22:55        360448        -c--a-w        c:\windows\system32\dllcache\w3svc.dll
2009-04-18 18:13 . 2001-09-19 12:00        5632        -c--a-w        c:\windows\system32\dllcache\w3svapi.dll
2009-04-18 18:12 . 2001-09-19 12:00        73728        -c--a-w        c:\windows\system32\dllcache\w3ext.dll
2009-04-18 18:11 . 2001-09-19 12:00        4608        -c--a-w        c:\windows\system32\dllcache\w3ctrs51.dll
2009-04-18 18:10 . 2001-09-19 12:00        48256        -c--a-w        c:\windows\system32\dllcache\w32.dll
2009-04-18 18:10 . 2001-08-17 10:28        64605        -c--a-w        c:\windows\system32\dllcache\vvoice.sys
2009-04-18 18:10 . 2001-08-17 10:28        397502        -c--a-w        c:\windows\system32\dllcache\vpctcom.sys
2009-04-18 18:10 . 2004-08-03 20:32        86073        -c--a-w        c:\windows\system32\dllcache\voicesub.dll
2009-04-18 18:09 . 2004-08-03 20:32        426041        -c--a-w        c:\windows\system32\dllcache\voicepad.dll
2009-04-18 18:08 . 2001-08-17 10:28        604253        -c--a-w        c:\windows\system32\dllcache\vmodem.sys
2009-04-18 18:08 . 2001-08-17 09:14        249402        -c--a-w        c:\windows\system32\dllcache\vinwm.sys
2009-04-18 18:08 . 2001-08-17 10:49        24576        -c--a-w        c:\windows\system32\dllcache\viairda.sys
2009-04-18 18:08 . 2004-08-03 19:59        5376        -c--a-w        c:\windows\system32\dllcache\viaide.sys
2009-04-18 18:08 . 2004-08-03 20:07        42240        -c--a-w        c:\windows\system32\dllcache\viaagp.sys
2009-04-18 18:08 . 2001-09-19 12:00        124928        ----a-w        c:\windows\system32\verifier.exe
2009-04-18 18:07 . 2004-08-03 21:55        11325        -c--a-w        c:\windows\system32\dllcache\vchnt5.dll
2009-04-18 18:07 . 2009-04-16 12:35        218624        ----a-w        c:\windows\system32\uxtheme.dll
2009-04-18 18:05 . 2004-08-03 22:55        285696        ----a-w        c:\windows\system32\upnpui.dll
2009-04-18 18:02 . 2004-08-03 22:56        282112        ----a-w        c:\windows\system32\unimdm.tsp
2009-04-18 18:01 . 2004-08-03 21:04        76288        -c--a-w        c:\windows\system32\dllcache\uniime.dll
2009-04-18 17:59 . 2004-08-03 20:07        44672        -c--a-w        c:\windows\system32\dllcache\uagp35.sys
2009-04-18 17:59 . 2001-08-17 10:48        11520        -c--a-w        c:\windows\system32\dllcache\twotrack.sys
2009-04-18 17:58 . 2001-09-19 12:00        14336        -c--a-w        c:\windows\system32\dllcache\tsprof.exe
2009-04-18 17:57 . 2001-09-18 11:05        525568        -c--a-w        c:\windows\system32\dllcache\tridxp.dll
2009-04-18 17:57 . 2001-08-17 09:51        166784        -c--a-w        c:\windows\system32\dllcache\tridxpm.sys
2009-04-18 17:57 . 2001-09-18 11:03        440576        -c--a-w        c:\windows\system32\dllcache\tridkb.dll
2009-04-18 17:57 . 2001-08-17 09:51        159232        -c--a-w        c:\windows\system32\dllcache\tridkbm.sys
2009-04-18 17:56 . 2001-09-18 11:03        315520        -c--a-w        c:\windows\system32\dllcache\trid3d.dll
2009-04-18 17:56 . 2001-08-17 09:51        222336        -c--a-w        c:\windows\system32\dllcache\trid3dm.sys
2009-04-18 17:56 . 2001-08-17 09:12        34375        -c--a-w        c:\windows\system32\dllcache\tpro4.sys
2009-04-18 17:56 . 2001-09-18 11:02        42496        -c--a-w        c:\windows\system32\dllcache\tp4res.dll
2009-04-18 17:56 . 2004-08-03 21:56        82432        -c--a-w        c:\windows\system32\dllcache\tp4mon.exe
2009-04-18 17:56 . 2001-09-18 11:05        31744        -c--a-w        c:\windows\system32\dllcache\tp4.dll
2009-04-18 17:56 . 2001-09-18 10:33        4992        -c--a-w        c:\windows\system32\dllcache\toside.sys
2009-04-18 17:56 . 2001-08-17 11:02        230912        -c--a-w        c:\windows\system32\dllcache\tosdvd03.sys
2009-04-18 17:56 . 2001-08-17 11:01        241664        -c--a-w        c:\windows\system32\dllcache\tosdvd02.sys
2009-04-18 17:56 . 2001-08-17 09:10        28232        -c--a-w        c:\windows\system32\dllcache\tos4mo.sys
2009-04-18 17:56 . 2001-09-19 12:00        31232        -c--a-w        c:\windows\system32\dllcache\tools.dll
2009-04-18 17:55 . 2001-08-17 09:14        123995        -c--a-w        c:\windows\system32\dllcache\tjisdn.sys
2009-04-18 17:54 . 2004-08-03 20:32        455168        -c--a-w        c:\windows\system32\dllcache\tintsetp.exe
2009-04-18 17:53 . 2004-08-03 20:32        44032        -c--a-w        c:\windows\system32\dllcache\tintlphr.exe
2009-04-18 17:52 . 2004-08-03 20:32        571392        -c--a-w        c:\windows\system32\dllcache\tintlgnt.ime
2009-04-18 17:52 . 2004-08-03 22:56        93696        ----a-w        c:\windows\system32\timedate.cpl
2009-04-18 17:51 . 2004-08-03 22:55        445440        ----a-w        c:\windows\system32\themeui.dll
2009-04-18 17:50 . 2001-08-17 09:51        138528        -c--a-w        c:\windows\system32\dllcache\tgiulnt5.sys
2009-04-18 17:50 . 2001-09-18 11:03        81408        -c--a-w        c:\windows\system32\dllcache\tgiul50.dll
2009-04-18 17:50 . 2004-08-03 20:00        149376        -c--a-w        c:\windows\system32\dllcache\tffsport.sys
2009-04-18 17:50 . 2004-08-03 22:56        99328        ----a-w        c:\windows\system32\telnet.exe
2009-04-18 17:49 . 2001-09-19 12:00        29696        ----a-w        c:\windows\system32\telephon.cpl
2009-04-18 17:48 . 2001-09-19 12:00        19464        -c--a-w        c:\windows\system32\dllcache\tdspx.sys
2009-04-18 17:48 . 2001-08-17 09:13        37961        -c--a-w        c:\windows\system32\dllcache\tdk100b.sys
2009-04-18 17:48 . 2001-08-17 09:13        17129        -c--a-w        c:\windows\system32\dllcache\tdkcd31.sys
2009-04-18 17:47 . 2001-09-19 12:00        21896        -c--a-w        c:\windows\system32\dllcache\tdipx.sys


تهاني يحيى الواصلي 19-04-2009 12:47

الجزء المتبقى

كود:

ComboFix 09-04-19.05 - USER 04/19/2009 15:14.1 - NTFSx86 MINIMAL
.
((((((((((((((((((((((((((((((((((((((((  Find3M Report  ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-19 11:07 . 2001-09-19 12:00        58920        ----a-w        c:\windows\system32\perfc001.dat
2009-04-19 11:07 . 2001-09-19 12:00        328690        ----a-w        c:\windows\system32\perfh001.dat
2009-04-19 11:02 . 2009-04-11 12:45        --------        d-----w        c:\program files\lg_fwupdate
2009-04-18 10:14 . 2009-04-10 16:46        106856        ----a-w        c:\documents and settings\USER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-16 12:12 . 2009-04-11 12:48        --------        d-----w        c:\program files\Yahoo!
2009-04-16 11:28 . 2009-04-11 12:48        --------        d-----w        c:\program files\Common Files\ACD Systems
2009-04-12 20:49 . 2009-04-10 16:09        86327        ----a-w        c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-11 12:50 . 2009-04-10 16:21        --------        d--h--w        c:\program files\InstallShield Installation Information
2009-04-11 12:48 . 2009-04-11 12:48        --------        d-----w        c:\documents and settings\USER\Application Data\ACD Systems
2009-04-11 12:45 . 2009-04-11 12:35        --------        d-----w        c:\program files\CyberLink
2009-04-11 12:42 . 2009-04-11 12:42        --------        d-----w        c:\program files\Common Files\Ahead
2009-04-11 12:42 . 2009-04-11 12:42        --------        d-----w        c:\documents and settings\All Users\Application Data\Nero
2009-04-11 12:42 . 2009-04-11 12:42        --------        d-----w        c:\program files\Nero
2009-04-11 12:21 . 2009-04-10 16:20        90        ----a-w        C:\setup.log
2009-04-11 12:21 . 2009-04-10 16:20        --------        d-----w        c:\program files\ASUS
2009-04-11 12:15 . 2009-04-10 16:14        286720        ----a-w        C:\Debug.txt
2009-04-11 08:32 . 2009-04-11 08:32        196608        ----a-w        c:\windows\system32\maag.dll
2009-04-11 08:32 . 2009-04-11 08:32        1245184        ----a-w        c:\windows\system32\bkll.dll
2009-04-11 08:32 . 2009-04-11 08:32        1212416        ----a-w        c:\windows\system32\ckll.dll
2009-04-11 08:32 . 2009-04-11 08:32        90112        ----a-w        c:\windows\system32\agsaami.dll
2009-04-11 08:32 . 2009-04-11 08:32        610304        ----a-w        c:\windows\system32\agsaamg.dll
2009-04-11 08:32 . 2009-04-11 08:32        372736        ----a-w        c:\windows\system32\agsaamc.dll
2009-04-11 08:32 . 2009-04-11 08:32        2535424        ----a-w        c:\windows\system32\agsaamj.dll
2009-04-11 08:32 . 2009-04-11 08:32        1986560        ----a-w        c:\windows\system32\akll.dll
2009-04-11 08:25 . 2009-04-11 08:24        --------        d-----w        c:\documents and settings\USER\Application Data\PC Suite
2009-04-11 08:25 . 2009-04-11 08:25        --------        d-----w        c:\documents and settings\All Users\Application Data\PC Suite
2009-04-11 08:25 . 2009-04-11 08:25        --------        d-----w        c:\documents and settings\USER\Application Data\Nokia
2009-04-11 08:25 . 2009-04-11 08:25        --------        d-----w        c:\program files\Common Files\Nokia
2009-04-11 08:25 . 2009-04-11 08:25        --------        d-----w        c:\program files\Common Files\PCSuite
2009-04-11 08:25 . 2009-04-11 08:24        --------        d-----w        c:\program files\Nokia
2009-04-11 08:24 . 2009-04-11 08:24        --------        d-----w        c:\program files\DIFX
2009-04-11 08:24 . 2009-04-11 08:24        --------        d-----w        c:\program files\PC Connectivity Solution
2009-04-11 07:58 . 2009-04-11 07:58        2232        ----a-w        c:\windows\java\Packages\Data\LJRP3P73.DAT
2009-04-11 07:58 . 2009-04-11 07:58        155995        ----a-w        c:\windows\java\Packages\9V9V97HB.ZIP
2009-04-11 07:58 . 2009-04-11 07:58        2678        ----a-w        c:\windows\java\Packages\Data\FT3NXJXJ.DAT
2009-04-11 07:58 . 2009-04-11 07:58        2678        ----a-w        c:\windows\java\Packages\Data\RBDF9339.DAT
2009-04-11 07:58 . 2009-04-11 07:58        2678        ----a-w        c:\windows\java\Packages\Data\M7NP3FF3.DAT
2009-04-11 07:58 . 2009-04-11 07:58        2678        ----a-w        c:\windows\java\Packages\Data\8CNDNXBL.DAT
2009-04-11 07:58 . 2009-04-11 07:58        2678        ----a-w        c:\windows\java\Packages\Data\FZVBN79B.DAT
2009-04-11 07:52 . 2009-04-11 07:52        --------        d-----w        c:\program files\mpegable
2009-04-11 07:52 . 2009-04-11 07:52        47104        ------w        c:\windows\AKDeInstall.exe
2009-04-11 07:52 . 2009-04-11 12:48        --------        d-----w        c:\program files\DivX
2009-04-11 07:52 . 2009-04-11 07:52        --------        d-----w        c:\program files\K-Lite Codec Pack
2009-04-10 16:34 . 2009-04-10 16:34        --------        d-----w        c:\program files\WIDCOMM
2009-04-10 16:33 . 2009-04-10 16:33        --------        d-----w        c:\program files\Synaptics
2009-04-10 16:33 . 2009-04-10 16:26        --------        d-----w        c:\program files\Common Files\InstallShield
2009-04-10 16:31 . 2009-04-10 16:31        --------        d-----w        c:\program files\Multimedia Card Reader
2009-04-10 16:30 . 2009-04-10 16:30        --------        d-----w        c:\program files\Atheros
2009-04-10 16:29 . 2009-04-10 16:29        --------        d-----w        c:\documents and settings\All Users\Application Data\Atheros
2009-04-10 16:29 . 2009-04-10 16:28        --------        d-----w        c:\program files\Wireless Console 2
2009-04-10 16:27 . 2009-04-10 16:26        429        ----a-w        C:\RHDSetup.log
2009-04-10 16:26 . 2009-04-10 16:25        --------        d-----w        c:\program files\Realtek
2009-04-10 16:26 . 2009-04-10 16:26        319488        ----a-w        c:\windows\HideWin.exe
2009-04-10 16:21 . 2009-04-10 16:21        --------        d-----w        c:\program files\ATKGFNEX
2009-04-10 16:20 . 2009-04-10 16:20        --------        d-----w        c:\documents and settings\USER\Application Data\InstallShield
2009-04-10 16:18 . 2009-04-10 16:18        --------        d-----w        c:\program files\Intel
2009-04-10 16:15 . 2004-08-03 20:59        250048        --sha-r        C:\ntldr
2009-04-10 16:10 . 2009-04-10 16:10        --------        d-----w        c:\program files\microsoft frontpage
2009-04-10 16:07 . 2009-04-10 16:07        22144        ----a-w        c:\windows\system32\emptyregdb.dat
2009-03-08 01:34 . 2004-08-03 22:55        43008        ----a-w        c:\windows\system32\licmgr10.dll
2009-03-08 01:33 . 2004-08-03 22:55        18944        ----a-w        c:\windows\system32\corpol.dll
2009-03-08 01:33 . 2004-08-03 22:55        420352        ----a-w        c:\windows\system32\vbscript.dll
2009-03-08 01:32 . 2004-08-03 22:55        107008        ----a-w        c:\windows\system32\admparse.dll
2009-03-08 01:32 . 2004-08-03 22:55        71680        ----a-w        c:\windows\system32\iesetup.dll
2009-03-08 01:31 . 2004-08-03 22:55        34816        ----a-w        c:\windows\system32\imgutil.dll
2009-03-08 01:31 . 2004-08-03 22:53        48128        ----a-w        c:\windows\system32\mshtmler.dll
2009-03-08 01:22 . 2001-09-19 12:00        156160        ----a-w        c:\windows\system32\msls31.dll
2009-03-06 14:00 . 2004-08-03 22:55        283136        ----a-w        c:\windows\system32\pdh.dll
2009-02-09 14:15 . 2004-08-03 22:46        1846144        ----a-w        c:\windows\system32\win32k.sys
2009-02-09 11:41 . 2004-08-04 00:48        2022400        ----a-w        c:\windows\system32\ntkrnlpa.exe
2009-02-09 11:41 . 2004-08-03 22:48        2144256        ----a-w        c:\windows\system32\ntoskrnl.exe
2009-02-09 10:03 . 2004-08-03 22:55        401408        ----a-w        c:\windows\system32\rpcss.dll
2009-02-09 10:03 . 2004-08-03 22:55        722944        ----a-w        c:\windows\system32\lsasrv.dll
2009-02-09 10:03 . 2004-08-03 22:55        681984        ----a-w        c:\windows\system32\advapi32.dll
2009-02-09 10:03 . 2004-08-03 22:55        694272        ----a-w        c:\windows\system32\ntdll.dll
2009-02-09 09:50 . 2004-08-03 22:56        110592        ----a-w        c:\windows\system32\services.exe
2009-02-06 15:52 . 2009-02-06 15:52        49504        ----a-w        c:\windows\system32\sirenacm.dll
2009-02-06 09:54 . 2001-09-19 12:00        35328        ----a-w        c:\windows\system32\sc.exe
2009-02-03 20:08 . 2004-08-03 22:55        55808        ----a-w        c:\windows\system32\secur32.dll
.

------- Sigcheck -------

[7] 2004-08-03 22:55        654848        1E1CEF80A11BDAB92B2A83F885D214D5        c:\windows\ie8\wininet.dll
[-] 2009-03-08 01:34        1016320        E7BCEFE492C257DE2A62D28A26AEBE6D        c:\windows\system32\wininet.dll
[7] 2009-03-08 01:34        914944        6CE32F7778061CCC5814D5E0F282D369        c:\windows\VistaMizer\old\wininet.dll

[-] 2004-08-03 22:56        540672        EF34827229B786E17000C5CCD091775F        c:\windows\system32\winlogon.exe
[7] 2004-08-03 22:56        501248        BA4E08425B62BE257AE4557DA058F1AA        c:\windows\VistaMizer\old\winlogon.exe

[-] 2004-08-03 22:56        1549824        A5145822D943C01CE9953E1A3148F801        c:\windows\explorer.exe
[7] 2004-08-03 22:56        1029632        932F97B77F2625F7FF7DFC97552548F8        c:\windows\VistaMizer\old\explorer.exe

[-] 2004-08-03 22:56        25088        D1442B32E926BBD6A3F5674AAAC9EA0E        c:\windows\system32\ctfmon.exe
[7] 2004-08-03 22:56        15360        B87D2319441038F62BDDAEEB6BCE156D        c:\windows\VistaMizer\old\ctfmon.exe
.
(((((((((((((((((((((((((((((((((((((  Reg Loading Points  ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-01 14:08        143360        ----a-w        c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 25088]
"swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2009-04-11 171448]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-03 1799168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsgTranAgt"="c:\program files\ASUS\ATK Hotkey\MsgTranAgt.exe" [2007-11-04 106496]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-01-11 98304]
"ATKHOTKEY"="c:\program files\ASUS\ATK Hotkey\HControl.exe" [2008-08-08 217088]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2008-07-15 7651328]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-07-17 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-07-17 178712]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-07-17 150040]
"Wireless Console 2"="c:\program files\Wireless Console 2\wcourier.exe" [2007-07-05 1040384]
"ACU"="c:\program files\Atheros\ACU.exe" [2008-04-09 450648]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-07-03 1323008]
"ASUS Live Update"="c:\program files\ASUS\ASUS Live Update\ALU.exe" [2007-11-30 51768]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-01-15 851968]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2008-06-24 159744]
"Power_Gear"="c:\program files\ASUS\Power4 Gear\BatteryLife.exe" [2006-07-26 90112]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-04-11 47672]
"ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2009-04-11 33136]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"LGODDFU"="c:\program files\lg_fwupdate\fwupdate.exe" [2006-08-17 249856]
"PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"CTFMON"="c:\windows\system32\wscript.exe" [2004-08-03 163840]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-04-16 198160]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2008-07-23 16804864]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 25088]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

c:\documents and settings\All Users\çں‍ê، ں****§ڑ\ںé****©ںê¤\****§ک ں颬نïé\
AutoCAD Startup Accelerator.lnk - c:\program files\Common Files\Autodesk Shared\acstart17.exe [2006-3-5 11000]
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-1-29 576104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\dwwin.exe]
"Debugger"=c:\windows\system32\win.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

R3 ASNDIS5;ASNDIS5 Protocol Driver;c:\progra~1\ASUS\ATKHOT~1\ASNDIS5.SYS [2004-05-27 16269]
R3 CRFILTER;USB Mass Storage Filter;c:\windows\system32\DRIVERS\CRFILTER.sys [2008-04-07 6656]
R3 WSIMD;wsimd Service;c:\windows\system32\DRIVERS\wsimd.sys [2008-02-08 57408]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt        REG_MULTI_SZ          hpqcxs08

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4506fb51-2672-11de-a9bb-002243bfbb16}]
\Shell\AutoRun\command - G:\1ogf.exe
\Shell\open\Command - G:\1ogf.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{90446fd8-29a7-11de-a9ce-002243bfbb16}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-04-19 c:\windows\Tasks\User_Feed_Synchronization-{63EB90FF-80F0-428C-955C-BF41BFA225D7}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 01:31]
.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-Ooze Bait - c:\docume~1\USER\APPLIC~1\INSIDE~1\Heck Trust.exe
HKLM-Run-regdiit - c:\windows\system32\win.exe


.
------- Supplementary Scan -------
.
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &تصدير إلى Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Send To Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\USER\Application Data\Mozilla\Firefox\Profiles\a27givl7.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com.sa
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-19 15:17
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ... 

scanning hidden autostart entries ...

scanning hidden files ... 


C:\ADSM_PData_0150

scan completed successfully
hidden files: 1

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(240)
c:\windows\system32\sfc_os.dll
c:\windows\system32\cscui.dll
.
Completion time: 2009-04-19 15:18
ComboFix-quarantined-files.txt  2009-04-19 12:18

Pre-Run: 73,653,571,584 bytes free
Post-Run: 73,667,252,224 bytes free

354        --- E O F ---        2009-04-18 19:21


عبد الهادي اطويل 19-04-2009 13:10

أهلا بك مجددا أختي أمل..
كما توقعت فإن النظام مصاب بملفات ضارة..
بالنسبة لتلك النافذة التي تظهر وتسأل هل تودين الاستمرار في الوضع الآمن أم استرجاع النظام، فلو لاحظت الشرح لوجدت انني اختار الجواب نعم لأنني أريد البقاء في الوضع الآمن لأنه من يهمنا، لذلك كان عليك أن تختاري البقاء على الوضع الآمن لتظهر لك برامج الحاسوب بشكل عاد..
أيضا تلك الرسالة التي تظهر فقد سبق أن استفسر عنها الأخ الكريم سرحان وهذا ردي عليه:

استفسارات حول الوضع الآمن وبرنامج comboFix

أيضا أنصحك بالرجوع لموضوع الأخ سرحان في قسم الطلبات حيث تطرقنا إلى مختلف الطرق التي تمكن من التخلص من الملفات الضارة، وهذا هو رابط الموضوع:

حول إضافة رابط أو صورة أو فلاشة واستفسارت أخرى

أما الآن فإنني أطلب منك إعادة إجراء الفحص ببرنامج ComboFix، ومن تم وافيني بالتقرير الخاص بالبرنامج وأيضا بتقرير HijackThis، ولا تنسي ان تخبرينا بتقدم حالة الحاسوب، يعني هل هناك تحسن أم لا..
موفق ومني لك أرق تحية..

تهاني يحيى الواصلي 19-04-2009 13:15

المشكلة العظماء والذي جعلني اشعر بالقهر الشديد ان الجهاز جديد لم يكمل الا سبوع فقط
حسنا اخي لك ماطلبت
ولكني اريد ان اخبرك بامر لم اخبرك به عند عمل الاداة لم تظهر اي ايقونة من الايقونات التى ظهرت اثناء شرحك
ساتابع الموضوعين وباذن الله لي عودة بعدما انتهي من كل شي

عبد الهادي اطويل 19-04-2009 13:27

لا تقلقي أختي فإن شاء الله كل شيء سيتم إصلاحه..
في الانتظار...
مني لك أرق تحية..

تهاني يحيى الواصلي 19-04-2009 14:15

هذا تقرير اداة HijackThis
كود:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:12:44 م, on 19/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATK Hotkey\HControl.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Atheros\ACU.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\WINDOWS\ASScrPro.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ASUS\ATK Hotkey\WDC.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\PC Connectivity Solution\NclBTHandler.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/?v=msgrv75
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MsgTranAgt] C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKHOTKEY] C:\Program Files\ASUS\ATK Hotkey\HControl.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Wireless Console 2] "C:\Program Files\Wireless Console 2\wcourier.exe"
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [ACMON] "C:\Program Files\ASUS\Splendid\ACMON.exe"
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\WINDOWS\AsScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\WINDOWS\ASScrPro.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart17.exe
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Send To Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Atheros Configuration Service (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 9086 bytes


تهاني يحيى الواصلي 19-04-2009 14:18

الجزء الاول للملفات البرامج الضارة

كود:

ComboFix 09-04-19.05 - USER 04/19/2009 17:00.2 - NTFSx86 MINIMAL
Microsoft Windows XP Professional  5.1.2600.2.1256.966.1025.18.2013.1740 [GMT 3:00]
Running from: c:\documents and settings\USER\سطح المكتب\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Updated)

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((  Files Created from 2009-03-19 to 2009-04-19  )))))))))))))))))))))))))))))))
.

2009-04-18 19:17 . 2009-04-18 19:17        --------        d-----w        c:\program files\MSXML 4.0
2009-04-18 18:59 . 2004-08-03 22:56        3675648        ----a-w        c:\windows\system32\zipfldr.dll
2009-04-18 18:59 . 2004-08-03 21:56        116224        -c--a-w        c:\windows\system32\dllcache\xrxwiadr.dll
2009-04-18 18:59 . 2001-09-18 11:06        4608        -c--a-w        c:\windows\system32\dllcache\xrxflnch.exe
2009-04-18 18:59 . 2001-09-18 11:06        27648        -c--a-w        c:\windows\system32\dllcache\xrxftplt.exe
2009-04-18 18:59 . 2001-09-18 11:05        23040        -c--a-w        c:\windows\system32\dllcache\xrxwbtmp.dll
2009-04-18 18:59 . 2001-09-18 11:05        17408        -c--a-w        c:\windows\system32\dllcache\xrxscnui.dll
2009-04-18 18:59 . 2001-09-18 11:06        99865        -c--a-w        c:\windows\system32\dllcache\xlog.exe
2009-04-18 18:59 . 2001-09-19 12:00        28288        -c--a-w        c:\windows\system32\dllcache\xjis.nls
2009-04-18 18:58 . 2001-08-17 09:11        16970        -c--a-w        c:\windows\system32\dllcache\xem336n5.sys
2009-04-18 18:58 . 2004-08-03 19:29        19455        -c--a-w        c:\windows\system32\dllcache\wvchntxx.sys
2009-04-18 18:57 . 2008-10-16 11:13        202776        ----a-w        c:\windows\system32\wuweb.dll
2009-04-18 18:57 . 2001-09-19 12:00        32256        ----a-w        c:\windows\system32\wupdmgr.exe
2009-04-18 18:55 . 2008-10-16 11:12        334872        ----a-w        c:\windows\system32\wucltui.dll
2009-04-18 18:54 . 2004-08-03 22:56        182784        ----a-w        c:\windows\system32\wuaueng1.dll
2009-04-18 18:53 . 2008-10-16 11:12        224792        ----a-w        c:\windows\system32\wuaucpl.cpl
2009-04-18 18:52 . 2004-08-03 22:56        198144        ----a-w        c:\windows\system32\wuauclt1.exe
2009-04-18 18:52 . 2004-08-03 21:56        8192        -c--a-w        c:\windows\system32\dllcache\wshirda.dll
2009-04-18 18:52 . 2004-08-03 19:29        12063        -c--a-w        c:\windows\system32\dllcache\wsiintxx.sys
2009-04-18 18:51 . 2004-08-03 22:56        927744        ----a-w        c:\windows\system32\wsecedit.dll
2009-04-18 18:50 . 2004-08-03 22:56        147456        ----a-w        c:\windows\system32\wscui.cpl
2009-04-18 18:49 . 2004-08-03 22:56        163840        ----a-w        c:\windows\system32\wscript.exe
2009-04-18 18:49 . 2001-09-19 12:00        30208        ----a-w        c:\windows\system32\write.exe
2009-04-18 18:48 . 2004-08-03 22:56        34304        ----a-w        c:\windows\system32\wpabaln.exe
2009-04-18 18:47 . 2004-08-03 22:55        9420800        ----a-w        c:\windows\system32\wmploc.dll
2009-04-18 18:44 . 2004-08-03 20:07        8832        -c--a-w        c:\windows\system32\dllcache\wmiacpi.sys
2009-04-18 18:44 . 2004-08-03 19:31        154624        -c--a-w        c:\windows\system32\dllcache\wlluc48.sys
2009-04-18 18:44 . 2001-09-18 10:38        34890        -c--a-w        c:\windows\system32\dllcache\wlandrv2.sys
2009-04-18 18:43 . 2004-08-03 21:04        156672        -c--a-w        c:\windows\system32\dllcache\winzm.ime
2009-04-18 18:43 . 2004-08-03 22:55        330752        ----a-w        c:\windows\system32\winsrv.dll
2009-04-18 18:42 . 2004-08-03 21:04        156672        -c--a-w        c:\windows\system32\dllcache\winsp.ime
2009-04-18 18:41 . 2004-08-03 21:04        156672        -c--a-w        c:\windows\system32\dllcache\winpy.ime
2009-04-18 18:40 . 2004-08-03 22:55        4656128        ----a-w        c:\windows\system32\winntbbu.dll
2009-04-18 18:39 . 2001-09-19 12:00        121856        ----a-w        c:\windows\system32\winmine.exe
2009-04-18 18:37 . 2004-08-03 21:04        65536        -c--a-w        c:\windows\system32\dllcache\winime.ime
2009-04-18 18:37 . 2004-08-03 22:56        351744        ----a-w        c:\windows\winhlp32.exe
2009-04-18 18:36 . 2001-09-19 12:00        69120        -c--a-w        c:\windows\system32\dllcache\wingb.ime
2009-04-18 18:35 . 2001-09-19 12:00        52224        ----a-w        c:\windows\system32\winchat.exe
2009-04-18 18:33 . 2004-08-03 22:55        2247680        ----a-w        c:\windows\system32\winbrand.dll
2009-04-18 18:30 . 2004-08-03 21:04        79360        -c--a-w        c:\windows\system32\dllcache\winar30.ime
2009-04-18 18:30 . 2001-08-17 10:28        771581        -c--a-w        c:\windows\system32\dllcache\winacisa.sys
2009-04-18 18:30 . 2004-08-03 22:55        697856        ----a-w        c:\windows\system32\wiashext.dll
2009-04-18 18:28 . 2001-09-18 11:05        87040        -c--a-w        c:\windows\system32\dllcache\wiafbdrv.dll
2009-04-18 18:28 . 2001-09-18 11:05        53760        -c--a-w        c:\windows\system32\dllcache\wiamsmud.dll
2009-04-18 18:28 . 2004-08-03 22:55        3698176        ----a-w        c:\windows\system32\wiadefui.dll
2009-04-18 18:27 . 2004-08-03 22:56        525312        ----a-w        c:\windows\system32\wiaacmgr.exe
2009-04-18 18:26 . 2004-08-03 22:56        3291648        ----a-w        c:\windows\system32\wextract.exe
2009-04-18 18:25 . 2001-09-19 12:00        31232        -c--a-w        c:\windows\system32\dllcache\weitekp9.sys
2009-04-18 18:24 . 2001-09-19 12:00        41600        -c--a-w        c:\windows\system32\dllcache\weitekp9.dll
2009-04-18 18:23 . 2001-08-17 10:28        701386        -c--a-w        c:\windows\system32\dllcache\wdhaalba.sys
2009-04-18 18:23 . 2004-08-03 21:45        31872        -c--a-w        c:\windows\system32\dllcache\wceusbsh.sys
2009-04-18 18:23 . 2004-08-03 19:29        23615        -c--a-w        c:\windows\system32\dllcache\wch7xxnt.sys
2009-04-18 18:23 . 2001-08-17 09:10        35871        -c--a-w        c:\windows\system32\dllcache\wbfirdma.sys
2009-04-18 18:22 . 2004-08-03 19:29        25471        -c--a-w        c:\windows\system32\dllcache\watv10nt.sys
2009-04-18 18:22 . 2004-08-03 19:29        22271        -c--a-w        c:\windows\system32\dllcache\watv06nt.sys
2009-04-18 18:22 . 2004-08-03 19:29        33599        -c--a-w        c:\windows\system32\dllcache\watv04nt.sys
2009-04-18 18:22 . 2004-08-03 19:29        19551        -c--a-w        c:\windows\system32\dllcache\watv02nt.sys
2009-04-18 18:22 . 2004-08-03 19:29        29311        -c--a-w        c:\windows\system32\dllcache\watv01nt.sys
2009-04-18 18:22 . 2004-08-03 22:55        53248        -c--a-w        c:\windows\system32\dllcache\wamreg51.dll
2009-04-18 18:21 . 2001-09-19 12:00        9216        -c--a-w        c:\windows\system32\dllcache\wamps51.dll
2009-04-18 18:20 . 2004-08-03 22:55        75264        -c--a-w        c:\windows\system32\dllcache\wam51.dll
2009-04-18 18:20 . 2004-08-03 19:29        11935        -c--a-w        c:\windows\system32\dllcache\wadv11nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        11871        -c--a-w        c:\windows\system32\dllcache\wadv09nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        11807        -c--a-w        c:\windows\system32\dllcache\wadv07nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        11295        -c--a-w        c:\windows\system32\dllcache\wadv08nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        12415        -c--a-w        c:\windows\system32\dllcache\wadv01nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        12127        -c--a-w        c:\windows\system32\dllcache\wadv02nt.sys
2009-04-18 18:20 . 2004-08-03 19:29        11775        -c--a-w        c:\windows\system32\dllcache\wadv05nt.sys
2009-04-18 18:20 . 2004-08-03 20:04        13568        -c--a-w        c:\windows\system32\dllcache\wacompen.sys
2009-04-18 18:14 . 2001-08-17 09:13        16925        -c--a-w        c:\windows\system32\dllcache\w940nd.sys
2009-04-18 18:14 . 2001-08-17 09:13        19528        -c--a-w        c:\windows\system32\dllcache\w840nd.sys
2009-04-18 18:14 . 2001-08-17 09:13        19016        -c--a-w        c:\windows\system32\dllcache\w926nd.sys
2009-04-18 18:14 . 2004-08-03 22:55        360448        -c--a-w        c:\windows\system32\dllcache\w3svc.dll
2009-04-18 18:13 . 2001-09-19 12:00        5632        -c--a-w        c:\windows\system32\dllcache\w3svapi.dll
2009-04-18 18:12 . 2001-09-19 12:00        73728        -c--a-w        c:\windows\system32\dllcache\w3ext.dll
2009-04-18 18:11 . 2001-09-19 12:00        4608        -c--a-w        c:\windows\system32\dllcache\w3ctrs51.dll
2009-04-18 18:10 . 2001-09-19 12:00        48256        -c--a-w        c:\windows\system32\dllcache\w32.dll
2009-04-18 18:10 . 2001-08-17 10:28        64605        -c--a-w        c:\windows\system32\dllcache\vvoice.sys
2009-04-18 18:10 . 2001-08-17 10:28        397502        -c--a-w        c:\windows\system32\dllcache\vpctcom.sys
2009-04-18 18:10 . 2004-08-03 20:32        86073        -c--a-w        c:\windows\system32\dllcache\voicesub.dll
2009-04-18 18:09 . 2004-08-03 20:32        426041        -c--a-w        c:\windows\system32\dllcache\voicepad.dll
2009-04-18 18:08 . 2001-08-17 10:28        604253        -c--a-w        c:\windows\system32\dllcache\vmodem.sys
2009-04-18 18:08 . 2001-08-17 09:14        249402        -c--a-w        c:\windows\system32\dllcache\vinwm.sys
2009-04-18 18:08 . 2001-08-17 10:49        24576        -c--a-w        c:\windows\system32\dllcache\viairda.sys
2009-04-18 18:08 . 2004-08-03 19:59        5376        -c--a-w        c:\windows\system32\dllcache\viaide.sys
2009-04-18 18:08 . 2004-08-03 20:07        42240        -c--a-w        c:\windows\system32\dllcache\viaagp.sys
2009-04-18 18:08 . 2001-09-19 12:00        124928        ----a-w        c:\windows\system32\verifier.exe
2009-04-18 18:07 . 2004-08-03 21:55        11325        -c--a-w        c:\windows\system32\dllcache\vchnt5.dll
2009-04-18 18:07 . 2009-04-16 12:35        218624        ----a-w        c:\windows\system32\uxtheme.dll
2009-04-18 18:05 . 2004-08-03 22:55        285696        ----a-w        c:\windows\system32\upnpui.dll
2009-04-18 18:02 . 2004-08-03 22:56        282112        ----a-w        c:\windows\system32\unimdm.tsp
2009-04-18 18:01 . 2004-08-03 21:04        76288        -c--a-w        c:\windows\system32\dllcache\uniime.dll
2009-04-18 17:59 . 2004-08-03 20:07        44672        -c--a-w        c:\windows\system32\dllcache\uagp35.sys
2009-04-18 17:59 . 2001-08-17 10:48        11520        -c--a-w        c:\windows\system32\dllcache\twotrack.sys
2009-04-18 17:58 . 2001-09-19 12:00        14336        -c--a-w        c:\windows\system32\dllcache\tsprof.exe
2009-04-18 17:57 . 2001-09-18 11:05        525568        -c--a-w        c:\windows\system32\dllcache\tridxp.dll
2009-04-18 17:57 . 2001-08-17 09:51        166784        -c--a-w        c:\windows\system32\dllcache\tridxpm.sys
2009-04-18 17:57 . 2001-09-18 11:03        440576        -c--a-w        c:\windows\system32\dllcache\tridkb.dll
2009-04-18 17:57 . 2001-08-17 09:51        159232        -c--a-w        c:\windows\system32\dllcache\tridkbm.sys
2009-04-18 17:56 . 2001-09-18 11:03        315520        -c--a-w        c:\windows\system32\dllcache\trid3d.dll
2009-04-18 17:56 . 2001-08-17 09:51        222336        -c--a-w        c:\windows\system32\dllcache\trid3dm.sys
2009-04-18 17:56 . 2001-08-17 09:12        34375        -c--a-w        c:\windows\system32\dllcache\tpro4.sys
2009-04-18 17:56 . 2001-09-18 11:02        42496        -c--a-w        c:\windows\system32\dllcache\tp4res.dll
2009-04-18 17:56 . 2004-08-03 21:56        82432        -c--a-w        c:\windows\system32\dllcache\tp4mon.exe
2009-04-18 17:56 . 2001-09-18 11:05        31744        -c--a-w        c:\windows\system32\dllcache\tp4.dll
2009-04-18 17:56 . 2001-09-18 10:33        4992        -c--a-w        c:\windows\system32\dllcache\toside.sys
2009-04-18 17:56 . 2001-08-17 11:02        230912        -c--a-w        c:\windows\system32\dllcache\tosdvd03.sys
2009-04-18 17:56 . 2001-08-17 11:01        241664        -c--a-w        c:\windows\system32\dllcache\tosdvd02.sys
2009-04-18 17:56 . 2001-08-17 09:10        28232        -c--a-w        c:\windows\system32\dllcache\tos4mo.sys
2009-04-18 17:56 . 2001-09-19 12:00        31232        -c--a-w        c:\windows\system32\dllcache\tools.dll
2009-04-18 17:55 . 2001-08-17 09:14        123995        -c--a-w        c:\windows\system32\dllcache\tjisdn.sys
2009-04-18 17:54 . 2004-08-03 20:32        455168        -c--a-w        c:\windows\system32\dllcache\tintsetp.exe
2009-04-18 17:53 . 2004-08-03 20:32        44032        -c--a-w        c:\windows\system32\dllcache\tintlphr.exe
2009-04-18 17:52 . 2004-08-03 20:32        571392        -c--a-w        c:\windows\system32\dllcache\tintlgnt.ime
2009-04-18 17:52 . 2004-08-03 22:56        93696        ----a-w        c:\windows\system32\timedate.cpl
2009-04-18 17:51 . 2004-08-03 22:55        445440        ----a-w        c:\windows\system32\themeui.dll
2009-04-18 17:50 . 2001-08-17 09:51        138528        -c--a-w        c:\windows\system32\dllcache\tgiulnt5.sys
2009-04-18 17:50 . 2001-09-18 11:03        81408        -c--a-w        c:\windows\system32\dllcache\tgiul50.dll
2009-04-18 17:50 . 2004-08-03 20:00        149376        -c--a-w        c:\windows\system32\dllcache\tffsport.sys
2009-04-18 17:50 . 2004-08-03 22:56        99328        ----a-w        c:\windows\system32\telnet.exe
2009-04-18 17:49 . 2001-09-19 12:00        29696        ----a-w        c:\windows\system32\telephon.cpl
2009-04-18 17:48 . 2001-09-19 12:00        19464        -c--a-w        c:\windows\system32\dllcache\tdspx.sys
2009-04-18 17:48 . 2001-08-17 09:13        37961        -c--a-w        c:\windows\system32\dllcache\tdk100b.sys
2009-04-18 17:48 . 2001-08-17 09:13        17129        -c--a-w        c:\windows\system32\dllcache\tdkcd31.sys
2009-04-18 17:47 . 2001-09-19 12:00        21896        -c--a-w        c:\windows\system32\dllcache\tdipx.sys

.


تهاني يحيى الواصلي 19-04-2009 14:20

الثاني
كود:

((((((((((((((((((((((((((((((((((((((((  Find3M Report  ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-19 12:29 . 2001-09-19 12:00        58920        ----a-w        c:\windows\system32\perfc001.dat
2009-04-19 12:29 . 2001-09-19 12:00        328690        ----a-w        c:\windows\system32\perfh001.dat
2009-04-19 12:24 . 2009-04-11 12:45        --------        d-----w        c:\program files\lg_fwupdate
2009-04-18 10:14 . 2009-04-10 16:46        106856        ----a-w        c:\documents and settings\USER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-16 12:12 . 2009-04-11 12:48        --------        d-----w        c:\program files\Yahoo!
2009-04-16 11:28 . 2009-04-11 12:48        --------        d-----w        c:\program files\Common Files\ACD Systems
2009-04-12 20:49 . 2009-04-10 16:09        86327        ----a-w        c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-11 12:50 . 2009-04-10 16:21        --------        d--h--w        c:\program files\InstallShield Installation Information
2009-04-11 12:48 . 2009-04-11 12:48        --------        d-----w        c:\documents and settings\USER\Application Data\ACD Systems
2009-04-11 12:45 . 2009-04-11 12:35        --------        d-----w        c:\program files\CyberLink
2009-04-11 12:42 . 2009-04-11 12:42        --------        d-----w        c:\program files\Common Files\Ahead
2009-04-11 12:42 . 2009-04-11 12:42        --------        d-----w        c:\documents and settings\All Users\Application Data\Nero
2009-04-11 12:42 . 2009-04-11 12:42        --------        d-----w        c:\program files\Nero
2009-04-11 12:21 . 2009-04-10 16:20        90        ----a-w        C:\setup.log
2009-04-11 12:21 . 2009-04-10 16:20        --------        d-----w        c:\program files\ASUS
2009-04-11 12:15 . 2009-04-10 16:14        286720        ----a-w        C:\Debug.txt
2009-04-11 08:32 . 2009-04-11 08:32        196608        ----a-w        c:\windows\system32\maag.dll
2009-04-11 08:32 . 2009-04-11 08:32        1245184        ----a-w        c:\windows\system32\bkll.dll
2009-04-11 08:32 . 2009-04-11 08:32        1212416        ----a-w        c:\windows\system32\ckll.dll
2009-04-11 08:32 . 2009-04-11 08:32        90112        ----a-w        c:\windows\system32\agsaami.dll
2009-04-11 08:32 . 2009-04-11 08:32        610304        ----a-w        c:\windows\system32\agsaamg.dll
2009-04-11 08:32 . 2009-04-11 08:32        372736        ----a-w        c:\windows\system32\agsaamc.dll
2009-04-11 08:32 . 2009-04-11 08:32        2535424        ----a-w        c:\windows\system32\agsaamj.dll
2009-04-11 08:32 . 2009-04-11 08:32        1986560        ----a-w        c:\windows\system32\akll.dll
2009-04-11 08:25 . 2009-04-11 08:24        --------        d-----w        c:\documents and settings\USER\Application Data\PC Suite
2009-04-11 08:25 . 2009-04-11 08:25        --------        d-----w        c:\documents and settings\All Users\Application Data\PC Suite
2009-04-11 08:25 . 2009-04-11 08:25        --------        d-----w        c:\documents and settings\USER\Application Data\Nokia
2009-04-11 08:25 . 2009-04-11 08:25        --------        d-----w        c:\program files\Common Files\Nokia
2009-04-11 08:25 . 2009-04-11 08:25        --------        d-----w        c:\program files\Common Files\PCSuite
2009-04-11 08:25 . 2009-04-11 08:24        --------        d-----w        c:\program files\Nokia
2009-04-11 08:24 . 2009-04-11 08:24        --------        d-----w        c:\program files\DIFX
2009-04-11 08:24 . 2009-04-11 08:24        --------        d-----w        c:\program files\PC Connectivity Solution
2009-04-11 07:58 . 2009-04-11 07:58        2232        ----a-w        c:\windows\java\Packages\Data\LJRP3P73.DAT
2009-04-11 07:58 . 2009-04-11 07:58        155995        ----a-w        c:\windows\java\Packages\9V9V97HB.ZIP
2009-04-11 07:58 . 2009-04-11 07:58        2678        ----a-w        c:\windows\java\Packages\Data\FT3NXJXJ.DAT
2009-04-11 07:58 . 2009-04-11 07:58        2678        ----a-w        c:\windows\java\Packages\Data\RBDF9339.DAT
2009-04-11 07:58 . 2009-04-11 07:58        2678        ----a-w        c:\windows\java\Packages\Data\M7NP3FF3.DAT
2009-04-11 07:58 . 2009-04-11 07:58        2678        ----a-w        c:\windows\java\Packages\Data\8CNDNXBL.DAT
2009-04-11 07:58 . 2009-04-11 07:58        2678        ----a-w        c:\windows\java\Packages\Data\FZVBN79B.DAT
2009-04-11 07:52 . 2009-04-11 07:52        --------        d-----w        c:\program files\mpegable
2009-04-11 07:52 . 2009-04-11 07:52        47104        ------w        c:\windows\AKDeInstall.exe
2009-04-11 07:52 . 2009-04-11 12:48        --------        d-----w        c:\program files\DivX
2009-04-11 07:52 . 2009-04-11 07:52        --------        d-----w        c:\program files\K-Lite Codec Pack
2009-04-10 16:34 . 2009-04-10 16:34        --------        d-----w        c:\program files\WIDCOMM
2009-04-10 16:33 . 2009-04-10 16:33        --------        d-----w        c:\program files\Synaptics
2009-04-10 16:33 . 2009-04-10 16:26        --------        d-----w        c:\program files\Common Files\InstallShield
2009-04-10 16:31 . 2009-04-10 16:31        --------        d-----w        c:\program files\Multimedia Card Reader
2009-04-10 16:30 . 2009-04-10 16:30        --------        d-----w        c:\program files\Atheros
2009-04-10 16:29 . 2009-04-10 16:29        --------        d-----w        c:\documents and settings\All Users\Application Data\Atheros
2009-04-10 16:29 . 2009-04-10 16:28        --------        d-----w        c:\program files\Wireless Console 2
2009-04-10 16:27 . 2009-04-10 16:26        429        ----a-w        C:\RHDSetup.log
2009-04-10 16:26 . 2009-04-10 16:25        --------        d-----w        c:\program files\Realtek
2009-04-10 16:26 . 2009-04-10 16:26        319488        ----a-w        c:\windows\HideWin.exe
2009-04-10 16:21 . 2009-04-10 16:21        --------        d-----w        c:\program files\ATKGFNEX
2009-04-10 16:20 . 2009-04-10 16:20        --------        d-----w        c:\documents and settings\USER\Application Data\InstallShield
2009-04-10 16:18 . 2009-04-10 16:18        --------        d-----w        c:\program files\Intel
2009-04-10 16:15 . 2004-08-03 20:59        250048        --sha-r        C:\ntldr
2009-04-10 16:10 . 2009-04-10 16:10        --------        d-----w        c:\program files\microsoft frontpage
2009-04-10 16:07 . 2009-04-10 16:07        22144        ----a-w        c:\windows\system32\emptyregdb.dat
2009-03-08 01:34 . 2004-08-03 22:55        43008        ----a-w        c:\windows\system32\licmgr10.dll
2009-03-08 01:33 . 2004-08-03 22:55        18944        ----a-w        c:\windows\system32\corpol.dll
2009-03-08 01:33 . 2004-08-03 22:55        420352        ----a-w        c:\windows\system32\vbscript.dll
2009-03-08 01:32 . 2004-08-03 22:55        107008        ----a-w        c:\windows\system32\admparse.dll
2009-03-08 01:32 . 2004-08-03 22:55        71680        ----a-w        c:\windows\system32\iesetup.dll
2009-03-08 01:31 . 2004-08-03 22:55        34816        ----a-w        c:\windows\system32\imgutil.dll
2009-03-08 01:31 . 2004-08-03 22:53        48128        ----a-w        c:\windows\system32\mshtmler.dll
2009-03-08 01:22 . 2001-09-19 12:00        156160        ----a-w        c:\windows\system32\msls31.dll
2009-03-06 14:00 . 2004-08-03 22:55        283136        ----a-w        c:\windows\system32\pdh.dll
2009-02-09 14:15 . 2004-08-03 22:46        1846144        ----a-w        c:\windows\system32\win32k.sys
2009-02-09 11:41 . 2004-08-04 00:48        2022400        ----a-w        c:\windows\system32\ntkrnlpa.exe
2009-02-09 11:41 . 2004-08-03 22:48        2144256        ----a-w        c:\windows\system32\ntoskrnl.exe
2009-02-09 10:03 . 2004-08-03 22:55        401408        ----a-w        c:\windows\system32\rpcss.dll
2009-02-09 10:03 . 2004-08-03 22:55        722944        ----a-w        c:\windows\system32\lsasrv.dll
2009-02-09 10:03 . 2004-08-03 22:55        681984        ----a-w        c:\windows\system32\advapi32.dll
2009-02-09 10:03 . 2004-08-03 22:55        694272        ----a-w        c:\windows\system32\ntdll.dll
2009-02-09 09:50 . 2004-08-03 22:56        110592        ----a-w        c:\windows\system32\services.exe
2009-02-06 15:52 . 2009-02-06 15:52        49504        ----a-w        c:\windows\system32\sirenacm.dll
2009-02-06 09:54 . 2001-09-19 12:00        35328        ----a-w        c:\windows\system32\sc.exe
2009-02-03 20:08 . 2004-08-03 22:55        55808        ----a-w        c:\windows\system32\secur32.dll
.

------- Sigcheck -------

[7] 2004-08-03 22:55        654848        1E1CEF80A11BDAB92B2A83F885D214D5        c:\windows\ie8\wininet.dll
[-] 2009-03-08 01:34        1016320        E7BCEFE492C257DE2A62D28A26AEBE6D        c:\windows\system32\wininet.dll
[7] 2009-03-08 01:34        914944        6CE32F7778061CCC5814D5E0F282D369        c:\windows\VistaMizer\old\wininet.dll

[-] 2004-08-03 22:56        540672        EF34827229B786E17000C5CCD091775F        c:\windows\system32\winlogon.exe
[7] 2004-08-03 22:56        501248        BA4E08425B62BE257AE4557DA058F1AA        c:\windows\VistaMizer\old\winlogon.exe

[-] 2004-08-03 22:56        1549824        A5145822D943C01CE9953E1A3148F801        c:\windows\explorer.exe
[7] 2004-08-03 22:56        1029632        932F97B77F2625F7FF7DFC97552548F8        c:\windows\VistaMizer\old\explorer.exe

[-] 2004-08-03 22:56        25088        D1442B32E926BBD6A3F5674AAAC9EA0E        c:\windows\system32\ctfmon.exe
[7] 2004-08-03 22:56        15360        B87D2319441038F62BDDAEEB6BCE156D        c:\windows\VistaMizer\old\ctfmon.exe
.
(((((((((((((((((((((((((((((  SnapShot@2009-04-19_12.17.10  )))))))))))))))))))))))))))))))))))))))))
.
- 2001-09-19 12:00 . 2009-04-19 11:07        58930              c:\windows\system32\perfc009.dat
+ 2001-09-19 12:00 . 2009-04-19 12:29        58930              c:\windows\system32\perfc009.dat
+ 2001-09-19 12:00 . 2009-04-19 12:29        392630              c:\windows\system32\perfh009.dat
- 2001-09-19 12:00 . 2009-04-19 11:07        392630              c:\windows\system32\perfh009.dat
.
(((((((((((((((((((((((((((((((((((((  Reg Loading Points  ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-01 14:08        143360        ----a-w        c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 25088]
"swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2009-04-11 171448]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-03 1799168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsgTranAgt"="c:\program files\ASUS\ATK Hotkey\MsgTranAgt.exe" [2007-11-04 106496]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-01-11 98304]
"ATKHOTKEY"="c:\program files\ASUS\ATK Hotkey\HControl.exe" [2008-08-08 217088]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2008-07-15 7651328]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-07-17 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-07-17 178712]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-07-17 150040]
"Wireless Console 2"="c:\program files\Wireless Console 2\wcourier.exe" [2007-07-05 1040384]
"ACU"="c:\program files\Atheros\ACU.exe" [2008-04-09 450648]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-07-03 1323008]
"ASUS Live Update"="c:\program files\ASUS\ASUS Live Update\ALU.exe" [2007-11-30 51768]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-01-15 851968]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2008-06-24 159744]
"Power_Gear"="c:\program files\ASUS\Power4 Gear\BatteryLife.exe" [2006-07-26 90112]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-04-11 47672]
"ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2009-04-11 33136]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"LGODDFU"="c:\program files\lg_fwupdate\fwupdate.exe" [2006-08-17 249856]
"PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"CTFMON"="c:\windows\system32\wscript.exe" [2004-08-03 163840]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-04-16 198160]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2008-07-23 16804864]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 25088]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

c:\documents and settings\All Users\çں‍ê، ں****§ڑ\ںé****©ںê¤\****§ک ں颬نïé\
AutoCAD Startup Accelerator.lnk - c:\program files\Common Files\Autodesk Shared\acstart17.exe [2006-3-5 11000]
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-1-29 576104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\dwwin.exe]
"Debugger"=c:\windows\system32\win.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

R3 ASNDIS5;ASNDIS5 Protocol Driver;c:\progra~1\ASUS\ATKHOT~1\ASNDIS5.SYS [2004-05-27 16269]
R3 CRFILTER;USB Mass Storage Filter;c:\windows\system32\DRIVERS\CRFILTER.sys [2008-04-07 6656]
R3 WSIMD;wsimd Service;c:\windows\system32\DRIVERS\wsimd.sys [2008-02-08 57408]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt        REG_MULTI_SZ          hpqcxs08

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4506fb51-2672-11de-a9bb-002243bfbb16}]
\Shell\AutoRun\command - G:\1ogf.exe
\Shell\open\Command - G:\1ogf.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{90446fd8-29a7-11de-a9ce-002243bfbb16}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-04-19 c:\windows\Tasks\User_Feed_Synchronization-{63EB90FF-80F0-428C-955C-BF41BFA225D7}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 01:31]
.
.
------- Supplementary Scan -------
.
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &تصدير إلى Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Send To Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\USER\Application Data\Mozilla\Firefox\Profiles\a27givl7.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com.sa
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-19 17:04
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ... 

scanning hidden autostart entries ...

scanning hidden files ... 


C:\ADSM_PData_0150

scan completed successfully
hidden files: 1

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(240)
c:\windows\system32\sfc_os.dll
c:\windows\system32\cscui.dll

- - - - - - - > 'explorer.exe'(1952)
c:\windows\system32\CRYPT32.dll
c:\windows\system32\MSASN1.dll
c:\windows\system32\COMRes.dll
c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll
c:\windows\System32\cscui.dll
c:\windows\system32\msi.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\NETSHELL.dll
.
Completion time: 2009-04-19 17:06
ComboFix-quarantined-files.txt  2009-04-19 14:06
ComboFix2.txt  2009-04-19 12:18

Pre-Run: 73,659,834,368 bytes free
Post-Run: 73,646,960,640 bytes free

356        --- E O F ---        2009-04-18 19:21


تهاني يحيى الواصلي 19-04-2009 14:25

بالنسبة للجهاز كما هو يفتح عادي ليس به بطى او اي شي اخر
المشكلة فقط عند بدايه فتحته تظهر ايقونة سوداء والايقونة التى وضعتها في الموضوع
اسعدك الله اخي هادي

تهاني يحيى الواصلي 19-04-2009 14:36

إزلت أشرطة Toolbar
وساحاول ماطابقة مالدي بالمواضيع السابقة ووسوف احذف ما اخبرتنا به من قبل
^_^

عبد الهادي اطويل 19-04-2009 14:44

جيد أختي أمل..
كنت أتمنى أن توافيني بتقرير HijackThis لكن يبدو أنك نسيت ^_^
بقي الآن أن تتحققي من البرامج التي تقلع مع النظام فهي غالبا التي تكون مسؤولة عن ظهور بعض الرسائل عند تسغيل النظام، خاصة عند فتح ملف ضار أو برنامج يكون مضبوطا على العمل مع تشغيل النظام..
هذه مواضيع ستفيدك في هذا الخصوص:

شرح الأمر msconfig: التحكم في قائمة برامج بدء التشغيل

شرح مصور لبرنامج Ccleaner: التحكم في البرامج التي تقلع مع النظام..

شرح حذف البرامج غير المفعلة من قائمة بدء التشغيل في msconfig بواسطة برنامج MSConfig ClenUp

إن شاء الله سيصبح نظامك كما تحبين ^_^
طبعا نحن في انتظار جديدك..
مني لك أرق تحية..

تهاني يحيى الواصلي 19-04-2009 14:49

اقتباس:

كنت أتمنى أن توافيني بتقرير HijackThis لكن يبدو أنك نسيت ^_^
لا لم انسى اخي هادي تجده بعد ردك في بداية الصفحة قبل برنامج الملفات الضارة يبدو لي انك مرهق جيد ومتعب وانا اتعبتك معي ايضا

على مااعتقد الساعة لديكم الان في الظهيرة نحن لدينا الساعه 5:48 مساء

وقد حذفت ايضا ملفات Toolbar

تهاني يحيى الواصلي 19-04-2009 14:52

حسنا اخي هادي
الطريقة الاول والثانية اعرفها جيدا والثالثة لا علم لي بها الا االان شكرا لك
واستخدم حاليا الطريقة الثانية بالبرنامج لانه مريح جدا وقد كنت متابعة لمواضيعكم الرائعة رغم اني لم ارد عليكم
ولكني كنت متواجدة ^_^ لا استطيع ان يطول غيابي دون ان اتي واشاهد جديدكم واشاهد مايحددث بدنيا الامل من تطور

عبد الهادي اطويل 19-04-2009 15:01

أهلا بك من جديد أختي أمل..
عذرا على عدم الانتباه للتقرير رغم أنني راجعت الصفحة أكثر من مرة، لكننا نعاني هنا مشاكل مع النت فتارة ضعيف وتارة عاد، وها نحن نعاني مع الشركات المانحة للخدمة التي تتكاسل كثيرا في توفير الحلول لكنها أبدا لا تتكاسل في إرسال مبلغ الاشتراك!
بالنسبة لتقرير HijackThis فهو سليم إلا من ملف غير معروف وهو له علاقة بتلك النافذة التي تظهر لك عند تشغيل الحاسوب، لذلك أطلب منك فتح برنامج HijackThis وحذف المفتاح التالي:
كود:

O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
طبعا أنا أعتبر أنك تعرفين كيف تقومين بذلك ما دمت تصفحت المواضيع الأخرى، كما إننا سبق أن قمنا بذلك قبلا (مراجعة ^_^)..
قومي بهذا الأمر وأخبرينا على الجديد معك أختي..
بالنسبة لمتابعتك لجديد الأمل فنحن لا شك عندنا في الإخوة المخلصين والأوفياء أمثالك أختي، وأتمنى لك التوفيق في دراستك إن شاء الله حتى نسعد بك جميعا هنا..
مني لك أرق تحية..

تهاني يحيى الواصلي 19-04-2009 15:09

عادي يااخي اعانكم الله

اشكر لك جهدك معي
بتاكد اني على علم بالطريقة مادام استاذي هو عبد الهادي حفظه الله ^_^

اليك التقرير

كود:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:07:26 م, on 19/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATK Hotkey\HControl.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Atheros\ACU.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\WINDOWS\ASScrPro.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ASUS\ATK Hotkey\WDC.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\PC Connectivity Solution\NclBTHandler.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/?v=msgrv75
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [MsgTranAgt] C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKHOTKEY] C:\Program Files\ASUS\ATK Hotkey\HControl.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Wireless Console 2] "C:\Program Files\Wireless Console 2\wcourier.exe"
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [ACMON] "C:\Program Files\ASUS\Splendid\ACMON.exe"
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\WINDOWS\AsScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\WINDOWS\ASScrPro.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart17.exe
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Send To Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Atheros Configuration Service (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: ADSM Service (ADSMService) - Unknown owner - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 8628 bytes

هذا التقرير بعد الحذف

تهاني يحيى الواصلي 19-04-2009 15:14

اقتباس:

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
اشعر بانه شبية ماحذفته سابقا هل احذفه اما ماذا

عبد الهادي اطويل 19-04-2009 15:54

أهلا بك أختي أمل من جديد..
التقرير الأخير يبدو سليما ولله الحمد، والمفروض أنك تخلصت من تلك الرسالة التي كانت تظهر لك عند كل تشغيل..
اقتباس:

اشعر بانه شبية ماحذفته سابقا هل احذفه اما ماذا
هذا كان جوابه موجودا في موضوع أخينا ماستر بخصوص الأمر msconfig حيث أدرجت له ملاحظة بهذا الخصوص وهو أقتبسها في الموضوع، ومفادها أن ذلك المفتاح مسؤول عن ظهور زر تغيير اللغات في شريط المهام فلا تحذفيه أختي..
أرجو أن تخبرينا عن حالة الحاسوب الآن أختي أمل..
مني لك أرق تحية..

تهاني يحيى الواصلي 19-04-2009 16:03

حالته الان الحمدلله ممتازة
ولم تعد تظهر الايقونة التى اخبرتك بها بموضوعي
شكرا لك من الاعماق
الان لدي سوال ^_^ اعانك الله تلميذتك متعبة كعادتها
السوال هو
الان يطلب مني الجهاز تثبيت اخر تحديت وهو اداءة الاعلام عن النسخة الاصلية

فما العمل هل اغامر واقوم بتثبيتها وانا شبه موقنة بان النسخة ليست اصلية ؟

اصبح سوالان ^_^
سوالي الثاني
كيف يمكنني ان اعلم بانذ هذة نسخة اصلية من غير ان اثبت اداة النظام؟

هذا فقط مالدي الان شكرا لك يااستاذي
واعانك الله على مشاكل الاجهزة وباذن الله سياتي اليوم الذي اساعد فيه من يقعون في مثل هذة المشاكل حتى ترتاح قليلا من مشاكلنا وطبعا لا نستغني عن توجيهاتك استاذي الفاضل

لك مني ارق التحايا واجمل الدعوات
المشاغبة امل ^_^

عبد الهادي اطويل 19-04-2009 17:22

أهلا بك أختي أمل مجددا..
لا شكر على واجب أختي..
سأوافيك بالحل أختي حالما تتحسن أحوال النت عندي، فهو الآن على غير ما يرام لذلك أعتذر..
لي عودة إن شاء الله...
مني لك أرق تحية..

تهاني يحيى الواصلي 19-04-2009 17:53

اهلا بك استاذي الفاضل
لاعليك استاذي اعانك الله ووفقك الى مايحب ويرضى
دمت بخير

عبد الهادي اطويل 20-04-2009 21:01

أهلا بك أختي أمل مجددا ومرحبا بأسئلتك ^_^
اقتباس:

الان يطلب مني الجهاز تثبيت اخر تحديت وهو اداءة الاعلام عن النسخة الاصلية
فما العمل هل اغامر واقوم بتثبيتها وانا شبه موقنة بان النسخة ليست اصلية ؟
بالنسبة لي شخصيا فإنني أقوم بإلغاء خاصية التحديث التلقائي للويندوز لأنتهي من مشاكلها، وبرأيي أن تقومي بالشيء ذاته، وهذا شرح في مدونة غربية سينفعك إن شاء الله:

How to disable windows xp automatic update reminder

وإذا أشكل عليك أمر فانا هنا رهن الإشارة بما أعلم..
اقتباس:

كيف يمكنني ان اعلم بانذ هذة نسخة اصلية من غير ان اثبت اداة النظام؟
بالنسبة لمسألة التحقق من نسخة الويندوز، فهناك أداة توفرها مايكروسوفت تتحقق من هذا الأمر، ويمكنك تحميلها من الرابط التالي بموقع مايكروسوفت:

Windows Genuine Advantage Diagnostic Tool

بعد تحميل الأداة قومي بفتحها، ثم أنقري على زر Continue فإذا أظهرت الأداة الكلمة التالية Genuine (تكون مكتوبة بلون أخضر) تدركين حينها أن نسختك أصلية كما في الصورة التالية فيما يخص نظامي:
http://i56.photobucket.com/albums/g1...et/genuine.png

إذا كانت النتيجة إيجابية معك فحينها يمكنك أن تحملي ما شئت من تحديثات من موقع مايكروسوفت هذا إن لم ترغبي في تعطيل خاصية التحديث التلقائي..
انتظر ردك أختي والنتيجة معك..
مني لك أرق تحية..

تهاني يحيى الواصلي 25-04-2009 12:58

اهلا بك اخي هادي وعذرا لتاخري
ولكن الحمدلله هذة اجازة اسبوعية بدات ارحتني قليلا من هم الدراسة مع ان هذا مستحيل^_^

افرح باسبوع ماذا ياترى سافعل ان تخر جت وبقيت بالمنزل بلا دراسة ولامقعد دراسي ولا شغب دراسي ^_^ ثرثارة هي امل كعادتها

شكرا لك اخي هادي افادني رابط المدونة رائع جدا مع انه بالانجليزي لكن الصوور افادتني والطريقة بالنقاط ايضا لان الكلمات مصطلحات معروفة بالكمبيوتر

اما الطريقة التحقق رائعة جدا وذكرتني بها ولقد شرحتها انت سابقا عندما انزلت موضوع الميديا بلير 11 ولكني نسيتها شكرا لك

واكيد نسخة غير اصلية وهي حمراء :( اعاننا الله حتى نضع نظام اصلي

شكرا لك من الاعماق وبارك الله فيك

تهاني يحيى الواصلي 25-04-2009 13:40

قبل اغلاق الموضوع
من بعد اذنك اذا ممكن ان ترى لي هذا التقرير ببرنامج HijackThis
وهو تقرير لجهازي المحمول لان احيانا اشعر ببط ياتي فجاة بجهازي ...اشكرك على سعة
صدرك ..حفظك الله واسعدك


كود:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:28:35 م, on 25/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\DOCUME~1\T0o0oT\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.hiyo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~1\sblsp.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1230892919046
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

--
End of file - 7435 bytes


عبد الهادي اطويل 25-04-2009 19:10

الحمد لله أختي أمل أن الشرح قد الرابط كان مفيدا، وبالنسبة للتقرير فهو سليم ولا توجد مفاتيح مشكوك في أمرها أو تابعة لملفات ضارة..
لذلك أرى أن المشكل قد تم حله ولله الحمد، ولذلك يتم إغلاق الموضوع..
موفقة ومني لك أرق تحية..


الساعة الآن 06:40