مشكلة في النظام اكس بي لجهاز محمول

[تهاني يحيى الواصلي]

تحية طيبة لكم اخوتي في الله

يبدو ان هذا القسم الرائع لن يرتاح من مشاكل حواسيبنا ...اعانكم الله
اتيت هنا طالبه مساعدتكم في حاسوب محمول جديد ليس لها الا عده ايام وبه مشكلة
وبصراحة اصبحت لا اثقل بمحلات الكمبيوتر لما عنايته معهم في جهازي المحمول فهذا جهاز اخي
واريد الاعتماد على نفسي والحمدلله يبدو انني افهم لو قليلا في محاوله الاصلاح
وغير هذا ومهما وجهتني مشكلة اتي الى هنا ركضا لاني اعلم بان لي اخوه يساعدونني جازهم الله الجنة بلا حساب

المشكلة من النظام عند فتح الجهاز تظهر الشاشة السوداء وتختفي ولا تظهر بعد ذلك وتظهر ايقونة اخرى وهي كما ترونها وتظهر هذة الايقونة
ايضا عند الضغط المزدوج او فتح قرصC >>D>>Eواستطيع الدخول اليهما عن طريق الاستكشاف



"ويطالبني الجهاز الان بتحميل نسخة للتحقق من اصلية النظام وبما اني غير واثقة من الويندوز بحكم اني اكون شبه موقنة بان النسخة غير اصلية بحكم التجارب

معلومات الجهاز اليكم تفضلو
الجهاز من شركة ASUS


دعائي الدائم لكم واعانكم الله على اجهازتنا المتعبة :( المريضة بداء وما من داء الا له دواء ^_*
^_^

[عبد الهادي اطويل]

أهلا بك أختي أمل مجددا هنا ^_^
حسنا من المفروض أنك قد أخدت تجارب معنا في هذا القسم سابقا وهو أمر جميل، فهل لي أن أعرف ما هي المحاولات التي حاولتها لحل مشكلتك هذه قبل طرح مشكلتك؟
في الانتظار أختي...
مني لك أرق تحية..

[تهاني يحيى الواصلي]

اهلا بك استاذي هادي شكرا لك على سرعة ردك

بدايه الجهاز لم ارتح عند تعاملي مع الجهاز ^_^شعرت بان شي ما به

وقد قمت بتغير برنامج الفيروسات الموجود به الى برنامج الذي نصحتني به

بعدها حاولت اداخل سي دي النظام وهو نسخة غير اصلية لدي

هي طريقة تشغيل الامر sfc /scannow

ولا فائدة تذكر من عملي هذا :(

قلت ليس لي غيركم يساعدني فماتعلم مازلت في بداياتي

وعذرا لتاخري بالرد لانشغالي باختبارتي النصفية دعاءك لي

دمت بخير ^_^

[عبد الهادي اطويل]

أهلا بك أختي أمل ووفقك الله في دراستك إن شاء الله..
حسنا هل قمت بفحص الجهاز ببرنامج ComboFix؟ اتبعي الشرح التالي:

شرح أداة Combofix

وبعد الانتهاء لا تنسي أن تطلعينا بالجديد معك أختي..
موفقة ومني لك أرق تحية..

[تهاني يحيى الواصلي]

اهلا استاذي

نسيت ان اخبرك اني حاولت من قبل ولم ينجح معي ولكني ساحاول هذة المرة ايضا وباذن الله انجح
ويمكن ان يكون ملف التحميل لدي لم يكمل جيدا لا اعلم ولكني الان اجرى تحميلة من جديد وباذن الله يكون خيرا

حتى اني طريقة الشرح للموضوع وكيفيه عمل الاداه حفظتها جيدا ماشاء الله ^_*
دمت بخير

[عبد الهادي اطويل]

وأنا عن نفسي أتمنى لك التوفيق أختي أمل وفي انتظار النتيجة التي نرجو أن تكون طيبة..
موفقة ومني لك أرق تحية..

[تهاني يحيى الواصلي]

مرحبا بك اخي هادي هاانا عدت ولكن قبل ان اضع التقرير

اليك ماحدث معي

بداية عند ضغطي على تشغيل البرنامج ظهرت لي اخطاء اليك الصورة

ظهرت هذة الصورة في البداية وعند النقر بالموافقة ظهر ت الاخرى





وبعدها بقليل بدات الاداة بالعمل وظهرت الملاحظة التى دائما ماتظهر عند الدخول على الوضع الامن

وهي هل تريد البقاء على الوضع الامن ام استعادة النظام تركتها ولم اضعط على اي شي واختفت واكملت الاداة عملها

ولكن عند انتهاء الاداة من العمل اغلقت تلقائئا كما هي وبعد حفظت التقرير وبعدها بقيت الشاشة سوداء بلا برامج انتظرت وحاولت ان تعود الى وضعها الاصلي وان اظهر على الاقل ايقونة ابدا ولكن لم ينجح الامر معي اضطرريت الى اعادى التشغيل بالطريقة التقليدية^_^

[تهاني يحيى الواصلي]

جء من التقرير لاني لم اتمكن من وضعه كاملا

Microsoft Windows XP Professional  5.1.2600.2.1256.966.1025.18.2013.1741 [GMT 3:00]
Running from: c:\documents and settings\USER\سطح المكتب\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Updated)

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
c:\windows\system32\kakle.dll
c:\windows\system32\win.exe
D:\Autorun.inf
E:\Autorun.inf

.
(((((((((((((((((((((((((   Files Created from 2009-03-19 to 2009-04-19  )))))))))))))))))))))))))))))))
.

2009-04-18 19:17 . 2009-04-18 19:17	--------	d-----w	c:\program files\MSXML 4.0
2009-04-18 18:59 . 2004-08-03 22:56	3675648	----a-w	c:\windows\system32\zipfldr.dll
2009-04-18 18:59 . 2004-08-03 21:56	116224	-c--a-w	c:\windows\system32\dllcache\xrxwiadr.dll
2009-04-18 18:59 . 2001-09-18 11:06	4608	-c--a-w	c:\windows\system32\dllcache\xrxflnch.exe
2009-04-18 18:59 . 2001-09-18 11:06	27648	-c--a-w	c:\windows\system32\dllcache\xrxftplt.exe
2009-04-18 18:59 . 2001-09-18 11:05	23040	-c--a-w	c:\windows\system32\dllcache\xrxwbtmp.dll
2009-04-18 18:59 . 2001-09-18 11:05	17408	-c--a-w	c:\windows\system32\dllcache\xrxscnui.dll
2009-04-18 18:59 . 2001-09-18 11:06	99865	-c--a-w	c:\windows\system32\dllcache\xlog.exe
2009-04-18 18:59 . 2001-09-19 12:00	28288	-c--a-w	c:\windows\system32\dllcache\xjis.nls
2009-04-18 18:58 . 2001-08-17 09:11	16970	-c--a-w	c:\windows\system32\dllcache\xem336n5.sys
2009-04-18 18:58 . 2004-08-03 19:29	19455	-c--a-w	c:\windows\system32\dllcache\wvchntxx.sys
2009-04-18 18:57 . 2008-10-16 11:13	202776	----a-w	c:\windows\system32\wuweb.dll
2009-04-18 18:57 . 2001-09-19 12:00	32256	----a-w	c:\windows\system32\wupdmgr.exe
2009-04-18 18:55 . 2008-10-16 11:12	334872	----a-w	c:\windows\system32\wucltui.dll
2009-04-18 18:54 . 2004-08-03 22:56	182784	----a-w	c:\windows\system32\wuaueng1.dll
2009-04-18 18:53 . 2008-10-16 11:12	224792	----a-w	c:\windows\system32\wuaucpl.cpl
2009-04-18 18:52 . 2004-08-03 22:56	198144	----a-w	c:\windows\system32\wuauclt1.exe
2009-04-18 18:52 . 2004-08-03 21:56	8192	-c--a-w	c:\windows\system32\dllcache\wshirda.dll
2009-04-18 18:52 . 2004-08-03 19:29	12063	-c--a-w	c:\windows\system32\dllcache\wsiintxx.sys
2009-04-18 18:51 . 2004-08-03 22:56	927744	----a-w	c:\windows\system32\wsecedit.dll
2009-04-18 18:50 . 2004-08-03 22:56	147456	----a-w	c:\windows\system32\wscui.cpl
2009-04-18 18:49 . 2004-08-03 22:56	163840	----a-w	c:\windows\system32\wscript.exe
2009-04-18 18:49 . 2001-09-19 12:00	30208	----a-w	c:\windows\system32\write.exe
2009-04-18 18:48 . 2004-08-03 22:56	34304	----a-w	c:\windows\system32\wpabaln.exe
2009-04-18 18:47 . 2004-08-03 22:55	9420800	----a-w	c:\windows\system32\wmploc.dll
2009-04-18 18:44 . 2004-08-03 20:07	8832	-c--a-w	c:\windows\system32\dllcache\wmiacpi.sys
2009-04-18 18:44 . 2004-08-03 19:31	154624	-c--a-w	c:\windows\system32\dllcache\wlluc48.sys
2009-04-18 18:44 . 2001-09-18 10:38	34890	-c--a-w	c:\windows\system32\dllcache\wlandrv2.sys
2009-04-18 18:43 . 2004-08-03 21:04	156672	-c--a-w	c:\windows\system32\dllcache\winzm.ime
2009-04-18 18:43 . 2004-08-03 22:55	330752	----a-w	c:\windows\system32\winsrv.dll
2009-04-18 18:42 . 2004-08-03 21:04	156672	-c--a-w	c:\windows\system32\dllcache\winsp.ime
2009-04-18 18:41 . 2004-08-03 21:04	156672	-c--a-w	c:\windows\system32\dllcache\winpy.ime
2009-04-18 18:40 . 2004-08-03 22:55	4656128	----a-w	c:\windows\system32\winntbbu.dll
2009-04-18 18:39 . 2001-09-19 12:00	121856	----a-w	c:\windows\system32\winmine.exe
2009-04-18 18:37 . 2004-08-03 21:04	65536	-c--a-w	c:\windows\system32\dllcache\winime.ime
2009-04-18 18:37 . 2004-08-03 22:56	351744	----a-w	c:\windows\winhlp32.exe
2009-04-18 18:36 . 2001-09-19 12:00	69120	-c--a-w	c:\windows\system32\dllcache\wingb.ime
2009-04-18 18:35 . 2001-09-19 12:00	52224	----a-w	c:\windows\system32\winchat.exe
2009-04-18 18:33 . 2004-08-03 22:55	2247680	----a-w	c:\windows\system32\winbrand.dll
2009-04-18 18:30 . 2004-08-03 21:04	79360	-c--a-w	c:\windows\system32\dllcache\winar30.ime
2009-04-18 18:30 . 2001-08-17 10:28	771581	-c--a-w	c:\windows\system32\dllcache\winacisa.sys
2009-04-18 18:30 . 2004-08-03 22:55	697856	----a-w	c:\windows\system32\wiashext.dll
2009-04-18 18:28 . 2001-09-18 11:05	87040	-c--a-w	c:\windows\system32\dllcache\wiafbdrv.dll
2009-04-18 18:28 . 2001-09-18 11:05	53760	-c--a-w	c:\windows\system32\dllcache\wiamsmud.dll
2009-04-18 18:28 . 2004-08-03 22:55	3698176	----a-w	c:\windows\system32\wiadefui.dll
2009-04-18 18:27 . 2004-08-03 22:56	525312	----a-w	c:\windows\system32\wiaacmgr.exe
2009-04-18 18:26 . 2004-08-03 22:56	3291648	----a-w	c:\windows\system32\wextract.exe
2009-04-18 18:25 . 2001-09-19 12:00	31232	-c--a-w	c:\windows\system32\dllcache\weitekp9.sys
2009-04-18 18:24 . 2001-09-19 12:00	41600	-c--a-w	c:\windows\system32\dllcache\weitekp9.dll
2009-04-18 18:23 . 2001-08-17 10:28	701386	-c--a-w	c:\windows\system32\dllcache\wdhaalba.sys
2009-04-18 18:23 . 2004-08-03 21:45	31872	-c--a-w	c:\windows\system32\dllcache\wceusbsh.sys
2009-04-18 18:23 . 2004-08-03 19:29	23615	-c--a-w	c:\windows\system32\dllcache\wch7xxnt.sys
2009-04-18 18:23 . 2001-08-17 09:10	35871	-c--a-w	c:\windows\system32\dllcache\wbfirdma.sys
2009-04-18 18:22 . 2004-08-03 19:29	25471	-c--a-w	c:\windows\system32\dllcache\watv10nt.sys
2009-04-18 18:22 . 2004-08-03 19:29	22271	-c--a-w	c:\windows\system32\dllcache\watv06nt.sys
2009-04-18 18:22 . 2004-08-03 19:29	33599	-c--a-w	c:\windows\system32\dllcache\watv04nt.sys
2009-04-18 18:22 . 2004-08-03 19:29	19551	-c--a-w	c:\windows\system32\dllcache\watv02nt.sys
2009-04-18 18:22 . 2004-08-03 19:29	29311	-c--a-w	c:\windows\system32\dllcache\watv01nt.sys
2009-04-18 18:22 . 2004-08-03 22:55	53248	-c--a-w	c:\windows\system32\dllcache\wamreg51.dll
2009-04-18 18:21 . 2001-09-19 12:00	9216	-c--a-w	c:\windows\system32\dllcache\wamps51.dll
2009-04-18 18:20 . 2004-08-03 22:55	75264	-c--a-w	c:\windows\system32\dllcache\wam51.dll
2009-04-18 18:20 . 2004-08-03 19:29	11935	-c--a-w	c:\windows\system32\dllcache\wadv11nt.sys
2009-04-18 18:20 . 2004-08-03 19:29	11871	-c--a-w	c:\windows\system32\dllcache\wadv09nt.sys
2009-04-18 18:20 . 2004-08-03 19:29	11807	-c--a-w	c:\windows\system32\dllcache\wadv07nt.sys
2009-04-18 18:20 . 2004-08-03 19:29	11295	-c--a-w	c:\windows\system32\dllcache\wadv08nt.sys
2009-04-18 18:20 . 2004-08-03 19:29	12415	-c--a-w	c:\windows\system32\dllcache\wadv01nt.sys
2009-04-18 18:20 . 2004-08-03 19:29	12127	-c--a-w	c:\windows\system32\dllcache\wadv02nt.sys
2009-04-18 18:20 . 2004-08-03 19:29	11775	-c--a-w	c:\windows\system32\dllcache\wadv05nt.sys
2009-04-18 18:20 . 2004-08-03 20:04	13568	-c--a-w	c:\windows\system32\dllcache\wacompen.sys
2009-04-18 18:14 . 2001-08-17 09:13	16925	-c--a-w	c:\windows\system32\dllcache\w940nd.sys
2009-04-18 18:14 . 2001-08-17 09:13	19528	-c--a-w	c:\windows\system32\dllcache\w840nd.sys
2009-04-18 18:14 . 2001-08-17 09:13	19016	-c--a-w	c:\windows\system32\dllcache\w926nd.sys
2009-04-18 18:14 . 2004-08-03 22:55	360448	-c--a-w	c:\windows\system32\dllcache\w3svc.dll
2009-04-18 18:13 . 2001-09-19 12:00	5632	-c--a-w	c:\windows\system32\dllcache\w3svapi.dll
2009-04-18 18:12 . 2001-09-19 12:00	73728	-c--a-w	c:\windows\system32\dllcache\w3ext.dll
2009-04-18 18:11 . 2001-09-19 12:00	4608	-c--a-w	c:\windows\system32\dllcache\w3ctrs51.dll
2009-04-18 18:10 . 2001-09-19 12:00	48256	-c--a-w	c:\windows\system32\dllcache\w32.dll
2009-04-18 18:10 . 2001-08-17 10:28	64605	-c--a-w	c:\windows\system32\dllcache\vvoice.sys
2009-04-18 18:10 . 2001-08-17 10:28	397502	-c--a-w	c:\windows\system32\dllcache\vpctcom.sys
2009-04-18 18:10 . 2004-08-03 20:32	86073	-c--a-w	c:\windows\system32\dllcache\voicesub.dll
2009-04-18 18:09 . 2004-08-03 20:32	426041	-c--a-w	c:\windows\system32\dllcache\voicepad.dll
2009-04-18 18:08 . 2001-08-17 10:28	604253	-c--a-w	c:\windows\system32\dllcache\vmodem.sys
2009-04-18 18:08 . 2001-08-17 09:14	249402	-c--a-w	c:\windows\system32\dllcache\vinwm.sys
2009-04-18 18:08 . 2001-08-17 10:49	24576	-c--a-w	c:\windows\system32\dllcache\viairda.sys
2009-04-18 18:08 . 2004-08-03 19:59	5376	-c--a-w	c:\windows\system32\dllcache\viaide.sys
2009-04-18 18:08 . 2004-08-03 20:07	42240	-c--a-w	c:\windows\system32\dllcache\viaagp.sys
2009-04-18 18:08 . 2001-09-19 12:00	124928	----a-w	c:\windows\system32\verifier.exe
2009-04-18 18:07 . 2004-08-03 21:55	11325	-c--a-w	c:\windows\system32\dllcache\vchnt5.dll
2009-04-18 18:07 . 2009-04-16 12:35	218624	----a-w	c:\windows\system32\uxtheme.dll
2009-04-18 18:05 . 2004-08-03 22:55	285696	----a-w	c:\windows\system32\upnpui.dll
2009-04-18 18:02 . 2004-08-03 22:56	282112	----a-w	c:\windows\system32\unimdm.tsp
2009-04-18 18:01 . 2004-08-03 21:04	76288	-c--a-w	c:\windows\system32\dllcache\uniime.dll
2009-04-18 17:59 . 2004-08-03 20:07	44672	-c--a-w	c:\windows\system32\dllcache\uagp35.sys
2009-04-18 17:59 . 2001-08-17 10:48	11520	-c--a-w	c:\windows\system32\dllcache\twotrack.sys
2009-04-18 17:58 . 2001-09-19 12:00	14336	-c--a-w	c:\windows\system32\dllcache\tsprof.exe
2009-04-18 17:57 . 2001-09-18 11:05	525568	-c--a-w	c:\windows\system32\dllcache\tridxp.dll
2009-04-18 17:57 . 2001-08-17 09:51	166784	-c--a-w	c:\windows\system32\dllcache\tridxpm.sys
2009-04-18 17:57 . 2001-09-18 11:03	440576	-c--a-w	c:\windows\system32\dllcache\tridkb.dll
2009-04-18 17:57 . 2001-08-17 09:51	159232	-c--a-w	c:\windows\system32\dllcache\tridkbm.sys
2009-04-18 17:56 . 2001-09-18 11:03	315520	-c--a-w	c:\windows\system32\dllcache\trid3d.dll
2009-04-18 17:56 . 2001-08-17 09:51	222336	-c--a-w	c:\windows\system32\dllcache\trid3dm.sys
2009-04-18 17:56 . 2001-08-17 09:12	34375	-c--a-w	c:\windows\system32\dllcache\tpro4.sys
2009-04-18 17:56 . 2001-09-18 11:02	42496	-c--a-w	c:\windows\system32\dllcache\tp4res.dll
2009-04-18 17:56 . 2004-08-03 21:56	82432	-c--a-w	c:\windows\system32\dllcache\tp4mon.exe
2009-04-18 17:56 . 2001-09-18 11:05	31744	-c--a-w	c:\windows\system32\dllcache\tp4.dll
2009-04-18 17:56 . 2001-09-18 10:33	4992	-c--a-w	c:\windows\system32\dllcache\toside.sys
2009-04-18 17:56 . 2001-08-17 11:02	230912	-c--a-w	c:\windows\system32\dllcache\tosdvd03.sys
2009-04-18 17:56 . 2001-08-17 11:01	241664	-c--a-w	c:\windows\system32\dllcache\tosdvd02.sys
2009-04-18 17:56 . 2001-08-17 09:10	28232	-c--a-w	c:\windows\system32\dllcache\tos4mo.sys
2009-04-18 17:56 . 2001-09-19 12:00	31232	-c--a-w	c:\windows\system32\dllcache\tools.dll
2009-04-18 17:55 . 2001-08-17 09:14	123995	-c--a-w	c:\windows\system32\dllcache\tjisdn.sys
2009-04-18 17:54 . 2004-08-03 20:32	455168	-c--a-w	c:\windows\system32\dllcache\tintsetp.exe
2009-04-18 17:53 . 2004-08-03 20:32	44032	-c--a-w	c:\windows\system32\dllcache\tintlphr.exe
2009-04-18 17:52 . 2004-08-03 20:32	571392	-c--a-w	c:\windows\system32\dllcache\tintlgnt.ime
2009-04-18 17:52 . 2004-08-03 22:56	93696	----a-w	c:\windows\system32\timedate.cpl
2009-04-18 17:51 . 2004-08-03 22:55	445440	----a-w	c:\windows\system32\themeui.dll
2009-04-18 17:50 . 2001-08-17 09:51	138528	-c--a-w	c:\windows\system32\dllcache\tgiulnt5.sys
2009-04-18 17:50 . 2001-09-18 11:03	81408	-c--a-w	c:\windows\system32\dllcache\tgiul50.dll
2009-04-18 17:50 . 2004-08-03 20:00	149376	-c--a-w	c:\windows\system32\dllcache\tffsport.sys
2009-04-18 17:50 . 2004-08-03 22:56	99328	----a-w	c:\windows\system32\telnet.exe
2009-04-18 17:49 . 2001-09-19 12:00	29696	----a-w	c:\windows\system32\telephon.cpl
2009-04-18 17:48 . 2001-09-19 12:00	19464	-c--a-w	c:\windows\system32\dllcache\tdspx.sys
2009-04-18 17:48 . 2001-08-17 09:13	37961	-c--a-w	c:\windows\system32\dllcache\tdk100b.sys
2009-04-18 17:48 . 2001-08-17 09:13	17129	-c--a-w	c:\windows\system32\dllcache\tdkcd31.sys
2009-04-18 17:47 . 2001-09-19 12:00	21896	-c--a-w	c:\windows\system32\dllcache\tdipx.sys

[تهاني يحيى الواصلي]

الجزء المتبقى

ComboFix 09-04-19.05 - USER 04/19/2009 15:14.1 - NTFSx86 MINIMAL
.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-19 11:07 . 2001-09-19 12:00	58920	----a-w	c:\windows\system32\perfc001.dat
2009-04-19 11:07 . 2001-09-19 12:00	328690	----a-w	c:\windows\system32\perfh001.dat
2009-04-19 11:02 . 2009-04-11 12:45	--------	d-----w	c:\program files\lg_fwupdate
2009-04-18 10:14 . 2009-04-10 16:46	106856	----a-w	c:\documents and settings\USER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-16 12:12 . 2009-04-11 12:48	--------	d-----w	c:\program files\Yahoo!
2009-04-16 11:28 . 2009-04-11 12:48	--------	d-----w	c:\program files\Common Files\ACD Systems
2009-04-12 20:49 . 2009-04-10 16:09	86327	----a-w	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-11 12:50 . 2009-04-10 16:21	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-11 12:48 . 2009-04-11 12:48	--------	d-----w	c:\documents and settings\USER\Application Data\ACD Systems
2009-04-11 12:45 . 2009-04-11 12:35	--------	d-----w	c:\program files\CyberLink
2009-04-11 12:42 . 2009-04-11 12:42	--------	d-----w	c:\program files\Common Files\Ahead
2009-04-11 12:42 . 2009-04-11 12:42	--------	d-----w	c:\documents and settings\All Users\Application Data\Nero
2009-04-11 12:42 . 2009-04-11 12:42	--------	d-----w	c:\program files\Nero
2009-04-11 12:21 . 2009-04-10 16:20	90	----a-w	C:\setup.log
2009-04-11 12:21 . 2009-04-10 16:20	--------	d-----w	c:\program files\ASUS
2009-04-11 12:15 . 2009-04-10 16:14	286720	----a-w	C:\Debug.txt
2009-04-11 08:32 . 2009-04-11 08:32	196608	----a-w	c:\windows\system32\maag.dll
2009-04-11 08:32 . 2009-04-11 08:32	1245184	----a-w	c:\windows\system32\bkll.dll
2009-04-11 08:32 . 2009-04-11 08:32	1212416	----a-w	c:\windows\system32\ckll.dll
2009-04-11 08:32 . 2009-04-11 08:32	90112	----a-w	c:\windows\system32\agsaami.dll
2009-04-11 08:32 . 2009-04-11 08:32	610304	----a-w	c:\windows\system32\agsaamg.dll
2009-04-11 08:32 . 2009-04-11 08:32	372736	----a-w	c:\windows\system32\agsaamc.dll
2009-04-11 08:32 . 2009-04-11 08:32	2535424	----a-w	c:\windows\system32\agsaamj.dll
2009-04-11 08:32 . 2009-04-11 08:32	1986560	----a-w	c:\windows\system32\akll.dll
2009-04-11 08:25 . 2009-04-11 08:24	--------	d-----w	c:\documents and settings\USER\Application Data\PC Suite
2009-04-11 08:25 . 2009-04-11 08:25	--------	d-----w	c:\documents and settings\All Users\Application Data\PC Suite
2009-04-11 08:25 . 2009-04-11 08:25	--------	d-----w	c:\documents and settings\USER\Application Data\Nokia
2009-04-11 08:25 . 2009-04-11 08:25	--------	d-----w	c:\program files\Common Files\Nokia
2009-04-11 08:25 . 2009-04-11 08:25	--------	d-----w	c:\program files\Common Files\PCSuite
2009-04-11 08:25 . 2009-04-11 08:24	--------	d-----w	c:\program files\Nokia
2009-04-11 08:24 . 2009-04-11 08:24	--------	d-----w	c:\program files\DIFX
2009-04-11 08:24 . 2009-04-11 08:24	--------	d-----w	c:\program files\PC Connectivity Solution
2009-04-11 07:58 . 2009-04-11 07:58	2232	----a-w	c:\windows\java\Packages\Data\LJRP3P73.DAT
2009-04-11 07:58 . 2009-04-11 07:58	155995	----a-w	c:\windows\java\Packages\9V9V97HB.ZIP
2009-04-11 07:58 . 2009-04-11 07:58	2678	----a-w	c:\windows\java\Packages\Data\FT3NXJXJ.DAT
2009-04-11 07:58 . 2009-04-11 07:58	2678	----a-w	c:\windows\java\Packages\Data\RBDF9339.DAT
2009-04-11 07:58 . 2009-04-11 07:58	2678	----a-w	c:\windows\java\Packages\Data\M7NP3FF3.DAT
2009-04-11 07:58 . 2009-04-11 07:58	2678	----a-w	c:\windows\java\Packages\Data\8CNDNXBL.DAT
2009-04-11 07:58 . 2009-04-11 07:58	2678	----a-w	c:\windows\java\Packages\Data\FZVBN79B.DAT
2009-04-11 07:52 . 2009-04-11 07:52	--------	d-----w	c:\program files\mpegable
2009-04-11 07:52 . 2009-04-11 07:52	47104	------w	c:\windows\AKDeInstall.exe
2009-04-11 07:52 . 2009-04-11 12:48	--------	d-----w	c:\program files\DivX
2009-04-11 07:52 . 2009-04-11 07:52	--------	d-----w	c:\program files\K-Lite Codec Pack
2009-04-10 16:34 . 2009-04-10 16:34	--------	d-----w	c:\program files\WIDCOMM
2009-04-10 16:33 . 2009-04-10 16:33	--------	d-----w	c:\program files\Synaptics
2009-04-10 16:33 . 2009-04-10 16:26	--------	d-----w	c:\program files\Common Files\InstallShield
2009-04-10 16:31 . 2009-04-10 16:31	--------	d-----w	c:\program files\Multimedia Card Reader
2009-04-10 16:30 . 2009-04-10 16:30	--------	d-----w	c:\program files\Atheros
2009-04-10 16:29 . 2009-04-10 16:29	--------	d-----w	c:\documents and settings\All Users\Application Data\Atheros
2009-04-10 16:29 . 2009-04-10 16:28	--------	d-----w	c:\program files\Wireless Console 2
2009-04-10 16:27 . 2009-04-10 16:26	429	----a-w	C:\RHDSetup.log
2009-04-10 16:26 . 2009-04-10 16:25	--------	d-----w	c:\program files\Realtek
2009-04-10 16:26 . 2009-04-10 16:26	319488	----a-w	c:\windows\HideWin.exe
2009-04-10 16:21 . 2009-04-10 16:21	--------	d-----w	c:\program files\ATKGFNEX
2009-04-10 16:20 . 2009-04-10 16:20	--------	d-----w	c:\documents and settings\USER\Application Data\InstallShield
2009-04-10 16:18 . 2009-04-10 16:18	--------	d-----w	c:\program files\Intel
2009-04-10 16:15 . 2004-08-03 20:59	250048	--sha-r	C:\ntldr
2009-04-10 16:10 . 2009-04-10 16:10	--------	d-----w	c:\program files\microsoft frontpage
2009-04-10 16:07 . 2009-04-10 16:07	22144	----a-w	c:\windows\system32\emptyregdb.dat
2009-03-08 01:34 . 2004-08-03 22:55	43008	----a-w	c:\windows\system32\licmgr10.dll
2009-03-08 01:33 . 2004-08-03 22:55	18944	----a-w	c:\windows\system32\corpol.dll
2009-03-08 01:33 . 2004-08-03 22:55	420352	----a-w	c:\windows\system32\vbscript.dll
2009-03-08 01:32 . 2004-08-03 22:55	107008	----a-w	c:\windows\system32\admparse.dll
2009-03-08 01:32 . 2004-08-03 22:55	71680	----a-w	c:\windows\system32\iesetup.dll
2009-03-08 01:31 . 2004-08-03 22:55	34816	----a-w	c:\windows\system32\imgutil.dll
2009-03-08 01:31 . 2004-08-03 22:53	48128	----a-w	c:\windows\system32\mshtmler.dll
2009-03-08 01:22 . 2001-09-19 12:00	156160	----a-w	c:\windows\system32\msls31.dll
2009-03-06 14:00 . 2004-08-03 22:55	283136	----a-w	c:\windows\system32\pdh.dll
2009-02-09 14:15 . 2004-08-03 22:46	1846144	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:41 . 2004-08-04 00:48	2022400	----a-w	c:\windows\system32\ntkrnlpa.exe
2009-02-09 11:41 . 2004-08-03 22:48	2144256	----a-w	c:\windows\system32\ntoskrnl.exe
2009-02-09 10:03 . 2004-08-03 22:55	401408	----a-w	c:\windows\system32\rpcss.dll
2009-02-09 10:03 . 2004-08-03 22:55	722944	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:03 . 2004-08-03 22:55	681984	----a-w	c:\windows\system32\advapi32.dll
2009-02-09 10:03 . 2004-08-03 22:55	694272	----a-w	c:\windows\system32\ntdll.dll
2009-02-09 09:50 . 2004-08-03 22:56	110592	----a-w	c:\windows\system32\services.exe
2009-02-06 15:52 . 2009-02-06 15:52	49504	----a-w	c:\windows\system32\sirenacm.dll
2009-02-06 09:54 . 2001-09-19 12:00	35328	----a-w	c:\windows\system32\sc.exe
2009-02-03 20:08 . 2004-08-03 22:55	55808	----a-w	c:\windows\system32\secur32.dll
.

------- Sigcheck -------

[7] 2004-08-03 22:55	654848	1E1CEF80A11BDAB92B2A83F885D214D5	c:\windows\ie8\wininet.dll
[-] 2009-03-08 01:34	1016320	E7BCEFE492C257DE2A62D28A26AEBE6D	c:\windows\system32\wininet.dll
[7] 2009-03-08 01:34	914944	6CE32F7778061CCC5814D5E0F282D369	c:\windows\VistaMizer\old\wininet.dll

[-] 2004-08-03 22:56	540672	EF34827229B786E17000C5CCD091775F	c:\windows\system32\winlogon.exe
[7] 2004-08-03 22:56	501248	BA4E08425B62BE257AE4557DA058F1AA	c:\windows\VistaMizer\old\winlogon.exe

[-] 2004-08-03 22:56	1549824	A5145822D943C01CE9953E1A3148F801	c:\windows\explorer.exe
[7] 2004-08-03 22:56	1029632	932F97B77F2625F7FF7DFC97552548F8	c:\windows\VistaMizer\old\explorer.exe

[-] 2004-08-03 22:56	25088	D1442B32E926BBD6A3F5674AAAC9EA0E	c:\windows\system32\ctfmon.exe
[7] 2004-08-03 22:56	15360	B87D2319441038F62BDDAEEB6BCE156D	c:\windows\VistaMizer\old\ctfmon.exe
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-01 14:08	143360	----a-w	c:\program files\ASUS\ASUS Data Security Manager\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 25088]
"swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2009-04-11 171448]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-03 1799168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsgTranAgt"="c:\program files\ASUS\ATK Hotkey\MsgTranAgt.exe" [2007-11-04 106496]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-01-11 98304]
"ATKHOTKEY"="c:\program files\ASUS\ATK Hotkey\HControl.exe" [2008-08-08 217088]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2008-07-15 7651328]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-07-17 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-07-17 178712]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-07-17 150040]
"Wireless Console 2"="c:\program files\Wireless Console 2\wcourier.exe" [2007-07-05 1040384]
"ACU"="c:\program files\Atheros\ACU.exe" [2008-04-09 450648]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-07-03 1323008]
"ASUS Live Update"="c:\program files\ASUS\ASUS Live Update\ALU.exe" [2007-11-30 51768]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-01-15 851968]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2008-06-24 159744]
"Power_Gear"="c:\program files\ASUS\Power4 Gear\BatteryLife.exe" [2006-07-26 90112]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-04-11 47672]
"ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2009-04-11 33136]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"LGODDFU"="c:\program files\lg_fwupdate\fwupdate.exe" [2006-08-17 249856]
"PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"CTFMON"="c:\windows\system32\wscript.exe" [2004-08-03 163840]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-04-16 198160]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2008-07-23 16804864]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 25088]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

c:\documents and settings\All Users\çں‍ê، ں****§ڑ\ںé****©ںê¤\****§ک ں颬نïé\
AutoCAD Startup Accelerator.lnk - c:\program files\Common Files\Autodesk Shared\acstart17.exe [2006-3-5 11000]
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-1-29 576104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\dwwin.exe]
"Debugger"=c:\windows\system32\win.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

R3 ASNDIS5;ASNDIS5 Protocol Driver;c:\progra~1\ASUS\ATKHOT~1\ASNDIS5.SYS [2004-05-27 16269]
R3 CRFILTER;USB Mass Storage Filter;c:\windows\system32\DRIVERS\CRFILTER.sys [2008-04-07 6656]
R3 WSIMD;wsimd Service;c:\windows\system32\DRIVERS\wsimd.sys [2008-02-08 57408]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4506fb51-2672-11de-a9bb-002243bfbb16}]
\Shell\AutoRun\command - G:\1ogf.exe
\Shell\open\Command - G:\1ogf.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{90446fd8-29a7-11de-a9ce-002243bfbb16}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-04-19 c:\windows\Tasks\User_Feed_Synchronization-{63EB90FF-80F0-428C-955C-BF41BFA225D7}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 01:31]
.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-Ooze Bait - c:\docume~1\USER\APPLIC~1\INSIDE~1\Heck Trust.exe
HKLM-Run-regdiit - c:\windows\system32\win.exe


.
------- Supplementary Scan -------
.
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &تصدير إلى Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Send To Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\USER\Application Data\Mozilla\Firefox\Profiles\a27givl7.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com.sa
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-19 15:17
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  


C:\ADSM_PData_0150

scan completed successfully
hidden files: 1

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(240)
c:\windows\system32\sfc_os.dll
c:\windows\system32\cscui.dll
.
Completion time: 2009-04-19 15:18
ComboFix-quarantined-files.txt  2009-04-19 12:18

Pre-Run: 73,653,571,584 bytes free
Post-Run: 73,667,252,224 bytes free

354	--- E O F ---	2009-04-18 19:21

[عبد الهادي اطويل]

أهلا بك مجددا أختي أمل..
كما توقعت فإن النظام مصاب بملفات ضارة..
بالنسبة لتلك النافذة التي تظهر وتسأل هل تودين الاستمرار في الوضع الآمن أم استرجاع النظام، فلو لاحظت الشرح لوجدت انني اختار الجواب نعم لأنني أريد البقاء في الوضع الآمن لأنه من يهمنا، لذلك كان عليك أن تختاري البقاء على الوضع الآمن لتظهر لك برامج الحاسوب بشكل عاد..
أيضا تلك الرسالة التي تظهر فقد سبق أن استفسر عنها الأخ الكريم سرحان وهذا ردي عليه:

استفسارات حول الوضع الآمن وبرنامج comboFix

أيضا أنصحك بالرجوع لموضوع الأخ سرحان في قسم الطلبات حيث تطرقنا إلى مختلف الطرق التي تمكن من التخلص من الملفات الضارة، وهذا هو رابط الموضوع:

حول إضافة رابط أو صورة أو فلاشة واستفسارت أخرى

أما الآن فإنني أطلب منك إعادة إجراء الفحص ببرنامج ComboFix، ومن تم وافيني بالتقرير الخاص بالبرنامج وأيضا بتقرير HijackThis، ولا تنسي ان تخبرينا بتقدم حالة الحاسوب، يعني هل هناك تحسن أم لا..
موفق ومني لك أرق تحية..