![]() |
| |||||||
|
![]() |
| | أدوات الخيط |
|
#1
| |||
| |||
| وأنا ابتليت مع تقلبات البوب. معظم عمليات البوب وأنا على الحصول تبقي تقول لي بلدي هو الكمبيوتر المصابة أو على وشك أن تحطم ثم دائما على شاشة من نوافذ مركز الامن قائلا التجسس قد غزت جهاز الكمبيوتر الخاص بي ، ويتباطأ عليه. أنا دائما مدعوة للتنزيل السورية لحلول الإنترنت التجسس 2007 لإصلاح جهاز الكمبيوتر. تحميل الملف الأمني تحذير يظهر أنه هو من <EDIT> . com أنا لم بتحميلها عليه. بوب النقل الأخرى هي بالنسبة للمصارف والهواتف المحمولة وجميع أنواع الأشياء الأخرى. لقد تم مسحها ضوئيا مع دإ سباي والتطوير ، ومتوسط ، ميلادي على علم ، Mcaffee أفيرا ، والذين لا يجدون أو أي شيء آخر من المذكرة. هنا smy اختطاف هذا السجل... ملف السجل من تريند مايكرو HijackThis v2.0.2 المحفوظة في المسح 18:29:54 ، يوم 03/12/2007 نظم التشغيل ويندوز إكس بي SP2 (WinNT 5.01.2600) MSIE : إنترنت إكسبلورر v7.00 (7.00.6000.16544) الحذاء واسطة : عادية إدارة العمليات : جيم : \ النوافذ \ System32 \ smss.exe جيم : \ النوافذ \ system32 \ winlogon.exe جيم : \ النوافذ \ system32 \ services.exe جيم : \ النوافذ \ system32 \ lsass.exe جيم : \ النوافذ \ system32 \ svchost.exe جيم : \ النوافذ \ System32 \ svchost.exe جيم : \ ملفات البرنامج \ Lavasoft \ الاعلانية إدراكا - 2007 \ aawservice.exe جيم : \ النوافذ \ system32 \ LEXBCES.EXE جيم : \ النوافذ \ system32 \ spoolsv.exe جيم : \ النوافذ \ system32 \ LEXPPS.EXE جيم : \ النوافذ \ Explorer.EXE جيم : \ ملفات البرنامج \ Grisoft \ متوسط مكافحة التجسس 7.5 \ guard.exe جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe جيم : \ ملفات البرنامج \ CyberLink \ PowerDVD \ PDVDServ.exe جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe جيم : \ النوافذ \ system32 \ rundll32.exe جيم : \ النوافذ \ system32 \ igfxtray.exe جيم : \ النوافذ \ system32 \ hkcmd.exe جيم : \ أيسر \ الفسيولوجيا \ الفسيولوجيا - Dm.exe جيم : \ ملفات البرنامج \ إطلاق مدير \ QtZgAcer.EXE جيم : \ النوافذ \ system32 \ PL15Co2K.exe جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe جيم : \ ملفات البرنامج \ Lexmark 1200 سلسلة \ lxczbmgr.exe جيم : \ النوافذ \ System32 \ svchost.exe جيم : \ ملفات البرنامج \ Lexmark 1200 سلسلة \ lxczbmon.exe جيم : \ ملفات البرنامج \ Kontiki \ KService.exe جيم : \ ملفات البرنامج \ كويك تايم \ qttask.exe جيم : \ ملفات البرنامج \ اي تيونز \ iTunesHelper.exe جيم : \ ملفات البرنامج \ Kontiki \ KHost.exe جيم : \ ملفات البرنامج \ Grisoft \ متوسط مكافحة التجسس 7.5 \ avgas.exe جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe جيم : \ النوافذ \ system32 \ HPZipm12.exe جيم : \ النوافذ \ system32 \ ctfmon.exe جيم : \ النوافذ \ system32 \ svchost.exe جيم : \ ملفات البرنامج \ ويندوز ميديا بلاير \ WMPNSCFG.exe جيم : \ النوافذ \ system32 \ wscntfy.exe جيم : \ ملفات البرنامج \ بود \ بن \ iPodService.exe جيم : \ ملفات البرنامج \ إنترنت إكسبلورر \ iexplore.exe جيم : \ ملفات البرنامج \ إنترنت إكسبلورر \ iexplore.exe جيم : \ الوثائق وإعدادات \ أيسر \ سطح المكتب \ HijackThis.exe R0 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://www.google.co.uk/ R3 -- URLSearchHook : ياهو! شريط أدوات -- (EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88) -- (أي ملف) O2 -- BHO : AcroIEHlprObj الفئة -- (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) -- جيم : \ ملفات البرنامج \ أدوبي \ البهلوان 6.0 \ قارئ \ ActiveX \ AcroIEHelper.dll O2 -- BHO : SSVHelper الفئة -- (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_03 \ بن \ ssv.dll O4 -- HKLM \.. \ تشغيل : [LaunchApp] Alaunch O4 -- HKLM \.. \ تشغيل : [RemoteControl] "جيم : \ ملفات البرنامج \ CyberLink \ PowerDVD \ PDVDServ.exe" O4 -- HKLM \.. \ تشغيل : [IMJPMIG8.1] "جيم : \ النوافذ \ معهد المكسيكيين في الخارج \ imjp8_1 \ IMJPMIG.EXE" / دلعي / RemAdvDef / Migration32 O4 -- HKLM \.. \ تشغيل : [MSPY2002] جيم : \ النوافذ \ system32 \ معهد المكسيكيين في الخارج \ PINTLGNT \ ImScInst.exe / مزامنة O4 -- HKLM \.. \ تشغيل : [PHIME2002ASync] جيم : \ النوافذ \ system32 \ معهد المكسيكيين في الخارج \ TINTLGNT \ TINTSETP.EXE / مزامنة O4 -- HKLM \.. \ تشغيل : [PHIME2002A] جيم : \ النوافذ \ system32 \ معهد المكسيكيين في الخارج \ TINTLGNT \ TINTSETP.EXE / IMEName O4 -- HKLM \.. \ تشغيل : [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl ، ، BluetoothAuthenticationAgent O4 -- HKLM \.. \ تشغيل : [IgfxTray] جيم : \ النوافذ \ system32 \ igfxtray.exe O4 -- HKLM \.. \ تشغيل : [HotKeysCmds] جيم : \ النوافذ \ system32 \ hkcmd.exe O4 -- HKLM \.. \ تشغيل : [الفسيولوجيا - مارك ألماني] ج : \ أيسر \ الفسيولوجيا \ الفسيولوجيا - Dm.exe O4 -- HKLM \.. \ تشغيل : [LManager] جيم : \ ملفات البرنامج \ إطلاق مدير \ QtZgAcer.EXE O4 -- HKLM \.. \ تشغيل : [مرحبا السرعة أوسب] أداة Coinstaller] PL15Co2K.exe O4 -- HKLM \.. \ تشغيل : [AVG7_CC] جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgcc.exe / بدء التشغيل O4 -- HKLM \.. \ تشغيل : [UnlockerAssistant] "جيم : \ ملفات البرنامج \ Unlocker \ UnlockerAssistant.exe" O4 -- HKLM \.. \ تشغيل : [السلسلة Lexmark 1200] "جيم : \ ملفات البرنامج \ Lexmark 1200 سلسلة \ lxczbmgr.exe" O4 -- HKLM \.. \ تشغيل : [كويك تايم العمل] "جيم : \ ملفات البرنامج \ كويك تايم \ qttask.exe" - atboottime O4 -- HKLM \.. \ تشغيل : [iTunesHelper] "جيم : \ ملفات البرنامج \ اي تيونز \ iTunesHelper.exe" O4 -- HKLM \.. \ تشغيل : [4oD] "جيم : \ ملفات البرنامج \ Kontiki \ KHost.exe" للجميع O4 -- HKLM \.. \ تشغيل : [! متوسط مكافحة التجسس) "جيم : \ ملفات البرنامج \ Grisoft \ متوسط مكافحة التجسس 7.5 \ avgas.exe" / إلى أدنى حد O4 -- HKLM \.. \ تشغيل : [SunJavaUpdateSched] "جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_03 \ بن \ jusched.exe" O4 -- HKCU \.. \ تشغيل : [MSMSGS] "جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe" / الخلفية O4 -- HKCU \.. \ تشغيل : [BgMonitor_ (79662E04 - 7C6C - 4d9f - 84C7 - 88D8A56B10AA)] "جيم : \ ملفات البرنامج \ عام الملفات \ قبل \ ليب \ NMBgMonitor.exe" O4 -- HKCU \.. \ تشغيل : [ctfmon.exe] جيم : \ النوافذ \ system32 \ ctfmon.exe O4 -- HKCU \.. \ تشغيل : [WMPNSCFG] جيم : \ ملفات البرنامج \ ويندوز ميديا بلاير \ WMPNSCFG.exe O4 -- HKCU \.. \ تشغيل : [kdx] جيم : \ ملفات البرنامج \ Kontiki \ KHost.exe للجميع O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [AVG7_Run] جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RUNONCE (المستخدم 'الخدمات المحلية) O4 -- HKUS \ دإ - 1 - 5 - 20 \.. \ تشغيل : [AVG7_Run] جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgw.exe / RUNONCE (المستخدم 'خدمة شبكة) O4 -- HKUS \ دإ - 1 - 5 - 18 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'نظام') O4 -- HKUS \. الافتراضية \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (مستخدم 'المستخدم الافتراضي') O4 -- العالمية لبدء التشغيل : مايكروسوفت Office.lnk = جيم : \ ملفات البرنامج \ مايكروسوفت أوفيس \ مكتب \ OSA9.EXE O9 -- زر اضافية : (بلا اسم) -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_03 \ بن \ ssv.dll O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : صن جافا المفاتيح -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_03 \ بن \ ssv.dll O9 -- زر اضافية : (بلا اسم) -- (e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583) -- جيم : \ النوافذ \ شبكة التشخيصية \ xpnetdiag.exe O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : @ xpsp3res.dll ، -20001 -- (e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583) -- جيم : \ النوافذ \ شبكة التشخيصية \ xpnetdiag.exe O9 -- عمليات الإعدام خارج نطاق الزر : الرسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : ويندوز رسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe O16 -- إدارة الشرطة الاتحادية : (03F998B2 - 0E00 - 11D3 - A498 - 00104B6EB52E) (MetaStreamCtl الدرجة الاولى) -- https : / / components.viewpoint.com/MTS...862 & cat_uid = 12 O16 -- DPF : (0B79F48A - E8D6 - 11DB - 9283 - E25056D89593) (إف تأمين أخبار سكانر 3.1) -- http://support.f-secure.com/ols/fscax.cab O16 -- DPF : (4F1E5B1A - 2A80 - 42CA - 8532 - 2D05CB959537) الحر أداة تحميل الصور) -- http://by114fd.bay114.hotmail.msn.co...s/MsnPUpld.cab O16 -- DPF : (67DABFBF - D0AB - 41FA - 9C46 - CC0F21721616) (DivXBrowserPlugin الكائن) -- http://download.divx.com/player/DivXBrowserPlugin.cab O16 -- DPF : (6E32070A - 766D - 4EE6 - 879C - DC1FA91D2FC3) (MUWebControl من الدرجة الاولى) -- http://update.microsoft.com/microsof...؟1169298913681 O16 -- DPF : (D27CDB6E - AE6D - 11CF - 96B8 - 444553540000) (الصدمة فلاش الكائن) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab O16 -- DPF : (F04A8AE2 - A59D - 11D2 - 8792 - 00C04F8EF29D) (هوتميل مراقبة المرفقات) -- http://by114fd.bay114.hotmail.msn.co...x/HMAtchmt.ocx O23 -- الخدمات : إدراكا الاعلانية - 2007 دائرة aawservice) -- Lavasoft أب -- جيم : \ ملفات البرنامج \ Lavasoft \ الاعلانية إدراكا - 2007 \ aawservice.exe O23 -- الخدمات : العاطي HotKey المستفتي -- مجهول المالك -- جيم : \ النوافذ \ system32 \ Ati2evxx.exe O23 -- الخدمة : متوسط مكافحة التجسس الحرس -- GRISOFT sro -- جيم : \ ملفات البرنامج \ Grisoft \ متوسط مكافحة التجسس 7.5 \ guard.exe O23 -- الخدمات : AVG7 تنبيه مدير الخادم (Avg7Alrt) -- GRISOFT ، sro -- جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgamsvr.exe O23 -- الخدمات : AVG7 تحديث خدمة Avg7UpdSvc) -- GRISOFT ، sro -- جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgupsvc.exe O23 -- الخدمة : متوسط البريد الإلكتروني وجهاز المسح AVGEMS) -- GRISOFT ، sro -- جيم : \ PROGRA ~ 1 \ Grisoft \ AVGFRE ~ 1 \ avgemc.exe O23 -- الدائرة : دائرة بود -- شركة أبل -- جيم : \ ملفات البرنامج \ بود \ بن \ iPodService.exe O23 -- الخدمات : KService -- Kontiki شركة -- جيم : \ ملفات البرنامج \ Kontiki \ KService.exe O23 -- الخدمات : LexBce خادم (LexBceS) -- Lexmark الدولية المحدودة -- جيم : \ النوافذ \ system32 \ LEXBCES.EXE O23 -- الخدمات : طبقا لسائق HPZ12 -- إتش بي -- جيم : \ النوافذ \ system32 \ HPZipm12.exe -- نهاية ملف -- 7637 بايت |
|
#2
| |||
| |||
| مرحبا بكم في CJ. سجل هيجكثيس لا تظهر الكثير من النظر في ما كنت تصف. سوف تحتاج إلى العمل من خلال هذه الوظيفة والعرض السجلات المطلوبة. |
![]() |
|
| العناوين |
المواضيع المشابهة | ||||
| خيط | الخيط المبدئ | منتدى | ردود | آخر مشاركة |
| تباطؤ كبير بعد إزالة الفيروسات. | يشاهد | الفيروسات ، والبرمجيات التجسسية والأمن | 6 | Nov 19th 2009 09:42 |
| Iexplore.exe إزالة الفيروس | WaleedB | الفيروسات ، والبرمجيات التجسسية والأمن | 9 | 22nd ديسمبر 2008 19:05 |
| الإصدار الجديد إزالة الفيروس | madcows7 | الفيروسات ، والبرمجيات التجسسية والأمن | 19 | 1st أيار / مايو 2008 17:03 |
| إزالة الفيروسات | rongrace | الفيروسات ، والبرمجيات التجسسية والأمن | 42 | 18th يناير 2008 13:26 |
| إزالة AntiSpyware إزالة Progams | chrisleech11 | الفيروسات ، والبرمجيات التجسسية والأمن | 13 | 27th ديسمبر 2007 12:54 |
| أدوات الخيط | |
| |