برنامج المراقبه اسمه gold eye

[**مشاعر**]

السلام عليكم ورحمة الله وبركاته

احتاج مساعدتكم اخواني واخواتي


انا حملت برنامج حق المراقبه اسمه gold eye ووضعته بمجلد مخفي

المشكله اني اريد حذفه ماقدرت ولاعرفت االقى المجلد , وهوشغال على جهازي
عملت اكثر من طريقه بس القي تصوير ولقطات من البرنامج لما ابحث عن صور ,

يعني شغال ويصور الشاشه بس مو محصلته , توهقت فيه وابي حذفه


من يقدريساعد جزاكم الله خير.

[الخبراء العرب]

هل عندك برنامج مكافحة فيروسات؟
لانه قادر على إزالتة سوي فحص سريع وشوفي ان حذف ملفاتة ولا لأ

وشو نوع الانتي فيروس أن لم يحذفه
لان النوع هذا من البرنامج مسجلات لوحات المفاتيح تعتبر برامج تجسس ويزيلها تلقائياً.

[**مشاعر**]

اانا عندي برنامج اسمه
ESET Smart Security


الله يعافيك , ممكن تعطيني الطريقه
كيف افحص واشوف انه انحذف بصراحه مااعرف له كثير .



الله يرزقك الجنه اخوي

[الخبراء العرب]

هاتي تقرير
الرد الأول

http://www.lakii.com/vb/showthread.php?t=554454

[**مشاعر**]

طلع لي مستند
ودخلت الموقع بس مااعرفت احذف .


هذا اللي طلع بالمستند


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:30:29 م, on 10/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
C:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\atwtusb.exe
C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\atwtusb.exe
C:\WINDOWS\system32\servises.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe
C:\WINDOWS\system32\WTMKM.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\servises.exe
C:\Program Files\A8GSdsApp\AGSeiApp.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\servises.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\servises.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mspaint.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\acer\LOCALS~1\Temp\Rar$EX00.438\Hijack This 2.0.2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.googel.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askR...gct=&gc=1&q=%s
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll (file missing)
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe tftp.nfo beforegllav
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [BtTray] "C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe"
O4 - HKLM\..\Run: [MacrokeyManager] WTMKM.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [servises] C:\WINDOWS\system32\servises.exe
O4 - HKLM\..\Run: [systme] C:\WINDOWS\system32\2008.exe
O4 - HKLM\..\Run: [JavaCpl] C:\Program Files\Java\jre1.6.2\java.exe
O4 - HKLM\..\Run: [A8GSdsApp] C:\Program Files\A8GSdsApp\AGSeiApp.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [servises] C:\WINDOWS\system32\servises.exe
O4 - HKLM\..\Policies\Explorer\Run: [servises] C:\WINDOWS\system32\servises.exe
O4 - HKCU\..\Policies\Explorer\Run: [servises] C:\WINDOWS\system32\servises.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wbhwin32.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send by Bluetooth - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tsinfo.htm
O8 - Extra context menu item: Send via &Message... - C:\Program Files\IVT Corporation\BlueSoleil\TransSend\IE\tssms.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\skype4com.dll
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: BsMobileCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: WTService - Unknown owner - C:\WINDOWS\system32\atwtusb.exe

--
End of file - 6960 bytes

[Eng.E.M.K]

بدون كل هذا برنامج الجولدن اى golden eye يخفى نفسه على الدرايف
يعنى اظهرى الملفات المخفيه هتلاقي المجلد للبرنامج
باسم A8GSdsApp
سواء فى الدرايف C نفسه
او بداخل البروجرام فايلز وتقدرى تتخلصى منه

طريقه اظهار الملفات المخفيه من قائمه Tools اختارى folder options
ومنها view
وضعى دائره امام show hidden files
كمان تقدرى تحذفيه من الريجسترى بالطريقه دى

[Eng.E.M.K]

بالنسبه للتقرير حضرتك عندك مشاكل كتيره فى الجهاز اصلحى الاتى فورا:

C:\WINDOWS\system32\servises.exe

C:\Program Files\A8GSdsApp\AGSeiApp.exe

C:\WINDOWS\system32\servises.exe

C:\WINDOWS\system32\servises.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q=

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q=

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askR...gct=&gc=1&q=%s

R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll (file missing)

O4 - HKLM\..\Run: [servises] C:\WINDOWS\system32\servises.exe

O4 - HKLM\..\Run: [systme] C:\WINDOWS\system32\2008.exe

O4 - HKLM\..\Run: [A8GSdsApp] C:\Program Files\A8GSdsApp\AGSeiApp.exe

O4 - HKCU\..\Run: [servises] C:\WINDOWS\system32\servises.exe

O4 - HKLM\..\Policies\Explorer\Run: [servises] C:\WINDOWS\system32\servises.exe

O4 - HKCU\..\Policies\Explorer\Run: [servises] C:\WINDOWS\system32\servises.exe

O4 - Startup: wbhwin32.exe

[**مشاعر**]

جزاكم الله خير

اختي

كيف القى اسم البرنامج , بطريقه الريجستري

انا عملتها وفيه برامج كثيره , لكن نفس اسمه مش موجود .


او بشكل حروف وارقام
ياليت تفيدوني بارك الله فيكم

[Eng.E.M.K]

جزاكم الله خير

اختي

كيف القى اسم البرنامج , بطريقه الريجستري

انا عملتها وفيه برامج كثيره , لكن نفس اسمه مش موجود .


او بشكل حروف وارقام
ياليت تفيدوني بارك الله فيكم

اظهرى الملفات المخفيه كما اخبرتك
وهتلاقى داخل فولدر البروجرام فايلز
فولدر بالاسم دا A8GSdsApp

C:\Program files\A8GSdsApp

هو دا اسم البرنامج على جهازك
A8GSdsApp

[**مشاعر**]

معقد معي ,

عملت كل اللي ذكرتوه


هذه مشكله مصوره

[Eng.E.M.K]

لالالا مفيش تعقيد ولا حاجه
كل الحكايه ان البرنامج مازال شغال على الجهاز
اللى هتعمليه هو الاتى
تفتحى البرنامج وتعملى له اغلاق

او

تضغطى على
CTRL ALT DELETE
من الكيبورد
هتظهر عندك شاشه
من فوق اختارى PROCESS
هيطلعلك كل الحاجات الشغاله على جهازك
دورى على اسمه زى ماهو مكتوب عندك
واضغطى كليك شمال واحده عليه
واضغطى على END PROCESS
هتلاقيه اتقفل

تقدرى ترجعى تحذفيه من جديد بنفس الطريقه ومش هيطلعلك ابدا الرساله دى بعون الله

[**مشاعر**]

عملت زي ماقلتي , يعني الان اطمن انه انحذف نهائيا ومش قاعد يصور

[Eng.E.M.K]

خلاص طالما حذفتيه خلاص
اتاكدى حاولى تشغليه
هتلاقيه غير موجود
اتاكدى بنفسك

[**مشاعر**]

مشكوره الف شكر
وكمان اخوي الخبراء العرب ماقصر
بارك الله فيكم

ربي يوفقكم .

[Eng.E.M.K]

العفو ياقمر
بخدمتك دايما