هذي التقاريريالخبراء العرب وEng.E.M.K وحلو المشكلة

تقليص
X
 
  • الوقت
  • عرض
إلغاء تحديد الكل
مشاركات جديدة
  • نشميه و شمريه
    كبار الشخصيات-خبيرة حاسوب
    • Feb 2010
    • 1424

    #1

    هذي التقاريريالخبراء العرب وEng.E.M.K وحلو المشكلة

    السلام عليكم ورحمة الله وبركاته

    عندي الكثير والكثير من مفاجأة جهازي

    1-ظهور رسالة مكتوب فيها (خطأ في النظام iwttvomk.exe اشارالارشاد الموجود في"0x0040003f" الى ذاكرة "0x7c800e00d" تعذر ان تكون الذاكرة "wrtten "
    انقر فوق "موافق" لانهاء البرنامج
    انقر فوق "الغاء الامر" لتصحيح البرنامج

    2-ظهور رسالة اخر تابعه للاولى صادف "iwttvomk.exe"مشكلة ويجب اغلاقة. المعذرة على الازعاج.

    3-الماوس تظهر على الشاشه بشكل" الماوس التي تعمل في الخلفية"مع العلم اني مختارة الشكل العادي

    4-برنامج Internet Explorer اذا جيت افتحه يطلب مني الفتح بااستخدام

    5-البريدي لايفتح علبة الوارد ولا يرسل اللهم انه يفتح مع فقط الصفحة الرئيسية ولايمكن فتح اي شي داخله
    6-كذالك وضع الاستعداد
    7- البلوتوث لايعمل



    التقارير

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:59:42 م, on 24/02/2010
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Unable to get Internet Explorer version!
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\WLTRYSVC.EXE
    C:\WINDOWS\System32\bcmwltry.exe
    C:\WINDOWS\system32\spoolsv.exe
    c:\program files\idt\xpm09_6047v002\wdm\STacSV.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\ccdrive32.exe
    C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\netuza32.exe
    C:\WINDOWS\ccdrive32.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\iwttvomk.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\TEMP\gtk86.tmp
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    c:\lsass.exe
    c:\lsass.exe

    O4 - HKLM\..\Run: [32291] C:\iwttvomk.exe
    O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\ccdrive32.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: netuza32.exe
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O8 - Extra context menu item: إرسال إلى &جهاز Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O8 - Extra context menu item: إرسال إلى Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\program files\idt\xpm09_6047v002\wdm\STacSV.exe
    O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
    O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

    --
    End of file - 2941 bytes
    اعتذر من الاعضاء و المنتدى بالكامل بعدم مشاركتي وطرح الحلول بسبب ظروفي الخاصه ودخولي المتقطع


    نظام التشغيل Ubuntu Linux

    فهرس لدروس أمن المعلومات وسريتها

    انقر / ي هنا للمزيد من مواضيعي

  • Eng.E.M.K
    مُبدعة صيف 1430هـ
    • Oct 2007
    • 9083

    #2
    فى مشاكل كتيره اعملى الاصلاح للاتى:

    c:\program files\idt\xpm09_6047v002\wdm\STacSV.exe

    C:\WINDOWS\ccdrive32.exe


    C:\WINDOWS\ccdrive32.exe

    C:\iwttvomk.exe

    C:\WINDOWS\TEMP\gtk86.tmp

    c:\lsass.exe


    c:\lsass.exe


    O4 - HKLM\..\Run: [32291] C:\iwttvomk.exe

    O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\ccdrive32.exe

    O4 - Startup: netuza32.exe


    طريقة الاصلاح
    حضرتك تفتحى برنامج الهاى جاك وهتلاقى فى جمل امام كل جمله فى مربع صغير
    ضعى علامه صح امام الجمل المتوافقه مع الجمل السابقه اللى طلبت حضرتك تصلحيها
    ثم اضغطى على FIX باسفل البرنامج

    وبعدها هاتيلى تقرير جديد بعد الاصلاح

    تعليق

    • نشميه و شمريه
      كبار الشخصيات-خبيرة حاسوب
      • Feb 2010
      • 1424

      #3
      التقارير الثانيه



      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 02:44:23 م, on 24/02/2010
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Unable to get Internet Explorer version!
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\WLTRYSVC.EXE
      C:\WINDOWS\System32\bcmwltry.exe
      C:\WINDOWS\system32\spoolsv.exe
      c:\program files\idt\xpm09_6047v002\wdm\STacSV.exe
      C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\ccdrive32.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\iwttvomk.exe
      C:\WINDOWS\TEMP\gtk86.tmp
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      c:\lsass.exe
      c:\lsass.exe

      O4 - HKLM\..\Run: [17247] C:\iwttvomk.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: netuza32.exe
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: إرسال إلى &جهاز Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: إرسال إلى Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\program files\idt\xpm09_6047v002\wdm\STacSV.exe
      O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
      O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

      --
      End of file - 2746 bytes

      اعتذر من الاعضاء و المنتدى بالكامل بعدم مشاركتي وطرح الحلول بسبب ظروفي الخاصه ودخولي المتقطع


      نظام التشغيل Ubuntu Linux

      فهرس لدروس أمن المعلومات وسريتها

      انقر / ي هنا للمزيد من مواضيعي

      تعليق

      • نشميه و شمريه
        كبار الشخصيات-خبيرة حاسوب
        • Feb 2010
        • 1424

        #4
        فين الجماعه فين حلالين المشاكل
        اعتذر من الاعضاء و المنتدى بالكامل بعدم مشاركتي وطرح الحلول بسبب ظروفي الخاصه ودخولي المتقطع


        نظام التشغيل Ubuntu Linux

        فهرس لدروس أمن المعلومات وسريتها

        انقر / ي هنا للمزيد من مواضيعي

        تعليق

        • الخبراء العرب
          رمز العطاء في رُكن الكمبيوتر والإنترنت - خبير حاسوب
          • Sep 2005
          • 17721

          #5
          نزلي هذا وافحصي جهازك فيه


          تعليق

          • Eng.E.M.K
            مُبدعة صيف 1430هـ
            • Oct 2007
            • 9083

            #6
            حبيبتى اعتذر عن التاخير
            بس انا ملاحظه حاجه ان حضرتك مفيش عندك انتى فيرس
            نزلى الافاست بسرعه واعملى فحص لجهاز حضرتك
            طريقه الفحص اقفى بكليك يمين على درايف C
            واختارى Scan

            واتركيه يفحص الدرايف

            اتفضلى حمليه من هنا


            وبلغينى بالنتيجه

            تعليق

            • نشميه و شمريه
              كبار الشخصيات-خبيرة حاسوب
              • Feb 2010
              • 1424

              #7
              ياخبراء العرب طلعت بلاوي طلع 270 وزود بعد من الملفات ضارة
              بعد مطلعة النتائج ماذا افعل
              التعديل الأخير تم بواسطة نشميه و شمريه; 26-02-2010, 04:09 PM.
              اعتذر من الاعضاء و المنتدى بالكامل بعدم مشاركتي وطرح الحلول بسبب ظروفي الخاصه ودخولي المتقطع


              نظام التشغيل Ubuntu Linux

              فهرس لدروس أمن المعلومات وسريتها

              انقر / ي هنا للمزيد من مواضيعي

              تعليق

              • الخبراء العرب
                رمز العطاء في رُكن الكمبيوتر والإنترنت - خبير حاسوب
                • Sep 2005
                • 17721

                #8
                سوي لهم إزالة أو حذف

                وبعدها
                نزلي الكاسبر سكاي..

                http://lakii.com/vb/showthread.php?t=558690

                والمفاتيح من هنا

                http://lakii.com/vb/showthread.php?t=626976

                تعليق

                • نشميه و شمريه
                  كبار الشخصيات-خبيرة حاسوب
                  • Feb 2010
                  • 1424

                  #9
                  سويت الغاء بعد كذا خرج لي هذه البيانات

                  Malwarebytes' Anti-Malware 1.44
                  نسخة قاعدة البيانات: 3795
                  Windows 5.1.2600 Service Pack 2
                  Internet Explorer 6.0.2900.2180

                  27/02/2010 09:02:08 م
                  mbam-log-2010-02-27 (21-02-08).txt

                  نوع البحث: بحث سريع
                  تم فحص: 109032
                  الوقت المنقضى: 1 minute(s), 21 second(s)

                  عمليات الذاكرة المصابة: 0
                  وحدات الذاكرة المصابة: 0
                  مفاتيح التسجيل المصابة: 12
                  قيم التسجيل المصابة: 2
                  بيانات التسجيل المصابة: 3
                  مجلدات مصابة: 3
                  ملفات مصابة: 64

                  عمليات الذاكرة المصابة:
                  (لم يتم الكشف عن أية عناصر ضارة)

                  وحدات الذاكرة المصابة:
                  (لم يتم الكشف عن أية عناصر ضارة)

                  مفاتيح التسجيل المصابة:
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{9d71d88c-c598-4935-c5d1-43aa4db90836} (Trojan.Agent) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\intchdmiaddservice (Rootkit.Goldun) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\KGootkit (Trojan.Agent) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\F5JMWNZTHI (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\lixgap (Rootkit.Goldun) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\cdrom (Trojan.Patched) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\ROUA3O12PW (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                  قيم التسجيل المصابة:
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\regedit32 (Trojan.Agent) -> Delete on reboot.

                  بيانات التسجيل المصابة:
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                  مجلدات مصابة:
                  C:\Program Files\Bifrost (Backdoor.Bifrose) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\lowsec (Stolen.data) -> Quarantined and deleted successfully.
                  C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> Quarantined and deleted successfully.

                  ملفات مصابة:
                  C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\lixgax.sys (Rootkit.Goldun) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\logon.exe (Worm.Emold) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\drivers\IntcHdmi.sys (Rootkit.Goldun) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\drivers\mzbgwk.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk12A.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk6E.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk70.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk71.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk73.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk76.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk77.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk2CF.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk93.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtkB7.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtkBC.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk7D.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk7F.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk80.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk85.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk86.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk87.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk88.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk89.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk8A.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk8B.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk8C.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk8D.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk9.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk98.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtk9E.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtkA.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtkB.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Temp\gtkE3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\907.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\909.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\917.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\463.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\540.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\542.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\545.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\567.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\394.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\949.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\211.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\682.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temp\198.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ED0BKNEJ\loaderadv563[1].exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\W7CBGHG1\loaderadv563[1].exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> Quarantined and deleted successfully.
                  C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\SyncMan.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\SyncMan.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\drivers\KGootkit.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\dllcache\cdrom.sys (Trojan.Patched) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\drivers\cdrom.sys (Trojan.Patched) -> Quarantined and deleted successfully.
                  C:\WINDOWS\pxysdb.dat (Trojan.Goldun) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\a99k.bin (Trojan.Goldun) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\oashdihasidhasuidhiasdhiash diuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\LocalService\oashdihasidhasuidhiasdhiashd iuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
                  C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\netuza32.exe (Trojan.Downloader) -> Delete on reboot.
                  خبراء العرب



                  اعتذر من الاعضاء و المنتدى بالكامل بعدم مشاركتي وطرح الحلول بسبب ظروفي الخاصه ودخولي المتقطع


                  نظام التشغيل Ubuntu Linux

                  فهرس لدروس أمن المعلومات وسريتها

                  انقر / ي هنا للمزيد من مواضيعي

                  تعليق

                  • نشميه و شمريه
                    كبار الشخصيات-خبيرة حاسوب
                    • Feb 2010
                    • 1424

                    #10
                    طلع ثلاث انواع
                    1-فيروس حصان طرودة
                    2-فيروس ديدان
                    3-الجذور الخفية
                    ماذا افعل ياEng.E.M.K
                    اعتذر من الاعضاء و المنتدى بالكامل بعدم مشاركتي وطرح الحلول بسبب ظروفي الخاصه ودخولي المتقطع


                    نظام التشغيل Ubuntu Linux

                    فهرس لدروس أمن المعلومات وسريتها

                    انقر / ي هنا للمزيد من مواضيعي

                    تعليق

                    • الخبراء العرب
                      رمز العطاء في رُكن الكمبيوتر والإنترنت - خبير حاسوب
                      • Sep 2005
                      • 17721

                      #11
                      سوي حذف لهم اختي
                      وبعدها نزلي انتي فيروس

                      تعليق

                      يعمل...