ممكن الافادة اخواني...تقرير hijack

[ba7aar]

ممكن الافادة من هذا التقرير
وهل في فايروس او شي مو مضبوط بالكمبيوتر

Logfile of HijackThis v1.99.1
Scan saved at 09:21:28 م, on 01/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\Logo1_.exe
C:\Program Files\FlashGet\flashget.exe
C:\Downloads\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.damasgate.com/vb/
O2 - BHO: Accelerator Plugin - {656EC4B7-072B-4698-B504-2A414C1F0037} - C:\PROGRA~1\PROPEL~1\PRPL_I~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [load] C:\WINDOWS\uninstall\rundl132.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Load WebShots 1999x1333 - D:\Prog\Webshots Premium Photos\WebShotsLoader.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2540C3C1-5B3C-4082-B983-6FAF608998F8}: NameServer = 213.189.89.2 213.189.89.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{2540C3C1-5B3C-4082-B983-6FAF608998F8}: NameServer = 213.189.89.2 213.189.89.4
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

مشاركة هذا الرد في Google Facebook Twitter Digg

أنت معجب بهذا.

[أبـو مـريـم]

اعمل فحص جديد وأشر على هذه القيم

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)


وأضغط Fix Checked

ملاحظه أخيره ومهمه :

من الأفضل حماية جهازك من الفيروسات بواسطة برامج مضاده وانصحك ببرنامج Kaspersky Internet Security

بالتوفيق

مشاركة هذا الرد في Google Facebook Twitter Digg

أنت معجب بهذا.

[ba7aar]

مشكور كثير اخي العزيز
وحاليا اسحب برنامج كاسبرسكي للحماية
بس عندي سؤال كمبيوتري هالايام مو مضبوط وحاس فيه فيروس
مو مبين بهذا التقرير شي عن فيروسات او برامج تروجن

مشاركة هذا الرد في Google Facebook Twitter Digg

أنت معجب بهذا.

[سهم1]

C:\WINDOWS\Logo1_.exe

يعمل في الخلفية وهو ترجوان تجسس
يجب ازالته ويجب فحص الجهاز
يعمل بالخلفية يعني افتح ادارة المهم ومن ثم ابحث عنه ومن ثم قم بازالته

مشاركة هذا الرد في Google Facebook Twitter Digg

أنت معجب بهذا.

[ba7aar]

حذفته اخي بسهولة
ولكن اليوم لم يكون موجود بشريط المهام
ممكن يكون موجود بعد بمكان اخر غير فولدر الوندوز

مشاركة هذا الرد في Google Facebook Twitter Digg

أنت معجب بهذا.

[ba7aar]

غريب
C:\WINDOWS\Logo1_.exe
رجع مرة ثانية مع اني حذفته قبل شوي
هل هو فايروس يا اخوان وما هو حله الكاسبرسكي
مشكلة الكاسبر معاي
انه يعلق الكمبيوتر وكذلك يقولي انه كثير من ستب برامج الكمبيوتر العادية (مثل ستب الريل بلاير او الفلاش )فيروسات
ماهو الحل يوجد برنامج فيروسات افضل واخف من الكاسبرسكي يا اخوان

مشاركة هذا الرد في Google Facebook Twitter Digg

أنت معجب بهذا.

[ba7aar]

للرفع

مشاركة هذا الرد في Google Facebook Twitter Digg

أنت معجب بهذا.