مشكلة الـDon't send

[Evil Saiyan]

السلام عليكم

مشكلة شيّبت شعر راسي

بالصيف الماضي كان يجيني Don't send لما ادخل مواقع

وبعدين يفصل النت عندي ولازم اسوي رستارت, توقعت انه فايروس او ماشابهه

سويت فورمات وصارت نفس المشكلة , قلت الظاهر الفايروس حاشني مرة ثانية

سويت مرة للثالثة ونفس المشكلة !!!!!! قلت الظاهر من اللي سوا الفورمات, مايعرف يسوي ويلخبط بالملفات

والحين سويت الرابعة وركبت متصفح فاير فوكس على اساس اعتقادي ان المشكلة من الانترنت اكسبلورر وجتلي المشكل بنفس اليوم اللي سويت فيه فورمات !!!

يطلعلي هذا لما اتصفح لمدة اكثر من ساعة وبعدها يفصل النت

http://www.3tt3.net/up/izxgfiles/ppY69259.jpg

وتحت عند اللغة يطلع ابيض حوالي اسم اللغة http://www.3tt3.net/up/izxgfiles/sSE69682.jpg

ياجماعة تكفون احد يعرف يفسّر هذه المشكلة؟ عجزت وانا اسوي فورمات واغير المتصفح

ملاحظة انا استخدم مودم سبيد تت توقعت ان المشكلة من سيدي التعريف لكن استخدم جهاز اخوي بنفس المودم وشغال

سويت سكان ببرنامج انتي فايروس وهذا هو التقرير




AntiVir PersonalEdition Classic
Report file date: Thursday, January 31, 2008 21:36

Scanning for 835736 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: user
Computer name: ETEHAAD-23C50C3

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 11:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 10:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 13:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 10:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 12:27:15
ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 12:26:55
ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 12:27:04
ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 12:27:13
AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 15:43:56
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 08:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 05:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 11:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 06:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 05:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 10:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 05:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 09:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 10:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 10:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 07:37:21

Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\user\LOCALS~1\Temp\db23c93c.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: D:,
Scan memory......................: on
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: Thursday, January 31, 2008 21:36

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\'


End of the scan: Thursday, January 31, 2008 21:52
Used time: 16:15 min

The scan has been done completely.

2146 Scanning directories
113891 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
113891 Files not concerned
2292 Archives were scanned
1 Warnings
0 Notes

[AAGun]

المشكلة بيسطة

ادخل موقع CNN بالعربي
وشوف الاخبار هناك عن الكيبل البحري اللي انقطع

[Evil Saiyan]

عندي خبر ان الكيبل انقطع

لكن هل هذا له علاقة بالمشكلة ؟

المشكلة عندي من مدة

[AAGun]

يعني مب من يومين ؟؟

لانه ما نقدر نفتح اي موقع اوروبي او دخول المسنات بأنواعها او حتى الشبك للعب الاونلاين

[Evil Saiyan]

لآ المشكلة مو من يومين

من الصيف بس انا توني سويت فورمات, على بالي ان المشكلة بتروح بس ظلّت للاسف واظن ان تقرير السكان اللي حطيته فوق مكتوب ان في Warning فكوني مبتدئ بالسوفت وير ماعرف الحل , استخدمت برامج ومسحت ملفات التجسس ولازالت المشكلة موجودة ... صراحة ماادري شنو اسوي , يمكن التقرير اللي فوق يفيدك بمعرفة موقع المشكلة

شكرا لك

[AAGun]

حمل هذا البرنامج (http://www.albronz.net/me/HijackThis/HijackThis.exe)
فائدة البرنامج:
يستخدم لتحليل البرامج والقيم المثبته على جهازكـ
و يتم تعطيل القيم الضارة من خلال نفس البرنامج.

طريقة استخدام البرنامج بالصور

بالضغط على اللون الأزرق <<


http://www.albronz.net/me/HijackThis/start.gif



http://www.albronz.net/me/HijackThis/savelog.gif

http://www.albronz.net/me/HijackThis/hijrun1.gif



ضع المعطيات في الرد القادم

[Evil Saiyan]

تفضل

Logfile of HijackThis v1.99.1
Scan saved at 12:10:48 AM, on 2/1/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Thomson SpeedTouch\ST330\service\st330service.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Thomson SpeedTouch\ST330\diagnostics\diagnostics.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\user\My Documents\Downloads\Programs\HijackThis.exe

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ADSTechnology module - {831CBAC0-8283-4653-9D81-FEB9F3F6E47C} - C:\Program Files\ADSTechnology\ADSTechnology.dll
O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] C:\Documents and Settings\All Users\Application Data\Long slow road itch\Cdrom Play.exe
O4 - HKLM\..\Run: [diagnostics] "C:\Program Files/Thomson SpeedTouch/ST330/diagnostics/diagnostics.exe" /icon -l:en
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DART LITE] C:\DOCUME~1\user\APPLIC~1\FILMSE~1\kindflag.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B42996-5EB5-45D0-9665-DA8AD5A8DCC3}: NameServer = 195.226.228.72 195.226.228.74
O17 - HKLM\System\CS1\Services\Tcpip\..\{68B42996-5EB5-45D0-9665-DA8AD5A8DCC3}: NameServer = 195.226.228.72 195.226.228.74
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson SpeedTouch/ST330/service/st330service.exe

[AAGun]

- هل تعرف شيء عن AskTBar و Thomson SpeedTouch في جهازك ؟؟
- امسح برنامج RealPlayer وحمل بدل منه برنامج K-Lite Codec Pack
- حدث الانتي فايروس و حمل اي برنامج مضادللسباي وير ScanSpyware وحدثه ثم اعمل سكان به

بعدها قم بتحديث الويندوز

[Evil Saiyan]

- هل تعرف شيء عن AskTBar و Thomson SpeedTouch في جهازك ؟؟
AskTBar ؟ لا
Thomson SpeedTouch هو نوعية المودم اللي استخدمه للدي اس ال


- امسح برنامج RealPlayer وحمل بدل منه برنامج K-Lite Codec Pack
اوكي


- حدث الانتي فايروس و حمل اي برنامج مضادللسباي وير ScanSpyware وحدثه ثم اعمل سكان به
اوكي الحين احدثه


بعدها قم بتحديث الويندوز
للاسف مااعرف شلون احدث الوندز , ممكن تعطيني الطريقة ؟ + تقولي شنو يصير بعد التحديث؟

[Evil Saiyan]

باك, سويت كل الاعدادات السابقة عدا تحديث الوندز

لما سويت سكان للجهاز عن طريق سكان سباي وير طلب مني السيرل نمبر, دورت عليه وماحصلته

ScanSpyware_3.8.0.4 هذا هو نسخة البرنامج

[AAGun]

في المرفق

للتحديث ادخل لصفحة الانترنت اكسبلورر ثم تحديث الويدوز
او http://www.update.microsoft.com

إذا وجدت مشاكل في التحديث اطرحها

[Evil Saiyan]

اظن اني حدثت الوندز, شلون اتأكد من تحديثه ؟

بالنسبة للباتش ماعرفت شلون استخدمه

[Evil Saiyan]

باك

تم استخدام الباتش لسكان سباي وير وتم مسح الفايروسات

وسويت سكان بعد بالانتي فايروس ومسحت 6 فايروسات

بس مثل ماقلت بمشاركتي السابقة, شلون اتأكد من تحديث الوندز؟

وهذه هي المعطيات


Logfile of HijackThis v1.99.1
Scan saved at 6:35:22 PM, on 2/1/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Thomson SpeedTouch\ST330\service\st330service.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Thomson SpeedTouch\ST330\diagnostics\diagnostics.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\user\My Documents\Downloads\Programs\HijackThis_2.exe

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: SXG Advisor - {ECA6E136-A0B1-4D9B-AB52-C20229DAC5E3} - C:\WINDOWS\dntpkwowkv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: ekxdvft - {1BF97F11-E184-42BD-8E57-EDBA3CFB4F7A} - C:\WINDOWS\ekxdvft.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] C:\Documents and Settings\All Users\Application Data\Long slow road itch\Cdrom Play.exe
O4 - HKLM\..\Run: [diagnostics] "C:\Program Files/Thomson SpeedTouch/ST330/diagnostics/diagnostics.exe" /icon -l:en
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DART LITE] C:\DOCUME~1\user\APPLIC~1\FILMSE~1\kindflag.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: &Download All with FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1201874222328
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1201874179656
O17 - HKLM\System\CCS\Services\Tcpip\..\{68B42996-5EB5-45D0-9665-DA8AD5A8DCC3}: NameServer = 195.226.228.72 195.226.228.74
O17 - HKLM\System\CS1\Services\Tcpip\..\{68B42996-5EB5-45D0-9665-DA8AD5A8DCC3}: NameServer = 195.226.228.72 195.226.228.74
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: adsoowf - {3DB7969B-00EB-4D01-B092-78AF66A28947} - C:\WINDOWS\adsoowf.dll (file missing)
O21 - SSODL: bgrlsmn - {BDA62780-0041-4559-AA5F-F9C9CBECCA12} - C:\WINDOWS\bgrlsmn.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson SpeedTouch/ST330/service/st330service.exe

[AAGun]

تتأكد عن طريق محاولة تحديثة مرة ثانية وثالثة وما يطلع لك شي
والتقرير لن احتاج إليه

[Evil Saiyan]

تم التأكد من التحديث لكن للاسف المشكلة موجودة

[AAGun]

http://support.microsoft.com/kb/894391

جرب تحميل هذه الحزمه من الاصلاحات
http://www.microsoft.com/downloads/details.aspx?FamilyId=A87B44B9-7A6A-49B6-BD89-AFAD4E049C48&amp;amp;amp;displaylang=en&displaylang=en

[Evil Saiyan]

وجربت ولازالت المشكلة موجودة للأسف <_<"

حاليا استخدم برنامج سباي وير دوكتور 5.5 إن شاء الله يحل المشكلة

[AAGun]

اخي
اسأل من هم يملكون نفس الاشتراك
هل تواجههم نفس المشكلة .؟؟

[Evil Saiyan]

ٍسألت واحد ماخذ اشتراك من نفس الشركة بس يستخدم واير لس , ماتواجهه هاذي المشكلة

[AAGun]

جرب برنامج TuneUp Utilities 2008

هل تستخدم راوتر ولا مودم ؟؟

[Wonder1]

لاتقولي تستخدم انترنت اكسبورر
اذا كنت تستخدمه انصحك تغيره وتستخدم متصفح فاير فوكس لانه مشاكل الاكسبلورر واجد
واحتمال هذه المشكله تجيك مرات من موقع معين
على العموم استخدم برنامج TuneUp Utilities 2008

[Evil Saiyan]

جرب برنامج TuneUp Utilities 2008

هل تستخدم راوتر ولا مودم ؟؟

اوكي الحين استخدمه

لا استخدم مودم , ابو ليتين

[Evil Saiyan]

لاتقولي تستخدم انترنت اكسبورر
اذا كنت تستخدمه انصحك تغيره وتستخدم متصفح فاير فوكس لانه مشاكل الاكسبلورر واجد
واحتمال هذه المشكله تجيك مرات من موقع معين
على العموم استخدم برنامج TuneUp Utilities 2008

لا انا استخدم فاير فوكس , لكن انترنت اكسبلورر موجود بالجهاز وحاولت اشيله بس ماقدرت

لا مااتوقع من موقع معين لأنها تجيني بدون سبب معين, مرة لما اشوف فيديو بيوتوب ومرة لما اكون مسكر كل شي واحمل بالتورنت ومرة لما اتصفح المنتديات

إن شاء الله الحين استخدم البرنامج

[Evil Saiyan]

استخدمت البرنامج وقمت بفحص الجهاز بالكامل , تقريبا استغرق ساعتين

ولازالت المشكلة موجودة

[Evil Saiyan]

صورتين يمكن تساعدك على معرفة موقع المشكلة



http://www.alhnuf.com/up/m1/ba67484eca.gif

http://www.alhnuf.com/up/m1/f072592311.gif


.
.
.
.
.

باك

جتلي المشكلة مرة ثانية, قمت بتصويرها

http://www.alhnuf.com/up/m1/fe4261329e.gif

[Evil Saiyan]

تم حل المشكلة والحمد لله

ألف شكر

للمعلوماتية : هذا فايروس اسمه iexplore.exe يصيب المتصفح بالشلل ومااعرف من وين يجي
قدرت ابحث عنه بالسيرتش ومسحته

[AAGun]

اهذا السبب تكرر اسم المتصفح مرتين في التقرير
اما الثاني فهو نظيف

شكرا على المعلومه بس لو تقول لي كيف مسحت الفيروس

[Evil Saiyan]

أكيد

في البداية حملت هاذين التحديثين ( 1 (http://www.microsoft.com/downloads/details.aspx?FamilyID=a87b44b9-7a6a-49b6-bd89-afad4e049c48&DisplayLang=en) , 2 (http://www.microsoft.com/downloads/details.aspx?familyid=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=en) )

وبعدين بحثت في السيرتش عن ملف iexplore.exe

طلعلي ملف ابيض نهايته pf.

مسحته وبعدها سويت رستارت وراحت المشكلة, ماادري اذا كان الحل من التحديثين او من مسح الفايروس لكنه بالتأكيد من مسح الفايروس

بالتوفيق

[AAGun]

الحل كان من التحديث

تسلم على طريقة

[Evil Saiyan]

مايحتاج تشكرني

الشكر كله لك وعلى وتعبك

تسلم