مرحبا وانااشتغل بالجهاز بدا يعلق وبرنامج الحمايه يطلع اشاره انه فيه فايروس وبعدين قفلت كل البرامج مايشتغل ولاشي الا النت ويطلع مكتوب الذاكره تكون readبليز الي يعرف يساعدني اكون شاكره له
وهذاا تقرير الهايجاك
Logfile of Trend Micro HijackThis v2.0.2Scan saved at 05:19:59 ص, on 18/02/2010Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Boot mode: NormalRunning processes:C:\WINDOWS\System32\smss.exeC: \WINDOWS\system32\csrss.exeC:\WINDOWS\sy stem32\winlogon.exeC:\WINDOWS\system32\s ervices.exeC:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exeC:\WINDOW S\system32\svchost.exeC:\WINDOWS\System3 2\svchost.exeC:\WINDOWS\system32\svchost .exeC:\WINDOWS\system32\svchost.exeC:\WI NDOWS\system32\spoolsv.exeC:\WINDOWS\Exp lorer.EXEC:\DOCUME~1\ABORAK~1\LOCALS~1\T emp\rjvjlsvw.exeC:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeC:\DOCUME~1\ABOR AK~1\LOCALS~1\Temp\Yhx.exeC:\WINDOWS\sys tem32\agrsmsvc.exeC:\WINDOWS\system32\sv chost.exeC:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\msf.ex eC:\WINDOWS\system32\svchost.exeC:\Progr am Files\Yahoo!\SoftwareUpdate\YahooAUServi ce.exeC:\WINDOWS\System32\alg.exeC:\Prog ram Files\internet explorer\iexplore.exeC:\WINDOWS\System32 \reader_s.exeC:\WINDOWS\System32\svchost .exeC:\WINDOWS\ccdrive32.exeC:\WINDOWS\s ystem32\wuauclt.exeC:\WINDOWS\system32\d wwin.exeC:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\wuauclt.exeC:\Progra m Files\Internet Explorer\iexplore.exeC:\Program Files\Trend Micro\HijackThis\HijackThis.exeC:\WINDOW S\system32\wbem\wmiprvse.exeR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.ex e,C:\WINDOWS\system32\wsnpoema.exe,O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplu gin.dllO2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO4 - HKLM\..\Run: [12449] C:\DOCUME~1\ABORAK~1\LOCALS~1\Temp\rjvjl svw.exeO4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\ccdrive32.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: سرعة تشغيل Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dllO9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dllO9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.D LLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLLO 20 - Winlogon Notify: kbupdate - C:\WINDOWS\SYSTEM32\kbupdate.dllO23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exeO23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exeO23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exeO23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUServi ce.exe--End of file - 4037 bytes
__DEFINE_LIKE_SHARE__
 | 
02-19-2010, 09:20 AM
العرض العادي
