مشكلة في الملفات المخفية

[Town-Hunter]

الملفات المخفية مو رضيانة تطلع مع انو ما في برامج غريبة في بدء التشغيل ولا فايروس اوتو رن
شو السبب ساعدوني يا شباب

وهاد التقرير


Logfile of HijackThis v1.99.1
Scan saved at 11:16:05 AM, on 13/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\spoolsv.exe
f:\WINDOWS\Microsoft.NET\Framework\v4.0.20506\msco rsvw.exe
F:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\WinTools\RAM Saver Pro\ramsaverpro.exe
F:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\Internet Download Manager\IEMonitor.exe
F:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
E:\Program Files\Internet Download Manager\IDMan.exe
F:\Program Files\Windows Live\Contacts\wlcomm.exe
F:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Files of old win\FLASH DISK\HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = proxy.net.sy:3128
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - E:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVP] "F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [MSConfig] F:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [RAMSaverPro] C:\Program Files\WinTools\RAM Saver Pro\ramsaverpro.exe
O4 - HKCU\..\Run: [msnmsgr] "F:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - E:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - E:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - E:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BD58F6F-4392-42B7-8532-F538C2105F6D}: NameServer = 192.168.2.14 192.168.2.9
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - F:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - F:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: F:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,F:\PROGRA ~1\KASPER~1\KASPER~1\mzvkbd3.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: klogon - F:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r (file missing)

[Town-Hunter]

المشكلة تطورت على الديسك توب ولساها على اللاب توب
على الديسك توب صار يطلعلي رسالة عند تسجيل الدخول :
تعذر على WINDOWS تحميل التشكيل الجانبي المخزن بشكل محلي من الممكن ان يكون سبب هذا الخطأ هو حقوق امان غير كافية أو تشكيل جانبي محلي معطوب . اذا استمرت هذه ..................
DETAIL - يتعذر على العملية الوصول الى الملف لأنه قيد الإستخدام من قبل عملية أخرى

وصار بطيييييييييييييء كتير في الاقلاع وكل ما حطيت شي على سطح المكتب برجع ما بلاقيه

وهاد التقرير الجديد :


Logfile of HijackThis v1.99.1
Scan saved at 02:52:53 AM, on 15/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
F:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\SOUNDMAN.EXE
F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
F:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
F:\WINDOWS\system32\CTFMON.EXE
D:\Files of old win\FLASH DISK\HijackThis.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - E:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVP] "F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [egui] "F:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - F:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - F:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: F:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,F:\PROGRA ~1\KASPER~1\KASPER~1\mzvkbd3.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: klogon - F:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r (file missing)
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - F:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - F:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

[KLOMN]

حمل هذا البرنامج وافحص الجهاز... من هنا.. #بحث شامل Full scan#

وإذا كان عندك cd الويندوز.. ادخله ومن خلال ابدأ>تشغيل اكتب sfc /scannow

كيف النود والكاسبر عندك مع بعض؟ رح يسبب لك تتعارض؟؟ لازم تضحي بواحد..

ومن خلال ابدأ> تشغيل> اكتب msconfig
في التبويب بدء التشغيل.. اضغط زر تعطيل الكل.. ثم موافق ثم إعادة التشغيل..

تصبح على خير بانتظار النتيجة غداً..

[Town-Hunter]

شكرا كتير الك جزاك الله خيرا اخي الكريم رح جرب وخبرك بكرا ان شاء الله وانت من اهل الخير

[Town-Hunter]

المشاركة الأصلية كتبت بواسطة klomn

حمل هذا البرنامج وافحص الجهاز... من هنا.. #بحث شامل Full scan#

وإذا كان عندك cd الويندوز.. ادخله ومن خلال ابدأ>تشغيل اكتب sfc /scannow

كيف النود والكاسبر عندك مع بعض؟ رح يسبب لك تتعارض؟؟ لازم تضحي بواحد..

ومن خلال ابدأ> تشغيل> اكتب msconfig
في التبويب بدء التشغيل.. اضغط زر تعطيل الكل.. ثم موافق ثم إعادة التشغيل..

تصبح على خير بانتظار النتيجة غداً..

عملت فحص وما وجد غير خطأ في قيمة في الريجستري تابعة لبرنامج Hijack وحذفتها
اما بالنسبة لبرنامج النود حاولت حذفه ما رضي مع انو ما شغال انا لغيته من بدء التشغيل ومن الخدمات ولغيت كل البرامج بس الكاسبر ما التغى
اما بالنسبة لسيدي الويندوز لما بحط اي سيدي ما بيشتغل بتطلع رسالة بتقول انو السيدي معطوب او يعتمد على تنسيق لا يتوافق مع ويندوز الله يخليك شفلي حل رح أجن

[KLOMN]

فعلاً مشكلتك معقدة شوي.. الله يعيننا ويوفقنا على حلها..

عندك ملف في التقرير اسمه dimsntfy.dll ومكتوب إنه مفقود.. وهو اللي يعطي اشارة خطأ عند تشغيل الجهاز..

بحاول أبحث لك عن هذا الملف هل هو من النظام أو هو فايروس..؟