ما هو الحل لإزالة هذا التروجان نهائياً؟؟

نزلي كاسبر 2009 وفعلي البيتا فيرجون وباذن الله سوف تذهب المشكلة

من موقع

www.filehippo.com

موجود البرنامج

شكراً،للمرور

حالياً،الكاسبر الموجود تريال.......و كما قلت أنه يكتشف وجود التروجان،،،،،،،،،

فهل الكاسبر 2009 يُزيل التروجان نهائياً؟؟ لأن المشكلة تراوح مكانها إذا شغلت سيدي يحوي نفس الملفات التي انحذفت بسبب وجود التروجان فيها (عبارة عن كتب إلكترونية بصيغة exe)........

جربت تشغيل السيدي في جهاز آخر،و لم يُظهر البرنامج (PC Tool antivirus)أي مسج و انفتحت الملفات عادي......المشكلة فقط في هذا الجهاز،

اولا ليس تريال

ولكن نسخة تجريبية كاملة لمدة شهرين يمكنك من خلالها التحديث والبحث عن الفيروسات ثانيا كيف يمكن حذف ملفات من اسطوانة اذا كندك طريقة دليني , ثالثا وهو الأهم ان مضادات الفيروسات تختلف من شركة لأخرى , ومسألة انها اختفت من الإسطوانة فهذا صعب اكيد انها موجودة بالطبع افضل طريقة لحل مثل هذا الموضوع هو ااغلاق الكاسبر او اي مضاد فيروسات ونسخ الملفات ومن ثم فحصها لأن الفيروسات لا تتفعل إلا إذا فككت الضغط عن الكتب الالكترونية بالبطع طبعا اي ملف لن يستطع الكاسبر فحصه وتنظيفه سوف يحذفه لأن مفيرس بالكامل وهذا من سوء الطالع لمالك الاسطوانة .

شكراً،لمروركمـ مرة أخرى،،،،،،،،

أنا أقصد الكاسبر الذي عندي "تريال"........و أقصد بالملفات التي انحذفت الموجودة في الجهاز(و هي ليست مضغوطة)

بالمناسبة،أليس البرنامج الذي تكون مدته محددة، يكون تريال؟

جربت،تشغيل السيدي مرة أخرى،و لم تظهر أي مسج و تمكنت من نسخ الملفات مرة أخرى من السيدي إلى الجهاز.......

لا أدري بالضبط،ماذا حدث......و لماذا في المرة السابقة و مع انقطاع النت شغلت السيدي و كلما أردت فتح هذه الملفات تظهر مسج تفيد بوجود التروجان،و حتى لم أكن سابقاً قادرة على نسخها للجهاز!!!!

هذا كل شيء،و سأحاول معالجة الأمر.........

أختي جربي هذا البرنامج الذي نصحه الأخ يونس هنا او اذهبي مباشرة" لموقع البرنامج هنا

واذا امكن انزلي البرنامج التالي والذي اسمه HiJackThis من http://download.hijackthis.eu/HJTInstall.exe

ولتثبيت واستخدام البرنامج, صممت طريقة تثبيت البرنامج بلفيديو ويمكنك ايجاده بلمرافقات. (يمكنك مشاهدة الملف المرافق بواسطة اي متصفح انترنت تستخدمينه)

ارجوكي اكملي الشرح ومن ثم الصقي النتائج في هذا الموضوع لكي احلل النتائج. هذه النتائج عباره عن البرامج والأوامر التي تعمل على كمبيوترج, منها يمكني معرفة بعض المسأل.

HiJackThisInstallation.zip

سلام،،،

شكراً،لمروركمـ،أخي الكريم

هذا التقرير

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 09:08:09 ص, on 29/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ClocX\ClocX.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\Webshots\webshots.scr

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Golden Al-Wafi Translator\Golden Al-Wafi Translator.exe

C:\WINDOWS\speech\vcmd.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.co.uk/0SEENWW/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.co.uk/0SEENWW/SAOS01?FORM=TOOLBR

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.co.uk/0SEENWW/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favorites

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: SnapFlash Class - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files\Common Files\justDo\Jd2002.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Save Flash with Flash Catcher - res://C:\Program Files\Common Files\justDo\IECatcher.DLL/FlashCatcher.htm

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Common Files\justDo\IECatcher.DLL

O9 - Extra 'Tools' menuitem: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Common Files\justDo\IECatcher.DLL

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--

End of file - 6452 bytes

اختي الكريمة,

اخذت المعلومات التي وضعتها في هذا الموقع http://www.hijackthis.de/ وقارنتها وأتضح لي مبدئيا" ان الكمبيوتر جيد.

انصحكي ان تذهبي لموقع Symantec http://security.symantec.com/sscv6/home.as...DNVRQQCZUFMQTOL ومن ثم اختاري Virus Detection.

الموقع سيبدا في مسح الكمبيوتر وأظهار الفيروسات ان وجدت. هذا الموقع لن يزيل الفيروس ولكن هذه خطوه جيده لمعرفة نوعية الفايروس ومن هناك نستطيع ان نضع خطه لأزالة الفايروس.

شكراً،أخ WHizzy على مروركم الكريم،،،،،،

سننظر في الأمر.......(حالياً،لا أجد مؤشرات لوجود التروجان بعد تركيب الكسبر انترنت سكيورتي 7)و ذلك بعد انتهاء المدة للكاسبر أنتي فايروس.....

هناك شي في الكاسبر سكاي و الذي كنت اعاني منها الى ان جاء اليوم الذي قررت ان اترك استخدامه نهائيا

و هو انه يقوم بايجاد ( حسب الظاهر) تروجونات و فايروسات لا يكتشفها اي برنامج اخر مضاد للفايروسات

في الظاهر هذه ميزه عظيمه للبرنامج ...؟!

لكن اتضح لي ان الكاسبر سكاي يقوم بتوليد فايروس او تروجان و من ثم يقضي عليه فيضهر ان البرنامج قد اكتشف تروجان

و في الحقيقه هي ان اغلب الفايروسات هي من انتاج شركات صنع برامج Anti Virus و هذا يكون كطعم يرمى في السوق و من ثم يتم اطلاق برنامج انتي فايروس للقضاء عليه

النصيحه في استخدام McAfee

هذا رأيي الشخصي فقط

تحياتي :) :)

عندى مشكلة فى اظهار الملفات المخفية وايضا فى تسطيب برامج انتى فايرس

برجاء الرد فى اسرع وقت عموما هذا تقرير جهازى

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 01:21:13 ص, on 11/07/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\killer.exe

C:\Program Files\McAfee.com\VSO\mcvsshld.exe

C:\Program Files\McAfee.com\VSO\oasclnt.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

c:\progra~1\mcafee.com\vso\mcvsescn.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\smss.exe

c:\program files\mcafee.com\agent\mcdetect.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\Program Files\SPACE INTERNATIONAL\CDSpace 4.1\LCDPlyer.exe

c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

C:\Program Files\Real\RealPlayer\realplay.exe

C:\Program Files\Internet Explorer\iexplore.exe

E:\smss.exe

C:\WINDOWS\explorer.exe

E:\smss.exe

E:\flash\مهم جدااااااا\anti virus\bitdefender_totalsecurity_2008_32b.exe

C:\DOCUME~1\wael\LOCALS~1\Temp\IXP000.TMP\Setup.Exe

C:\WINDOWS\system32\msiexec.exe

C:\WINDOWS\system32\MsiExec.exe

c:\program files\mcafee.com\vso\mcmnhdlr.exe

c:\program files\mcafee.com\shared\mghtml.exe

C:\PROGRA~1\mcafee.com\agent\McDash.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

F:\smss.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\wael\LOCALS~1\Temp\Rar$EX01.297\HijackThis.exe

C:\Program Files\Internet Explorer\iexplore.exe

F2 - REG:system.ini: Shell=explorer.exe, killer.exe

F2 - REG:system.ini: UserInit=userinit.exe

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\mcregwiz.exe /autorun

O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\wael\LOCALS~1\Temp\IXP000.TMP\"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Runonce] C:\WINDOWS\smss.exe

O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')

O4 - Global Startup: LCDPlayer.lnk = ?

O4 - Global Startup: lsass.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

--

End of file - 4957 bytes