اطلب واسأل واستفسر ، وبإذن الله سنجيبك•4• ◘ يمنع عرض التوقيع ◘

[المعلم عمر]

أتزكر انو الموقع حق محبة الربيع يطلعلك مين اللي عاملينلك بلوك..

وهدي انتشرت في رسائل الإيميل أيضا.. وكل ما أحد يرسلي هيا أقولو ما يدخل لكن ما يسمعو.. ويدخلو كل فترة عشان يتأكدو من الناس اللي عندهم<< جاهزين لأي مضاربة مع اللي عاملين بلوك..

[juDy San]

المشاكل ماتنتهي كل ماقضيت من مشكلة تجي مشكلة خخ
مشكلتي اني اذا شغلت المقطع بهذا البرنامج
يطلع الصوت بدون صورة مع العلم انه بعضهن تطلع الصورة وبعضهن لا

وشو الحل

[محبة الربيع]

أولا عليك تغيير كلمة السر بسرعة قبل ان يتم لهف إيميلك بكامله وهذه الرسالة تدل على ان احد يفتح ايميلك من جهاز ثاني بالوقت اللي فتحتيه انت

تم تغيير الباس والحمدلله ...

ثانيا اشك والله اعلم ان صديقتك هذه هاكر او انها مصابة بفيروس يرسل هذا الموقع او انه تم اختراق ايميلها واستغلال

لا! مستحيل ^^" اعرف الفتاه جيداً معي بالجامعه ومستحيل تقوم بمثل هذه الاشياء !!


ربما مصابه بفايروس بالجهاز

للعلم هذه صفحة يرفعها الهاكر على موقع مجاني او غيره وعبارة عن اسكربت فيه مكان للإيميل وكلمة المرور وبعد ان تحاولي الدخول عن طريق هذه الصفحة الزائفة يتم إرسال بياناتك التي ادخلتيها لصاحب هذا الاسكربت على إيميله

اهااا! الله لا يوفقه >< استغفر الله!

لو تقدري ترسلي رابط الصفحة اللي دخلتيها بس على الخاص عشان مايتورط أحد الأعضاء

بحاول اقوم يتحليلها واخرج بمعلومات عن صاحب الإسكربت وبوافيك بيها إن شاء الله

وكما ذكرت لك ممكن يكون فيروس ايضا , وقد مر عبر ثغرة internet explorer 6 , 7 إذا كنت تستخدميه

هممم لم اعد املكها اهاا... لا أعرف اي اصدار المتصفح مالي لكن هذا ينطبق مع

الفايرفوكس ايضاً؟

لكن المشكلة الاكبر لو كان Backdoor بجهازك , فهذا يعني ان فيه شخص يرى كل ماتفعلين الآن وعنده التحكم المطلق بجهازك (حذف , إغلاق , فتح ..... الخ)

هممم ماهذا ^^" وكيف اعرف لو كان موجود بالجهاز <_<؟

يعني بيكون مافي فائدة من تغيير الباسوردات ايضا

لكن هذا احتمال ضعيف , وحتى لو كان موجود حقيقة نقدر نساعدك بيه إن شاء الله ولاتشيلي هم ^_^

انتظر ماطلبته منك

شيغاااي دونت سي ذات !!! بليييز ساعدني ><



الجهاز توه جديد T_________T

[juDy San]

اسفة عرت التوقيع بدون مااقصد
ارجو المساعدة

[juDy San]

اسفة نسيت اوخرة
ارجو حلل المشكلة وشكرااا

[WaHdAiN]

تم تغيير الباس والحمدلله ...

لا! مستحيل ^^" اعرف الفتاه جيداً معي بالجامعه ومستحيل تقوم بمثل هذه الاشياء !!

لهذا انا اشك بها ^_^

ما استغربت ان الهاكر اللي عرف الباسورد تبعك ليه ماغيره لما كانت عنده الفرصة؟

وبعدين هذه الحركات الطفولية يقوم بها البعض للتجريب والإستعراض ^_^

يعني تقدري تقولي مانيتها شرّ ^_^

كل هذه احتمالات طبعا ^_^ , وممكن اكون ظلمتها ^_^"

طيب نعود لمحور حديثنا

ربما مصابه بفايروس بالجهاز

اسأليها إذا اكنت هي اللي ارسلت هذا الموقع لك او لا

إذا قالت لا وكانت صادقة في هذا فأكيد في جهازها وجهازك فيروس او باك دور

لكن هذا ينطبق مع

الفايرفوكس ايضاً؟

لا ماينطبق عليه ^_^

هممم ماهذا ^^" وكيف اعرف لو كان موجود بالجهاز <_<؟

عن طريق عمل تقرير عن نظامك لنستطيع تحليله والبحث عن الفيروس او الباك دور والأخطاء في النظام

عموما انا حاولت اخرج بمعلومات من الموقع اللي ارسلتيه لي , والنتيجة : كله مشكوك جدا

أولا به صفحة إنتقالية مالها داعي

ثانيا الموقع غير معروف ومافي احد تكلم عنه

ثالثا الموقع يتركك لما تدخل معلوماتك وبعدين يقول لك ان الموقع تحت الصيانة كحجة حتى لاتغيري الباسوورد في هذه اللحظة

كما انه يحاول تخزين الباسوورد والإيميل بشكل واضح وملحوظ على نفس السيرفر وبعد عرض المصدر للصفحة ظهرت مصائب xDD

والآن ابغى تقرير عن نظامك لإحتمال وجود فيروس او ملف تجسسي
حملي هذا البرنامج
http://www.yaman-tools.com/jsite/carackeb/YRMaker.rar
ثم اعملي تقرير بيه

ملاحظة بعد الإنتهاء من عمل القرير سوف تجدين ملف نصي بنفس مجلد البرنامج يحتوي على التقرير المطلوب

عليك بنسخ كل ماهو مكتوب بالتقرير ولصقه في مشاركتك القادمة حتى نقوم بالتحليل والبحث عن ملف تجسسي او فيروس او خطأ بالنظام إذا كان موجودا

وبلغيني إذا مازلت تظهر لك رسالة تم تسجيل دخول المسنجر من جهاز آخر

[^___^]

السلام عليكم

شكرا على الموضوع الرائع و مجهودكم في حل مشاكل الاعضاء و ارجو ان تتمكنوا من حل مشكلتي

قمت بتنزيل برنامج kaspersky anti virus و لما اعمل له setup بيقول ان عندي الavg 8 ولازم احذفه

مع اني قمت بحذفة نهائيا من على الجهاز

و ارجوا ان تجدوا حلا سريعا لي لان الجهاز في خطر حقيقي

و شكرا

[WaHdAiN]

المشاكل ماتنتهي كل ماقضيت من مشكلة تجي مشكلة خخ
مشكلتي اني اذا شغلت المقطع بهذا البرنامج
يطلع الصوت بدون صورة مع العلم انه بعضهن تطلع الصورة وبعضهن لا

وشو الحل

المشكلة تكمن في البرنامج نفسه ^_^

استخدمي برامج اخرى لتشغيل الصوت والصورة غير هذا لإن كودكات البرنامج قليله

انا بستخدم في جهازي :
Winamp
K-Lite Codec Pack
Pure Codeck
Gom plyer
VLC Plyer

هذه الخلطة لتشغيل اي ملف فيديو او صوت بجهازك دون مشاكل ^_^

اسفة عرت التوقيع بدون مااقصد

اسفة نسيت اوخرة

وليه ما ازلتي توقيعك للآن؟

تدرين حسام عنده حساسية من ها التواقيع بها الموضوع ويصير حذف وتعديل ومسح ردود ^_^

[WaHdAiN]

السلام عليكم

شكرا على الموضوع الرائع و مجهودكم في حل مشاكل الاعضاء و ارجو ان تتمكنوا من حل مشكلتي

قمت بتنزيل برنامج kaspersky anti virus و لما اعمل له setup بيقول ان عندي الavg 8 ولازم احذفه

مع اني قمت بحذفة نهائيا من على الجهاز

و ارجوا ان تجدوا حلا سريعا لي لان الجهاز في خطر حقيقي

و شكرا

ممكن تشرحي لنا الطريقة بالتفصيل اللي اتبعتيها في حذف برنامج AVG ?

[محبة الربيع]

لهذا انا اشك بها ^_^

ما استغربت ان الهاكر اللي عرف الباسورد تبعك ليه ماغيره لما كانت عنده الفرصة؟

وبعدين هذه الحركات الطفولية يقوم بها البعض للتجريب والإستعراض ^_^

يعني تقدري تقولي مانيتها شرّ ^_^

كل هذه احتمالات طبعا ^_^ , وممكن اكون ظلمتها ^_^"

طيب انا بكلمها وبتأكد منها...

إذا قالت لا وكانت صادقة في هذا فأكيد في جهازها وجهازك فيروس او باك دور

اوووف! لاتقول لا ياارب مايكون في جهازي فايروس بس لما اسوي سكان ما يطلع لي فايروس



كل شي سليم


وجهازي برنامج الحمايه فيه قوي الحمدلله! اشتريته من امريكا مو هنا!

عموما انا حاولت اخرج بمعلومات من الموقع اللي ارسلتيه لي , والنتيجة : كله مشكوك جدا

أولا به صفحة إنتقالية مالها داعي

ثانيا الموقع غير معروف ومافي احد تكلم عنه

ثالثا الموقع يتركك لما تدخل معلوماتك وبعدين يقول لك ان الموقع تحت الصيانة كحجة حتى لاتغيري الباسوورد في هذه اللحظة

كما انه يحاول تخزين الباسوورد والإيميل بشكل واضح وملحوظ على نفس السيرفر وبعد عرض المصدر للصفحة ظهرت مصائب xDD

اووووه! يالي من غبيه >< استغفر الله!

والآن ابغى تقرير عن نظامك لإحتمال وجود فيروس او ملف تجسسي
حملي هذا البرنامج
http://www.yaman-tools.com/jsite/carackeb/YRMaker.rar
ثم اعملي تقرير بيه

ملاحظة بعد الإنتهاء من عمل القرير سوف تجدين ملف نصي بنفس مجلد البرنامج يحتوي على التقرير المطلوب

عليك بنسخ كل ماهو مكتوب بالتقرير ولصقه في مشاركتك القادمة حتى نقوم بالتحليل والبحث عن ملف تجسسي او فيروس او خطأ بالنظام إذا كان موجودا

هممم حملت البرنامج لكن لا ادري يخترب علي بنص عمليه البحث اعني بعلق ويقول not responding!

وبلغيني إذا مازلت تظهر لك رسالة تم تسجيل دخول المسنجر من جهاز آخر

لا الحمدلله ماقامت تظهر ...

[WaHdAiN]

وجهازي برنامج الحمايه فيه قوي الحمدلله! اشتريته من امريكا مو هنا!

هذا الكلام مو ممكن في اي برنامج حماية بالعالم

اصبحت الآن مشكلة التشفير من الآنتي فايروس عملية سهلة جدا

كما ان البرنامج يزيد معرفته بالملفات الخطرة والضارة عن طريق التحديث , وهذا يدل ان برنامج الحماية مو ممكن في كل وقت يكشف لك الفيروسات الجديدة والقديمة , المشفرة وغير المشفرة

إلا لو وصلتهم نسخة من الإصابة أو الهكس القاتل لهذا النوع من الملفات الضارة

هممم حملت البرنامج لكن لا ادري يخترب علي بنص عمليه البحث اعني بعلق ويقول not responding!

الرجاء عليك بتحميل البرنامج من هنا



الرابط الاول




الرابط الثاني





ثم اعملي ما تشاهدي في هذه الصور


























بعد ظهور التقرير




عليك بنسخ ما فيه ولصقه في مشاركتك القادمه في المنتدى



لنستطيع تحديد سبب المشكلة وحلها

في إنتظارك ........

[محبة الربيع]

هذا الكلام مو ممكن في اي برنامج حماية بالعالم

اصبحت الآن مشكلة التشفير من الآنتي فايروس عملية سهلة جدا

كما ان البرنامج يزيد معرفته بالملفات الخطرة والضارة عن طريق التحديث , وهذا يدل ان برنامج الحماية مو ممكن في كل وقت يكشف لك الفيروسات الجديدة والقديمة , المشفرة وغير المشفرة

ههه آسفه اعني الجهاز بكبره اشتريته من هناك ^^"


اهااا.... برنامج الحمايه مالي McAfee

اوكي هذا هو التقرير ويارب مافي شي خطير =___=

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:34:23 م, on 10/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Google\GoogleToolbarNotifier\1.2.1128.5462\G oogleToolbarNotifier.exe
C:\Program Files (x86)\Toshiba Registration\Registration.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\ItSecMng.exe
C:\Program Files (x86)\Toshiba\ConfigFree\NDSTray.exe
C:\Program Files (x86)\CyberLink\PowerCinema for TOSHIBA\PCMAgent.exe
C:\Program Files (x86)\CyberLink\PowerCinema for TOSHIBA\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\McAfee.com\Agent\mcagent.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files (x86)\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files (x86)\Microsoft Firewall Client 2004\FwcMgmt.exe
C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\PROGRA~2\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files (x86)\Toshiba\ConfigFree\CFSwMgr.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\uTorrent\uTorrent.exe
C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
C:\Program Files (x86)\The KMPlayer\KMPlayer.exe
C:\Program Files (x86)\Adobe\Photoshop 7.0 ME\Photoshop.exe
C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Internet Explorer\ieuser.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.toshibadirect.com/dpdstart
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.toshibadirect.com/dpdstart
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = tdsproxyarray.odvendor.net:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files (x86)\free-downloads.net\tbfree.dll
F2 - REG:system.ini: UserInit=userinit.exe,
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files (x86)\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files (x86)\google\googletoolbar1.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~2\FlashFXP\IEFlash.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files (x86)\free-downloads.net\tbfree.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files (x86)\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\Windows\SysWow64\Msdxm6.ocx
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files (x86)\free-downloads.net\tbfree.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files (x86)\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [PCMAgent] "C:\Program Files (x86)\CyberLink\PowerCinema for TOSHIBA\PCMAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files (x86)\CyberLink\PowerCinema for TOSHIBA\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files (x86)\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\1.2.1128.5462\G oogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Drv Exit] "C:\ProgramData\thunk balm balm.f8zcp"
O4 - HKCU\..\Run: [1040749826] C:\Program Files (x86)\Toshiba Registration\Registration.exe /r "C:\Program Files (x86)\Toshiba Registration\Registration.rpd"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Firewall Client Management.lnk = C:\Program Files (x86)\Microsoft Firewall Client 2004\FwcMgmt.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files (x86)\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-7effd040afd9aef6.spaces.l...PUplden-ww.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspn et_state.exe (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files (x86)\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~2\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~2\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~2\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~2\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files (x86)\McAfee\MPF\MPFSrv.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: pinger - Unknown owner - C:\Toshiba\IVP\ISM\pinger.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SiteAdvisor Service - Unknown owner - C:\Program Files (x86)\SiteAdvisor\6261\SAService.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: SupportSoft RemoteAssist - SupportSoft, Inc. - C:\Program Files (x86)\Common Files\supportsoft\bin\ssrc.exe
O23 - Service: Swupdtmr - Unknown owner - c:\Toshiba\IVP\swupdate\swupdtmr.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files (x86)\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - Unknown owner - C:\Windows\system32\TODDSrv.exe (file missing)
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 13904 bytes

في آمان الله~

[hossams]

السلام عليكم ^"


لا اعرف كيف ابتدأ بالموضوع



من كم يوم ارسلت لي صديقتي الله يسامحها ):



موقع وانا فتحته هو اسمه شي كذا youareblock



المهم فتحته وحطيت ايميلي والباس في الخانه بس مارضى يدخلني



فقلت امكن مزحه منها ومن بعد هذا وهو يدز لصديقاتي الموقع نفسه وانا خبر خير ^^"



وكل شوي يطلع لي مسج "تم تسجيل الدخول من حساب اخر" T___T



شو اسوي ....اونيغاااي هيلب مي ):

لحظه اخي مازن ^_^

أنا اعرف هذه المشكله ^.^

صديقتك دخلت موقع

يكشف مين معطيها بلوك في الماسنجر ^.^

فهي حطت بياناتها ^_^

وعرفت مين معطيها بلوك ^.^

طبعاً الموقع راح ياخذ بياناتك صديقتك ^.^

ويستغلها في الاعلان عن الموقع ^__^

وهذي موجوده ضمن شروط الاستخدام ^.^

فبين كل فتره وفتره الموقع راح يستخدم ايميلها ويحط اعلانات لكل المتواجدين عن الموقع ^.^

وانتي طبعاً صارت معاك نفس القصة ^.^

الموقع يستغل ايميلك للاعلان عن موقعه

فإذا كنتي مسجله دخول في الماسنجر

فجأه راح يدخل الموقع ويحط اعلانات للي متواجدين ^_^

و الحل لهذي المشكله

هو فقط تغيير الباسوورد

وعدم استخدام مثل هذه المواقع لكشف البلوك ^.^

فيه طرق افضل و اسرع و آمنه لكشف الشخص اللي معطيك بلوك او حاذفك ^.^

ان شاء الله اكون افدتكم ^_______^

[محبة الربيع]

اهااا...يوغااتاا ارحتني كثيراً يا حسام ^_______________________^ >>كذا وجهي صاير XDD




ايوه غيرت الباس والحمدلله



شكراً لك حسام و wahdain



والمعذره ازعجتكم معي كثيراً ^^"

[إسلام 2006]

أتزكر انو الموقع حق محبة الربيع يطلعلك مين اللي عاملينلك بلوك..

وهدي انتشرت في رسائل الإيميل أيضا.. وكل ما أحد يرسلي هيا أقولو ما يدخل لكن ما يسمعو.. ويدخلو كل فترة عشان يتأكدو من الناس اللي عندهم<< جاهزين لأي مضاربة مع اللي عاملين بلوك..

الطريقة التي تعتمد عليها هذه المواقع لمعرفة من قام بعمل بلوك لك هي طريقة غير دقيقة ابدا
فلو قام شخص ما بعمل بلوك لك فقط دون حذف اسمك فلن يظهر اسمه هذا اولا

اما لو اضفت انت مثلا شخصا ثم لم تدخل على ايميلك فترة طويلة وبسبب ذلك حذف ايميلك مؤقتا حتى تحاول انت تنشيطه مرة اخرى فانه في هذه الفترة يظهر للطرف الاخر عند القيام بهذا الاختبار انك قد قمت بمسحه من قائمتك ايضا لذلك فالطريقة غير دقيقة ابدا

نأتي لكيف تعرف هذه المواقع ان فلان قد قام بحذفي من قائمته

الطريقة بسيطة وهي استغلال اصلا لثغرة موجودة في نظام الماسنجر نفسه، ويمكنكم معرفة من قام بحذفكم دون الرجوع الى هذه المواقع ودون اي برامج ايضا بالطريقة التالية (هي نفس الطريقة التي تعتمد عليها هذه المواقع لمعرفة ما سبق ذكره )

اولا قم باختيار الاختيار الموضح في الصورة:



ستفتح لك النافذة في التي الصورة التالية:



كما هو موضح بالصورة اضغط على اسم الشخص الذي تريد معرفة ما اذا كان قام بحذف ايميلك من عنده ام لا بالزر الأيمن للفأرة، ستضهر لك القائمة التي بالصورة وبها ثلاث خيارات

خيار delete او حذف ان كان باللون الأسود فهذا يعني ان هذا الشخص قام بحذفك، اما ان كان باللون الرمادي فهو يعني ان الشخص لم يقم بحذفك من ايميله

وكما اسلفت سابقا الطريقة ليست دقيقة وفي بعض الأحيان تخطئ لكن نسبة صحتها حوالي 95%

قد يظهر لون delete بالأسود مع بعض الأشخاص رغم ان هذا الشخص قد يكون في وضع متصل الان xD

لهذا انا اشك بها ^_^

ما استغربت ان الهاكر اللي عرف الباسورد تبعك ليه ماغيره لما كانت عنده الفرصة؟

وبعدين هذه الحركات الطفولية يقوم بها البعض للتجريب والإستعراض ^_^

يعني تقدري تقولي مانيتها شرّ ^_^

كل هذه احتمالات طبعا ^_^ , وممكن اكون ظلمتها ^_^"

اختلف معك اخي مازن في هذا

لأن هذه المواقع انتشرت كثيرا بالفعل وهي تقوم في حالة ادخل احد بيانته عليها بتسجيل الدخول على الماسنجر واستخدام الطريقة التي ذكرتها سابقا لمعرفة من قام بحفك ثم تقوم بارسال اعلان عن نفسها تلقائيا في الى كل الأعضاء الموجودين في قائمة ماسنجر بإسم الموقع ليقوموا بالدخول عليه، فيهيأ لهؤلاء الأعضاء ان من ارسل لهم هذا الموقع هو صديقهم هذا بنفسه فيعدونه موقع ثقة ويدخلون عليه بسبب ثقتهم في هذا الشخص

بعض هذه المواقع والقليل منها بالأصح تقوم بتخزين معلومات الدخول ومن ثم الدخول بها عدة مرات للقيام باعلانات عديمة الفائدة كل فترة لهؤلاء الأعضاء او حتى تقوم بارسال بريد الكتروني الى جهات مختلفة وشركات مختلفة بغرض التخفي

لكنها عادة لا تسبب ازعاج اكثر من ذلك وبالطبع لا تقوم بتغيير معلومات الدخول حتى لا يشك صاحب الايميل الشخصي في شيئ

عموما الحل بكل بساطة تغيير الباسورد فقط


عموما من السهولة لأي مبرمج مبتدأ لن يقوم بعمل موقع له ويطلب من المستخدم ادخال بياناته الاخصة بالايميل ومن ثم يسجلها في قاعدة بيانات وسيتخدمها لاحقا لسرقة هذا الايميل مثلا وهو امر من السهولة بمكان

لذلك فلا يفترض بأحد ان يثق باعطاء معلومات كهذه بكل سهولة لموقع ما، يفترض اصلا الا تبقى هذه المعلومات سرية ولا تستخدم ابدا الا للدخول على البريد الالكتروني فقط

لكن ان نوزعها هكذا بكل سهولة فهذا شيئ غير منطقي ^^"

[إسلام 2006]

هههه يبدو انني تأخرت قليلا

سبقني حسام بالجواب ^^"

[WaHdAiN]

ههه آسفه اعني الجهاز بكبره اشتريته من هناك ^^"


اهااا.... برنامج الحمايه مالي McAfee

اوكي هذا هو التقرير ويارب مافي شي خطير =___=

في آمان الله~

التقرير سليم ^_^

فقط نصيحة واحدة : احذفي برنامج المكافي ونصبي برنامج آخر افضل منه مثل الكاسبر أو النود32 , لإن بقائك مع برنامج المكافي مصيبة بحد ذاتها xDD

[إسلام 2006]

التقرير سليم ^_^

فقط نصيحة واحدة : احذفي برنامج المكافي ونصبي برنامج آخر افضل منه مثل الكاسبر أو النود32 , لإن بقائك مع برنامج المكافي مصيبة بحد ذاتها xDD

اوافقك وبشدة ^___^

[hossams]

هههه يبدو انني تأخرت قليلا

سبقني حسام بالجواب ^^"

خخخخخخ مفيش مشاكل يا عم الحج

[WaHdAiN]

اووووووه , اخيرا مشرفين القسم ظهروا ^_^

طيب هذه المواقع موجودة فعلا ^_^ , لكن هذا الموقع غيرهاحيث انه مشبوه فعلا ^^

ممكن تفسروا لي لماذا الموقع يظهر رسالة الموقع تحت الصيانة مع انه يستخدم الإيميل ويخزنه بالسيرفر؟

كما ان ياحسام لاتوجد عبارة تنص على هذا الأمر في الإتفاقية وهو مايزيد شكي بهذا الموقع ^_^

لو تدخل الإيميل يامحمد بعطيك رابط الموقع المشبوه وسوي له عرض المصدر وشوف البلاوي لو كان ليك في لغة PHP ^^

المهم فعلا الحل يبقى في تغيير كلمة المرور للأخت محبة الربيع طالما لايوجد بجهازها فيروس او ملف تجسسي ^_^

والواضح فعلا ان الموقع هذا فقط هو من يستخدم الإيميل حيث لم يبقى هناك احتمال آخر ^_^