[lonely22]

السلآم علييكم ورحمة الله وبركآته ~


موضوع من اهم الموآضيع وهي ادوات للفحص والصيانه والبحث عن المشاكل
كثير مانحتاجه في المشاكل السابقه وانا استعمله شخصيا في تحديد العلّه او مصدر الخطر

+

احب اقول نقطه

كل من عنده وسواس قهري من "عالم المجانين والعالم السفلي "
اللي هو اختراق او شك او من هالقبيل
يجي ويطبق الشروحات المطلوبه ويضع التقارير بانفس الموضوع وسيتم اخباره والحل من جذوره
وللمعلوميه الادوات لاتحتاج للتثبيت الا البرنامج الأول فهو مفيد للبقاء في جهازك


اول حاجه نبدا فيهآ فحص للجهاز عن اخطر المناطق اللي ممكن انها تصاب وملفات التجسس ببرنامج

Malwarebytes Anti-Malware

هو مساعد للحمايه الاساسيه وينصح فحص فيه شهريا للجهاز فحص دوري

بسم الله نحمله من هنآ

اضغط هنآ


نطبق بالششرح وكله عربي مايحتاج اكتب




































التقرير عباره عن مستند نصي انسخ اللي بداخله واللصقه بردك القادم
عشان اتاكد فقط من نوع الاصابات وخطورته اذا موجوده

..

[lonely22]

اداة الهايجآك " hijackthis


وهي مهمه لقرائة جميع العمليات ومسارات البرامج في الجهاز
عباره عن تقرير ترفقه في ردك القادم واليكم الشرح


التحميل اضغط هنآ


نفك الضغط وتشغله ..







راح يفتح لنآ البرنآمج ونضغط على كلمة

[ scan ]

بعد الانتهاء نحفظ التقرير نضغط على [ save log ]

عباره عن مستند نصي تحديد الكل [ ctrl + a ] و كلك يمين ونسخ










=========



هنآ انت انتهيت تقريباً .. بعد ماتعطينآ التقرير راح ابين لك وين المشاكل واعطيك القيم اللي تحذفهآ
طبعا من نفس البرنآمج










طبعا التقرير يمكن يستغرب بعضكم منه لانه طويل وكلام انجلش لكن من خلاله تتضح لنا وين المشكله بالضبط







اذا شي مب مفهوم خبرونآ
..

[lonely22]

اداة الرن سكنر [ Runscanner ]

مهمته كشف ملفات النظام الخفيه ومسارات الدرايفرات الخبيثه


التحميل اضغط هنآ

بعد التحميل نفك الضغط ونشغل الملف







نضغط [ scan computer ]





يتم الفحص ~






لاخلص نحفظ التقرير ايضاً بالضغط على [ save run file ]






راح تلاحظون ان التقرير المره يختلف عباره عن ملف صغير ينتهي ب run !



كل ماعلينا ضغطه بالوينرار ورفعه على هالمركز


http://www.eupload.org

وتحط الرابط بردك القادم وساقوم بفحصه واشوف اذا فيه مشآكـل ..


===

بعد فحصه ساعطيك اياه مره أخرى
تحمله وتفتح البرنامج نفسه الرن سكنر وتطبق عشان تحذف الملفات






بعد فتحه نذهب للحذفه بالضغط على [ item fixer ]
راح تحصل ملفات عليهم صح نضغط على [ FIX selected items ]








وسيقوم بحذفه ان شاااء الله

[lonely22]

محجوز لاضافات قد نستخدمها مسستقبلاً ..~

انتهينآ .. من يريد فحص شامل يضع كامل التقارير

لاريد سواء دعواتكم لي بالتوفيق وتيسير الأمور ..

من له خبره في قرائة التقارير لايبخل بالمشااركه


محبكم ]d7oom

[المميز نت]

هالطريقة محترفة جدا .. وتنفع .. وأفكر أطبقه باتسر

ألف شكر عزيزي على هالتعب والشغل العدل والواضح

[lonely22]

اقتباس المشاركة الأساسية كتبها المميز نت هالطريقة محترفة جدا .. وتنفع .. وأفكر أطبقه باتسر ألف شكر عزيزي على هالتعب والشغل العدل والواضح

حيااك اخوي المميز في اي وقت
شرفتنآ بالمرور عزيزي

[بريداوي2000]

انا انشاء الله راح اكون اول واحد وجرب قرايت التقرير بنفسي جاااري تحميل البرنامج والفحص

شغل متعوب علية ويستاهل من يرد علية ويشكرك بعمق

تقبل مروري

[دُرر مضيئة]

جأإآآري الفحص .....

[دُرر مضيئة]

.

جاء بوقتة لان الآب ابتاعي هالأيام


قبل مااحط التقرير ابقول المشاكل الي اعاني منها
1كثير وانا اتصفح كذا فجأة يعلق مايتحرك الماوس ولا شي
2فجأة تطلع الشاشة كلة زرقا بة كتابات انقلش ويعيد التشغيل على كيفة
3احيانا اكون مشغلة صوت ولافديو يعلق والصوت يعلق معه على كلمة يمططططة اشلون افهمكموتطلع الشاشة الزرقاء الي به انقلش
احيانا خلاص ابسكرالجهاز واضعط على ايقاف التشغيل ويمر ساعات بل ياصل لنص يوم وهو يقول يتم الان ايقاف التشغيل اضطر اني افصل الشاحن
4 سبق نزلت موضوع عن الفيتشوب انه يعلق وقلت لي الحل اني احذف الفيتو لكن الى الان مااستطعت احذفه اقول ازالة ويمشي معاي وينحذف ولارجعت تراة موجود !!
حملت الأول وطلع كذا ,,\\

الإصابه 525




file:///C:/Users/hh/Documents/mbam-log-2012-02-11%20(12-26-26).txt

^^
رابط المفكرة عفوا انسخة لاني حاولت ارفعة بس فصل معي النت بطي ..

وشكرا لطيب تعاونكم ,,

[عبدالله98]

شكر لك عزيزي

[lonely22]

اقتباس المشاركة الأساسية كتبها بريداوي2000 انا انشاء الله راح اكون اول واحد وجرب قرايت التقرير بنفسي جاااري تحميل البرنامج والفحص شغل متعوب علية ويستاهل من يرد علية ويشكرك بعمق تقبل مروري

حياك اخوي بريداوي
واشكر لك هالاطراء والكلام النبيل

انا بالخدمه باي وقت

اقتباس المشاركة الأساسية كتبها وهج الأمل جأإآآري الفحص .....

اقتباس المشاركة الأساسية كتبها وهج الأمل . جاء بوقتة لان الآب ابتاعي هالأيام قبل مااحط التقرير ابقول المشاكل الي اعاني منها 1كثير وانا اتصفح كذا فجأة يعلق مايتحرك الماوس ولا شي 2فجأة تطلع الشاشة كلة زرقا بة كتابات انقلش ويعيد التشغيل على كيفة 3احيانا اكون مشغلة صوت ولافديو يعلق والصوت يعلق معه على كلمة يمططططة اشلون افهمكموتطلع الشاشة الزرقاء الي به انقلش احيانا خلاص ابسكرالجهاز واضعط على ايقاف التشغيل ويمر ساعات بل ياصل لنص يوم وهو يقول يتم الان ايقاف التشغيل اضطر اني افصل الشاحن 4 سبق نزلت موضوع عن الفيتشوب انه يعلق وقلت لي الحل اني احذف الفيتو لكن الى الان مااستطعت احذفه اقول ازالة ويمشي معاي وينحذف ولارجعت تراة موجود !! حملت الأول وطلع كذا ,,\\ الإصابه 525 file:///C:/Users/hh/Documents/mbam-log-2012-02-11%20(12-26-26).txt ^^ رابط المفكرة عفوا انسخة لاني حاولت ارفعة بس فصل معي النت بطي .. وشكرا لطيب تعاونكم ,,

ياليت ترفقين لي كامل التقارير اللي بالموضوع

525 اصابه !؟!؟!؟!؟!

هل تمت ازالتهم او لا ؟

ثانيا الرابط اللي وضعتيه مب رابط هذآ
انتي نسختي المسار اللي بالمجلد

افتحي البرنامج اللي سويتي فيه الفحص وطبقي الخطوات عشان اخذ التقرير





اضغطي مرتين على المحدد عليه رقم 2 راح يفتح لك مستند نصي
انسسخيه كامل بدون رفع واللصقيه بردك القادم
انتظرك

اقتباس المشاركة الأساسية كتبها عبدالله98 شكر لك عزيزي

حياااك الله ياعبدالله

[lonely22]

ادوات للتنظيف وحذف مخلفات البرامج والنظام


برنامج [ ccleaner ]


التحميل من هنآ



ونطبق تثبيت البرنامج





















طررريقة التعامل مع البرنامج
تنظيف مخلفات النظام والتصفح وينصح اغلاق كل المتصفحآت












تنظيف الريجستري




















================================================== ==


البرنامج الآخرر وهو له مهمتين قويتين

للتنظيف وازالة البرامج من جذورهآ ..


التحميل من هنآ


شرح التثبيت













ناخذ السريال وهو مرفق مع البرنامج ونلصقه وسيتم التفعيل







المهمه الاولى تنظيف الجهاز من المخلفات












شررح مهمة ازالة البرامج وهي مهمة البرنامج الاساسيه وهو الاقوى من هالناحيه





هنا استعدعاء البرنامج المراد ازالته




وبعد هالصوره تختلف خيار ازالة برنامج عن برنامج
ولكن بالغاالب يكون فيه خيارات من ضمنهآ خيار اسمه """ uninstall """ نضغط عليه دائماً

================================================== ===


الاداة الثالثه وهي صغيره ورائعه


التحميل من هنآ





راح تفتح لنآ ونضغط ستارت للبدأ






بعد الاننتهاء سوف يعاد تشغيل الجهاز وهذا طبيعي



انتهينآ

( اتمنى من المشرفين دمج المشاركه هذي بالمشاركه رقم 4 )

[دُرر مضيئة]

ياليت ترفقين لي كامل التقارير اللي بالموضوع

525 اصابه !؟!؟!؟!؟!
نعم وهذة الصورة

هل تمت ازالتهم او لا ؟
نعم تمت الازالة


هذا التقرير الاول

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

نسخة قاعدة البيانات : v2012.02.12.02

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
hh :: أمل-PC [مدير]

19/03/33 09:45:18 ص
mbam-log-2012-02-11 (12-26-26).txt

نوع الفحص : فحص كامل
خيارت الفحص الممكنة: الذاكرة | بدء التشغيل | الريجستري | نظام الملفات | أساليب بحثية/غير ذلك | Shuriken/أساليب بحثية | PUP | PUM
خيارات الفحص المعطلة: P2P
الكائنات المفحوصة : 427192
الوقت المنقضي : 2 ساعة, 37 دقيقة, 35 ثانية

عمليات الذاكرة المصابة : 1
C:\Program Files\MyWebSearch\bar\3.bin\MWSOEMON.EXE (Adware.MyWebSearch) -> 2848 -> لم ينفذ أي إجراء

وحدات الذاكرة المصابة : 6
C:\Program Files\MyWebSearch\bar\3.bin\MWSOESTB.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\NPMYWEBS.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3PLUGIN.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3FFTBPR.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3HTMLMU.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء

مفاتيح الريجستري المصابة : 183
HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearch Service (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearchToolBar.ToolbarPlugin.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearchToolBar.ToolbarPlugin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.HTMLMenu.2 (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.HTMLMenu (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{00A6FAF1-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearchToolBar.SettingsPlugin.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearchToolBar.SettingsPlugin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{1093995A-BA37-41D2-836E-091067C4AD17} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.IE------sManager.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.IE------sManager (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{1D4DB7D0-6EC9-47a3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{1D4DB7D1-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProductsInstaller.Start.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProductsInstaller.Start (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{25560540-9571-4D7B-9389-0F166788785A} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.DataControl.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.DataControl (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{25560540-9571-4D7B-9389-0F166788785A} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.HTMLMenu.2 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.HTMLMenu (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{3E720452-B472-4954-B7AA-33069EB53906} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{3E720451-B472-4954-B7AA-33069EB53906} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.HTMLPanel.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.HTMLPanel (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{3E720452-B472-4954-B7AA-33069EB53906} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.PopSwatterSettingsControl.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.PopSwatterSettingsControl (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.PseudoTransparentPlugin.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.PseudoTransparentPlugin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.PopSwatterBarButton.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.PopSwatterBarButton (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.HTMLMenu.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\ScreenSaverControl.ScreenSaverInstaller.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\ScreenSaverControl.ScreenSaverInstaller (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{A9571378-68A1-443d-B082-284F960C6D17} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.OutlookAddin.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.OutlookAddin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{B813095C-81C0-4E40-AA14-67520372B987} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.KillerObjManager.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.KillerObjManager (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.HistoryKillerScheduler.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.HistoryKillerScheduler (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.HistorySwatterControlBar.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.HistorySwatterControlBar (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.ChatSessionPlugin.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.ChatSessionPlugin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Typelib\{D518921A-4A03-425E-9873-B9A71756821E} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Typelib\{F42228FB-E84E-479E-B922-FBBD096E792C} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{1E0DE227-5CE4-4EA3-AB0C-8B03E1AA76BC} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45dd-9B68-D6A12C30E5D7} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\TypeLib\{1D4DB7D0-6EC9-47a3-BD87-1E41684E07BB} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\Interface\{1D4DB7D1-6EC9-47A3-BD87-1E41684E07BB} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\FunWebProductsInstaller.Start.1 (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\FunWebProductsInstaller.Start (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\CLSID\{25560540-9571-4D7B-9389-0F166788785A} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.DataControl.1 (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.DataControl (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{25560540-9571-4D7B-9389-0F166788785A} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\Interface\{1093995A-BA37-41D2-836E-091067C4AD17} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.IE------sManager.1 (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.IE------sManager (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.PopSwatterSettingsControl.1 (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\FunWebProducts.PopSwatterSettingsControl (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC} (PUP.FunWebProducts) -> لم ينفذ أي إجراء
HKCR\CLSID\{819FFE22-35C7-4925-8CDA-4E0E2DB94302} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{819FFE20-35C7-4925-8CDA-4E0E2DB94302} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{67FA02C4-AB30-4e77-A640-78EE8EC8673B} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\MyWebSearch bar Uninstall (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{799391D3-EB86-4bac-9BD3-CBFEA58A0E15} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.MultipleButton.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.MultipleButton (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.UrlAlertButton.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.UrlAlertButton (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.ThirdPartyInstaller (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\MyWebSearch.ThirdPartyInstaller.1 (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Bifrost (Bifrose.Trace) -> لم ينفذ أي إجراء
HKCU\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Scheme s\f3pss (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\MyWe bSearch.OutlookAddin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Office\Word\Addins\MyWebSe arch.OutlookAddin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\CLSID\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\TypeLib\{8FFDF636-0D87-4B33-B9E9-79A53F6E1DAE} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKCR\Interface\{01947140-417F-46B6-8751-A3A2B8345E1A} (Adware.MyWebSearch) -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{08858AF6-42AD-4914-95D2-AC3AB0DC8E28} (Adware.MyWebSearch) -> لم ينفذ أي إجراء

قيم الريجستري المصابة : 12
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |MyWebSearch Email Plugin (Adware.MyWebSearch) -> البيانات: C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |MyWebSearch Email Plugin (Adware.MyWebSearch) -> البيانات: C:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |My Web Search Bar Search Scope Monitor (Adware.MyWebSearch) -> البيانات: "C:\PROGRA~1\MYWEBS~1\bar\3.bin\m3SrchMn.exe" /m=2 /w /h -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{00A6FAF6-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> البيانات: -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> البيانات: ©ژ±#¥aI¶»
نG\ت -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> البيانات: -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> البيانات: -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{00A6FAF6-072E-44cf-8957-5838F569A31D} (Adware.MyWebSearch) -> البيانات: -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> البيانات: -> لم ينفذ أي إجراء
HKCU\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search| (Adware.Hotbar) -> البيانات: http://edits.mywebsearch.com/toolbar...A&n=2010062711 -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows Media\WMSDK\Sources|f3PopularScreensavers (Adware.MyWebSearch) -> البيانات: C:\Program Files\MyWebSearch\bar\3.bin\F3SCRCTR.DLL -> لم ينفذ أي إجراء
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Int ernet Settings\User Agent\Post Platform|FunWebProducts (Adware.MyWebSearch) -> البيانات: -> لم ينفذ أي إجراء

مواد بيانات الريجستري المصابة : 0
(لم يتم إكتشاف مواد ضارة)

المجلدات المصابة : 24
C:\Users\hh\AppData\Roaming\Bifrost (Backdoor.Bifrose) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\Installr (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\Installr\4.bin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\Installr\setups (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\1.bin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\1.bin\chrome (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\2.bin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\2.bin\chrome (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\chrome (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Avatar (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Game (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\History (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\icons (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Message (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Overlay (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Local\Temp\E_N4 (Worm.Autorun) -> لم ينفذ أي إجراء

الملفات المصابة : 299
C:\Program Files\MyWebSearch\bar\3.bin\MWSSVC.EXE (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\MWSOESTB.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\MWSOEMON.EXE (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\NPMYWEBS.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3PLUGIN.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3FFTBPR.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\MWSBAR.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3HTMLMU.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3SRCHMN.EXE (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\MWSSRCAS.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3HISTSW.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\Installr\4.bin\F3EZSETP.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3DTACTL.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3HTMLMU.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3HTML.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3POPSWT.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3SKIN.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3CJPEG.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3SCRCTR.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3OUTLCN.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3HTTPCT.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3MSG.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3REPROX.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\MWSOEPLG.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\Installr\4.bin\F3EZSETP.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\Installr\4.bin\F3PLUGIN.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\Installr\4.bin\NPFUNWEB.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\Windows Live\Messenger\msimg32.dll (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\Windows Live\Messenger\riched20.dll (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\2.bin\M3FFTBPR.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\2.bin\M3PATCH.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3CJPEG.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3DTACTL.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3HISTSW.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3HKSTUB.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3HTTPCT.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3IMSTUB.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3POPSWT.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3PSSAVR.SCR (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3REGHK.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3REPROX.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3RESTUB.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3SCHMON.EXE (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3SCRCTR.DLL (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3WPHOOK.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3AUXSTB.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3DLGHK.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3HIGHIN.EXE (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3IDLE.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3IMPIPE.EXE (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3MEDINT.EXE (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3PATCH.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3SKPLAY.EXE (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3SLSRCH.EXE (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3UNPAT.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\MWSMLBTN.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\MWSUABTN.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\Internet Download Manager\Patch.exe (Riskware.Tool.CK) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012370.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012379.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012386.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012387.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012391.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012394.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012397.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012402.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012403.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012404.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012405.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012406.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012407.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012408.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012410.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012411.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012413.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012414.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012415.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012416.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP51\A0012418.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP52\A0013798.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0013908.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014300.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014302.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014303.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014304.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014305.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014307.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014308.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014310.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014312.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014313.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014314.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014315.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014316.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014321.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014324.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014327.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014331.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014332.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014339.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP54\A0014311.exe (Spyware.Passwords.XGen) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0021990.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022056.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022089.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022131.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022166.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022211.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022263.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022345.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022306.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022461.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022493.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022527.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0022568.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0023050.exe (PUP.Hacktool.Patcher) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0023094.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0023184.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0023220.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0023514.exe (PUP.Hacktool.Patcher) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0023582.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0023899.exe (PUP.Hacktool.Patcher) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0023975.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0024427.exe (PUP.Hacktool.Patcher) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0024490.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP56\A0024643.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP58\A0024812.exe (Spyware.Agent) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP60\A0025677.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0026910.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0029889.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032442.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031348.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031390.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032392.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0033436.exe (Adware.ADON) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Local\Temp\E_N4\cnvpe.fne (Worm.Autorun) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Local\Temp\E_N4\dp1.fne (Worm.Autorun) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Local\Temp\E_N4\eAPI.fne (Worm.Autorun) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Local\Temp\E_N4\HtmlView.fne (HackTool.Patcher) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Local\Temp\E_N4\internet.fne (HackTool.Patcher) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Local\Temp\E_N4\krnln.fnr (Trojan.Agent) -> لم ينفذ أي إجراء
C:\Users\hh\Desktop\PIC675799074533-JPG-www.facebook.com.exe (Trojan.Agent) -> لم ينفذ أي إجراء
C:\Users\أمل\AppData\Local\Temp\ir_ext_temp_0\auto run.exe (RiskWare.Tool.CK) -> لم ينفذ أي إجراء
C:\Users\أمل\AppData\Roaming\Thinstall\Tropix\%Loc al AppData%\Thinstall\Cache\Stubs\639bedf46ab530359e5 71c64898d9c1aee989e4f\Tropix.exe.be42e4.tmp (Trojan.Backdoor) -> لم ينفذ أي إجراء
C:\Users\أمل\AppData\Roaming\Thinstall\Tropix\%Loc al AppData%\Thinstall\Cache\Stubs\639bedf46ab530359e5 71c64898d9c1aee989e4f\Tropix.exe.d6ccc0.tmp (Trojan.Backdoor) -> لم ينفذ أي إجراء
C:\Users\أمل\AppData\Roaming\Thinstall\Tropix\%Loc al AppData%\Thinstall\Cache\Stubs\639bedf46ab530359e5 71c64898d9c1aee989e4f\Tropix.exe.e209fc.tmp (Trojan.Backdoor) -> لم ينفذ أي إجراء
C:\Windows\System32\f3PSSavr.scr (PUP.FunWebProducts) -> لم ينفذ أي إجراء
C:\Windows\System32\98C860\cnvpe.fne (Worm.Autorun) -> لم ينفذ أي إجراء
C:\Windows\System32\98C860\dp1.fne (Worm.Autorun) -> لم ينفذ أي إجراء
C:\Windows\System32\98C860\eAPI.fne (Worm.Autorun) -> لم ينفذ أي إجراء
C:\Windows\System32\98C860\HtmlView.fne (HackTool.Patcher) -> لم ينفذ أي إجراء
C:\Windows\System32\98C860\internet.fne (HackTool.Patcher) -> لم ينفذ أي إجراء
C:\Windows\System32\98C860\krnln.fnr (Trojan.Agent) -> لم ينفذ أي إجراء
C:\Windows\System32\98C860\RegEx.fnr (Worm.AutoRun) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0024467.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0024469.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0024470.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0024472.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP55\A0024473.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP56\A0024597.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP56\A0024613.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP56\A0024615.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP56\A0024617.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP56\A0024619.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP56\A0024621.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP57\A0024783.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP58\A0024810.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP58\A0025621.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP58\A0025622.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP58\A0025623.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP58\A0025625.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP58\A0025627.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP59\A0025644.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP60\A0025674.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP60\A0026612.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP60\A0026613.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP60\A0026615.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP60\A0026616.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP60\A0026619.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026838.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026736.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026737.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026739.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026740.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026744.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026774.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026775.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026787.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026788.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026789.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026791.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026795.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026822.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026823.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026824.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026826.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026839.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026840.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026842.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026844.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026865.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026866.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026868.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026869.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP62\A0026873.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0026895.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0026896.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0026897.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0026899.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0026900.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0027877.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0027878.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0028858.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0028859.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0028860.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0028863.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0028869.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0029858.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0029859.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0029862.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0029865.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP63\A0029869.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031360.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0030300.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0030306.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0030307.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0030318.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0030321.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0030323.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0030324.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0030327.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031318.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031320.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031321.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031323.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031325.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031355.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031357.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031358.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0031363.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032355.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032357.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032358.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032359.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032361.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032400.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032402.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032403.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032404.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0032406.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0033402.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0033405.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0033407.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0033409.exe (Spyware.Agent) -> لم ينفذ أي إجراء
D:\System Volume Information\_restore{B7400BC4-C318-4D76-B4A2-9D1C5B62153E}\RP70\A0033412.exe (Spyware.Agent) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Roaming\addons.dat (Bifrose.Trace) -> لم ينفذ أي إجراء
C:\Windows\System32\f3PSSavr.scr (Trojan.Agent) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Roaming\Bifrost\logg.dat (Backdoor.Bifrose) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\Installr\4.bin\F3PLUGIN.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\FunWebProducts\Installr\4.bin\NPFUNWEB.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\1.bin\chrome\M3FFXTBR.JAR (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\2.bin\chrome\M3FFXTBR.JAR (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3SPACER.WMV (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\CHROME.MANIFEST (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3BKGERR.JPG (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3IMSTUB.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3PSSAVR.SCR (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3RESTUB.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3SCHMON.EXE (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\F3WALLPP.DAT (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\FWPBUDDY.PNG (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\INSTALL.RDF (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\M3TPINST.DLL (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\3.bin\chrome\M3FFXTBR.JAR (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\icons\CM.ICO (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\icons\MFC.ICO (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\icons\PSS.ICO (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\icons\WB.ICO (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Overlay\COMMON.F3S (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Local\Temp\E_N4\-----.fne (Worm.Autorun) -> لم ينفذ أي إجراء
C:\Users\hh\AppData\Local\Temp\E_N4\spec.fne (Worm.Autorun) -> لم ينفذ أي إجراء

(و)

[دُرر مضيئة]

التقرير الثاني


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 04:13:11 م, on 11/02/12
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Acer Bio Protection\PdtWzd.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\PLFSetI.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\iMesh Applications\MediaBar\Datamngr\datamngrUI.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Users\hh\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wuauclt.exe
C:\Users\hh\AppData\Local\Temp\Rar$EX00.714\HiJack This.exe
C:\Users\hh\AppData\Local\Temp\Rar$EX00.481\HiJack This.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=10148&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: MessengerPlusLive Saudi Arabia TB Toolbar - {f78a8f02-19ee-4de8-8ea7-6138e8b524f4} - C:\Program Files\MessengerPlusLive_Saudi_Arabia_TB\tbMess.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: MediaBar - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\PROGRA~1\IMESHA~1\MediaBar\ToolBar\imeshdtxmltb pi.dll
O2 - BHO: UrlHelper Class - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\Groove-----Extensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: MessengerPlusLive Saudi Arabia TB Toolbar - {f78a8f02-19ee-4de8-8ea7-6138e8b524f4} - C:\Program Files\MessengerPlusLive_Saudi_Arabia_TB\tbMess.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: MessengerPlusLive Saudi Arabia TB Toolbar - {f78a8f02-19ee-4de8-8ea7-6138e8b524f4} - C:\Program Files\MessengerPlusLive_Saudi_Arabia_TB\tbMess.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: MediaBar - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - C:\PROGRA~1\IMESHA~1\MediaBar\ToolBar\imeshdtxmltb pi.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll" (file missing)
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [VitaKeyPdtWzd] "C:\Program Files\Acer Bio Protection\PdtWzd.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\DATAMN~1.EX E
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [92C75C] C:\Windows\system32\D7D25F\92C75C.EXE
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MohaffezStartup] C:\Users\hh\AppData\Roaming\Mohaffez\Mohaffez.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: جاري إرسال الصفحة إلى &جهاز Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: جاري إرسال الصورة إلى &جهاز Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Quick-Launch Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer Bio Protection\PwdBank.exe
O9 - Extra 'Tools' menuitem: Quick-Launch Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer Bio Protection\PwdBank.exe
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: ز×ب¤¹؛خï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: ز×ب¤¹؛خï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\datamngr.dl l C:\PROGRA~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Program Files\LSI SoftModem\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: خدمة تحديث Google (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: خدمة Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: EgisTec Service (IGBASVC) - Egis Technology Inc. - C:\Program Files\Acer Bio Protection\BASVC.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe

--
End of file - 11653 bytes