رسالة scvshosts.exe

[qatar lady]

كل ما افتح جهازي .. يظهر لي هالمسج على الديسك توب ..
http://www.arb-up.com/files/arb-up-2008-6/Msg79359.jpg

حاولت ادور على اسم الفايل بالجهاز من خلال ( تشغيل، بحث ) .. ومايظهر لي

فــ...... :shy: آبي مساعدتكم PLEASE :telephone:

[امـ عبدالله]

وي ليدي قطر

طلع فايرووس http://www.cheesebuerger.de/images/smilie/konfus/c020.gif

صبري اجوف لج اشقصته http://www.cheesebuerger.de/images/smilie/konfus/a015.gif

[امـ عبدالله]

What Genral Removal Can Clean is :
Fujacks.A + AN : nvscv32.exe - game.exe - spoclsv.exe + الانتشار بملفات التطبيقات
W32.Bah.A : shell.exe - 425D8586.exe - 425D8586.dll
W32.Chines.A : host.exe - copy.exe - temp2.exe - temp1.exe - svchost.exe - xcopy.exe
W32.Chi.VB: autorun.bat - autorun.reg - autorun.vbs - autorun.exe - autorun.inf
W32.CTC.A : ctfmon.exe
W32.Hec.A : Desktop.exe - services.exe - snddrv.exe
W32.Risk.A : Nodfix.exe - driveinfo.exe - driveinfo.log - inetsrv.exe
Trojan.Kpass.A: sxs.exe - svohost.exe
W32.QQPass.A: tweojd.exe - tweojd.dll - sxs.exe
W32.Rose.A : rose.exe - systemfile.com
Trojan.Shipli: ldup.exe - infrom.exe
W32.SillyFDC : autorun.exe - wincfgs.exe - kb20060111.exe
W32.Sqchi.A : copy.exe - sqlserv.exe
W32.Agent.FYS: INFO.exe - U.exe - svchost.exe - _u_.exe
w32.Brontok|10 : cmd-brontok.exe - cmd-bro-nlx.exe - RakyatKelaparan.exe - bbm-urnmpijc.exe
KesenjanganSosial.exe - At*.job - embty.pif - rvhost.exe
Delfa.cc: (rnd).exe - (rnd).chm - (rnd).hlp
w32.fooool.A: explorer.exe - fooool.exe
w32.VB.CXI: boot.exe - lsass.exe - new folder.exe
w32.VB.X.A: algssl.exe - msfir80.exe - msime80.exe - sal.xls.exe
W32.Rays.|4: mstray.exe - runcomment.htt - runwinfile.exe - winfile.exe
Vbs.zodgila: MS32DLL.dll.vbs
W32.Ahost.A: antihost.exe - ahr.exe
W32.ILAS|14: scvhsot.exe + recycler.exe + scvhost.exe - sscviihost.exe - SCVVHSOT.exe - SSVICHOSST.exe - hinhem.scr - scvhosts.exe - blastclnnn.exe - nhatquanglan18.exe -scvshosts.exe
W32.VB.CJM : rundll.exe
W32.AdobeR : adober.exe - Ravmonlog
W32.Autorun.FT: jtrwonw.exe + lvblkbg.exe + meex.com + wuksftu.exe
W32.Dmal.A : Folder.exe - Explorer.exe
W32.PSW.Agent.dn|2 : utdetect.com - netde1ect.com - avpo.exe - avpo1.dll
W32.VB.X.B : msime82.exe - fun.xls.exe- msfun80.exe -algsrvs.exe
W32.P2P.VBT|3 :KB915865.exe + الانتشار بملفات التطبيقات
W32.VB.BS|2 : ( blue star ) bs.pif + scvhost.exe + new.exe + 4sv.exe
W32.Agent.dex :1_.ii + logogo.exe + setup.exe + + الانتشار بملفات التطبيقات
W32.VB.X.C: SocksA.exe + FileKan.exe + algsrv.exe + tel.xls.exe
W32.autorun.Fs|15: qbbtqcy.exe + hasybbc.exe + owlstxm.exe + upepfkf.exe + ihpivoo.exe + bdirkbi.exe + durjgxr.exe + umrsoux.exe + dlkphjj.inf + ssecbjf.exe + fdvwykv.exe + suambvm.exe + vwusefs.inf + eqrdrnr.exe + websrdu.exe + apgefvc.exe + gsvlnlo.inf + nluoyvq.exe + adgiygu.exe + bihwyym.exe + npsliqr.inf + jiejgvo.exe + kongxsg.exe + nqecmus.exe + lnnvkiq.exe + egrrgdk.inf + ipilrws.exe + cyvvfew.exe - ebvldhc.exe - hyxqhgh.exe - glwmjee.exe - lfkxaor.exe - ekrdjmc.exe - jqjdsat.exe
irxjett.exe - jvouiko.exe - salbhfd.exe - irxjett.exe -ounddyh.exe - ivsgiih.exe - cjqqsol.exe - jmemavf.inf |+ gmsrrbr.exe + meex.exe + haubomi.exe + wbmooxd.inf + rlatebp.exe + wbmooxd.inf + juovibw.exe + btutjwt.exe + bdjbeku.inf + rhrejgq.exe + jvouiko.inf + boxovqw.exe + jvouiko.inf + nsnjair.exe
W32.Agent.abt : svchost.exe + mdm.exe + ravmon.exe + svchost.ini
W32.PSW.OnLineGames|94*:
f6cavn.bat + 6x8be16.cmd + r6r.exe + x6.bat + rgjkmy3p.exe + v.exe + e.cmd + jjcx.com + m88coaim.exe + qa8sywva.cmd + tfk8.exe + v.bat + xlu8a8sy.exe + invwft2h.com + h0s2.bat + 6x8be16.cmd + v.exe + 0n.bat + 18qur.exe + d.cmd + g83816.com + igxv.cmd + lkxcqdb.bat+jfvkcsy.bat + oq.cmd + tknn6.bat + gjn2pjlw.exe + 1weicxa.com + xpbkh.com + aub0wb8.cmd + cb.bat+ rthrw.com + h1dwg20.exe + h6o0re.cmd + i.exe + 188qsm.bat + n2de.cmd + uisvkqr.exe + ekugb3.bat + cfdflx.com + b.com + d6fagcs8.cmd + 8ng8w.com + v.com + u2.cmd + x6.bat + y82td3td.com + a3g3.bat + fppg1.exe + gumkrhf.bat + oufddh.exe + 3wcxx91.cmd + 0hct8ybw.bat + uxdeiect.com + i.cmd + h.cmd + 2ifetri.cmd + xn1i9x.com + dosocom.com + 1ce.cmd + zxavpw0.dll + u.bat + awda2.exe - ylr.exe - xo8wr9.exe - m1t8ta.com - tio8x6.cmd + 80avp08.com + amvo.exe + amvo0.dll + nideiect.com + xfoolavp.com + semo2x.exe + d.com + usdeiect.com + qd.cmd + juok3st.bat + t.com + 6.bat + xyw9tmdj.com + jiwsxh39.exe + f.exe + mvxm.cmd + ino6.com + v.cmd + pa39xth.cmd
W32.PSW.OnLineGames.B|1:Kavo.exe + kavo0.dll + h2.com
W32.Rbot.cqi : Random File name
W32.Agent.ahj|7: auto.exe + random file name
W32.Autorun.Abt|3 .rar:xmss.exe + Funny UST Scandal.avi.exe + Funny UST Scandal.exe + smss.exe + lsass.exe + killer.exe
W32.QQPass.aom:winsn.exe + shovth.exe + trayicons.exe + winsos.exe + windisk.dll
W32.autorun.aj : KB915865.exe
W32.VB.bgo: sysrun.exe + m.dll + srv32
W32.Agent.cyt: Regscan.exe
W32.AutoRun.cb|3:isass.exe - sys.exe - ComSys.dll - killall.bat
W32.VB.cz:smss.exe + data username + system.exe + lsass.exe + random file name.scr + new folder.scr + moonlight + winlogon.exe + syscon.sys
Antvrs.Ad:Antvrs.exe
W32.AHKHeap.A|2: MicrosoftPowerPoint.exe + 2.mp3 + svchost.exe + script1.txt
Win32.Agent..rar: Random file name
W32.Shodi.A: إنتشار في ملفات التطبيقات
Backdoor.Irc.ranm:b.exe + setup.exe + vbzip10.dll + taskmgr.exe
VBS.Runauto.B|2: .vbs + .vbe
W32.Disabler.I: flashy.exe + SystemID.pif
W32.autoit.cm: info.bat + logoneui.exe + Jojo.exe + Akon.exe + connection.dat
W32.Delf.dw: smss.exe + lsass.exe + svchost.exe + Sexy Girls.scr + username_Fichiers.exe
Trojan.Downloader.Fraudload.Ai:braviax.exe
W32.Autorun.Ao:Knight.exe
Trojan.Agent.AHFS:qnep.exe
Backdoor.IRCBot.bza:spool21.exe
w32.Xorer.eu:pagefile.exe + pagefile.inf + lsass.exe + smss.exe + dnsq.dll + netcfg.dll + netcfg.000 + randomfiles.log
W32.PSW.OnlineGame.GEN|3:AVPSrv.exE + LotusHlp.exe + PTSShell.exe + PTSShell.dll + LotusHlp.dll + AVPSrv.dll
W32.Agent.aec:soundmix.exe + zipexr.dll
W32.AutoRun.pz:system.com + taskmger.com
W32.Autorun.Czg|3:ise.exe + isei.exe + ise32.exe
W32.Autorun.ns:oeminf.exe + oeminfo.exe + rmv.exe + system_v.exe
PSWTool.W32.YahooDump.A:NTDETECT.exe + UpDateWinc.exe + UpDateWind.exe
W32.Fujack.Al:Ctfmont.exe + setup.exe + gamesetup.exe
W32.VB.CK:lsass.exe + msconfig.exe + New Folder.exe
W32.delf.bfu:OnlO0r.dll + OnlO0r.obk + OnlO0r.bak + Windows.scr
W32.OnLineGames.abas:WSockDrv32.exe + WSockDrv32.dll
W32.OnLineGames.acjm:svchost.exe + pcap Lib
W32.OnLineGames.abxc:huifitc.exe + huifitc.dll
W32.OnLineGames.abtl:lwsxwxtd.exe + wzyszplx.dll
W32.OnLineGames.abtq:fiosectc.exe + fiosectc.dll
W32.OnLineGames.achu:icisms.exe + ticisms.dll
W32.QQPass.brl:Nt_Sys32.Sys + Nt_Win32.Jmp
W32.OnLineGames.acch:anistio.exe + anistio.dll
W32.Onlinegames.Abud:dndsioc.exe + dndsioc.dll
VBS.Generic|3:killvbs.vbs + msvcr71.dll + nar.vbs
W32.delf.bfu:OnlO0r.dll + OnlO0r.obk + OnlO0r.bak + Windows.scr
W32.Agent.mee: MSOCache\90000804-6000-11D3-8CFE-0150048383C9\lsass.exe + WINDOWS\system32\inetsrv\lsass.exe
W32.Mobezat.B:Zpharaoh.exe + tazebama.dll + hook.dll
W32.AutoRun.dmh:isi32.exe
W32.Autorun.Ads|1:com.exe + mk.reg + jac.bat
W32.Downloader.Zlob:olgdqarf.exe + vadokmxt.dll + wdpoefan.dll + wxvgsdbq.exe
VirusIsolator:VirusIsolator.exe
W32.PSWOnLineGames.AO: kxvo.exe + fool0.dll + ieso0.dll
W32.Agent.mnm : auto2.pif + mywork.exe + msvcrt.ax + igfxtray.exe
W32.vb.rd|2 :services.exe
W32.autoit.i:system.exe + msmsgs.exe + bad1.exe + bad2.exe + bad3.exe + bad4.exe + bad5.exe
W32.Delf.vb:OSO.exe + hx1.bat + severe.exe + tssrhe.dll + tssrhe.exe + conime.exe + akouow.exe + random file name
w32.Hupigon.1:svchcst.exe + _svchcst.exe
W32.VB.cp: ffolder.exe + explore.exe
W32.Pakes.cfj|4: dat.exe + RECYCLER.exe + final.exe
W32.Proagent.a :qservice.exe + agnt_msn.exe + agnt_fps.exe + agnt_mps.exe + keensense.sys + ksdevice.sys + htmp1.html + HookMpi.dll + k_urlmon.dll + kurlmon.dll + services.dll
W32.VB.AOL:Windows Explorer.exe + new folder.exe + Top Pictures.exe
W32.Downloader.gen|3:uyrevd.exe + liiuo.exe + dqlvx.exe + csrwdd.dll + csrwdd.exe + csrwdd.nls
W32.VB.agg:Start.exe + lsass.exe
W32.Stealer.o:random file name.exe
W32.LdPinch.vvi:svchost.exe
ما تقوم الأداة العامة بإصلاحه

Fix The Show Hidden files option : إصلاح خيار إظهار الملفات المخفية
Fix and enable the TaskManger : إعادة إظهار مدير المهام
Fix and enable The "Cmd": إصلاح امر موجه الأوامر
Fix The "Folder Options": إعادة إظهار خيارات المجلد
Fix and enable the "Regedit" : إصلاح أمر محرر تسجيلات النظام
Fix the safemode reboot problem : إصلاح الإقلاع من الوضع الآمن
some viruses disinfection

new command lines
i : install to run on startup
i2: install to run on startup + l2 scanning protection
u: uninstall from startup
a : auto scanning mode
a2 : auto scanning mode + l2 scanning protection (inform user when autorun file detected in a removable disk.
f : fast running mode (no splash window)
?: show help

(professionals only) : to show more options just type "yaman" on the main window of the general removal (and use it on your responsibility)





خيارات خاصة بالمحترفين :
عندما تظهر النافذة الخاصة بالبرنامج اكتب كلمة yaman ليتم تفعيل خيارات المحترفين و التي
تقوم بما يلي :
تتيح الأداة العامة للمحترفين إستخدام خيارات خاصة تسمح لهم بالتحكم بالملفات و الوصول لملفات الإصابة و معالجة الأمور التالية :
1 - عبر استخدام الخيار (GPM) :
سيكون المستخدم قادرا على استعراض جميع البرامج التي تعمل في الخلفية من غير برامج النظام الرئيسية مع مسار البرنامج الكامل بالإضافة إلى أنها ستتيح له حذف إيقاف البرنامج أو إظهار ملف البرنامج في حال كان مخفيا (عبر تحديد الملف و نقر زر الفأرة الأيمين عليه )
2 - عبر استخدام الخيار (GHM) :
يظهر هذا الخيار جميع الملفات المخفية و ملفات النظام متيحا للمستخدم استعراض الملفات المخفية حصرا دونما استعراض الملفات الأخرى و هو يعطي المستخدم خيارات حذف الملف أو نقله إلى القسم (C) أو إظهاره في حال كان مخفيا (عبر تحديد الملف و نقر زر الفأرة الأيمين عليه )
و استخدام هذا الخيار يكون على مسؤولية المستخدم الشخصية أي أنه خاص بالمحترفين فحذف ملفات مخفية من النظام قد تسبب عطلا يوقف النظام عن العمل كما تتسبب به حذف الملفات التالية:NTDETECT.COM - boot.ini - ntldr -IO.SYS .
3 - عبر استخدام الخيار (GSM) :
يستعرض هذا الخيار البرامج التي تعمل في بدء التشغيل و خصوصا الأماكن التي لا يمكن للمستخدم أن يطالها عادة و هذا االخيار يتيح للمستخدم إيقاف هذه العمليات من العمل مع بدء التشغيل دائما .
يستخدم هذا الخيار على مسؤوليتك الخاصة .


download from - لتحميل الأداة انقر على الرابط
http://www.yaman-tools.com/jsite/carackeb/General_Removal.rar

م
ن
ق
و
ل

:shy:

ان شالله ايفيدج جربيه :telephone:

[Subie]

انا برايي لازم تشيل الهارد ديسك اللي عندك وتحطه بجاز تاني يكون فيه انتي فايروس ويكون شغال 100% وتشيل الفايروس منه لانه الحين صعب تشيله من نفس الجهاز

[qatar lady]

بل بل بل .. طلع فايرس

مشكوره فديتج ام عبدالله على المساعده
بس تخرعت خخخخخخخخ الحين عقب هالعمر كله يطلع لي فايرس في جهازي..افا ماهقيتها منه خخخخ

يختج بشوف وش الحل عندج .. بجربه وانشالله يفيدني

تسلمين عيوني وماقصرتي :)

[qatar lady]

انا برايي لازم تشيل الهارد ديسك اللي عندك وتحطه بجاز تاني يكون فيه انتي فايروس ويكون شغال 100% وتشيل الفايروس منه لانه الحين صعب تشيله من نفس الجهاز

والله اخوي ودي اودي جهازي لمحل يصلحه لي من اول وجديد
بس المشكله ماقدر لاني ما اضمن المحلات..خبرك اخاف تكون فيه شغلات خاصة مني مناك وتطيح في ايادي ناس مو كفو ..
عموما بشوف وش اقدر اسوي وتسلم لي على المرور والمساعده ..

جزاكم الله خير على سرعة تفاعلكم

:)

[امـ عبدالله]

بل بل بل .. طلع فايرس

مشكوره فديتج ام عبدالله على المساعده
بس تخرعت خخخخخخخخ الحين عقب هالعمر كله يطلع لي فايرس في جهازي..افا ماهقيتها منه خخخخ

يختج بشوف وش الحل عندج .. بجربه وانشالله يفيدني

تسلمين عيوني وماقصرتي :)


الله ايسلمج ياعيوووووووووووووووووني :nice:

بس بشريني نفع معاج او لااا

انطررررررررررررررج :victory:

[qatar lady]

ام عبدالله فديتج ..شاسوي اول؟انزل البرنامج يعني ؟والا شالسالفه؟ >>> شنو هاي كود الهوتميل؟
يختج انا ميح في هالسوالف @@ يعني قولي لي خطوة خطوة شاسوي خخخخخخخخ

الظاهر مابتدشين الصفحة ثاني مرة P:

[امـ عبدالله]

هههههههههههههههههههههههههههههه


انتي نزلتي البرنااامج عندج في الجهااز ؟

[ابو ضاري]

كل ما افتح جهازي .. يظهر لي هالمسج على الديسك توب ..
http://www.arb-up.com/files/arb-up-2008-6/Msg79359.jpg

حاولت ادور على اسم الفايل بالجهاز من خلال ( تشغيل، بحث ) .. ومايظهر لي

فــ...... :shy: آبي مساعدتكم PLEASE :telephone:



هلا بك اختي الكريمة ماقصروا اخواني الله يعطيهم العافية،،


بخصوص المشكلة هذه الملف يشابه لأسم ملف نظام لكن الذي لديك ليس الا تروجان وليس ملف نظام لذلك عليك اولا قبل كل شىء تغير

تغيير باسورد البريد وكل شىء مهم لديك فيه باسورد


بعدها دخلي هنا وحملي البرنامج هذه:- من هنا (http://info.prevx.com/download.asp?grab=prevxcsi)


http://info.prevx.com/images2/downloadcsi_1_2.gif



ثم

البرنامج سيقوم بعملية فحص

http://info.prevx.com/images2/csi_infected.jpg


نضغط على كملة Clean لكي يقوم بعملية التنظيف


http://info.prevx.com/images2/csi_clean.jpg


تحياتي لك


فمان الكريم

[qatar lady]

ام عبدالله..فديتج بعدي ما نزلت البرنامج لاني قلت ابفهم السالف خطوة خطوة..
بس مشكورة يالغلا على المساعده وعساني مانحرم منج :)


اخوي بو ضاري .. تسلم لي والله على تلبيتك لنداء النجده>>> حلوة هاي لا خخخ
انا نزلت البرنامج عندي بالجهاز بس ليحين ما شغلته...لاني ابعرف وش سالفة تغيير الباسوورد ؟
يعني فيها شي لو خليتهم مثل ماهم؟@@
والتغيير هل اغيره من نفس الجهاز او اني مثلا ادش من جهاز ثاني واغير الباسوورد للايميلات؟
وهل بس الايميلات والمسنجر تقصد؟والا المنتديات بعد ؟ @@ >>>> ادري املل الواحد بس شسوي .. استحملوني شويات

P: ولكم الأجر طبعا والدعاوي الحلوة

[ابو ضاري]

ام عبدالله..فديتج بعدي ما نزلت البرنامج لاني قلت ابفهم السالف خطوة خطوة..
بس مشكورة يالغلا على المساعده وعساني مانحرم منج :)


اخوي بو ضاري .. تسلم لي والله على تلبيتك لنداء النجده>>> حلوة هاي لا خخخ
انا نزلت البرنامج عندي بالجهاز بس ليحين ما شغلته...لاني ابعرف وش سالفة تغيير الباسوورد ؟
يعني فيها شي لو خليتهم مثل ماهم؟@@
والتغيير هل اغيره من نفس الجهاز او اني مثلا ادش من جهاز ثاني واغير الباسوورد للايميلات؟
وهل بس الايميلات والمسنجر تقصد؟والا المنتديات بعد ؟ @@ >>>> ادري املل الواحد بس شسوي .. استحملوني شويات

P: ولكم الأجر طبعا والدعاوي الحلوة

هلا بك اختي اقصد بالباسوردات اي الامور المهمة الي لديك غيرها من جهازي ثاني حفاظا على خصوصيتك بعد دخول هذه التروجن في جهازك فغيرها من جهاز اخر وكل الباسوردات المهمة اللي تشوفينها مهمة بالنسبة لك غيرها فوراوبعدها حاولين تشيلين هذه الفيروس تحياي لك



فمان الكريم

[qatar lady]

تسلم اخوي على الإفاده

بصراحة بنزل البرنامج وبشغله وعقب بعدل الباسوووردات كلها ؟
لان الحمدلله الايميلات وهالسوالف مافيها ذيك الخصوصية اللي احاتيها P:


الحين بشغل البرنامج .. دعواتكم لي ..>>> السالفه فيها حياة او موت خخخخخ

اذا ماشفتوا رقعة ويهي هاليومين اعرفوا اني عفست الجهاز خخخ

سي يوووو عقب .. الله يعلم ..@@

ومشكور اخوي ثاني مرة :)

[qatar lady]

انا رجعت بالسلامه @@

اخوي حملت البرنامج وشغلته .. وسويت scan
بس ماطلع لي شي ..

هاي النتيجه :

http://www.arb-up.com/files/arb-up-2008-6/Ut657606.jpg

يعني شالسالفه؟ الفايرس خاف وانحاش @@ والا بس كان يستعبط خخخ

[qatar lady]

الظاهر مللتكم @@

بس ليحين يطلع الي المسج كل ماسوي ريستارت للجهاز

[ابو ضاري]

تسلم اخوي على الإفاده

بصراحة بنزل البرنامج وبشغله وعقب بعدل الباسوووردات كلها ؟
لان الحمدلله الايميلات وهالسوالف مافيها ذيك الخصوصية اللي احاتيها P:


الحين بشغل البرنامج .. دعواتكم لي ..>>> السالفه فيها حياة او موت خخخخخ

اذا ماشفتوا رقعة ويهي هاليومين اعرفوا اني عفست الجهاز خخخ

سي يوووو عقب .. الله يعلم ..@@

ومشكور اخوي ثاني مرة :)


انا رجعت بالسلامه @@

اخوي حملت البرنامج وشغلته .. وسويت scan
بس ماطلع لي شي ..

هاي النتيجه :

http://www.arb-up.com/files/arb-up-2008-6/Ut657606.jpg

يعني شالسالفه؟ الفايرس خاف وانحاش @@ والا بس كان يستعبط خخخ


الظاهر مللتكم @@

بس ليحين يطلع الي المسج كل ماسوي ريستارت للجهاز


هلا بك اختي السموحة على التاخير ،، مافي مشكلة ان شاء الله حملي البرنامج التالي:-


من هنا (http://www.spybotupdates.com/files/spybotsd160.exe)

واعملي تحديث له واعملي سكان للجهاز


بعدها ابيك تحملين البرنامج التالي:-



Startup Organizer 2.5

http://aycu22.webshots.com/image/17621/2002398305889327473_rs.jpg

http://qatarshares.com/vb/showthread...ganizer&page=2

اول ماتحمل البرنامج اختي وشغله اما تذكر لي اسامي البرامج العاملة مع بدأ التشغيل عندك والمساراته الخاص بها او تصور لي قائمة start up عندك عشان نشيك على قائمة بدا التشغيل لأن على مايبدوا احد الاختصارات لديك في قائمة بدأ التشغيل لديك فحملي وشغلي البرنامج وصوري اختي قائمة بدأ التشغيل عشان اقدر اقولك شنو الاختصار اللي تشيلنه تحياتي لك

فمان الكريم