مشكلة في Messenger Plus

:i:
طيب
​

 

خذفه بعض ,..

والباقي يقول لي جذي

 

ايوا اخي

حط كل القيم الي قلت لك احذفها في مفكرة
وبعدين اغلق كل صفحات الاكسبلوور بعدين احذف القيم
​

 

ابشري

الحين بسويها

 

اوكي موفق
​

 

طولت :u:

سويت اللي قلتي لي خذفتم ..

وحطيت ع ياقونه الدرام . طلعلي حط يمشي مليون ..

بعدين يقول هناك ملفات لم يقرئها

 

:u:

مافيه احد

 

الان

حمل هذا البرنامج ​

رابط مباشر ،، محمول وبدون تثبيت​

http://67.222.53.25/noor/MWB.exe​

شغله واعمل كما الشرح التالي لفحص الجهاز وعمل تقرير​

​

ثم انتظر حتى اكتمال الفحص وظهور هذه الرسالة​

​

​

​

​

انسخ ما بداخل التقرير والصقه بمشاركتك القادمة​

​

​

 

ابشري :king:

 

:king:
​

 

يؤ:y:


للحينه ما خلص شوي يوصل العداد 100000

 

شكلها طلعت ..

والله معذوره ادري لو بكيفك تهفيني بالكيبورد:i:

 

من بعد اذن الاساتذه الافاضل //:d:

اخي

..


غير القيم المطلوب تعديلها كما اشار لك الاخوه


يوجد لديك تروجان / باك دور حسب تقرير الهايجاك لجهازك


..

(( خلص الي طلبوه منك الاخوه واستشيرهم بالانتقال ))

عشان ماتتشتت :b:

بس حبيت اضيف هالاضافه عشان مايتوالد ببرامج ثانيه ( وكانك ماستفدت شي )

...

خيك
..

ان شاء الله المالوير يزيلهم بس حبيت انوه لنقطه


فيه برنامجين بجهازك لازم ازالتهم من بداية التشغيل وازالة اثارهم

..


اتمنى الاطلاع ع الصور

...



البرنامج الموجود بجهازك لايكفي حذفه فقط من القيم

يتبقى له اثار

موجوده بالمسارات بالصوره التي بالاسفل








سبق وطرحت برنامج بورتابل

يقوم بازالة هالباك دور من بداية تشغيل الجهاز


كل ماعليك اتباع الشرح

لين توصل الى مرحلة



لما توصل الى هنا

يكون بالزاويه باليمين بالبرنامج

سهمين يمين ويسار


تقدر من خلالهم التنقل بين البرامج اللي تبتدي مع بداية التشغيل

كل ماعليك تحريكهم الى ان تصل الى

herss.exe



حبيبي

لما تقلب بالاسهم

وتوصل للاسم اللي فوق

طبق خيار حذف (وماعليك من المكتوب ع الصوره )

بعد التاكد من الاسم



وتطبق باقي الشرح

..


على فكره هو يتوالد بالمسارات التاليه

Keys added:2
----------------------------------
HKLM\SOFTWARE\Classes\CLSID\MADOWN
HKLM\SOFTWARE\Microsoft\DownloadManager

----------------------------------
Values added:3
----------------------------------
HKLM\SOFTWARE\Classes\CLSID\MADOWN\urlinfo: "dsa2xsa.j"
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden: 0x00000000
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\cdoosoft: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\herss.exe"

----------------------------------
Values modified:2
----------------------------------
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue: 0x00000001
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue: 0x00000000

----------------------------------
Files added:5
----------------------------------
C:\Documents and Settings\Administrator\Local Settings\Temp\cvasds0.dll
C:\Documents and Settings\Administrator\Local Settings\Temp\cvasds1.dll
C:\Documents and Settings\Administrator\Local Settings\Temp\herss.exe
C:\autorun.inf
C:\nds0q.exe

----------------------------------
Files deleted:1
----------------------------------
C:\sand-box\01277CD6DA369314229E5650F3E9737F.exe






البرنامج المقصود





..

(( خلص الي طلبوه منك الاخوه واستشيرهم بالانتقال ))

عشان ماتتشتت

بس حبيت اضيف هالاضافه عشان مايتوالد ببرامج ثانيه ( وكانك ماستفدت شي )

...

خيك

​

 

هذا اللي طلع لي


شنو يعني ..

************' Anti-Malware 1.45
www.************.org

Database version: 3972

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

22/07/2010 06:48:20 ص
mbam-log-2010-07-22 (06-48-20).txt

Scan type: Full scan (C:\|D:\|F:\|G:\|)
Objects scanned: 107693
Time elapsed: 1 hour(s), 20 minute(s), 41 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 2
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9d71d88c-c598-4935-c5d1-43aa4db90836} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{9d71d88c-c598-4935-c5d1-43aa4db90836} (Trojan.Agent) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

 

اخوي سويت الاداه اللي قلت لي عنها

طلعت لي مفكره


RegRun NTFS Checker 1.0.6
Processing C:\WINDOWS\

C:\WINDOWS\\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a
Type is JUNCTION
Final Destination:
C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790

 

تمام تم حذف قيم ضارة
والان اعمل التالي

تقرير runscanner

 

يلااا هلا سويت اللي قلت عليه
بس باقي الرفع

 

http://upload.q8manar.com//view.php?file=cb42f901c1

 

هلا فيك صباح الخير :d:
اوكي نستناك
​

 

انا هنا :king: