مشكلة غريبة في الاتصال بالانترنت ولا اعرف السبب

اذا كان عندك فايروسات اول طبقي هذا افضل

Dr.Web Tool ​

 

بصراحة هذا الفيروس الذي عانيت ولازلت منه غريب جدا من ضمن تشكيلته معه ملف اوتو رن ولكن لما عملت على الاشياء التي يعطلها بالجهاز بصراحة لم اجد احدا عانى منه او من مثله على ما يبدو هو فايروس جديد جدا
حاليا اصيب جهازي الاخر والانتي فايروس شغال فيه ولا ادري كيف ....؟؟؟؟؟؟؟؟؟؟؟؟؟؟ظ

شيء محير ويضع العقل بالكف

اخي انني اقوم بعمل الفحص بالبرنامج ولكنه ياخذ وقتا طويلا جدا في جهاز اللاب توب
ولكن هل هو حل مثالي للتخلص من الفيروسات .... ام مجرد فحص

 

هذا التقرير الذي طلبتموه

http://www.eupload.org/shared/1847drweb.rar


http://www.eupload.org/shared/1847drweb.rar

سؤال لماذا لم يعد النود يتعرف على الفايروس مع انه تعرف عليه البارحة ....؟؟؟؟؟؟؟؟؟؟

 

pleeeeeeeeeeeeeeees i ned super anti viros

 

الفايروس لم يقضى عليه ارجوكم العون رعاكم المولى
الافيرا لا يقدر على القضاء عليه

والفايروس دخل على جهازي الثاني وبرنامج النود موجود ايضا انه فايروس غريب
ارجوكم ساعدوني

 

جربي افحصي بأداة يمان تولز
http://www.yaman-tools.com/jsite/carackeb/General_Removal.rar?

 

حسنا

 

لم نفع ابدا للاسف

 

حاليا اجرب اداة الافيرا الاون لاين في الموضوع التالي
وقد امسك بعض الفيروسات حاليا

http://www.zyzoom.org/vb/showthread.php?t=214077

 

ارحمووووووني الفيروسات لا يوجد في قلبها رحمة لمذا تقطع الاتصال بالنت وهذا السكان الخاص بالافيرا يحتاج انترنت
يارب رحمتك
هل من نصيحة قبل ان اضع لاب توبي في سلة المهملات

 

اختي الجهاز ايسر كان فيه فايروسين وتم حذفها اش المشكلة الان

 

هذه الفيروسات تعمل حالما اتصل بالانترنت للاسف
واذا لم اتصل بالانترنت تبقى مختبئة وليس لها اثر
لذلك حال اتصالي تخرج وتعطل الانتي فايروس ولاتسمح لي بعمل اب ديت
لا ادري ماهو هذا الفايروس اللعين لكن الذي اتذكره انه جاء من احد روابط الفيس بوك

 

اختي عندك اداة دكتور ويب صح وعندك اداة المارلوبيت

ادخلي بالوضع الامن مع تشغيل الاتصال بالنت

تشغيل الوضع الامن (( في هذي المشاركة اختاري الخيار رقم 2 من الصورة 1 ))

وافحصي جهازك بالاداتين وهاتي التقارير ​

 

اخي لقد قمت باستخدام اداة المالوار بايت في اوائل محوالاتي القضاء على الفايروس ومن الوضع الامن
فمالذي حصل
اصيب الوندوز بمشكلة حذفت بعض ملفاته

ولم يذهب الفايروس
واداة الدكتور ويب
استخدمتها البارحة مرتين اول مرة امسك بفايروسات واتبعت التعليمات

في المرة الثانية اعطى تقرير ان كل شيء انتهى ولا يوجد فايروس
وللاسف الفايروس مازال موجودا ويقوم باعماله التخريبية طوال الوقت

الغريب انه يعمل حتى قبل ان اقوم بتعريف الجهاز عكس كل الفيروسات التي عرفتها

اليس هذا مشكلة بحد ذاتها ........؟؟

والافيرا لا يقوم بالتقاطه كاملا
فاحيانا يمسك فايروس جين
واحيانا تروجان
واحيانا لاشيء وبعد كم ساعة يعود ويقول هناك اوتورن فايروس
وهكذا كل مرة براي
وكانه يسبب الجنون للانتي فايروس


واحب ان تفهم على كثرة كلامي

في جهازي الثاني الذي خلصني من الاصابة كان برنامج النود 5 باخر تحديثاته

ولكن هناك خطوة عملتها للانتي قبل التسطيب وهية عمل التحديث هذه الخطوة جعلته يلتقط كل الفيروسات ويحل المشكلة

لكن في الايسر ولاب توب توشيبا الاخر للاسف لا يقوم النود بعمل الاب ديت قبل اكمال التسطيب
لذلك ينزل ولكن لا يحل المشكلة ابدا

لا ادري ان كانت هذه الحالة مفهومة
اعلم انني اتعتبتكم وولكنني ايضا تعبت

في النهاية يبدو ان الحل هو فورمات الهارد ديسك كاملا واعادة تقسيمه ولا مشكلة لدي لكن المصيبة لايوجد في الجهاز سيدي روم فكيف ساقوم بالفورمات هذا ..............ز



اسفة مرة اخرى لكن عشمي بعد الله بكم فرسان زيزوم
حفظكم الله
​

 

اختي لتركي الافيرا عنكي مشكلته الاكتشافت عنده كثيرة وغلط احيانا

من الجهاز اللي فيه المشكلة اعملي تقرير هايجاك ​

 

وهذا هو تقرير الهايجاك
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 9:56:16 PM, on 8/18/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Motorola\ConnectionManager\CMService.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\QUALCOMM\QDLService\QDLService.exe
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Zyzoom_Forum_Tools\zyzoom.exe
C:\Zyzoom_Forum_Tools\zHijak.com

F2 - REG:system.ini: Shell=Explorer.exe
F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Windows Network Interface] C:\WINDOWS\system32\wmpnet32.exe
O4 - HKCU\..\Run: [MSConfig] C:\Documents and Settings\UserXP\tnbsgnn.exe \u
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.com
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - Invalid registry found
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Motorola Connection Manager Service (CQIALService) - Unknown owner - C:\Program Files\Motorola\ConnectionManager\CMService.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Qualcomm Gobi Download Service (QDLService) - QUALCOMM, Inc. - C:\QUALCOMM\QDLService\QDLService.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe

--
End of file - 5173 bytes

 

سوي تقرير رن سكنر

 

his mbm

later i put run scaner

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Database version: 7502

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

8/18/2011 11:42:52 PM
mbam-log-2011-08-18 (23-42-52).txt

Scan type: Full scan (C:\|D:\|E:\|U:\|)
Objects scanned: 154661
Time elapsed: 13 minute(s), 22 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 6
Registry Data Items Infected: 3
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_WINDOWS_HOSTS_CONTROLLER (Worm.Kolab) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Trojan.Agent) -> Value: Taskman -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\intime (Malware.Trace) -> Value: intime -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\reup (Malware.Trace) -> Value: reup -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\WaitToKillServiceT (Malware.Trace) -> Value: WaitToKillServiceT -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\unwise_.exe (Trojan.Agent) -> Value: unwise_.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\unwise_.exe (Trojan.Agent) -> Value: unwise_.exe -> Quarantined and deleted successfully.

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

 

runscanner

http://www.eupload.org/shared/55359runscanner.rar
http://www.eupload.org/shared/55359runscanner.rar

 

اختي الجهاز سليم

انصحك بحذف الافيرا وتركيب اي برنامج حماية اخر