مساعده عاجله

المصدر: مساعده عاجله
في منتدى : منتدى أجهزة الحاسوب والهاردوير

السلام عليكم ورحمة الله وبركاته

اعراض الإصابه بالفايروس
عدم المقدره على تنزيل اي برنامج عند التشغيل يعطي خطئ وبعض الاحيان يشغل
عدم القدرة على تشغيل الكاسبر تم تعطيله
تعطيل إدارة المهمام
عدم المقدره على دخول الوضع الأمن
عدم القدرة على تشغيل برنامج الهاي جاك

ارجوا المساعدة شوفوا لي حل ولكم جزيل الشكر وأسأل الله ان يجعل هذا العمل في موازين حسناتكم

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:07:00, on 05/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab

--
End of file - 1494 bytes

 

احذف هذه القيمة
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1​

طريقة الحذف ​

​

​

بعدها اذهب الى اضافة وازالة البرامج واحذف التولبار الموجود عندك (toolbar ) تماما لأنهآ تسبب لجهآزك مشآكل أنت في غنى عنهآ​

ثم حمل هذه الاداة ,,
واتبع الشرح التالي ,, لتنظيف جهازك من هذه الدعايات
و عمل تقرير بالعمليه حتى ترفقه بردك القادم ,,​

رابط تحميل آخر تحديث للاداة
​

شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور​

​

​

​

​

​

نزل هالاداة لتنظيف الجهاز ​

http://www.atribune.org/ccount/click.php?id=1​

​

ثم استخدم هذه الاداة​

اداة مساعدة لحل بعض المشاكل مثل اخفاء المجلدات و وخصائص
المجلد والريجستري وادارة المهام وووو​

enable_disable_items.rar
(16.33 KB) ​

او
​

ثم هذه الاداة

ملف لاسترجاع شاشة الدوس cmd

cmd.exe
(378.5 KB) ​

او
​

ثم هذه الاداة
ملاحظة:- قم بتصحيح الوقت قبل استخدامها
حمل هذه الاداة واحفظها على سطح المكتب
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه

ثم قم بتشغيل الكاسبر من البرامج الملحقة
فأذا كان يعمل فقم بحذفة وتنصيبة مرة اخرة واعمل تحديثات له وقم بفحص الجهاز بالكامل​