بعد الفورمات الجهاز يعلق

آختي قومي بتعطيل استعادة النظآم اول شيء ,,

تعطيل استعادة النظام

ثم قومي بفحص جهآزك باستخدآم البرنامج الذي اعطيتك إيآه ,,

وبعد ذلك قومي بفحص جهآزك بإستخدآم آدآة النورتون :

http://liveupdate.symantec.com/upgrade/NPE/1033/NPE.exe

بعد تشغيل الآدآة قومي بإختيآر scan with Rootik ثم restart وبعد إعآدة تشغيل الجهآز رآح تبدأ الآدآة في فحص جهآزك وبعد الانتهآء سوي تنظيف ,,

موفقه آختي

 

الله يهديك آخوي البآرون خلي الدبآشه آكلت البنت بقشورهآ :hh:

بالفعل رآي الآخ البارون صحيح ولكن بعد تجربة رأيي أفضل حل لكي هو تجربة رآي البآرون لآنه هو الحل الأشبه بالقآتل للمشكلة

موفقه آختي :d:

 

يمنع طرح الحلول في هذا الموضوع إلا بعد إنتهاء البارون << مسوي مراقب :d:

 

الحمد لله جربت الادوات اللي حطيتوها كلها ..

بدايه من علي همر الى البارون ويونس ثم bin6aleb



وهذا اخر تقرير لـ Malwarebytes' Anti-Malware

كود PHP:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

نسخة قاعدة البيانات : 7908

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

11/10/2011 07:21:26 م
mbam-log-2011-10-11 (19-21-25).txt

نوع الفحص : فحص كامل (C:\D:\|E:\|F:\|G:\|H:\|)
الكائنات المفحوصة : 277024
الوقت المنقضي : 2 ساعة, 39 دقيقة, 16 ثانية

عمليات الذاكرة المصابة : 0
وحدات الذاكرة المصابة : 0
مفاتيح الريجستري المصابة : 0
قيم الريجستري المصابة : 0
مواد بيانات الريجستري المصابة : 0
المجلدات المصابة : 0
الملفات المصابة : 0

عمليات الذاكرة المصابة :
(لم يتم إكتشاف مواد ضارة)

وحدات الذاكرة المصابة :
(لم يتم إكتشاف مواد ضارة)

مفاتيح الريجستري المصابة :
(لم يتم إكتشاف مواد ضارة)

قيم الريجستري المصابة :
(لم يتم إكتشاف مواد ضارة)

مواد بيانات الريجستري المصابة :
(لم يتم إكتشاف مواد ضارة)

المجلدات المصابة :
(لم يتم إكتشاف مواد ضارة)

الملفات المصابة :
(لم يتم إكتشاف مواد ضارة)


بس ودي اتطمن ان الجهاز سليم 100% وان نظام الويندوز بصحة جيدة ؟!

 

سوي تقرير هايجاك جديد

 

تفضل

كود PHP:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 08:46:11 م, on 11/10/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20815)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\D-Link\DWA-125 revA\ANIWConnService.exe
C:\Program Files\Java\jre7\bin\jqs.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\D-Link\DWA-125 revA\AirGCFG.exe
C:\Program Files\D-Link\DWA-125 revA\WZCSLDR2.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\wasma\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\wasma\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Adobe\Photoshop CS\Photoshop.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\wasma\LOCALS~1\Temp\Portable Illustrator CS5 v15.0.0.exe
C:\Program Files\Adobe\Adobe Illustrator CS5\Support Files\Contents\Windows\Illustrator.exe
C:\Zyzoom_Forum_Tools\zyzoom.exe
C:\Zyzoom_Forum_Tools\zHijak.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files\BrowserCompanion\jsloader.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files\BrowserCompanion\updatebhoWin32.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [D-Link D-Link DWA-125] C:\Program Files\D-Link\DWA-125 revA\AirGCFG.exe
O4 - HKLM\..\Run: [WZCSLDR2] C:\Program Files\D-Link\DWA-125 revA\WZCSLDR2.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\wasma\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Internet Download Manager تحميل بواسطة - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll
O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: D_Link_DWA-125 Service (D_Link_DWA-125) - Wireless Service - C:\Program Files\D-Link\DWA-125 revA\ANIWZCSdS.exe
O23 - Service: D_Link_DWA-125_WPS Service (D_Link_DWA-125_WPS) - Unknown owner - C:\Program Files\D-Link\DWA-125 revA\ANIWConnService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: zrokxljlxvjeus - Unknown owner - C:\DOCUME~1\wasma\LOCALS~1\Temp\ctfmon.exe (file missing)

--
End of file - 8432 bytes


 

سؤال قبل لا نكمل باقي الخطوات

هل لديك فلاش ميموري او هاردسك خارجي تستخدمينه في جهازك (( لا حتمال انتقال اصابة الفايروس سيلتي له ))

اذا عندك نحتاج انا نحطه في الجهاز ونفحص

اذا ماعندك رح نكمل باقي الخطوات

 

عندي فقط سيديهات فيها ملفات التصميم وصوتيات بس

 

من برنامج الهايجاك احذف التالي

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
​

طريقة الحذف


ثم ضع اشارة الصح على كل القيم المطلوب منك حذفها حسب الشرح التالي








ونظف جهازك بهذه الاداة


TFC


وبلغنا اخر النتائج


ولا تنسين تركبين برنامج حماية في جهازك وانصحك بالنورتن ​

 

جاري عمل تنظيف الهايجاك

النورتن يثقل بالجهاز أو لا ؟!

 

من جهاز الكمبيوتر خصائص وحطيها في ردك القادم

 

الحمد لله تم حذف القيم المطلوبة

تظهر لي هذه النافذة اول ما يشتغل الكومبيوتر




وهذه خصائص الكومبيوتر






بخصوص استعادة النظام هل اقوم بتفعيله او ما يحتاج ؟؟

 

الرسالة الاولى نعم اضغطي ورح تختفي ان شاء الله

جهازك يقبل النورتن مواصفاته جيده وان شاء الله مايثقل على الجهاز

[Norton™2011] شرح احتراف البرنامج والتعامل مع خياراته بسهولة


وبالنسبة للتفعيل استعادة النظام نعم الان سوي نقطة جديدة في حال لا سمح الله حدث اي خلل تعودين اليها

هل لديكي اي مشاكل اخرى اختي ​

 

الله يجزاكم خير ويبارك فيكم

عندي الصوت لاحظت من يومين انه يشتغل مرة ومره ما يشتغل
سواء الاصوات الموجودة بالجهاز أو اليوتيب

 

سوي تقرير البرامج المثبته

 

تفضل

كود PHP:


======   معلومات نظام التشغيل    ======

X86   WIN_XP   2600   Service Pack 3


======   قائمة البرامج المثبتة    ======

Acrobat.com
Acrobat.com
Adobe AIR
Adobe AIR
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Photoshop CS
Adobe Reader 9
Autorun Virus Remover 2.3.0209
Broadband Internet
BrowserCompanion
Dirrect X11Beta
D-Link DWA-125
Intel(R) Graphics Media *********** Driver
Java Auto Updater
Java(TM) 7
K-Lite Mega Codec Pack 6.3.0
LeapFTP
Malwarebytes' Anti-Malware النسخة 1.51.2.1300
Messenger Plus! Live
Microsoft Application Error Reporting
Microsoft Choice Guard
Microsoft Office Access MUI (English) 2007
Microsoft Office Access Setup Metadata MUI (English) 2007
Microsoft Office Enterprise 2007
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (English) 2007
Microsoft Office Groove MUI (English) 2007
Microsoft Office Groove Setup Metadata MUI (English) 2007
Microsoft Office InfoPath MUI (English) 2007
Microsoft Office OneNote MUI (English) 2007
Microsoft Office Outlook MUI (English) 2007
Microsoft Office PowerPoint MUI (English) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (English) 2007
Microsoft Office Publisher MUI (English) 2007
Microsoft Office Shared MUI (English) 2007
Microsoft Office Shared Setup Metadata MUI (English) 2007
Microsoft Office Word MUI (English) 2007
Microsoft Silverlight
Microsoft Silverlight
Microsoft Software Update for Web Folders  (English) 12
Microsoft Visual C++ 2005 Redistributable
MSVCRT
MSXML 4.0 SP2 (KB941833)
MSXML 4.0 SP2 (KB941833)
Nero Express 10
Notepad++
PHP Coder Release R2 Final PreRelease 3
PowerDVD
Real Alternative 2.0.2
Realtek High Definition Audio Driver
Segoe UI
UltraISO Premium V9.36
VLC media player 1.1.11
WebFldrs XP
Windows Live Communications Platform
Windows Live Essentials
Windows Live Essentials
Windows Live Messenger
Windows Rights Management Client Backwards Compatibility SP2
Windows Rights Management Client Backwards Compatibility SP2
Windows Rights Management Client with Service Pack 2
Windows Rights Management Client with Service Pack 2
WinRAR archiver
Your Uninstaller! 7
أداة التحميل Windows Live Upload Tool
برنامج Kaspersky لمكافحة الفيروسات 2012
برنامج Kaspersky لمكافحة الفيروسات 2012
مساعد تسجيل الدخول إلى Windows Live



 

احذفي هذا

K-Lite Mega Codec Pack 6.3.0

وهذا

VLC media player 1.1.11


ثم نزلي هذا


: : Media Player Classic ::


الإصدار الجديد لحزمة الكودك الشهيرة الكاملة ( K-Lite Mega Codec Pack )

تضم هذه الحزمة تقريباً كل الكودك التي تساعدك على

تشغيل كافة أنواع الملفات الصوتية والمرئية المعروفة






موقع البرنامج || http://www.free-codecs.com/Codec_Packs.htm/


توافق البرنامج || Windows All


التحميل ||






وهذا

:: RealPlayer SP ::


برنامج RealPlayer المشغل الشهير المتعدد

الوسائط ريل بلاير بنسختة الجديده






موقع البرنامج || http://uk.real.com/realplayer/


توافق البرنامج || Windows All


التحميل ||





وهذا

برنامج VLC media يعد هذا البرنامج من افضل برامج تشغيل ملفات الصوت

والفيديو على الإطلاق ويقوم هذا البرنامج بتشغيل جميع انساق الصوت والفيديو







موقع البرنامج || http://www.videohelp.com/tools/VLC_media_player


توافق البرنامج || Windows All


التحميل ||

 

جزاكم الله خيرا

عذرا تأخرت بالرد كنت اختبر الجهاز
( الفيروسات احيانا تظهر واحيانا تختفي عندما اعزلها ببنرامج الـ Malwarebytes' Anti-Malware



هذه الرساله تظهر لي عند محاولة فتح بعض البرامج


System Error &H80004005 (-2147467259). ‏‏خطأ غير محدد


كبرنامج Your Uninstaller! 7


برنامج الماسنجر تظهر ايقونته لكن عند الضغط عليها لا يفتح
وكذلك برنامج النورتن

وعندي بنرامج Portable Illustrator CS5 v15.0.0.exe

يشتغل اول مرة فقط في المرة الثانيه يجب علي ان اعيد تحميله ليشتغل




برنامج النورتن بعد تحميله اشتغل تمام لكن الان يظهر لي هكذا




ويطول وما يفتح شي ثاني

 

تقرير رن سكنر



وتقرير الهايجاك لم يعمل

 

طيب من جديد اولا

تعطيل استعادة النظام

ثم

قرص إنقاذ من شركة دكتور ويب dr web Emergency System LiveCD

ولا تفتحين اي ملف في الجهاز الا بعد الانتهاء من الخطوات الجاية وخاصة ملفات الفرش والفيكتوريات والصور ​