تم حل المشكلة مشاكل بالنظام - بطئ - فايروسات - مشاكل عامة

المصدر: مشاكل بالنظام - بطئ - فايروسات - مشاكل عامة
في منتدى : مشاكل الأعضاء التي تم الانتهاء منها

السلام عليكم ورحمة الله

اشكر جميع القائمين على زيزوم , منتدى استفدنا منه الكثير بفضل الله

تركت الجهاز فترة عند اخواني "الله يحفظهم ويهديهم" فترة وعند رجوعي للأسف حصلته مليء بالمشاكل والفايروسات

وعند محاولتي حذف بعض البرامج بواسطة revo uninstaller ,, اعتقد انه قام هالبرنامج بحذف مفاتيح وقيم مهمة للنظام

من ضمن المشاكل , بطئ عند الاقلاع , مشاكل بتحديث بعض البرامج , مشاكل بالمتصفح "تحويل اجباري" , حتى اداة زيزوم عند استخدامها طلعت لي بعض المشاكل ..

قمت برفع عدة تقارير وصور لمشاكل الجهاز وجاهز لأي شيء تطلبونه ان شاء الله من تقارير ومعلومات وخلافه


من هنا


بالانتظار وشكرا

 

مشكله هالأخوان

اعمل التالي ..

● تقرير عن قائمة البرامج المثبتة ●

 

يعطيك العافيه تامر امر يالغالي

كود:

Diagnostic Report (1.9.0027.0):
-----------------------------------------
Windows Validation Data-->

Validation Code: 0
Cached Online Validation Code: 0x0
Windows Product Key: *****-*****-GJY49-VJBQ7-HYRR2
Windows Product Key Hash: W5/6nm6F2UPXrCkY5xUhXb/+21g=
Windows Product ID: 00426-OEM-8992662-00006
Windows Product ID Type: 2
Windows License Type: OEM SLP
Windows OS version: 6.1.7601.2.00010100.1.0.001
ID: {C5EA976F-D5DF-44C6-98C3-54F5F3E9C003}(1)
Is Admin: Yes
TestCab: 0x0
LegitcheckControl ActiveX: N/A, hr = 0x80070002
Signed By: N/A, hr = 0x80070002
Product Name: Windows 7 Ultimate
Architecture: 0x00000009
Build lab: 7601.win7sp1_gdr.140303-2144
TTS Error:
Validation Diagnostic:
Resolution Status: N/A

Vista WgaER Data-->
ThreatID(s): N/A, hr = 0x80070002
Version: N/A, hr = 0x80070002

Windows XP Notifications Data-->
Cached Result: N/A, hr = 0x80070002
File Exists: No
Version: N/A, hr = 0x80070002
WgaTray.exe Signed By: N/A, hr = 0x80070002
WgaLogon.dll Signed By: N/A, hr = 0x80070002

OGA Notifications Data-->
Cached Result: N/A, hr = 0x80070002
Version: N/A, hr = 0x80070002
OGAExec.exe Signed By: N/A, hr = 0x80070002
OGAAddin.dll Signed By: N/A, hr = 0x80070002

OGA Data-->
Office Status: 109 N/A
OGA Version: N/A, 0x80070002
Signed By: N/A, hr = 0x80070002
Office Diagnostics: 025D1FF3-364-80041010_025D1FF3-229-80041010_025D1FF3-230-1_025D1FF3-517-80040154_025D1FF3-237-80040154_025D1FF3-238-2_025D1FF3-244-80070002_025D1FF3-258-3

Browser Data-->
Proxy settings: N/A
User Agent: Mozilla/4.0 (compatible; MSIE 8.0; Win32)
Default Browser: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Download signed ActiveX controls: Prompt
Download unsigned ActiveX controls: Disabled
Run ActiveX controls and plug-ins: Allowed
Initialize and script ActiveX controls not marked as safe: Disabled
Allow scripting of Internet Explorer Webbrowser control: Disabled
Active scripting: Allowed
Script ActiveX controls marked as safe for scripting: Allowed

File Scan Data-->

Other data-->
Office Details: <GenuineResults><MachineData><UGUID>{C5EA976F-D5DF-44C6-98C3-54F5F3E9C003}</UGUID><Version>1.9.0027.0</Version><OS>6.1.7601.2.00010100.1.0.001</OS><Architecture>x64</Architecture><PKey>*****-*****-*****-*****-HYRR2</PKey><PID>00426-OEM-8992662-00006</PID><PIDType>2</PIDType><SID>S-1-5-21-819450320-2875028044-1478058204</SID><SYSTEM><Manufacturer>Gigabyte Technology Co., Ltd.</Manufacturer><Model>To be filled by O.E.M.</Model></SYSTEM><BIOS><Manufacturer>American Megatrends Inc.</Manufacturer><Version>FH</Version><SMBIOSVersion major="2" minor="7"/><Date>20130225000000.000000+000</Date></BIOS><HWID>61B13B07018400FE</HWID><UserLCID>0401</UserLCID><SystemLCID>0401</SystemLCID><TimeZone>السعودية - التوقيت الرسمي(GMT+03:00)</TimeZone><iJoin>0</iJoin><SBID><stat>3</stat><msppid></msppid><name></name><model></model></SBID><OEM><OEMID>GBT   </OEMID><OEMTableID>GBTUACPI</OEMTableID></OEM><GANotification/></MachineData><Software><Office><Result>109</Result><Products/><Applications/></Office></Software></GenuineResults> 

Spsys.log Content: 0x80070002

Licensing Data-->
Software licensing service version: 6.1.7601.17514

Name: Windows(R) 7, Ultimate edition
Description: Windows Operating System - Windows(R) 7, OEM_SLP channel
Activation ID: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8
Application ID: 55c92734-d682-4d71-983e-d6ec3f16059f
Extended PID: 00426-00178-926-600006-02-1025-7601.0000-2272013
Installation ID: 005155364833815585851720158246484175479780152732347752
Processor Certificate URL: http://go.microsoft.com/fwlink/?LinkID=88338
Machine Certificate URL: http://go.microsoft.com/fwlink/?LinkID=88339
Use License URL: http://go.microsoft.com/fwlink/?LinkID=88341
Product Key Certificate URL: http://go.microsoft.com/fwlink/?LinkID=88340
Partial Product Key: HYRR2
License Status: Licensed
Remaining Windows rearm count: 4
Trusted time: 30/11/14 12:30:16 م

Windows Activation Technologies-->
HrOffline: 0x00000000
HrOnline: 0x00000000
HealthStatus: 0x0000000000000000
Event Time Stamp: 11:29:2014 10:14
ActiveX: Registered, Version: 7.1.7600.16395
Admin Service: Registered, Version: 7.1.7600.16395
HealthStatus Bitmask Output:


HWID Data-->
HWID Hash Current: NAAAAAEABAABAAEAAAABAAAAAwABAAEAln3yKhYOYJRiNHI4St1CifCG9AFOMPyUDO8ucw==

OEM Activation 1.0 Data-->
N/A

OEM Activation 2.0 Data-->
BIOS valid for OA 2.0: yes
Windows marker version: 0x20001
OEMID and OEMTableID Consistent: yes
BIOS Information:
  ACPI Table Name    OEMID Value    OEMTableID Value
  APIC            ALASKA        A M I
  FACP            ALASKA        A M I
  HPET            ALASKA        A M I
  MCFG                   
  SSDT            IdeRef        IdeTable
  SSDT            IdeRef        IdeTable
  SSDT            IdeRef        IdeTable
  DMAR            INTEL         SNB
  BGRT            ALASKA        A M I
  SLIC            GBT           GBTUACPI

 

مو هذا التقرير ي صديقي :]
ركز ب الشرح ..

 

هههههه المعذرة , تفضل اخوي

كود:

@BIOS
Adobe Bridge 1.0
Adobe Common File Installer
Adobe Flash Player 15 ActiveX
Adobe Flash Player 15 Plugin
Adobe Help Center 1.0
Adobe Photoshop CS2
Adobe Reader XI (11.0.09)
Adobe Stock Photos 1.0
Driver Genius
Euro Truck Simulator 2
Express Burn
Freemake Video Converter version 4.1.5
GoldWave v5.70
GOM Audio
GOM Player
HiJackThis
Hotspot Shield 3.44
HP Update
HPDiagnosticAlert
Intel(R) Management Engine Components
Internet Download Manager
Java 8 Update 25
KMP Service
Malwarebytes Anti-Malware النسخة 2.0.3.1025
Medal of Honor (TM)
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
Mozilla Firefox 34.0.5 (x86 ar)
Mozilla Maintenance Service
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
MSXML 4.0 SP3 Parser
MSXML 4.0 SP3 Parser (KB2758694)
NVIDIA PhysX
NVIDIA Stereoscopic 3D Driver
Paltalk Messenger  10.4
Realtek Ethernet Controller Driver
Realtek High Definition Audio Driver
Recover My Files
Samsung Kies3
Samsung Kies3
Security Update for Microsoft .NET Framework 4.5.1 (KB2894854v2)
Security Update for Microsoft .NET Framework 4.5.1 (KB2898869)
Security Update for Microsoft .NET Framework 4.5.1 (KB2901126)
Security Update for Microsoft .NET Framework 4.5.1 (KB2931368)
Security Update for Microsoft .NET Framework 4.5.1 (KB2972107)
Security Update for Microsoft .NET Framework 4.5.1 (KB2972216)
Security Update for Microsoft .NET Framework 4.5.1 (KB2978128)
Security Update for Microsoft .NET Framework 4.5.1 (KB2979578v2)
Skype Click to Call
Skype™ 6.20
Sniper: Ghost Warrior
Steam
TeamViewer 9
WampServer 2.5
YouWave for Android

 

احذف البرامج التاليه ..

Driver Genius
TeamViewer 9
Skype™ 6.20
GoldWave v5.70
Malwarebytes Anti-Malware

ثم نظف جهازك بهذه الأداه ..

● TFC ●

ثم اعمل التالي ..

● أداة RKILL ●
● ماالوير باايتس ~ بشكله الجديد ~ ●
● اداة / برنامج الفحص السحابى Hitman Pro ●
● اداة Adware Cleaner ●

 

عند محاولة حذف skype اتت هالرسالة , ضمنتها بالمشاركة الاولى بصورة



اذا تبغى ارفق التقارير بالمشاركة الاولى بشكل مرئي ابشر

هل اكمل باقي الخطوات الحين؟ او تنحل هالمشكلة اول ؟

 

لاا شفت التقارير اللي بالمشاركه الأولى يعني مايحتاج ..
بخصوص السكايب راح نرجع ل هالمشكله بعدين ..
الان كمل باقي الخطوات ..

 

تفضل اخوي , الله يجزاك خير

http://www.gulfup.com/?WCTiHl

 

طيب تمام الآن آعمل التالي ..

● شرح تصفير المتصفحات الشهيرة ●

مادري الصور ظاهرهه بالشرح ولالا ..
اذا موجوده طبقها , اذا اذا ماتظهر الله يعينك تنتظر
لين يتم إعادة رفعهاا !

وكيف الجهاز الآن فيه تحسن ؟

 

والله يالغالي اكيد بيتحسن الجهاز من ناحية الملفات المصابة والفيروسات لكن غير ملحوظ بالنسبة لي من ناحية اداء بحكم معالجه والرامات مايبين الفرق

ولكن اللي اتعبني لازال , التحويل الاجباري + السكايب + عند بدء تشغيل الجهاز يكون تمام , لكن اول مايظهر السهم والشاشة السوداء تعلق تاخذ وقت شوي ع بال مايظهر سطح المكتب

بالنسبة للتحويل بالمتصفحات اعتقد هناك كود تحويل مزروع بملف explorer.exe ..
لاني قبل فترة شفت ملف غير معروف للجهاز بس اسمه نفس رابط الموقع المحول www.babal.**t/?href=14ho ومن خصائصه اتضح لي يروح مساره على ملف explorer.exe

لا املك الخبرة مجرد تخمين فقط

 

اعتقد المشكلة بالريجستري والمفاتيح والقيم والاشياء ذي ؟

واعتقد ملف الهوست فيه مشكله لان وانا اطبق الشرح اول طلعت لي رساله انه غير موجود او شي زي كذا < المشكلة ماكان يمدي الحق واصور

وبرضو كان يطلع لي مشاكل بتحديثات الويندوز ماتتثبت ووقفتها الحين

 

أخي التحويل الأجباري ليس فايروس ..
اسمه ادوير , ووظيفته يعرض نوافذ منبثقه واعلانات الخ ..
يعني اضراره خفيفه , بالنسبه لملف الهوست ..

تتبع هذا المسار ..

C:\Windows\System32\drivers\etc

وشوف موجود ملف بأسم Hosts ولالاا ..

 

تعبتك معي المعذرة قمت بالدخول على هالمسار لم اجد هالملف هناك ملف باسم lmhosts.sam

طيب اخوي التحويل ماله حل ؟ لانه مزعج جدا اول مافتح فاير او اكسبلور يطلع بوجهي ..

وكذلك المشكلة الكبيرة في ازالة او تثبيت بعض البرامج تطلع هالمشكلة



مو بس مع السكايب كذا برنامج جيت الغيها تطلع نفس الرسالة

 

انظر لهذه المشاركه ..

http://forum.zyzoom.net/threads/241271/#post-3376296

وقم بتحميل الملف اللي فيهاا ..
وضعه في المسار التالي ..

C:\Windows\System32\drivers\etc

ثم عطني صوره لمشكلة التحويل الإجباري !

 

الله يكتب لك الاجر

بالنسبة للملف حق الهوست نقلته الحمدلله

هذي صورة لمشكلة المتصفح .. بعد مايفتح لازم اضغط ع زر الهوم عشان اروح لجوجل

بعد الي سويته معاك اول فيه تحسن ,, اول اذا فتحت لسان جديد ينقلني لنفس الموقع الدعائي .. الحين الحمد لله يطلع لسان جديد
المشكله صايره بالضبط بالمتصفحين . والتحسن صار بالمتصفحين كذلك

بس باقي هالمشكله

 

طيب جربت تغير الصفحه ل قوقل ؟
ادخل ع اعدادت فايرفوكس وعطني صوره !

 

اي يالغالي اكيد .. تفضل

 

طيب اضغط ع استعد المبدئي ..

اذا مانفع طبق التالي ..

قوم بتحميل أداة JunkWare Removal Tool

نقوم بتشغيل الأداة كمسئول ...


نضغط أى زر لتبدء الأداة عملها



تقوم بعمل نسخة إحتياطية من الريجسترى .. ننتظر قليلاً



ستبدء الأداة فى الفحص .. ننتظر إلى ان تنتهى



إنتهت الإداة من الفحص



وهذا هو تقرير الفحص




ثم الصق التقرير هناا ..

ثم اعمل التقرير التالي ..

● تقرير Runscanner ●

 

تفضل اخوي الله يجزاك خير

هذا تقرير JunkWare Removal Tool

كود:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.0 (11.29.2014:1)
OS: Windows 7 Ultimate x64
Ran by alghamdi on Mon 12/01/2014 at 23:09:56.57
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-819450320-2875028044-1478058204-1000\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] "C:\ProgramData\duplicaterecord.js"



~~~ Folders

Successfully deleted: [Folder] "C:\Users\alghamdi\appdata\local\cre"



~~~ FireFox

Emptied folder: C:\Users\alghamdi\AppData\Roaming\mozilla\firefox\profiles\qdkw1snp.default-1417362754072\minidumps [1 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on Mon 12/01/2014 at 23:12:50.70
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

هذا تقرير ● تقرير Runscanner ●

http://www.gulfup.com/?kofVEl

بعد عمل تقرير رن سكنر , طلعت لي هالنافذه