مشكلة مع الموقع المشبوه tradeadexchange.com

المصدر: مشكلة مع الموقع المشبوه tradeadexchange.com
في منتدى : مشاكل الأعضاء التي تم الانتهاء منها

هذا الموقع
tradeadexchange.com

ملتصق في متصفح كروم

ولايوجد له طريقه لازالته من المتصفح جربت من الاعدادات مسحت الهيستوري
وحطيت صفحة البداية قوقل
وفحصت الجهاز ببرنامج Malwarebytes Anti-Malware
وبرنامج HijackThis
وبرنامج Kaspersky Internet Security

ولا نفع

هل يوجد حل ؟

 

للقسم الانسب

 

أهــلا أخــي \\ هـــذه أفضـــل أداة لتطهـــير المستعرضـــات
---------------------------------------



● اداة Adware Cleaner ●


نقوم بتحميلها من هنا


نقوم بتشغيل الاداة كمسئول لمستخدمى ويندوز فيستا/7/8.1
او دبل كليك لمستخدمى ويندوز XP



نختار Scan لبدء الفحص



ننتظر قليلاً الى ان يتم الانتهاء



وبعد انتهاء الفحص نضغط Clean



تخبرك هذه الرسالة بأنه سيتم الخروج من جميع التطبيقات المفتوحة



الان سيعيد الجهاز تشغيل نفسه لاكمال التنظيف





بعد اعادة تشغيل الجهاز ستظهر المفكرة وبداخلها التقرير
قم بنسخه وضعه فى ردك القادم

 

# AdwCleaner v5.014 - Logfile created 26/10/2015 at 00:33:14
# Updated 18/10/2015 by Xplode
# Database : 2015-10-18.5 [Server]
# Operating system : Windows 7 Ultimate Service Pack 1 (x64)
# Username : Ebda3 - EBDA3-PC
# Running from : C:\Users\Ebda3\Desktop\AdwCleaner.exe
# Option : Cleaning
# Support : http://toolslib.net/forum

***** [ Services ] *****

[-] Service Deleted : hshld

***** [ Folders ] *****

[-] Folder Deleted : C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehoopddfhgaehhmphfcooacjdpmbjlao

***** [ Files ] *****

[-] File Deleted : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\yahoo.xml
[-] File Deleted : C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ehoopddfhgaehhmphfcooacjdpmbjlao_0.localstorage

***** [ DLLs ] *****


***** [ Shortcuts ] *****


***** [ Scheduled tasks ] *****

[-] Task Deleted : update-sys
[-] Task Deleted : update-S-1-5-21-1379465946-2927237948-2573149776-1000
[-] Task Deleted : update-sys
[-] Task Deleted : update-S-1-5-21-1379465946-2927237948-2573149776-1000
[-] Task Deleted : update-sys

***** [ Registry ] *****

[-] Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1663C10B-0D55-438D-8496-19A3DBAEC0E4}
[-] Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
[-] Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
[-] Key Deleted : HKCU\Software\APN PIP
[!] Key Not Deleted : [x64] HKCU\Software\APN PIP

***** [ Web browsers ] *****

[-] [C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Deleted : ehoopddfhgaehhmphfcooacjdpmbjlao

*************************

:: Winsock settings cleared

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1779 bytes] ##########

 

تمــام أخـــي
الآن المرحــلة الثانــية لمزيـــد من التأكـــــــــــيد
أفحــص نظــامك بالبرنــامج السحــالبي الســـريع هـــيتمان برو
وسيطهـــر مستعرضات الانترنت لديد من أي ملفــات ضـــاره


● اداة / برنامج الفحص السحابى Hitman Pro ● ​

Hitman Pro


نقوم بتحميله من هنا للانظمة بنواة 32 "x86" ( رابط مباشر )


او من هنا للانظمة بنواة 64 "X64" ( رابط مباشر )


.: شرح عمل فحص :.

دبل كليك لمستخدمي XP و لمستخدمي فيستا/8/7 >> تشغيل كمسئول



نختار التالى ... ثمـ نتابع كما بالشرح








الان ستبدء عملية الفحص ... ننتظر قليلاًَ​

وبعد انتهاء الفحص نفعل كما هو موضح​

نختار تفعيل رخصة حرة




ندخل الايميل ثم نعيد ادخاله مجدداً للتأكيد




تمـ تفعيل الفترة التجريبية بنجاح




البرنامج الان سيقوم بحذف الاصابات .. ننتظر قليلاً



.: بعد انتهاء البرنامج من حذف الاصابات سنقوم بحفظ تقرير الفحص كالتالى :.




وبعد ذلك قم بضغط التقرير وارفعه على أحد مراكز الرفع
وضع رابط الملف فى مشاركتك القادمة​

 

هذه نتيجة الفحص
http://www.up-00.com/?bqOj

 

الصـــوره غير ظـاهــــره أخـــي
أنصحـــك باســــتحدام هـــذا المركز لرفع الصور فقــط
لم أفقـــد عليه أي صـــوره منذ أربعـــة سنوات وللــه الحمد

المصدر: .: شرح الموقع الأفضل والأسهل لرفع الصور مدى الحياة [ Imgur ] :.
في منتدى : منتدى البـرامــج العـامــة

أو اســــتخدم زر أرفاق صـــوره في صندوق الرد المتقـــدم
-------------------------
بالتــوفيق أخــــي

 

اخي انت طلبت تقرير مش صورة
وانا رفعت لك التقرير

كود:

HitmanPro 3.7.10.250
www.hitmanpro.com

   Computer name . . . . : EBDA3-PC
   Windows . . . . . . . : 6.1.1.7601.X64/4
   User name . . . . . . : Ebda3-PC\Ebda3
   UAC . . . . . . . . . : Disabled
   License . . . . . . . : Trial (30 days left)

   Scan date . . . . . . : 2015-10-26 10:12:49
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 7m 12s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 2
   Traces  . . . . . . . : 49

   Objects scanned . . . : 1,344,184
   Files scanned . . . . : 54,723
   Remnants scanned  . . : 288,159 files / 1,001,302 keys

Malware _____________________________________________________________________

   C:\Users\Ebda3\AppData\Roaming\uTorrent\updates\3.4.3_40633.exe -> Deleted
      Size . . . . . . . : 4,236,640 bytes
      Age  . . . . . . . : 44.3 days (2015-09-12 03:28:39)
      Entropy  . . . . . : 6.8
      SHA-256  . . . . . : 8DCAE36154815F0AC4493787436AC565BDD7B7E7DE8B71C61156B0D4054265A6
      Product  . . . . . : µTorrent
      Publisher  . . . . : BitTorrent Inc.
      Description  . . . : µTorrent
      Version  . . . . . : 3.4.3.40633
      Copyright  . . . . : ©2015 BitTorrent, Inc. All Rights Reserved.
      LanguageID . . . . : 1033
    > Bitdefender  . . . : Gen:Variant.Kazy.667802
      Fuzzy  . . . . . . : 100.0

   C:\Users\Ebda3\Desktop\WondershareDr.FoneforiOSPortable.exe -> Deleted
      Size . . . . . . . : 24,537,368 bytes
      Age  . . . . . . . : 44.3 days (2015-09-12 01:53:12)
      Entropy  . . . . . : 8.0
      SHA-256  . . . . . : 4CA28583A5EC602D258F51204C1BE9501A3A96632962BFDBFB633C41AB95C143
      Needs elevation  . : Yes
      Product  . . . . . : DrFoneforiOS
      Publisher  . . . . : Wondershare
      Description  . . . : Wondershare Dr.Fone for iOS
      Version  . . . . . : 5.3.1.2
      LanguageID . . . . : 0
    > Bitdefender  . . . : Gen:Variant.Graftor.181008
      Fuzzy  . . . . . . : 103.0
      References
         HKU\S-1-5-21-1379465946-2927237948-2573149776-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\C:\Users\Ebda3\Desktop\WondershareDr.FoneforiOSPortable.exe


Cookies _____________________________________________________________________

   C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Cookies:addthis.com
   C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Cookies:bluekai.com
   C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Cookies:crwdcntrl.net
   C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Cookies:demdex.net
   C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
   C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Cookies:mmstat.com
   C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Cookies:rlcdn.com
   C:\Users\Ebda3\AppData\Local\Google\Chrome\User Data\Default\Cookies:scorecardresearch.com
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@adgrx[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@adingo[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@adnxs[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@ads.pubmatic[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@adsrvr[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@adtechjp[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@atemda[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@basebanner[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@bidswitch[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@bluekai[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@bs.serving-sys[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@casalemedia[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@cdn.turn[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@chango[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@contextweb[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@doubleclick[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@genieessp[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@genieesspv[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@gssprt[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@href[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@lijit[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@liverail[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@mathtag[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@nexac[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@openx[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@owneriq[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@pixel.rubiconproject[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@pubmatic[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@revsci[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@rlcdn[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@ru4[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@rubiconproject[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@serving-sys[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@simpli[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@sitescout[2].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@turn[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@w55c[1].txt
   C:\Users\Ebda3\AppData\Roaming\Microsoft\Windows\Cookies\ebda3@wtp101[2].txt

 

بــارك الـلــه \\ فــيك أخــــي
واعــــذرني على قـــلـــــــــــــــــــــــــة تركـــيزي
انشغـــلت بالعديد من المواضـــيع الأخـــرى
-----------------------------------------
أخــي أداة
Adware Cleaner
قامــت بحــذف بعض قيم الريجستري الضاره التي قد يكون تم اضافتها للمستعرض من أي تولبار دعائي

وال
hitmanpro
لتطهـــير المستعرضات من ملفــات الكوكـــيز الضاره
----------------------------------------
أخـــبرني الآن هل تخلصت من المشكـــلة ام لا زالت قائمـــة
​

 

تمت ازالة الفايروس بنجاح

شكرا لك اخي بارك الله فيك

 

تم