تم حل المشكلة فايروس بجهازي يغلق البرامج

في وسط التثبيت يطلع كذا

 

فحصته

Emsisoft Emergency Kit - Version 11.0
Last update: 30/06/16 06:32:10 م
User account: MOHANAD\saDA18

Scan settings:

Scan type: Malware Scan
Objects: Rootkits, Memory, Traces, Files

Detect PUPs: On
Scan archives: Off
ADS Scan: On
File extension filter: Off
Advanced caching: On
Direct disk access: Off

Scan start: 30/06/16 06:45:59 م
C:\Users\saDA18\AppData\Roaming\baidu detected: Application.AppInstall (A)
Key: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86} detected: Application.AdShort (A)

Scanned 75214
Found 2

Scan end: 30/06/16 06:49:14 م
Scan time: 0:03:15

 

Junkware Removal Tool utility
----------------------------------------
وبعده استخدم
hitmanpro

---------------------------------------------------------
وياريت تبحث فى الاضافات فى جوجل كروم " extension "وتحذف الغريب منها
منتظر ردك اخى الكريم

 

كيف استخدم البرامج هذي؟
و الاضافات مافيه الا انترنت داونلود مانجر

 

ايضا الروابط الي تفتح اوتوماتيك تفتح ب موزيلا فايرفوكس يعني المشكله مو من قوقل كروم

 

Junkware Removal Tool utility
مجرد فتح البرنامج اضغط Enter فقط
البرنامج الثانى تقوم بالتسجيل ب اى ايميل ومن ثم عمل فحص
حسنا ابحث عن اى اضافات غريبه لم تضفها بنفسك سؤء فى جوجل كروم او فايرفوكس

 

سويت Junkware Removal Tool utility

التقرير
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 7 Home Premium x64
Ran by saDA18 (Administrator) on Fri 07/01/2016 at 23:42:27.09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 10

Successfully deleted: C:\Users\saDA18\AppData\Local\crashrpt (Folder)
Successfully deleted: C:\Users\saDA18\AppData\Roaming\Mozilla\Firefox\Profiles\tldznuib.default-1417431859745\extensions\veggy@veggyAddon.com (Folder)
Successfully deleted: C:\Users\saDA18\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\12I3C6DV (Temporary Internet Files Folder)
Successfully deleted: C:\Users\saDA18\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6H1AKRJY (Temporary Internet Files Folder)
Successfully deleted: C:\Users\saDA18\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6S0K9WTI (Temporary Internet Files Folder)
Successfully deleted: C:\Users\saDA18\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S5DIE9ZZ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\12I3C6DV (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6H1AKRJY (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6S0K9WTI (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S5DIE9ZZ (Temporary Internet Files Folder)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on Fri 07/01/2016 at 23:49:20.33
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



البرنامج الثاني سويت الفحص وطلع لي اضرار وحذفها بعدها سويت اعادة تشغيل ومازالت الروابط تفتح
بحثت عن الاضافات مافيه الا انترنت دانولود مانجر

 

الان يمكنك تنزيل نسخه "eset smart security"
من هنا
وبعد تنزيله وتشغيله قوم بعمل فحص كامل لجهازك

واستخدم جوجل كروم احدث اصدار
من هنا
مع حذف المتصفحات الاخرى بجهازك

 

اخي قمت بتحميل وتثبيت النورتن على جهازي
وقمت بفحص كااامل وتم ازالة الخطر
ثم ازلت جميع المتصفحات وثبت قوقل كروم لحاله بس مازالت تفتح الروابط

 

اذا احد من الاخوه اكثر منى علما يقدر يفيدك اكثر
يمكنك ايضا استخدم هذه
الاداه
وعمل اعاده ضبط للمتصفح

 

هل تضر كلمات المرور المحفوظه والعلامات لانها مهمه بالنسبه لي

 

اكيد ستقوم بحذف كل شئ واعادته الى وضعه الافتراضى
ولحل مشكله الاعلانات المنبثقه يجب عليك حذف كل بيانات المتصفح والاعدادات السابقه

 

عملت اعادة ظبط للمتصفح وراحت اضافة دانولد مانجر
بس مازالت الروابط !!

 

طيب ممكن من الاعدادات تشوف بدايه التشغيل هل يوجد روابط ام صفحه جوجل فقط






وايضا هذه

 

شوف

 

ياخوان للتوضيح الصفحه تفتح بكل المتصفحات موزيلا و انترنت اكسبلورر

 

بيض الله وجهك ماقصرت سويت ريستارت وظبط

وهذا الفحص
Zemana AntiMalware 2.21.2.139 (مثبت)

-------------------------------------------------------
نتيجة الفحص : تم الاكتمال
تاريخ الفحص : 2016/7/2
نظام التشغيل : Windows 7 64-bit
المعالج : 4X Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz
نوع الفحص : فحص ذكى
المدة : 4m 41s
العناصر المفحوصة : 16046
العناصر المكتشفة : 9
العناصر المستثناة : 0
مستوى القراءة : SCSI
تحميل تلقائى للانترنت : نعم
تضمين جميع الاضافات : لا
فحص المستندات : لا
معلومات حول نطاق : WORKGROUP,0,2

العناصر المكتشفة
-------------------------------------------------------

Internet Explorer Shortcut
الحالة : تم الفحص
عنصر : "https://s3.eu-central-1.amazonaws.com/nwaaff/V00_3B.html"
MD5 : -
الناشر : -
حجم : -
الاصدار : -
اكتشاف : احد اعدادات المتصفح مشتبه بها
اجراء التنظيف : اصلاح
اثار :
اعداد المتصفح - Internet Explorer Shortcut

Internet Explorer Shortcut
الحالة : تم الفحص
عنصر : "https://s3.eu-central-1.amazonaws.com/nwaaff/V00_3B.html"
MD5 : -
الناشر : -
حجم : -
الاصدار : -
اكتشاف : احد اعدادات المتصفح مشتبه بها
اجراء التنظيف : اصلاح
اثار :
اعداد المتصفح - Internet Explorer Shortcut

Internet Explorer Shortcut
الحالة : تم الفحص
عنصر : "https://s3.eu-central-1.amazonaws.com/nwaaff/V00_3B.html"
MD5 : -
الناشر : -
حجم : -
الاصدار : -
اكتشاف : احد اعدادات المتصفح مشتبه بها
اجراء التنظيف : اصلاح
اثار :
اعداد المتصفح - Internet Explorer Shortcut

Firefox Shortcut
الحالة : تم الفحص
عنصر : "https://s3.eu-central-1.amazonaws.com/nwaaff/V00_3B.html"
MD5 : -
الناشر : -
حجم : -
الاصدار : -
اكتشاف : احد اعدادات المتصفح مشتبه بها
اجراء التنظيف : اصلاح
اثار :
اعداد المتصفح - Firefox Shortcut

Firefox Shortcut
الحالة : تم الفحص
عنصر : "https://s3.eu-central-1.amazonaws.com/nwaaff/V00_3B.html"
MD5 : -
الناشر : -
حجم : -
الاصدار : -
اكتشاف : احد اعدادات المتصفح مشتبه بها
اجراء التنظيف : اصلاح
اثار :
اعداد المتصفح - Firefox Shortcut

Chrome Shortcut
الحالة : تم الفحص
عنصر : "https://s3.eu-central-1.amazonaws.com/nwaaff/V00_3B.html"
MD5 : -
الناشر : -
حجم : -
الاصدار : -
اكتشاف : احد اعدادات المتصفح مشتبه بها
اجراء التنظيف : اصلاح
اثار :
اعداد المتصفح - Chrome Shortcut

Chrome Shortcut
الحالة : تم الفحص
عنصر : "https://s3.eu-central-1.amazonaws.com/nwaaff/V00_3B.html"
MD5 : -
الناشر : -
حجم : -
الاصدار : -
اكتشاف : احد اعدادات المتصفح مشتبه بها
اجراء التنظيف : اصلاح
اثار :
اعداد المتصفح - Chrome Shortcut

Chrome Shortcut
الحالة : تم الفحص
عنصر : "https://s3.eu-central-1.amazonaws.com/nwaaff/V00_3B.html"
MD5 : -
الناشر : -
حجم : -
الاصدار : -
اكتشاف : احد اعدادات المتصفح مشتبه بها
اجراء التنظيف : اصلاح
اثار :
اعداد المتصفح - Chrome Shortcut

Elegant Advisor
الحالة : تم الفحص
عنصر : %appdata%\mozilla\firefox\profiles\tldznuib.default-1417431859745\extensions\{20fec063-c59d-0c63-9ae8-03180eee7f1e}\chrome\content\vgvalidator.js
MD5 : 2CBA001F931B5796BC992002FD4B664B
الناشر : -
حجم : 62344
الاصدار : -
اكتشاف : Trojan:Generic/Droon.A!Rael
اجراء التنظيف : اصلاح
اثار :
ملف - %appdata%\mozilla\firefox\profiles\tldznuib.default-1417431859745\extensions\{20fec063-c59d-0c63-9ae8-03180eee7f1e}\chrome\content\vgvalidator.js
اضافة للمتصفح - Elegant Advisor


نتيجة التنظيف
-------------------------------------------------------
تم تنظيف : 9
تم الابلاغ انه امن : 0
فشل : 0

 

اللهم امين وجزاك الله الجنه
هل تم حل المشكله اخيرا اخى الكريم ؟

 

ايه اخي الكريم
شكرا لكم جميعا