يوجد فايروس تعبت معاه

المصدر: يوجد فايروس تعبت معاه
في منتدى : منتدى مشاكـل وحلول الحـاسب

السلام عليكم ورحمة الله وبركاته ​

صباح الخير ​

يوجد لدي فايروس تكتشفه اداه الافيرا ولكن لاينحذف وعند البحث مره اخرى يظهر ​

وهذه صوره ​

​

​

 

و عليكم السلام و رحمة الله و بركته ...

حياك الله أخي ...

أعمل التالي ...

حمل هذه الأداء ...

http://www.trendsecure.com/portal/en...HiJackThis.exe

شغلها و روح على أول خيار ...

شوي و يعطيك تقرير داخل مفكرة ...

أنسخه كاملا ً ... و بشكل صحيح ...

و لصقه في ردك القادم ...

 

عطل خاصية استعادة النظام

عد واعمل فحص بالانتي فيروس

افضل في الوضع الآمن

أو إذا كنت تستخدم نسخه أصليه من الويندوز أستخدم أداة CompoFix ممكن تقضي عليه


​

 

عفواً مشرفنا

 

هلابك اخوي ​

وهذا التقرير ​

.................​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:14:20 ص, on 06/05/09
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Nawaf\Downloads\Desktop\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: "إضافة إلى حاجب الدعايات" - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: ???????? ????? ???? ???? ?????? - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/en-US/wlscctrl2.cab
O16 - DPF: {7253A666-804A-1107-A4DC-00E04C504781} (BMC Control) - http://66.228.123.202/bmc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\Intel 32\IDriverT.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
--
End of file - 5551 bytes​

 

هلابك اخوي
احرجتني كذا :b:

نظامي فيستا اللغه انجليزي
واخوك لك عليه
متعود على الاكس بي العربي :q:​

 

:d::d:

أيضاً في التقرير ظهرت

Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
واكسبلور 8 بعد :hh:

إن شاءالله تنحل مشكلتك في أقرب وقت
بس أتنمى تطبق الطريقه لأن نسختك أصليه والدخول للوضع الآمن
والفحص إثناء عدم عمل البرامج, ممكن يقضي عليه الأفيرا
وسؤال أخوي أنت عندك kis 2009 هل لم يكتشفه ؟


​

 

خذ راحتك حبيبي ...

هلا فيك ...

عزيزي الهايجك لا يظهر أي أصابة ...

للأطمئنان ...

طبق هذه المشاركة ...

http://zyzoom.org/vb/showpost.php?p=964924&postcount=41

و بنتظار التقرير ...

 

:q:
ايه تخبر حريصين على التحديثات اول باول

سويت فحص ماظهر شي بالكاسبر
يارجال والله شكلي بحذفه الكاسبر واحمل الافيرا
​

 

النظام عندي فيستا وانا اخوك يختلف والشرح للاكس بي الموجود بالرابط

الرابط ايضاً لم ينفع معي الله يحفظك لو فيه رابط اخر الله يجزاك خير اكون شاكر لك ​

 

حبيبي الأداءة تشتغل مع الفيستا و الأكس بي و لـ98 :hh:

تفضل حملها من هنا ...

 

بعد اذنكم
هاوي .. ادخل على الوضع الامن
وافحص بالافيرا وان شاء الله يروح

 

:d: :d:
تدخل صاائب أو حاول هنا

:: الدرس ( 1 ) ؛؛ افحص جهازك من خلال الدوس بواسطة برنامج الأفيرا ( Avira Command Line Scanner ) ::
​

 

ادري وانا اخوك لكن كان قصدي تعطيل استعادة النظام في الرابط اللي وضعته انت للاكسبي وانا نظامي فيستا
هذا كان قصدي ​

دخلت وانا اخوك على الوضع الامن نفس الحكايه
يعطيني خيار اصلاح نفس اللي بالمشاركه الاولى ​

علماً ان الاداوت ماخذها من موضوع الاخ تركي الله يحفظه الافيرا والافاست ​

هلابك يالنشمي حملت الاداه بس توقف شاشة الدوس ماتحرك ..المفتاح محمله من نفس الموضوع مدري
هل هو منتهي او لا او وين الخلل مع العلم اني مشيت على الشرح مضبوط​

وش تشورون علي فيه
:i:​

 

السسسسسسسلام عليكم

عن اذنكم جميعا

اخوي هاوي حمل الاداة هذي

وسو سكان بها وان شاء الله يروح

سبحان الله وبحمده

 

اتمنى انك حليت مشكلتك

 

سلام عليكم​

بعد اذن الاخوان ​

طريقة تعطيل نقطة الاستعادة الفيستا​

كلك يمين على جهاز الكمبيوتر من سطح المكتب ... اختر خصائص ... اختر حماية النظام ... ثم تابع الشرح اسفل ​

​

​

.....​

حمل اداة الكاسبر من الرابط التالي​

التحميل من هنا​

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل​

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير​

​

​

​

​

ثم قوم بضغط التقرير ورفعه هنا>>>>[URL="http://www.zyzoom.org/vb/showthread.php?t=7001"][COLOR=#b02c05]شرح الضغط [/COLOR][/URL]​

 

الله يعطيكم العافية
اخوي هاوي لا هنت اسم الملف المكشوف ومساره وين بالوندوز ؟