رساله خطاء في النظام ...

تدخل خارجي << لو يسمح لي الغالي كونامي :q:

سمعيني يالغاليه :

الوضع الآمن اللي يدعم الاتصال هذا هو خياره safe mode with network

ان ماخاب ظني بالسبلنق .. << هذا أولا .

وثانيا : ان ماصار معك حلول الأساتذه اللي قبلي من رأيي ماعندك إلا طريقة

أقراص برامج الحمايه ، تابعي مع الغالي كونامي وان شاء الله يجيب الله مطر :q:

 

شكل جهازي به جني اسم الله علينا :d:

فتحت الجهاز ابي انقل برنامج الدكتور له وفجاءه يطلع بوجهي هالبرنامج وشكله حن علي ووده يحذف هالفايروسات :d:

بس اكتشفت انه نذل لأنه يقول ماراح اسوي شي اللين تحطين السيريل نمبر :no:

وهذي صوره

 

ووينكم :er:

 

يعني يالغلااا ماتقدري تدخلي على الوضع العادي ولا الوضع الامن ؟؟؟
​

 

هلا هلا واخيرا

ايه دخلت وسويت سكان ببرنامج الدكتور ويب بس مازالت المشكله والفايروسات

 

طيب يالغلااا الحين جربي اداة الكموفيكس

بالانتظار ..
​

 

الحمد لله وسوينا الاسكان وهذا ما طلبته

http://up.7cc.com/dldLNO36281.rar.html

طبعا حاولت احملهمن اللي عطيتني بس مارضى يفتح معي :no:

 

حملِ أدة الكاسبر وانقليها للجهاز المصاب .. ونظفِ الجهاز .. وعقبها أصلحِ ما أفسد الفايروس ..

 

حملت وسويت اسكان والتقرير فوق بالرد 47

 

الصبر لابد منه يا مشاعر .. جهازك متروس فيروسات .

هذا رابط الكومبو .. بيمين الماوس وحفظ باسم :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

حاولي تستخدمينه واتبعي كلام الغالي كونامي .

 

:er: حاضر

 

لا يأس مع الحياه ، ولا حياة مع اليأس :d:

 

حملت الاداة بأكثر من طريقه ولكن للاسف ما تحملت معي ويجي هالمسج واحط موافق ويروح البرنامج



:er:

 

سلام عليكم .... كيف الوضع ​

 

والله محيوس انتظر الفرج :d:

وكل شخص يدخل يشوف تقاريري يحط هالفيس :er: ويقولون كله الجهاز فايروسات

ودي اعرف من وين جات هالفايروسات :no:

 

طيب عطني تقرير جديد للهايجاك​

 

بسم الله وهذا التقرير بس لا تشوفه وتهج :er:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:10:42, on 21/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/?v=msgrv75
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\Asry pc\reader_s.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: is-747A0.lnk = ?
O4 - Startup: is-G9T08.lnk = ?
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) - http://74.222.158.28/talk.cab
O16 - DPF: {7253A666-804A-1107-A4DC-00E04C504781} (BMC Control) - http://66.228.123.202/bmc.cab
O16 - DPF: {B7FDB0C3-4724-46D2-B8DB-6FA1DC63F7CA} (ReadUid.UserControlMacEntry) - http://74.222.158.28/ReadUid.CAB
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\
O23 - Service: ashevtsvc - Unknown owner - C:\WINDOWS\System32\AshEvtSvc.exe
O23 - Service: Background Intelligent Transfer Service (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Remote Access Auto Connection Manager RasAutoRpcLocator (RasAutoRpcLocator) - Hvcjkyj Daxjyryjtek - C:\WINDOWS\system32\1031v.exe
O23 - Service: SRS PostInstaller Service (SRS_PostInstaller) - SRS Labs, Inc. - C:\Program Files\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Automatic Updates (wuauserv) - Unknown owner - C:\WINDOWS\
--
End of file - 4784 bytes

 

مداخلة بسيطة ...

أخي قبل التحليل ...

نفس المشكلة ما زالت ؟

 

والله المشكله يا اخوان مازالت

سويت سكان بالدكتور ويب وباداة الكاسبر نفس الشي

جيت احمل اداة الكمبو فيكس مو براضي يشتغل معي يطلع مسج مثل اللي بالصوره

تكفون ابي حل

 

طيب ...

أعمل التالي ...

حدد هذه القيم ... و سوي لها أصلاح ...

O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe

O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe

O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\Asry pc\reader_s.exe

O4 - Startup: is-747A0.lnk = ?

O4 - Startup: is-G9T08.lnk = ?

O4 - Global Startup: Bluetooth Manager.lnk = ?

O16 - DPF: {7253A666-804A-1107-A4DC-00E04C504781} (BMC Control) - http://66.228.123.202/bmc.cab

O16 - DPF: {B7FDB0C3-4724-46D2-B8DB-6FA1DC63F7CA} (ReadUid.UserControlMacEntry) - http://74.222.158.28/ReadUid.CAB

O23 - Service: ashevtsvc - Unknown owner - C:\WINDOWS\System32\AshEvtSvc.exe

O23 - Service: Background Intelligent Transfer Service (BITS) - Unknown owner - C:\WINDOWS\

O23 - Service: Automatic Updates (wuauserv) - Unknown owner - C:\WINDOWS\

طريقة الأصلاح ...









ثم نزل هذه الاداة واتبع الشرح التالي


http://www.mediafire.com/?ajm934ztyhn

او

http://www.zyzoom.net/shswelh/Zyzoom...cy_Suite_2.exe

التوافق : ويندوز اكسبيفقط ​

شرح الاستخدام ,,,,,,​

عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )









وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))





و بعد أعادة التشغيل هات تقرير جديد ... ​