فيروس بجهازي + مشكلة الكاسبر

الموضوع في 'منتدى مشاكـل وحلول الحـاسب' بواسطة تاااايقر, بتاريخ ‏يناير 3, 2010.

  1. تاااايقر

    تاااايقر زيزوومي مميز

    إنضم إلينا في:
    ‏أكتوبر 25, 2008
    المشاركات:
    760
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    520
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 7


    تم حل المشكلة ..فيروس بجهازي + مشكلة الكاسبر

    بسم الله الرحمن الرحيم

    معي مشكلة جهازي بف فيروس وتعبت انا والأخت تكنولوجيا حتى نحلها بس للأسف لساته :er:

    المجلدات متكرره على اكثر من مره وكل ملف او مجلد بداخله الف مجلد

    وغير كذا مو طبيعي

    حذفت برنامج الحمايه الكاسبر واردت اركب غيره بس رفض :no:

    جهازي بدون حامي والفيروس مازال به

    حملت اكثر من اداة وجربتها معه وا نفعت :no:

    ياليت الاقي حل معكم يا اصحاب الخبره
     
  2. تاااايقر

    تاااايقر زيزوومي مميز

    إنضم إلينا في:
    ‏أكتوبر 25, 2008
    المشاركات:
    760
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    520
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 7
    تقرير الهايجك



    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 02:26:59 م, on 02/01/2010
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
    C:\WINDOWS\System32\WLTRYSVC.EXE
    C:\WINDOWS\System32\bcmwltry.exe
    C:\WINDOWS\system32\spoolsv.exe
    c:\program files\idt\xpm09_6047v002\wdm\STacSV.exe
    C:\WINDOWS\Explorer.EXE
    C:\Documents and Settings\tazebama.dl_
    C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\DellTPad\Apoint.exe
    C:\Program Files\Dell\QuickSet\quickset.exe
    C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
    C:\Program Files\DellTPad\ApMsgFwd.exe
    C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
    C:\Program Files\DellTPad\Apntex.exe
    C:\Program Files\DellTPad\HidFind.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\Nokia\PC Connectivity Solution\Transports\NclBCBTSrv.exe
    F:\Zyzoom.org_Tool_V_1.0.exe
    C:\DOCUME~1\user\LOCALS~1\Temp\zyaoom Tool\Hijack.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    O2 - BHO: مساعد رابط Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
    O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
    O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
    O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart
    O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: إرسال إلى &جهاز Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O8 - Extra context menu item: إرسال إلى Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\program files\idt\xpm09_6047v002\wdm\STacSV.exe
    O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
    O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
    O23 - Service: Marvell Yukon Service (yksvc) - Unknown owner - RUNDLL32.EXE (file missing)

    --
    End of file - 6418 bytes
     
  3. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10
  4. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10
    بعد التنظيف
    .

    عطل برامج الحماية عن العمل
    ثم
    حمل الاداة التالية واحفظها على سطح المكتب
    [​IMG]
    عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
    بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
    اثناء الفحص ممكن يعاد تشغيل الجهاز
    وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
    لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
    انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة


    ...

     
  5. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10

    ممكن صورة للي يظهر لك

    .
     
  6. تاااايقر

    تاااايقر زيزوومي مميز

    إنضم إلينا في:
    ‏أكتوبر 25, 2008
    المشاركات:
    760
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    520
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 7
    مش موجود الملف التولبار ...

    وهذه الأداة سبق وجربتها بس للأسف ما جابت نتيجة
     
  7. تاااايقر

    تاااايقر زيزوومي مميز

    إنضم إلينا في:
    ‏أكتوبر 25, 2008
    المشاركات:
    760
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    520
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 7
    جربت هذه الأداة وما صار شي

    بس لعيونك اعيد تجربتها واجيب التقرير

    برب
     
  8. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10
    طيب اختى ممكن رابط الموضوع الاول

    .
     
  9. تاااايقر

    تاااايقر زيزوومي مميز

    إنضم إلينا في:
    ‏أكتوبر 25, 2008
    المشاركات:
    760
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    520
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 7
  10. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10
    ادخل هذه الصفحة




    وحمل اداة المكافي
    شغلها بدبل كلك واتركها حتى تنتهي صفحة الدوس من الفحص والتنظيف
    ثم توجه الى القرص c ،، وقم بضغط التقرير noor_mcafee
    وارفعه على هذا الموقع


    وارفق رابط التحميل بمشاركتك القادمة

    ....
     
  11. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10
    تجدين التقرير

    في القرص c
     
  12. ألوحش

    ألوحش زيزوومي جديد

    إنضم إلينا في:
    ‏نوفمبر 19, 2007
    المشاركات:
    1,361
    الإعجابات المتلقاة:
    7
    نقاط الجائزة:
    0


    :hh::hh::hh: وحده بوحده



    يستحسن تعطيل استعادة النظام
     
  13. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10
    طيب من خلال ردك

    في الصفحه اربعه ان مشكلة سطح المكتب انحلت

    .


    حل المشكله للألوان

    .

    طبقي اللي بالصور

    .

    [​IMG]



    شيلي علامة الصح من اللي محدده بالاصفر

    ثم تطبيق ثم موافق



    [​IMG]



    .
     
  14. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10
    بل

    جهازك كان معشش فيروسات فيه





    :openmouth:
    .
     
  15. تاااايقر

    تاااايقر زيزوومي مميز

    إنضم إلينا في:
    ‏أكتوبر 25, 2008
    المشاركات:
    760
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    520
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 7
    :hh: هذا مش جهازي جهاز بنت خالي >> ماعندها خبره ابد

    الملفات اوك ضبط اللون بيها

    لي عوده بالتقرير
     
  16. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10
    اوكي

    لو مارديت عليك

    اعتبريني بسابع نومه

    << مواصل


    .
     
  17. تاااايقر

    تاااايقر زيزوومي مميز

    إنضم إلينا في:
    ‏أكتوبر 25, 2008
    المشاركات:
    760
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    520
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 7
    طيب متى ترد علي اذا رحت بساااااااااابع نومه

    نوم العوافي

    الظاهر التقرير راح يطول :b:
     
  18. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10

    انا فرحت قلت الحين جابت التقرير


    ..

    الاخوان الباقين فيهم الخير والبركه

    راح يكملون معك



    الله يعافيك


    .

    .

    اذا طول خليه يأخذ يمين :bleh:

    ...

    خليه لحد مايخلص


    لانه ينظف بالجهاز


    .
     
  19. تاااايقر

    تاااايقر زيزوومي مميز

    إنضم إلينا في:
    ‏أكتوبر 25, 2008
    المشاركات:
    760
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    520
    برامج الحماية:
    Avira
    نظام التشغيل:
    Windows 7
    :hh: اوك روح نام لا يصيبك شي ونخسرك

    تاركته على راحته :cr:

    بشوف واخرتها معاه لا تنحل المشكله او مايفيده الا فرمته وارتاح هع
     
  20. عـاشـق وهـم

    عـاشـق وهـم زيزوومي محترف

    إنضم إلينا في:
    ‏ديسمبر 22, 2008
    المشاركات:
    4,785
    الإعجابات المتلقاة:
    21
    نقاط الجائزة:
    830
    الإقامة:
    KSA.....Taif
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10

    فرمته ما انصحك فيها

    علشان هالسبب

    ..


    وبعدين طلبت منك صوره :angry:

    للي يطلع لك لمن تثبتين برنامج الحمايه


    ..

    لانه بموضوعك الاول

    ذكرتى انك محمله avg


    .
     

مشاركة هذه الصفحة

جاري تحميل الصفحة...