اختفاء سطح المكتب بعد اظهاره

حاولت ادخل ع لوحة التحكم وسوي اظافة اللغه العربيه .. بس مايستجيب معاي شي ما ادري ليه ..

 

اممم سويت تحليل لتقرير الهايجاك الي حطيته اخر شي .. وحصلت في x ع هذا الخيار بالاحمر وحذفته مدري في مشاكل ولا لا:$

O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\al\LOCALS~1\Temp\herss.exe


:b:

 

وش رايك اخوي ابو راس افتح موضوع بمشكلتي الجديده ولا نكمل هنا^.^

 

تروجان herss.exe ,,

.
أخي الكريم رجاءً طبق التالي :- :d:
.
عطل استعادة النظام حسب الشرح التالي ,,
.

.

.

.
ومن ثم طبق التالي :-
.​

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة
.
وبعد الإنتهاء أرفق تقرير هايجاك مضافاً إليه تقرير الكمبو ,, k:
.
بإنتظارك ,,​

 

سويت زي ماقلت لي .. بس برنامج الحمايه كمبو .. موراضي يستجيب معاي يمشي خط اخظر وبعدها يوقف ..مايطلع شي ..

وهذا تقرير الهايجاك


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:45:39 ?, on 08/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live Messenger Khalid Edition v5.5 Arabic\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Documents and Settings\al\Desktop\ComboFix.exe
C:\Documents and Settings\al\Desktop\ComboFix.exe
C:\Documents and Settings\al\Desktop\ComboFix.exe
C:\Program Files\Adobe\Reader 9.0\Reader\LogTransport2.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\al\Desktop\Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DWPersistentQueuedReporting] C:\Program Files\Common Files\Microsoft Shared\DW\DWTRIG20.EXE -a
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [RRT-Auto] C:\Documents and Settings\al\Local Settings\Temp\wz6690\RRT (Remove Restrictions Tool) 2.exe auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live Messenger Khalid Edition v5.5 Arabic\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_5F1A57F0B9B89E2E.dll/cmsidewiki.html
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing)
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) - http://174.36.136.167:1999/talk.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: ???? ????? Google (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 7582 bytes

 

طلب فحص ,,

أستاذي الغالي ,,
.
طبق التالي ,,
.​

حمل هذا البرنامج
.

http://www.malwarebytes.org/mbam-download.php
.

ثبته على الجهاز ،، ثم شغله واعمل كما الشرح التالي لفحص الجهاز وعمل تقرير
.


.

وبعد انتهاء الفحص اعمل التالي
.


.

انسخ ما بداخل التقرير والصقه بمشاركتك القادمة​

.
ولي عودة غداً بإذن الله تعالى ,, :king:​

 

اخوي ابو راس هذا التقرير .. بس مشكلتي سويت اللغه العربيه وطلع زي كذا .. بحاول اسويه باللغه الانقليزيه بابحث من جديد


Malwarebytes' Anti-Malware 1.44
äÓÎÉ ÞÇÚÏÉ ÇáÈíÇäÇÊ: 3510
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702
08/01/2010 12:11:14 ?
mbam-log-2010-01-08 (12-11-14).txt
äæÚ ÇáÈÍË: ÈÍË ÔÇãá (A:\|C:\|D:\|E:\|F:\|J:\|)
Êã ÝÍÕ: 213000
ÇáæÞÊ ÇáãäÞÖì: 3 hour(s), 14 minute(s), 7 second(s)
ÚãáíÇÊ ÇáÐÇßÑÉ ÇáãÕÇÈÉ: 0
æÍÏÇÊ ÇáÐÇßÑÉ ÇáãÕÇÈÉ: 0
ãÝÇÊíÍ ÇáÊÓÌíá ÇáãÕÇÈÉ: 0
Þíã ÇáÊÓÌíá ÇáãÕÇÈÉ: 0
ÈíÇäÇÊ ÇáÊÓÌíá ÇáãÕÇÈÉ: 4
ãÌáÏÇÊ ãÕÇÈÉ: 0
ãáÝÇÊ ãÕÇÈÉ: 3
ÚãáíÇÊ ÇáÐÇßÑÉ ÇáãÕÇÈÉ:
(áã íÊã ÇáßÔÝ Úä ÃíÉ ÚäÇÕÑ ÖÇÑÉ)
æÍÏÇÊ ÇáÐÇßÑÉ ÇáãÕÇÈÉ:
(áã íÊã ÇáßÔÝ Úä ÃíÉ ÚäÇÕÑ ÖÇÑÉ)
ãÝÇÊíÍ ÇáÊÓÌíá ÇáãÕÇÈÉ:
(áã íÊã ÇáßÔÝ Úä ÃíÉ ÚäÇÕÑ ÖÇÑÉ)
Þíã ÇáÊÓÌíá ÇáãÕÇÈÉ:
(áã íÊã ÇáßÔÝ Úä ÃíÉ ÚäÇÕÑ ÖÇÑÉ)
ÈíÇäÇÊ ÇáÊÓÌíá ÇáãÕÇÈÉ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
ãÌáÏÇÊ ãÕÇÈÉ:
(áã íÊã ÇáßÔÝ Úä ÃíÉ ÚäÇÕÑ ÖÇÑÉ)
ãáÝÇÊ ãÕÇÈÉ:
C:\32788R22FWJFW\Combo-Fix.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\GroupPolicy000.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\al\Desktop\explorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

 

تسجييل متابعة

 

شكرا لك ^_^

 

طلب تقرير مكافي ,,

السلام عليكم ورحمة الله وبركاته :king:
.
عذراً على التأخير أخي الكريم ,,
.
عزيزي : موال
.
الرجاء تطبيق ما بهذه المشاركة وإرفاق التقرير في حال الانتهاء ,, :d:
.
http://www.zyzoom.org/vb/showpost.php?p=1520155&postcount=30
.
بإنتظارك ,,​

 

​

لا عادي اخوي خذ راحتك..

 

معليش اخوي ابو راس ع التأخير بس فصل عندي النت واليوم رجع بحمل وجرب وردلك خبر..

 

عوده متاخره ^.^

اخوي ابو راس ..

سم هذا الرابط ظغطه لك التقرير ون شاء الله ظبط ويظبط لا ان اذا ماظبط قفلو الموضوع والله يجزاك ويجزى جميع المسلمين خير .. وبسوي له فورمات ^_^
http://www.eupload.org/shared/81951noor_mcafee.rar

 

السلام عليكم ورحمة الله وبركاته أنا أعاني من نفس المشكل

اختفاء سطح المكتب

ولما حملت الملف وعملت بدء اصلاح ظهر سطح المكتب

لكن ماظهرت بدء الاصلاح

او تم والحمد لله

كانت بس علامات استفهام

لكن الحمد لله ظبط معاي

وشكرااااااااااااااااااااااااااااااااااااا k::kmj-by0000 (70):​

 

بارك الله فيكم جميعا ,,

السلام عليكم ورحمة الله وبركاته
.
عذراً على التأخير أستاذي الفاضل : موال
.
فقد تعطل البور سبلاي في جهازي وتأخرت في تركيب بور جديد
.
عموماً أفضل بأن تعيد تركيب النظام من جديد ,,
.
وذلك توفيراً للوقت ، وتنشيطاً لنظامك ، وتجنباً أيضاً لكثرة المشاكل
.
والعذر والسموحه أستاذي الفاضل على القصور :q:
.
واسأل الله سبحانه وتعالى بأن تكون هذه المشكلة من آخر المشاكل التي تواجهها في جهازك - اللهم آمين
.
موفق يا رب ,,
.

.
الحمد لله على انتهاء مشكلتك بسلام أختي الفاضلة
.
موفقين جميعاً ,, :king:​

 

مبروووك ^_^..


تستاهلي اختي نهيلةk: : )

 

​

مامن قصور يالغالي كفيت ووفيت يابو راس .. انا اشهد انك ابدعت معاي .. والعذر اذا تعبتك معاي يالغلا

وفرصه سعيده . ون شاء الله بيكون بينا تواصل بالمنتدى يالغلا ^_^

ويشرفني انك ساعدتني يالغلا للمرحله هذي ^_^



اللهم امين .. الجميع يارب تكون اخر المشاكل ^_^

يرجى اغلاق الموضوع تم حل المشكله عن طريق الاستاذ ابو راس ^_^

 

بارك الله فيكم جميعا ,,

اسأل الله سبحانه وتعالى التوفيق لي ولك ولجميع المسلمين - اللهم آمين
.
والشكر موصول لجميع من ساهم في الأقتراحات وطرح الحلول :king:
.
طبعاً للتنبيه : المشكلة لم تنتهي إلى الآن ,,
.
والمقترح : تركيب ويندوز جديد
.
أستاذي الفاضل : كان الود ودي بأن يكون جهازك بين يدي :king:
.
ولاكن قدر الله وما شاء فعل :i:
.
موفقين يا رب ,,
.
ويرجى من الأساتذة الأفاضل إغلاق الموضوع لإنتهاء المشكلة بإقتراح الفورمات ​