مشكله هامه: تغير شكل الفولدرات الى ملف حجمه 16 ك ب ولايفتح

المصدر: مشكله هامه: تغير شكل الفولدرات الى ملف حجمه 16 ك ب ولايفتح
في منتدى : منتدى مشاكـل وحلول الحـاسب

السلام عليكم ورحمة الله وبركاته

اخواني الكرام كيف احوالكم اتمنى ان تكونوا بكل خير

لدي مشكله متعدده الوجوه منذ أسبوع وكلما قدرني الله على حل وجه تظهر لي وجوه اخرى
حتى بعد تركيب 3 ويندوزات في أسبوع واحد والنسخ كلها سليمه
ولكني أعلم انها الفيروسات اللعينه

والمشكله حاليا تتلخص معي في وجود فيروس في الذاكره يظهر لي عندما اشغل برنامج
Task manager

واسمه
explorer.exe:userini.exe

جربت الأفيرا والافي جي وادوات متعدده من المنتدى هنا ودون فائدة

لدرجة اني نزلت 3 ويندوز في أسبوع واحد ، الويندوز يعمل تمام لساعه او اتنين ثم تبدأ المشاكل
القديمه قبل تركيب الويندوز اضافه الى مشاكل جديدة
علما بأني فرمتت السي في كل مره اركب الويندوز لزيادة الحرص

هذه صورة مدير المهام اثناء عمل الموضوع



ثم ظهرت مشكله جديدة وهي تحول معظم المجلدات على القرص الصلب
الى ملف ليس له امتداد وحجمه 16 ك ب

كما بهذه الصوره



فهذه كلها مجلدات وليست ملفات .. وهذه مشكله كبيره بالنسبه لي
حيث ان عندي مجلدات بها الكثير من الملفات الشخصية الهامه التي احتاجها
اريد طريقه لاسترجاع الامر كما كان في السابق وتظهر المجلدات بشكل عادي بما فيها


علاوة على عمل الجهاز لمدة لاتزيد عن ربع الساعه ثم يتجمد كالحجر واضطر لاعادة تشغيله

ــــــــــــــــــــــــــــــــــــــــــــ

وان اردتم ارفاق تقرير بالهاي جاك سأرفقه بالرد القادم

انتظر سرعة ردكم وحلول خبراء الصيانه بالمنتدى

في امان الله
:?:
​

 

هايجاك

 

هذا هو التقرير
ـــــــــــــــــــــــ

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:39:28 ص, on 19/03/2010
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\userini.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\reader_s.exe
C:\WINDOWS\system32\SyncMan.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\userini.exe
C:\WINDOWS\explorer.exe:userini.exe
C:\WINDOWS\System32\ctfmon.exe
C:\DOCUME~1\sayedxp\LOCALS~1\Temp\ir_ext_temp_0\AutoPlay\Docs\CPE17AntiAutoruna.exe
C:\Documents and Settings\sayedxp\reader_s.exe
C:\Documents and Settings\sayedxp\SyncMan.exe
C:\WINDOWS\explorer.exe:userini.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\fonts\services.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

F3 - REG:win.ini: load=C:\WINDOWS\fonts\services.exe
F3 - REG:win.ini: run=C:\WINDOWS\fonts\services.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [SyncMan] C:\WINDOWS\system32\SyncMan.exe
O4 - HKLM\..\Run: [zpbosw] RUNDLL32.EXE C:\WINDOWS\System32\msehbxny.dll,w
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [userini] C:\WINDOWS\System32\userini.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [protect_autorun] C:\DOCUME~1\sayedxp\LOCALS~1\Temp\ir_ext_temp_0\AutoPlay\Docs\CPE17AntiAutoruna.exe /start
O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\sayedxp\reader_s.exe
O4 - HKCU\..\Run: [SyncMan] C:\Documents and Settings\sayedxp\SyncMan.exe
O4 - HKCU\..\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKLM\..\Policies\Explorer\Run: [exec] C:\WINDOWS\fonts\services.exe
O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\WINDOWS\System32\userini.exe
O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [userini] C:\WINDOWS\System32\userini.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [userini] C:\WINDOWS\System32\userini.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [userini] C:\WINDOWS\System32\userini.exe (User 'Default user')
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{F2A9E467-6275-4215-9F4B-ED296B39191C}: NameServer = 217.52.47.130,217.52.47.140
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe

--
End of file - 5167 bytes

​

 

اخي مشكلتك محرجه جدآ ..~

آلقيمـ لديكـ كثير مصابه ..~

ومنها الاكسبلور مصاب (تالف

آنآ مآقدر آسآعدك آلله يعينك ..~

انتظر لين بكره ولا شوي .~.

ويصحون من النوم ويحلون مشكلتك

ولاتنسى تجهز جميع التقارير
​

 

معظم الاصابات في ملفات نظام system32

 

8
8
وانا وش الي خلاني اتعذر
​

 

أين الحل يا اخواني