مشكلــة فى الجهــاز عدم القدرة على تثبيت انتى فايرووس

ايوة كانت محفوظة فى الـــ f

 

اخى الكريم قم بنقل جميع ملفاتك المحفوضه على دسك خارجى ثم>رايت كلك على الdوعمل تهيأه للdثم اعد ملفاتك من الدسك الخارجى الى الجهاز واعد تشغيل الجهاز وحاول بتنصيب برامجك مره اخرى.​

 

للاسف لم افهم شئ

ما دخل الدى بالانتى فايروس


بانتظار رأى الاخوة الكرام

 

هذا تقرير قمت عملة بأداة SmitfraudFix



SmitFraudFix v2.323

Scan done at 11:50:50.99, Mon 06/09/2008
Run from C:\Documents and Settings\Administrator\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139 Family PCI Fast Ethernet NIC - Packet Scheduler Miniport
DNS Server Search Order: 10.0.0.138

HKLM\SYSTEM\CCS\Services\Tcpip\..\{FEB7DFB9-0E83-458F-8B15-B4CF03CE0146}: NameServer=10.0.0.138
HKLM\SYSTEM\CS1\Services\Tcpip\..\{FEB7DFB9-0E83-458F-8B15-B4CF03CE0146}: NameServer=10.0.0.138
HKLM\SYSTEM\CS2\Services\Tcpip\..\{FEB7DFB9-0E83-458F-8B15-B4CF03CE0146}: NameServer=10.0.0.138


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!


»»»»»»»»»»»»»»»»»»»»»»»» End

 

ما زلت بانتظار حل لمشكلتى


وللاسف اصبحت اسوأ من قبل

لا ادرى ماذا اقول انظر للصورة

http://www.iislamnt.com/mktba/upload/aln3esa-1213302112.jpg

هذة الصورة عند دخولى لأحد مواقعى لا ادرى ما هذا يمكن فايروووس؟؟


وايضا هذا من جهازى

http://www.iislamnt.com/mktba/upload/aln3esa-1213302423.jpg


اما هذا الملف يتم تحميلة مباشرة من دون طلب التحميل

ولا ادرى ما هذا؟؟؟؟

http://www.iislamnt.com/mktba/upload/aln3esa-1213302503.jpg


بانتظاااااااااااركـــــــم


والمشكلة لا استطيع تسطيب اى برنامج انتى فايروس


واتمنى اى عضو يقوم بوضع رابط لانتى فايروس افيرا لاقوم بتجربتة هل تنصحونى فيـــــة؟؟؟؟

 

يعنى ما فى اى حل؟؟

ولا اى مساعدة من المشرفين والمراقبين

بالامس دخل موضوعى احد المراقبين ولكن للاسف

لم يكلف نفسة الى الأن بالرد على مشكلتى

هل هى صعبة ام ماذا لا ادرى يا اخوة

او من الممكن انكم لا تريدون مساعدتى؟؟؟؟


على العموم بارك الله فيكم وجزاكم كل خير

وشكرا لكم على مساعدتكم الغير موجودة

 

اخى الكريم الكل يساعدك ولاكن عليك اتباع مايطلب منك

وهذى المنتدى لايحمل ضغينه على احد لاى سبب

فالكل سواسيه

وعليك بقرائة قوانين المنتدى للمعرفه​

 

ماذا طلب منى للاسف لا شئ

بالعكس قمت انا بتقديم تقارير لعلها تفيد فى الحل ولكن لا فائدة


وما زلت بانتظار الحل ولكن للاسف لا حياة لمن تنادى يدخل المشرف والمراقب


من دون ادنى رد على المشكلة مع احترامى للجميع


دمتم بخير وشكرا لكل من مر من هنـــا

 

فوضت أمرى الى الله فقط

يعطيك العافية جميعـــا

وشكرا للاعضاء الى بدخلوا الموضوع متخفييـن


كان الله فى عون العبد ما دام العبد فى عون أخية


مع الســــــلامه

 

طيب اخوي راح اعطيك الكاسبر بورتبل عشان تفحص فيه جهازك

​

 

عزيزي اعطني تقرير هايجاك


ثم ادخل على الرابط

http://zyzoom.org/vb/showthread.php?t=18100

وحمل الكاسبر بورتبل وافحص جهازك


تحياتي​

 

بارك الله فيك اخوى

ولكن للاسف حاولت كل انواع الانتى فايروس

ولدى الكاسبر النسخة الخفيفة قمت بتنزيلها من موضوع لزيزوووم

ولكن للاسف ترفض التنصيب على الجهاز وحتى الافيرا يرفض التسطيب


الفايروس يبدو أنة قوى


هل ممكن رابط فحص الكاسبر اون لاين لتجربتة؟؟


بالانتظــــار

 

تقرير للهايجــــاك


Logfile of HijackThis v1.99.1
Scan saved at 12:28:15, on 14/06/2008
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Spider Player\Spider.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\MSN Messenger Khalid Edition 4.2 AR\msnmsgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Administrator\Desktop\u.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger Khalid Edition 4.2 AR\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger Plus3] "C:\Program Files\MSN Messenger Khalid Edition 4.2 AR\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O8 - Extra context menu item: Write a Review... - http://client.alexa.com/holiday/script/actions/review.htm
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{FEB7DFB9-0E83-458F-8B15-B4CF03CE0146}: NameServer = 10.0.0.138
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

 

للاسف رابط التحميل يعطينى خطأ

ولم استطع تحميل الاداة

وهناك ملاحظة السيف مود معطل لدى لا استطيع الدخول عليـة


بالانتظــــــــار

 

اعتذر عن التاخر عزيزي بسبب الاختبارات

احذف هذه القيم

C:\Program Files\Spider Player\Spider.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:9666

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx

O4 - HKCU\..\Run: [Messenger Plus3] "C:\Program Files\MSN Messenger Khalid Edition 4.2 AR\Messenger Plus! 3\MsgPlus.exe" /WinStart

O8 - Extra context menu item: Write a Review... - http://client.alexa.com/holiday/scri...ons/review.htm

O17 - HKLM\System\CCS\Services\Tcpip\..\{FEB7DFB9-0E83-458F-8B15-B4CF03CE0146}: NameServer = 10.0.0.138

O20 - AppInit_DLLs: MsgPlusLoader.dll


بعدها حمل هذه الاداة واتبع الشرح








شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )









وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))










عندك مشكلة في الاكسبلورر

حمل هذه الاداة ​

DOWNLOAD
NOW
​

​

​

​

​

دبل كليك واختر apply



​

انتظر قليلاا ستظهر لك هذه الرسالة اضغط كنسل





تحميل الاداة


DOWNLOAD
NOW


وبعد ماتخلص من كل هذا حاول تحمل اداة الكاسبر حق الفحص

واعمل لي تقرير جديد​

 

جارى العمل ان شاء الله


ولكن انظر لهذة الاخطاء ظهرت الأن وقمت بتصويرها

http://www.iislamnt.com/mktba/upload/aln3esa-1213476863.jpg

http://www.iislamnt.com/mktba/upload/aln3esa-1213476911.jpg


وبأذن الله سأقوم بعمل ما طلبت ولى عودة

 

Logfile of HijackThis v1.99.1
Scan saved at 12:07:47 ص, on 15/06/2008
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger Khalid Edition 4.2 AR\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winaoig.exe
C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbxgt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wineqyw.exe
C:\Program Files\LeapFTP\LeapFTP.exe
F:\hijackthis_199\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger Khalid Edition 4.2 AR\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger Plus3] "C:\Program Files\MSN Messenger Khalid Edition 4.2 AR\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\RunOnce: [Privacy Suite] "C:\Documents and Settings\Administrator\Application Data\cleaner\CSPSeraser.exe" "/R:C:\Documents and Settings\Administrator\Application Data\CyberScrub\Privacy Suite"
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{FEB7DFB9-0E83-458F-8B15-B4CF03CE0146}: NameServer = 10.0.0.138
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe




تقرير هايجاك بعد عملية التنظيف بالاداة الاولى



بانتظــــــاركـــــــ

 

تقرير أخــــــــر بعد حذف العلامات


Logfile of HijackThis v1.99.1
Scan saved at 12:27:24 ص, on 15/06/2008
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger Khalid Edition 4.2 AR\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winaoig.exe
C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbxgt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wineqyw.exe
C:\Program Files\LeapFTP\LeapFTP.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
F:\hijackthis_199\hijackthis_199\HijackThis.exe

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger Khalid Edition 4.2 AR\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\RunOnce: [Privacy Suite] "C:\Documents and Settings\Administrator\Application Data\cleaner\CSPSeraser.exe" "/R:C:\Documents and Settings\Administrator\Application Data\CyberScrub\Privacy Suite"
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

 

هل انعدم الحل نهائيـــــــــا؟؟؟؟

 

احذف هذه القيم

O20 - AppInit_DLLs: MsgPlusLoader.dll


ثم حمل هذه الاداة​

http://www.atribune.org/ccount/click.php?id=1





​

​

ثم حمل هذا الاداة وشغلها

اضغط على زر الصحين ثم على زر GO​

​

​

للتحمــــــــــــــيل



ثم ادخل على هذا الموضوع لاني اظن ان لديك مشكلة بالمتصفح

كل الطرق لإصلاح Internet Explorer شرح بالصور ,,،،,,

وفي انتظار الاجابة
​