مشكلة السباي وير في شريط المهام

[moad3]

السلام عليكم ورحمة الله وبركاته


عندي مشكلة في الجهاز

تظهر علامة السباي وير

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

حاولت ازيلها ماقدرت حاول اعمل تقرير بالهي جاك مايشتغل الهاي جاك

اتبعت طريقة الاخ موفق من الموقع التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لكن ماصار اي شي

ياليت السؤال واضح

 

[Juve GuardJuve Guard is verified member.]

نزل الأداة عندك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

واغلق برنامج الحمايه قبل تنزليها
ويستحسن تشغيلها في الوضع الآمن
وبعد التشغيل اضغط رقم ( 2 ) بعدين انتر

اتركها تفحص لين تعطيك اختيار بتنظيف الريجستري ام لا
اكتب حرف ( y ) بعدين انتر

بعد ما تنتهي يطلع لك تقرير
ارفعه لي برابط

 

[moad3]

تسلم يعطيك العافيه على سرعة الرد

هذاالتقرير

SmitFraudFix v2.323
Scan done at 18:38:13.81, Sun 06/08/2008
Run from C:\Documents and Settings\cos\«ل¥ ںéêè¢ \ssssssssss\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is FAT32
Fix run in safe mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{01FD1667-754B-4CF5-B81A-CB71F441ED55}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{01FD1667-754B-4CF5-B81A-CB71F441ED55}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{01FD1667-754B-4CF5-B81A-CB71F441ED55}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» End

 

[moad3]

عملت نفس الطريقة ومن السيف مود

لكن نفس المشكله

 

[Juve GuardJuve Guard is verified member.]

طيب جرب الأداة هذي
عن طريق الوضع الآمن

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[moad3]

نفس الشي اخوي اصلاً الادات ماشتغلت حاولت افتح عليها ماتعطيني ا ي شي

 

[Juve GuardJuve Guard is verified member.]

هذي المشكله انها ما تطيع تشتغل عند بعض الأشخاص
طيب يا ليت تعطيني تقرير هايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[moad3]

مايشتغل الهي جاك في الجهاز استغربت

 

[LINEZERO]

والله اعلم ان عندك اصابه نشطه

اعد التشغيل بالوضع الامن وتابع مع الاخ عزام

بالتوفيق ..

 

[Juve GuardJuve Guard is verified member.]

والله اعلم ان عندك اصابه نشطه

اعد التشغيل بالوضع الامن وتابع مع الاخ عزام

بالتوفيق ..

تعال يا رجال انا وراي اختبار بذاكر
:cr:

 

[moad3]

:": :":

 

[boob77]

بعد تشغيل البرنامج تضغط على اسم البرنامج كما هو موضح

ستظهر لك الرسالة التالية اضغط على الزر الموجود في الصورة

ستظهر لك واجهة البرنامج وهو مختلف كلياً عن الاصدار السابق

الآن سنعود الى البرنامج السابق ونقوم بنسخ النص الموجود فيه

ثم نعود الى البرنامج ونلصق النص داخل المربع الموضح في الصورة ثم تضغط على زر Execut

ستظهر لك هذه الرسالة اضغط على الزر الموضح في الصورة

بعد ذلك سيعيد التشغيل تلقائياً او قم انت بأعادة التشغيل وسيحذف الفيروس بأذن الله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الحل من الاخ << alganaass

 

[moad3]

طلع لي خطاء في الرساله هذي

وشكراً على تعبك معي

لكن نفس الشي

 

[boob77]

وحمل هذه الاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes​

انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم​

--------------------------------------------​

( 2 )​

واعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم​

​

 

[moad3]

تسلم اخوي بوح على تجاوبك واصرارك لحل المشكله

لكن الاداة الاولى لا تشتغل حاولت اضغط عليها من الوضع العادي والامان لكن لا تشتغل ابداء

ونفس الشي في الهي جاك مايشتغل

 

[Juve GuardJuve Guard is verified member.]

طيب جربت تشغل الأداة بالوضع الآمن ؟

 

[moad3]

حاولت من الوضع الامن ماتشتغل

شكله لازم فورمات

تسلموووووووووووووووووووووووووووون كل من شارك في هذاالموضوع وكل متابع يعطيكم العافيه
شكراً من اعماق قلبي .. ... تحياتي للجميع

 

[Juve GuardJuve Guard is verified member.]

اعتقد المشكله دخلت في الريجستري
عاد ما لها الا راعيها المشكله هذي >> زيزوم
اقول فرمت بس :

 

[boob77]

اذا ما فرمت غير اسماء الادوات مثلا الاولى search والثانية clean وشوف تشتغل او لا

 

[boob77]

او نزل احد برامج السباي وير مثل avg او spyware doctor