فتى الاحزان

زيزوومى مميز
إنضم
23 أبريل 2008
المشاركات
798
مستوى التفاعل
2
النقاط
520
الإقامة
الرياض
غير متصل
السلام عليكم

كيفكم وشخباركم اليوم عندي مشكلتين؟:b::er::er:

الاولى

zyzoom-1816780e19.jpg



والثانيه بسطح المكتب :no::no::er::er:


zyzoom-161c21bd4a.jpg



هذا التقرير واعتقد سليم مافيه شئ

كود:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:57, on 2008-06-21
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\FrontierTech\VTTERM32.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
C:\Program Files\TechSmith\SnagIt 8\SnagPriv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Documents and Settings\waleed1\My Documents\_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [URL]http://go.microsoft.com/fwlink/?LinkId=69157[/URL]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [URL]http://go.microsoft.com/fwlink/?LinkId=54896[/URL]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [RunNarrator] Narrator.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [RunNarrator] Narrator.exe (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: أضافة إلى مضاد الأعلان - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: C-SMS - {C1E3533C-70F6-4f36-B97C-032C8A5EE759} - C:\\c-sms.exe
O9 - Extra 'Tools' menuitem: Send an SMS using C-SMS - {C1E3533C-70F6-4f36-B97C-032C8A5EE759} - C:\\c-sms.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{63972538-9F83-4DFD-BEEE-19F638EFB7EC}: NameServer = 10.202.79.200
O23 - Service: AntiVir PersonalEdition Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 4872 bytes


اتمنى الافاده
 

توقيع : فتى الاحزان
حمل هذه الاداة واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes

انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم

--------------------------------------------

( 2 )

واعمل تقرير للهايجاك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم


رابط تحميل آخر تحديث للاداة
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور

000.png





001.png





002.png





003.png





004.png





005.png
 
اهلا بأستاذي بوب

للاسف الصور غير ظاهره كما ترى :er::er::no:
وفي جميع المواضيع ايضا لاتظهر صور

لكن عندي خلفيه عن كيفيه استخدام الاداده

انظر الصوره

مالحل

zyzoom-9101d278c0.jpg
 
توقيع : فتى الاحزان
ناسف لتدخل
:d:
حدد>fix​

O9 - Extra button: C-SMS - {C1E3533C-70F6-4f36-B97C-032C8A5EE759} - C:\c-sms.exe​

O9 - Extra 'Tools' menuitem: Send an SMS using C-SMS - {C1E3533C-70F6-4f36-B97C-032C8A5EE759} - C:\c-sms.exe​

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll

اصلاح جافا
اواعادة تنصيب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
اضغط على سطح المكتب
خصائص
ثم
سطح المكتب
ثم
تخصيص سطح المكتب
ثم ويب

ازل علامة الصح
أمام
الصفحة الرئيسة الحالية


zyzoom-251812f600.png
 
توقيع : KinXG BlacK
ComboFix 08-06-20.4 - waleed1 06/21/2008 16:11:43.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.1.1033.18.82 [GMT 3:00]
Running from: C:\Documents and Settings\waleed1\Desktop\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data\baidu
C:\Documents and Settings\waleed1\Application Data\.#
C:\Documents and Settings\waleed1\Application Data\baidu
C:\Documents and Settings\waleed1\Local Settings\Application Data\baidu
C:\WINDOWS\msnimport.exe
C:\WINDOWS\system32\_000006_.tmp.dll
C:\WINDOWS\system32\iexp_log.txt
C:\WINDOWS\system32\packet.dll
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_BDGUARD

((((((((((((((((((((((((( Files Created from 2008-05-21 to 2008-06-21 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-21 13:19 8,841,760 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-06-21 13:18 42,128 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-06-21 13:18 409,120 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-06-21 13:18 122,600 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-06-21 12:58 1,542 ----a-w C:\WINDOWS\system32\tmp.reg
2008-06-21 11:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-06-21 10:42 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-21 05:45 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-19 09:52 --------- d-----w C:\Program Files\Innovative Solutions
2008-06-19 09:02 --------- d--h--w C:\Documents and Settings\All Users\Application Data\{9784CF0C-B63B-4A60-A1B8-0D38CDF756EB}
2008-06-19 07:55 --------- d-----w C:\Program Files\XPC Tools
2008-06-15 06:16 --------- d-----w C:\Program Files\MultiTranse
2008-06-14 05:22 --------- d-----w C:\Documents and Settings\waleed1\Application Data\cleaner
2008-06-13 13:10 272,128 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-10 08:56 --------- d-----w C:\Program Files\SWiSHmax
2008-06-10 07:18 --------- d-----w C:\Program Files\SWF-AVI-GIF Converter
2008-06-08 11:55 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2008-06-08 11:43 --------- d-----w C:\Program Files\Windows Live
2008-06-08 11:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-06-08 05:40 --------- d-----w C:\Program Files\MSN Messenger
2008-06-07 11:37 --------- d-----w C:\Program Files\Sun
2008-06-07 06:29 --------- d-----w C:\Program Files\IObit
2008-06-05 07:54 --------- d-----w C:\Documents and Settings\waleed1\Application Data\mapi 32 burn
2008-06-04 10:25 --------- d-----w C:\Documents and Settings\waleed1\Application Data\TeamViewer
2008-05-31 05:38 88,774 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-05-29 06:09 --------- d-----w C:\Program Files\Google
2008-05-29 05:47 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys
2008-05-29 05:46 96,966 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-05-28 12:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-05-25 11:43 --------- d-----w C:\Program Files\Microsoft Bootvis
2008-05-24 09:07 --------- d-----w C:\Program Files\XoftSpySE
2008-05-20 12:56 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
2008-05-20 12:56 172,032 ------w C:\WINDOWS\Setup1.exe
2008-05-20 12:48 --------- d-----w C:\Documents and Settings\waleed1\Application Data\Orbit
2008-05-20 06:51 --------- d-----w C:\Program Files\Avant Browser
2008-05-20 06:51 --------- d-----w C:\Documents and Settings\waleed1\Application Data\Avant Profiles
2008-05-20 06:01 --------- d-----w C:\Program Files\Folder Lock
2008-05-20 05:58 --------- d-----w C:\Program Files\Yahoo!
2008-05-17 13:48 --------- d-----w C:\Program Files\Circle Developement
2008-05-17 13:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\bat glue time dash
2008-05-15 07:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\McAfee
2008-05-14 13:28 --------- d-----w C:\Program Files\Microsoft User Agent String Utility
2008-05-10 06:02 --------- d-----w C:\Program Files\FlashGet
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:18 1,287,680 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-03 13:33 --------- d-----w C:\Program Files\Common Files\TechSmith Shared
2008-05-03 13:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\TechSmith
2008-05-03 13:32 --------- d-----w C:\Program Files\TechSmith
2008-05-03 12:15 35,363 ----a-w C:\WINDOWS\system32\windrvNT.sys
2008-05-01 10:33 --------- d-----w C:\Documents and Settings\waleed1\Application Data\CyberScrub
2008-04-30 06:11 --------- d-----w C:\Program Files\Common Files\xing shared
2008-04-30 06:10 --------- d-----w C:\Program Files\Common Files\Real
2008-04-30 06:06 --------- d-----w C:\Program Files\Real
2008-04-28 10:33 360,580 ----a-w C:\WINDOWS\eSellerateEngine.dll
2008-04-28 10:29 --------- d-----w C:\Program Files\MSN Plus Inc
2008-04-28 10:28 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-04-28 08:42 --------- d-----w C:\Program Files\Kaspersky Lab
2008-04-28 07:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-04-24 09:09 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-03-27 08:12 151,583 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-24 12:22 2,560 ----a-w C:\WINDOWS\_MSRSTRT.EXE
2002-01-17 12:33 11,837 ----a-w C:\Program Files\captions.ini
2002-01-16 08:46 143,360 ----a-w C:\Program Files\ataRegister.dll
2002-01-15 10:34 53,248 ----a-w C:\Program Files\ataInfo.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [08/04/2004 03:00 PM 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [10/18/2007 11:34 AM 5724184]
"DriverMax"="" []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [04/30/2008 09:07 AM 185896]
"Cmaudio"="cmicnfg.cpl,CMICtrlWnd" []
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [02/08/2008 06:36 PM 227856]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [08/04/2004 03:00 PM 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [03/27/2007 03:58 PM 1744896]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"RunNarrator"="Narrator.exe" [08/04/2004 03:00 PM 53760 C:\WINDOWS\system32\narrator.exe]
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-03-11 12:28:52 113664]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)
"NoPopUpsOnBoot"= 1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoFavoritesMenu"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Internet Security 7.0\\avp.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [04/04/2007 02:58 PM]
R3 S3SAVAGE4M;S3SAVAGE4M;C:\WINDOWS\system32\DRIVERS\s3sav4m.sys [08/17/2001 03:50 PM]
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2008-06-21 16:20:16
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files:
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\AntiVir PersonalEdition Premium\sched.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\verclsid.exe
.
**************************************************************************
.
Completion time: 06/21/2008 16:27:11 - machine was rebooted [waleed1]
ComboFix-quarantined-files.txt 2008-06-21 13:26:41
Pre-Run: 5,918,445,568 bytes free
Post-Run: 5,892,632,576 bytes free
153 --- E O F --- 2008-06-21 06:43:05
 
توقيع : فتى الاحزان
Logfile of HijackThis v1.99.1
Scan saved at 04:48:58 م, on 21/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\FrontierTech\VTTERM32.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\waleed1\LOCALS~1\Temp\Rar$EX00.098\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: C-SMS - {C1E3533C-70F6-4f36-B97C-032C8A5EE759} - C:\\c-sms.exe
O9 - Extra 'Tools' menuitem: Send an SMS using C-SMS - {C1E3533C-70F6-4f36-B97C-032C8A5EE759} - C:\\c-sms.exe
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [TABS] Tabbed Browsing
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{63972538-9F83-4DFD-BEEE-19F638EFB7EC}: NameServer = 10.202.79.200
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
 
توقيع : فتى الاحزان
اخواني مشكله الخلفيه اللي بسطح المكتب انتهت الحمدلله بعد ماجربت الادوات اللي اعاني هيا اخي العزيز بوب

لكن نبقي مشكله الصور الغير ظاهره؟؟
 
توقيع : فتى الاحزان
هلا والله اخوي

جرب تدخل على الاكسبلورر

ودش على tools<internet options<advanced<restore advanced setting

ابدأ من اليسار طبعاً
وردلي خبر ،،
 
توقيع : Mr.Virus
واحذف هالقيم ايضاً

O9 - Extra button: C-SMS - {C1E3533C-70F6-4f36-B97C-032C8A5EE759} - C:\c-sms.exe

O9 - Extra 'Tools' menuitem: Send an SMS using C-SMS - {C1E3533C-70F6-4f36-B97C-032C8A5EE759} - C:\c-sms.exe

طريقة الحذف


mg%20%283%29.png


mg%20%284%29.png





بعدها اذهب الى اضافة وازالة البرامج واحذف التولبار الموجود عندك (toolbar)>> ممكن ما يكون موجود


وبعدين من اضافة وزالة البرامج لو تحذف AFController يكون افضل


ثم نزل هذه الاداة واتبع الشرح التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


التوافق : ويندوز اكسبيفقط

شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )

000.png


001.png


وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))

002.png
 
توقيع : Mr.Virus
اخى الفاضل جرب هذه الطرق
اولا بالنسبه للصور اذا لم تظهر كليك يمين عليها واختار show picture
ثم الاتى

moshkelafd5.jpg
 
توقيع : hgwhv.o
عودة
أعلى