أحمد خالد

زيزوومى مميز
إنضم
21 مارس 2008
المشاركات
397
مستوى التفاعل
56
النقاط
490
الإقامة
أم الدنيا
غير متصل
السلام عليكم ورحمة الله تعالى وبركاته
الاخوه الافاضل /كل فتره يطلع لى صورتين مش عارف
ايه المطلوب واعمل ايه لعدم ظهورهم مره تانيه
1kw7ggokhl33ye19d6xa.png


smpqkj5boww9ucoljnrn.png


منتظر راى حضراتكم فى حل هذه المشكله
 

توقيع : أحمد خالد
نحن في خدمة اعضاء المنتدى اخي ,, جرب و شوف صار ايه معاك

بشرنا
 

توقيع : العرافة
عزيزي اذا كانت المشكلة قائمة اعمل لي تقرير هايجاك
 
توقيع : فارس الملاك
نحن في خدمة اعضاء المنتدى اخي ,, جرب و شوف صار ايه معاك

بشرنا

مازالت المشكله قائمه للاسف


عزيزي اذا كانت المشكلة قائمة اعمل لي تقرير هايجاك

اتفضل اخى الكريم التقرير

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:12:01 الله, on 6/25/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [is-MJCSN] "C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-MJCSN\is-MJCSN.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O17 - HKLM\System\CCS\Services\Tcpip\..\{96EBDD0B-AC88-430C-9B6E-7F817284BD2F}: NameServer = 163.121.128.134,163.121.128.135
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
--
End of file - 2838 bytes
 
توقيع : أحمد خالد
غيرت الانتي فايروس لأي واحد ؟

و سويت سكان اخوي ؟

ممكن نتايج السكان؟
 
توقيع : العرافة
غيرت الانتي فايروس لأي واحد ؟

و سويت سكان اخوي ؟

ممكن نتايج السكان؟

غيرت للكاسبر 7 وحملت الاداه اللى حضرتك ذكرتيها

وللاسف مازالت المشكله قائمه ولاتقدم
 
توقيع : أحمد خالد
اخي جرب تدخل عالكوارنتين

و اعمل ريستور للملف

بعدين حمل اداة اسمها unlocker

تلقاها فالنت مجانية :
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


شرح للأداة :
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


روح على مسار الملف

احذف ملف الdll

و بها اعمل ديليت للملف , بشرني
 
توقيع : العرافة
اخي جرب تدخل عالكوارنتين

و اعمل ريستور للملف

بعدين حمل اداة اسمها unlocker

تلقاها فالنت مجانية :
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


شرح للأداة :
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


روح على مسار الملف

احذف ملف الdll

و بها اعمل ديليت للملف , بشرني

الاخت الفاضله / العرافه جزاكى الله خيرا لحسن تعاونك

بعمل ذى ماذكرتى حضرتك بالضبط ولكن التروجان يعود مره تانيه

وارجع اكرر نفس الخطوات وللاسف نفس المشكله

شاكر جدا لاهتمام حضرتك بالمشكله وبارك اللهم فيكى
 
توقيع : أحمد خالد
استاذ خالد

يا ريت لو تستعمل اى برنامج حمايه غير النود ودى نصيحه شخصيه يا ريت لو تستعمل الكاسبر 2008 هو بصراحه

ممتاز وبيقدر يحذف كل انواع الفيروسات ومتفوق على النود باشواط كثيره والواضح ان النود قد قام بحذف ملف من ع

السيستم بتاع الويندوز وعلشان كده حصل خلل فى عمل الويندوز علشان الملف اصبح مفقود او تحدد عمله بواسطه النود

ده حسب علمى انا خبرتى الصراحه فى النود قليله


بس النصيحه الاخيره الكاسبر

تقبل اسمى احترامى وتقديرى

اخوك ...محمد.......
 
توقيع : C0DeZeR0
استاذ خالد

يا ريت لو تستعمل اى برنامج حمايه غير النود ودى نصيحه شخصيه يا ريت لو تستعمل الكاسبر 2008 هو بصراحه

ممتاز وبيقدر يحذف كل انواع الفيروسات ومتفوق على النود باشواط كثيره والواضح ان النود قد قام بحذف ملف من ع

السيستم بتاع الويندوز وعلشان كده حصل خلل فى عمل الويندوز علشان الملف اصبح مفقود او تحدد عمله بواسطه النود

ده حسب علمى انا خبرتى الصراحه فى النود قليله


بس النصيحه الاخيره الكاسبر

تقبل اسمى احترامى وتقديرى

اخوك ...محمد.......

كيف حالك يامحمد ربنا يبارك فيك بس المشكله ان الفيروس دا

لا الكاسبر ولا النود ولا الافج بيعملوا معاه حاجه ادخل على مايكروسوفت

قسم الامن والحمايه هتذهل من كلام شركة مايكروسوفت عن ملفات dll

واللى بيحصل فى الاجهزه من مايكروسوفت ثغرات كتير ومش لاقيين لها حل

مره تانيه شاكر فضلك يامحمد
 
توقيع : أحمد خالد
عودة
أعلى