هذاا تقرير للهايجك ياريت اللي فاهم فيها يقولي احذف شنو

  • بادئ الموضوع بادئ الموضوع Dr k5
  • تاريخ البدء تاريخ البدء
  • المشاهدات 946
Dr k5

Dr k5

زيزوومي نشيط
إنضم
12 نوفمبر 2007
المشاركات
156
مستوى التفاعل
1
النقاط
200
الإقامة
KSA
غير متصل
السلام عليكم



هذا تقرير للهايجك عندي الانترنت اكسبلور يعطني صادف خطأ وسيتم اغلاقه


يارب الحل العاجل لاهنتو​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:58:50 م, on 26/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Downloads\Programs\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 212.11.191.11:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.1.254
R3 - URLSearchHook: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHots.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHots.dll
O3 - Toolbar: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHots.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Runonce] C:\WINDOWS\system32\runouce.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Super Screen Capture] C:\DOCUME~1\it\LOCALS~1\Temp\RarSFX0\Super Screen Capture\SSCapture.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

--
End of file - 6441 bytes​
 

توقيع : Dr k5
ترتيب حسب التاريخ ترتيب حسب الأصوات
اخي احذف هذه القيم
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 212.11.191.11:8080
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

حمل هذه الاداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


دبل كليك على الاداة

اضغط على apply

انتظر قليلاً سوف تظهر لك رسالة تطالبك بادخال سيدي الويندوز اضغط الغاء الامر
وان شاء الله تنحل المشكلة
 
توقيع : الليث الضارب
تأييد 0
احذف القيم التاليه
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 212.11.191.11:8080

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [Runonce] C:\WINDOWS\system32\runouce.exe

O4 - HKLM\..\Run: [Super Screen Capture] C:\DOCUME~1\it\LOCALS~1\Temp\RarSFX0\Super Screen Capture\SSCapture.exe

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll​

O2 - BHO: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHots.dll​
​
​

O3 - Toolbar: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHots.dll
​
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
بعدين اخوي ركب برنامج حمايه وانصحك في الافيرا
وروح اضافة وزالة البرامج واحذف اي Toolbar تحصله​
 
تأييد 0
طريقة الحذف ​
​
​
​



mg%20%283%29.png
​
​
​
​


mg%20%284%29.png
​
​

​
 
توقيع : Mr.Virus
تأييد 0
أولا السلام عليكم


ثانياً صباح الخير ياليت الجماعه اللي ردو إذا ممكن ليش كل واحد اعطاني قيم وقال احذفها ؟؟؟؟؟؟؟؟


كل واحد مختلفه عن الثاني ......؟؟؟


والاغلب يعني اللي متشابهين فيه قيمة البروكسي طيب لو حذفتها بكون متصل بدون البروكسي ؟؟؟؟ صح وإلا انا غلطان

وهذا استنتاج من تفكيري


ياليت تفهموني للفاهمين ​
 
توقيع : Dr k5
تأييد 0
هلا بيك عزيزي

احذف جميع القيم الي في المشاركة الاولى والثانية

والاغلب يعني اللي متشابهين فيه قيمة البروكسي طيب لو حذفتها بكون متصل بدون البروكسي ؟؟؟؟ صح وإلا انا غلطان

وهذا استنتاج من تفكيري
أنقر للتوسيع...

صح عزيزي لهذا اذا كنت تستخدم البروكسي فلا تحذف هالقيمة

تحياتي​
 
توقيع : فارس الملاك
تأييد 0
اخوي احذف هالقيمة

O4 - HKLM\..\Run: [Super Screen Capture] C:\DOCUME~1\it\LOCALS~1\Temp\RarSFX0\Super Screen Capture\SSCapture.exe

السبب : تشتغل من ملف مؤقت يعني ما منها فايدة اذا مسحت الملفات المؤقتة تروح و هي تاخذ من الرام مساحة عالفاضي فإمسحها


و امسح هالقيمة


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

السبب : قيمة غير موجودة يعني باختصار موجودة كأنها تمثال

بلإضافة لكل تولبار تلقاه بالجهاز

و مثل ما قال الاخ هاوي النت انت ما عندك اي برامج حماية حمل الافيرا

و ان شا الله اكون افدتك
 
توقيع : العرافة
تأييد 0
Dr k5 قال:
أولا السلام عليكم ​



ثانياً صباح الخير ياليت الجماعه اللي ردو إذا ممكن ليش كل واحد اعطاني قيم وقال احذفها ؟؟؟؟؟؟؟؟​


كل واحد مختلفه عن الثاني ......؟؟؟​


والاغلب يعني اللي متشابهين فيه قيمة البروكسي طيب لو حذفتها بكون متصل بدون البروكسي ؟؟؟؟ صح وإلا انا غلطان ​

وهذا استنتاج من تفكيري ​



ياليت تفهموني للفاهمين ​
أنقر للتوسيع...
حبيب قلبي ياغالي اعتقد القيمتين في الرد الاول نفسها في ردي انا مع اضافة القيم الموجوده المهم ياغالي مابي اطول كلام شوف الموضوع هذاااا علشان تستفيد وتحلل تقريرك بنفسك
بالتوفيق
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
تأييد 0
اخووي لاتتعب حالك ترى الدعوى كلها موقع
انت مو طلعت لك النتيجه في مفكره حلوو
ارفعها على الموقع سو استعراض وارفع
تجيك صفحه الي عليها اكس احمر هي اللي تنحذف
هذا الموقع ادخل وجرب بنفسك كلها ثواني
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
تأييد 0
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى