ملفات المفاتيح ماتشتغل

[زين29]

لو سمحتو يا اخوان ركبت الانتي فايرس7 وابغا اركب مفتاح وكل ماحملت ملف مايرضى يشتغل يجي الملف عالميديا بلاير هل يلزمني برنامج معين لتشغيل الملفات حق المفاتيح؟

 

[الليث الضارب]

تفضل حمل هذه المفاتيح
واختر اي واحد منهن

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

طريقة تركيب المفتاح الجديد للاصدار 7 مقدم من الاخ العزيز ​

زيزوووم ... جزاه الله كل خير ونفع به الاسلام و المسلمين ​

لحذف وتركيب مفتاح الرخصة ,, ​

اعمل كما هو مشروح هنا ,, ​

​

​

​

​

​

​

​

​

بعد ذلك سوي تحديث للبرنامج وخلاص
ان شاء الله تنتهي مشكلتك

تحياتي​

 

[زين29]

اعتقد ان الوينرار غير موجود على هذا الجهاز يمكن لهذا السبب المفاتيح ماتشتغل؟

ممكن برنامج الوينرار لو سمحتم

 

[الليث الضارب]

اخي ما تحتاج تفتح المفاتيح ولا شيء
طبق الشرح السابق وخلاص
مابش داعي تفتح المفاتيح

تحياتي

 

[الليث الضارب]

وهذا برنامج الوين رار ان كنت بحاجته

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تحياتي

 

[زين29]

حملته على سطح المكتب ولما اسوي استعراض مايظهر الملف ايش اسوي؟

 

[الليث الضارب]

يا اخي ما تسوي استعراض ولا شيء طبق الشرح من داخل البرنامج
برنامج الكاسبر
افتح برنامج الكاسبر وسوي زي الشرح

تحياتي

 

[زين29]

اخي الليث الضارب الله يجزاك خير على المساعدة وانا الان ساعرض المشكلة التي اواجهها بالصور هذي صورة الملف اللي اتحمل حق المفتاح على سطح المكتب:

وعندما اصل لمرحلة اختيار المفتاح واختار سطح المكتب لايظهر لي هذا الملف

حتى عندما حملت الوينرار لما انتهى التحميل ضغطت تشغيل انفتح لي نلفذة الميديا بلاير وبرضه لا يستطيع تشغيل الملف


علما باني نزلت الانتي فايرس وليس السكيورتي

 

[الليث الضارب]

عندما تعمل استعراض تأكد من الامتداد في الاسفل
كما بهذه الصورة

وان شاء الله يمشي معك

تحياتي

 

[زين29]

موجود هذا المسار بس كيف اقدر استخدمه وهو ما يظهر لي فوق يعني لما اضغط اوبن مايصير شي


كيف اقدر اختار المفتاح واستخدمه؟

 

[الليث الضارب]

اعمل التالي لااهنت


(1)
عطل جميع برامج الحماية اغلق الكاسبر من جنب الساعة ,,
وحمل هذه الاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم

(2)
واعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم
​

 

[زين29]

كل ما اعمل التقرير واحفظه واجي ارفعه يجيني هذا الرد

خطـــــأ :​

عفوا امتداد الملف غير مسموح به

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[زين29]

Logfile of HijackThis v1.99.1
Scan saved at 07:13:56 م, on 16/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\PROGRA~1\WINDOW~4\MESSEN~1\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\AnchorFree\bin\ctrl\AFController.exe
C:\Program Files\منبه الذاكرين\Thaker.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\DOCUME~1\mmhabib\LOCALS~1\Temp\الدليل المؤقت 1 لـ hijackthis_199[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O2 - BHO: AF BHO - {B7154C4D-87C0-4A2C-AB64-DA132BAC2EE6} - C:\Program Files\AnchorFree\bin\AFBho.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\ar-xa\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\ar-xa\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: AFToolbar - {1F385865-F3D4-41ff-960D-7B7D0A7A72F6} - C:\Program Files\AnchorFree\bin\AFToolbar.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\ar-xa\msnappau.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WINDOW~4\MESSEN~1\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AFProg] C:\Program Files\AnchorFree\bin\ctrl\AFController.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\ypager.exe" -quiet
O4 - Startup: Reboot.exe
O4 - Startup: Thaker.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{4DED70CD-2733-4ED6-853C-A5B427064E5B}: NameServer = 212.102.0.82
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

 

[زين29]

وهذا تقرير الكمبوفيكس:

ComboFix 08-07-15.4 - mmhabib 07/16/2008 19:19:40.3 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.1.1033.18.79 [GMT -7:00]
Running from: C:\Documents and Settings\mmhabib\Desktop\ComboFix.exe
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((( Files Created from 2008-06-17 to 2008-07-17 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-17 02:23 6,944 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-07-17 02:23 1,171,488 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-07-17 01:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-07-16 19:34 91,700 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-07-16 19:34 85,860 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-07-16 19:33 32 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-07-16 19:33 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-07-16 19:32 --------- d-----w C:\Program Files\Kaspersky Lab
2008-07-16 19:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-07-09 22:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-07-09 10:38 --------- d-----w C:\Documents and Settings\mmhabib\Application Data\LimeWire
2008-07-08 17:21 --------- d-----w C:\Program Files\Sun
2008-07-05 07:21 --------- d-----w C:\Documents and Settings\mmhabib\Application Data\DivX
2008-07-05 07:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-06-24 21:35 --------- d-----w C:\Documents and Settings\mmhabib\Application Data\skypePM
2008-06-20 17:41 245,248 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 08:30 --------- d-----w C:\Documents and Settings\mmhabib\Application Data\Talkback
2008-06-14 08:25 --------- d-----w C:\Program Files\Common Files\xing shared
2008-06-14 08:25 --------- d-----w C:\Program Files\Common Files\Real
2008-06-14 08:23 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-06-13 13:10 272,128 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-12 23:38 --------- d-----w C:\Documents and Settings\mmhabib\Application Data\Yahoo!
2008-06-12 23:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-06-12 23:35 --------- d-----w C:\Program Files\Yahoo!
2008-05-29 22:11 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-05-29 22:10 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-22 22:19 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-05-17 04:16 --------- d-----w C:\Documents and Settings\mmhabib\Application Data\ArcSoft
2008-05-17 03:32 --------- d-----w C:\Program Files\Common Files\ArcSoft
2008-05-07 05:18 1,287,680 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [08/03/2004 02:56 PM 15360]
"MsnMsgr"="C:\PROGRA~1\WINDOW~4\MESSEN~1\MsnMsgr.Exe" [10/18/2007 12:34 PM 5724184]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [08/12/2007 04:55 AM 68856]
"AFProg"="C:\Program Files\AnchorFree\bin\ctrl\AFController.exe" [11/20/2006 01:19 AM 81920]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\ypager.exe" [08/19/2005 07:34 PM 3084288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DataLayer"="C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE" [04/17/2004 07:19 PM 1159168]
"PCSuiteTrayApplication"="C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE" [03/23/2004 12:20 PM 147968]
"msnappau"="C:\Program Files\MSN Apps\Updater\01.02.3000.1001\ar-xa\msnappau.exe" [08/13/2004 05:41 PM 86016]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [06/14/2008 01:23 AM 185896]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [08/03/2004 02:56 PM 15360]
C:\Documents and Settings\mmhabib\Start Menu\Programs\Startup\
Reboot.exe [2004-09-30 23:01:50 334336]
Thaker.lnk - C:\Program Files\êë ى ںé¨ںè©ïë\Thaker.exe [2007-08-02 08:01:01 1343488]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^PalTalk.lnk]
path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\PalTalk.lnk
backup=C:\WINDOWS\pss\PalTalk.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]
--a------ 08/19/2005 07:34 PM 3084288 C:\Program Files\Yahoo!\Messenger\YPager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\LimeWire\\LimeWire.exe"=
"C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\English\\setup.exe"=
R3 als4k;Avance Audio Miniport Driver (WDM);C:\WINDOWS\system32\drivers\als4000.sys [10/22/2001 01:46 PM]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [12/13/2007 01:28 PM]
S3 tapvpn;TAP VPN Adapter;C:\WINDOWS\system32\DRIVERS\tapvpn.sys [06/07/2007 11:52 PM]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{50fcf91e-5229-11dd-acda-000e2eb11840}]
\Shell\AutoRun\command - F:\ino6.com
\Shell\explore\Command - F:\ino6.com
\Shell\open\Command - F:\ino6.com
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ea772a3-e714-11dc-abd6-000e2eb11840}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Sys.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f375a6c1-e51e-11dc-abd2-000e2eb11840}]
\Shell\AutoRun\command - oufddh.exe
\Shell\explore\Command - oufddh.exe
\Shell\open\Command - oufddh.exe
*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2008-07-16 19:23:25
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 07/16/2008 19:26:52
ComboFix-quarantined-files.txt 2008-07-17 02:26:41
ComboFix2.txt 2008-07-17 02:01:32
ComboFix3.txt 2008-07-17 01:32:59
Pre-Run: 13,098,217,472 bytes free
Post-Run: 13,093,003,264 bytes free
119 --- E O F --- 2008-07-16 09:56:02

 

[الليث الضارب]

عفواً اخي على التأخير
اصلح القيم التالية من برنامج الهايجك

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AF BHO - {B7154C4D-87C0-4A2C-AB64-DA132BAC2EE6} - C:\Program Files\AnchorFree\bin\AFBho.dll (file missing)
O3 - Toolbar: AFToolbar - {1F385865-F3D4-41ff-960D-7B7D0A7A72F6} - C:\Program Files\AnchorFree\bin\AFToolbar.dll (file missing)
O4 - Startup: Reboot.exe
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)


لكيفية الحذف للقيم اتبع المثال

بعدها حمل هذه الاداة واتبع الشرح

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))

 

[الليث الضارب]

سوي هذه الخطوات بالترتيب
1- احذف نسخة الكاسبر الموجودة عندك
بواسطة هذه الاداة
اداة kaspersky

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغل الاداة وضع الارقام كما بالصورة

2- شوفت انا في تقريرك ان كان موجود لديك النورتون من سابق
احذف بقاياه من جذوره بواسطة هذه الاداه

اداة Norton

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

3- بعد ذلك تأكد من التاريخ ووقت الجهاز وان كان يوجد لديك مشكلة في تاريخ ووقت الجهاز
ممكن تستفيد من هذا الموضوع لان اغلب المشاكل ناتجه من هذه المشكله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

‏

4- حمل الكاسبر من جديد وخلاص تروح مشكلتك بإن الله

تحياتي وفائق احترامي

 

[بر KAKA نس]

اداة حذف النورتون ماترضى تشتغل تواجهنا نفس المشكلة بعد انتهاء التحميل تنفتح نافذة الميديا بلاير وانه لايمكن فتح الملف


ايش الحل؟

 

[زين29]

وهذي صورة المشكلة كل ما احمل الاداة تنفتح هذي النافذة

وهذي نفس المشكلة التي واجهتني اثناء تحميل المفاتيح

وانا الان طبقت كل الخطوات من حذف الانتي فايرس وحذف القيم وكذلك شغلت اداة التنظيف ولم يتبقى لي الا هذي الخطوة وهي حذف النورتن وايضا عدلت الوقت واستعملت احدى الاداتين لانه الاداة الثانية ايضا مارضيت تتحمل وواجهتني معها نفس المشكلة


ارجو منكم الرد


ولكم جزيل الشكر