تقرير الجهاز وشرح للمشكله

[قاضي]

اخواني الافاضل

السلام عليكم ورحمة الله

طبعا سوف احاول اشرح لكم مشكلتي على حسب علمي يعني غشيم

الجهاز كان شغال معي زي الحلاوه قفلت الجهاز وبعدين شغلت الجهاز ثاني مره

طبعا بدون مقدمات طلع الى مربع اظنه خاص بالوندوز الاسم مكتوب xp وكلمة السر فاضيه

انا قفلت الجهاز وبعده سارت الشاشه زرقا الاون ولا يشتغل الى شئ

طبعا قفلت الجهاز عن طريق زر التشغيل طبعا شغلت الجهاز ثاني مره اشتغل لكن تغيرات اشئاء

المسنجر تغير في طريقة عرض الاسماء وختفت الايمايلات المسجله وجميع الاسماء وكلمات السر

في المواقع والمنتديات انحذفت والخلفيه سارت زراق والعجيب اختفاء برنامج الحمايه الكاسبر

وسار فيه بط ملحوظ في تصفح النت

سامحوني على الازعاج بس عارف في المنتدى رجال وابطال الله يوفقكهم


------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:23:39 ص, on 29/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\xp\Desktop\برنامج عمل تقرير عن الجهاز.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
--
End of file - 5532 bytes

 

[السّاجد لله]

حدد هذه القيمة واحذفها

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll (file missing)


طريقة الحذف

بعدها اذهب الى اضافة وازالة البرامج واحذف التولبار الموجود عندك (toolbar ) اذا كان لديك تولبار


نزل هالاداة لتنظيف الجهاز

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وتقرير هايجاك جديد​

 

[dяăģôŋ]

اخوى افضل شئ تعمله اتسوى استعاده لنظام

 

[قاضي]

لقد حيرتوني معكم اي شئ اعمل

حتى Explorer تحول الى انجليزي

بنسبه الاستعادة النظام عملت يعني رجعت حق قبل يومان بس الكاسبر ما رجع

 

[قاضي]

حدد هذه القيمة واحذفها

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll (file missing)

هذا حقت الكاسبر صح ممكن اعرف سبب اختفاء الكاسبر من دون باقي البرامج

 

[MA222]

لقد حيرتوني معكم اي شئ اعمل

حتى Explorer تحول الى انجليزي

بنسبه الاستعادة النظام عملت يعني رجعت حق قبل يومان بس الكاسبر ما رجع

ادخل هذا الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[dяăģôŋ]

اعمل اصلاح للكاسبر شكله هو سبب المشكله

 

[السّاجد لله]

اخي لم العجلة بأستعادة النظام انت عطيت تقرير وتم التحليل اصبر قليلا لاكمال الخطوات
واذا كنت سويت استعادة نظام فهل كان الكاسبر منصب عندك في ذلك التاريخ الي رجعتله اذا لم يكن عندك فقم بتنصيبة مرة اخرى

المهم هل حلت المشكلة باستعادة النظام


وعذرا والله ما يحير احد​

 

[قاضي]

نعم اخي الكاسبر عندي من زمان

بس تعجبت من اختفاه حتى قبل استعادة النظام

 

[السّاجد لله]

مو مشكلة اخي العزيز اذا انحلت مشكلتك نصب كااسبر جديد 2009 وتوكل على الله
واعذرنا على التقصير​

 

[قاضي]

انا عارف اني ازعجتك بس وش تقول غشيم

لو تتكرم على برابط الكاسبر

ملاحظة : عند بداية تشغيل الجهاز يطلع الى مربع مكتوب فيه

ا يمكن لـ Windows تحميل التشكيل الجانبي للمستخدم ولكنه يقوم بتسجيل الدخول الخاص بك مع التشكيل الجانبي الافتراضي للنظام.

DETAIL - ‏‏الدالة غير صحيحة.

 

[dяăģôŋ]

ياليت صوره لرساله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[قاضي]

سيدي الفاضل

لقد ذهبت لحمل الكاسبر ولكن شاهد بنفسك الصوره

سامحني اتعبتك معي

 

[قاضي]

وكذالك عند فتح المسنجر تطلع هذي الرساله

 

[dяăģôŋ]

عطل استعادة النظام

ثم نزل هذه الاداة واتبع الشرح التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التوافق : ويندوز اكسبيفقط

شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))

حمل هذه الاداة دبل كليك واختر apply

انتظر قليلاا ستظهر لك هذه الرسالة اضغط كنسل

تحميل الاداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/URL]


​

 

[السّاجد لله]

كاسبر انترنت سكيورتي 2009
من

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وتدلل علينه اخي الحبيب​

 

[قاضي]

سيدي الفاضل

يعجز اللسان عن شكراك

ربي يحفظك ويرعاك

لكن لا استطيع التحميل بسبب خروج هذي الرساله عند التحميل

شوف احمل البرنامج من جهاز اخر

وفقك الباري

غداء سوف اقوم بهذي الخطوات وسوف ازودك بتقرير عم حصل معي

 

[dяăģôŋ]

اكتب sfc /scannow في start ----run
و دخل سيدي الويندوز فالقرص و اهو رح يصلح لك الملفات المعطوبة​

 

[الكااااااااسر]

سيدي الفاضل

يعجز اللسان عن شكراك

ربي يحفظك ويرعاك

لكن لا استطيع التحميل بسبب خروج هذي الرساله عند التحميل

شوف احمل البرنامج من جهاز اخر

وفقك الباري

غداء سوف اقوم بهذي الخطوات وسوف ازودك بتقرير عم حصل معي

أخوي حمل الكاسبر انترنت سيكورتي الثامن من

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[قاضي]

تم تحميل الكاسبر مجهاز ثاني

وعند تنزيله على الجهاز تطلع هذي الرساله

وتم تنزيل اداءة التنظيف