أرجوكم ساعدوني الجهاز مليان فيروسات

[new-life]

:no:السلام عليكم ورحمة الله وبركاته..
اخواني الأفاضل..
جهازي مركز لجميع الخرابات اللي في الدنيا كلها..
:no:
فياريت لو تساعدوني..

اول حاجة دايماً تظهر لي رسالة:
صادف..مشكلة ويجب اغلاقه..
عند فتح معظم البرامج تظهر هذه الرسالة..

كمان رسالة:
تم تعطيل ادراة المهام..
وتم تعطيل تحرير التسجيل..

كمان برنامج الكاسبر مايفتح ابداً

وعدة برامج مايرضى يفتحها

لدرجة اني حذفتها ورجعت ثبتها بس مافي فايدة..

نزلت برنامج hijack وعملت سكان وهذا التقرير..

Logfile of HijackThis v1.99.1
Scan saved at 05:34:23 م, on 21/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\DOCUME~1\6CCD~1\LOCALS~1\Temp\winnqle.exe
C:\DOCUME~1\6CCD~1\LOCALS~1\Temp\winwatr.exe
C:\Documents and Settings\لا\Desktop\HijackThis.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Army Online Move Tick] C:\Documents and Settings\All Users\Application Data\file cash army online\Data Pile.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe​

ياريت تساعدوني..
:i:
وجزاكم الله كل الخير..
في انتظار ردودكم في اسرع وقت..

 

[new-life]

شباب وش المشكله الي حاصله الحين ؟
عجزت امسك طرف علم

عزيزي المشكلة ان جهازي اتجنن..
تم تعطيل ادارة المهام
تم تعطيل تحرير التسجيل

ومايفتح البرامج
خصوصا برامج الانتي فيروس

وكمان كل شوي تطلع لي رسالة:
صادف....مشكلة وسيتم اغلاقه..

:no:

 

[new-life]

 

[السّاجد لله]

اخي ممكن تقولنه متى ظهرت هذه المشكلة بالظبط

يعني اذا التاريخ قريب يمكن نعمل استعادة النظام​

 

[Juve GuardJuve Guard is verified member.]

طيب جرب اول شي الي بالموضوع هنا
وعلمنا عن النتيجه لمشكلة ادارة المهام

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Juve GuardJuve Guard is verified member.]

والموضوع الثاني بخصوص
تحرير التسجيل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[new-life]

جزاكم الله كل الخير على صبركم معايه..
للأسف جربت كل الطرق ولاطريقة ضبطت معايه..
انا مااعرف تاريخ المشاكل بالضبط كل فترة كانت بتظهرلي مشكلة جديدة للأسف..
بجد مااعرف كيف اتصرف..
حتى الكاسبر مايشتغل ابدا..
وبرامج كتير ماتفتح..

وللأسف كل مااحاول اصلح حاجة يكتب لي تم تعطيل ادارة المهام
او تعطيل تسجيل التحرير..

ياريت لو عندكم افكار تاني؟؟
تساعدوني الله يوفقكم ويفرج همكم..

 

[Juve GuardJuve Guard is verified member.]

جربت الحلول الي عطيتك روابطها ؟

 

[new-life]

:no:الحقوني

حتى برنامج الـhijack ماصار يفتحه..

 

[new-life]

جربت الحلول الي عطيتك روابطها ؟

ايه والله جربتها جزاك الله كل الخير..
بس المشكلة مازالت قائمة..

 

[Juve GuardJuve Guard is verified member.]

طيب عطل خاصية استعادة النظام
بعدين حمل الأداة هذي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغلها بالوضع الآمن
واذا ما نفعت جرب تشغلها في حساب الآدمنستريتور
اذا خلصت من الفحص عطني تقريرها
بعدين عطني تقرير ثاني هايجاك عن طريق الوضع الآمن
عشان تشتغل ان شاء الله

 

[new-life]

طيب ان شاءالله اعمل الخطوات واردلك خبر..

 

[new-life]

اخي الكريم
جزاك الله كل الخير!!

 

[new-life]

تم التحميل

 

[new-life]

عزيزي مااعرف شو صار..
هلا صار مابيدخلني عالحساب اصلا
اختار اسم المستخدم ومباشرة يعمل تسجيل دخول وبعدها تسجيل خروج مباشرة ايش العمل؟؟
مااقدر افتح الكمبيوتر..
انا دحين على جهاز تاني ساعدوني

 

[new-life]

ماصار يدخلني على اي مستخدم
يعطيني تسجيل دخول وبعدها تسجيل خروج مباشرة

 

[Juve GuardJuve Guard is verified member.]

سو اصلاح للويندوز
بعدين جرب تسوي دخول من جديد
لأن بعض ملفات الويندوز تلفت وتحتاج اعادة تثبيت

 

[new-life]

لرجوكم ياجماعة الخير..
ماصار يدخلني على اي مستخدم في الجهاز..
بمجرد مااضغط على الصورة يقول :تم تسجيل الدخول ومباشرة تجي بعدها تم تسجيل الخروج

 

[Juve GuardJuve Guard is verified member.]

سو اصلاح للويندوز
بعدين جرب تسوي دخول من جديد
لأن بعض ملفات الويندوز تلفت وتحتاج اعادة تثبيت

...............

 

[Demo-dashDemo-dash is verified member.]

سو اصلاح للويندوز
بعدين جرب تسوي دخول من جديد
لأن بعض ملفات الويندوز تلفت وتحتاج اعادة تثبيت

[/COLOR]
من هذه الشاشة لاحظ أنه يظهر أمر الاصلاح وهو الامر الثاني ولكن ليس هو غايتنا



اضغط على أنتر لتكمل ولتصل لخيار الأصلاح

من هذه الشاشة أضغط على F8

من هنا الآن نضغط على الحرف R

الآن لانضغط على شيئ لأننا لانريد الأقلاع من السيدي مرة ثانية

ثم نتابع التنصيب حتى النهاية وهكذا نكون قد أتممنا عملية الاصلاح

[/B][/B][/B][/CENTER]
[/B][/SIZE][/COLOR]

 

[new-life]

ياالله..انا ايش سويت؟؟
طيب من وين اجيب سي دي الويندوز..
ماعندي