الحالة
مغلق و غير مفتوح للمزيد من الردود.

Mutlaq

زيزوومى محترف
إنضم
27 فبراير 2012
المشاركات
1,885
مستوى التفاعل
454
النقاط
720
الإقامة
K̷.̷S̷.̷A̷
غير متصل
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

قريت في النت انه عمليات svchost.exe تكون عادة من 3 الى 4 عمليات
وانا عندي تسع عمليات يعني زياده بحوالي خمس عمليات

الجهاز مفحوص بالمالوير بايت والـ BullGuard وطلعت النتيجه نظيفه ماشاء الله

مع العلم فيه مشكله بالاتصال بالشبكه اتصل اكثر من مره الين يمسك مع العلم ان الاشاره فل والرقم صحيح لكن اذا دخلته اكثر من مره يتصل وفيه بطئ في التصفح بالفايرفكوس
وهالمشكله ماطلعت الا قبل كم يوم بعد بعد ماحدثت الى النسخه الاخيره

وهذي التقارير
ــــــــــــــــــــــــــــــــــــــــــــــــــــ


الهايجاك


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 07:08:20 ص, on 18/06/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\SvcHost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\WINDOWS\System32\SvcHost.exe
C:\Program Files\BullGuard Ltd\BullGuard\BullGuardBhvScanner.exe
C:\WINDOWS\System32\SvcHost.exe
C:\WINDOWS\System32\SvcHost.exe
C:\Program Files\BullGuard Ltd\BullGuard\BullGuardScanner.exe
C:\Program Files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Zyzoom_Forum_Tools\zyzoom.exe
C:\Zyzoom_Forum_Tools\zHijak.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [BullGuard] "C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe" -boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Report to BullGuard - {27FD17FB-CF63-486b-B2BE-8D8781CBEA01} - c:\program files\bullguard ltd\bullguard\Antiphishing\IE\BGAntiphishingIE.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O20 - AppInit_DLLs: BgGamingMonitor.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: البرنامج الخفي لذاكرة التخزين المؤقت لفئات المكونات - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: BullGuard behavioural detection service (BsBhvScan) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardBhvScanner.exe
O23 - Service: BullGuard scanning service (BsScanner) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardScanner.exe
O23 - Service: BullGuard update service (BsUpdate) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

--
End of file - 4791 bytes

ــــــــــــــــــــــــــــــــــــــــــــــــــــــ

الرن سكانر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


ــــــــــــــــــــــــــــــــــــــــــــــــــ

البرامج المثبته



====== معلومات نظام التشغيل ======

X86 WIN_XP 2600 Service Pack 3


====== قائمة البرامج المثبتة ======

Adobe Flash Player 11 Plugin
BullGuard
CCleaner
GOM Player
Intel(R) Graphics Media *********** Driver
Java Auto Updater
Java(TM) 7 Update 5
JavaFX 2.1.1
Junk Mail filter update
K-Lite Codec Pack 5.8.3 (Full)
Malwarebytes Anti-Malware النسخة 1.61.0.1400
Microsoft Application Error Reporting
Microsoft Choice Guard
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
Mozilla Firefox 13.0.1 (x86 ar)
MSVCRT
PhotoScape
Realtek High Definition Audio Driver
Segoe UI
WebFldrs XP
Windows Internet Explorer 8
Windows Live Communications Platform
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
WinRAR 4.20 (32-بت)
Your Uninstaller! 2010
Zune Desktop Theme
بريد Windows Live
تحديث أمان لـ Windows Internet Explorer 7 (KB2544521)‎
تحديث أمان لـ Windows Internet Explorer 7 (KB2699988)‎
تحديث أمان لـ Windows Internet Explorer 8 (KB2618444)‎
تحديث أمان لـ Windows Internet Explorer 8 (KB2699988)‎
تحديث أمان لـ Windows Internet Explorer 8 (KB982381)‎
تحديث لـ Windows Internet Explorer 8 (KB2598845)‎


 

توقيع : Mutlaq
توقيع : ۰۪۫B۪۫A۪۫B۪۫A۪۫۰۪۫S۪۫N۪۫F۪۫O۪۫R۪۫۰
جزاك الله خير

بس يعني لو اعرف في هالامور ماكتبت الموضوع : ) , ماعلينا طيب فيه مشكله في التقارير ولا سليمه؟

واذا فيه حل لمشكله البطء في الاتصال والتصفح ياليت حلها بارك الله فيكم
 
توقيع : Mutlaq
???????
 
توقيع : Mutlaq
متعوده دايما هههههههههههههههههههه

,,

طيب خلو عمليات الـ svchost.exe

عطوني حل المشكله الثانيه
 
توقيع : Mutlaq
وش السالفه ؟؟؟؟؟؟ بطلتو تردون على القسم
 
توقيع : Mutlaq
التقرير سليم اخي الكريم


واعمل التالي


حمل هذا البرنامج

رابط مباشر ،، محمول وبدون تثبيت
محدث
8 \ 4 \ 2012

ينصح بإغلاق برنامج الحماية قبل تحميل البرنامج
مستخدمي وندوز فيستا وسفن >>> كلك يمين وتشغيل كمسؤل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



شغله واعمل كما الشرح التالي لفحص الجهاز وعمل تقرير


ef13e017c7f665988b0203b7f6263df3.png


96cdb19a12f25918281cd580e18ea6d8.png


2bf73c43713bd700fce4d3e42e53e06f.png


942c6b91ff169506f993add2690f82ed.png


a400c0bd18f19d5be03699a3b20e7a6a.png


انسخ ما بداخل التقرير والصقه بمشاركتك القادمة


 
توقيع : ۰۪۫B۪۫A۪۫B۪۫A۪۫۰۪۫S۪۫N۪۫F۪۫O۪۫R۪۫۰
ياخوي انا عندي المالوير بايت ونسخه مفعله

وزي ماقلت في بداية الموضوع فحصته وطلع نظيف

بس المشكله في الاتصال بالشبكه (الوايرلس) مايتصل الا اذا دخلت الرقم اكثر من مره

والتصفح فيه بطئ شوي

شكرا لك على تجاوبك بارك الله فيك
 
توقيع : Mutlaq
اعمل استثناء للعمليات الامنه
( المتصفح ، برامج الاتصال .. الخ )

عن طريق الدخول للاعدادات من داخل البرنامج

قسم استثناء
 
توقيع : الخفـوق
اي برنامج تقصده ؟؟ المالويربايت ولا الـ bullguard
 
توقيع : Mutlaq
أخي Multaq

جيت اعطيك لمحة بس

svchost تتكرر بتكرار الوظائف وكثرة البرامج ...الخ

لان هذا الملف الصغير له الكثير الكثير من الوظائف في ويندوز

اعرف أجهزة ناس عندهم فوق 12 عملية منه

مثال من جهازي (11 عملية) ومع تعطيل بعض الخدمات المعتمدة عليه أيضا التي لا أريدها

a72bd21b0792c79316732f021c3caad2.jpg



إذا انت متخوف افحص بأدوات الحماية وشوف النتيجة بنفسك

وامنع بعض البرامج من العمل تلقائيا


اعتذر على الرد بدون روابط أو طريقة حل، لدي امتحانات في هذه الفترة

أتمنى فقط إنّ الفكرة وصلت
 
آخوي مطلق
كما اسلفوا اخواني
العمليات آمنه ان شاء الله

بخصوص ان كان هناك ثقل
انصحك بتغيير برنامج الحمايه لـ برنامج " النورتن " عربي وسهل وتلقائي
 
توقيع : الخفـوق
بارك الله فيكم جميعا وموفقين خير
 
توقيع : Mutlaq
يعطيكم العافية شباب ييغلق
 
توقيع : format
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى