عندي بطئ في التحميل

[الاكستازي]

jh

 

[Demo-dashDemo-dash is verified member.]

الله يعينك و واسمحلي بكرفك شويه

بعد ماتسوي هالخطوه

حمل هذي الاداه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثم شغلها ثم اعمل كما بالصور

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ابيك تعمل التالي

عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم


اعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير اعمل تحديد الكل ==> انسخه والصقه بردك القادم​

وشوف عزيزي لمن تجي تحمل اي اداه جرب اقفل برنامج الحمايه سوله خروج وشوف هل فيه تحسن او لا
​

 

[الاكستازي]

تقرير ComboFix.exe

ComboFix 08-09-05.04 - Administrator 09/08/2008 5:29:16.4 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.3.1256.1.1025.18.251 [GMT 3:00]
Running from: C:\Documents and Settings\Administrator\سطح المكتب\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Administrator\s\FHLRP.VTH
.
((((((((((((((((((((((((( Files Created from 2008-08-08 to 2008-09-08 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-08 02:31 46,624 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-09-08 02:31 16,416 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-09-08 02:31 1,444 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-09-08 02:31 1,136 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-09-08 01:23 1,890 ----a-w C:\WINDOWS\system32\tmp.reg
2008-09-07 02:15 --------- d-----w C:\Documents and Settings\Administrator\Application Data\IDM
2008-09-07 02:11 --------- d-----w C:\Program Files\Internet Download Manager
2008-09-06 00:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\GRETECH
2008-09-06 00:39 --------- d-----w C:\Documents and Settings\Administrator\Application Data\GRETECH
2008-09-06 00:38 --------- d-----w C:\Program Files\GRETECH
2008-09-04 21:59 --------- d-----w C:\Program Files\Your Uninstaller 2008
2008-09-04 21:59 --------- d-----w C:\Documents and Settings\Administrator\Application Data\URSoft
2008-09-03 22:13 96,976 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-09-03 21:54 87,855 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-09-03 21:53 --------- d-----w C:\Program Files\Kaspersky Lab
2008-09-03 21:53 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-09-03 21:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-09-03 21:04 4,312,113 ----a-w C:\WINDOWS\java\Packages\G77F9ZPZ.ZIP
2008-08-30 23:17 --------- d-----w C:\Documents and Settings\Administrator\Application Data\CyberScrub
2008-08-30 23:17 --------- d-----w C:\Documents and Settings\Administrator\Application Data\cleaner
2008-08-30 00:12 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-08-29 05:33 --------- d-----w C:\Program Files\Freecorder Toolbar
2008-08-29 05:33 --------- d-----w C:\Program Files\Freecorder
2008-08-29 05:33 --------- d-----w C:\Program Files\Conduit
2008-08-29 05:32 2,788,800 ----a-w C:\Program Files\FLV PlayerFCSetup.exe
2008-08-29 05:30 --------- d-----w C:\Program Files\FLV Player
2008-08-16 21:00 --------- d-----w C:\Program Files\Common Files\Ahead
2008-08-16 21:00 --------- d-----w C:\Program Files\Ahead
2008-08-16 13:10 62,976 ----a-w C:\WINDOWS\PegtopUI.exe
2008-08-09 02:27 --------- d-----w C:\Documents and Settings\Administrator\Application Data\vlc
2008-08-09 02:12 --------- d-----w C:\Documents and Settings\Administrator\Application Data\Avant Profiles
2008-08-09 01:46 --------- d-----w C:\Documents and Settings\Administrator\Application Data\AdobeUM
2008-08-09 01:39 --------- d-----w C:\Program Files\TechSmith
2008-08-09 01:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\TechSmith
2008-08-09 01:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\TEMP
2008-08-09 01:36 --------- d-----w C:\Documents and Settings\Administrator\Application Data\AntsSoft
2008-08-09 01:03 306,432 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe
2008-08-09 01:03 --------- d-----w C:\Program Files\TuneUp Utilities 2008
2008-08-09 01:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-08-09 01:03 --------- d-----w C:\Documents and Settings\Administrator\Application Data\TuneUp Software
2008-08-09 00:55 40,960 ----a-w C:\WINDOWS\system32\SSubTmr6.dll
2008-08-09 00:55 --------- d-----w C:\Program Files\arabic2regclean
2008-08-09 00:53 --------- d-----w C:\Documents and Settings\Administrator\Application Data\Thinstall
2008-08-09 00:47 --------- d-----w C:\Documents and Settings\Administrator\Application Data\DMCache
2008-08-09 00:28 --------- d-----w C:\Program Files\Java
2008-08-09 00:28 --------- d-----w C:\Program Files\Common Files\Java
2008-08-08 20:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-08-08 16:34 47,104 ------w C:\WINDOWS\AKDeInstall.exe
2008-08-08 16:34 --------- d-----w C:\Program Files\mpegable
2008-08-08 16:21 --------- d-----w C:\Program Files\Nokia
2008-08-08 16:21 --------- d-----w C:\Program Files\Common Files\Nokia
2008-08-08 16:18 --------- d-----w C:\Program Files\Common Files\Adobe
2008-08-08 16:07 --------- d-----w C:\Program Files\MSN Messenger
2008-08-08 16:04 155,995 ----a-w C:\WINDOWS\java\Packages\UPNHJXFP.ZIP
2008-08-08 16:01 --------- d-----w C:\Program Files\Apoint
2008-08-08 15:33 14,037 ----a-w C:\WINDOWS\system32\drivers\mdc8021x.sys
2008-08-08 15:33 --------- d-----w C:\Program Files\Dell Computer Corporation
2008-08-08 15:33 --------- d-----w C:\Program Files\Dell
2008-08-08 15:31 --------- d-----w C:\Program Files\CONEXANT
2008-08-08 15:29 --------- d-----w C:\Program Files\SigmaTel
2008-08-08 15:28 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-08-08 15:28 --------- d-----w C:\Program Files\Intel
2008-08-08 15:27 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-08-08 15:18 --------- d-----w C:\Program Files\Microsoft.NET
2008-08-08 15:18 --------- d-----w C:\Program Files\Microsoft Works
2008-08-08 14:57 --------- d-----w C:\Program Files\microsoft frontpage
2008-07-29 17:21 218,376 ----a-w C:\WINDOWS\system32\klogon.dll
2008-07-29 17:20 24,774 ----a-w C:\WINDOWS\system32\drivers\klopp.dat
2008-07-21 15:34 121,872 ----a-w C:\WINDOWS\system32\drivers\kl1.sys
2008-07-18 19:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 19:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 19:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 19:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 19:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 19:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 19:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 19:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 19:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 19:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-09 14:34 206,256 ----a-w C:\WINDOWS\system32\idmmbc.dll
2008-07-07 20:27 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-06-24 16:43 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 16:15 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:47 245,248 ----a-w C:\WINDOWS\system32\mswsock.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [04/14/2008 10:29 AM 15360]
"IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [09/07/2008 05:18 AM 2607616]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PRONoMgr.exe"="C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe" [05/28/2003 05:32 PM 86016]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [01/30/2007 05:22 PM 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [01/30/2007 05:21 PM 118784]
"Apoint"="C:\Program Files\Apoint\Apoint.exe" [01/30/2007 05:21 PM 151552]
"BluetoothAuthenticationAgent"="bthprops.cpl" [04/14/2008 10:30 AM 110592 C:\WINDOWS\system32\bthprops.cpl]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [04/14/2008 10:29 AM 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Sebring]
06/20/2003 07:03 AM 110592 C:\WINDOWS\system32\LgNotify.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= msaud32_divx.acm
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [01/29/2008 06:29 PM 32784]
R2 UxTuneUp;TuneUp Theme Extension;C:\WINDOWS\System32\svchost.exe [04/14/2008 10:30 AM 14336]
R3 {E2B953A7-195A-44F9-9BA3-3D5F4E32BB55};AIM 3.0 Part 01 Codec Driver CH-7009-B;C:\WINDOWS\system32\drivers\wA301b.sys [01/30/2007 05:22 PM 33847]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [03/13/2008 07:02 PM 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [04/30/2008 06:06 PM 24592]
S3 NAL;Nal Service ;C:\WINDOWS\system32\Drivers\iqvw32.sys [11/22/2002 08:01 PM 20096]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [08/09/2008 04:03 AM 306432]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
.
------- Supplementary Scan -------
.
R1 -: HKCU-Internet Settings,ProxyOverride = local
O8 -: &تصدير إلى Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 -: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 -: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 -: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O16 -: Microsoft XML Parser for Java - C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2008-09-08 05:32:48
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\SYSTEM32\S24EVMON.EXE
C:\WINDOWS\SYSTEM32\ZCFGSVC.EXE
C:\WINDOWS\SYSTEM32\1XCONFIG.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2009\AVP.EXE
C:\PROGRAM FILES\DELL\BLUETOOTH SOFTWARE\BIN\BTWDINS.EXE
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
C:\WINDOWS\SYSTEM32\REGSRVC.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\PROGRAM FILES\APOINT\APNTEX.EXE
C:\PROGRAM FILES\INTERNET DOWNLOAD MANAGER\IEMONITOR.EXE
.
**************************************************************************
.
Completion time: 09/08/2008 5:33:47 - machine was rebooted
ComboFix-quarantined-files.txt 2008-09-08 02:33:42
Pre-Run: 16,007,266,304 bytes free
Post-Run: 15,942,057,984 bytes free
183 --- E O F --- 2008-09-04 01:07:40
ودقائق وارفق تقرير الهاي جاك

 

[Demo-dashDemo-dash is verified member.]

اوكي في الإنتظار ,,,,,,,,,,,,,,,,
​

 

[الاكستازي]

تقرير الهاي جاك مع ملاحظة ان جهاز الحماية ( الكاسبر مغاق)

Logfile of HijackThis v1.99.1
Scan saved at 05:39:03, on 08/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\1XConfig.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Dell\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Apoint\Apoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
D:\تنزيلات النت\Avant Browser\avant.exe
C:\Documents and Settings\Administrator\سطح المكتب\منظف الرجستري\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash ) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\system32\LgNotify.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" -r (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM Inc. - C:\Program Files\Dell\Bluetooth Software\bin\btwdins.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

 

[الاكستازي]

تم ايقاف الحماية ول يحدث اي اختلاف
وهذ صورة لبعض التغييرات التي احدثتها في الكاسبر حيث سمحت لبعض البرامج بالعمل ومع ذلك لم يحدث تغيير سؤالي هل لهذه التغييرات اي اثر سلبي

 

[Demo-dashDemo-dash is verified member.]

الإعدادات هكذا افضل فوظيفتها

للحصول على اقصى حماية مع اقل استهلاك لموارد الجهاز

في الغالب ما يعاني المستخدم من ثقل في الجهاز وضعف في حذف الفيروسات او البرامج الضارة
ولهذا تم عمل ملف اعدادات ليعطيكم اقصى حماية مع اخف استهلاك لموارد الجهاز
تقريرك سليم ولله الحمد والان

عطل نقطة استعادة النظام حسب الشرح التالي
​

وخش الان من جهازك من الوضع الأمن الـ Safe Mode
وهذي طرق دخول جهازك من الوضع الامن

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثم لما تخش من الوضع الان استخدم هذي الاداه من جديد

حمل هذي الاداه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثم شغلها ثم اعمل كما بالصور

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الظاهر مو جاي مفعولها الى من السيف مود ,,,, هذي تقريبا اخر خطوه

ثم ارجع فعل نقطه استعاده النظام
​

 

[الاكستازي]

هذ هي التغيرات التي تحدث بعد استخدام الادة WinsockXPFix fo xp.exe وكل خياراتي كانت بالموافقة على الرسائل التي تطلع اخاف يكون الخلل من اختياراتي :no:

وهذا تقرير الهاي جاك مع ملاحظة انه بعد تمكين الكاسبر

Logfile of HijackThis v1.99.1
Scan saved at 06:16:55, on 08/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\1XConfig.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Dell\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\RegSrvc.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
C:\Program Files\TechSmith\SnagIt 8\SnagPriv.exe
D:\تنزيلات النت\Avant Browser\avant.exe
C:\Documents and Settings\Administrator\سطح المكتب\منظف الرجستري\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash ) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\system32\LgNotify.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" -r (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM Inc. - C:\Program Files\Dell\Bluetooth Software\bin\btwdins.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

وعوافي عليك

 

[الاكستازي]

ترى متغير شئ أبد
وبنائا على ردك با حدد هل افرمت الجهاز:er::cr::b: والا لا:king::q::hh:

وهذ مواصفات جهازي ياليت تقلي وش الي يحتاج ارقية فيها عشان ازيد كفائت

 

[Demo-dashDemo-dash is verified member.]

الله يعطيك العافيه و عوافي عليك

لاهنت ,, استخدم الاده من جديد

ولما تطلع هذي الرساله اختار

اكبس لا في اول صوره

ثم كذا يكون خلصنا , وشوف هل يكون بطيء بالتحميل او
​

 

[Demo-dashDemo-dash is verified member.]

حبيبي مواصفات جهازك حلوه بس السرعه بطيئه شويه
اذا بتسويله فورمات بيصلح اكيد واذا ماتبي تفرمت اعمل اصلاح له فقط

والطريقه

[/COLOR]
من هذه الشاشة لاحظ أنه يظهر أمر الاصلاح وهو الامر الثاني ولكن ليس هو غايتنا



اضغط على أنتر لتكمل ولتصل لخيار الأصلاح

من هذه الشاشة أضغط على F8

من هنا الآن نضغط على الحرف R

الآن لانضغط على شيئ لأننا لانريد الأقلاع من السيدي مرة ثانية

ثم نتابع التنصيب حتى النهاية وهكذا نكون قد أتممنا عملية الاصلاح

[/B][/B][/B]​

[/B][/SIZE][/COLOR]

وشوف بعد هذي الخطوه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هل رجعت سرعته لحالته الطبيعيه ولا لا
اذا مارجعت براحتك سوي الي تبغاه , انك تبي تفرمت ولا تصلح الوندوز
بارك الله فيك


[/CENTER]

 

[fahd]

صبااااح الخير

سرعة المعالج

والرام

حلوين

وجهازك نظيف
مافيه لافايروسات
ولا تجسس

ماقصر أخوي : Demo-dash

مافيه داعي للفورمات :no:

بس زود سرعة اتصالك إلى 512 أو 1 ميقا

 

[الاكستازي]

تسلم رايتك بيضاء تعبتك معي
الله لا يحرمك الاجر الف الف الف شكر

 

[Demo-dashDemo-dash is verified member.]

وياك يارب
والشكر موصول لكل الاخوه
الله يعطيكم العافيه جميعا ويبارك فيكم
احنا سوينا الي علينا ,, الباقي بيدكم
​

 

[الاكستازي]

الحقيقة ان فية تحسن ملحوظ بعد ما غيرت الخيار من نعم الى لا
لكن بدل ما افرمت الجهاز ودي اتعلم طريقة الاصلاح ويا ليت لو الاخ ديموا او اي من الخبراء معي بس يمسكني اول الطريق

هذه الصورة توضح المطلوب

 

[Demo-dashDemo-dash is verified member.]

بسيطه

• اولا دخل سي دي الوندوز في السواقه زين
• ثم اعد تشغيل الجهاز
• عندما يشتغل الجهاز اعمل التالي ( لجعل البوت من السيد دي ) لكي تظهر لك الرساله اعلاه

والطريقه هي

عند وضح سي دي الوندوز في السواقه وعند بداية تشغيل جهازك اضغط على المفتاح
F2 او DEL او DELETE او CONTROL + SHIFT + ESC
على حسب نوع الجهاز ,, بعدها تظهر لك الشاشه الرئيسيه لاعدادات البايوز
وهذه اعدادات البايوز لأشهر الشركات

الاولى

الثانيه

الثالثه

​

وثم اعد التشغيل وسوف تظهر لك هذي الرساله

​