فايروس مجننى ارجو المساعده من الجميع

@

@على المصرى@

زيزوومي نشيط
إنضم
6 يونيو 2008
المشاركات
115
مستوى التفاعل
1
النقاط
120
الإقامة
يسشسسي
غير متصل
السلام عليكم ورحمة الله وبركاته


اخونى يوجد عندى فايروس مجننى


كل لما اضغط على ايقونه فى my computer



يفتح نافذه اخرى


وعند الضغط كلك يمين يظهر التالى


وهذى صورة من المشكلة


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي






وايضا عند فتح المتصفح يغلق بعد دقيقة


اش الحل
 

ترتيب حسب التاريخ ترتيب حسب الأصوات

واعمل تقرير للهايجاك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم
 
توقيع : sdook
تأييد 0
الحل بسيط
حمل هذه الاداة
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وشغلها ثم اضغط اوكي

ثم حمل هذه الاداة وشغلها
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

واختار Remove من اليسار ثم انتظر واضغط اوكي واعد تشغيل الجهاز​
 
توقيع : BOYKA
تأييد 0
ياشباب هذى فيروس اوتورن

حله

عطل برامج الحمايه
حمل هذه الاداة واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم​
 
تأييد 0
هذا تقرير للهايجاك


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:10:57 م, on 28/09/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\systeminit.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live Toolbar\ComponentManager.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\elmasry2\LOCALS~1\Temp\winijmhv.exe
C:\DOCUME~1\elmasry2\LOCALS~1\Temp\edwb.exe
C:\WINDOWS\system32\waclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
H:\TG.PIF
H:\ادوات فيروسات\الهايج\Zyzoom_HijackThis.exe
O2 - BHO: AdPopup - {11F09AFD-75AD-4E51-AB43-E09E9351CE16} - C:\Program Files\Common Files\PushWare\cpush.dll
O2 - BHO: Info cache - {285AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\WINDOWS\Aseo\pbhealth.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: حّص¾إإأû¹¤¾كجُBHO - {489873CE-F3E1-44A3-8E89-04BE26BE4446} - C:\Program Files\zzToolBar\Toolbar_bho.dll
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing)
O3 - Toolbar: حّص¾إإأû¹¤¾كجُ - {0A1230F1-EB52-4CA3-9D34-DE2ABC2EED35} - C:\Program Files\zzToolBar\ToolBand.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\SAV\sav.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Somefox] C:\DOCUME~1\elmasry2\LOCALS~1\Temp\video92.cfg.exe
O4 - HKCU\..\Run: [Antivirus] C:\Program Files\SAV\sav.exe
O4 - HKLM\..\Policies\Explorer\Run: [internetnet] C:\WINDOWS\system32\wuauclt.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O8 - Extra context menu item: Open in new background tab - res://C:\Program Files\Windows Live Toolbar\Components\en-us\msntabres.dll.mui/229?4e347b0ee5c24f0ca031d1c820d0abbf
O8 - Extra context menu item: Open in new foreground tab - res://C:\Program Files\Windows Live Toolbar\Components\en-us\msntabres.dll.mui/230?4e347b0ee5c24f0ca031d1c820d0abbf
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{DC12BE84-470C-478D-AC08-155D63A356A9}: NameServer = 163.121.128.134,163.121.128.135
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
--
End of file - 5992 bytes



اخى الحبيب kong


البرانامج حقك مو راضى يشتغل
 
تأييد 0
اخوي جهازك مليان بلاوي عشان انت مش مركب برنامج حماية بس ذحين

اول شيء



kaspersky tools​


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اداة الكاسبر ​


بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل​





تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير​





يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​






وبعدين هات تقرير جديد للمتابع
 
توقيع : البارون
تأييد 0
kong قال:
ياشباب هذى فيروس اوتورن

حله

عطل برامج الحمايه
حمل هذه الاداة واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم​
أنقر للتوسيع...
هذا هو الحل
تأكد من اسم الاداة ان يكون هكذا ComboFix
وشغلها بالوضع الآمن
الله اعلم الاوتورن الي عندك من الفيروسات الجديده
الي تعطل الدوس
 
توقيع : Juve GuardJuve Guard is verified member.
تأييد 0
اخوى البارون


ياريت رابط اخر لـ اداة الكاسبر


لانه موووش شغال
 
تأييد 0
توقيع : البارون
تأييد 0
تأييد 0
اعتزر عن التأخير اخى البارون


هذا التقرير الثانى


Scan
----
Scanned: 273560
Detected: 12
Untreated: 0
Start time: 28/09/2004 08:53:20 م
Duration: 03:43:41
Finish time: 29/09/2004 12:37:01 ص

Detected
--------
Status
------ ------
will be quarantined when the computer is restarted: virus Heur.Trojan.Generic (modification) File: C:\DOCUME~1\elmasry2\LOCALS~1\Temp\eoffft.exe//PE_Patch.UPX
will be quarantined when the computer is restarted: virus Heur.Trojan.Generic (modification) File: C:\DOCUME~1\elmasry2\LOCALS~1\Temp\jlrgp.exe//PE_Patch.UPX
deleted: malware Exploit.Win32.PowerPlay.a File: C:\Documents and Settings\elmasry2\Local Settings\Temporary Internet Files\.IE5\C563GD6J\next2[1].htm
deleted: malware Exploit.Win32.PowerPlay.a File: C:\Documents and Settings\elmasry2\Local Settings\Temporary Internet Files\.IE5\C563GD6J\next2[2].htm
deleted: malware Exploit.Win32.PowerPlay.a File: C:\Documents and Settings\elmasry2\Local Settings\Temporary Internet Files\.IE5\C563GD6J\next2[3].htm
deleted: malware Exploit.Win32.PowerPlay.a File: C:\Documents and Settings\elmasry2\Local Settings\Temporary Internet Files\.IE5\C563GD6J\next2[6].htm
deleted: malware Exploit.Win32.PowerPlay.a File: C:\Documents and Settings\elmasry2\Local Settings\Temporary Internet Files\.IE5\CTQR8DAF\next2[1].htm
deleted: malware Exploit.Win32.PowerPlay.a File: C:\Documents and Settings\elmasry2\Local Settings\Temporary Internet Files\.IE5\K5IJKPQR\next2[1].htm
deleted: malware Exploit.Win32.PowerPlay.a File: C:\Documents and Settings\elmasry2\Local Settings\Temporary Internet Files\.IE5\SDMZG1M3\next2[1].htm
deleted: malware Exploit.Win32.PowerPlay.a File: C:\Documents and Settings\elmasry2\Local Settings\Temporary Internet Files\.IE5\SDMZG1M3\next2[2].htm
quarantined: virus Heur.Worm.Generic (modification) File: F:\ahmed\alafretalkaber\StarKey Finder v2.exe
quarantined: virus Heur.Worm.Generic (modification) File: H:\Adobe Photoshop 8 CS ME\setup.exe

Events
------
Time Name Status Reason
---- ---- ------ ------

Statistics
----------
Scanned Detected Untreated Deleted Moved to Quarantine Archives Packed files Password protected Corrupted
------ ------- -------- --------- ------- ------------------- -------- ------------ ------------------ ---------

Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Disinfect, delete if disinfection fails
Run mode Manually
File types Scan all files
Scan only new and changed files No
Scan archives All
Scan embedded OLE s All
Skip if is larger than No
Skip if scan takes longer than No
Parse email formats No
Scan password-protected archives No
Enable iChecker technology No
Enable iSwift technology No
Show detected threats on "Detected" tab Yes

Quarantine
----------
Status Size Added
------ ------ ---- -----

Backup
------
Status Size
------ ------ ----
 
تأييد 0
هذا هو التقرير

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:46:15 ص, on 29/09/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\systeminit.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wscntfy.exe
C:\program files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\ping.exe
C:\Program Files\Internet Explorer\iexplore.exe
H:\ادوات فيروسات\الهايج\Zyzoom_HijackThis.exe
O2 - BHO: AdPopup - {11F09AFD-75AD-4E51-AB43-E09E9351CE16} - C:\Program Files\Common Files\PushWare\cpush.dll
O2 - BHO: Info cache - {285AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\WINDOWS\Aseo\pbhealth.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: حّص¾إإأû¹¤¾كجُBHO - {489873CE-F3E1-44A3-8E89-04BE26BE4446} - C:\Program Files\zzToolBar\Toolbar_bho.dll
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing)
O3 - Toolbar: حّص¾إإأû¹¤¾كجُ - {0A1230F1-EB52-4CA3-9D34-DE2ABC2EED35} - C:\Program Files\zzToolBar\ToolBand.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\SAV\sav.exe
O4 - HKLM\..\Run: [AVP] "C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\setup_7.0.0.180_05.03.2008_01-17.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Somefox] C:\DOCUME~1\elmasry2\LOCALS~1\Temp\video92.cfg.exe
O4 - HKCU\..\Run: [Antivirus] C:\Program Files\SAV\sav.exe
O4 - HKLM\..\Policies\Explorer\Run: [internetnet] C:\WINDOWS\system32\wuauclt.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O8 - Extra context menu item: Open in new background tab - res://C:\Program Files\Windows Live Toolbar\Components\en-us\msntabres.dll.mui/229?4e347b0ee5c24f0ca031d1c820d0abbf
O8 - Extra context menu item: Open in new foreground tab - res://C:\Program Files\Windows Live Toolbar\Components\en-us\msntabres.dll.mui/230?4e347b0ee5c24f0ca031d1c820d0abbf
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{DC12BE84-470C-478D-AC08-155D63A356A9}: NameServer = 163.121.128.134,163.121.128.135
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: setup_7.0.0.180_05.03.2008_01-17 - Kaspersky Lab - C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\setup_7.0.0.180_05.03.2008_01-17.exe
--
End of file - 5991 bytes
 
تأييد 0
اخوي التقرير لسة فيه مشاكل




​

عطل جميع برامج الحماية ,,

وحمل هذه الاداة واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي





عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes​





انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم​
 
توقيع : البارون
تأييد 0
حملت الاداه

وانتظرت ومافى تقرير ظهر
 
تأييد 0
السلام عليكم


يا جماعة انا عندى نفس الفيرس على فكرة الى هو Win32.PowerPlay.a

بيظهرلى الكاسبر بيقولى انه اتعامل معاه وبعدين بغير نسخة ويندوز الاقيه يظهر تانى

وعملت سكان بكل البرامج وكل ما اغير ويندوز وقبل ما اشغل اى حاجه يظهر الفيرس من جديد
 
تأييد 0
وانا بدور على حل لقيت الصفحة دى اعتقد ممكن تفيدنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



تم التحرير ,, Demo-dash
 
تأييد 0
اخي
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اسف لتحرير الرابط وذلك على حسب قوانين المنتدى الذي يدخل من ضمن

12- يُمنع منعاً باتاً كتابة موضوع اعلاني عن منتدى او موقع - (بما فيها الإعلان عن مواقع الاستضافة) - او منتج او برنامج للبيع أو ماشابه لان هذا المنتدى ليس منتدى اعلامي فيرجى احترام ذلك​
أنقر للتوسيع...
ثم ان البرامج الي قالوا عليها موجوده في منتدانا جميعها ,,
نصبر ان شاء الله ,, وسوف نجد الحل بالتاكيد
بالتوفيق ياغالي
​
 
توقيع : Demo-dashDemo-dash is verified member.
تأييد 0
يا أخي انت لازم تجرب bit defenderواللي هو مصنف الأول عالميا حتى أنه أحسن من kaspersky
 
توقيع : samirzehani
تأييد 0
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى