استفسار عن ملفات مخفية وتعريفات DELL 630m

R.o.s.e · 8 ديسمبر 2007

السلام عليكم اخواني

كل عام وانتم بخير بحلول عيد الاضحى المبارك قريبا

ان شاء الله تكونو تمام وحققتو شي من اللي كنتم تبغوه

المهم مابي اطول عليكم

ايش مشكلة انه لما اجي اعدل التاريخ والوقت اعمل دبل كليك على ايقونة الوقت او من الكنترول بانيل تبان وتختفي تبان وتختفي مااقدر امسكها ابد حتى اغير الوقت ؟؟؟؟؟

عند مشكلة كمان بالفولدرز ليش هاذي بتبان في كل فولدر عندي؟؟؟
كل ما احذفها بترجع وليش يبان عندي نوع الملف ؟؟؟؟

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالنسبة للريل بلاير الجديد او حتى القديم لما يكون عندي ملفات بالامبي ثري واعمل عليها دب كليك ما بتفتح لازم حتى افتحها اعمل رايت كليك و اوبن وذ ريل بلاير -------------> مايفتح الا الرام فقط بالدبل كليك؟؟؟؟؟

انا الاب توب حقي DELL (Inspiron 630m ) 14 بوصة... اصلا لما شريته من جرير قبل حوالي سنتين كان في هوم اكس بي والسيريال مكتوب تحت الاب توب وما اعطوني أي سي دي غير واحد بس اللي هو يشبه المايكروسفت اوفيس وقلي اذا تبغى تفرمته انسخ مادري ايش على سي دي Dell resource --- شي زي كذا ............ قبل حوالي 8 اشهر حبيت افرمته حتى اخليه ويندوز اكس بي بروفيشنال وركبته بس صار مشاكل واللي ركبولي اياه هم دربي الله لا يعطيهم العافية حتى الوايرلس بطل يشتغل والبلو تووث ماهو باين عندي ماعرفت كيف اشغله زي اول ....

البرامج اللي كانت عندي بالهوم اكس بي في هاذي الصورة الله يخليكم تشوفونها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

والآن هاذي البرامج في الويندوز اكسبي بروفيشنال بعد مافرمتوه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

فان شاء الله كمن اسبوع راح افرمت الجهاز حتى يرجع زي ماكان الاصلي فيه ( الهوم اكس بي ) --- > ايش رايكم تنصحوني ولا اخلي الويندوز اكسبي بي بروفيشنال واعدل المشاكل اللي فوق ؟؟؟؟؟؟؟

وسؤال أخير اللي هو انه عند اخوي لاب توب سوني جديد وفيه ويندوز فيستا اصلا جاي معاه بس والله ماكرهت ويندوز قد ويندوز فيستا لانه مرة دمه ثقيل .... هل ممكن اوديه افرمته لويندوز اكسبي ولا ما يصير؟؟؟؟؟؟؟؟؟؟؟

يا جماعة الله يخليكم ساعدوني

داخل على امتحانات نهائية الشهر اللي جاي

جزاكم الله خير

تم تعديل عنوان الموضوع بواسطة البرونز
يُمنع استخدام عناوين لاتعكس محتوى الموضوع ... وجزاك الله خير

البرونز · 8 ديسمبر 2007

أخي العزيز

بالنسبة لوجود الملفات في الصورة الأولى

فهي ملفات مساعدة والمفروض أنها تكون مخفية

وكذلك ظهور امتداد الملفات

ولتعديل هذه الخاصة

من خيارات المجلد

اختر عرض

ثم ضع علامة صح أمام

إخفاء ملحقات الملفات لأنواع الملفات المعروفة

إخفاء ملفات نظام لتشغيل المحمية (مستحسن)

--------------------

بالنسبة لمشكلة ملفات MP3 عند الضغط على الملف بالزر الأيمن

اضغط على اختيار برنامج من القائمة

ثم اختر الريل بلير وضع علامة صح على المربع الصغير

استخدم البرنامج المحدد دوماً لفتح .....

----------------

بالنسبة لمشكلة اللابتوب

فهذا رابط يحتوي على جميع تعريفات جهازك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

=

--------------

بالنسبة للصورة الأولى الخاصة ببرامج الهوم سابقاً

غير ظاهرة

R.o.s.e · 9 ديسمبر 2007

""شكرا اخوي البرونز الله يسعدك يا عسل

بالنسبة لملفات الامبي ثري عملت اللي قلتلي عليه بس رجع مثل ماهو مايفتح بالدبل كليك عليه ... ايش المشكلة يا ترى؟؟

والصورة اللي كان فيها البرامج المركبة بالهوم اكسبي سابقا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

واخي الموقع اللي اعطيتني اياه حق دل مافهمت ايش قصدك بالنسبة للتعريفات

؟؟؟؟ كيف اصلّح الساعة انه تمسك معي عشان اعدل التاريخ والوقت هل لها علاقة ؟؟؟

هل تنصحني اني ارجعه لهوم اكسبي احسن اللي كان فيه من يوم ماشتريته ولا اخليه ويندوز اكسبي بروفيشنال احسن..... وبقية اسئلتي فوق ماجاوبتني الله يسلمك ؟؟؟؟

على العموم ماقصرت اخوي ابد .... ماتعرف قد مافرحتني بردك لانه احتجت احد يرد علي

الله يحققلك اللي تريده قل آمين ويحميك وين مارحت

مستني ردود الاخوة .....

R.o.s.e · 9 ديسمبر 2007

""شكرا اخوي البرونز الله يسعدك يا عسل

بالنسبة لملفات الامبي ثري عملت اللي قلتلي عليه بس رجع مثل ماهو مايفتح بالدبل كليك عليه ... ايش المشكلة يا ترى؟؟

والصورة اللي كان فيها البرامج المركبة بالهوم اكسبي سابقا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

واخي الموقع اللي اعطيتني اياه حق دل مافهمت ايش قصدك بالنسبة للتعريفات

؟؟؟؟ كيف اصلّح الساعة انه تمسك معي عشان اعدل التاريخ والوقت هل لها علاقة ؟؟؟

هل تنصحني اني ارجعه لهوم اكسبي احسن اللي كان فيه من يوم ماشتريته ولا اخليه ويندوز اكسبي بروفيشنال احسن..... وبقية اسئلتي فوق ماجاوبتني الله يسلمك ؟؟؟؟

على العموم ماقصرت اخوي ابد .... ماتعرف قد مافرحتني بردك لانه احتجت احد يرد علي

الله يحققلك اللي تريده قل آمين ويحميك وين مارحت

مستني ردود الاخوة .....

R.o.s.e · 13 ديسمبر 2007

البرونز اين انت يا غالي

البرونز · 13 ديسمبر 2007

هلا فيك حبيب قلبي

أولاً الصور غير ظاهرة

ثانياً نبدأ حبة حبة

بالنسبة لمشكلة ملفات Mp3

قم بفتح جهاز الكمبيوتر

ثم اختر أدوات ثم خيارات المجلد

ثم اختر أنواع الملفات

ثم ابحث عن Mp3

قم بتحديده ثم اضغط على تغيير برنامج التشغيل

وقم باختيار برنامج التشغيل الذي تريده

ثم تطبيق ثم موافق

وإن شاء الله تمشي الأمور تمام

وإذا مشت الأمور تمام عطني المشكلة الثانية

R.o.s.e · 13 ديسمبر 2007

تسلم تسلم تسلم يالغالي

انا حطيت الصور وكانت واضحة امس والله بس مدري ليش اليوم باينة x

بالنسبة ل انه لما اجي اعدل التاريخ والوقت اعمل دبل كليك على ايقونة الوقت او من الكنترول بانيل تبان وتختفي تبان وتختفي مااقدر امسكها ابد حتى اغير الوقت ؟؟؟؟؟

كيف احلها

شفت موقع دل اللي عطيتني هو بس ماعرفت اطلع شي يخص الوقت والتاريخ

منتظر ردك يالغالي الله يسلمك

البرونز · 13 ديسمبر 2007

بالنسبة لموقع دل فهو لايحتوي على حل لمثل هذه المشكلة

وكل ماأريده منك هو

اعمل فحص لجهازك بهذا البرنامج

وضع التقرير في ردك القادم إن شاء الله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وبالنسبة لمشكلة MP3

ماذا حصل معك

R.o.s.e · 13 ديسمبر 2007

Logfile of HijackThis v1.99.1
Scan saved at 9:27:53 PM, on 12/13/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\gce.exe
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\gce.exe
C:\WINDOWS\zpitsp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\DELL\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NS Agnt] msagnts.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [lrrpfgcp] C:\WINDOWS\lrrpfgcp.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [MMReminderService] C:\Program Files\Mindjet\MindManager 6\MMReminderService.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: gce.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {E008A543-CEFB-4559-912F-C27C2B89F13B} (Domino Web Access 7 Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: Windows Media Player Network Sharing Service (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

الله يسعدك ربي والله تعبتك معي انا آسف

بالنسبة للريل بلير لسى مثل ماهي المشكلة
................

البرونز · 13 ديسمبر 2007

حبيب قلبي

يوجد ملف يعمل مع بدء تشغيل الجهاز هو

gce.exe

وتجده ضمن قائمة بدء التشغيل في قائمة ابدأ

والسؤال / هل تعرف هذا الملف وعمله ؟

R.o.s.e · 14 ديسمبر 2007

لا
والله

R.o.s.e · 14 ديسمبر 2007

بس عملتله ديسيبلد
وماعرفت كيف احذفه

R.o.s.e · 14 ديسمبر 2007

في اشياء باللون الاحمر فوق وياريت لو اعرف ايش قصدهم فيها
وايش البرنامج اللي اسمه اللي باين ككرة ارضية صغيرة gce

البرونز · 14 ديسمبر 2007

أخي العزيز

لقد عرفت عمل البرنامج

ولاتقم بتعطيله

فهو خاص بثغرة كاسبر انتي فايروس

R.o.s.e · 15 ديسمبر 2007

تسلم يالغالي

نفذت اللي قلت عليه

بس والباقي ؟؟؟

البرونز · 15 ديسمبر 2007

أعد تشغيل الجهاز في الوضع الأمن

وابحث عن الملف

zpitsp.exe

في المجلد C:\WINDOWS

وقم بحذفه

-------------------

بعد ذلك أعد تشغيل الجهاز في الوضع العادي

وقم بتشغيل برنامج الفحص

وقم بتعطيل القيم التالية

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [NS Agnt] msagnts.exe
O4 - HKLM\..\Run: [lrrpfgcp] C:\WINDOWS\lrrpfgcp.exe

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL (file missing)

O23 - Service: Windows Media Player Network Sharing Service (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

بعد ذلك أعد تشغيل الجهاز

وأخبرني بالنتائج

R.o.s.e · 16 ديسمبر 2007

نعم اخي

عملت اللي قلت عليه

بس مشكلة الوقت والتاريخ مثل ماهي

ماعندي غير بس هذي المشكله انه لما اعمل دبل كليك عليها بتظهر وبتختفي

والله كل اللي تسويه على راسي

يا غالي افداك انا :biggrin:

البرونز · 16 ديسمبر 2007

أوكيه حبيب قلبي

اعمل تقرير جديد

R.o.s.e · 16 ديسمبر 2007

Logfile of HijackThis v1.99.1
Scan saved at 10:27:27 PM, on 12/16/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\gce.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\gce.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\DELL\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [MMReminderService] C:\Program Files\Mindjet\MindManager 6\MMReminderService.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: gce.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {E008A543-CEFB-4559-912F-C27C2B89F13B} (Domino Web Access 7 Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: Windows Media Player Network Sharing Service (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

وهذا التقرير الله يسعدك يالغالي

البرونز · 16 ديسمبر 2007

حبيب قلبي

قم بحذف الملف gce.exe

من قائمة بدء التشغيل

ثم قم بتعديل الوقت وأخبرني بالنتائج

وإن لم يحصل نتائج قم باسترجاع الملف

زيزوومي جديد

زيزوومي جديد

توقيع : البرونز

زيزوومي جديد

زيزوومي جديد

زيزوومي جديد

زيزوومي جديد

توقيع : البرونز

زيزوومي جديد

زيزوومي جديد

توقيع : البرونز

زيزوومي جديد

زيزوومي جديد

توقيع : البرونز

زيزوومي جديد

زيزوومي جديد

زيزوومي جديد

زيزوومي جديد

توقيع : البرونز

زيزوومي جديد

زيزوومي جديد

توقيع : البرونز

زيزوومي جديد

زيزوومي جديد

توقيع : البرونز

زيزوومي جديد

زيزوومي جديد

توقيع : البرونز