مشكلة جديدة .. ارجوا منكم الحل السريع ..

[هدوء انسان]

السلام عليكم ورحمه الله وبركاته ..

تحيه طيبة للجميع ..

لدي مشكلة .. الا وهي اني اذا فتحت أي موقع تطلع لي هالرسالة ..

ارجوا منكم الحل .. السريع / وشكراا

 

[m_uons2002]

هل لديك برنامج هوت سبوت

 

[هدوء انسان]

لاا ..


ارجوا الحل .. السريع وشكراا لكم .. احبتي

 

[هدوء انسان]

اخواني الكرام ارجوا منكم .. الحل سريعاا : (

 

[محب المدينه]

بعد إذن اخي محمد

حمل الأداة من الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وضع تقرير برنامج الهايجاك + تقرير آخر بالبرامج المثبتة​

 

[هدوء انسان]

بعد إذن اخي محمد

حمل الأداة من الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وضع تقرير برنامج الهايجاك + تقرير آخر بالبرامج المثبتة​

تقرير برنامج الهايجاك

​

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:24:24 ص, on 10/10/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre7\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\PANDORA.TV\PanService\PandoraService.exe
C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PANDORA.TV\PanService\PanProcess.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Real\RealPlayer\update\realsched.exe
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\DOCUME~1\TIMECO~1\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe
C:\Zyzoom_Forum_Tools\zyzoom.exe
C:\Zyzoom_Forum_Tools\zHijak.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Real\RealPlayer\update\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [CCleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: البرنامج الخفي لذاكرة التخزين المؤقت لفئات المكونات - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira Scheduler (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe
O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files\PANDORA.TV\PanService\PandoraService.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
--
End of file - 6841 bytes

 

[هدوء انسان]

====== قائمة البرامج المثبتة ======
ACDSee Photo Manager 12
Adobe Flash Player 11 ActiveX
Adobe Flash Player 11 Plugin
Adobe Photoshop CS
Adobe Reader X (10.1.4) - Arabic
Avira Free Antivirus
CCleaner
COWON Media Center - jetAudio Basic VX
FormatFactory 3.1.1
GOM Player
Intel(R) Graphics Media Accelerator Driver
Internet Download Manager
Java 7 Update 40
Java Auto Updater
K-Lite Codec Pack 10.0.0 Full
Macromedia Extension Manager
Macromedia Flash 8
Macromedia Flash 8 Video Encoder
Macromedia Flash Player 8 Plugin
Microsoft Office Professional Edition 2003
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
Pandora Service
RealDownloader
RealNetworks - Microsoft Visual C++ 2008 Runtime
RealNetworks - Microsoft Visual C++ 2010 Runtime
RealPlayer
Realtek High Definition Audio Driver
RealUpgrade 1.1
Skype™ 6.3
The KMPlayer (remove only)
VLC media player 2.0.8
WebFldrs XP
Windows Internet Explorer 8
WinRAR 5.00 بيتا 8 (32-بت)​

 

[محب المدينه]

اعمل فحص كامل بالبرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وضع التقرير في ردك القادم​

 

[هدوء انسان]

اعمل فحص كامل بالبرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وضع التقرير في ردك القادم​

Malwarebytes Anti-Malware (تجريبية) 1.75.0.1300

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

نسخة قاعدة البيانات : v2013.10.11.03
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Time Computer :: TIME-275B5885D8 [مدير]
الحماية: ممكنة
07/12/1434 01:27:21 م
mbam-log-2013-10-11 (13-27-21).txt
نوع الفحص : فحص كامل (C:\|D:\|)
خيارت الفحص الممكنة: الذاكرة | بدء التشغيل | الريجستري | نظام الملفات | أساليب بحثية/غير ذلك | Shuriken/أساليب بحثية | PUP | PUM
خيارات الفحص المعطلة: P2P
الكائنات المفحوصة : 226895
الوقت المنقضي : 18 دقيقة, 57 ثانية
عمليات الذاكرة المصابة : 0
(لم يتم إكتشاف مواد ضارة)
وحدات الذاكرة المصابة : 0
(لم يتم إكتشاف مواد ضارة)
مفاتيح الريجستري المصابة : 2
HKCU\Software\ConduitSearchScopes (PUP.Optional.Conduit.A) -> تم بنجاح العزل و الحذف
HKCU\Software\PriceGong (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
قيم الريجستري المصابة : 0
(لم يتم إكتشاف مواد ضارة)
مواد بيانات الريجستري المصابة : 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> سيئة: (1) جيدة: (0) -> تم بنجاح العزل و الإستبدال
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> سيئة: (1) جيدة: (0) -> تم بنجاح العزل و الإستبدال
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> سيئة: (1) جيدة: (0) -> تم بنجاح العزل و الإستبدال
المجلدات المصابة : 2
C:\Documents and Settings\Time Computer\Application Data\PriceGong (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
الملفات المصابة : 34
C:\Program Files\Internet Download Manager\IDM.v6.xx.release.3-patch.exe (PUP.Hacktool.Patcher) -> تم بنجاح العزل و الحذف
C:\System Volume Information\_restore{EDE69509-8D47-4044-A2F0-198D848CC89E}\RP11\A0001336.EXE (PUP.Optional.OpenCandy) -> تم بنجاح العزل و الحذف
C:\System Volume Information\_restore{EDE69509-8D47-4044-A2F0-198D848CC89E}\RP11\A0001375.exe (PUP.Hacktool.Patcher) -> تم بنجاح العزل و الحذف
C:\System Volume Information\_restore{EDE69509-8D47-4044-A2F0-198D848CC89E}\RP38\A0023630.exe (PUP.Optional.Conduit.A) -> تم بنجاح العزل و الحذف
C:\System Volume Information\_restore{EDE69509-8D47-4044-A2F0-198D848CC89E}\RP38\A0023631.exe (PUP.Optional.Conduit.A) -> تم بنجاح العزل و الحذف
C:\System Volume Information\_restore{EDE69509-8D47-4044-A2F0-198D848CC89E}\RP46\A0024658.exe (PUP.Optional.Conduit.A) -> تم بنجاح العزل و الحذف
C:\System Volume Information\_restore{EDE69509-8D47-4044-A2F0-198D848CC89E}\RP46\A0024673.exe (PUP.Optional.Conduit.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\1.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\a.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\b.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\c.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\d.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\e.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\f.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\g.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\h.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\i.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\j.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\k.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\l.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\m.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\n.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\o.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\p.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\q.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\r.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\s.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\t.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\u.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\v.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\w.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\x.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\y.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
C:\Documents and Settings\Time Computer\Application Data\PriceGong\Data\z.txt (PUP.Optional.PriceGong.A) -> تم بنجاح العزل و الحذف
(و)

 

[محب المدينه]

نظف النظام والريجستري ببرنامج CCleaner

شرح البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

واخبرنا هل زالت المشكلة​

 

[هدوء انسان]

نظف النظام والريجستري ببرنامج CCleaner

شرح البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

واخبرنا هل زالت المشكلة​

عملت نفس الشرح .. ولكن لا فائدة .. المشكلة موجوده نفس ما هي

 

[محب المدينه]

طبق التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي