تم حل المشكلة ساعدوني في حذف من جذوره

[حسون بايزيد]

السلام عليكم
في برامج ابغى احذفهم

AskPartnerNetwork

و

7zip ده برنامج كنب بثبتو بس بطلت وعملت اغلاق ولما بشغل ويندوز بيجيني واجهة تثبيت 7zip

و

update checher.exe وده مااعرف من وين جاء

packload.exe وده لمن ثبت سكايبي جاء معاه بس انا ماثبته والمشكلة الرمز ده موجود في الرموز والاعلامات في شريط المهام
كيف احذفهم ؟

 

[محب المدينه]

اعمل هذا الفحص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وضع ملف الرن سكنر في ردك القادم​

 

[حسون بايزيد]

موقع الرفع جولف اب مش راضي يفتح

فرفعت في مركز رفع تاني

تفضل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[محب المدينه]

حمل الملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اغلق برامج التصفح

فك الضغط عن الملف وطبق عليه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ان شاء الله تكون بعدها اتخلصت من AskPartnerNetwork

...................................................................

افتح برنامج CCleaner

اضغط أدوات ( Tools )

ثم بدء التشغيل ( Startup )

وارفع صورة​

 

[حسون بايزيد]

حمل الملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اغلق برامج التصفح

فك الضغط عن الملف وطبق عليه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ان شاء الله تكون بعدها اتخلصت من AskPartnerNetwork

...................................................................

افتح برنامج CCleaner

اضغط أدوات ( Tools )

ثم بدء التشغيل ( Startup )

وارفع صورة​

حملت الملف وقفلت التفصح وفكيت الضغط وعملت الخطوات
في مكتوب في الشرح ( ثم TFC ) اتبعها ؟ ولا بس التنظيف ؟

 

[حسون بايزيد]

 

[محب المدينه]

لا خلاص لاتتبعها

لم اجد أثر لبرنامج 7zip

ابحث عنه داخل مجلد Programe Files

واحذفه​

 

[حسون بايزيد]

هذولي لسه موجودين كيف اشيلهم من الجذور

عندي سؤال اخر تعرف برنامج ممتاز لحذف البرامج من جذوره ؟

 

[حسون بايزيد]

ارجو المساعدة

 

[محب المدينه]

شوف احتمال

ان update_checker.exe

ملف ضار تابع لبرنامج ضار ( Malware ) اسمه FilesFrog.com Update Checker

والمسار

C:\Program Files\filesfrog update checker\update_checker.exe


على العموم

اعمل فحص كامل بالبرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وبعد الانتهاء من حذف الملفات الضارة

ضع التقرير في ردك القادم​

 

[حسون بايزيد]

Malwarebytes Anti-Malware (PRO) 1.75.0.1300

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

نسخة قاعدة البيانات : v2013.10.14.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
GAME :: GAME-PC [مدير]

الحماية: معطلة

10/14/2013 3:56:27 PM
mbam-log-2013-10-14 (15-56-27).txt

نوع الفحص : فحص كامل (C:\|D:\|)
خيارت الفحص الممكنة: الذاكرة | بدء التشغيل | الريجستري | نظام الملفات | أساليب بحثية/غير ذلك | Shuriken/أساليب بحثية | PUP | PUM
خيارات الفحص المعطلة: P2P
الكائنات المفحوصة : 255575
الوقت المنقضي : 36 دقيقة, 29 ثانية

عمليات الذاكرة المصابة : 0
(لم يتم إكتشاف مواد ضارة)

وحدات الذاكرة المصابة : 0
(لم يتم إكتشاف مواد ضارة)

مفاتيح الريجستري المصابة : 12
HKCR\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB} (PUP.Optional.BabylonToolBar.A) -> تم بنجاح العزل و الحذف
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> تم بنجاح العزل و الحذف
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> تم بنجاح العزل و الحذف
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3} (PUP.Optional.Delta.A) -> تم بنجاح العزل و الحذف
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> تم بنجاح العزل و الحذف
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87} (PUP.Optional.Delta.A) -> تم بنجاح العزل و الحذف
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7DF91118-A15D-4C08-DA06-920EFB7ED9F9} (PUP.Optional.Tarma.A) -> تم بنجاح العزل و الحذف
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> تم بنجاح العزل و الحذف
HKCU\SOFTWARE\BI (PUP.Optional.FilesFrog.A) -> تم بنجاح العزل و الحذف
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> تم بنجاح العزل و الحذف
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> تم بنجاح العزل و الحذف
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> تم بنجاح العزل و الحذف

قيم الريجستري المصابة : 3
HKCU\Software\BI|ui_path_filesfrog (PUP.Optional.FilesFrog.A) -> البيانات: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker -> تم بنجاح العزل و الحذف
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> البيانات: 57291783904330832935944167184476483424 -> تم بنجاح العزل و الحذف
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> البيانات: 57291783904330832935944167184476483424 -> تم بنجاح العزل و الحذف

مواد بيانات الريجستري المصابة : 0
(لم يتم إكتشاف مواد ضارة)

المجلدات المصابة : 4
C:\Users\GAME\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> تم بنجاح العزل و الحذف
C:\Users\GAME\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> تم بنجاح العزل و الحذف
C:\Users\GAME\AppData\Roaming\OpenCandy\50F86EBA625A4704BBD39939149C978A (PUP.Optional.OpenCandy) -> تم بنجاح العزل و الحذف
C:\Users\GAME\AppData\Roaming\OpenCandy\A2009FECA88D44B8B45A219B52CECC4C (PUP.Optional.OpenCandy) -> تم بنجاح العزل و الحذف

الملفات المصابة : 6
C:\Users\GAME\AppData\Roaming\OpenCandy\50F86EBA625A4704BBD39939149C978A\SearchGolTB.exe (PUP.Optional.PCFixSpeed.A) -> تم بنجاح العزل و الحذف
C:\$Recycle.Bin\S-1-5-21-1466315611-446856237-154890021-1000\$RHZAFRP.exe (PUP.Optional.InstalleRex) -> تم بنجاح العزل و الحذف
C:\ProgramData\InstallMate\{407AB1AA-FB1D-4515-A7FE-B33F9B99935C}\Setup.exe (PUP.Optional.Tarma.A) -> تم بنجاح العزل و الحذف
C:\ProgramData\InstallMate\{407AB1AA-FB1D-4515-A7FE-B33F9B99935C}\TsuDll.dll (PUP.Optional.Tarma.A) -> تم بنجاح العزل و الحذف
C:\Users\GAME\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> تم بنجاح العزل و الحذف
C:\Users\GAME\AppData\Roaming\OpenCandy\A2009FECA88D44B8B45A219B52CECC4C\Trial-14.0.1000.88_en-US_1004739_ROW-EN.exe (PUP.Optional.OpenCandy) -> تم بنجاح العزل و الحذف

(و)

 

[حسون بايزيد]

ارجو المساعدة

 

[Mazn_TNT]

ارجو المساعدة

بالاذن من اخي محب و لحين عودته فضلا طبق التالي :

حمل برنامج AdwCleaner

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اغلق برامج التصفح

شغل الأداة ثم اضغط على Scan سوف تبحث الأداة عن البرامج الدعائية والتولبارات ... الخ

بعد الانتهاء من البحث واظهار هذه الملفات

اضغط على Clean

سوف يعاد تشغيل الكمبيوتر ويظهر تقرير الأداة

ضع التقرير الناتج بردك القادم

 

[حسون بايزيد]

انا ضغطت سكان
وماطلع اي ملفات مكتوبة تحت في المربع
وبعدين اخترت كلين وبس واعدت تشغيل وظهر التقرير

















# AdwCleaner v3.007 - Report created 16/10/2013 at 15:23:18
# Updated 09/10/2013 by Xplode
# Operating System : Windows 7 Ultimate Service Pack 1 (32 bits)
# Username : GAME - GAME-PC
# Running from : C:\Users\GAME\Downloads\Programs\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\apn
Folder Deleted : C:\ProgramData\AskPartnerNetwork
Folder Deleted : C:\ProgramData\Babylon
Folder Deleted : C:\Users\GAME\AppData\LocalLow\Delta
Folder Deleted : C:\Users\GAME\AppData\Roaming\baidu
Folder Deleted : C:\Users\GAME\AppData\Roaming\Mozilla\Firefox\Profiles\x9wstqqe.default\Extensions\ffxtlbr@babylon.com
File Deleted : C:\Users\GAME\AppData\Roaming\Mozilla\Firefox\Profiles\x9wstqqe.default\user.js

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5911488E-9D1E-40EC-8CBB-06B231CC153F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13D095-45C3-4271-9475-F3B48227DD9F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13D095-45C3-4271-9475-F3B48227DD9F}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}
Key Deleted : HKCU\Software\AskPartnerNetwork
Key Deleted : HKCU\Software\BabSolution
Key Deleted : HKCU\Software\Delta
Key Deleted : HKCU\Software\Zugo
Key Deleted : HKLM\Software\AskPartnerNetwork
Key Deleted : HKLM\Software\Babylon
Key Deleted : HKLM\Software\Delta
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.7601.17514


-\\ Mozilla Firefox v17.0.1 (ar)

[ File : C:\Users\GAME\AppData\Roaming\Mozilla\Firefox\Profiles\x9wstqqe.default\prefs.js ]


-\\ Google Chrome v30.0.1599.69

[ File : C:\Users\GAME\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Deleted : homepage

*************************

AdwCleaner[R0].txt - [3414 octets] - [16/10/2013 15:20:32]
AdwCleaner[S0].txt - [3413 octets] - [16/10/2013 15:23:18]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3473 octets] ##########

 

[Mazn_TNT]

ممتاز اخي الان فضلا طبق التالي :

حمل برنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و حدد جميع الخانات الموجودة في القائمة اليسرى و لكن ابق على خانة طمس المساحة الحرة بدون تحديد

---- و انتقل الى تبويب التطبيقات من الاعلى و حدد جميع الخانات من بدايتها لنهايتها

الان اعمل تحليل ثم تنظيف عدة مرات حتى لا يبقى ما ينظفه البرنامج .

--- انتقل من البرنامج الى تبويب الريجستري و ايضا تحليل ثم تنظيف عدة مرات حتى لا يبقى شيء بحاجة لتنظيف .

----- الان حمل اداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و شغلها و نظف بها الجهاز مرة اخرى ان طلب البرنامج اعادة تشغيل الجهاز وافق عليها .

و رد لنا خبر ...

 

[حسون بايزيد]

ممتاز اخي الان فضلا طبق التالي :

حمل برنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و حدد جميع الخانات الموجودة في القائمة اليسرى و لكن ابق على خانة طمس المساحة الحرة بدون تحديد

---- و انتقل الى تبويب التطبيقات من الاعلى و حدد جميع الخانات من بدايتها لنهايتها

الان اعمل تحليل ثم تنظيف عدة مرات حتى لا يبقى ما ينظفه البرنامج .

--- انتقل من البرنامج الى تبويب الريجستري و ايضا تحليل ثم تنظيف عدة مرات حتى لا يبقى شيء بحاجة لتنظيف .

----- الان حمل اداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و شغلها و نظف بها الجهاز مرة اخرى ان طلب البرنامج اعادة تشغيل الجهاز وافق عليها .

و رد لنا خبر ...

عملت اللي قلتلي عليها
برنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وحددت جميع الخانات التطبيقات وعملية تنظيف حتى تبويب الريجستري عملت فحص واصلاح جميع المواد

وعملت خطوة TFC واعاد تشغيل الجهاز

لكن هناك سؤال:

اقدر اعرف برنامج ايه ده ؟ اذا مش مهمة يمديني احذفه ؟

وسؤال اخر :

انا خلصت من خطوة دي فهل يمكنني حذفه ؟ وكيف ؟

وسؤال اخر :

دايما يطلعلي دي البرنامج في الواجهة اسم البرنامج : jucheck.exe ماالسبب ؟

 

[Mazn_TNT]

اولا بالنسبة لل: google update لا مشكلة من حذفه

و من اجل ملف ADWCleaner ممكن تحذفه عادي ( delete ) لا مشكلة باذن الله

و بالنسبة للجافا .. حمل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وثبته و باذن الله تنتهي المشكلة ..

 

[حسون بايزيد]

اولا بالنسبة لل: google update لا مشكلة من حذفه

و من اجل ملف ADWCleaner ممكن تحذفه عادي ( delete ) لا مشكلة باذن الله

و بالنسبة للجافا .. حمل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وثبته و باذن الله تنتهي المشكلة ..

حملت ملف الجافا وثبته

يجزاك ربي كل خير يارب ويرزقك من حيث لا تحتسب يارب

 

[Mazn_TNT]

حملت ملف الجافا وثبته

يجزاك ربي كل خير يارب ويرزقك من حيث لا تحتسب يارب

يا هلا بالغالي ... و رزقك خيرا مثله

الان هل تبقى لديك اي استفسار اخر ؟؟؟

 

[حسون بايزيد]

في هذا الموضوع لا شكرا
تم حل المشكلة
جزاك الله كل خير يارب