الصــارم

زيزوومى متألق
إنضم
3 يوليو 2008
المشاركات
436
مستوى التفاعل
6
النقاط
470
غير متصل






لدي مشكلة وهي عدم امكانية فتح صفحة الانترنت بعد عمل اختصار لها على سطح المكتب ويظهر لدي طباعة الصفحة


كما هو موضح في الصورة التالية


zyzoom-c47ecb4c84.jpg






فما هو الحل

وتقبلوا تحياتي
 

توقيع : الصــارم
أخوي هناك أكثر من طريقة لحفظ الصفحة

والطريقة الصحيحة لحفظ صفحة وتصفحها بدون إنترنت هي:

1-اذهب للصفحة المراد حفظها

2-إضغط file من الأعلى

2-ثم save page as..

بتنفتح نافذة لمكان الحفظ والإسم والصيغة المهم

الاسم حسب الرغبة والمكان كذلك

أما الصيغة وهي التي تحت خيار الاسم لابد أن تكون هذه:

wep,page comblet

ثم save

وللتجربة افصل الإنترنت وافتح اللي حفظته
 
توقيع : المقطن
أخوي هناك أكثر من طريقة لحفظ الصفحة​



والطريقة الصحيحة لحفظ صفحة وتصفحها بدون إنترنت هي:​

1-اذهب للصفحة المراد حفظها​

2-إضغط file من الأعلى​

2-ثم save page as..​

بتنفتح نافذة لمكان الحفظ والإسم والصيغة المهم​

الاسم حسب الرغبة والمكان كذلك​

أما الصيغة وهي التي تحت خيار الاسم لابد أن تكون هذه:​

wep,page comblet​

ثم save​

وللتجربة افصل الإنترنت وافتح اللي حفظته​



يعطيك العافية على المعلومة ومشكور
بس أنا كانت تفتح عندي بطريقة انشاء اختصار على سطح المكتب

وأريد أن أعرف طريقة حل مشكلتها
 
توقيع : الصــارم
أخوي هناك أكثر من طريقة لحفظ الصفحة

والطريقة الصحيحة لحفظ صفحة وتصفحها بدون إنترنت هي:

1-اذهب للصفحة المراد حفظها

2-إضغط file من الأعلى

2-ثم save page as..

بتنفتح نافذة لمكان الحفظ والإسم والصيغة المهم

الاسم حسب الرغبة والمكان كذلك

أما الصيغة وهي التي تحت خيار الاسم لابد أن تكون هذه:

wep,page comblet

ثم save

وللتجربة افصل الإنترنت وافتح اللي حفظته


:ok::ok::ok::ok::ok:

طبق ما قاله اخوي المقطن​
 
توقيع : السّاجد لله
توقيع : الصــارم
:no:​
 
توقيع : الصــارم
الحل بسيط...
احذف الإختصار السابق واصنع اختصار جديد...
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
ترى المشكلة عادةً من برامج تنظيف الجهاز... تلقى من ضمن خيارات التنظيف ( حذف الإختصارات )

بالتوفيق...
 
الحل بسيط...
احذف الإختصار السابق واصنع اختصار جديد...
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
ترى المشكلة عادةً من برامج تنظيف الجهاز... تلقى من ضمن خيارات التنظيف ( حذف الإختصارات )

بالتوفيق...



مشكور على المرور

جربت الطريقة ونفس المشكلة يظهر لي طباعة
 
توقيع : الصــارم
(1)
عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم
(2)
واعمل تقرير للهايجاك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم
 
التعديل الأخير بواسطة المشرف:
توقيع : فارس الملاك
التقرير الأول


ComboFix 08-10-18.03 - AL_3BAAAS 10/19/2008 6:29:45.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1256.1.1025.18.544 [GMT 3:00]
Running from: C:\Documents and Settings\AL_3BAAAS\سطح المكتب\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\kakle.dll
C:\WINDOWS\system32\winitn.dll
.
((((((((((((((((((((((((( Files Created from 2008-09-19 to 2008-10-19 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-19 03:33 969,760 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-10-19 03:33 12,854,048 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-10-19 03:30 --------- d-----w C:\Documents and Settings\AL_3BAAAS\Application Data\DMCache
2008-10-19 03:28 --------- d-----w C:\Documents and Settings\AL_3BAAAS\Application Data\uTorrent
2008-10-19 02:40 --------- d-----w C:\Program Files\Super Internet TV
2008-10-19 01:57 --------- d-----w C:\Program Files\TechSmith
2008-10-19 01:00 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-10-18 20:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-10-18 18:39 94,700 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-10-18 18:39 175,508 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-10-14 20:58 --------- d-----w C:\Documents and Settings\AL_3BAAAS\Application Data\SodaBush
2008-10-12 23:49 90,112 ----a-w C:\WINDOWS\system32\ssvideo.dll
2008-10-09 23:13 --------- d-----w C:\Documents and Settings\AL_3BAAAS\Application Data\Avant Profiles
2008-10-08 12:10 --------- d-----w C:\Program Files\اخفاء الايبي
2008-10-07 23:12 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-10-07 23:12 --------- d-----w C:\Program Files\Circle Developement
2008-09-24 03:41 --------- d-----w C:\Documents and Settings\AL_3BAAAS\Application Data\Nokia Multimedia Player
2008-09-20 04:18 --------- d-----w C:\Documents and Settings\AL_3BAAAS\Application Data\Nokia
2008-09-19 03:55 --------- d-----w C:\Program Files\PC Connectivity Solution
2008-09-19 03:55 --------- d-----w C:\Program Files\Nokia
2008-09-19 03:55 --------- d-----w C:\Program Files\Common Files\PCSuite
2008-09-19 03:55 --------- d-----w C:\Program Files\Common Files\Nokia
2008-09-15 15:24 1,846,272 ----a-w C:\WINDOWS\system32\win32k.sys
2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-09-05 01:52 --------- d-----w C:\Program Files\ Right Click Image Converter
2008-09-04 03:31 --------- d-----w C:\Program Files\RocketDock
2008-08-25 12:35 --------- d-----w C:\Documents and Settings\AL_3BAAAS\Application Data\vlc
2008-08-25 12:34 --------- d-----w C:\Program Files\VideoLAN
2008-08-24 04:05 --------- d-----w C:\Documents and Settings\AL_3BAAAS\Application Data\PC Suite
2008-08-24 04:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Suite
2008-08-24 03:59 --------- d-----w C:\Program Files\DIFX
2008-08-24 03:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
2008-08-24 00:04 --------- d-----w C:\Program Files\Text Copy Helper
2008-08-24 00:04 --------- d-----w C:\Documents and Settings\AL_3BAAAS\Application Data\Pretty-Soft
2008-08-23 15:51 --------- d-----w C:\Program Files\Google
2008-08-14 13:20 2,190,720 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:20 2,067,584 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2008-07-21 18:02 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-07-21 18:02 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [04/14/2008 06:59 PM 15360]
"TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [07/27/2005 10:00 PM 61952]
"CursorXP"="C:\Program Files\CursorXP\CursorXP.exe" [01/19/2005 04:34 PM 128000]
"IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [06/14/2008 01:20 AM 932864]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [10/18/2007 11:34 AM 5724184]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [06/10/2008 07:40 PM 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VistaDrive"="C:\WINDOWS\VistaDrive\VistaDrive.exe" [10/05/2006 08:56 PM 280779]
"UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [09/07/2006 10:58 AM 15360]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [10/19/2005 10:15 AM 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [10/19/2005 10:15 AM 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [10/19/2005 10:15 AM 114688]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [06/10/2008 04:27 AM 144784]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [07/21/2008 09:02 PM 185896]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [06/18/2007 03:10 PM 271360]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [04/14/2008 06:59 PM 15360]
"TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [07/27/2005 10:00 PM 61952]
"CursorXP"="C:\Program Files\CursorXP\CursorXP.exe" [01/19/2005 04:34 PM 128000]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [06/19/2007 10:17 AM 1241088]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
"TSClientMSIUninstaller"="C:\WINDOWS\Installer\TSClientMsiTrans\tscuinst.vbs" [10/30/2007 01:06 PM 13801]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [08/04/2004 02:59 AM 44544]
"nltide_3"="advpack.dll" [06/23/2008 06:38 PM 124928 C:\WINDOWS\system32\advpack.dll]
C:\Documents and Settings\AL_3BAAAS\çں‍ê، ں §ڑ\ںé ©ںê¤\ §ک ں颬نïé\
RocketDock.lnk - C:\Program Files\RocketDock\RocketDock.exe [2008-05-30 630784]
UberIcon Manager.lnk - C:\Program Files\UberIcon\UberIcon Manager.exe [2008-05-30 159744]
C:\Documents and Settings\All Users\çں‍ê، ں §ڑ\ںé ©ںê¤\ §ک ں颬نïé\
Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-06-13 113664]
PowerMenu.lnk - C:\Program Files\PowerMenu\PowerMenu.exe [2008-05-30 57344]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"= 0 (0x0)
"SynchronousUserGroupPolicy"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoRecentDocsNetHood"= 1 (0x1)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"C:\\Documents and Settings\\AL_3BAAAS\\سطح المكتب\\uTorrent.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
R1 bbcap;bbcap;C:\WINDOWS\system32\DRIVERS\bbcap.sys [07/11/2008 05:57 AM 2944]
R1 HFSYS;HFSYS;C:\WINDOWS\system32\drivers\HFSYS.SYS [10/27/2002 03:09 PM 19732]
R2 UxTuneUp;TuneUp Theme Extension;C:\WINDOWS\System32\svchost.exe [04/14/2008 07:00 PM 14336]
S3 tapvpn;TAP VPN Adapter;C:\WINDOWS\system32\DRIVERS\tapvpn.sys [01/24/2008 12:25 AM 27136]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [05/30/2008 08:05 PM 306432]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
*Newly Created Service* - PROCEXP90
.
s of the 'Scheduled Tasks' folder
2008-06-13 C:\WINDOWS\Tasks\1-Click Maintenance.job
- C:\Program Files\TuneUp Utilities 2008\OneClick.exe [12/21/2007 03:17 PM]
.
- - - - ORPHANS REMOVED - - - -
HKLM-Run-TopDesk - C:\Program Files\VistaPack\TopDesk\topdesk.exe
HKLM-Run-Custom Skin Clock - C:\Program Files\Custom Skin Clock\Clock.exe

.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.com.sa/
O8 -: &تصدير إلى Microsoft Excel - C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 -: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 -: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 -: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2008-10-19 06:33:15
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 10/19/2008 6:34:45
ComboFix-quarantined-files.txt 2008-10-19 03:34:41
Pre-Run: 7,425,118,208 bytes free
Post-Run: 7,585,005,568 bytes free
162 --- E O F --- 2008-10-18 16:40:51




تقرير للهايجاك


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:40:34 ص, on 19/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\VistaDrive\VistaDrive.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\PowerMenu\PowerMenu.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\AL_3BAAAS\سطح المكتب\uTorrent.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Nokia\Nokia PC Suite 6\OneTouchAccess.exe
C:\Documents and Settings\AL_3BAAAS\سطح المكتب\Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.914.9778\swg.dll (file missing)
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {D2BF470E-ED1C-487F-A666-2BD8835EB6CE} - mscoree.dll (file missing)
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [VistaDrive] C:\WINDOWS\VistaDrive\VistaDrive.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [CursorXP] "C:\Program Files\CursorXP\CursorXP.exe" -s (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'Default user')
O4 - .DEFAULT User Startup: RocketDock.lnk = C:\Program Files\RocketDock\RocketDock.exe (User 'Default user')
O4 - .DEFAULT User Startup: UberIcon Manager.lnk = ? (User 'Default user')
O4 - .DEFAULT User Startup: منبه الذاكرين.lnk = C:\Program Files\zaker\Thaker.exe (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\Program Files\RocketDock\RocketDock.exe
O4 - Startup: UberIcon Manager.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PowerMenu.lnk = C:\Program Files\PowerMenu\PowerMenu.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash ) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O17 - HKLM\System\CCS\Services\Tcpip\..\{B35DFC0B-BE28-45FD-9F5F-917DEEDB1527}: NameServer = 84.235.114.209 84.235.114.197
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O24 - Desktop Component 0: (no name) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

--
End of file - 9189 bytes
 
توقيع : الصــارم
بعد اذنك اخي ,,, فارس الملاك

اخوي قم بالتالي

اذهب الى لوحة التحكم ,, ازالة واضافة البرامج ,, واحذف تولبار جوجل

وايضا ً اتمنى منك حذف برنامج الحمايه عندك ,,, لان اصدارته قديمه جدا ً

انت مركب ,, كاسبر 6 ,, اتمنى من تركيب احدى الاصدارات الجديده


ومن ثم

احذف القيم التاليه


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)​

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.914.9778\sw g.dll (file missing)​

O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)​

O3 - Toolbar: QT Tab Standard Buttons - {D2BF470E-ED1C-487F-A666-2BD8835EB6CE} - mscoree.dll (file missing)​

O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)​

O4 - .DEFAULT User Startup: RocketDock.lnk = C:\Program Files\RocketDock\RocketDock.exe (User 'Default user')​

O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.v bs" (User 'Default user')​

O17 - HKLM\System\CCS\Services\Tcpip\..\{B35DFC0B-BE28-45FD-9F5F-917DEEDB1527}: NameServer =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O24 - Desktop Component 0: (no name) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


طريقة الحذف


zyzoom-1a6f0fcbc6.png

.
=-=-=
.
* الآن ستظهر لنا رسالة للتأكيد على الحذف فنضغط على نعم كما بالصورة ..
.
zyzoom-06101c57cb.png

---------​

بعد ما تخلص



ادخل على الوضع الأمن



واستخدم هذه الأداة



شوف ياغالي ,,, حمل هذه الاداة ,,
واتبع الشرح التالي ,, لتنظيف جهازك من هذه الدعايات
و عمل تقرير بالعمليه حتى ترفقه بردك القادم ,,


رابط تحميل آخر تحديث للاداة
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور


000.png





001.png





002.png





003.png





004.png


-------------------------​

وايضا لتنضيف جهازك قم بالتالي​

(.. شرح أداة ATF-Cleaner ..)
.
نقوم بتحميل الأداة من :
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.
ملاحظة : لا يلزم الدخول للوضع الآمن عند تشغيل الأداة :d:
.
ملاحظة أخرى : نظام تشغيل الأداة على الأكس بي فقط ,,
.
* عند النقر دبل كلك على الأداة سوف تظهر لنا هذه الواجهه فنطبق كما بالصورة ..
.
zyzoom-cd47c00a82.png



وبأذن الله راح تنحل مشكلتك اخي الكريم
 
توقيع : Mr.Ali4Ever
SmitFraudFix v2.365
Scan done at 15:30:05.92, Sun 10/19/2008
Run from C:\Documents and Settings\AL_3BAAAS\«ل¥ ںéêè¢ \SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» End
 
توقيع : الصــارم
:i:​
 
توقيع : الصــارم
:kmj-by0000 (36)::getsmile.tmp0016398:kmj-by0000 (36):​
 
توقيع : الصــارم
انا كانت تواجهني نفس المشكله واستخدمت الاداه الي بوضوع الاخ زيزوم وانحلت الحمدلله


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
توقيع : ولــد عتيبه
مازالت المشكلة موجودة حتى بعد عمل جميع الطرق السابقة
 
توقيع : الصــارم
عودة
أعلى