فيروس عجيب غريب

M

majidstlony

زيزوومي جديد
إنضم
29 يونيو 2008
المشاركات
7
مستوى التفاعل
0
النقاط
0
الإقامة
العراق
غير متصل
السلام عليكم
اخوتي الاعزاء عندي فايروس عجيب غريب في جهازي يقوم باخفاء برنامج الكاسبر او تنصيبه الى المنتصف ويقوم بمنع الدخول الى سجل النظام وتاخر المتصفح وعدم القدرة على فتح اللنكات المكتوبةوفجا ينقطع الاتصال بالنت ويتحول شريط الادوات الى الوضع الكلاسيكي ويختفي تعريف الصوت فاعيد ترسيت الحاسبة وبعد قليل ايضا تعاد الكرة وهكذا
جربت الاداة البرونزية دون فائدة والاداة الذهبية بكل ما فيها ايضا دون فائدة والكثير من الادواة قمت بفرمتة للنضام واعادة تنصيب تعمل الحاسبة لمدة خمس دقائق او عشر دقائق وتعود كما كانت قمت بفرمتة خمس مرات ونفس الحالة ولا استطيع فرمتة بقية اقسام الهارد لاحتوائه على ملفات مهمة ارجو الحل يا اخوتي الاعزاء ليس لي سوى هذا المنتدى العزيز لالجا اليه
 

ترتيب حسب التاريخ ترتيب حسب الأصوات
(1)
عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم
(2)
واعمل تقرير للهايجاك
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات ويظهر لك تقرير ,, انسخه والصقه بردك القادم​
 
التعديل الأخير بواسطة المشرف:
توقيع : فارس الملاك
تأييد 0
توقيع : samirzehani
تأييد 0
هذا اول تقرير وساوافيك بتقرير الكومبو فكس
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:28, on 2008-12-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Messenger\msmsgs.exe
C:\DOCUME~1\3D16~1\LOCALS~1\Temp\ir_ext_temp_3\AutoPlay\Docs\CPE17AntiAutoruna.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\الجوهرة\Desktop\Zyzoom_HijackThis.exe

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\VIPhd\vsdrv.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [LogonStudio] "C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [protect_autorun] C:\DOCUME~1\3D16~1\LOCALS~1\Temp\ir_ext_temp_3\AutoPlay\Docs\CPE17AntiAutoruna.exe /start
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{2E93F09B-D4BE-464C-9993-736C126B095D}: NameServer = 82.205.200.10 82.205.200.11
O17 - HKLM\System\CS1\Services\Tcpip\..\{2E93F09B-D4BE-464C-9993-736C126B095D}: NameServer = 82.205.200.10 82.205.200.11
O17 - HKLM\System\CS2\Services\Tcpip\..\{2E93F09B-D4BE-464C-9993-736C126B095D}: NameServer = 82.205.200.10 82.205.200.11
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: PsExec (PSEXESVC) - Sysinternals - C:\WINDOWS\PSEXESVC.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 5203 bytes
 
تأييد 0

في انتظار الكومبو فكس​
 
توقيع : فارس الملاك
تأييد 0
؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
 
توقيع : samirzehani
تأييد 0
اخوتي الاعزاء الكومبو لا يعمل اما بعد الترسيت يجمد دون حركة او انه يرست الجهاز ولا يضهر بعدها
 
تأييد 0
بعد أذنكم جميعاً ذا لم تفلح طرق الاخوان

استخدم اداة دكتور ويب ^_^

فحص وتنظيف وهي بدون تثبيت ومحدث بتاريخ اليوم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​
 
توقيع : KoNaMi
تأييد 0
تأييد 0
وانا ايضا نفس المشكله ياريت الحل بدي اداه الدكتر ويب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
توقيع : format
تأييد 0
جاري الرفع
​
 
توقيع : KoNaMi
تأييد 0
ok نحن في الانتظاااااااااااااااااااااااااااار


ياريت بسرعة :ko
 
توقيع : format
تأييد 0
اصبروا شوي حبايبي

عشان الاداة حجمها 12 ميجا


​
 
توقيع : KoNaMi
تأييد 0
:ok::ok::ok:
 
توقيع : KoNaMi
تأييد 0
اتفضوا يالغالين

رابط اخر للاداة الدكتور ويب

http: //w w w .4 s h a r e d . com/file/76393290/73986e40/_2__launch.html
​
 
توقيع : KoNaMi
تأييد 0
ثواني حبايبي
​
 
توقيع : KoNaMi
تأييد 0
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



لا يعمل رابط

لا يمكن عرض الصفحة

لا تتوفر الصفحة التي تبحث عنها حالياً. ربما يصادف موقع ويب صعوبات فنية حالياً أو ربما تكون في حاجة إلى ضبط إعدادات المستعرض.‏‏الرجاء محاولة ما يلي:
  • <LI id=instructionsText1>انقر فوق الزر تحديث أو أعد المحاولة لاحقاً.
    <LI id=instructionsText2>إذا قمت بكتابة عنوان الصفحة في شريط العناوين، تأكد من صحة هجائه.
    <LI id=instructionsText3>للتحقق من إعدادات الاتصال، انقر فوق القائمة أدوات، ثم فوق خيارات إنترنت. في علامة التبويب اتصالات، انقر فوق إعدادات. يجب أن تتطابق هذه الإعدادات مع الإعدادات التي يوفرها مسؤول شبكة الاتصال المحلية (LAN) أو موفر خدمات إنترنت (ISP). <LI id=list4>‏‏تحقق من الكشف عن إعدادات اتصال إنترنت. يمكنك تعيين Microsoft Windows بحيث يقوم باختبار شبكة الاتصال واكتشاف إعدادات اتصال إنترنت تلقائيًا (في حالة تمكين مسؤول شبكة الاتصال لهذا الإعداد).
    1. <LI id=instructionText6>انقر فوق القائمة أدوات، ثم انقر فوق خيارات إنترنت. <LI id=instructionText7>في علامة التبويب اتصالات، انقر فوق إعدادات LAN.
    2. حدد الكشف عن الإعدادات تلقائياً ثم انقر فوق موافق.
    <LI id=instructionsText5>تتطلب بعض المواقع أمان اتصال 128-بت. انقر فوق القائمة تعليمات ثم انقر فوق حول Internet Explorer لمعرفة قوة الأمان التي قمت بتثبيتها. <LI id=instructionsText4>إذا كنت تحاول الوصول إلى موقع آمن، تأكد من أنه يمكن لإعدادات 'الأمان' دعمه. انقر فوق القائمة أدوات، ثم انقر فوق خيارات إنترنت. في علامة التبويب 'خيارات متقدمة'، قم بالتمرير إلى الجزء 'أمان' وقم بالتحقق من إعدادات SSL 2.0، SSL 3.0، TLS 1.0، PCT 1.0.
  • انقر فوق الزر الخلف لمحاولة ارتباط آخر.

لا يمكن العثور على ملقم أو خطأ DNS
Internet Explorer

​
 
توقيع : format
تأييد 0
حبايبي معليش بس الفور شيرد ماادري ايش فيه حطيت الرابط هذا

http: //w w w .4 s h a r e d . com/file/76393290/73986e40/_2__launch.html

بس الي عليك تسويه خليه بدون فراغات راح يحمل معاك ان شاء الله


​
 
توقيع : KoNaMi
تأييد 0
زي كذا

www.
​
 
توقيع : KoNaMi
تأييد 0
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى