جهازي ثقيل والنودمو شغال

[ياحبذى الجنة]

السلام عليكم ورحمة الله وبركاته
كيفكم يا غاليين
لو سمحتم الجهاز له فترة مو مضبوط يعلق وثقيل
وهذا تقرير الهايجاك وصورة لخصائص الجهاز:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:55:35 ص, on 14/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Ela-Salaty\Salaty.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\QuickTime\QuickTimePlayer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\jws\LOCALS~1\Temp\FSCapture.exe
C:\Documents and Settings\jws\سطح المكتب\Zyzoom_HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SiSRaid] C:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [IridiumTimeWizard] C:\Documents and Settings\jws\سطح المكتب\مجلد جديد\دعوات\iridium.exe
O4 - HKCU\..\Run: [13CFG914-K641-26SF-N31P] C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0950\vsse33.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Ela-Salaty.lnk = C:\Program Files\Ela-Salaty\Salaty.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash ******) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 7904 bytes

وعلى فكرة كمان عندي برنامج الحماية هو النود مو شغال ايقونته حمرا ايش العمل؟

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[ياحبذى الجنة]

بالنسبة لتنصيب البالتوك ماتطلع رسالة لكن يجي صوت طن وكانه رفض

 

[ياحبذى الجنة]

وعلى فكرة ظهرت لي رسالة كمان تقول انه تعذر انه تكون الذاكرة ريد

تقريبا كده هذا من اول وانا احاول الدخول الى البالتوك قبل مااحذفه
عموما الاداة الثانية قاعدة تتحمل وان شاء الله خير

 

[Demo-dashDemo-dash is verified member.]

مش مشكله ,, اعمل الخطوات المتبقيه الي قلت عليها
​

 

[Demo-dashDemo-dash is verified member.]

تكون الذاكرة ريد

تقريبا كده هذا من اول وانا احاول الدخول الى البالتوك قبل مااحذفه

اعرف هالرساله ,,

سببها الفايروس او عدم تنصيب برنامج نت فريم ورك

بعد الفحص نشوف
​

 

[ياحبذى الجنة]

حذفت القيم المطلوبة
وعملت الاداة الاولىوتمام
لكن الاداة الثانية دكتورويب لما جيت انصبها جاتني نافذة محتواها:

error
error encountered performing the operation
look at the information window for more details
ايش اسوي؟؟؟

 

[Demo-dashDemo-dash is verified member.]

اداه الكاسبر حاضره

حمل اداة الكاسبر من الرابط التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير

ثم قم بضغط التقرير ورفعه هنا>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

 

[ياحبذى الجنة]

حاضر ان شاء الله
وترى انا ماعرف كيف احذف النود وبحثت في المنتدى ومعرفت اوصل لموضوع يشرح حذف النود ممكن بس توصلني للشرح؟؟؟

 

[Demo-dashDemo-dash is verified member.]

مايحتاج ,,

من اضافه وازاله البرامج احذف
​

 

[ياحبذى الجنة]

حتى هذي الاداة مارضيت تشتغل

the setup fils are corrupted
please obtain anew copy of the program


يمكن ماعندي برنامج تحميل كويس يكون راح في الحذوفات الي صارت او تعطل؟؟؟؟؟؟

 

[ياحبذى الجنة]

حذفت النود
ورجعت حملت البالتوك
وظهرت لي هذي الرسالة عندما حاولت تنصيبه:

archive integrity check faild
the setup file is not complete, possibly due to an incomplete download or corrupted file

 

[ياحبذى الجنة]

ليش مافي ردود؟؟

 

[ياحبذى الجنة]

الحين انا حملت الداونلود منيجر ورجعت حملت البلتوك اتحمل تمام واشتغل والحمدلله بس المشكلة لازالت في الدخول بلادمنية
ورجعت حملت اداة التنظيف دكتور ويب واشتغلت وفحصت وكله تمام بس لما خلصت الفحص ووصلت عند مرحلة اختيار الكل عشان الحذف
الخيار مطموس يعني مااقدر اختاره ايش الحل؟؟

وهذي اداة التصوير اشتغلت كمان ماشاء الله

الله يرحم والديكم ويجزاكم خير في الدنيا والاخرة

 

[ياحبذى الجنة]

ايش فيكم ليش ماتردوا خلاص كده؟؟ باقي شوي قربنا وكله تمام

وينك يااخ ديمو؟؟
تعبت مني ولا ايش؟؟

 

[Demo-dashDemo-dash is verified member.]

موجود يالغالي



عطل نقطة استعادة النظام حسب الشرح التالي

ثم اعد الفحص بالاداه
​

 

[ياحبذى الجنة]

عملت فحص ثاني بعد ماعطلت استعادة النظام والان انتهى الفحص لكن برضه العلامات مطموسة

 

[ياحبذى الجنة]

بما انه مافي رد فقد اتصرفت وشغلت اداة الكاسبر وعملت فحص وماحصلت اي شي وحفظت التقرير بس لما فتحته فاضي
ايش رايكم؟؟

 

[ياحبذى الجنة]

هلا والله سوري التقرير مو فاضي :

بس انا الي استعجلت عليه هذا التقرير بعد الضغط

بس تكفون ردوا علي :er:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

والحين راح احاول انزل النود

بس الله يخليك اخوي ايهم افضل السمارت سكيورتي او الانتي فايرس؟؟

 

[Demo-dashDemo-dash is verified member.]

تمام ياغالي ,, التقرير مافتح معي لكن اهم شي انك عملت فحص بالكاسبر

الـ السمارت سكيورتي افضل ,, عليك بتحميله وتثبيته .. لأنه فيه جدار ناري يحميك وانت على النت

ثم هات تقرير هاي جاك جديد نشيك على الجهاز

اعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير اعمل تحديد الكل ==> انسخه والصقه بردك القادم​

​

 

[ياحبذى الجنة]

لو سمحت اخوي اليوم قرات موضوع من المنتدى هذا هو

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

‏

وطبقت اشيء كثيرة منه والحين البالتوك مايخش وكذلك المسن ولما عملت اصلاح في المسن طلعت لي هذي الصفحة:

والمتصفحات عندي بطيئة الفايرفوكس والانترنت اكسبلورر

مادري هل الاشياء الي عملتها لها علاقة بما يحدث في الجهاز؟

 

[Demo-dashDemo-dash is verified member.]

اعمل تقرير للهايجاك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير اعمل تحديد الكل ==> انسخه والصقه بردك القادم

​

وتاكد من تاريخ ووقت الجهاز انه مضبوط ,, وهات رمز الخطا يالي بالمسن
​