قمر حياتك

زيزوومى فعال
إنضم
28 نوفمبر 2008
المشاركات
269
مستوى التفاعل
0
النقاط
330
الإقامة
somewhere far away
غير متصل
السلام عليكم ورحمة الله وبركاته



رجعت لكم مع مشكله كبـــــــــــــــــــــــــيــــــــــــره ..




المتصفحات ماتفتح معي

وتطلع هالصفحه
^
^








bmp




وإذا شغلت الجهاز تطلع لي (( اتصور المشكله منها ))


bmp










علماً أني محمله Opera & FireFox


بس هم بعد مايفتحون :er:




(( ماني ذاك الزود بالحااسب وخرابيطه بس احب اخبص .. ومن تخبيصاتي ذاك اليوم حطيت على الوضع الامن واسترجعت كم شغله حذفتها .. وبعدها ماعاد المتصفح يفتح معي .. ))









شكراً
 

توقيع : قمر حياتك
هههههههههههههههههههـ:hh:ـههههههههههههههـ:hh:ـهههههههه

مره وحده فايروس .. ياكبرها << بس هذا جزات اللي يحمل ومايدري شنو يحمل:i:








القيمه اللي قلت عنها اخوي قاهرهم DellAutomatedPCTuneUp

هذي حق اجهزة DEll مدري ليه بس انا محملتها لانها تناسب جهازي :b:.. برايك امسحها وافك عمري .. واخلي جهازي يلمع << نظيف :)








تسلمون أخواني من كل شر .. ربي يحفظكم لعين ترجيكم :d:



بس عندي استفسار اذا حملت الكاسبر وضبطته احذف برنامج الحمايه اللي عندي .. ويتضبط كل شي



مثل ماقلت بالبدايه ماني ذاك الزود .. بس احب اخبص ^^
 
توقيع : قمر حياتك
ههههههههههههههههههههههههههههههههههههههههه

مره وحده فايروس .. ياكبرها << بس هذا جزات اللي يحمل ومايدري شنو يحمل

















تسلمون أخواني من كل شر .. ربي يحفظكم لعين ترجيكم



بس عندي استفسار اذا حملت الكاسبر وضبطته احذف برنامج الحمايه اللي عندي .. ويتضبطط كل شي



مثل ماقلت بالبدايه ماني ذاك الزود .. بس احب اخبص ^^


حياك الله أخي ...

الله يسلمك و يحفظك ...

أنا لحين بصراحة ضعت ههههه ما عارف لسى في مشكلة ولا راحت ولا أيش بضبط ما أعرف !!! ...

لحين عندك مشكلة أيش هي ؟
 
توقيع : MMA_LORD_735
اي المشكله موجوده الا وهي

المتصفح مايفتح ويطلع لي عند التشغيل





bmp














ربي يسلمك خيو من كل شر
 
توقيع : قمر حياتك
طيب اخي لعزيز ...

أولا أحزف هل متصفح لا هنت و نزله مرة تانية ...

|> رابط مباشر <|

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


و بعدها جرب تشغله و عطيني لنتيجة ...

بنتظارك ...
 
توقيع : MMA_LORD_735
ايووه اخووي يستخدم والدليل بـ التقرير الأوول

O4 - HKCU\..\Run: [93161652573471720994211647504522] C:\Program Files\Antivirus 2009\av2009.exe


--

خ

..



خيوو أنا متاكده اني حاذفته .. حتى شووف هذي صوره للبرامج اللي عندي :b:





يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
توقيع : قمر حياتك
طيب اخي لعزيز ...

أولا أحزف هل متصفح لا هنت و نزله مرة تانية ...

|> رابط مباشر <|

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


و بعدها جرب تشغله و عطيني لنتيجة ...

بنتظارك ...




خيوو قصدك احذف الاكسبلولور واحمله من جديد .. مافهمت اعذرني


تراني محمله الفايرفوكس والاوبرا احذفهم كلهم ..:?:
 
توقيع : قمر حياتك
خيوو قصدك احذف الاكسبلولور واحمله من جديد .. مافهمت اعذرني


تراني محمله الفايرفوكس والاوبرا احذفهم كلهم ..:?:


مو مشكلة أخي ...

أخي أنت أي واحد يلي ما يفتح عندك ؟؟؟

الأكسبلولر صح ؟ هو أحزفه و نزل هذا ...
 
توقيع : MMA_LORD_735
طيب أخي عذرا على تأخير ...

كلهون ما يفتحو ...

أولا قولي لا هنت أي مكافح للفايروسات عندك ؟

في غير مشكلة ؟

حملت المتصفح و ما شتغل بعد ؟

أعطيني تقرير هايجك بدون أي أضافة عليه ...

بنتظارك ...
 
توقيع : MMA_LORD_735
طيب أخي عذرا على تأخير ...

كلهون ما يفتحو ...

أولا قولي لا هنت أي مكافح للفايروسات عندك ؟
أستخدم ESET NOD32 Antivirus
في غير مشكلة ؟

لا مافي اي مشكله بس شوي صار الجهاز بطيء عند التشغيل

حملت المتصفح و ما شتغل بعد ؟
أنا محملته من قبل ويشتغل مافي احلى منه بس من يوم حست بالوضع الامن اختبص وماقام يشتغل
أعطيني تقرير هايجك بدون أي أضافة عليه ...

بنتظارك ...




هذا التقرير


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 5:13:14 AM, on 2/25/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\SigmaTel\C-Major Audio\DellXPM_5515v133\WDM\STacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DellAutomatedPCTuneUp\PTAgnt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
F:\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fssui.exe" -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DellAutomatedPCTuneUp] "C:\Program Files\DellAutomatedPCTuneUp\PTAgnt.exe" /startup
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: is-M56AP.lnk = C:\Documents and Settings\Roro\Desktop\Virus Removal Tool\is-M56AP\startup.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: DellAMBrokerService - Unknown owner - C:\Program Files\DellAutomatedPCTuneUp\brkrsvc.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\DellXPM_5515v133\WDM\STacSV.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
--
End of file - 8302 bytes



اعذرني على التاخير




تسلم خيوو​
 
توقيع : قمر حياتك
طيب أخي لعزيزي شوف ...

أنت حملت لمتصفح مرة ثانية ؟؟ << لما عطيتك رابط ؟

التقرير سليم ...

و لو حملت المتصفح بس أخبرني أخي ...
 
توقيع : MMA_LORD_735
توقيع : KoNaMi
طيب أخي لعزيزي شوف ...

أنت حملت لمتصفح مرة ثانية ؟؟ << لما عطيتك رابط ؟

التقرير سليم ...

و لو حملت المتصفح بس أخبرني أخي ...



حملته اخوي بس ماضبط :no:
 
توقيع : قمر حياتك
لحظة أنتظر لاهنت أخي ...
 
توقيع : MMA_LORD_735
أخي سؤال في الجهاذ المصاب هل لمسنجر يفتح ؟؟؟

<< لزم تطلعلك نفس الرسالة بس جاوبني لاهنت ...
 
توقيع : MMA_LORD_735
قول بسم الله هههههه ...

أعمل لتالي لاهنت ...

روح على هذا المسار ..

كود:
C:\WINDOWS\msagent

بعدها ...

حمل هذا الملف << صغير و رابط مباشر ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


بعدها ... ألصقه بلمسار يلي رحت عليه << C:\WINDOWS\msagent ...

أذا جاتك رسالة أستبدال وافق و بعدها بشرني لا نت ...
 
توقيع : MMA_LORD_735
عودة
أعلى