اخواني مساعدتكم في الماسنجر بلس ( صوره )

[فهد بن خالد]

السلآم عليكم ورحمة الله وبركآته ،،​

،،،،،،،،
،،،،
،،​

صباحكم خير ،،​

أخواني الله يجزاكم خيـر ولا عليكم أمر اتمنى مساعدتكم في مشكلتي مع الماسنجر​

صار لي اسبوع ابحث عن الحل لكن دون جدوى كل المواضيع اللي تخص الماسنجر​

ومشاكله ماحصلت فيها الحل ،،، بإذن الله تنحل مشكلتي معه بمساعدتكم ويجعلها بميزان​

حسناتكم ،،​

وهذي صوره عند الظغط على ايقونة الماسنجر​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/URL]​

وهذا رابط لموضوع تحدثت فيه من قبل عن المشكله​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذا تقرير للجهاز إن كان سيفيد في ايجاد مصدر المشكله ،،​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:24:01 ص, on 13/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Mobily Connect Card\Mobily Connect Card.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\user\سطح المكتب\Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E6E662E-D3F2-477B-9F2D-18DDAF456E06}: NameServer = 84.23.101.84 84.23.101.85
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 3554 bytes​

الله يجزاكم خير ويديم عليكم الصحه والعافيه ،،​

 

[فهد بن خالد]

يالغـالين اضافة للموضوع ،،

ان الماسنجر الثامن مثبت على جهازي من قبل لكن الآن إذا ظغطت على إلغاء الأمر يطلع لي ماسنجر

اصدار الخامس والمثبت على جهازي الثامن ،،،، كل هذي التغييرات ما دري إن كان سببها بعد تثبيتي للحزمة sp3


وهذي صوره أخرى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذي صورة في اضافة وازالة البرامج تحديثات الجهاز ليست موجوده ،،

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

والعذر والسموحه على ازعاجكم بهذا الموضوع والاطاله في توضيح المشكله ،،

تقديري واحترامي لكم ،،​

 

[فهد بن خالد]

up

 

[كراك الفيستا]

اخوي اذا عندك ملف التثبيت تبع الماسنجر نفس الاصدار طبعا

حط استعراض واختاره ثم موافق وخلة يقوم بالاصلاح

اذا مو عندك قم بحذف الماسنجر وتركيبة من جديد وان شاء الله خير

< هذا الي فهمه من الصور ..

 

[فهد بن خالد]

اخوي اذا عندك ملف التثبيت تبع الماسنجر نفس الاصدار طبعا

حط استعراض واختاره ثم موافق وخلة يقوم بالاصلاح

اذا مو عندك قم بحذف الماسنجر وتركيبة من جديد وان شاء الله خير

< هذا الي فهمه من الصور ..

هلا اخوي كراك ،، الله يجزاك خير على الإفاده ،،

في مجلد الماسنجر حصلت ملفات كثيره ولا ادري اي ملف فيهم ،،،

واشكرك اخوي على التوضيح ،،

 

[كراك الفيستا]

مو مجلد الماسنجر

انا اقصد الي ثبت فيه الماسنجر البرنامج يعني

لو تقدر تجيب اصدار الماسنجر الي عندك الثامن اصدارة كاممممممممل ..

او احذفة بهذا البرنامج ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

احذف كل شيء خاص بالماسنجر

مساعد تسجيل الدخول والويندوز لايف ماسنجر وكل شيء خاص فيه

هذا شرح فيديو طريقة الحذف { مثال } ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طبعا لا تنسى تسكر الماسنجر قبل الحذف ..

بعد ما تحذف الماسنجر وتتحذف الادوات المساعدة له كما قلت فوق

قم باعادة تشغيل الجهاز

ثم الذهاب الى القرص سي ثم مجلد البرامج ثم دور على مجلد ويندوز لايف ماسنجر يعني مجلد الماسنجر قم بحذفة كامل ..

بعد الحذف هذا الماسنجر قم بتحميلة ..

من اقلاع سوفت

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عندك الاصدار 2009 لاكن ما انصحك فيه ما راح يعجبك كثير

حمل الاصدار

8.5.1302.1018

او

8.5.1302.1018

..!

جاري رفع الفيديو على مركز اخر ..

 

[كراك الفيستا]

اسف على التاخير

لاكن كنت طالع شويتين :bleh: :d:

هذا رابط اخر ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

..!

 

[فهد بن خالد]

اسف على التاخير

لاكن كنت طالع شويتين :bleh: :d:

هذا رابط اخر ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

..!

الله يرحم والديك عن النار اخوي كراك ،،

جاري التطبيق وراح ارد لك خبر باللي يصيرر ،،

ولا عليك امر اخوي كراك تحديثات الويندوز مالقيتها في اضافة وازالة البرامج وانا ارفقت صوره فوق

مدري وين احصل التحديثات ،،،، من بعد مانزلت حزمة سيرفر باك 3 والجهاز متغير علي بقوه :f:

،، بطبق طريقة الحذف وارد لك خبرر ،، الله يجزاك بالجنه ،،

 

[كراك الفيستا]

اعتقد ان التحديثات تتندمج مع الحزمه الظاهر كما ظهر يعني في اظافة وازالة البرامج في الصورة

او البرنامج الي عطيتك اياه كفيل باظهار مالا يظهره ازالة واظافة البرامج

..

 

[فهد بن خالد]

الله يجزاك بالجنه اخووي كراك الفيستا ماقصرت على وبيض الله وجهك يالغلآ

تم الحذف وتنصيب الماسنجر الاصدار الثامن بدون أي مشاكل ،،

بس بعد تثبيت الماسنجر طلعت لي مشكلة اختفاء المتصفح الاكسبلور السابع من على سطح المكتب

ودخلت على ملفات البرامج وعلى الملف الخاص بالمتصفح وحصلت ملفاته نصفها محذوفه ،،

شكلي جبت العيد وانا اخوك ،،،

والآن داخل من الاكسبلور بدون ادارة الوظائف الادارية

وارجع اكرر خالص شكري لك ،،

 

[كراك الفيستا]

ووجهك يالغلا ..

بالنسبة للاكسبلور

تقدر ترقي الاصداار الى 8 ..

 

[فهد بن خالد]

ووجهك يالغلا ..

بالنسبة للاكسبلور

تقدر ترقي الاصداار الى 8 ..​

يطولي بعمرك يالغلا والله يرحم والديك ووالدي المسلمين اجمعين عن النآر ،،

بعد ما تم حذف البرنامج و الاكسبلور اختفى من سطح المكتب ،، هذا تقرير لجهازي​

والعذر والسموحه لو طولت بالموضوع والاستفسارات ،،،​

اتمنى منك يالغالي او من الاخوان بمساعدتي في تحليله لإن وضع الجهاز مايطمن إلى الآن​

واذا كان التقرير يوضح إذا النود عامل حمايه للجهاز او وجوده مثل عدمه ،،​

وهذي صوره قبل مافرمت الجهاز وبعد مافرمته دائما تطلع لي اذا دخلت بعض المواقع​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذا التقرير واكرر اعتذاري على الاطاله ،، عسى الله مايحرمكم من الأجر ويجعلها بميزان حسناتكم​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:38:44 ص, on 14/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mobily Connect Card\Mobily Connect Card.exe
C:\Program Files\Internet Explorer\iexplore.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\Documents and Settings\user\سطح المكتب\Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E6E662E-D3F2-477B-9F2D-18DDAF456E06}: NameServer = 84.23.101.84 84.23.101.85
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 3702 bytes​

​

 

[Corporation]

قم بحذف هذه القيم ,,

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

طريقة الحذف للاكس بي​

​

​

​

​

​

بعدها ,,

رابط تحميل آخر تحديث للاداة​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

لتنظيف جهازك من هذه الدعايات
و عمل تقرير بالعمليه حتى ترفقه بردك القادم ,,

شرح الاستخدام ,,,,,,​

​

قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

 

[فهد بن خالد]

التقرير وبيض الله وجهك يالغالي ،،،

وهل اقدر ارجع المتصفح السابع من اضافة وازالة مكونات البرامج ،، والله يجزاك بالجنه ،،

SmitFraudFix v2.403
Scan done at 1:31:20.17, Sat 03/14/2009
Run from C:\Documents and Settings\user\«ل¥ ںéêè¢ \SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» End
​

 

[فهد بن خالد]

اخووي compaq99

فيه كذا برنامج اختفى من الجهاز مثل الرسام وغيره من الادوات ،،،

اتوقع اللي انا سويته حذف كل شي ،، بعد ما حذفت الماسنجر بشكل كامل

دخلت على إضافة وإزالة مكونات الويندوز ،،،،

وحصلت بينهم الماسنجر ألغيت علامة الـصح من كل البرامج ماعادا الماسنجر وظغطت التالي ،،

هل بهذي الطريقه انا حذفت الادوات ؟ الله يستر لايكون جبت العيد ،،

اذا طريقتي خاطئه كيف ارجعهم لوضعهم السابق ،،،

بإنتظارك الله يوفقـك ،،،

 

[Corporation]

سو أستعاده للنظآم ياغالي ,,