مشكلة مقلقة في الفيستا

[rreem226]

السلام عليكم

لدي مشكلة في الفيستا :cr:


اذ\ا اردت ان افتح اي ملف اواي برنامج يفنتح لدي الريال بلير ولايفتح البرنامج المطلوب:no:


مالحل اريد الحل

وشكرا لكم

 

[rreem226]

اول شي هو مب موجود في شريط المهام
رحت لقائمة ابدا موجود الكاسبر وكذلك سطح المكتب اضغط فتح تجيني قائمة برامج اطلب الكاسبر ولايستجيب
ان شاء الله انك فهمت علي

 

[Corporation]

اول شي هو مب موجود في شريط المهام
رحت لقائمة ابدا موجود الكاسبر وكذلك سطح المكتب اضغط فتح تجيني قائمة برامج اطلب الكاسبر ولايستجيب
ان شاء الله انك فهمت علي

فهمت علييك

 

[Corporation]

أختي عيدي التشغيل وأدخلي بالوضع الأمن ,,

طريقة الدخول

بعد أعادة التشغيل أظغطي على F8 بأستمرار ,,

بعدها راح تجيكي خيارات ,,

أختاري منها

SaveMoad

وشوفي شغلي برنامج الهايجاك ,,

وحاولي تسوين لي تقرير الهايجاك ,’,
​

 

[rreem226]

بالأنتظـآر ,,​

وجربي سوي كذآ​

طريقة الحذف للفسيتا​

​

​

​

​

​

​

​

​

​

​

وان طلبت افتح اي شئ مايطلع لي كذا يطلع فتح بس

 

[rreem226]

ماعرفت اسويها

 

[Corporation]

طريقة الدخول الى الوضع الامن (Safe Mode)

اضغط باستمرار على زر f8

ستاتيك شاشة فيهاا عدة خيارات اختر منهاا

safemode

ثم اختر التالي

من الشاشة التالية اختر حساب الادمن او اي حساب تريد

اخيرا اضغط موافق للدخول لسطح المكتب

​

 

[rreem226]

شوف انا سويت الطريقة هذي بس يوم دخلت على الوندوز لافتح الهاجك تنفتح لي المذكرة بس مافيها الا طلااسم مدري وش تبي




وأسفين على الازعاج:b:

 

[Corporation]

يعني نفس المشكلة ,,

طيب طبقي التالي ,,

روحي على أبدأ ,,

بعدها أعدادات أو لوحة التحكم ,,

بعدين ادخلي على خيارات المجلد أو folder options

بعدها روحي على قائمة عرض ,,

بعدها في زر لأستعادة الأفتراضيات ,,

أو بتحصلينها بالأنجليزي rest

شوفي يظبط معك ,,
​

 

[rreem226]

طيب ماعندك اداة تصلح للفستا عشان الفيروسات طرار ه وتتشرطيالله بطبق اللي تقول

 

[Corporation]

المشكلة أي أداة بعطيكي اياها بتفتح لك بالمذكرة على قولتك ,, هذي المشكلة ,,
​

 

[rreem226]

ماش للاسف مانفعت

 

[Corporation]

طيب عادي أسوي لك صيانة عن بعد ؟

 

[rreem226]

شلوووون كيف الطريقة

 

[HaMuDi]

جربي تدخلي لوحة التحكم

ثم

وكرري العملية على جميع البرامج بإستعادة الإفتراضيات

,,
​

 

[فارس الملاك]

عذرا من الاخوة الكرام​

جربي اختي هالطريقة ​

شوف ياغالي ,,, حمل هذه الاداة ,,​

واتبع الشرح التالي ,, لتنظيف جهازك من هذه الدعايات ​

و عمل تقرير بالعمليه حتى ترفقه بردك القادم ,,​

رابط تحميل آخر تحديث للاداة​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

شرح الاستخدام ,,,,,,​

قم بتشغيل الملف SmitfraudFix.exe ,,

بتطلع لك شاشة زرقة اضغطي اي زر

بعدين بتطلع لك فيها ارقام

كتبي رقم 2 وبعدها اضغطي اي زر

​

 

[Corporation]

طيب عادي أسوي لك صيانة عن بعد ؟

نخليها أأخر شئ نشوف وش يصير معاك :d:

 

[zac]

خاص للأخ كومباك 99

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:55:43 ص, on 14/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\GRETECH\GOMPLA~1\GOM.exe
C:\Zyzoom_HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = •..:: (Designer Windows Explorer....By Medo9_Zamzam) ::..•
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = projectoffice
O17 - HKLM\Software\..\Telephony: DomainName = projectoffice
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = projectoffice
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = projectoffice
O23 - Service: Google Update Service (gupdate1c9966d4635f434) (gupdate1c9966d4635f434) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O24 - Desktop Component 0: (no name) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O24 - Desktop Component 1: (no name) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O24 - Desktop Component 2: (no name) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

--
End of file - 6418 bytes
السلام عليكم ورحمة الله وبركاته
انا عملت مثل ما طلبت وطلع لي الربورت هذا..
مع العلم الوندوز عندي اكس بي... ايش العمل ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

 

[rreem226]

طريقة الاستاذ حمدي مانفعت للاسف

وايضا طريقة الاستاذ فلرس مانفعت لان الوندز مايشغل الادوات

وش السوات والله اني متبعة الطرق بحذافيرها اللي قالوها


وشاكرة للاخوان المساعدة

 

[HaMuDi]

هل يوجد لديك برنامج TuneUp مثبت بالجهاز حالياً ؟
​

 

[Corporation]

قومي بحذف هذه القيم عن طريق نفس البرنآمج ,,

O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')

O24 - Desktop Component 0: (no name) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/Abdullah/LOCALS~...p_image001.gif

O24 - Desktop Component 2: (no name) - file:///C:/DOCUME~1/Abdullah/LOCALS~...p_image002.jpg

طريقة الحذف للأكس بي

وأنا من الصبح على بالي فيستـآآ ,,

​

​

بعدها أستخدمي هذه الأدآة للتنظيف ,,

التحميل من هنا​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

التوافق : ويندوز اكسبي فقط ​

​

شرح الاستخدام ,,,,,,​

​

عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )​

​

​

​

​

​

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))​

​

وبعد حذف المطلوب هاتي تقرير هايجاك جديد ,,
​

​

​

​

​

​