• بادئ الموضوع بادئ الموضوع Eleike
  • تاريخ البدء تاريخ البدء
  • المشاهدات 1,872

Eleike

زيزوومى محترف
إنضم
26 يوليو 2008
المشاركات
2,214
مستوى التفاعل
59
النقاط
740
الإقامة
السودان
غير متصل
بسم الله الرحمن الرحيم​

والصلاة والسلام على سيد الخلق أجمعين سيدنا وحبيبنا وشفيعنا محمد بن عبد الله (ص)​

الأخوة الكرام السلام عليكم ورحمة الله تعالى وبركاته​

لدى مشكلة لم أجد لها حلاً حتى الأن وكذلك الفورمات وإنزال فيرشن أو نوع أخر من الأنتى فايروس والفايروول لم ينجح فى حلها​

بدأت المشكلة منذ أسبوع تقريباً حيث أننى أستخدم
eset smart security business edition v 3.0.699
وينتهى المفتاح فى 14/6/2009 وكان البرنامج شغال ويعمل أبديت بصورة دورية وشبه يومية بس هنالك ملاحظة بسيطة عندما أضغط كليك يمين على أيقونة البرنامج بجوار الساعة وأختار about تظهر نافذة البرنامج وبها الأبديت وتاريخ إنتهاء المفتاح بس فى مرات أخرى لا يظهر تاريخ إنتهاء المفتاح ! ! ! ! ! :no: :no:​

فجأة أصبح لون عين البرنامج أصفر باهت وأعطانى رسالة مفادها أنه هنالك مشكلة فى firewall configration ولا توجد قاعدة بيانات للفايروول ؟؟؟
الغريب أنه بعد هذه المشكلة يمكننى تحديث البرنامج بس من دون فائدة ويتحول لون عين البرنامج لللون الأحمر ! ! ! ! :no: :no:​

هنالك ملاحظة بسيطة عندما أضغط كليك يمين على أيقونة البرنامج بجوار الساعة وأختار about تظهر نافذة البرنامج ولكن مكان التحديثات وتواريخها وبياناتها يظهر فارغاً لا توجد به أى كتابة أو معلومة ! ! ! ! :no: :no:​

قمت بعمل فورمات وتسطيب برنامج ESET Smart Security Business Edition 4.0.314
وعمل أبديت للبرنامج ونجح الأبديت وكان تاريخ أنتهاء المفتاح 12/8/2009 وبعد الأبديت بمسافة بسيطة حدث نفس ما حدث من قبل ! ! ! ! :no: :no: وأعطانى رسالة مفادها أنه هنالك مشكلة فى firewall configration ولا توجد قاعدة بيانات للفايروول ؟؟؟​

هنالك ملاحظة بسيطة عندما أضغط كليك يمين على أيقونة البرنامج بجوار الساعة وأختار logfile وأختار الخيار الرابع وأظن أنه personal fire wall أجد أن جهازى مخترق ! ! ! ! :no: :no:​

هنالك ملاحظة بسيطة عندما أضغط كليك يمين على أيقونة البرنامج بجوار الساعة وأختار about تظهر نافذة البرنامج ولكن مكان التحديثات وتواريخها وبياناتها يظهر فارغاً لا توجد به أى كتابة أو معلومة ! ! ! ! :no: :no:

قمت بعمل فورمات وتسطيب برنامج avira وبعد الأبديت قفلت الجهاز والحين فتحته لقيت برنامج الأفيرا فى وضع antivir guard disable ! ! ! ! :no::no:​

والله العظيم أنا فى غاية الحيرة ولا أدرى إيش أسوى فياريت أجد الحل بطرفكم​
 

حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغل البرنامج ==> واضغط على
Do a system scan and save log
لحظات .. ويظهر لك تقرير داخل المفكرة==> انسخه والصقه بردك القادم
 
التعديل الأخير بواسطة المشرف:
توقيع : السّاجد لله
أخى هشام السلام عليكم ورحمة الله تعالى وبركاته
تم تحميل الأداة وهذا هو التقرير الذى طلبته

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:17:25 PM, on 17/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\DSLMON.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Cool\Desktop\Zyzoom_HijackThis.exe
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\DSLMON.exe
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{028A125F-49EC-4781-B9F7-9DAB72B2D002}: NameServer =
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
--
End of file - 3349 bytes
 
احذف الافيرا بهذي الاداة


اداة Avira AntiVir

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وبعد الحذف ارفع تقرير هايجاك لكي نثبت الكاسبر انترنت سكيورتي 2009
 
توقيع : السّاجد لله
أخى هشام قمت بإستخدام الأداة وبعد الريستارت لم يظهر الأفيرا
بس أداة avira antivir تعلق معى ؟؟؟؟
بس حدثت لى مشكلة غريبة بعد الريستارت الشاشة السوداء التى تأتى وبها وندوز إكس بى كانت باهتة جداً والجهاز معلق عندها حتى إننى فصلت التيار الكهربائى وبعد 5 دقايق أوصلت الجهاز مرة أخرى فإشتغل عادى​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:47:59 PM, on 17/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\DSLMON.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Cool\Desktop\Zyzoom_HijackThis.exe
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\DSLMON.exe
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{028A125F-49EC-4781-B9F7-9DAB72B2D002}: NameServer =
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
--
End of file - 3034 bytes​
 
نظف جهازك بهذه الادوات اولا



استخدم هذه الاداة للتنظيف




يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي




يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



ثم حمل هذه الاداة ,,
واتبع الشرح التالي ,, لتنظيف جهازك من هذه الدعايات
و عمل تقرير بالعمليه حتى ترفقه بردك القادم ,,

رابط تحميل آخر تحديث للاداة
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور


000.png





001.png





002.png





003.png





004.png


وبعد الانتهاء حمل الكاسبر من هنا وبلغني بالنتائج


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


او من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وبلغني بالنتائج
 
التعديل الأخير بواسطة المشرف:
توقيع : السّاجد لله
أخى هشام

لدى إستفسار بسيط لم تنصحنى بالكاسبر إسكاى تحديداً ؟؟؟؟؟
ولماذا لم يعمل لدى الإيست إسمارت والأفيرا ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
وماهى مشكلة جهازى بالظبط ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟​
 
اخوي خلينا ماشين عالخط وان شاء الله الكاسبر فيه الخير الكثير ويغنيك عن كل برامج الحماية والبرنامج انتي فايروس وجدار ناري بنفس الوقت

طبق بقية الخطوات
 
توقيع : السّاجد لله
جارى تحميل الكاسبر إسكاى بس لدى برنامج outpostpro فايروول. هل أحذفه ؟؟؟

لدى ملحوظة ما زالت أيقونة الأفيرا موجودة فى control panel ما العمل ؟؟؟؟؟؟؟؟
 
نزل هذا البرنامج من الموضوع التالي واستخدمة لحذف الافيرا ووالاوتبوست

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


البرنامج مشروح ومتوفر بورتبل وتنصيب عادي الافضل نزل البورتابل واستخدمها للحذف
 
توقيع : السّاجد لله
نزل هذا البرنامج من الموضوع التالي واستخدمة لحذف الافيرا ووالاوتبوست​


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

البرنامج مشروح ومتوفر بورتبل وتنصيب عادي الافضل نزل البورتابل واستخدمها للحذف​

تم تنزيل البرنامج وحذف الأوت بوست بس الأفيرا لا يظهر هنا ويظهر فى الكنترول بانيل ؟؟؟؟؟؟؟؟
 
توقيع : السّاجد لله
أخى هشام السلام عليكم ورحمة الله تعالى وبركاته
أنا أسف جداً للتأخير أخى
تم حذف الأفيرا وتركيب الكاسبرسكاى كما طلبت يا غالى
الرجاء توضيح إيش الخطوة التى بعدها ؟؟​
 
حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغل البرنامج ==> واضغط على
Do a system scan and save log
لحظات .. ويظهر لك تقرير داخل المفكرة==> انسخه والصقه بردك القادم

 
التعديل الأخير بواسطة المشرف:
توقيع : السّاجد لله
أخى هشام السلام عليكم ورحمة الله تعالى وبركاته

أنا اسف للتأخير نسبة لأن جهازى معطلاً وسوف أوافيك بتقرير الهاى جاك فالرجاء الصبر قليلاً

أخى الرجاء شرح ماذا تعنى هذه الصورة التى بالأسفل

zyzoom-3c09ba9b83.png
 
أخى هشام السلام عليكم ورحمة الله تعالى وبركاته
تم تنزيل الكاسبرسكاى كما إقترحت
أخى هشام أريد شرح لكيفية رفع خصائص ودرجات الحماية للكاسبر
وهذا تقرير الهاى جاك الذى طلبته
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:29:15 PM, on 19/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
C:\Documents and Settings\Cool\Desktop\Zyzoom_HijackThis.exe
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{46DA0636-030D-4A0E-AF1D-02FF83DFAC08}: NameServer =
O17 - HKLM\System\CS1\Services\Tcpip\..\{46DA0636-030D-4A0E-AF1D-02FF83DFAC08}: NameServer =
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
--
End of file - 2504 bytes​
 
نزل هذه الاعدادت للحصول على اقصى حماية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


واعمل تحديث للبرنامج
 
توقيع : السّاجد لله
أخى هشام السلام عليك ورحمة الله تعالى وبركاته

تم تنزيل الإعدادات الزيزومية وعمل التحديث كما طلبت

أخى ما جاوبتنى على الصورة المرفقة بالأمس حتى الأن ؟؟؟؟​
 
أخى هشام السلام عليكم

يا أخى ما زال جهازى مخترقاً

كيف أعرف مكان الباتش وأمسحه ؟؟؟
 
أخى هشام السلام عليكم


يا أخى ما زال جهازى مخترقاً


كيف أعرف مكان الباتش وأمسحه ؟؟؟


يعطيك العافية اخوي هشام

يا الغلاا كيف عرف انه جهازك مخترق ؟؟

وماهي المشاكل الي توجهها ؟؟

وعطني تقرير الهايجاك خلني اشوف البرامج الحماية الي مثبتها على الجهاز ؟؟
 
توقيع : AbOdy
عودة
أعلى