اريد حلا لهدا الفيروسtazebama.dll

[chibl]

انه فيروس خطير لقد عطل جل برامجي انقدوني منه جزاكم الله الف خير

 

[samirzehani]

السلام عليكم هل جربت عمل سكان اون لاين عبر مواقع برامج الحماية

 

[chibl]

اداة الكاسبر المحمولة حملتها ولكن تفتح هي الاخرى

 

[Corporation]

أخي هل باقي مشآكل عندك ؟

 

[chibl]

طبعا مازالت كل المشاكل التي دكرتها فوق في الصفحة التانية

 

[chibl]

وهدا تقرير الهايجاك

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:07:11, on 24/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Golden Filter Pro\GFPro.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\user\LOCALS~1\Temp\winfirrc.exe
C:\DOCUME~1\user\LOCALS~1\Temp\ftwtr.exe
C:\DOCUME~1\user\LOCALS~1\Temp\winddcl.exe
C:\DOCUME~1\user\LOCALS~1\Temp\rqqoup.exe
D:\Demo Files\Reader\AcroRd32Info.exe
D:\programme 3\ادوات الحماية\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:Tabs
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

,
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [GoldenFilterPro] C:\Program Files\Golden Filter Pro\GFPro.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: تحميل باستخدام داون لود إكسبريس - D:\programme 2\Download Express\Add_Url.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O17 - HKLM\System\CCS\Services\Tcpip\..\{0E568510-4B2C-4FC3-8645-2FCE4440B6D9}: NameServer = 62.251.231.242 212.217.0.3
O23 - Service: Google Update Service (gupdate1c99def399a725c) (gupdate1c99def399a725c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (file missing)
O23 - Service: Enregistreur VSS SQL Server (SQLWriter) - Unknown owner - C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe (file missing)
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
--
End of file - 4778 bytes

 

[Corporation]

أول شئ وقبل كل شئ أحممي جهازك من الفيروسات وركب برنآمج حممآية ,,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[bmw745i]

shokran

 

[chibl]

المشاكل التي مازلت اعاني منها وهي كالتالي
1- لا استطيع تشغيل الجهاز بالوضع الامن ولقد طبقت كل تلك الطرق الاربعة التي اعطيتني
2-عندي مضاد الفيروسات avast معطوب كلما اردت ازالته او تتبيته ينطفيء الجهاز مباشرة
3-لا استطيع تتبيت اي نوع اخر من مضادات الفيروسات مادام avast موجودا
4-كل برامج الحماية لا تسطيع التشغيل منها برنامج ccleaner - control parental ومجموعة اخرى من البرامج اعطبت ومنها برامج تعليمية كتعليم اللغات وغيرها
5-حتى الصور لا تريد ان تفتح كلما اردت فتح اي صورة تخرج لي رسالة تقول
c:/windows/systeme32 shingvw.dll اظنه ملف حدف بالخطأ اثناء تقارير الهايجاك​

هده المشاكل اخي وانتظر الحلول ان كان ممكنا جزاكم الله الف خير[/quote]

 

[chibl]

المشاكل التي مازلت اعاني منها وهي كالتالي

1- لا استطيع تشغيل الجهاز بالوضع الامن ولقد طبقت كل تلك الطرق المعتمدة
2-عندي مضاد الفيروسات avast معطوب كلما اردت ازالته او تتبيته ينطفيء الجهاز مباشرة
3-لا استطيع تتبيت اي نوع اخر من مضادات الفيروسات مادام avast موجودا
4-كل برامج الحماية لا تسطيع التشغيل منها برنامج ccleaner - control parental ومجموعة اخرى من البرامج اعطبت ومنها برامج تعليمية كتعليم اللغات وغيرها​

هده المشاكل اخي وانتظر الحلول ان كان ممكنا جزاكم الله الف خير

[/quote]

وشكرا

 

[Corporation]

يأخوي الفايروس إلى الآن موجود بالجهـآز ,,​

طبق التالي ,,



في البدايه يالغلا عطل استعادة النظام

طريقه تعطيل استعادة النظام

عطل نقطة استعادة النظام حسب الشرح التالي​

​

بعدين استخدم هذة الاداة

حمل اداة الكاسبر من الرابط التالي​

​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

​

او من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

او من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل​

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

ثم قوم بضغط التقرير ورفعه هنا>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ارفعي التقرير على اي موقع تبيه ,,
​

​

​

​

​

​

 

[chibl]

لقد سبق ان ارشدوني اليها الاخوان في الصفحة الاولى ولكن هده الاداة لا تفتح ابدا
لقد حملتها من الرابط الثالت ولكنها لا تفتح اما الرابط الاول والتاني فلا يفتحان نهائيا