كالعادة لابد من المشاكل للمبتدئين امثالي

الحالة
مغلق و غير مفتوح للمزيد من الردود.
ا

الصقر999

زيزوومى مميز
إنضم
10 ديسمبر 2007
المشاركات
649
مستوى التفاعل
0
النقاط
520
الإقامة
السعودية
غير متصل
نزلت برنامج لتنظيف الجهاز ولكنه يتوقف عن اكمال التنظيف كما في الصورة المرفقة
wh_10013350.JPG
 

توقيع : الصقر999
ترتيب حسب التاريخ ترتيب حسب الأصوات
كيف اجعل السكان يتم هل يحتاج اوقف برنامج الحماية
wh_29028325.JPG
 
توقيع : الصقر999
تأييد 0
السلام عليكم
مرحبا اخي الكريم ..
اولا قبل البدء في التنظيف اغلق كل شئ ..اذا لم يكتمل فإحذف البرنامج وأعد تثبيته
واخبرنا بالنتيجة
بلانتظار ...

​
 
تأييد 0
حملت برنامج الاخ تركي ومارضى يفحص الجهاز لذلك اقوووووووووووووووووووووووول الحقوني
يا الزيزوووم مو راضي يفحص برنامج الكاسبر جهازي
وهنا الدليل
wh_52425097.JPG
 
توقيع : الصقر999
تأييد 0
silver-star قال:
السلام عليكم​


مرحبا اخي الكريم ..
اولا قبل البدء في التنظيف اغلق كل شئ ..اذا لم يكتمل فإحذف البرنامج وأعد تثبيته
واخبرنا بالنتيجة
بلانتظار ...​
أنقر للتوسيع...
عطلت جميع البرامج وحاولت ومع ذلك نفس الشي مارضى يتم الفحص وقمت حذفت البرنامج ونزلته مرة اخرى وللاسف لاتزال نفس المشكلة لايتم التفحص وكذلك كاسبر اون لاين مارضى يفحص شكلنا توهقنا
 
توقيع : الصقر999
تأييد 0
حتى موقع كاسبر للتفحص مارضى يسوي ابديت لعمل تفحص
wh_70519159.JPG
 
توقيع : الصقر999
تأييد 0
برنامج advnced registry هل قمت بتثبيته مجددا .. وهل جربت إعادة تغشيل الجهاز من جديد
 
توقيع : الكينج الكبير
تأييد 0
الكينج الكبير قال:
برنامج advnced registry هل قمت بتثبيته مجددا .. وهل جربت إعادة تغشيل الجهاز من جديد
أنقر للتوسيع...
نعم قمت بتثبيته مرة اخرى ومارضى يتفحص وقمت بحذفة مجداا
وحاولت التفحص من خلال الكاسبر العربي لزيزووم ومارضى يتفحص رغم اني نزلت التحديثات
 
توقيع : الصقر999
تأييد 0
اذا كنت تستخدم وندوز اكسبي
حمل هذا الملف وثبته واعد تشغيل لجهاز
http://www.mediafire.com/?59npxjtjlng

وبعدين لو واجهتك مشاكل اخري ارفع تقرير هايجاك ومايصير بخاطرك الا طيب
http://www.zyzoom.net/soft/security/tools/Zyzoom_HijackThis.exe
اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم
 
توقيع : ابن الملوك
تأييد 0
ابن الملوك قال:
اذا كنت تستخدم وندوز اكسبي
حمل هذا الملف وثبته واعد تشغيل لجهاز
http://www.mediafire.com/?59npxjtjlng

وبعدين لو واجهتك مشاكل اخري ارفع تقرير هايجاك ومايصير بخاطرك الا طيب
http://www.zyzoom.net/soft/security/tools/Zyzoom_HijackThis.exe
اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم
أنقر للتوسيع...
فديتك مارضى يتثبت كما هو واضح بالصورة
wh_84048407.JPG
 
توقيع : الصقر999
تأييد 0
طيب ارفع تقريرك الله يرضي عليك
في انتظارك
 
توقيع : ابن الملوك
تأييد 0
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:45:54 م, on 16/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\VistaDrive\VistaDrive.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\zyzoom.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Documents and Settings\لغة العصر للكمبيوتر\Desktop\WLM2008\PFiles\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\AnchorFree\bin\ctrl\AFController.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Washer\WasherSvc.exe
C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\لغة العصر للكمبيوتر\Desktop\Zyzoom_HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001
R3 - URLSearchHook: musahim Toolbar - {34752666-4646-4a24-b50b-8eadbaaa0ee1} - C:\Program Files\musahim\tbmus1.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: musahim Toolbar - {34752666-4646-4a24-b50b-8eadbaaa0ee1} - C:\Program Files\musahim\tbmus1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: AF BHO - {B7154C4D-87C0-4A2C-AB64-DA132BAC2EE6} - C:\Program Files\AnchorFree\bin\AFBho.dll
O3 - Toolbar: musahim Toolbar - {34752666-4646-4a24-b50b-8eadbaaa0ee1} - C:\Program Files\musahim\tbmus1.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: AFToolbar - {1F385865-F3D4-41ff-960D-7B7D0A7A72F6} - C:\Program Files\AnchorFree\bin\AFToolbar.dll
O4 - HKLM\..\Run: [VistaDrive] C:\WINDOWS\VistaDrive\VistaDrive.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\zyzoom.exe" /minimized
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Documents and Settings\لغة العصر للكمبيوتر\Desktop\WLM2008\PFiles\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CFi lToys Utility Manager] "C:\Program Files\CFi\lToys\CFiShlMan.exe" -start
O4 - HKCU\..\Run: [AFProg] C:\Program Files\AnchorFree\bin\ctrl\AFController.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U l32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U l32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/win...ls/en/x86/client/wuweb_site.cab?1197100902953
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1197105563828
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Webroot Software, Inc. - C:\Program Files\Webroot\Washer\WasherSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
--
End of file - 8740 bytes
 
توقيع : الصقر999
تأييد 0
طيب اخوي حدد هذه القيم واعملها fix checked واعد تشغيل الجهاز

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

وهذا مثال لطريقة تعطيل القيم
mg%20(3).png

وبعدين
,,, حمل هذه الاداة ,,
واتبع الشرح التالي ,, لتنظيف جهازك من هذه الدعايات
و عمل تقرير بالعمليه حتى ترفقه بردك القادم ,,

رابط تحميل آخر تحديث للاداة



شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور

000.png





001.png





002.png





003.png





004.png





005.png


​
 
توقيع : ابن الملوك
تأييد 0
SmitFraudFix v2.290
Scan done at 22:39:35.00, Sat 02/16/2008
Run from C:\Documents and Settings\éن، ںéم­© ééèê ïي¢©\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is FAT32
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost
127.0.0.1 update.bitdefender.com127.0.0.1 update.bitdefender.com
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Intel(R) PRO/Wireless 2200BG Network Connection - Packet Scheduler Miniport
DNS Server Search Order: 192.168.1.254
Description: TAP VPN Adapter - Packet Scheduler Miniport
DNS Server Search Order: 10.176.128.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{1C8156F4-2073-41BD-816F-6E9EF642F450}:
DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\..\{5534DB30-B210-46A1-98AF-8996A1358CBE}:
DhcpNameServer=10.176.128.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1C8156F4-2073-41BD-816F-6E9EF642F450}:
DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5534DB30-B210-46A1-98AF-8996A1358CBE}:
DhcpNameServer=10.176.128.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{1C8156F4-2073-41BD-816F-6E9EF642F450}:
DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5534DB30-B210-46A1-98AF-8996A1358CBE}:
DhcpNameServer=10.176.128.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» End
 
توقيع : الصقر999
تأييد 0
وش الدبرة تراي بدت يدي تحكني بحذف البيت فايندر دبل كبدي
wh_31344505.JPG
 
توقيع : الصقر999
تأييد 0
توقيع : Juve GuardJuve Guard is verified member.
تأييد 0
توقيع : الصقر999
تأييد 0
والله شي عجيب :confused:

طيب جرب تحذف الملفات المؤقته

اكتب في قائمة تشغيل الأوامر هذي على واحد واحد واحذف الي بداخل مجلداتهم كلهم

والي يرفض الحذف ،، اتركه وابدأ في الي بعده بالحذف

prefetch

temp

%temp%

بعدها أعد تشغيل الجهاز وجرب البرامج مره ثانيه
 
توقيع : Juve GuardJuve Guard is verified member.
تأييد 0
هلا اخوي الغالي
المعذره يا الذيب علي التأخر لأنقطاع النت

هات تقرير هايجاك جديد لاهنت يا غالي :)

لمراجعة بعض القيم
 
توقيع : ابن الملوك
تأييد 0
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى