الله يرحم والديكم الجهازجابلي الجنان كل ماأسوي فحص بالمكافح يعلق الجهازولايقبل أي أمر

أ

أبوأمجد

زيزوومي جديد
إنضم
6 مارس 2009
المشاركات
53
مستوى التفاعل
1
النقاط
50
غير متصل
السلام عليكم ورحمه الله

والله الكمبيوتر مجنني حتى أني فرمته والمشكله مثل ماهي كل ماأسوي فحص عن الفيروسات لجهازي يعلق الكمبيوترولايقبل أي أمر
علما أنني أستخدم مكافح كاسبرسكيورتي2009ومحدث قلت في عقلي يمكن الكاسبرفيه مشكله ركبت مكافح أفيرا أخرأصداروحدثته وسويت فحص لجهازي وعلق الكمبيوتركمان ولم يقبل أي أمر
وتأكدت أن في جهازي فيروس جامد جداجداجدا يمنع أي مكافح عن العمل
فماالحل ياأخوان جزاكم الله خير
وهذاتقريرجهازي وشكرامقدما

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:24:36 م, on 05/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\عبدالله بهلول\سطح المكتب\HiJackThis.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UIUCU2] C:\DOCUME~1\3EC3~1\LOCALS~1\Temp\UIUCU2.EXE -CLEAN_UP2
O4 - HKLM\..\Run: [UIUCU] C:\DOCUME~1\3EC3~1\LOCALS~1\Temp\UIUCU.EXE -CLEAN_UP -S
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: إضافة إلى حاجب إعلان الشعار - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: إحصائيات حماية حركة زيارة الويب - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6335D617-6AED-4A36-AE3A-30D9F26D52C5}: NameServer = 202.96.128.133,202.96.128.188
O17 - HKLM\System\CCS\Services\Tcpip\..\{D23CDB50-14BC-496F-A863-DA94EAD9D526}: NameServer = 65.162.184.33 195.94.0.34
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
--
End of file - 4428 bytes
 

ترتيب حسب التاريخ ترتيب حسب الأصوات
احذف القيم التالية

O4 - HKLM\..\Run: [UIUCU2] C:\DOCUME~1\3EC3~1\LOCALS~1\Temp\UIUCU2.EXE -CLEAN_UP2

O4 - HKLM\..\Run: [UIUCU] C:\DOCUME~1\3EC3~1\LOCALS~1\Temp\UIUCU.EXE -CLEAN_UP -S


طريقة الحذف


mg%20(3).png




mg%20(4).png




بعدها اذهب الى اضافة وازالة البرامج واحذف التولبار الموجود عندك (toolbar)>> ممكن ما يكون موجود



.....



اعمل التالي

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة​

​
 
توقيع : ابـــو عــبــد الــلــه
تأييد 0
حتي بعد الفورمات مانفع !! هذا مو فيروس .. هذا ديناصور

ابو امجد اذا مانفعت طريقة ابو ريما طيع شوري وسوقه بالطوووف وبرًد جبدك

واخذلك واحد ثاني علي اصوله
 
تأييد 0
fawaz555q8 قال:
حتي بعد الفورمات مانفع !! هذا مو فيروس .. هذا ديناصور

ابو امجد اذا مانفعت طريقة ابو ريما طيع شوري وسوقه بالطوووف وبرًد جبدك

واخذلك واحد ثاني علي اصوله
أنقر للتوسيع...


:q:​
 
توقيع : ابـــو عــبــد الــلــه
تأييد 0
أسف على التأخيرلأن الوندوزعندي أنضرب وفرمت الجهازمره ثانيه في أقل من ثلاثه أيام
وهذاتقريرجهازي بعدالفورمات مباشره

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:02:27 ص, on 06/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\عبدالله بهلول\سطح المكتب\HiJackThis.exe
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: إضافة إلى حاجب إعلان الشعار - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: إحصائيات حماية حركة زيارة الويب - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{64FA596A-BCBF-408D-9330-078C9E09255D}: NameServer = 65.162.184.33 195.94.0.34
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E168206-68C4-4343-BE76-9FE94B8F83D9}: NameServer = 202.96.128.133,202.96.128.188
O17 - HKLM\System\CS2\Services\Tcpip\..\{64FA596A-BCBF-408D-9330-078C9E09255D}: NameServer = 65.162.184.33 195.94.0.34
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
--
End of file - 2895 bytes
 
تأييد 0
أسمع لا تركب الحين ولا برنآمج حمآية على الجهاز ولا غيرة ,,

اعمل التالي للتأكد من سلامة الجهـآز ,,

عطل نقطة استعادة النظام حسب الشرح التالي​
​
​



dis_sys_xp.jpg
​
​
​

بعدها ,,

حمل اداة الكاسبر من الرابط التالي​
​
​


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​
​
​

او من هنا
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


او من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي





بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل​
​
​


تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير​
​
​


zyzoom-3d6517b067.png
​
​
​


zyzoom-7717063ed7.png
​
​
​


zyzoom-cda271da05.png
​
​
​


zyzoom-26888dbf15.png
​
​
​


zyzoom-3f4576c288.png
​
​
​


ثم قوم بضغط التقرير ورفعه هنا>>>>
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​
​
​

وارفعة على اي موقع تريد ,,
​
 
التعديل الأخير بواسطة المشرف:
توقيع : Corporation
تأييد 0
نزلت برنامج الكاسبروسويت نفس الخطوات الي قلتهالاكن عندالضغط على البحث عن الفيروسات يعلق الكمبيوترولايقبل أي أمر
معقول أنه في مشكله في الكمبيوترمع أني فرمته
الرجاء المساعده أيش من فيروس هذا ماراح حتى بالفرمته
 
تأييد 0
نظف جهازك بهذه الادة لاهنت ,,

التحميل من هنا​
​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​

​


التوافق : ويندوز اكسبي فقط ​

​



شرح الاستخدام ,,,,,,​

​


عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )​

​



000.png
​

​



001.png
​

​



وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))​

​



002.png
​

​


​
 
التعديل الأخير بواسطة المشرف:
توقيع : Corporation
تأييد 0
اعمل التالي

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة​
 
توقيع : ابـــو عــبــد الــلــه
تأييد 0
اخي ممكن مشكلة بحرارة الجهااز
اعد الفحص عن طريق الوضع الامن
اذا استمر التعليق ابلغنا
 
تأييد 0
maax قال:
اخي ممكن مشكلة بحرارة الجهااز
اعد الفحص عن طريق الوضع الامن
اذا استمر التعليق ابلغنا
أنقر للتوسيع...

أخوك في الله غشيم شويه ممكن تشرحلي كيف الفحص عن طريق الوضع الأمن
 
تأييد 0
توقيع : ابـــو عــبــد الــلــه
تأييد 0
ماشالله عليكم والله انتم عمالقة ... أنا لو تصادفني هالمشكلة

أقط اللاب توب من الدور الثالث ( عيني عليكم بارده ) :d::d::d:
 
تأييد 0
طيب افتح الجهااااااااااااز على الوضع الامن وحل جميع مشااااااااااااااكلك
بااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااي
 
تأييد 0
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى