تاااايقر

زيزوومى مميز
إنضم
25 أكتوبر 2008
المشاركات
760
مستوى التفاعل
2
النقاط
520
غير متصل
مساء الخير

جهازي يهنج من امس وما يتحرك فيه شي الا بعد التكفيخ

برنامج الكاسبر سكاي عامل لي مشاكل بالجهاز من تحديثاته معلق كل شي منه معي

حاولت احذفه وما نحذف جربت احذف بالأداه الي نزلهاا بعض الأخوان ونفس الشي ما نحذف معلق معي

كيف احذفه وارتاح منه


هذا تقرير للهايجك


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:48:22 م, on 09/04/09
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18372)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\MsiExec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\امل\Downloads\kavremover9.exe
C:\Windows\system32\SearchFilterHost.exe
D:\برامج\Zyzoom_HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: إضافة إلى حاجب إعلان الشعار - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O20 - AppInit_DLLs: Security Security,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\Windows\system32\acs.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Host.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 5646 bytes


تكفون اهم شي ابي احذف الكاسبر جاب لي الصداع والعقده النفسيه منه
 

توقيع : تاااايقر

حمل هذه الأداة

اداة خاصة من شركة الكاسبر سكي لحذف البرنامج
بجميع اصداراته من جذوره


التحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



1.gif



2.gif


 
توقيع : زمان الصمت
اذا ما نفعت جرب الطريقه التاليه


اخي الكريم تابع التالي

لأعادة تنصيبه مرة أخرى أو التخلص من بقاياه
Start أبدأ
Run تشغيل
أكتب هذا الامر
regedit
regis.gif

regis102.gif

سوف تفتح لك صفحة الرجستري هذه ومنها
reg.gif

Find < Edit ومن
ونكتب أسم البرنامج المراد البحث عنه ومسح مخلفاته
reg102.gif

Find ثم نكتب أسم البرنامج المراد البحث عنه ونضغط
reg2.gif

Delete سوف يظهر لنا الملفات واحد تلو الآخر ومن على الملف كليك يمين ثم
reg33.gif

reg3.gif

حتى ظهور شاشة لم يعد يبقى ملفات لهذا البرنامج F3 نتابع العملية بالضغط على مفتاح
reg5.gif

قد يظهر لك مجلد بأسم البرنامج من اليسار كما في الصورة احذفه أيضآ
reg4.gif

نتابع العملية حتى ظهور هذه الرسالة
reg6.gif



 
توقيع : زمان الصمت
اخي زمن الصمت يعطيك الف عافيه على الرد السريع يالغلا

حملت الأداه وعلقت معي

والطريقه الثانيه بعد مانفعت معي


تسلم يدك
 
توقيع : تاااايقر
حاول تحذفه من السيف مود​
 
توقيع : زمان الصمت
اخوي تايقر طبق التالي اولا ابدا - تشغيل اكتب msconfig ثم بدء التشغيل ازل علامة الصح من الكاسبر avp

ثم تطبيق ثم اغلاق ثم اعادة تشغيل الجهاز بعد ذلك حمل الاداه التاليه وقم بحذفه بها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 
توقيع : صمت السكوت
تسلمي اختي خلووود راح اجرب وانشاء الله يضبط وارتاح منه
 
توقيع : تاااايقر
مرحبا




:no: يحتاج لي ساعه ونص حتى يتم استعاده التشغيل ( ريستار للجهاز )


:er: باقي ساعه راح نصف ساعه


جهازي بطيأ حتى بالرسيتارت :cr:
 
توقيع : تاااايقر
مرحبا


اختي خلووود
بعده معي عالق ما نحذف ربي ياخذه

دخلت msconfig وزلت كل العلامات الا النذل الكاسبر ترجع علامة الصح عليه

عدت الشتغيل الجهاز ونفس الشي بعد ساعه ونصف ما عاد الشتغيل عصبت وقفلت الجهاز نهائيا وعدت تشغيله مره ثانيه وجربت الأداه ونفس الشي تعلق معي الاداه وما تحذفه

بموت من القهر ليش ماراضي ينحذف مااااابيه في حل ثاني
احذفه :mad:
 
توقيع : تاااايقر
اخي الكريم جرب هذه الطريقه


طريقة حذف برنامج لايوجد له مسار من أضافة وأزالة

ثم نتبع هذا المسار ثم أنتر Regedit نكتب Run < Start من
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Uninstall
<Program Name> أسم البرنامج

نغير الرقم (1) الى الصفر
دبل كليك NoRemove (REG_DWORD) and set it to 1
دبل كليك NoModify (REG_DWORD) and set it to 1

لتصبح على الشكل التالي
NoRemove (REG_DWORD) and set it to 0
NoModify (REG_DWORD) and set it to 0


remv1.jpg



بعدها تذهب الى أضافة وازالة البرامج ستجد أن البرنامج أصبح ممكن ازالته
remv2.jpg
 
توقيع : زمان الصمت
زمن الصمت اهنيك ان مشكلتك قد زالت

راح اعمل الي انت عملته ... يارب يضبط

بس الحين انتظر اعاده التشغيل بعد ساعه او ساعتين

واذا طول بطفيه نهائيا وراح افتحه ما اتحمل انتظره

يعطيك الف عافيه خيوووو​
 
توقيع : تاااايقر
الله لا يهينك وانشاء الله تنحل منشكلتك
 
توقيع : زمان الصمت
مرحبا

راح اقول لكم وش سويت مدري خبصت الدنيا او لا :q:

من تشغيل + regedit + تحرير كتبت بحث وبحثت عن الكاسبر

طلعت لي بعض البرامج ودليت مسحتهاا كلهاا مدري صح الي عملته او لا :b:

بما ان الطرق الي عطيتوني اياهاا ما جابت له فايده تصرفت من نفسي انشاء الله ما اكون خبصت الدنيا



طلعت ورحت للحذف البرامج شفت البرنامج انحذف :y:

فدخلت اشيك على القرص c حتى اتأكد من حذفه نهائيا لقيته موجود :cr:
Kaspersky Lab المجلد

حذفته ومانحذف خخخخ الظاهر ماراضي يترك جهازي عالق فيه


وغير كذا اصبح الجهاز بطيأ :hh: اطلع من مشكله وادخل في مشكله


 
توقيع : تاااايقر
من واقع تجربه مريره ... سو استعادة للنظام. واووعا تحمل الكاسبر . انا حملته ثلاث مرات سويت فورمات بعد كل مره. ليش ماأدري كل شي ينحاس بالنظام .
 
توقيع : مزكم وحزين
مرحبا

مزكم حزين :d: اسمك يضحك

طيب اي برنامج حمايه يكون قادر على الفيروسات استخدم :er: الكاسبر كان ممتاز بس مدري وش صار له بهالفتره يصدع الجهاز

اي برنامج حمايه انت تستخدم ....؟؟؟
 
توقيع : تاااايقر
حاليا ساده ,,, اقتنعت ان ماعندي شي اخاف عليه بجهازي كل ماأحمل برنامج الا ينحاس شي فقلت خلني هالمره بليا برامج:ok::d:
 
توقيع : مزكم وحزين
مرحبا

:hh::hh: ههههههههههههههههه ماراح اعمل بنصيحتك كذا راح يموت الجهاز موته بطيأه من الفيروسات


لذا انت اعمل بنصيحتي وشوف لك برنامج حمايه يكون سهل :q:

افكر اني ارجع للكاسبر القديم السابعه وانشاء الله يكون افضل من هذا المزعج التاسع الي جاب لي المغص والصداع بالموت حذفته من جهازي :d:

تسلم مزكم وربي يوفقك :ok:
 
توقيع : تاااايقر
الجميع يالغالي
 
توقيع : مزكم وحزين
عودة
أعلى