• بادئ الموضوع بادئ الموضوع wa7sh
  • تاريخ البدء تاريخ البدء
  • المشاهدات 807

wa7sh

زيزوومي جديد
إنضم
8 ديسمبر 2008
المشاركات
38
مستوى التفاعل
1
النقاط
40
غير متصل
السلام عليكم شباب ..

عندي جهاز .. يعلق اثناء تشغيل .. عند ظهور كلمة مرحبا ..

بعلق الجهاز .. يعلق تماما ًً

ودخلت عن طريق السيف مود ..

وسويت الهايجاك ..

واعطاني تقرير ..



ودخلت لاحد مواقع تحليل التقارير واعطاني النتيجة .. وحذفت الملفات المطلوب حذفها


لكن لاتزال المشكلة قائمة .. :mad:



:mad:


لا اعلم ما العمل ..

وهذا اخر تقرير هايجاك



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:01:21, on 2009-04-28
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Delade filer\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program\Bluetooth\Bluetooth-programvara\bin\btwdins.exe
C:\Program\Delade filer\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\SYSTEM32\odbcasvc.EXE
C:\Program\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Delade filer\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\igfxtray.exe
C:\Program\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Delade filer\Ahead\lib\NMBgMonitor.exe
C:\program\steam\steam.exe
C:\Program\Bluetooth\Bluetooth-programvara\BTTray.exe
E:\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Lنnkar
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [BMN] "C:\Program\Delade filer\BortMedVirus\bm.exe" dm=http://bortmedvirus.com ad=http://bortmedvirus.com sd=http://atour.bortmedvirus.com
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program\Delade filer\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Steam] "c:\program\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJؤNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Skicka till &Bluetooth - C:\Program\Bluetooth\Bluetooth-programvara\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program\Bluetooth\Bluetooth-programvara\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program\Bluetooth\Bluetooth-programvara\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program\Bluetooth\Bluetooth-programvara\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program\Delade filer\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program\Delade filer\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program\Delade filer\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program\Analog Devices\SoundMAX\SMAgent.exe
--
End of file - 4926 bytes






وعندي ملاحظة ..

ان الموقع عطاني خطأ على القيمة التالية

C:\WINDOWS\SYSTEM32\odbcasvc.EXE


وبحثت عنها بالهايجاك

ولكن متاكد تماما

اني لم اجدها ..

مالحل ساعدوني يا اخوة
 

هلااا بك

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة
 
التعليق هدا ناتج عن تحميل احد البرامج يعني تأكد من اخر برنامج حملتة واحدفة عن طريق السيف مود

علاوي الدلوع
مهندس صيانة
 
بارك الله فيك اخوي

للكن للاسف ..
ان البرنامج ما اشتغل مع العلم .. اني وقفت برامج الحماية
 
بصراحة الجهاز مو لي ..

كيف ممكن اعرف اخر برنامج نزل ؟
 
أعمل رد أخي ماكس ,,
 
توقيع : أعتز بك
بارك الله فيك اخوي

للكن للاسف ..
ان البرنامج ما اشتغل مع العلم .. اني وقفت برامج الحماية

كيف ما اشتغل ؟
وضح لنا الخطأ الذي حصل
 
تآكد من وقت وتآريخ الجهـآز حبيبي ,,

ولا تقم بتغيير اسم الاداة ,,

أذا لم ينفع جربها بالوضع الأمن ,,
 
توقيع : Corporation
اعتذر على التأخير وجاري تنفيذ الاقتراح
 
أعتذر للتأخير مرة اخرى ..

ولكن نعم بالفعل لم تعمل ..

وللمعلومية كان يوجد على جهازي برنامج antivirus 2009 الدعائي ..


وحتى اداة ال anti maleware لم تعمل بمعنى عند الضغط مرتين لم يحدث اي شي ..

غريب
 
عودة
أعلى