يوجد فايروس تعبت معاه

[هاوي النت]

السلام عليكم ورحمة الله وبركاته​

صباح الخير​

يوجد لدي فايروس تكتشفه اداه الافيرا ولكن لاينحذف وعند البحث مره اخرى يظهر​

وهذه صوره​

​

 

[MMA_LORD_735]

و عليكم السلام و رحمة الله و بركته ...

حياك الله أخي ...

أعمل التالي ...

حمل هذه الأداء ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغلها و روح على أول خيار ...

شوي و يعطيك تقرير داخل مفكرة ...

أنسخه كاملا ً ... و بشكل صحيح ...

و لصقه في ردك القادم ...

 

[eXample_X]

عطل خاصية استعادة النظام

عد واعمل فحص بالانتي فيروس

افضل في الوضع الآمن

أو إذا كنت تستخدم نسخه أصليه من الويندوز أستخدم أداة CompoFix ممكن تقضي عليه


​

 

[eXample_X]

عفواً مشرفنا

 

[هاوي النت]

هلابك اخوي​

وهذا التقرير​

.................​

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:14:20 ص, on 06/05/09
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Nawaf\Downloads\Desktop\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: "إضافة إلى حاجب الدعايات" - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: ???????? ????? ???? ???? ?????? - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: تدوين هذا في المدونة - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &تدوين هذا في Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {7253A666-804A-1107-A4DC-00E04C504781} (BMC Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\Intel 32\IDriverT.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
--
End of file - 5551 bytes​

 

[هاوي النت]

عطل خاصية استعادة النظام​

عد واعمل فحص بالانتي فيروس​

افضل في الوضع الآمن​

أو إذا كنت تستخدم نسخه أصليه من الويندوز أستخدم أداة CompoFix ممكن تقضي عليه​

هلابك اخوي
احرجتني كذا :b:

نظامي فيستا اللغه انجليزي
واخوك لك عليه
متعود على الاكس بي العربي :q:​

 

[eXample_X]

هلابك اخوي
احرجتني كذا :b:

نظامي فيستا اللغه انجليزي
واخوك لك عليه
متعود على الاكس بي العربي :q:​

:d::d:

أيضاً في التقرير ظهرت

Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
واكسبلور 8 بعد :hh:

إن شاءالله تنحل مشكلتك في أقرب وقت
بس أتنمى تطبق الطريقه لأن نسختك أصليه والدخول للوضع الآمن
والفحص إثناء عدم عمل البرامج, ممكن يقضي عليه الأفيرا
وسؤال أخوي أنت عندك kis 2009 هل لم يكتشفه ؟


​

 

[MMA_LORD_735]

عفواً مشرفنا

خذ راحتك حبيبي ...

هلابك اخوي​

وهذا التقرير​

.................​

هلا فيك ...

عزيزي الهايجك لا يظهر أي أصابة ...

للأطمئنان ...

طبق هذه المشاركة ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و بنتظار التقرير ...

 

[هاوي النت]

:d::d:​

أيضاً في التقرير ظهرت​

Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
واكسبلور 8 بعد :hh:​

إن شاءالله تنحل مشكلتك في أقرب وقت
بس أتنمى تطبق الطريقه لأن نسختك أصليه والدخول للوضع الآمن
والفحص إثناء عدم عمل البرامج, ممكن يقضي عليه الأفيرا
وسؤال أخوي أنت عندك kis 2009 هل لم يكتشفه ؟​

:q:
ايه تخبر حريصين على التحديثات اول باول

سويت فحص ماظهر شي بالكاسبر
يارجال والله شكلي بحذفه الكاسبر واحمل الافيرا
​

 

[هاوي النت]

خذ راحتك حبيبي ...





هلا فيك ...

عزيزي الهايجك لا يظهر أي أصابة ...

للأطمئنان ...

طبق هذه المشاركة ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و بنتظار التقرير ...

النظام عندي فيستا وانا اخوك يختلف والشرح للاكس بي الموجود بالرابط

الرابط ايضاً لم ينفع معي الله يحفظك لو فيه رابط اخر الله يجزاك خير اكون شاكر لك​

 

[MMA_LORD_735]

حبيبي الأداءة تشتغل مع الفيستا و الأكس بي و لـ98 :hh:

تفضل حملها من هنا ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Juve GuardJuve Guard is verified member.]

بعد اذنكم
هاوي .. ادخل على الوضع الامن
وافحص بالافيرا وان شاء الله يروح

 

[eXample_X]

:d: :d:
تدخل صاائب أو حاول هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[هاوي النت]

حبيبي الأداءة تشتغل مع الفيستا و الأكس بي و لـ98 :hh:

تفضل حملها من هنا ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ادري وانا اخوك لكن كان قصدي تعطيل استعادة النظام في الرابط اللي وضعته انت للاكسبي وانا نظامي فيستا
هذا كان قصدي​

بعد اذنكم
هاوي .. ادخل على الوضع الامن
وافحص بالافيرا وان شاء الله يروح

دخلت وانا اخوك على الوضع الامن نفس الحكايه
يعطيني خيار اصلاح نفس اللي بالمشاركه الاولى​

علماً ان الاداوت ماخذها من موضوع الاخ تركي الله يحفظه الافيرا والافاست​

:d: :d:​

تدخل صاائب أو حاول هنا​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هلابك يالنشمي حملت الاداه بس توقف شاشة الدوس ماتحرك ..المفتاح محمله من نفس الموضوع مدري
هل هو منتهي او لا او وين الخلل مع العلم اني مشيت على الشرح مضبوط​

وش تشورون علي فيه
:i:​

 

[shaded]

السسسسسسسلام عليكم

عن اذنكم جميعا

اخوي هاوي حمل الاداة هذي

وسو سكان بها وان شاء الله يروح

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Fahad717]

اتمنى انك حليت مشكلتك

 

[ابـــو عــبــد الــلــه]

سلام عليكم​

بعد اذن الاخوان ​

طريقة تعطيل نقطة الاستعادة الفيستا​

كلك يمين على جهاز الكمبيوتر من سطح المكتب ... اختر خصائص ... اختر حماية النظام ... ثم تابع الشرح اسفل ​

.....​

حمل اداة الكاسبر من الرابط التالي​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل​

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير​

​

​

​

​

ثم قوم بضغط التقرير ورفعه هنا>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[MAAX]

الله يعطيكم العافية
اخوي هاوي لا هنت اسم الملف المكشوف ومساره وين بالوندوز ؟