• بادئ الموضوع بادئ الموضوع click
  • تاريخ البدء تاريخ البدء
  • المشاهدات 1,768

click

زيزوومى مبدع
إنضم
8 أكتوبر 2007
المشاركات
1,075
مستوى التفاعل
127
النقاط
650
غير متصل
لدي جهازي في العمل اصيب بفيروس بسبب عدم تحديث الكاسبر عليه وبسبب الفلاشات

المهم تم تركيب الهارد على حهاز اخر وفحصه وتنظيفه بالكاسبر من الفيروسات وعند التثبيت وتشغيل الجهاز وجدت ان الكاسبر لا يقبل الحذف لتثبيته من جديد على الرغم من استخدام اداة الحذف من هنا في المنتدى

وعند اختيار خاصية Remove العادية من قائمة البرنامج

تأتي لي هذه الرسالة

D/windows/system32/msiexec.exe is not avalid win32 applications

بالإضافة الى ان خاصية السيف مود لا تعمل

وتم تجربة اداة Combofix لا تعمل

مالحل مع العلم ان تقرير الهايجاك هو ::

Logfile of HijackThis v1.99.1
Scan saved at 09:16:26 ص, on 07/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Analog Devices\Core\smax4pnp.exe
D:\WINDOWS\system32\hkcmd.exe
D:\WINDOWS\system32\igfxpers.exe
D:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\HijackThis.exe
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O4 - HKLM\..\Run: [SoundMAXPnP] D:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [igfxtray] D:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] D:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [PC-Checkup] "D:\DOCUME~1\admin\LOCALS~1\Temp\RarSFX0\PCCheckUp.exe" -mini
O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Bron-Spizaetus] "D:\WINDOWS\ShellNew\bronstab.exe"
O4 - HKCU\..\Run: [avpa] D:\WINDOWS\system32\avpo.exe
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)
O20 - Winlogon Notify: igfxcui - D:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - D:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Internet Security (AVP) - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" -r (file missing)


برجاء المساعدة الله يبارك فيكم​
 

توقيع : click
هايجاك جديد لا هنت

وبالنسبه للكاسبر

قم بتثبته من جديد وبعدها احذفه بالأداة التاليه

اداة حذف برنامج kaspersky 6+7



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



اداة حذف برنامج kaspersky 8



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


أو

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وأيضاً

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



بالآآنتظآآر ,,​
 
توقيع : أعتز بك
O4 - HKLM\..\Run: [Bron-Spizaetus] "D:\WINDOWS\ShellNew\bronstab.exe"
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)

إحذف القيم التالية أعد تشغيل الجهاز ثم قم برفع تقرير جديد بواسطة الهايجاك
 
توقيع : techno
هايجاك جديد لا هنت

وبالنسبه للكاسبر

قم بتثبته من جديد وبعدها احذفه بالأداة التاليه

اداة حذف برنامج kaspersky 6+7



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



اداة حذف برنامج kaspersky 8



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


أو

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وأيضاً

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



بالآآنتظآآر ,,​
:d::d::d::d::d:
المعذرة مشرفنا الحبيب لم أنتبه لردك
:q:
 
توقيع : techno
:d::d::d::d::d:

المعذرة مشرفنا الحبيب لم أنتبه لردك
:q:​

الوجيه الخضر فيهم شي << ما يقصد شي :d:

خذ راحتك يا بعدي ردك ردي ورد ردك

كلنا واحد :king:
 
توقيع : أعتز بك
جزاكم الله خير على الرد ولكن ....

اخبرتكم ان اداة الحذف جربتها اكثر من 5 مرات ويخبرني انه حذف واعمل ريستارت وارجع الاقي البرنامج موجود ولكنه غير فعال ومهما جربت اضع مفاتيح جديدة او خلافه لا يقبل

واخبرتكم ان السيف مووود لا يعمل بحيث اجرب الطريقة الثانية اعلاه

مالحل

حتى والله جربت ادخل على programms files ومنه على الكاسبر لأحذفه حذفاً يدوياً يخبرني انه لا يقبل Acsses Dined هذه المعروفة

مالحل انا تعبت والله

وياليت تعطوني هايجاك جديد

ومعلش اعذروني في الرد بالنتايج لأن الجهاز في العمل كما اخبرت ولا يوجد هناك انترنت​
 
توقيع : click
طيب يا الغلا

تفضل هذا الموضوع وان شاء الله ينفع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


جرب جميع الحلول الموجوده بالموضوع وهي ثلاث حلول

بالتوفيق
 
توقيع : أعتز بك
ان شاء الله اروح العمل واجرب اللي قولتلي عليــــــــــه

وبارك الله فيك وكل الإخوة الكرام
 
توقيع : click
انا جربت كل الطرق للحذف ولم تنفع اخي الغاااالي

هل لو وصلت الهارد بهارد اخر وحذفت الكاسبر من عليه تنفع هذه الطريقة

واريد اداة الله يبارك فيكم لتصحيح والدخول على السيف موود
 
توقيع : click
طريقة الدخول الى الوضع الامن (Safe Mode)

اضغط باستمرار على زر f8


wh_62195183.png


ستاتيك شاشة فيهاا عدة خيارات اختر منهاا

safemode


wh_39783481.png



ثم اختر التالي

wh_12507056.png



wh_11747871.png



من الشاشة التالية اختر حساب الادمن او اي حساب تريد


wh_85829423.png



اخيرا اضغط موافق للدخول لسطح المكتب


wh_64184495.png
 
توقيع : أعتز بك
اخي الغالي اعتز بيك مشكور على تعبك

ولكن كما ذكرت اعلاه اني افشل الدخول على السيف مووود ليس بسبب جهلي بالطريقة ولكن بسبب الفيروس

بالإضافة اخواني اني عندما اختار الألة الحاسبة نفس المشكلة

D/windows/system32/msiexec.exe is not avalid win32 applications
 
توقيع : click
مشكور اخي بس هل بجرب كل هذه الأدوات ؟؟؟
 
توقيع : click
توقيع : format
مشكور اخواني على المساعدة

ولكن الى الأن السيف موود لا يعمل معي كل ما ا دخل عليه يعمل ريستارت مالحل ؟؟؟
 
توقيع : click
حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

OR
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغل البرنامج ==> واضغط على
Do a system scan and save log
لحظات .. ويظهر لك تقرير داخل المفكرة ==> انسخه والصقه بردك القادم
 
توقيع : أعتز بك
وقبلها شوف هذه الطرق ان شاء الله تنفعك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


واذا ما نفعت شوف الرد السابق للهايجاك
 
توقيع : أعتز بك
عودة
أعلى