[ تم حل المشكله ] مشكلة تعليق الجهاز

[ابو فهد 2009]

السلام عليكم


عندي مشكلة تعليق الجهاز

يكون التعليق بعد تسجيل دخول الويندوز و ظهور رسالة الترحيب .. حيث تظهر خلفية

الشاشة بدون أي ايقونات او برامج .. بعد دقيقتين او اقل ... تظهر الايقونات و شريط المهام و إبدا


دمتم بود و يعطيكم العافية

 

[mana_ezz]

بص يا غالى
استخدم برنامج Ccleaner لتنظيف الملفات المؤقتة اللى ملهاش لازمة وبتتقل الجهاز
وبعدين سطب برنامج Avira antivir 2009 واعمله تحديث واعمل اسكان
وإن شاء الله هتلاقى الجهاز بقى سريع
واى استفسار انا موجود

​

 

[حمودي0553]

اخي الحبيب حمل برنامج اسمه a-squared Anti-Malware واعمل تحديث ثمن سو عليه فحص



واذا مانفعة هذي الطريقه اعمل كالتالي


ابدأ >==> تشغيل >==> اكتب هذا الامر msconfig ثمن روح على بداية التشغيل راح تلاقي كثير من البراماج الغير مهمه شيل البرماج التي انت ماتريدها مثل دون لود منجر ومثل المسنجر وزي هذي البرماج ثمن اعمل تطبيق ثمن موافق وااعمل اعادة تشغيل للجهاز



جرب هذي الحلول ورد لنا خبر




وهذا برنامج a-squared Anti-Malware جاهز للتحميل


ادخل من هنا وحمل البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[MMA_LORD_735]

و عليكم السلام و رحمة الله و بركته ...

حياك الله ...

أعمل التالي ...

حمل هذه الأداة ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغلها و روح على [ Do a system scan and save log ] ...

شوي و يعطيك تقرير داخل مفكرة ...

أنسخه كاملا ً ... و بشكل صحيح ...

و لصقه في ردك القادم ...

 

[ابو فهد 2009]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:11:14 م, on 09/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\COMMON~1\Stardock\SDMCP.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\COMTECH\LOCALS~1\Temp\RtkBtMnt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\COMTECH\Desktop\ملفات\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Download all with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: HP Smart Select - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe
--
End of file - 7738 bytes



يعطيك العافية

 

[KoNaMi]

من بعد اذن الغالي مجد

استخدم هذة الاداة يالغلاااا

التحميل من هنا​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

التوافق : ويندوز اكسبي فقط ​

​

شرح الاستخدام ,,,,,,​

​

عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )​

​

​

​

​

​

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))​

​

وبعدين اعمل الاتي

عطل جميع برامج الحمايه ,,

نزل هذه الاداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ،، وبذلك يكون الفحص انتهى الصق التقرير بمشاركتك القادمة​

​

​

​

 

[ابو فهد 2009]

ComboFix 09-05-08.03 - COMTECH 05/09/2009 16:23.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.966.1033.18.1470.1044 [GMT 3:00]
Running from: c:\documents and settings\COMTECH\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Updated)
FW: Kaspersky Internet Security *disabled*
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((( Files Created from 2009-04-09 to 2009-05-09 )))))))))))))))))))))))))))))))
.
2009-05-03 18:48 . 2009-05-04 21:12 -------- d-----w c:\documents and settings\COMTECH\Local Settings\Application Data\WMTools Downloaded Files
2009-04-28 20:33 . 2009-04-28 20:33 -------- d-----w c:\windows\Sun
2009-04-28 18:17 . 2004-08-03 21:56 221184 ----a-w c:\windows\system32\wmpns.dll
2009-04-28 14:41 . 2009-04-28 14:42 -------- d-----w c:\documents and settings\COMTECH\Application Data\Desktopicon
2009-04-28 14:41 . 2009-04-28 14:41 -------- d-----w c:\program files\FormatFactory
2009-04-28 09:20 . 2009-04-28 09:20 -------- d--h--w c:\windows\system32\GroupPolicy
2009-04-28 08:23 . 2009-02-06 17:22 2136064 -c----w c:\windows\system32\dllcache\ntkrnlmp.exe
2009-04-28 08:23 . 2009-02-06 17:24 2180480 -c----w c:\windows\system32\dllcache\ntoskrnl.exe
2009-04-28 08:23 . 2009-02-06 16:49 2015744 -c----w c:\windows\system32\dllcache\ntkrpamp.exe
2009-04-28 08:23 . 2009-02-06 16:49 2057728 -c----w c:\windows\system32\dllcache\ntkrnlpa.exe
2009-04-28 08:16 . 2009-04-28 08:16 -------- d-----w c:\windows\system32\CatRoot_bak
2009-04-28 07:41 . 2008-10-24 11:10 453632 -c----w c:\windows\system32\dllcache\mrxsmb.sys
2009-04-28 07:19 . 2009-04-30 15:42 -------- d--h--w c:\windows\$hf_mig$
2009-04-28 07:18 . 2008-06-13 13:10 272128 -c----w c:\windows\system32\dllcache\bthport.sys
2009-04-28 07:18 . 2008-06-13 13:10 272128 ------w c:\windows\system32\drivers\bthport.sys
2009-04-28 06:37 . 2009-04-28 07:05 101287 ----a-w c:\windows\system32\drivers\klin.dat
2009-04-28 06:37 . 2009-04-28 07:05 89601 ----a-w c:\windows\system32\drivers\klick.dat
2009-04-28 06:36 . 2009-05-09 13:12 2426400 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-04-28 06:36 . 2009-05-09 13:12 352288 --sha-w c:\windows\system32\drivers\fidbox2.dat
2009-04-28 06:36 . 2009-04-28 06:36 -------- d-----w c:\program files\Kaspersky Lab
2009-04-28 06:36 . 2009-05-09 13:15 -------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab
2009-04-28 06:13 . 2009-04-28 06:13 -------- d-----w c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-04-27 13:47 . 2009-04-27 13:47 -------- d-----w c:\documents and settings\COMTECH\Application Data\CyberScrub
2009-04-27 13:47 . 2009-05-09 12:44 -------- d-----w c:\documents and settings\COMTECH\Application Data\cleaner
2009-04-27 12:22 . 2009-04-27 12:22 -------- d-----w c:\program files\Trend Micro
2009-04-23 07:58 . 2009-04-27 13:13 -------- d-----w C:\Downloads
2009-04-23 07:45 . 2009-04-23 07:45 -------- d-----w c:\documents and settings\COMTECH\Local Settings\Application Data\Adobe
2009-04-23 07:22 . 2009-04-23 07:22 -------- d-s---w c:\documents and settings\COMTECH\UserData
2009-04-23 07:15 . 2009-04-27 10:20 -------- d-----w c:\documents and settings\COMTECH\Contacts
2009-04-23 06:07 . 2009-04-23 06:07 -------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-04-23 06:04 . 2009-05-09 13:15 -------- d-----w c:\documents and settings\COMTECH\Application Data\HPAppData
2009-04-23 02:14 . 2009-03-06 01:24 57344 ----a-w c:\windows\system32\WMErrAra.dll
2009-04-23 02:10 . 2009-04-22 16:23 -------- d-----w c:\program files\Circle Developement
2009-04-23 02:09 . 2009-04-23 02:09 -------- d-----w c:\program files\Windows Live
2009-04-23 02:09 . 2009-04-30 10:17 -------- d-----w c:\program files\Messenger Plus! Live
2009-04-23 02:08 . 2009-04-23 02:08 -------- d-----w c:\program files\VideoLAN
2009-04-23 02:08 . 2009-04-30 10:17 -------- d-----w c:\program files\MSN Messenger
2009-04-23 02:08 . 2009-04-23 02:08 -------- d-----w c:\program files\Common Files\xing shared
2009-04-23 02:08 . 2009-04-23 02:08 -------- d-----w c:\program files\Common Files\Real
2009-04-23 02:08 . 2009-04-23 02:08 -------- d-----w c:\program files\Real
2009-04-23 02:07 . 2009-04-23 02:07 -------- d-----w c:\documents and settings\COMTECH\Application Data\Apple Computer
2009-04-23 02:07 . 2009-04-23 02:07 -------- d-----w c:\documents and settings\COMTECH\Local Settings\Application Data\Apple Computer
2009-04-23 02:06 . 2009-04-23 02:07 -------- d-----w c:\program files\QuickTime
2009-04-23 02:06 . 2009-04-23 02:06 -------- d-----w c:\program files\iPod
2009-04-23 02:06 . 2009-04-23 02:06 -------- d-----w c:\program files\iTunes
2009-04-23 02:04 . 2009-04-23 02:04 -------- d-----w c:\windows\Downloaded Installations
2009-04-23 02:03 . 2009-04-23 06:11 -------- d-----w c:\documents and settings\COMTECH\Local Settings\Application Data\Google
2009-04-23 02:03 . 2009-04-23 22:09 -------- d-----w c:\program files\Google
2009-04-23 02:03 . 2009-04-23 02:04 -------- d-----w c:\documents and settings\All Users\Application Data\WinZip
2009-04-23 02:02 . 2009-04-23 02:02 -------- d-----w c:\documents and settings\COMTECH\Local Settings\Application Data\PowerDVDCox
2009-04-23 02:02 . 2009-04-23 02:02 -------- d-----w c:\documents and settings\COMTECH\Local Settings\Application Data\PowerDVDCinema
2009-04-23 02:02 . 2009-04-23 02:02 -------- d-----w c:\documents and settings\All Users\Application Data\CyberLink
2009-04-23 02:01 . 2009-04-23 02:01 -------- d-----w c:\documents and settings\COMTECH\Application Data\CyberLink
2009-04-23 02:01 . 2009-04-23 02:01 -------- d-----w c:\program files\GRETECH
2009-04-23 02:00 . 2009-05-09 13:14 -------- d-----w c:\documents and settings\COMTECH\Application Data\Free Download Manager
2009-04-23 02:00 . 2009-04-23 02:00 -------- d-----w c:\documents and settings\All Users\Application Data\FreeDownloadManager.ORG
2009-04-23 02:00 . 2009-04-23 02:00 -------- d-----w c:\program files\Free Download Manager
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-09 13:12 . 2009-04-28 06:36 3332 --sha-w c:\windows\system32\drivers\fidbox2.idx
2009-05-09 13:12 . 2009-04-28 06:36 22132 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-05-05 11:14 . 2009-04-23 01:09 248920 ----a-w c:\documents and settings\COMTECH\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-03 21:31 . 2009-04-23 01:02 172775 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-28 14:20 . 2009-04-23 01:52 -------- d-----w c:\program files\Golden Al-Wafi Translator
2009-04-28 07:05 . 2008-01-29 14:29 33808 ----a-w c:\windows\system32\drivers\klbg.sys
2009-04-23 22:24 . 2009-04-23 01:51 -------- d-----w c:\program files\AutorunRemover
2009-04-23 22:08 . 2009-04-23 01:51 -------- d-----w c:\program files\eTeSoft Video Converter
2009-04-23 07:52 . 2009-04-23 01:59 -------- d-----w c:\program files\Real_SC
2009-04-23 02:08 . 2009-04-23 01:56 499712 ----a-w c:\windows\system32\msvcp71.dll
2009-04-23 02:05 . 2009-04-23 02:05 410984 ----a-w c:\windows\system32\deploytk.dll
2009-04-23 02:05 . 2009-04-23 02:05 -------- d-----w c:\program files\Java
2009-04-23 02:05 . 2009-04-23 02:05 -------- d-----w c:\program files\Common Files\COWON
2009-04-23 02:05 . 2009-04-23 02:05 -------- d-----w c:\program files\JetAudio
2009-04-23 02:05 . 2009-04-23 02:05 -------- d-----w c:\program files\mpegable
2009-04-23 02:05 . 2009-04-23 01:13 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-23 02:05 . 2009-04-23 02:05 -------- d-----w c:\program files\K-Lite Codec Pack
2009-04-23 02:00 . 2009-04-23 01:53 -------- d-----w c:\program files\Common Files\Adobe
2009-04-23 01:59 . 2009-04-23 01:59 90112 ----a-w c:\windows\system32\agsaami.dll
2009-04-23 01:59 . 2009-04-23 01:59 610304 ----a-w c:\windows\system32\agsaamg.dll
2009-04-23 01:59 . 2009-04-23 01:59 372736 ----a-w c:\windows\system32\agsaamc.dll
2009-04-23 01:59 . 2009-04-23 01:59 2535424 ----a-w c:\windows\system32\agsaamj.dll
2009-04-23 01:59 . 2009-04-23 01:59 1986560 ----a-w c:\windows\system32\akll.dll
2009-04-23 01:59 . 2009-04-23 01:59 196608 ----a-w c:\windows\system32\maag.dll
2009-04-23 01:59 . 2009-04-23 01:59 1245184 ----a-w c:\windows\system32\bkll.dll
2009-04-23 01:59 . 2009-04-23 01:59 1212416 ----a-w c:\windows\system32\ckll.dll
2009-04-23 01:58 . 2009-04-23 01:58 -------- d-----w c:\program files\Common Files\CyberLink
2009-04-23 01:57 . 2009-04-23 01:57 -------- d-----w c:\program files\CyberLink
2009-04-23 01:56 . 2009-04-23 01:56 -------- d-----w c:\program files\Windows Media Connect 2
2009-04-23 01:55 . 2009-04-23 01:55 -------- d-----w c:\program files\Ahead
2009-04-23 01:55 . 2009-04-23 01:55 -------- d-----w c:\program files\Common Files\Ahead
2009-04-23 01:54 . 2009-04-23 01:50 29480 ----a-w c:\windows\system32\msxml3a.dll
2009-04-23 01:54 . 2009-04-23 01:53 -------- d-----w c:\program files\Common Files\ACD Systems
2009-04-23 01:54 . 2009-04-23 01:50 353576 ----a-w c:\windows\system32\msvcr71.dll
2009-04-23 01:53 . 2009-04-23 01:53 -------- d-----w c:\program files\ACD Systems
2009-04-23 01:51 . 2009-04-23 01:51 -------- d-----w c:\program files\Macromedia
2009-04-23 01:51 . 2009-04-23 01:51 720896 ----a-w c:\windows\iun6002.exe
2009-04-23 01:51 . 2009-04-23 01:51 172032 ------w c:\windows\Setup1.exe
2009-04-23 01:51 . 2009-04-23 01:51 73216 ----a-w c:\windows\ST6UNST.EXE
2009-04-23 01:50 . 2009-04-23 01:50 -------- d-----w c:\program files\Common Files\stardock
2009-04-23 01:50 . 2009-04-23 01:50 -------- d-----w c:\program files\Stardock
2009-04-23 01:50 . 2009-04-23 01:50 -------- d-----w c:\program files\Microsoft Works
2009-04-23 01:50 . 2009-04-23 01:50 -------- d-----w c:\program files\MSBuild
2009-04-23 01:49 . 2009-04-23 01:49 -------- d-----w c:\program files\Microsoft.NET
2009-04-23 01:46 . 2009-04-23 01:46 -------- d-----w c:\program files\Microsoft Visual Studio 8
2009-04-23 01:38 . 2009-04-23 01:38 -------- d-----w c:\program files\Launch Manager
2009-04-23 01:34 . 2009-04-23 01:34 -------- d-----w c:\program files\CONEXANT
2009-04-23 01:32 . 2009-04-23 01:32 -------- d-----w c:\program files\Synaptics
2009-04-23 01:16 . 2009-04-23 01:13 -------- d-----w c:\program files\ATI Technologies
2009-04-23 01:16 . 2009-04-23 01:16 -------- d-----w c:\program files\Realtek
2009-04-23 01:16 . 2009-04-23 01:12 -------- d-----w c:\program files\Common Files\InstallShield
2009-04-23 01:12 . 2009-04-23 01:12 -------- d-----w c:\program files\DIFX
2009-04-23 01:03 . 2009-04-23 01:03 -------- d-----w c:\program files\microsoft frontpage
2009-04-23 01:02 . 2001-08-23 12:00 67 --sha-w c:\windows\Fonts\desktop.ini
2009-04-23 00:59 . 2009-04-23 00:59 21640 ----a-w c:\windows\system32\emptyregdb.dat
2009-04-22 18:33 . 2009-04-22 18:25 173340 ----a-w c:\windows\hphins26.dat
2009-04-22 18:29 . 2009-04-22 18:27 -------- d-----w c:\program files\HP
2009-04-22 18:28 . 2009-04-22 18:28 -------- d-----w c:\program files\Common Files\HP
2009-03-06 14:44 . 2004-08-03 21:56 283648 ----a-w c:\windows\system32\pdh.dll
2009-03-06 01:24 . 2009-04-23 02:18 3374640 ----a-w c:\windows\Help\Tours\mmTour\mui\0401\tour.exe
2009-02-20 08:30 . 2004-08-03 21:56 659456 ----a-w c:\windows\system32\wininet.dll
2009-02-20 08:30 . 2004-08-03 21:56 81920 ----a-w c:\windows\system32\ieencode.dll
2009-02-09 18:56 . 2009-04-23 02:05 67584 ----a-w c:\windows\system32\ff_vfw.dll
2009-02-09 10:20 . 2004-08-03 21:56 399360 ----a-w c:\windows\system32\rpcss.dll
2009-02-09 10:20 . 2004-08-03 21:56 723456 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:20 . 2004-08-03 21:56 616960 ----a-w c:\windows\system32\advapi32.dll
2009-02-09 10:20 . 2004-08-03 21:56 714752 ----a-w c:\windows\system32\ntdll.dll
2009-02-09 10:19 . 2004-08-03 20:17 1846272 ----a-w c:\windows\system32\win32k.sys
.
((((((((((((((((((((((((((((( SnapShot@2009-04-28_22.29.33 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-09 13:13 . 2009-05-09 13:13 16384 c:\windows\Temp\Perflib_Perfdata_644.dat
+ 2001-08-23 12:00 . 2009-05-09 13:18 59774 c:\windows\system32\perfc009.dat
+ 2009-04-30 23:52 . 2004-08-03 21:56 27136 c:\windows\system32\irmon.dll
+ 2009-04-30 23:52 . 2004-08-03 20:10 59648 c:\windows\system32\drivers\rfcomm.sys
+ 2009-04-30 23:52 . 2004-08-03 20:10 18944 c:\windows\system32\drivers\BTHUSB.SYS
+ 2009-04-30 23:52 . 2004-08-03 20:10 17024 c:\windows\system32\drivers\BthEnum.sys
+ 2009-04-30 23:52 . 2004-08-03 20:10 59648 c:\windows\system32\dllcache\rfcomm.sys
+ 2009-04-30 23:52 . 2004-08-03 21:56 27136 c:\windows\system32\dllcache\irmon.dll
+ 2009-04-30 23:52 . 2004-08-03 20:10 18944 c:\windows\system32\dllcache\bthusb.sys
+ 2009-04-30 23:52 . 2004-08-03 20:10 17024 c:\windows\system32\dllcache\bthenum.sys
+ 2009-04-23 01:02 . 2009-05-03 21:31 16770 c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
+ 2009-04-30 23:52 . 2004-08-03 21:56 8192 c:\windows\system32\wshirda.dll
+ 2009-04-30 23:52 . 2004-08-03 21:56 8192 c:\windows\system32\dllcache\wshirda.dll
+ 2001-08-23 12:00 . 2009-05-09 13:18 395534 c:\windows\system32\perfh009.dat
+ 2009-04-30 23:52 . 2004-08-03 21:56 152576 c:\windows\system32\irftp.exe
+ 2009-04-22 17:50 . 2009-05-05 17:34 686496 c:\windows\system32\FNTCACHE.DAT
+ 2009-04-30 23:52 . 2004-08-03 19:58 100992 c:\windows\system32\drivers\bthpan.sys
+ 2009-04-30 23:52 . 2004-08-03 21:56 152576 c:\windows\system32\dllcache\irftp.exe
+ 2009-04-30 23:52 . 2004-08-03 19:58 100992 c:\windows\system32\dllcache\bthpan.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]
"Free Download Manager"="c:\program files\Free Download Manager\fdm.exe" [2009-01-02 3399727]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 90112]
"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2006-08-16 53248]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-08-16 766041]
"LManager"="c:\progra~1\LAUNCH~1\QtZgAcer.EXE" [2006-09-07 479232]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-23 148888]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-15 49152]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2007-08-22 80896]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-04-28 206088]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-04-23 198160]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-08-16 16248320]
"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2004-08-03 110592]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\MCPClient]
2005-01-31 21:13 49152 ----a-w c:\progra~1\COMMON~1\stardock\MCPStub.dll
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
path=c:\documents and settings\All Users\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^COMTECH^Start Menu^Programs^Startup^Silica Calendar.lnk]
path=c:\documents and settings\COMTECH\Start Menu\Programs\Startup\Silica Calendar.lnk
backup=c:\windows\pss\Silica Calendar.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\CyberLink\\PowerDVD9\\PowerDVD Cinema\\PowerDVDCinema.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD9\\PowerDVD9.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29/01/2008 05:29 م 33808]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13/03/2008 06:02 م 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30/04/2008 05:06 م 24592]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com.sa/
uInternet Connection Wizard,ShellNext = hxxp://www.gomlab.com/
IE: Download all with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

files\Free Download Manager\dlall.htm
IE: Download selected with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

files\Free Download Manager\dlselected.htm
IE: Download video with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

files\Free Download Manager\dlfvideo.htm
IE: Download with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

files\Free Download Manager\dllink.htm
IE: ت&صدير إلى Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2009-05-09 16:24
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(900)
c:\windows\system32\Ati2evxx.dll
c:\progra~1\COMMON~1\Stardock\mcpstub.dll
- - - - - - - > 'explorer.exe'(1288)
c:\program files\Common Files\stardock\MCPCore.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Completion time: 2009-05-09 16:26
ComboFix-quarantined-files.txt 2009-05-09 13:26
ComboFix2.txt 2009-04-28 22:31
Pre-Run: 20,456,144,896 bytes free
Post-Run: 20,446,154,752 bytes free
255 --- E O F --- 2009-04-28 18:22

 

[KoNaMi]

اوكي يالغلااا الحين هاجيك جديد ...
​

 

[ابو فهد 2009]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:58:37 م, on 09/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\COMMON~1\Stardock\SDMCP.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\COMTECH\Desktop\ملفات\HiJackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Download all with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: HP Smart Select - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe
--
End of file - 7639 bytes

 

[KoNaMi]

اوكي اخوي الحين اعمل الاتي

حمل هذه الاداة من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

او

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد تنزيل الاداة دبل كلك ستظهر لديك مثل هذه النافذة خذ صورة لها وارفقها بردك القادم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

​

 

[ابو فهد 2009]

يعطيك العافيه أخوي هذي الصورة

 

[ابو فهد 2009]

للرفع

 

[أعتز بك]

يعطيك العافيه أخوي هذي الصورة

البرامج الغير مستخدمه شيل عنها علامة الصح أفضل في تقوم ببطء الجهاز في بدء التشغيل

وقم بعمل التالي

حمل الاداة التالية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وأغلق جميع البرامج

قم بتعطيل استعادة النظام كما في الشرح

شغلها فتظهر لك واجهة الاداة

اختر خيار التنظيف فتظهر شاشة الدوس للفحص

اتركها حتى تنتهي ويظهر التقرير


وقم بمتابعت هذا الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالتوفيق​

 

[KoNaMi]

من بعد اذن الغالي محمد

يالغلاا ازل علامة الصح عن الجميع ماعدا الكاسبر واعيد التشغيل وبلغنا بالنتائج
​

 

[ابو فهد 2009]

يعطيكم العافيه جميع

المشكله الحمدلله انحلت

 

[KoNaMi]

بالتوفيق يالغالي
وبارك الله في الجميع

:. يغلق للانتهاء .:​