جهازي فيه فيروس

[الدنيا]

السلام عليكم ورحمة الله وبركاتة

اخواي زيزوم الكريم والمشرفين الكرام..

انا حملت برنامج فوتوشوب التاسع من سيدي شريته

بعدها بيوم جهازي خرب لوحة المفاتيخ ماتكتب والماوس الي بالاب مايتحرك

مايتحرك الا بماوس خارجي

اليوم شغلته صار يتحرك الماوس الي بالجهاز الظاهر كان فية فيروس

تراني ماعرف شي بالحماية والامن خفت اسوي فورمات ومايرح الفايروس

قلت مالي الا منتديات زيزوم

سويت فحص بالكاسبر سكاي انتي فايروس

وماضبط معاي مدري ليه

رحت لموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ولقيت اداه المكافي لتنظيف الفيروسات بالرابط ذا
وحملتها وعملت نفس الشرح

/http://www.zshare.net/download/8468707d329523
ياليت تفيدوني اخواني لاني ماريد اسوي فورمات

اني ماعرف شي بالحمايه ياليت تفيدوني

 

[MAAX]

يا حليلك وانت تكتب بحرف س :hh:

اشوف هالتقرير فيه علة ما راحت
لا هنت اعمل التالي

عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes


انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم


وارفق تقرير هايجاك ثاني بعد

 

[الدنيا]

هههههههههههههههههههه

ايه ادنن وانا بحرف السين المسكله لي من زمان مانطقت ابو نقط صار كلمي كل ابوه الحين لازم يكون فيه ابو نقط

<<منحووس

اخوي ممكن سوال بس يرحم والدينك لا تحذف علي الجهاز <<قال لكم من قبل مايعرف سي

كيف اعطل برامج الحمايه انا عندي كاسبر سكاي انتي فايروس اصدار 6

خيو ياليت تعلمني <<بيكرهك بالنت وسنينه

ههههههههههههههه
الله يعطيك العافيه

وينور طريقك قل امين يالحبيب

 

[MAAX]

ان شاء الله تتعلم وتكتب حرف السين ابو نقط وتعطل برامج الحماية

اضغط بزر الفأرة الايمن على شعار الكاسبر جنب الساعة >>>> ثم اضغط على اكزيت

 

[SUL6AN]

السلام عليكم

انا مو دااري عن اساس المشكله او الموضوع :q:
بس
مع كلام احبابي اود منك التأكد من هذه من لوحة التحكم ==> الخيارات الاقليميه
شاهد الصوره

بالتوفيق

 

[الدنيا]

اخوي سسويله بعد حملت الاداره وجاني

اكثر من رساله حطيت فيها نعم وطلع لي بوكس ازرق ومااعيد تسغيل الجهاز

وطلع لي تقرير هذا هو

ComboFix 08-03-06.2 - XPPRESP3 03/07/2008 2:30:28.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.1.1033.18.196 [GMT 2:00]
Running from: C:\Documents and Settings\XPPRESP3\Desktop\ComboFix.exe
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\XPPRESP3\Application Data\macromedia\Flash Player\#Shareds\XY8QFWEG\iforex.com
C:\Documents and Settings\XPPRESP3\Application Data\macromedia\Flash Player\#Shareds\XY8QFWEG\iforex.com\Emerp\Events\flash_.swf\user_data.sol
C:\Documents and Settings\XPPRESP3\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\Documents and Settings\XPPRESP3\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\WINDOWS\system32\alog.txt
C:\WINDOWS\system32\conf.dat
.
((((((((((((((((((((((((( Files Created from 2008-02-07 to 2008-03-07 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-07 00:31 731,424 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-03-07 00:31 14,474,016 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-03-06 19:34 70,376 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-03-06 19:34 196,928 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-03-04 20:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\McAfee
2008-03-04 18:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-03-04 12:45 --------- d-----w C:\Documents and Settings\LocalService\Application Data\IDLEBIASLOGO
2008-03-03 15:13 --------- d-----w C:\Program Files\Common Files\Adobe
2008-02-16 16:05 --------- d-----w C:\Program Files\Advanced MP3 Search
2008-02-16 15:16 --------- d-----w C:\Documents and Settings\XPPRESP3\Application Data\IDLEBIASLOGO
2008-02-16 15:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\live 64 math does
2008-02-16 15:12 --------- d-----w C:\Program Files\IDLEBIASLOGO
2008-01-24 20:27 --------- d-----w C:\Program Files\EA Games
2008-01-24 19:58 12,464 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2008-01-24 19:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-16 17:04 --------- d-----w C:\Program Files\MSN Messenger
2008-01-16 17:04 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-01-16 17:04 --------- d-----w C:\Program Files\Circle Developement
2005-03-11 15:28 20,640 ----a-w C:\WINDOWS\inf\pxhelp20.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [07/27/2005 09:00 PM 61952]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\ypager.exe" [08/05/2005 08:35 PM 3092480]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [11/14/2007 06:15 PM 68856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [08/04/2004 11:56 AM 15360]
"software axis"="C:\DOCUME~1\XPPRESP3\APPLIC~1\IDLEBI~1\errorabout.exe" [02/16/2008 05:11 PM 464896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [03/02/2006 05:02 PM 761948]
"RTHDCPL"="RTHDCPL.EXE" [12/19/2006 11:12 AM 16062464 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [05/16/2006 06:04 PM 2879488 C:\WINDOWS\SkyTel.exe]
"kav"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" [03/16/2006 04:28 PM 139367]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [11/11/2007 06:12 PM 180269]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [08/04/2004 11:56 AM 15360]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlhr"="C:\WINDOWS\System32\AdvPack.Dll" [08/04/2004 11:56 AM 99840]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [08/04/2004 09:59 AM 44544]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
R3 tosrfec;Bluetooth ACPI from TOSHIBA;C:\WINDOWS\system32\DRIVERS\tosrfec.sys [09/09/2005 02:47 PM]
.
s of the 'Scheduled Tasks' folder
"2008-03-07 00:00:00 C:\WINDOWS\Tasks\A8254C5A918EFD32.job"
- c:\docume~1\xppresp3\applic~1\idlebi~1\Frag Byte Warn.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Rootkit scan 2008-03-07 02:31:45
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 03/07/2008 2:32:08
ComboFix-quarantined-files.txt 2008-03-07 00:32:06

 

[الدنيا]

وهذا الهايجاك

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:40:20 ص, on 07/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\XPPRESP3\Desktop\Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favorites
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [software axis] C:\DOCUME~1\XPPRESP3\APPLIC~1\IDLEBI~1\errorabout.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.google.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan ) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
--
End of file - 5248 bytes

 

[الدنيا]

واخوي نايب المدير الخطوات الي سويتها عندي صح

101 العربيه

مسكور اخوي على الخدمه

الله ينور دربك

ومسكورين على الرد السريع وانكم عطيتوني من اهتمامكم

واعتذر على المصاله الي فيني

والله يعطيكم العافيه

 

[MAAX]

لا هنت حدد القيم التالية واحذفها

O4 - HKCU\..\Run: [software axis] C:\DOCUME~1\XPPRESP3\APPLIC~1\IDLEBI~1\errorabout. exe

O4 - HKUS\S-1-5-19\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [nlhr] RunDll32.exe %SystemRoot%\System32\AdvPack.Dll,LaunchINFSection %SystemRoot%\inf\nlite.inf,C (User 'Default user')

طريقة الحذف ​

وارفع تقرير ثاني​

 

[MAAX]

هلااا بك اخوي سلطان
البلا والعلم عندالله انه هاردوير

يقول منكب عليه شاهي من مدة وسواه بس شكله رجع ثاني

 

[الدنيا]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:08:11 ص, on 07/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\XPPRESP3\Desktop\Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favorites
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.google.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan ) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: Indexing Service (CiSvc) - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing)
--
End of file - 5194 bytes

 

[SUL6AN]

يا هلا فيكم جميع اخواني

حبيب قلبي انت يانور
راح نتأكد سوى اللحين

يالغالي ( الدنيا)

اذا كان الكيبورد المشكله
تأكد من اسنانه اللي فى الكبس اللي يشبك بالكمبيوتر

وشوف هالطريقه

اظغط على ابداء ===> تشغيــل==> اكتب هالامر OSK

طبعا راح تطلع لك لوحة مفاتيح الوندوز
افتح اي ملف واضغط بالفاره على حرف ش او اي حرف تتوقع انه فيه مشكله
واخبرنا بالنتيجه

عشان نتأكد من المشكله من الهارد وير او السوفت وير

 

[الدنيا]

هلااا بك اخوي سلطان
البلا والعلم عندالله انه هاردوير

يقول منكب عليه شاهي من مدة وسواه بس شكله رجع ثاني

ايه وانا اخوك انكب عليه ساهي وسوله تنظيف لابارك الله فيهم

واخذوا على 400 ريال وهم يقولون بس تنظيف

 

[SUL6AN]

ايه وانا اخوك انكب عليه ساهي وسوله تنظيف لابارك الله فيهم

واخذوا على 400 ريال وهم يقولون بس تنظيف

جهـــازك لابتووب ما اقول غير الله يعينك

اذا طلعت المشكله من الكيبورد

فيه كيبورد خاصه بالابتوب

بس ان شاء الله انه المسأله بسيطه

 

[MAAX]

ايه وانا اخوك انكب عليه ساهي وسوله تنظيف لابارك الله فيهم

واخذوا على 400 ريال وهم يقولون بس تنظيف

التقرير الان سليم
سو اللي قالك عليه اخونا سلطان

 

[الدنيا]

يا هلا فيكم جميع اخواني

حبيب قلبي انت يانور
راح نتأكد سوى اللحين

يالغالي ( الدنيا)

اذا كان الكيبورد المشكله
تأكد من اسنانه اللي فى الكبس اللي يشبك بالكمبيوتر

وشوف هالطريقه

اظغط على ابداء ===> تشغيــل==> اكتب هالامر OSK

طبعا راح تطلع لك لوحة مفاتيح الوندوز
افتح اي ملف واضغط بالفاره على حرف ش او اي حرف تتوقع انه فيه مشكله
واخبرنا بالنتيجه

عشان نتأكد من المشكله من الهارد وير او السوفت وير

اخوي كبس الكمبيوتر مافهمت عليك اعذرني<<المخ مغلق لصيانه

وسويت نفس الي قلت عليه وضغطت استعراض وطلع لي ملفات مثل المفضله والكوكيز....الخ

اخترت وحده منهم وضغطت حرف الي انتم خابرينه بس ماطبع

ثكرا اخووي على الاهتمام

الله ينور دربك

 

[الدنيا]

جهـــازك لابتووب ما اقول غير الله يعينك

اذا طلعت المشكله من الكيبورد

فيه كيبورد خاصه بالابتوب

بس ان شاء الله انه المسأله بسيطه

روعتيني الله يهداك ايه لاب توب توسيبا

وانكب عليه ساهي ابو نعناع في ليله مافيها ضو قمر

يارب المساله سهل يارب

يارب جيب الفرج من عندك

ومسكورين على السرعه في الرد والاهتمام

الله يخليكم لكل عين ترجيكم

 

[SUL6AN]

اخوي كبس الكمبيوتر مافهمت عليك اعذرني<<المخ مغلق لصيانه

وسويت نفس الي قلت عليه وضغطت استعراض وطلع لي ملفات مثل المفضله والكوكيز....الخ

اخترت وحده منهم وضغطت حرف الي انتم خابرينه بس ماطبع

ثكرا اخووي على الاهتمام

الله ينور دربك

بالنسبه لسؤالي عن ان جهازك لابتوب

عشان انا كنت اقصد المكتبي لان الكي بورد تشبك بالجهاز

و
اظغط على ابداء ===> تشغيــل==> اكتب هالامر OSK

اضغط اوكي بعدها ( موافق )

وكان قصدي انه محمول انه مو سهل طريقة تغير لوحة المفاتيح له
يعني مو مثل المكتبي اقرب محل وب10 ريال لوحة مفاتيح واشبكها وارتاح

بس انت سوي اللي قلت لك عليه

والله يسهل

 

[الدنيا]

اخوي سويت مثل ماقلت وضغطت موافق لكن طلع لي

لم يتمكن windows من العثور على osk.تاكد من صح كتابه الاسم،ثم اعد محاوله البحث عن الملف، انقر الزرابدأ ثم انقر فوق البحث...

هذي هي الرساله وانا اخووك

حاولت اصورها لكم بس ماضبطت تعرف الكيبور بعض الازرار ماتكتب

 

[SUL6AN]

طيب اكتب هالامر يا اخوي

%SystemRoot%\system32\osk.exe

ثم موافق

 

[الدنيا]

اخوي نفس النتيجه