لحماية الكمبيوتر قام ويندز بإغلاق هذا البرنامج ..

[دنيا]

اليوم صآير معي مشكله غريبه :f:

بس تطلع لي هالصوره ويسوي اعادة تشغيل :er:

 

[الديبلوماسي]

دنيا :

راجعي هالموضوع :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[دنيا]

احمل عادي .. يعني مايضر .. خاصتـ(ن) ان الويندز مو اصلي ..

وممكن اعرف سببها ..

 

[الديبلوماسي]

احمل عادي .. يعني مايضر .. خاصتـ(ن) ان الويندز مو اصلي ..

وممكن اعرف سببها ..

اي .. ان شاء الله مامنها مشكله أبد .

ولو قدر الله صار مشكله .. ان شاء الله نقدر نكرك النظام ونخليه أصلي .

مثلك مثل غيرك ، ماهم بأحسن منك :q:

 

[دنيا]

حملت اللي قلت ..


بس وشو .. ليش لما اجي اشغله يقولي كذآ

 

[دنيا]

ممكن آحد يتفضل علي بالحل ..

 

[الديبلوماسي]

ممكن آحد يتفضل علي بالحل ..

اعذريني دنيا

آخوك مشغووول والله .. دخلت أرد عليك وطالع .

اعملي هذا :

( 1 )

حمل هالاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log

لحظات ويظهر لك تقرير ، انسخه كاملا والصقه بردك القادم .

موفق .
..

 

[دنيا]

اعذريني دنيا

آخوك مشغووول والله .. دخلت أرد عليك وطالع .

اعملي هذا :

( 1 )

حمل هالاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log

لحظات ويظهر لك تقرير ، انسخه كاملا والصقه بردك القادم .

موفق .
..

معذور والله :b:



تفضل ..



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:05:22 م, on 5/31/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SnapFlash Class - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files\Common Files\justDo\Jd2002.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Save Flash with Flash Catcher - res://C:\Program Files\Common Files\justDo\IECatcher.DLL/FlashCatcher.htm
O9 - Extra button: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Common Files\justDo\IECatcher.DLL
O9 - Extra 'Tools' menuitem: Flash Catcher - {90BAE0EF-F4BF-4FAC-B2EC-2C725C34AF12} - C:\Program Files\Common Files\justDo\IECatcher.DLL
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
--
End of file - 5660 bytes

 

[دنيا]

يـ آخوان ممكن آحد يسآعدني ..

 

[algnral]

التقرير سليم
طيب حدثي الوندوز حتى لو مو اصلي نكركه لك ماانتي احسن من غيرك

 

[format]

اخوي احذف avg ونزل مكافح تاني مثل الافير او الكاسبر​

 

[algnral]

ماله شغل الانتي فايروس وال avg افضل من الكاسبر بمليون مره

 

[format]

ههههههههههه انا جربته هو سبب نص مشاكل الجهاز فقط

ولكن رائع في حدف الفيروسات

هو حر ويجرب الفرق​

 

[دنيا]

ماله شغل الانتي فايروس وال avg افضل من الكاسبر بمليون مره

الحمدلله ان ماله شغل
لاني مرتاحه معه كثير :q:


الحين صار لي ساعه مشغله الجهاز وماطلعت لي هالرساله
بالعاده تطلع لي كل 10 دقائق ويتقفل الجهاز

بس الحمدلله الوضع الحين عآل العآل ..

 

[دنيا]

رجعت لي نفس المشكله ..

ياعالم ابي حل يريحني ..

 

[ghanoom]

السلام عليكم و رحمة الله و بركاته

قد يكون الجهاز مصاب بدودة Conficker اذا ان هذه الرساله قد تكون احد اعراض هذه الدودة
للتأكد يرجى تطبيق الخطوات التالية كاملة :

أولا تحديثات الوندوز :
يرجى تحديث نسخة الوندوز بهذه التحديثات الثلاثة , اختر من الجدول نوع النظام الخاص بجهازك

* التحديث الأول :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

* التحديث الثاني :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

* التحديث الثالث :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثانيا : فحص الجهاز بأداة كاسبرسكاي المضادة لفايروس Kido , Conficker

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ونظرا لأن الأجهزة المصابة لا يمكنها الاتصال بمواقع الحماية فقد تم رفع أداة كاسبرسكاي الى موقع أخر من خلال هذا الرابط ( الأداة بتارخ 05-05- 2009 ) و هي اخر نسخة متوفرة من أداة كاسبرسكاي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثالثا : يرجى تحميل الأداة العامة المجانية و الضغط على الزرين كما في الصورة التاليه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[ghanoom]

لمزيد من التفاصيل يرجى مراجعة هذا الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[kemo_2009]

بعدها

عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
انتظر حتى الاداة تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ,, انسخه والصقه بردك القادم

عطل برنامج الحمايه واستخدم اداة SmitfraudFix​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور

​

​

ثم قم بعمل تقرير هايجاك جديد

 

[دنيا]

جآري العمل ..

 

[دنيا]

كيف آعطل برنآمج الحمايه ..