[ تم حل المشكلة ] مشكله بالجهاز مابين فايروسات وتحكم من بعد

[ماعليه منهم]

السلام عليكم ورحمة الله وبركاته
مساء الخير
اخواني
عندي مشكله وهي ان الافيرا انتي فايرس لم يجد حل مع فايروسات تثقل بجهازي
بداية الامر قبل اسبوع كنت منصب الافيرا + تويستر انتي فايرس
فعندما كنت ابحث بالافيرا لم يجد شي
واذا بحثت بالتويستر اجد كم هائل من التروجونات يمسك بها هذا البرنامج بصراحه كنت مرتاح
ومستانس انه يطلع التروجونات الي عندي بس ماطولت وناستي ليش لانه بعد يومين ماشتغل جهازي
السبب لا اعلم
يعلق الجهاز على الشاشه الزرقا اول ماشغله ويقولي ان فيه مشكله بالفلوبي 40
حاولت اخلي الوندز يقلع من السيدي مارضى اخر حل وديته لمهندس غير لي المذر بورد
وصلح للجهاز فورمات ورجعنا نقول كذا تمام
رجعت للبيت وشبكت جهازي وضبطت كل شي وكانت الحمايه عندي افيرا انتي فايرس بريميوم
الوضع حلو اول يوم
ثاني يوم كنت ع المسنجر واحاول افتح الكام حقي صار الجهاز يعلق ويطلع لي مكتوب لايمكن استخدام الكام وكذا عرفت ان فيه مشكله
دخلت المنتدى هنا وحصلت شرح لهذه الاداه اعجبتني بقوه هالاداه
Microworld Antivirus Toolkit Utility 10.0.8
بعد مانزلتها وسويت ابديت وبعدها سكان
حصلت كم هائل من التروجونات وكم فايرس والاغلبيه سكربتات
من بعض التروجونات الي اذكر اسمائها بالامتداد يكون فيديو والاخر يكون كنترول
انا انلحس مخي قلت الافيرا مايدري عن شي ابد
انا حذفت الافيرا ونصبت ترند ميكرو انترنت سكرتي ابو 30 يوم
والوضع عندي حوسه صفحات قوقل ثقيله شوي وتعلق معي وبعض الاحيان مع صفحه فايرفوكس
فجأه كذا تختفي تنهار الصفحه من امامي من غير سبب
اكثر من عشر مرات تنهار الصفحه باليوم
انا مدري هل الايبي حق جهازي بيكون عند احد وهو الي يتلاعب فيني ولا وش السالفه لعلمكم اني ماقبلت اي ملف من اي شخص وضعي سليم
اتمنى من الاخوه ان يفيدوني بالبرنامج السليم الي بيكون مساعد لي من هالامور
لان الترند ميكرو احسه شوي مثقل ع الجهاز
كلي امل بعد الله سبحانه وتعالى اني احصل حل لمشكلتي عندكم

 

[samirzehani]

قم بتحميل الأفيرا وأحرص على تطبيق الاعدادات الخاصة بالبرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[ماعليه منهم]

اخوي انا شارب الافيرا شرب يابطل
بالنسبه للاعدادات حقته الي اخليه يعمل بشكل اوتماتيك واخلي كل شي على اقوى شوي بالبحث
والعمق اخليه 99
اذا هذي الي تقول ياعيني مجربها مانفعت معي
اذا تنصحني بالافيرا انترنت سكرتي انا ماجربته ترا معك بهذي انتظر ردك

 

[AbOdy]

هلا بك

اول شي خلنا نظف الجهاز من الفيروسات

اعمل التالي

عطل استعادة النظام حسب الشرح التالي

ادخل هذه الصفحة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وحمل اداة المكافي
شغلها بدبل كلك واتركها حتى تنتهي صفحة الدوس من الفحص والتنظيف
ثم توجه الى القرص c ،، وقم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التقرير noor_mcafee
وارفعه على هذا الموقع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وارفق رابط التحميل بمشاركتك القادمة ​

 

[ماعليه منهم]

يعطيك العافيه ياغالي جاري العمل الان قاعد احمل المكافي هذا الرابط حقه يابطل على ماظن انه برنامج مو اداه لان حجمه 59 ميقا وانا مدري

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هذا رابطه اذا كان صحيح اوك انا بنزله بالجهاز واعمل زي ماقلت لعلمك ترا عندي برنامج حمايه ترند ميكرو انترنت سكرتي
اذا مايتعارض معاه شي طيب
لكن عندي استفسار بسيط بس هالجمله مافهمتها ياغالي
( ثم توجه الى القرص c )
هل هناك شي اعمله هنا
ولا بس اني احفظ التقرير واضغطه بالوينرار وبعدها ارفعه ع الموقع الي وضعته لي اخوي انتظر ردك

 

[ماعليه منهم]

اخي الان لا استطيع تحميل الملف بالبدايه ابتدأت بتحميل الملف
وانقطع عندما وصل الى 68%
والان اذا ذهبت لكي احمل المكافي من نفس الموقع
تطلع لي رساله كالتالي
Your session has failed, please go back, reload, and try the link again.
Possible reasons for failure are:
1. Your session may have timed out.
2. You may need cookies enabled.
3. You may not be downloading from a valid download mirror.
Download from here instead noorzyzoom.or

حتى اني سويت ري ستارت ورجعت احاول احمله من جديد نفس الشي
واذا رحت للداونلود منجر ابيه يسوي استكمال للتحميل مايرضى وش الحل ياغالي

 

[ماعليه منهم]

اهلين يابطل انا الان احمل المكافي زي ماتفضل سموك الكريم لكن اذا وصل التحميل الى 70 % يفصل التحميل لااعلم ماهو السبب
الشي الثاني يالغالي
الي حبيت انك تكون بالصوره وهو شوف عندي هنا اذا بحثت في هذه الاداه شوف ايش يطلع

Microworld Antivirus Toolkit Utility 10.0.8
المشكله اني اذا سويت فيها فحص تطلع لي هالفايروسات او مدري ايش بالضبط
Object "WinFixer/ErrorSafe Adware" found in File System! Action Taken: Entries Removed.
Entry "HKCR\MailFileAtt" refers to invalid object "{00020D05-0000-0000-C000-000000000046}". Action Taken: Entries Removed.
Entry "HKCR\mapifvbx.object" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: Entries Removed.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\WGATray.exe". Action Taken: Entries Removed.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Program Files\Trend Micro\Internet Security\Component\Engine\0x22000080\OEM\". Action Taken: Entries Removed.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Program Files\Trend Micro\Internet Security\Component\Engine\0x22000080\OEM\NonAUPtn\". Action Taken: Entries Removed.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Avira AntiVir Desktop". Action Taken: Entries Removed.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}". Action Taken: Entries Removed.


لعلمك ان الجهاز يكون ثقيل قبل الفحص والصفحات تتقفل ويطلع فجأه يتعذر واسوي تحديث للصفحه وتفتح من جديد
ابي الفزعه وابي تعطوني الحل السليم لعلمكم برنامج الحمايه الذي لدي هو الترند ميكرو انترنت سكرتي
شاكر لكم تعاونكم وانتظر ردودكم
وهل الفورمات حل نهائي او هناك حلول غيرها

 

[Corporation]

هات تقرير هايجـآك !​

 

[ماعليه منهم]

ابشر بس عطني الهاجك عشان اجيب لك تقرير يابطل لان المكافي الان حاولت احمله اذا وصل 60 بالميه وقف التحميل
ياليت تشرح لي بس كيف اسوي الهاجك وابشر به الان لاني بصراحه تعقدت من الوضع مره

 

[Corporation]

الله يحييك اخوي
حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغل البرنامج ==> واضغط على
Do a system scan and save log
لحظات .. ويظهر لك تقرير داخل المفكرة==> انسخه والصقه بردك القادم​

 

[Corporation]

حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغل البرنامج ==> واضغط على
Do a system scan and save log
لحظات .. ويظهر لك تقرير داخل المفكرة==> انسخه والصقه بردك القادم​

 

[ماعليه منهم]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:39:32 ص, on 27/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\BM\TMBMSRV.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Trend Micro\TrendSecure\SecurityActivityDashboard\tmarsvc.exe
C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Program Files\USB Disk Security\USBGuard.exe
C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\Internet Security\TmPfw.exe
C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\ProToolbarUpdate.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Trend Micro\TrendSecure\TSCFCommander.exe
C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\PlatformDependent\ProToolbarComm.exe
C:\Program Files\Trend Micro\TrendSecure\TSCFPlatformCOMSvr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\rsvp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\kdfmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Trend Micro Toolbar BHO - {43C6D902-A1C5-45c9-91F6-FD9E90337E18} - C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\TSToolbar.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Trend Micro Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\TSToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [USB Antivirus] C:\Program Files\USB Disk Security\USBGuard.exe
O4 - HKLM\..\Run: [UfSeAgnt.exe] "C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [OE] C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [OE] C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {C171FF59-8C55-4796-A398-4F5D02B4C763} (IMC_Sec Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: tmtb - {04EAF3FB-4BAC-4B5A-A37D-A1CF210A5A42} - C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\TSToolbar.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Security Activity Dashboard Service - Trend Micro Inc. - C:\Program Files\Trend Micro\TrendSecure\SecurityActivityDashboard\tmarsvc.exe
O23 - Service: Trend Micro Central Control Component (SfCtlCom) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - C:\Program Files\Trend Micro\BM\TMBMSRV.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
--
End of file - 6981 bytes

 

[Corporation]

أحذف التالي

O3 - Toolbar: Trend Micro Toolbar - {CCAC5586-44D7-4c43-B64A-F042461A97D2} - C:\Program Files\Trend Micro\TrendSecure\TISProToolbar\TSToolbar.dll

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {C171FF59-8C55-4796-A398-4F5D02B4C763} (IMC_Sec Control) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طريقة الحذف للاكس بي​

​

​

​

ويفضل تحذف برنـآمج Trend Micro Personal

لأن التقرير شبة سليم ..

بعدين اعمل التالي
​

من أبدأ أدخل على Run

وأكتب msconfig

بعدين من تبويب startup

صور لي عناصر بدء التشغيل ..
---------------
وللتأكيد ..

بعد مـآ تخلص أعمل التالي وهات تقرير الأدآة

نزل هذه الاداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
انتظر حتى يظهر لك تقرير ،، وبذلك يكون الفحص انتهى الصق التقرير بمشاركتك القادمة



أعمل الخطوآت بالترتيب​

 

[ماعليه منهم]

اوك يابطل
بس للمعلوميه الي عندي ترند ميكرو انترنت سكرتي
وجاري العمل مع التصوير
بس اخوي حبيت اسأل بالنسبه للاداه كمبوفكس الي اعرفه انه لازم اوقف الحمايه برأيك اني احذف الحمايه
وبعدها اسوي فحص بالكمبو فكس ولا اوقف الحمايه
انتظر ردك وانا الان سوف اقوم بالمطلوب

 

[Corporation]

لا بعد الحذف ياغالي بيكون الجهـآز بدون برآمج ..

طريقة الحذف الصحيحة ..

أستخدم هذا البرنامج للحذف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

‏

بعدها أن طلب اعادة تشغيل للجهـآز لآ توآفق ..

دعه يكمل الحذف من الرجستري و القرص C

بعدها أعد التشغيل وشغل الكمبوفكس ..​

 

[ماعليه منهم]

تم حذف القيم ياغالي
والان هذه العناصر قبل حذف الترند ميكرو
وسوف اظهر لك العناصر بعد الحذف
هذا رابط الصور ياغالي
والكود المجموع لديك صورتان

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اخي هل احذف الترند ميكرو الان واسوي فحص بالكمبو فكس ام انتظر ردك
ولا تشوف اني اوقف الترند ميكرو انتظرك ياغالي
لعلمك ياغالي ترا البرامج الي في بدء التشغيل جميعها عليها صح لان الصوره الثانيه مو واضح فيها حبيت اوضح لك ياغالي انتظر ردك

 

[Corporation]

شلها كلها بعدها اعد التشغيل وبعدها أحذف البرنامج

وأعد التشغيل مرة أخرى بعدها سو تقرير الكمبوفكس​

 

[ماعليه منهم]

ماعليش اخوي بس ابي افهم عليك حبه حبه لاهنت
المطلوب الحين اشيل الصح من برامج بدء التشغيل هذي نقطه
والشي الثاني احذف الترند ميكرو عن طريق برنامج اليور ينستلر
وبعدها اسوي فحص بالكمبو فكس
كذا كلامي سليم ياغالي انتظرك طال عمر ك

 

[ماعليه منهم]

يالغالي ماقدرت احمل البرنامج حق الحذف
وش العمل
كل الروابط لاتعمل احذف الترند ميكرو عن طريق الاضافه والازاله ؟

 

[Corporation]

تفضل حلة من هنـآ ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الكيججن مع البرنامج ان احببت أو ادخل للموضوع الذي اعطيتك اياه وأدخل السريالات التي فيه

ليصبح البرنامج كاملاَ​