الجهاز يتأخر اول ما يشتغل يوجد تقرير

  • بادئ الموضوع بادئ الموضوع hasafa
  • تاريخ البدء تاريخ البدء
  • المشاهدات 1,158
H

hasafa

زيزوومي جديد
إنضم
8 أبريل 2008
المشاركات
87
مستوى التفاعل
0
النقاط
80
الإقامة
iraq
غير متصل
السلام عليكم الفزعه يالربع
الجهاز من اشغله يتأخر حتى تطلع البرامج بالشريط انتضر فوق الدقيقه حتى تطلع البرامج اللى جنب الساعه
وهذا تقرير للجهاز
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:54:16 م, on 30/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Simple DNS Plus\sdnsmain.exe
C:\Program Files\Simple DNS Plus\sdnsgui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Yahoo!\Messenger\YPager.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: أضافة إلى مضاد الأعلان - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: أحصائيات مضاد فيروسات المواقع - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{E136A504-A495-4899-B24E-FE96BA5F6257}: NameServer = 127.0.0.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 4520 bytes
 

توقيع : hasafa
ترتيب حسب التاريخ ترتيب حسب الأصوات
حاول تدخل على البرامج التي تبداء مع اقلاع الويندز او بدء الشغيل قد تكون هي السبب الاكيد
ابدا----تشغيل ------ثم اكتب الامر التالي--------msconfig -------ثم اختر بدء التشغيل وعطل البرامج اللي ماتحتاجها و شوف ان شاء الله يتغير الوظع
 
تأييد 0
اهلا وسهلا بك

حدد القيمة التالية ثم احذفها

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll



طريقة الحذف ​


mg%20(3).png
​


mg%20(4).png
​

ثم نزل هذه الاداة واتبع الشرح التالي​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​

التوافق : ويندوز اكسبيفقط ​


شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )​

000.png
​

001.png
​

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))​

002.png
​

ثم
حمل هذه الاداة ,,
واتبع الشرح التالي ,, لتنظيف جهازك من هذه الدعايات
و عمل تقرير بالعمليه حتى ترفقه بردك القادم ,,

رابط تحميل آخر تحديث للاداة
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور

000.png





001.png





002.png





003.png





004.png





005.png

اما بالنسبة لتأخر في التشغيل اعمل التالي​

ادخل ابدأ ثم تشغيل ثم انسخ الكلمة التالية والصقها هناك
msconfig
ثم موافق اختر من النافذة علامة التبويب بدء التشغيل
عطل جميع البرامج ما عدا كاسبر والافج
ثم اعد التشغيل​

ثم افحص جهاز كاملا ببرنامج الحماية لديك​

بالتوفيق ان شاء الله​
 
تأييد 0
motym قال:
تقريرح نظيف لكن حاول تدخل على البرامج التي تبداء مع اقلاع الويندز او بدء الشغيل قد تكون هي السبب الاكيد
ابدا----تشغيل ------ثم اكتب الامر التالي--------msconfig -------ثم اختر بدء التشغيل وعطل البرامج اللي ماتحتاجها و شوف ان شاء الله يتغير الوظع
أنقر للتوسيع...
تسلم يالغالى سويت اللى تكرمت فيه وخليت بس الكاسبر يشتغل ونفس الشى
 
توقيع : hasafa
تأييد 0
المانسي قال:
اهلا وسهلا بك

حدد القيمة التالية ثم احذفها

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll



طريقة الحذف ​


mg%20%283%29.png
​


mg%20%284%29.png
​

ثم نزل هذه الاداة واتبع الشرح التالي​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
​

التوافق : ويندوز اكسبيفقط ​


شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )​

000.png
​

001.png
​

وعند ظهور هذه الشاشه ,, اضغط على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))​

002.png
​

ثم
حمل هذه الاداة ,,
واتبع الشرح التالي ,, لتنظيف جهازك من هذه الدعايات
و عمل تقرير بالعمليه حتى ترفقه بردك القادم ,,

رابط تحميل آخر تحديث للاداة
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور

000.png





001.png





002.png





003.png





004.png





005.png

اما بالنسبة لتأخر في التشغيل اعمل التالي​

ادخل ابدأ ثم تشغيل ثم انسخ الكلمة التالية والصقها هناك
msconfig
ثم موافق اختر من النافذة علامة التبويب بدء التشغيل
عطل جميع البرامج ما عدا كاسبر والافج
ثم اعد التشغيل​

ثم افحص جهاز كاملا ببرنامج الحماية لديك​

بالتوفيق ان شاء الله​
أنقر للتوسيع...


هذالتقرير يالغالى

SmitFraudFix v2.319

Scan done at 1:14:47.57, Thu 05/01/2008
Run from C:\Documents and Settings\MARAM\My Documents\Downloads\Programs\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 127.0.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E136A504-A495-4899-B24E-FE96BA5F6257}: NameServer=127.0.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E136A504-A495-4899-B24E-FE96BA5F6257}: NameServer=127.0.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End
 
توقيع : hasafa
تأييد 0
ضع اسطوانة ويندز في محرك السيدي
واضغط ابدا ثم تشغيل واكتب الامر
sfc /scannow
لاحظ المسافة بعد السي ثم اضغط انتر وانتظر لين ينتهي من استبدال الملفات التالفه
 
توقيع : أبوحمد
تأييد 0
الفزعه يالربع عملت كل اللى تفضلتو فيه ونفس النتيجه المشكله مازالت
 
توقيع : hasafa
تأييد 0
لاهنت ابدا ==> تشغيل ==> اكتب الامر msconfig
ثم انتر واختر بدء التشغيل وعطنا صورة لجميع مافي الصندوق
 
توقيع : أبوحمد
تأييد 0
أبوحمد قال:
لاهنت ابدا ==> تشغيل ==> اكتب الامر msconfig
ثم انتر واختر بدء التشغيل وعطنا صورة لجميع مافي الصندوق
أنقر للتوسيع...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
احاول اضغط على ايقونة اضافت الصوره ما تشتغل معاى اضطريت احط الصوره بهالطريقه المعذره
 
توقيع : hasafa
تأييد 0
بخصوص نافذة الصورة ماتفتح لانه عندك مشكلة بالجافا استخدم هالاداه

اصلاح جافا xp

حمل الاداة التالية
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


شغلها ،، انتظر حتى تخرج رسالة تطلب اعادة تشغيل الجهاز ،، اضغط موافق واعد التشغيل

ترى عادي تاخر الاقلاع بحدود 15 ثانيه
قم بشيل علامة الصح من امام الكاسبر وجرب السرعة كيف
 
توقيع : أبوحمد
تأييد 0
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى