جهازي بطئ بشكل الله يعلمه ...

الجنتــــــل · 22 يناير 2010

السلام عليكم

جهازي بطئ ويعلق لمن اضفط زر اليمين من الفاره وكل ما اشغل الكمبيوتر يطل لي رساله خطأ مكتوب عليها (يوجد اسم متكرر على شبكه الاتصال)

وهذا التقرير للعلم الديب فريز موقف و ما عندي برنامج حمايه ,,

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:21:13 ص, on 22/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\DFServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\AppServ\Apache2.2\bin\httpd.exe
C:\Program Files\BandRich\BandLuxe HSDPA Utility R11\BRService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\AppServ\MySQL\bin\mysqld.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\AppServ\Apache2.2\bin\httpd.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Show or hide HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache2.2 - Apache Software Foundation - C:\AppServ\Apache2.2\bin\httpd.exe
O23 - Service: BandLuxe Service (BandLuxe_Service) - BandRich Inc. - C:\Program Files\BandRich\BandLuxe HSDPA Utility R11\BRService.exe
O23 - Service: DFServ - Faronics Corporation - C:\Program Files\Faronics\Deep Freeze\Install C-0\DFServ.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - C:\AppServ\MySQL\bin\mysqld.exe

--
End of file - 5737 bytes

البتال · 22 يناير 2010

التقرير سليم

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة

عـاشـق وهـم · 22 يناير 2010

التقرير سليم

اذهب الى اضافة وازالة البرامج واحذف التولبار الموجود عندك (toolbar)>> ممكن ما يكون موجود
ثم نظف جهازك بهذه الاداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

عـاشـق وهـم · 22 يناير 2010

اسف اخوي البتال

.

Technology G!rl · 22 يناير 2010

هل الانترنت اكسبلورر بطيء عندك أيضاً ؟؟

الجنتــــــل · 22 يناير 2010

ما ادري استعمل فايرفوكس

Technology G!rl · 22 يناير 2010

الجنتــــــل قال:
ما ادري استعمل فايرفوكس

الفايرفوكس ممتاز هه خليك معاه,,

الآن اعمل كما ذكرو لك الاخوة البتال وعاشق ,,

وبلغنا النتائج.

الجنتــــــل · 22 يناير 2010

هذا التقرير ما قدرت اضعه في الرد لان الحروف كثيره ...

وما زال الجهاز يعلق اذا ضغت زر الفاره اليمين ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Technology G!rl · 22 يناير 2010

اوكي اخوي نزل الآن هذا البرنامج ,,

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الجنتــــــل · 22 يناير 2010

وهذا التقرير

Malwarebytes' Anti-Malware 1.44
نسخة قاعدة البيانات: 3611
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22/01/2010 04:01:23 ص
mbam-log-2010-01-22 (04-01-23).txt

نوع البحث: بحث شامل (C:\|)
تم فحص: 200468
الوقت المنقضى: 1 hour(s), 18 minute(s), 57 second(s)

عمليات الذاكرة المصابة: 0
وحدات الذاكرة المصابة: 0
مفاتيح التسجيل المصابة: 0
قيم التسجيل المصابة: 0
بيانات التسجيل المصابة: 1
مجلدات مصابة: 0
ملفات مصابة: 15

عمليات الذاكرة المصابة:
(لم يتم الكشف عن أية عناصر ضارة)

وحدات الذاكرة المصابة:
(لم يتم الكشف عن أية عناصر ضارة)

مفاتيح التسجيل المصابة:
(لم يتم الكشف عن أية عناصر ضارة)

قيم التسجيل المصابة:
(لم يتم الكشف عن أية عناصر ضارة)

بيانات التسجيل المصابة:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

مجلدات مصابة:
(لم يتم الكشف عن أية عناصر ضارة)

ملفات مصابة:
C:\32788R22FWJFW\Combo-Fix.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\انس بركات\سطح المكتب\علم\تصميم ستايل\style.exe (Spyware.AdaEbook) -> Quarantined and deleted successfully.
C:\Documents and Settings\انس بركات\سطح المكتب\englishe\Short story book\Short story book.exe (Spyware.AdaEbook) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FF0663B3-2B34-4CC5-8302-D5C82D603A4E}\RP46\A0014045.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FF0663B3-2B34-4CC5-8302-D5C82D603A4E}\RP46\A0014143.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FF0663B3-2B34-4CC5-8302-D5C82D603A4E}\RP31\A0009389.exe (Spyware.AdaEbook) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FF0663B3-2B34-4CC5-8302-D5C82D603A4E}\RP31\A0009390.exe (Spyware.AdaEbook) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FF0663B3-2B34-4CC5-8302-D5C82D603A4E}\RP31\A0009418.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FF0663B3-2B34-4CC5-8302-D5C82D603A4E}\RP36\A0009572.exe (Spyware.AdaEbook) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FF0663B3-2B34-4CC5-8302-D5C82D603A4E}\RP36\A0009601.exe (Spyware.AdaEbook) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FF0663B3-2B34-4CC5-8302-D5C82D603A4E}\RP36\A0009676.dll (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FF0663B3-2B34-4CC5-8302-D5C82D603A4E}\RP58\A0029750.exe (Backdoor.Core) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FF0663B3-2B34-4CC5-8302-D5C82D603A4E}\RP68\A0041157.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\hook.dl_ (Worm.Mabezat) -> Quarantined and deleted successfully.
C:\Documents and Settings\tazebama.dl_ (Worm.Mabezat) -> Quarantined and deleted successfully.

الجنتــــــل · 22 يناير 2010

مشكله الزر انحلت لكن في البطئ ما ادري ايش صار عليه ,, وعندي مشكله ثانيه وهي مااقدر اغر اللغه الا بزر الشيفت وalt بس باليسار بالزر الي في يمين الكيبورد ما تجي .. و رمز اللغله العربيه والانجليزيه ما يظهر في الشريط الي اسفل ,,

عـاشـق وهـم · 22 يناير 2010

طيب اخوي

بالنسبه لشريط اللغه والتبديل

ابدا

لوحة التحكم

الخيارات الاقليميه وخيارات اللغه

راح يطلع لنا هالمربع

أولاً

ثانياً

ثالثاً

.

عـاشـق وهـم · 22 يناير 2010

البتال قال:
التقرير سليم

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة

هل عملت هالخطوه

.

عـاشـق وهـم · 22 يناير 2010

للتأكيد والتذكير فقط

يجب ان يكون معطل عند عمل كل شي اخوي هالبرنامج Deep Freeze

.

Technology G!rl · 22 يناير 2010

انظر الى هذا الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الجنتــــــل · 22 يناير 2010

ايه سويت الخطوه ولكن رجع لي الجهاز يعلق اذا زغت زر الفاره اليمين على سطح المكتب او داخل مجلد

الديب فريز موقف

الجنتــــــل · 22 يناير 2010

ما يطلع لي زر شريط اللغه يكون مخف ما اقدر اضغطه

Technology G!rl · 22 يناير 2010

اوكي هل عملت هذي الخطوة؟

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة

Technology G!rl · 22 يناير 2010

بالنسبة للغة في شريط المهام اعمل كما بالصورة

عـاشـق وهـم · 22 يناير 2010

technology g!rl قال:
اوكي هل عملت هذي الخطوة؟

عطل برامج الحماية عن العمل

ثم
حمل الاداة التالية واحفظها على سطح المكتب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> yes
اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة

نعم قد عملها

الجنتــــــل قال:
ايه سويت الخطوه ولكن رجع لي الجهاز يعلق اذا زغت زر الفاره اليمين على سطح المكتب او داخل مجلد

الديب فريز موقف

.

زيزوومى متألق

توقيع : الجنتــــــل

عـضـو شـرف

توقيع : البتال

زيزوومى محترف

توقيع : عـاشـق وهـم

زيزوومى محترف

توقيع : عـاشـق وهـم

زيزوومى محترف

توقيع : Technology G!rl

زيزوومى متألق

توقيع : الجنتــــــل

زيزوومى محترف

توقيع : Technology G!rl

زيزوومى متألق

توقيع : الجنتــــــل

زيزوومى محترف

توقيع : Technology G!rl

زيزوومى متألق

توقيع : الجنتــــــل

زيزوومى متألق

توقيع : الجنتــــــل

زيزوومى محترف

توقيع : عـاشـق وهـم

زيزوومى محترف

توقيع : عـاشـق وهـم

زيزوومى محترف

توقيع : عـاشـق وهـم

زيزوومى محترف

توقيع : Technology G!rl

زيزوومى متألق

توقيع : الجنتــــــل

زيزوومى متألق

توقيع : الجنتــــــل

زيزوومى محترف

توقيع : Technology G!rl

زيزوومى محترف

توقيع : Technology G!rl

زيزوومى محترف

توقيع : عـاشـق وهـم