ممكن المساعده ارجوكم

nado4;6276643:
السلام عليكم

ممكن المساعده



انا كل ما اسطب برنامج انتي فيرس مش بيقبل الجهاز

وانا لسه جيباه من الصيانه عااامله اسكان وقال كان فيه 28 فيرس

وانا بنزل الانتي فيرس مش بيقبل

وعليكم السلام ورحمه الله وبركاته

عزيزتي يرجى التوضيح اكثر!!! شو برنامج الحماية اللي بجهازج؟؟

واللي فهمته انج تبين تثبتين برنامج حماية اخر ع الجهاز!!!

وهذا اكبر خطأ ،، يجب عدم تثبيت اكثر من برنامج حماية واحد بالجهاز

حاولت اتب الكاسبر منفعش

فاخذت من لنتدي برنامج حمايه اخر
ويضا لا يرضي الجهاز ان يثبته


ارجوكي لو عندك فكره ورده الثلج اكون مشكوره لكي

nado4;6277187:
حاولت اتب الكاسبر منفعش

فاخذت من لنتدي برنامج حمايه اخر
ويضا لا يرضي الجهاز ان يثبته


ارجوكي لو عندك فكره ورده الثلج اكون مشكوره لكي

انزين صوري لي الرسالة اللي تظهر لج ،،، وطريقة التصوير موجودة في توقيعي

nado4 ..

افتحي أداة إضافة و إزالة البرامج و خذي لها صوره (i)

عشان نتأكد إذا بجهازك برنامج حمايه و ألا لا ؟! :)

انا اسفه اولا علي تاخيري في الرد
بس السبب ان الجهاز مكانش راضي يفتح نهائي
انا دلوقتي شلت الانتي فيرس

والجهاز فتح
تقريبا في فيرس كبير عندي لان الجهاز مبيشتغلش كل ما بسطب الانتي فيرس

ياريت تحاولو تحلولي مشكلتي
ولكم جزيل الشكر

اوكي الغالية عشان نتأكد من الفيروسات اعملي الاتي:

عمل تقرير ببرنامج Hijackthis

وطريقة استخدامه ،، دبل كليك عليه ثم Run
ثم I Agree ثم Install
ثم Do a system scan and save log
ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،، وارفقيه بردج القادم

طلعلي صفحتين
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:32:41 م, on 12/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/etHh22pV47z
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/etHh22pV47z
R3 - URLSearchHook: Yahoo! ¤u¨م¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: swsxachu.dll - {13FD5987-65D2-C58D-D87E-987451F12531} - C:\WINDOWS\System32\swsxachu.dll
O2 - BHO: opshbbty.dll - {22596546-2036-9451-6058-658402589722} - C:\WINDOWS\System32\opshbbty.dll
O2 - BHO: rijxbkin.dll - {25FD6584-698F-BCD2-602C-698745210352} - C:\WINDOWS\System32\rijxbkin.dll
O2 - BHO: lassaplo.dll - {2B69874A-C58C-458D-69F0-698F874E41B2} - C:\WINDOWS\System32\lassaplo.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: skqncbib.dll - {32023698-6984-8541-9654-698745012523} - C:\WINDOWS\System32\skqncbib.dll
O2 - BHO: yxcschlp.dll - {35671234-7890-ABCD-CDEF-567801237653} - C:\WINDOWS\System32\yxcschlp.dll
O2 - BHO: nhmxcjkl.dll - {37AC9076-C898-B098-D098-A18319080973} - C:\WINDOWS\System32\nhmxcjkl.dll
O2 - BHO: lijzclit.dll - {3C954872-1230-6541-9548-6541025884C3} - C:\WINDOWS\System32\lijzclit.dll
O2 - BHO: oswxdttb.dll - {43512378-9874-5641-1025-985420368734} - C:\WINDOWS\System32\oswxdttb.dll
O2 - BHO: mpwddapi.dll - {45694105-5108-9405-3695-954187462154} - C:\WINDOWS\System32\mpwddapi.dll
O2 - BHO: mpmydapi.dll - {4629FF4F-ACDB-5C90-A098-FACB3456A264} - C:\WINDOWS\System32\mpmydapi.dll
O2 - BHO: apsgdjba.dll - {4FD45A54-9875-698F-E56E-65102358FDF4} - C:\WINDOWS\System32\apsgdjba.dll (file missing)
O2 - BHO: zptlcsys.dll - {50940F85-F015-14F1-A05F-F69858AC6D05} - C:\WINDOWS\System32\zptlcsys.dll
O2 - BHO: ptjhehlp.dll - {528DF602-9541-A985-210A-984A698C6F25} - C:\WINDOWS\System32\ptjhehlp.dll
O2 - BHO: pjjxedwd.dll - {54FAE856-AD58-20CB-A025-CD4895FA6E45} - C:\WINDOWS\System32\pjjxedwd.dll
O2 - BHO: ozfyebyt.dll - {5A069845-2036-6084-9054-6087502480A5} - C:\WINDOWS\System32\ozfyebyt.dll
O2 - BHO: apsgejba.dll - {5FD45A54-9875-698F-E56E-65102358FDF5} - C:\WINDOWS\System32\apsgejba.dll
O2 - BHO: zywmfime.dll - {6319A1F1-9410-9654-3201-345FFA349136} - C:\WINDOWS\System32\zywmfime.dll (file missing)
O2 - BHO: zywmgime.dll - {7319A1F1-9410-9654-3201-345FFA349137} - C:\WINDOWS\System32\zywmgime.dll
O2 - BHO: mnmhgsrv.dll - {7C8D1401-A58D-A81C-CD24-A5915C4517C7} - C:\WINDOWS\System32\mnmhgsrv.dll
O2 - BHO: ypdjfbmp.dll - {81954FAC-1023-154F-895A-1458258AD818} - C:\WINDOWS\System32\ypdjfbmp.dll (file missing)
O2 - BHO: yxfhcjpg.dll - {83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38} - C:\WINDOWS\System32\yxfhcjpg.dll
O2 - BHO: zxptejpg.dll - {91698482-6555-3666-1222-954784129019} - C:\WINDOWS\System32\zxptejpg.dll (file missing)
O2 - BHO: ypdjgbmp.dll - {91954FAC-1023-154F-895A-1458258AD819} - C:\WINDOWS\System32\ypdjgbmp.dll
O2 - BHO: yzztimsn.dll - {9490415F-65F8-B5C5-D8BA-9405FB120549} - C:\WINDOWS\System32\yzztimsn.dll
O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! ¤u¨م¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{45E890EC-2E69-4BB8-9096-657E7C13A6B2}: NameServer = 66.11.234.90,66.11.234.91
O20 - AppInit_DLLs: hjk.dll,gjbhr.dll,ilkyu.dll,yukevg.dll,sergy.dll,ergfwe.dll,hffgth.dll,tyjert.dll,rthkyuk.dll,jkjkll.dll,ghjyer.dll,kergt.dll,fgthde.dll,losdf.dll,gfcfg.dll,reger.dll,hrergh.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gnfctt.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,wergjuk.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,grgrjj.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,ghthhh.dll,yjrfe.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll,sthth.dll,wfhyt.dll,rgghjj.dll,ghjkdr.dll,hfther.dll,
O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
--
End of file - 7711 bytes








الثاني مش عارفه انسخه



لكي جزيل الشكر

لا هذا هو المطلوب فقط

الثاني لا

راح اشوف التقرير وارجع

طمنيني ايه الاخبار

والله يالغالية عندج فيروس قوي

ولذلك امهليني الوقت لاعود لك بالطرق لحل المشكلة

مشكوره حبيبتي

خذي وقتك

حبيبتي ورده الثلج


المسنجر مبيفتحش ولا اي صفحه نت غير عروس بس

اوكي ثواني بجيب لك الحل

السلام عليكم

اول خطوة ومهمة جدا جدا هي تغيير جميع ارقام السرية ،، وطبعا تغيرينها بكمبيوتر مضمون مش من هالكمبيوتر المصاب

------------------------------------------
واعملي الاتي للجهاز:

اولاً : حملي هالبرنامج واحفظي ملف البرنامج في Desktop سطح المكتب

- اضغطي على mbam-setup.exe لتثبيت البرنامج

- عند تثبيت البرنامج تأكدي من وجود اشارة بجانب : Update Malwarebytes' Anti-Malware وبجانب Launch Malwarebytes' Anti-Malware ثم اضغطي Finish

- عقب تثبيت البرنامج اختاري 'Perform Quick Scan' ثم اختاري Scan

- قد ياخذ الفحص وقت ،، فيرجى منك الانتظار

- وعندما يخلص البرنامج الفحص اضغطي OK ثم Show Results عشان يظهر لك نتائج الفحص

- ثم تأكدي من وجود اشارة بالجميع ،، ثم اضغطي Remove Selected

- عندما يكمل عملية التنظيف سيظر لك تقرير في Notepad ،،، ويجب بعدها اعادة تشغيل الجهاز Restart

- راح تحصلين ان نتيجة الفحص قد حفظت تلقائياً بالجهاز بأسم MBAM

- ارفقي التقرير اللي ظهر لج باسم MBAM ،،
وضعيه في ردك القادم
-------------------------------------------------

ثم اعملي الاتي:

حملي برنامج ComboFix
واحفظيها في سطح المكتب Desktop

ثم اغلقي جميع البرامج والمتصفح

ثم دبل كليك على combofix.exe

وعند الانتهاء بيظهر لج تقرير ،، ارفقي ايضا التقرير بردج القادم

ملاحظة هامة: عند عمل هالبرنامج فلا تضغطي على الفأرة ابدا لانه قد يسبب في تعليق البرنامج

اتركيه حتى يكمل



ملاحظة : Combofix ممكن قد يوقف خاصية الاوتورن لضمان الحماية ،،، بعد التخلص من الفيروس يمكن اعادة خاصية الاوتورن

------------------------

وفي الاخير اعملي تقرير اخر ببرنامج Hijackthis


في انتظار التقارير

mbam
Malwarebytes' Anti-Malware 1.17
Database version: 852
06:45:53 م 13/06/2008
mbam-log-6-13-2008 (18-45-53).txt
Scan type: Quick Scan
Objects scanned: 40856
Time elapsed: 3 minute(s), 2 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 3
Registry Keys Infected: 2
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 26
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
C:\WINDOWS\system32\zxmscwin.dll (Spyware.OnlineGames) -> Unloaded module successfully.
C:\WINDOWS\system32\hjmh.dll (Spyware.OnlineGames) -> Unloaded module successfully.
C:\WINDOWS\system32\ukrth.dll (Spyware.OnlineGames) -> Unloaded module successfully.
Registry Keys Infected:
HKEY_CLASSES_ROOT\CLSID\{6a041f13-a111-12a3-b0cf-f99818aa68a6} (Spyware.OnlineGames) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6a041f13-a111-12a3-b0cf-f99818aa68a6} (Spyware.OnlineGames) -> Quarantined and deleted successfully.
Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6a041f13-a111-12a3-b0cf-f99818aa68a6} (Spyware.OnlineGames) -> Quarantined and deleted successfully.
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
C:\WINDOWS\system32\zxmscwin.dll (Spyware.OnlineGames) -> Delete on reboot.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\0LU34XUV\22[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\0LU34XUV\26[2].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\0LU34XUV\36[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\0LU34XUV\3[2].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\0LU34XUV\40[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\0LU34XUV\4[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\8127CXA3\24[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\8127CXA3\2[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\8127CXA3\32[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\8127CXA3\37[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\89E78DIJ\20[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\89E78DIJ\29[3].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\89E78DIJ\34[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\89E78DIJ\38[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\89E78DIJ\41[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\CPQRSTIJ\25[2].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\CPQRSTIJ\27[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\CPQRSTIJ\33[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\CPQRSTIJ\35[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\CPQRSTIJ\39[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\ali\Local Settings\Temporary Internet Files\Content.IE5\CPQRSTIJ\5[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\axmsawin.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\MicroSoft.pif (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hjmh.dll (Spyware.OnlineGames) -> Delete on reboot.
C:\WINDOWS\system32\ukrth.dll (Spyware.OnlineGames) -> Delete on reboot.

البرنامج التاني مش بيفتح الرابط خطا

لا الرابط شغال ،، خلاص انا رفعت لك على رابط اخر combofix.exe

والله الكمبيوتر ثقيل في التحميل وبيفصل
انا اسفه لالزعاجك

بعد ما بيتحمل البرنامج مش بلاقيه