النجدة يا بنات كمبيوتر الخدمة

nonaangel;6322846:
ساعدونى اظن ان الكمبيوتر الشغل تبعى انضرب من فايروس net project وها file قاعد فى السى وما قدرت ارميه وكل ما افتح صفحة النت يطلعلى هالموقع
/http://dobrowsesecure.com/xpما اعرف ايش هوا والهوم بايج تبعى ما تطلع

طيب اختي قفلي النت و سوي فحص كامل للكمبيوتر باستخدام برنامج الحمايه اللي عندك و شوفي ايش يطلع لك ؟!

لا تخافي ان شاء الله راح نساعدك :)

nonaangel;6322846:
ساعدونى اظن ان الكمبيوتر الشغل تبعى انضرب من فايروس net project وها file قاعد فى السى وما قدرت ارميه وكل ما افتح صفحة النت يطلعلى هالموقع
/http://dobrowsesecure.com/xpما اعرف ايش هوا والهوم بايج تبعى ما تطلع

عزيزتي ،، نعم اختطاف للمتصفح ،، وقد يدمر لج الجهاز

** اتبعي الاتي لحذف الفيروس

استخدمي [COLOR=blue]SmitfraudFix
[/COLOR]

شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور













-------------------------------------------------------------------------------------
[COLOR=blue]
[/COLOR] عقب هالخطوات حملي هالاداة ATF Cleaner ونظفي جهازج برنامج ATF Cleaner حجم صغير وسريع وقوي لتنظيف اجهزة windows xp
-------------------------------------------------------------


بعدها اعملي تحديث لبرنامج الحماية اللي بجهازج ثم اعملي فحص شامل للجهاز
-------------------------------------------------

واخيرا اعمل تقرير ببرنامج Hijackthis

وطريقة استخدامه ،، دبل كليك عليه ثم Run
ثم I Agree ثم Install
ثم Do a system scan and save log
ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،، وارفقيه بردج القادم

هذا التقرير
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StatusClient 2.6] C:\Program Files\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [TomcatStartup 2.5] C:\Program Files\Hewlett-Packard\Toolbox\hpbpsttp.exe
O4 - HKLM\..\Run: [HPLJ Config] C:\Program Files\Hewlett-Packard\hp LaserJet 1160_1320 series\SetConfig.exe -c Direct -p DOT4_001 -pn "hp LaserJet 1320 PCL 6" -n 1 -l 1033 -sl 120000
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BtTray] "C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Privacy Eraser Pro] C:\Program Files\PrivacyArabic\PrivacyEraser.ExE /Startup
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\NetProject\sbmntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://go.3roos.com/jDAHfdzECqd (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://go.3roos.com/jDAHfdzECqd (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://go.3roos.com/TPwg7LAgywq
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C733DB9-AD9B-4EDF-BBE9-678A639DF38F}: NameServer = 62.240.32.5,62.68.42.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1C6192AE-73DC-4529-B5D3-3921A40720C2}: NameServer = 62.240.32.5,62.68.42.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{5C733DB9-AD9B-4EDF-BBE9-678A639DF38F}: NameServer = 62.240.32.5,62.68.42.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{5C733DB9-AD9B-4EDF-BBE9-678A639DF38F}: NameServer = 62.240.32.5,62.68.42.2
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe (file missing)
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

--
End of file - 8750 bytes

هذا تقرير ببرنامج Hijackthis سورى نسيت اسويه بعد التانى سويته هوا الاول

عزيزتي التقرير مب كامل

اعملي الخطوات اللي بردي السابق بالترتيب

واعيدي عمل التقرير وانسخي لي كل اللي بيظهر لج ع Notepad

شكرا يا وردة الثلج يا عسل انحلت المشكلة

شكرا يا وردة الثلج يا عسل انحلت المشكلة(y)(y):clap:

nonaangel;6331096:
شكرا يا وردة الثلج يا عسل انحلت المشكلة(y)(y):clap:

العفو غـﻻتي (f)