ياوردة ثلج ساعديني

totano 19-06-2008 18 رد 1,755 مشاهدة
t
اختي ورده ثلج شيء غريب في الكمبيوتر
يفتح ويقفل لوحدوة ويفتح مواقع لوحدوة مامعني هذا
و
السلام عليكم

اعملي تقرير ببرنامج Hijackthis

وطريقة استخدامه ،، دبل كليك عليه ثم Run ثم I Agree ثم Install ثم Do a system scan and save log
ثم بيسوي سكان وبيظهر لج التقرير ،،
اعملي له نسخ ،، وارفقيه بردج القادم
t
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:11:58 ?, on 19/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\WINDOWS\896645762151.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\249599626.exe
C:\Digital Imaging\bin\hpohmr08.exe
C:\Digital Imaging\bin\hpotdd01.exe
C:\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\tapi.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
t
في حاجه كمان غريبه بتظهري لما افتح الكمبيوتر وانا بعملها كانسل فيظهرلي كلام
possibie reason for this problem you have inseted worng cd (i.e.a.different windows produot
cd than the version instlled
the cd_rom drive in your system is not fucvoing
و
totano;6369086:
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:11:58 ?, on 19/06/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\sm56hlpr.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE C:\WINDOWS\896645762151.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\WINDOWS\249599626.exe C:\Digital Imaging\bin\hpohmr08.exe C:\Digital Imaging\bin\hpotdd01.exe C:\Digital Imaging\bin\hpoevm08.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\tapi.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe C:\Digital Imaging\Bin\hpoSTS08.exe C:\WINDOWS\System32\svchost.exe C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\MSN Messenger\usnsvc.exe


عزيزتي التقرير مب كامل ،، اعيدي عمل التقرير وانسخي لي كل اللي بيظهر لج ع ال Notepad

اعملي تقرير ببرنامج Hijackthis وطريقة استخدامه ،،

دبل كليك عليه ثم Run ثم I Agree ثم Install ثم Do a system scan and save log

ثم بيسوي سكان وبيظهر لج التقرير ،،

اعملي له نسخ ،، وارفقيه بردج القادم
و
totano;6369506:
في حاجه كمان غريبه بتظهري لما افتح الكمبيوتر وانا بعملها كانسل فيظهرلي كلام possibie reason for this problem you have inseted worng cd (i.e.a.different windows produot cd than the version instlled the cd_rom drive in your system is not fucvoing


عزيزتي اﻻفضل تصورين لي الرسالة وطريقة التصوير في هالموضوع

¨¨¨°~*§¦§طريقة تصوير الشاشة + طريقة تصغير الصور ببرنامجي الرسام والفوتوشوب §¦§*~°¨¨¨
t
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:44:38 ?, on 20/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\896645762151.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\249599626.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Digital Imaging\bin\hpohmr08.exe
C:\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\system32\svchost.exe
C:\Digital Imaging\bin\hpoevm08.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/i2ql0CAMgOG
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [comtf] C:\WINDOWS\896645762151.exe
O4 - HKLM\..\Run: [AXIS TONS THE MP3] C:\Documents and Settings\All Users\Application Data\Readme Live Axis Tons\Type cake.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [Shell] "C:\WINDOWS\system32\Rundll32.exe" "C:\WINDOWS\system32\shell32.dll",Control_RunDLL "C:\DOCUME~1\user\LOCALS~1\Temp\dat39D.tmp"
O4 - HKCU\..\Run: [MEDIA HELP] C:\DOCUME~1\user\APPLIC~1\DASHHE~1\FiveHideAce.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [solo] C:\WINDOWS\249599626.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: ????? ??? OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: ??&??? ??? OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Instal (Install) - Unknown owner - C:\WINDOWS\wappdx
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe

--
End of file - 4960 bytes
و
عزيزتي بسألج

هل صارت لج هالمشكلة عقب تثبيت برنامج معين بجهازج؟؟
t
لا ابدا انا مانزلت برنامج في خلال هذه الفترة وامس كنت جالس علي الكمبيوتر لاقيتوة بيشتغل راديو وانا قفلت كل صفحات النت
خايفه يكون في هكر او فيرس لانو انا ماكن عندي انتي فيرس
والرساله الي طلبتيها مني عن طريق برنامج الرسام انا نزلتها علي برنامج الرسام كيف اضعها في الموضع علشان تشوفيها
و
عزيزتي شوفي هالموضوع ﻻضافة الصورة :

oOOo ؛؛؛ طريقة اضافة "الصور+ التوقيع + الفلاش + مقطع صوتي وفيديو" بالموضوع ؛؛؛oOOo

------------------------------------

نبدأ بسم الله الرحمن الرحيم

اوﻻ : اعملي نقطة ﻻستعادة النظام كما هو مشروح في هالموضوع ô_ô¤~ مهم للجميع ،، طريقة إنشاء نقطة "لاستعادة للنظام" ~¤ô_ô¤~

-----------------------------------------

ثم اذهبي الى اضافة وازالة البرامج

واحذفي هالتوبار واي تول بار اخر Google Toolbar

---------------------------------------

ثم كما هو مبين من التقرير عندج مشاكل كثيرة ،، لكني لم اﻻحظ اي برنامج حماية

الحين حملي برنامح حماية وانصحج ببرنامج كاسبرسكاي اﻻخير Kaspersky Anti-Virus 2009

ثم اعملي تحديث للبرنامج ،، ثم فحص كامل للجهاز

-----------------------------------------------

ثم حملي هالبرنامج حملي برنامج AVGSpyware

وطريقة استخدامه: دبل كليك عليه وانتظري قليلاً

ثم بيظهر لج في التاسك بار انه قد تم تثبيت البرنامج ،، شغلي البرنامج ،،

ثم اعملي تحديث بالضغط ع Update ** طبعا يجب الاتصال بالانترنت

ثم عند اكمال التحديث اضغط على scan واختاري Complete scan

وبعد عمليه الفحص اذا ظهر فيروسات احذفيها ---------------------------------------------------------------

ثم اعادة عمل تقرير مرة اخرى حتى اقولج شو تحذفين

اعملي تقرير ببرنامج Hijackthis وطريقة استخدامه ،،

دبل كليك عليه ثم Run ثم I Agree ثم Install ثم Do a system scan and save log

ثم بيسوي سكان وبيظهر لج التقرير ،،

اعملي له نسخ ،، وارفقيه بردج القادم
t
انا عملت نقطه الاستعداد والحمد لله وحذفت التوبار
وامس نزلت برنامج الكاسبر بس في شيء غريب انا مش لاقيه برنامج الكاسبر علي الديسك توب بس انا حملتوة امس بس لما دخلت علي add or romove لاقيتوة فدخلت all program ولاقيتوة بتثبت لوحدوة وبعمل سكان
بس كيف اقدر احصل علي المفتاح
و
مفتاح البرنامج يالغالية بتحصلينه بنفس الموضوع اللي حملتي منه البرنامج

انزين وشو صار ع برنامج AVG Spyware
t
شكر لكي ورده الثلج انا اعطيت الكمبيوتر للمهندس وطلع فيه فيريسات كتيررررررررررررررر
شكرا لكي علي مساعدتك
t
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:29:32 م, on 25/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ooVoo\oovoo.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/i2ql0CAMgOG
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [oovoo.exe] C:\Program Files\ooVoo\oovoo.exe /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

--
End of file - 3799 bytes
و
هلا الغالية

مبروووووك رجوع الجهاز لج خالي من الفيروسات

عزيزتي تقريرج سليم فقط عندج هالبرنامج

oovoo.exe
الافضل احذفيه من اضافة وازالة البرامج

وعندج قيمة اخرى غير ضارة مب لازم تحذفينها


t
طب ليه احذف برنامج oovoo.exe انا بحتاجوة لاني بكلم اخوي وهو في مصر زي برنامج سكاي بي
تعرفي برنامج يكون لمحادثه احسن منهوم وشكرا
و
totano;6456895:
طب ليه احذف برنامج oovoo.exe انا بحتاجوة لاني بكلم اخوي وهو في مصر زي برنامج سكاي بي
تعرفي برنامج يكون لمحادثه احسن منهوم وشكرا


اذا انتي واثقة من البرنامج خلاص لا تحذفينه

وللأسف يالغالية ماعرف ،، بس سكاي بي حلو :)
t
شكرا ليكي ورده الثلج الله يجعلوة في ميزان حسناتك يارب
و
totano;6470283:
شكرا ليكي ورده الثلج الله يجعلوة في ميزان حسناتك يارب
اللهــم آمين ،، مشكورة الغالية (f)
X