الفزعه ياورده الورود ..

وعليكم السلام

هلا يالغالية

اعملي تقرير ببرنامج Hijackthis

وطريقة استخدامه ،، دبل كليك عليه ثم Run
ثم I Agree ثم Install
ثم Do a system scan and save log
ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،، وارفقيه بردج القادم


وان شاء الله خير :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:12:13 ص, on 29/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\PV92Tray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/TCKiZR6BROl
F2 - REG:system.ini: Shell=Explorer.exe RVHOST.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [WindowNT] c:\WINDOWS\system32\exiplorer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo Messengger] C:\WINDOWS\system32\RVHOST.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O20 - Winlogon Notify: avgwlntf - C:\WINDOWS\SYSTEM32\avgwlntf.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 5749 bytes


أتمنى أني أكون مأخطيت .. جاري الأنتظار

اتوقع الغالية اذا جربتي فتح التاسك مانجر ما راح يفتح ،، لانه عندج فيروسات ولحذفه اتبعي الاتي بالتفصيل و رجاءً بالترتيب:

اولاً: حددي هالقيم

F2 - REG:system.ini: Shell=Explorer.exe RVHOST.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [Yahoo Messengger] C:\WINDOWS\system32\RVHOST.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1


ثم اغلقي جميع البرامج ومتصفحات الانترنت ثم اضغطي على Fix Checked


--------------------------)



لحذفهن اتبعي الاتي:

اعيدي عمل فحص ببرنامج Hijackthis ،، ثم اعملي اشارة بجانب القيم المذكورة

ثم اضغطي على Fix Chaked كما بالصورة


-----------------------------------------------------------------------------------------------


ثم حملي هاﻻداة

دبل كليك عليها بتظهر شاشة سوداء ،، اتركيها الى ان تكمل عملية الفحص
ثم راح تظهر شاشة بيضاء اتركيها ايضا الى ان تكمل عملية التنظيف
ثم عند ظهور كلمة Done اضغطي على Close وسيتم اعادة تشغيل الجهاز وذلك ليتم عملية التنظيف
-----------------------------------------------------------

ثم حملي البرنامج من هالرابط http://go.3roos.com/UDUZwVzmMfk

دبل كليك عليه عالبرنامج

ثم اضغطي Ok

ثم اتبعي كما هو مشروح بالصورة



ثم اتركيه الى ان ينهي عملية الفحص ،،،

وبعد انتهاء عملية الفحص احفظي التقرير وارسليه لي

و لحفظ التقرير وارساله لي اتبعي كما بالصورة



ثم بيظهر لج التقرير في Notepad انسخية وارفقيه في ردك القادم

---------------------------------------

ثم اعيدي عمل تقرير مرة اخرى ببرنامج Hijackthis

وطريقة استخدامه ،، دبل كليك عليه ثم Run
ثم I Agree ثم Install
ثم Do a system scan and save log
ثم بيسوي سكان وبيظهر لج التقرير ،، اعملي له نسخ ،، وارفقيه بردج القادم

اولاً: حددي هالقيم

F2 - REG:system.ini: Shell=Explorer.exe RVHOST.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [Yahoo Messengger] C:\WINDOWS\system32\RVHOST.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1


ثم اغلقي جميع البرامج ومتصفحات الانترنت ثم اضغطي على Fix Checked



بصراحه ما فهمه شي من اللي تقولين من وين أبدا بالتفصيل .. الله يحفظك

اقصد يالغالية

[COLOR=DarkOrchid] اعيدي عمل فحص ببرنامج Hijackthis ،، ثم اعملي اشارة بجانب القيم التالية:

[/COLOR]F2 - REG:system.ini: Shell=Explorer.exe RVHOST.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [Yahoo Messengger] C:\WINDOWS\system32\RVHOST.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

ثم اضغطي على Fix Chaked كما بالصورة



[COLOR=Red]ثم اتبعي باقي الخطوات
[/COLOR]

ورده حملت البرنامج الأخير لكن تطلعلي رساله تقول (قد لا يكون لك الأوذنات المناسبه للوصول
لهذا العنصر )

جورين;6507871:
ورده حملت البرنامج الأخير لكن تطلعلي رساله تقول (قد لا يكون لك الأوذنات المناسبه للوصول
لهذا العنصر )

اي برنامج تقصدين؟؟

http://go.3roos.com/UDUZwVzmMfk


هذا البرنامج ..

جورين;6516892:
http://go.3roos.com/UDUZwVzmMfk


هذا البرنامج ..

عزيزتي اعيدي تحميله من جديد

للأسف مأشتغل نفس المشكله ..

اسمحيلي غلاتي انا دشيت المنتدى بسرعة عشان ارد عليكن ،، للاسف ما راح اقدر اتابع وياج وسأتغيب لفترة عن المنتدى

ولكن انصحك باخذ الجهاز الى الصيانة ،، لان بجهازج فيروسات

وان شاء الله الصيانه تنظفه لج

والسموحه منج

لا تنسيني من الدعاء :)

الى اللقاء قريبا باذن الله (f)

تروحين وترجعين بالسلامه يالغالي وبالتوفيق وين ماكنتي ..
راح نشتاقلكـ ،،