طريقتي في إكتشاف الفايروسات وملفات التجسس

ليــالــي;6934513:
الله يعطيك الصحه والعافيه على الخدمه اللي تقدمها ويجزيك كل خير

هذا اللي طلع لي بالجهاز



Logfile of HijackThis v1.98.2
Scan saved at 12:09:08 ص, on 15/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\ctbr.dll


وايد كلام الله يستر شكله يخرع

بشرني عساه بخير :)

يعافيك ربي أختي وهذا واجبنا تجاه الكل ...

بالنسبة لتقرير جهازك سليم لاكن عندك مشكلة الـ Toolbar من موقع MyWebSearch مسبب مشكلة في جهازك بسبب أنه برنامج مو موثوق فيه ابداً ويسمح لملفات الـ spyware بالدخول لجهازك بكل سهولة .. فأدخلي لوحة التحكم ومن اضافة ازالة احذفيه وتلاقيه

بإسم : MyWebSearch

وبعدين احذفي برنامج Norton Antivirus من جهازك وركبي Kaspersky Antivirus 2009 نصيحه مني إذا كنتي تبغي حماية قوية ومضمونة ان شاء الله لجهازك ... وراح تلاقي لي رد على الاخوات اللي قبلك وحاط رابط لأحد مشاركاتي فيها جميع روابط كاسبر مع المفاتيح ...

دمتي بكل خير وعافية ......

محد بلحب يستاهل;6939458:
Logfile of HijackThis v1.98.2
Scan saved at 05:50:14 م, on 15/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXEO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

ياليت تعلميني اذ فييه شي الاجهاز جزاك الله خير على هلموضوع الحلوو

من زمان ادور احد يسوي كذا

هلا فيك أختي ... كيف صحتك عساك بخير يارب ؟

بالنسبة لتقرير جهازك سليم ولله الحمد وهذا الواضح قدامي وكان فيه شي مخفي عني فما أقدر افيدك أختي وانا ابين لك فقط اللي يظهر أمامي من خلال التقرير لاكن انتي احرصي على تحديث برنامج مكافح الفايروسات بأستمرار وإن شاء الله راح يحميك ...

ومثل ماذكرت للأخت في ردي اللي فوق مباشرة انو عندك مشكلة الـ Toolbar المزعج اللي اسمه : mywebsearch

هذا التول بار حصلته تقريباً عند كل الاعضاء اللي في المنتدى هنـا لأنه ينزل مع برامج وإبتسامات الماسينجر اللي منتشرة الفترة هذي ويعتبر التول بار هذا من اشهر برامج نشر الفايروسات من نوع : Spyware والمصيبة أن الكل ينول عنده هذا البرنامج من دون مايحس لاكن مثل ماقلت هو يجي مع برامج تزيين الماسينجر من ابتسامات وغيرها ... أتمنى أكون افدتك أختي وبالتوفيق ..

فمان الله ........

اخوي الهاوي جزاك الله الف خير على اهتمامك و بصراحه سوينا فورمات للجهاز وحملنا مسنجر جديد ركبنا اليوم برنامج kaspersky Internet Security
الاصدار السابع وانه يعمل لمده سنه ان شاء الله
هل اغيره واركب اللي انت ذكرته ؟؟؟ ومره ثانيه شاكره اهتمامك وربي يوفقك ويحقق لك الي تتمناه

* بنوووته عسل*;6968341:
اخوي الهاوي جزاك الله الف خير على اهتمامك و بصراحه سوينا فورمات للجهاز وحملنا مسنجر جديد ركبنا اليوم برنامج kaspersky Internet Security
الاصدار السابع وانه يعمل لمده سنه ان شاء الله
هل اغيره واركب اللي انت ذكرته ؟؟؟ ومره ثانيه شاكره اهتمامك وربي يوفقك ويحقق لك الي تتمناه

هلا فيك أختي والف شكر لك على كلامك اللطيف وهذا واجبنا تجاه الكل وإذا حصل تقصير اتمنى تسامحونا :)

أختي افضل انك تحذفي الاصدار اللي عندك وتركبي هذي النسخة من هذا الموقع :

http://www.kaspersky.com/anti-virus_trial

إذا فتحت الصفحة اضغطي على اي كلمة Download من اللي موجودات قدامك ... هذي نسخة
Antivirus 2009 وأخف بكثير من النسخة اللي عندك وهذا رابط مفتاح لها يعمل لمدة سنة بإذن الله

http://www.3roos.com/uploaded2008/40290/01217904363.zip

وهذا رابط ملف الاعدادات التلقائية للبرنامج يعني انا مسوي اعدادات حماية ممتازة وماتثقل على الجهاز وبمجرد اضافة هذا الملف للبرنامج في خلال ثواني تطبق الاعدادات بشكل تلقائي وهذا رابط الملف : http://www.3roos.com/uploaded2008/40290/01218423749.zip

وطريقة تركيبه :

بعد تركيب البرنامج نضغط على ايقونتة اللي بجنب الساعة بالزر الايمن ونختار Settings ثم تظهر لنا نافذة نضغط على الزر Load ثم يفتح لنا نافذة استعراض الملفات نختار ملف الاعدادات بعد فك الضغط عنه ثم نضغط Ok أو Open وبعدها يرجعنا للنافذة السابقة فنضغط على زر Apply ثم Ok وبكذا يكون البرنامج قبل الاعدادات الجديدة ..

ودمتي بكل خير وعافية ...

يعطيك العافيه اخوي
انا حاسه ان جهازي محيوووس
ياليت تشوف وتطمني


Logfile of HijackThis v1.98.2
Scan saved at 12:48:03 م, on 18/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Elantech\ktp.exe
C:\WINDOWS\mHotkey.exe
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\Resources\Themes\Vista_Anthracite\VistaStart\VistaStart1.3.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\VisualTaskTips\VisualTaskTips.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\ALJAWAL 3.5G HSDPA DATA CARD\ALJAWAL 3.5G HSDPA DATA CARD.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Java\jre1.6.0\bin\jucheck.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\WINXP~1\LOCALS~1\Temp\Rar$EX00.672\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/TCKiZR6BROl
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [KTPWare] C:\Program Files\Elantech\ktp.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [VistaStart1.3] C:\WINDOWS\Resources\Themes\Vista_Anthracite\VistaStart\VistaStart1.3.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: UberIcon.LNK = C:\Program Files\UberIcon\UberIcon Manager.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://go.3roos.com/Jx9eC6H8O0W
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://go.3roos.com/2jzfEi64OB7
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3F32E7E-1952-4D54-BB1C-960FBEBFCE66}: NameServer = 84.235.124.138 84.235.126.138
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

هلا اخوي الهـــــــــاوي
انا حاولت ادخل على الروابط اللي انت كتبتهم بس ما صار ؟؟؟
وبعدين لا شكر على واجب وبعدين انا ما قلت شي:21_182:
انت تستاهل اكثر... ربي يديم الصحه عليك ادري تعبتك من كثر ما اسال
سـامحـني ...

* بنوووته عسل*;6971656:
هلا اخوي الهـــــــــاوي
انا حاولت ادخل على الروابط اللي انت كتبتهم بس ما صار ؟؟؟
وبعدين لا شكر على واجب وبعدين انا ما قلت شي:21_182:
انت تستاهل اكثر... ربي يديم الصحه عليك ادري تعبتك من كثر ما اسال
سـامحـني ...

هلا فيك أختي ... الروابط مضبوطة لاكن لازم تعملي لها نسخ ثم تلصقيها في المتصفح وتضغطي انتر وراح يفتح لك الموقع .... تحياتي لك :)

- أحـــاســـيــسـ -;6968831:
يعطيك العافيه اخوي
انا حاسه ان جهازي محيوووس
ياليت تشوف وتطمني


Logfile of HijackThis v1.98.2
Scan saved at 12:48:03 م, on 18/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

هلا فيك أختي وربي يعافيك ان شاء الله ....

تقرير جهازك حلو وماظهر لي شي يبين ان عندك مشكلة أو فايروسات أو غيرها ...

لاكن حبيت لو تحذفي نسخة كاسبر اللي عندك وهي الاصدار 6 وتركبي النسخة الجديدة 2009 وشوفي الروابط انا حاطهم للاخت بنوووته عسل في ردي السابق ... ولو ملاحظه اي شي غريب على جهازك ممكن تقولي لي وراح اساعدك ان شاء الله ...

دمتي بكل خير وعافية ...

تسلم يمينك اخوي
بس انا مستغربه ان جهازي يطفي فجأه احيانا
بدون مقدمات
ياترا وش السبب ؟؟؟؟؟؟؟؟؟؟؟

unprofessional;6960808:
يعافيك ربي أختي وهذا واجبنا تجاه الكل ...

بالنسبة لتقرير جهازك سليم لاكن عندك مشكلة الـ Toolbar من موقع MyWebSearch مسبب مشكلة في جهازك بسبب أنه برنامج مو موثوق فيه ابداً ويسمح لملفات الـ spyware بالدخول لجهازك بكل سهولة .. فأدخلي لوحة التحكم ومن اضافة ازالة احذفيه وتلاقيه

بإسم : MyWebSearch

وبعدين احذفي برنامج Norton Antivirus من جهازك وركبي Kaspersky Antivirus 2009 نصيحه مني إذا كنتي تبغي حماية قوية ومضمونة ان شاء الله لجهازك ... وراح تلاقي لي رد على الاخوات اللي قبلك وحاط رابط لأحد مشاركاتي فيها جميع روابط كاسبر مع المفاتيح ...

دمتي بكل خير وعافية ......

تسلم اخوي ما تقصر بميزان اعمالك ان شالله

انا حذفت البرنامج باقي الحمايه

بس بغيت اسال اذا بحذف Norton Antivirus نفس الطريقه من كنرول بانل ؟؟؟

ومشكووووره

- أحـــاســـيــسـ -;6981083:
تسلم يمينك اخوي
بس انا مستغربه ان جهازي يطفي فجأه احيانا
بدون مقدمات
ياترا وش السبب ؟؟؟؟؟؟؟؟؟؟؟

هلا فيك أختي وتسلمين يارب ..

أتوقع ان مشكلتك في اعدادات الويندوز نفسه فخلينا نتأكد ...

إضغطي على ايقونة جهاز الكمبيوتر بالزر الايمن واختاري ( خصائص ) ثم من فوق اختاري ( اعدادات متقدمة ) ثم تلاقي تحت مكتوب ( بدأ التشغيل والاسترداد ) وبجنبها زر ( اعدادات ) اضغطي عليه وتلاقي تحت مكتوب ( اعداة التشغيل تلقائياً ) شيلي علامة الصح إذا كانت موجودة في المربع ثم موافق وجربي هل يعيد التشغيل مثل أول أو لا ...

تحياتي لك ....

ليــالــي;6981165:

تسلم اخوي ما تقصر بميزان اعمالك ان شالله

انا حذفت البرنامج باقي الحمايه

بس بغيت اسال اذا بحذف Norton Antivirus نفس الطريقه من كنرول بانل ؟؟؟

ومشكووووره

الله يسلمك أختي :)

برنامج نورتون احذفيه بنفس الطريقة بالضبط وأي سؤال اخوك حاضر ...

تحياتي لك

فمان الله .......

ومثل ماذكرت للأخت في ردي اللي فوق مباشرة انو عندك مشكلة الـ Toolbar المزعج اللي اسمه : mywebsearch

هذا التول بار حصلته تقريباً عند كل الاعضاء اللي في المنتدى هنـا لأنه ينزل مع برامج وإبتسامات الماسينجر اللي منتشرة الفترة هذي ويعتبر التول بار هذا من اشهر برامج نشر الفايروسات من نوع : Spyware والمصيبة أن الكل ينول عنده هذا البرنامج من دون مايحس لاكن مثل ماقلت هو يجي مع برامج تزيين الماسينجر من ابتسامات وغيرها ... أتمنى أكون افدتك أختي وبالتوفيق ..

فمان الله ........

هلا والله اخووي يعطيك الف عاافيه وعسااك على القوه

طيب ابي اتااكد اذ ما فيه شي ابد لان من فتره قصيرره مررره اخترق الايميل حقي وطلع كل محدثااتي وجاب كذا ايميل لي قديم وفي شخص قالي انا احد اجهزتك مخترقه شلون اتاكد !!

أسعد الله مسائك بكل خير ..
اخي الفاضل \\ الهاوي ..
كيفك عساك بخير يارب ..
اشكرك على هذا الجهد لكن عندي ملاحظة بسيطه وهي :
ان المفاتيح الي حاطها لبرنامج الكاسبر كلها مو شغالها (( معطوبه )) ..
اذا ممكن تلقي عليها نظره ..
وكل عام والجميع بخير \\ اللهم بلغ الجميع رمضان وبارك لهم في شعبان ..
ودمتم بكل خير وعافية ...

أداوي جروحي بروحي;6984440:
أسعد الله مسائك بكل خير ..
اخي الفاضل \\ الهاوي ..
كيفك عساك بخير يارب ..
اشكرك على هذا الجهد لكن عندي ملاحظة بسيطه وهي :
ان المفاتيح الي حاطها لبرنامج الكاسبر كلها مو شغالها (( معطوبه )) ..
اذا ممكن تلقي عليها نظره ..
وكل عام والجميع بخير \\ اللهم بلغ الجميع رمضان وبارك لهم في شعبان ..
ودمتم بكل خير وعافية ...

هلا فيك أختي انا بخير عساك بخير يارب ...

كيف يعني معطوبة وضحي اكثر الله يخليك .. يعني اشرحي لي بالتفصيل ايش الرسالة اللي تظهر لك وقت ماتركبي المفاتيح ولو تصوري رسالة الخطاء يكون افضل ..

دمتي بكل خير وعافية ......

مرحبا ..
ابشر هذي الصورة ..

الله يسعدك يارب
انا سويت اللي قلت لي
واي شي احتاجه بجيك على طووول

يعني الله يعينك علينا :shy:

تسلم اخي الهاوي علي ا لمجهود الروعه
ممكن تشوفلي الجهز بعد ما جبته من الصيانه

عندي سوال ما هو احسن برنامج مكافح فيرس لان في الصيانه قالوليان كاسبر 2009
فيه مشاكل كثيره وممكن يكون البرنامج متفيرس وانه بيتقل الجهاز ونزلي السيمستك


والتقرير كما يلي ولك جزيل الشكر


Logfile of HijackThis v1.98.2
Scan saved at 02:26:00 م, on 20/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Ela-Salaty\Salaty.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\ELESRA~1.COM\LOCALS~1\Temp\Temporary Directory 1 for HijackThis[1].zip\HijackThis.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.3roos.com/tGYpx5qhQCT
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/tGYpx5qhQCT
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/FGGcZaWh0vb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/etHh22pV47z
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/etHh22pV47z
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://go.3roos.com/tGYpx5qhQCT
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.3roos.com/3of632iL4HA
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -lock
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Startup: Ela-Salaty.lnk = C:\Program Files\Ela-Salaty\Salaty.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://go.3roos.com/nmVisAIfKzZ
O8 - Extra context menu item: Open in new background tab - res://C:\Program Files\Windows Live Toolbar\Components\en-us\msntabres.dll.mui/229?4704b2dc8bf044a9a2194df494f8a723
O8 - Extra context menu item: Open in new foreground tab - res://C:\Program Files\Windows Live Toolbar\Components\en-us\msntabres.dll.mui/230?4704b2dc8bf044a9a2194df494f8a723
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{22C7E830-BEB7-4F8A-A270-262705E56486}: NameServer = 66.11.234.90,66.11.234.91
O17 - HKLM\System\CS1\Services\Tcpip\..\{22C7E830-BEB7-4F8A-A270-262705E56486}: NameServer = 66.11.234.90,66.11.234.91
O17 - HKLM\System\CS2\Services\Tcpip\..\{22C7E830-BEB7-4F8A-A270-262705E56486}: NameServer = 66.11.234.90,66.11.234.91
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

مرحبا اخوي الهاوي
انا كلمتك بخصوص اميلي اللي انسرق اللي صار الحينانه انه انا ضايفه اميل اختي عندي واختي لما انسرق اميلي حذفتني علىطول
المهم انه الي سرق اميلي طبعا سجل دخوله عليه على اساس يشوف انه من معاي على المسن وطبعا اميلي ما فيه الا3 هو واختي وبنت عمتي والاثنتين لما انسرق الاميل سوووا لي حذف اللي صار انه المتصلين مع اميل اختي لما يسووندخول هو يطلع عنده دخولهم كيف ؟؟؟ هل لانه انا كاتبه في بيانات التسجيل الاميل البديل اميل اختي ف صار الاميلين واحد يعني اللي يدخل عندها يطلع في اميلي
ادري ما فهمت علي بس حتىاحنا مستغربين كيف يعني لما صديقتها اللي متصله معاها في اميلها وفي الاصل مب موجوده في اميلي سجلت دخولها هو كلمها على اساس انه من اميل اختي وصديقتها اتصلت وقالت لها انه في غيرج علىالمسن ؟؟؟؟ممكن تشرح لي
ادري اخوي ثقلت عليك الله يجعلها في ميزان حسناتك

nado4;6992408:
تسلم اخي الهاوي علي ا لمجهود الروعه
ممكن تشوفلي الجهز بعد ما جبته من الصيانه

عندي سوال ما هو احسن برنامج مكافح فيرس لان في الصيانه قالوليان كاسبر 2009
فيه مشاكل كثيره وممكن يكون البرنامج متفيرس وانه بيتقل الجهاز ونزلي السيمستك


والتقرير كما يلي ولك جزيل الشكر


Logfile of HijackThis v1.98.2
Scan saved at 02:26:00 م, on 20/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

هلا فيك أختي ... بالنسبة لتقرير جهازك فما ألاحظ اي شي غريب عليه وسليم تماماً ولله الحمد

بالنسبة لكلام محل الصيانة فبجد كلامهم مو منطقي ابداً وغير مقنع وبصراحه يعني اعتبره كلام شخص ( عبيط ) :)

لأن مستحيل تلاقي شخص يفهم في امورالحاسب ويقول عن برنامج عملاق مثل KAspersky انه برنامج متفيرس !!!

عموما انتي شوفي اللي يريحك عندك سيمانتك الآن مركب على جهازك تبغي تخليه أو تركبي كاسبر من موضوعي هذا ...

http://www.3roos.com/forums/t373251.html

الموضوع راجع لك أختي ..

وأي سؤال لاتترددي :)

أخوك الهـــاوي ...........