الرئيسية أركان الحاسب والتقنية والمكتبة استفسارات و مشاكل الكمبيوتر و تجارب الأعضاء طريقتي في إكتشاف الفايروسات وملفات التجسس

طريقتي في إكتشاف الفايروسات وملفات التجسس

الهــ unprofessional ـــاوي 16-12-2007 544 رد 61,354 مشاهدة
ا
الهــ unprofessional ـــاوي
عروس فضية
07-01-2008 | 03:51 PM
بلحه;4924464:
:Dحصل خير والتتنيح امر محتمل :Dخصوصا مع الدوشه اللي احنا مسببينها لك:o

وثااااانكس على التوضيح انا خابرتلي مويضيع بحدا هالمنتديات جايبين فيه برنامج NOD32 بروحله واحمله وبحمل اللي عطيتني واكيد لي رجعه لاني دايما تصادفني مشاكل بالتحميل>>>غشيمه:ss:

والطريقه ماظبطت للاسف:( انا بس كتبت d داخل تشغيل وقالي انه لم يتمكن الويندوز من العثور على d تاكد من الاسم الصحيح :(



واذا انت من جنبها انا من الشارع اللي وراهم :D

وربي يعافيك .... وفمان الله


===================

هلا وغلا فيك .. شوفي وأنا أخوك انتي حملي البرنامجين ولا راح تندمين ولو ماحصلتي الرابط عطيني خبر ....

امممم بعدين انا شكلي بتهاوش معك اليوم .. من اللي قالك اكتبي بس حرف D في مربع تشغيل :mad: انا قلت اكتبي :C إذا كنتي تبغين محرك الاقراص سي أو غيري الحرف لـ D إذا كنتي تبغي محرك الاقاص دي يعني اللي يتغير بس الحرف والنقطتين اللي فوق بعض مثل ماهم ماتغيريهم عرفتي وأنا أخوك :cool:

اممم كلنا من جنبها على فكرة لاكن الحمد لله النية زينه وماشين بالنية وماشيه أمورنا :D..

يالله اخليك تحوسين في جهازك وعطيني خبر إذ خلصتي وعطيني تقرير كامل ماشي ...

مع السلامة أختي الغالية ...
ا
الـــــــرومانســــــيه
عروس مبدعة
07-01-2008 | 03:57 PM
unprofessional;4923591:
=====================

هلا فيك أختي ( الرومانسية ) كيف صحتك يارب تكوني بخير ؟

بالنسبة لنتيجة البحث ممكن تعملي لها نسخ بالكامل ثم تعملي لصق في مشاركته مثل طريقة باقي الاعضاء .. يعني تعملي تظليل للنتيجة كاملة اللي ظهرة لك ثم تعملي نسخ ثم تفتي مشاركة جديد هنا وتعملي لصق علشان اشوفها وأفحصها لك ...

دمتي بكل خير وعافيه .... فمان الله ......


هلا فيك اخي الهاوي الحمد لله انا بخير شكرا
النتيجه ما اقدر استنسخها ما ادري ليش مع اني شاطره بالكوبي وما يحتاج خبره بس ضلل ونسخ ولصق بس والله ما تضبط معي
بعد اذنك هو من النتيجه تطلع تنخزن ع شكل ملف مو ولا كيف وهذا اخر سؤال لو ما ضبطت ما راح ازعجك لان الضاهر ماليش حظ في الموضوع اسفه ع الاطاله
ب
بلحه
عروس مشرقة
07-01-2008 | 05:19 PM
unprofessional;4926303:
===================

هلا وغلا فيك .. شوفي وأنا أخوك انتي حملي البرنامجين ولا راح تندمين ولو ماحصلتي الرابط عطيني خبر ....

امممم بعدين انا شكلي بتهاوش معك اليوم .. من اللي قالك اكتبي بس حرف D في مربع تشغيل :mad: انا قلت اكتبي :C إذا كنتي تبغين محرك الاقراص سي أو غيري الحرف لـ D إذا كنتي تبغي محرك الاقاص دي يعني اللي يتغير بس الحرف والنقطتين اللي فوق بعض مثل ماهم ماتغيريهم عرفتي وأنا أخوك :cool:

اممم كلنا من جنبها على فكرة لاكن الحمد لله النية زينه وماشين بالنية وماشيه أمورنا :D..

يالله اخليك تحوسين في جهازك وعطيني خبر إذ خلصتي وعطيني تقرير كامل ماشي ...

مع السلامة أختي الغالية ...


هلا والله(*) انا حملت البرنامجين خلااااص ومستانسه:D والانتي فايرس النود32 مايحتاج حصلته مع الشرح المفصل بس اتفرغله بدرسه دراسه واتعلم كل شي فيه

اما البرنامج اللي عطيتني حملته وبس مادري وين الله قاطني فيه:ss: يعني ماعدلت الاعدادات مالته ولا شي اخاف ارثعبه(a)

:(ليش تهاوش معاي :o انا شدراني ان النقط صارلهم اهميه:(

بس لاا ابشرك سويتها الحين وفتح معاي:D

واستانست بس عاد لازم يضبط ويرجع نفس اول يعني يفتح عادي:(

وترا مانسيت سالفة الRegedit >>>>ماتنعطى وجه

حلو التواضع(y) ال من جنبها ال ... الله يسعدك ويعطيك على قد نيتك وييسرلك امورك قول اميييين


اي صح نسيت اعلمك انا لما نزلت النود32 حفظت المرفقات اللي تجي معاه على سطح المكتب:ss: لاني كنت خايفه من السي والدي وطلع شكلهم مو حلو على السطح:( وين اوديهم الحين

احطهم بمجلد واحفظهم بالمستندات مثلا!!!

مع السلامه والله يكون بعونك تراني قرقه:D
ا
الهــ unprofessional ـــاوي
عروس فضية
08-01-2008 | 05:06 PM
بلحه;4926712:
هلا والله(*) انا حملت البرنامجين خلااااص ومستانسه:D والانتي فايرس النود32 مايحتاج حصلته مع الشرح المفصل بس اتفرغله بدرسه دراسه واتعلم كل شي فيه

اما البرنامج اللي عطيتني حملته وبس مادري وين الله قاطني فيه:ss: يعني ماعدلت الاعدادات مالته ولا شي اخاف ارثعبه(a)

:(ليش تهاوش معاي :o انا شدراني ان النقط صارلهم اهميه:(

بس لاا ابشرك سويتها الحين وفتح معاي:D

واستانست بس عاد لازم يضبط ويرجع نفس اول يعني يفتح عادي:(


وترا مانسيت سالفة الRegedit >>>>ماتنعطى وجه

حلو التواضع(y) ال من جنبها ال ... الله يسعدك ويعطيك على قد نيتك وييسرلك امورك قول اميييين


اي صح نسيت اعلمك انا لما نزلت النود32 حفظت المرفقات اللي تجي معاه على سطح المكتب:ss: لاني كنت خايفه من السي والدي وطلع شكلهم مو حلو على السطح:( وين اوديهم الحين

احطهم بمجلد واحفظهم بالمستندات مثلا!!!

مع السلامه والله يكون بعونك تراني قرقه:D



============================

هلا وغلا فيك أختي ( بلحه ) الله يسعدك بجد ضحكني ردك كثير :D

امممم عموما انا جالس ابحث واجرب عن برنامج يعمل تصليح لمسارات الريجستري وإن شاء الله الاقيه بأسرع وقت انتي بس وسعي صدرك وأنا أخوك وبيوصلك البرنامج بأسرع وقت ..

بعدين المرفقات اللي مع برنامج NOD32 ماعليها خلاف احفظيها في مجلد ثم حطيها في المستندات أو على القرص D في حالة لو فرمتي جهازك بعدين ماينحذف البرنامج منه ....

وأي سؤال احنا حاضرين ...

وربي يسعدك دوم ويوفقك قولي آمين ...

دمتي بخير وعافية ... فمان الله ....
ا
الهــ unprofessional ـــاوي
عروس فضية
08-01-2008 | 05:14 PM
الـــــــرومانســــــيه;4926336:
هلا فيك اخي الهاوي الحمد لله انا بخير شكرا
النتيجه ما اقدر استنسخها ما ادري ليش مع اني شاطره بالكوبي وما يحتاج خبره بس ضلل ونسخ ولصق بس والله ما تضبط معي
بعد اذنك هو من النتيجه تطلع تنخزن ع شكل ملف مو ولا كيف وهذا اخر سؤال لو ما ضبطت ما راح ازعجك لان الضاهر ماليش حظ في الموضوع اسفه ع الاطاله


==========================

هلا وغلا فيك أختي ( الرومانسية ) كيف صحتك عساك بخير يارب ؟

امممم أختي بالعكس اسألي زي ماتحبي مافيه ازعاج لي ولا حاجة وأنا أخوك .. يعني لاتخجلي من السؤال ابداً .. وأنا راح اشرح لك الطريقة ..

لما تفتحي برنامج Hijack وتضغطي من تحت على زر Scan ولما ينتهي من الفحص راح تلاحظي إن الزر اللي اسمه Scan تغير أسمه لـ Save Log .. أضغطي عليها وراح يفتح لك نافذه استعراض لملفات جهازك .. أختاري مكان لحفظ الملف مثلاً ( المستندات ) أو ( سطح المكتب ) .. وبعدين روحي للمكان اللي حفظتي فيه الملف وراح تلاقي الملف على شكل ملف نصي افتحيه ثم اعملي تحديد للكل ثم اعملي لصق هنا في ردك على موضوعي ...

وإذا مافهمتي اسأليني وراح اجاوبك واعطيك طريقة ثانية لاكن أهم شي لاتترددي أبداً في السؤال وحياك ربي :)

أخوك الهـــاوي ....

فمان الله .......
ن
نورالدنيا2
عروس متألقة
08-01-2008 | 07:12 PM
نورالدنيا2;4919950:
اخي عملت اللي طلبته ... وادارة المهام الحين شغالة..... مشكووووووور

وهذا التقرير :::
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\acer\Empowering Technology\ePower\epm-dm.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Acer\Empowering Technology\admtray.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\rmctrl.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\FlashGet\FlashGet.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Personal\Desktop\hotfoon6.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Acer\Empowering Technology\admServ.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Webshots\WebshotsTray.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Documents and Settings\Personal\Local Settings\Temp\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {69B98C68-D2B8-4A4E-9CB7-E85B6F3A7014} - C:\Program Files\Video Add-on\isfmdl.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: SnapFlash Class - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files\Common Files\Justdo\Jd2002.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: IE Custom Tools - {F2BADA0D-FD61-45EF-A994-64A073FD6613} - C:\Program Files\Video Add-on\ictmdl.dll (file missing)
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Flashget] "C:\Program Files\FlashGet\FlashGet.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [HOTFOON2] "C:\Documents and Settings\Personal\Desktop\hotfoon6.exe" /h
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\WebshotsTray.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk
O4 - Global Startup: Picture Package Menu.lnk
O4 - Global Startup: HP Digital Imaging Monitor.lnk
O4 - Global Startup: HP Image Zone Fast Start.lnk
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Save Flash with Flash Catcher - res://C:\Program Files\Common Files\Justdo\IECatcher.DLL/FlashCatcher.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://go.3roos.com/XseQuezD8xi (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://go.3roos.com/XseQuezD8xi (file missing)
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.3roos.com/XuoYIekHiws
O17 - HKLM\System\CCS\Services\Tcpip\..\{11297CFC-9D2C-4B3F-96D2-7AF166A04275}: NameServer = 85.255.115.101,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\..\{76D0D33F-60C5-42C1-B47C-3B318D2F2E0B}: NameServer = 85.255.115.101,85.255.112.173
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.101 85.255.112.173
O17 - HKLM\System\CS1\Services\Tcpip\..\{11297CFC-9D2C-4B3F-96D2-7AF166A04275}: NameServer = 85.255.115.101,85.255.112.173
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.101 85.255.112.173
O17 - HKLM\System\CS2\Services\Tcpip\..\{11297CFC-9D2C-4B3F-96D2-7AF166A04275}: NameServer = 85.255.115.101,85.255.112.173
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.101 85.255.112.173
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll


مسااء الخير .. اخي كيف الحاال.... ما رديت على .. هل التقرير اوكي ؟؟؟
و اه صح .. بعد ما عملت اللي قلت لي عليه ... قدرت افتح ادارة المهام بسسس بعض الرموز اللي تحت.. اعتقد رموز البرامج الشغالة.. اختفت .. ؟؟!!



:::::::::::::
وبالنسبة لجهاز اختي
اسم المودم اللي تستخدمه
Intel 82562GT 10/100 Network connection
version: 9.7.34.0

هل هذا هو المودم ؟؟
ا
الـــــــرومانســــــيه
عروس مبدعة
09-01-2008 | 12:28 AM
unprofessional;4933568:
==========================

هلا وغلا فيك أختي ( الرومانسية ) كيف صحتك عساك بخير يارب ؟

امممم أختي بالعكس اسألي زي ماتحبي مافيه ازعاج لي ولا حاجة وأنا أخوك .. يعني لاتخجلي من السؤال ابداً .. وأنا راح اشرح لك الطريقة ..

لما تفتحي برنامج Hijack وتضغطي من تحت على زر Scan ولما ينتهي من الفحص راح تلاحظي إن الزر اللي اسمه Scan تغير أسمه لـ Save Log .. أضغطي عليها وراح يفتح لك نافذه استعراض لملفات جهازك .. أختاري مكان لحفظ الملف مثلاً ( المستندات ) أو ( سطح المكتب ) .. وبعدين روحي للمكان اللي حفظتي فيه الملف وراح تلاقي الملف على شكل ملف نصي افتحيه ثم اعملي تحديد للكل ثم اعملي لصق هنا في ردك على موضوعي ...

وإذا مافهمتي اسأليني وراح اجاوبك واعطيك طريقة ثانية لاكن أهم شي لاتترددي أبداً في السؤال وحياك ربي :)

أخوك الهـــاوي ....

فمان الله .......


الله يسلمك اخي الهاوي الحمد لله دامك بخير احنا بخير تسلم
اااااااالف ومليون شكر ع شرح الطريقه والله انا فاهمه ومن البدايه و اانا مسويه كل الي قلت عليه بالشرح بس من تطلع النتيجه واسوي save log احاول اخزنه تطلعلي هذه الرساله ليش ما ادري وحاولت اسوي كوبي قبل الخزن بس ما يصير والرساله هي
write access was denied to the location you specifled you specifled .try a different location please
اتمنى اكون وضحت كل شئ واسفه ع الاطاله
دمت في حفظ الله (y)
ف
فيافي السعودية
عروس مشاركة
09-01-2008 | 02:25 AM
unprofessional;4907353:
============================

هلا فيك أختي ( فيافي السعودية ) ..

الله يعافيك أختي وهذا واجبي تجاه الكل ...

اممممممم بعد ماشفت التقرير لقيت جهازك حلو وشزينه ويهبل ماشاء الله وشكل العزيمة جابت نتيجه :D

عموما هو كويس وما أشوف فيه اي خطاء حتى برنامج الحماية شغال بشكل حلو ومرتب ...

وأي مساعدة تحتجينها أخوك حاضر ولا شكر على واجب :)
دمتي بكل خير وعافية ..... فمان الله .......


_ _ _ _ _

يااااااااارب يجزاك خير ويعطيك الف عافية

وحمدلله على سلامتك (f)

وكثير عجبتني كلمة (( وشزينه )) هههههههه
وشكرا لك وما تقصر و مرة ثانية يعطيك العافية

في امان الله
اختك
فيافي
ا
الهــ unprofessional ـــاوي
عروس فضية
09-01-2008 | 03:08 AM
نورالدنيا2;4934321:


مسااء الخير .. اخي كيف الحاال.... ما رديت على .. هل التقرير اوكي ؟؟؟
و اه صح .. بعد ما عملت اللي قلت لي عليه ... قدرت افتح ادارة المهام بسسس بعض الرموز اللي تحت.. اعتقد رموز البرامج الشغالة.. اختفت .. ؟؟!![/CENTER]


:::::::::::::
وبالنسبة لجهاز اختي
اسم المودم اللي تستخدمه
Intel 82562GT 10/100 Network connection
version: 9.7.34.0

هل هذا هو المودم ؟؟


==================================

هلا فيك أختي ( نور الدنيا ) كيف صحتك عساك بخير يارب ؟

اسف جداً ما أنتبهت لردك اللي قبل .. عموما تقريرك كويس وسليم حالياً ... وبالنسبة للرموز اللي اختفت ياليت لو تعطيني اسماء البرامج اللي رموزها أختفت لأني أشوف في الصورة أن الرموز طالعه بشكل كامل ولا اعرف أي الرموز اللي اختفت من عندك ؟!

وبالنسبة لجهاز أختك فهذا الكرت : Intel 82562GT 10/100 Network connection هو كرت الشبكة الداخلي للجهاز وليس المودم .. أنا ابغى إسم مودم الـ DSL اللي تشبكين عليه خط التليفون ثم توصلينه بالكمبيوتر عن طريق منفذ الـ USB .. أبغى نوعه وموديله ...

دمتي بكل خير وعافيه .. فمانا لله ....
ا
الهــ unprofessional ـــاوي
عروس فضية
09-01-2008 | 03:13 AM
الـــــــرومانســــــيه;4936541:
الله يسلمك اخي الهاوي الحمد لله دامك بخير احنا بخير تسلم
اااااااالف ومليون شكر ع شرح الطريقه والله انا فاهمه ومن البدايه و اانا مسويه كل الي قلت عليه بالشرح بس من تطلع النتيجه واسوي save log احاول اخزنه تطلعلي هذه الرساله ليش ما ادري وحاولت اسوي كوبي قبل الخزن بس ما يصير والرساله هي
write access was denied to the location you specifled you specifled .try a different location please
اتمنى اكون وضحت كل شئ واسفه ع الاطاله
دمت في حفظ الله (y)


=====================================

هلا فيك أختي ( الرومانسيه ) ويارب يديم علينا وعليكم الصحة والعافية ...

بالنسبة للرسالة اللي تظهر لك فلها عدة اسباب منها : يمكن يكون حسابك في الويندوز محدود ولا يسمح لك بأي تعديل أو تنزيل اي برنامج .. أ, يمكن يكون عندك فايروس يمنعك من اي تعديل على الجهاز ..

عموما حاولي تخزني الملف في موقع آخر غير الاول .. وتوجهي للوحة التحكم ثم ( حسابات المستخدمين ) ثم شوفي حسابك هل هو ( مستخدم محدود ) أو ( مدير ) ؟

وعطيني النتيجة وأي مساعدة أخوك حاضر ...

دمتي بكل خير وعافيه ......... فمان الله ........
ب
بلحه
عروس مشرقة
09-01-2008 | 09:19 AM
unprofessional;4933520:
============================

هلا وغلا فيك أختي ( بلحه ) الله يسعدك بجد ضحكني ردك كثير :D

امممم عموما انا جالس ابحث واجرب عن برنامج يعمل تصليح لمسارات الريجستري وإن شاء الله الاقيه بأسرع وقت انتي بس وسعي صدرك وأنا أخوك وبيوصلك البرنامج بأسرع وقت ..

بعدين المرفقات اللي مع برنامج NOD32 ماعليها خلاف احفظيها في مجلد ثم حطيها في المستندات أو على القرص D في حالة لو فرمتي جهازك بعدين ماينحذف البرنامج منه ....

وأي سؤال احنا حاضرين ...

وربي يسعدك دوم ويوفقك قولي آمين ...

دمتي بخير وعافية ... فمان الله ....


هلا وغلا والله :Y_hi_3:..... وعسى دووووم مو يوم الضحكه:21_214:


بغيت ابشرك توني الحين فتحت السي والدي والمفاجئه انهم فتحو معاي عادي:21_112: غريييييبه ليش؟؟؟ :21_195:

يعني معقوله يكون الانتي فايرس له شغل:rolleyes: لانهم فتحو بعد ماسويت ابديت للانتي فايرس

يعني الحين مايحتاج اي تصليحات لمسارات الريجيستري اللي قلتلي عنها صح!!!!!!!!!

وااااااااامين يارب على الدعوه اجمعين

والله اني تعبتك معاي .. جزاك الله خير
ماقصرت ورايتك بيضا:poster_war:ومع السلااامه

اختك بلحه:9_28:
أ
أحلى ابتهال
عروس مشرقة
09-01-2008 | 11:52 AM
السلام عليكم

مشكور اخوي unprofessional على موضوعك
وهذي صفحة الاختبار الخاصة بجهازي:
Logfile of HijackThis v1.99.1
Scan saved at 10:47:27 ص, on 09/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\pfc\LOCALS~1\Temp\Rar$EX00.437\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.3roos.com/0gYCKcpinCF*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/XGVg0HzPMtI*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/yQMT5XPDWNS
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/lOb6nZdAtcg*http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.3roos.com/0gYCKcpinCF*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/XGVg0HzPMtI*http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://go.3roos.com/lOb6nZdAtcg*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.3roos.com/TnVavE4JGrN
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [aol] "C:\Program Files\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBE6E1A9-A5AA-47DC-B664-48B68A7F7371}: NameServer = 62.240.32.5 62.68.42.2
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

دايما متعبينك معنا
مشكور
ف
فاتنه بطيبتها
عروس مشاركة
09-01-2008 | 04:18 PM
Logfile of HijackThis v1.98.2
Scan saved at 4:15:48 PM, on 1/9/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Eset\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Eset\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\xpuupdate.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\ContraVirus\ContraVirusPro.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
c:\PROGRA~1\AVANTB~1\avant.exe
C:\Program Files\ContraVirus\ContraVirusPro.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
c:\PROGRA~1\AVANTB~1\avant.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\WINDOWS\system32\rsvp.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Documents and Settings\Zahoor\My Documents\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.3roos.com/0GVDeLV9RG4
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/2gpnFI6GMuS
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/TCKiZR6BROl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.3roos.com/AAXVwl7zs68
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IEExtension Class - {DBE5BEE8-F032-11DB-826A-C4BB56D89593} - C:\Program Files\ContraVirus\secieaddin.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [AutoTBar] C:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\Eset\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Windows Updater Servc] C:\WINDOWS\system32\xpuupdate.exe
O4 - HKLM\..\Run: [Proc Deaf Delete Peak] C:\Documents and Settings\All Users.WINDOWS\Application Data\file joy proc deaf\Safe Intra.exe
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [Army Online Move Tick] C:\Documents and Settings\All Users.WINDOWS\Application Data\file cash army online\Burn shim.exe
O4 - HKLM\..\Run: [ContraVirus] C:\Program Files\ContraVirus\ContraVirusPro.exe /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Second bits] C:\DOCUME~1\Zahoor\APPLIC~1\DALELI~1\Burn Admin Gpl.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O8 - Extra context menu item: &Search - http://go.3roos.com/E9bRVbjcUcB
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://go.3roos.com/g34BmpzSsr5
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://go.3roos.com/kJsHFPlpJMe
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://go.3roos.com/LBj5GUvzTRI
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

الله يعطيك العافيه شوف لي
ا
الـــــــرومانســــــيه
عروس مبدعة
09-01-2008 | 05:06 PM
Logfile of HijackThis v1.98.2
Scan saved at 2:55:44 PM, on 1/9/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program\delade filer\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Eset\nod32kui.exe
C:\WINDOWS\vVX1000.exe
C:\Program\Macrogaming\SweetIM\SweetIM.exe
C:\Program\Delade filer\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program\Logitech\QuickCam10\QuickCam10.exe
C:\Program\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Program\Delade filer\Real\Update_OB\realsched.exe
C:\Program\Athan\Athan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program\Delade filer\LogiShrd\LComMgr\LVComSX.exe
C:\Program\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program\VoipDiscount.com\VoipDiscount\VoipDiscount.exe
C:\Program\kernel\kernel.exe
C:\Program\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program\Microsoft LifeCam\MSCamS32.exe
C:\Program\Delade filer\Logishrd\LQCVFX\COCIManager.exe
C:\Program\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program\MSN Messenger\msnmsgr.exe
C:\Program\MSN Messenger\usnsvc.exe
C:\Program\Internet Explorer\IEXPLORE.EXE
C:\Program\Internet Explorer\IEXPLORE.EXE
C:\Program\Delade filer\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\All Users\Dokument\Min musik\Exempelmusik\HijackThis برنامج كشف الفايروس\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/D9LCJXoKvwx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.3roos.com/TCKiZR6BROl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.3roos.com/ShuJ2ifNJJc
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.3roos.com/ShuJ2ifNJJc
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.3roos.com/TCKiZR6BROl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = L?nkar
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\Program\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar2.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Program\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [AlThkir4EXE] C:\Program\AlThkir\AlThkir4.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program\Delade filer\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Athan] C:\Program\Athan\Athan.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu1000054.exe 61A847B5BBF72813329B385677FD01F0B3E35B663898394661AA4EBD86D67C5638C37C1232F30EFC9FD6764B63857F0734AC53B684D67C5767856B092FE642BC9CC7774C76846E0A23BA49B493DE77512DCA6B122BBF40A7979D624A728B2B1078F80DE3DE833E112288670A26F362E9AEE45B6C46E45F351EBB44A793D76257339B385672FC15FD97CB77
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\Program\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [SGooPE] C:\Program\CallIT\SGooPE\SGOOPE.EXE /STARTUP
O4 - HKCU\..\Run: [swg] C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Voipwise] "C:\Program\Voipwise.com\Voipwise\Voipwise.exe" -nosplash -minimized
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [VoipDiscount] "C:\Program\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized
O4 - HKCU\..\Run: [kernel] C:\Program\kernel\kernel.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {7AA32FC7-133B-4AE7-998E-CED0D9829B12} (luna Class) - http://go.3roos.com/AIIKDQWyjX2
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - http://go.3roos.com/8uokqeTlbZl
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll


الحمد لله اخي الكريم خزنته بغير مكان مثل ما قلت وصارت ومشكور وجزاك الله خير واتمنى اعرف النتيجه طلعت عيوني هههههههه
بس حساب المستخدمين ما لقيته في لوحة التحكم عندي باي شئ يفيد
ودمتم بخير وعااافيه فمان الله
م
مــلاك..
عروس جديدة
09-01-2008 | 07:20 PM
اخوي سويت scan
وطلع لي ذا الكلام شوفه بالرابط والله يستر بس
http://www.3roos.com/uploaded2008/214932/01199895257.doc
شوف اللي موجود بالرابط وطمني على جهازي
ب
بلحه
عروس مشرقة
09-01-2008 | 08:29 PM
اخوي unprofessional .........

يعني شنو ملفات مخفيه!!!!!!!!!

انا لما اجي انظف الجهاز عن طريق تشغيل احط كلمة %temp% واظلل كل اللي فيها ولما اجي اضغط ديليت يقولي ان المجلد يحتوي على 1ملفات مخفيه ؟؟؟؟

ويمسح كل الموجود ويبقى عندي تقريبا 7 ملفات !!! اول كان يبقى 4 والحين زاد العدد وشكله راح يزيد يوم عن يوم

يعني شنو هذا ؟؟ مو المفروض ينمسح كل الموجود!!!!!!!!!!

بانتظارك خيووو
ن
نورالدنيا2
عروس متألقة
09-01-2008 | 11:37 PM
unprofessional;4937170:
==================================

هلا فيك أختي ( نور الدنيا ) كيف صحتك عساك بخير يارب ؟

اسف جداً ما أنتبهت لردك اللي قبل .. عموما تقريرك كويس وسليم حالياً ... وبالنسبة للرموز اللي اختفت ياليت لو تعطيني اسماء البرامج اللي رموزها أختفت لأني أشوف في الصورة أن الرموز طالعه بشكل كامل ولا اعرف أي الرموز اللي اختفت من عندك ؟!

وبالنسبة لجهاز أختك فهذا الكرت : Intel 82562GT 10/100 Network connection هو كرت الشبكة الداخلي للجهاز وليس المودم .. أنا ابغى إسم مودم الـ DSL اللي تشبكين عليه خط التليفون ثم توصلينه بالكمبيوتر عن طريق منفذ الـ USB .. أبغى نوعه وموديله ...

دمتي بكل خير وعافيه .. فمانا لله ....


اهلين اخي...
الرموز اللي قلت لك انها اختفت ... رجعت وطلعت هالمرة كلها ...

::
وجهاز الdsl >>::
قصدك بنوعه ..اسمه ؟؟؟
اسمه :
Aztech
DSL600EU

وشكرااااااا
ا
الهــ unprofessional ـــاوي
عروس فضية
10-01-2008 | 02:09 AM
بلحه;4938106:
هلا وغلا والله :Y_hi_3:..... وعسى دووووم مو يوم الضحكه:21_214:


بغيت ابشرك توني الحين فتحت السي والدي والمفاجئه انهم فتحو معاي عادي:21_112: غريييييبه ليش؟؟؟ :21_195:

يعني معقوله يكون الانتي فايرس له شغل:rolleyes: لانهم فتحو بعد ماسويت ابديت للانتي فايرس

يعني الحين مايحتاج اي تصليحات لمسارات الريجيستري اللي قلتلي عنها صح!!!!!!!!!

وااااااااامين يارب على الدعوه اجمعين

والله اني تعبتك معاي .. جزاك الله خير
ماقصرت ورايتك بيضا:poster_war:ومع السلااامه

اختك بلحه:9_28:



=====================

هلا فيك .. كيفك وأنا اخوك عساك بخير ؟

حلو ان محركات الاقراص فتحت عندك لاكن انا استغربت إنك توك تعملي تحديث للبرنامج كان المفروض من قبل ماتعملي أول ملف بواسطة الـ Hijack إنك تعملي تحديث للمكافح ثم تعملي فحص علشان تتأكدين .. لاكن حلو انه اشتغل معاك الحين ويمكن كانت مشكلتك مو اللي توقعتها .. انا توقعت إنك لما تجي تفتحي القرص C أو D وتضغطي عليه بالزر الايمن يظهر لك قائمة وتلاقي الامور ( فتح ) و ( استكشاف ) متبدلين لكلام ثاني مو مفهوم يعني متبدلين الكلمان لكلمات بحروف مخربطه .. هذا اللي توقعته علشان كذا قلت انك محتاجة برنامج تصليح مسارات الفتح وغيرها في الريجستري .. ...

عموما حلوو انه زبط معاك وأحرصي على التحديث الدوري لمكافح الفايروسات ..

وبالنسبة لموضوع الملفات المخفيه فهي ماتنمسح طبيعي إذا مسحتي الملفات الظاهره قدامك وإذا تبغي تحذفيها روحي لفوق وأضغطي على كلمة ( ادوات ) ثم ( خيارات المجلد ) ثم راح تظهر لك خيارات كثيرة دوري على الخيار ( إظهار الملفات المخفيه ) ثم اختاريها وأضغطي زر أوكي .. وبكذا ارح تظهر قدامك كلها وحدديها واعملي مسح ...

وأي سؤال انا حاضر وأنا اخوك :)

فمان الله .....
ا
الهــ unprofessional ـــاوي
عروس فضية
10-01-2008 | 02:24 AM
فاتنه بطيبتها;4939994:
Logfile of HijackThis v1.98.2
Scan saved at 4:15:48 PM, on 1/9/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe


الله يعطيك العافيه شوف لي


هلا فيك أختي ( فاتنه بطيبتها )

بصراحه تقريرك مو حلو ابداً وفيه كثييير اخطاء وراح اكتب لك المفاتيح اللي تحطي عليهم علامة صح ..

1- C:\WINDOWS\system32\xpuupdate.exe

2- C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe

3- C:\Program Files\ContraVirus\ContraVirusPro.exe

3- C:\Program Files\ContraVirus\ContraVirusPro.exe

4- R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

5- O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

6- O2 - BHO: IEExtension Class - {DBE5BEE8-F032-11DB-826A-C4BB56D89593} - C:\Program Files\ContraVirus\secieaddin.dll

7- O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

8- O4 - HKLM\..\Run: [Windows Updater Servc] C:\WINDOWS\system32\xpuupdate.exe

9- O4 - HKLM\..\Run: [Proc Deaf Delete Peak] C:\Documents and Settings\All Users.WINDOWS\Application Data\file joy proc deaf\Safe Intra.exe

10- O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w

11- O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

12- O4 - HKLM\..\Run: [Army Online Move Tick] C:\Documents and Settings\All Users.WINDOWS\Application Data\file cash army online\Burn shim.exe

13- O4 - HKLM\..\Run: [ContraVirus] C:\Program Files\ContraVirus\ContraVirusPro.exe /s

14- O4 - HKCU\..\Run: [Second bits] C:\DOCUME~1\Zahoor\APPLIC~1\DALELI~1\Burn Admin Gpl.exe

15- O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

16- O8 - Extra context menu item: &Search - http://go.3roos.com/waD6TwmJNWw

...............................................................................

حطي بجنبهم علامة ( صح ) اضغطي الزر Fix وبعد ماينتهي من الفحص اعملي اعاده تشخيل وهاتي تقرير جديد ....

دمتي بكل خير وعافيه
ب
بلحه
عروس مشرقة
10-01-2008 | 05:25 AM
unprofessional;4943145:
=====================

هلا فيك .. كيفك وأنا اخوك عساك بخير ؟

حلو ان محركات الاقراص فتحت عندك لاكن انا استغربت إنك توك تعملي تحديث للبرنامج كان المفروض من قبل ماتعملي أول ملف بواسطة الـ Hijack إنك تعملي تحديث للمكافح ثم تعملي فحص علشان تتأكدين .. لاكن حلو انه اشتغل معاك الحين ويمكن كانت مشكلتك مو اللي توقعتها .. انا توقعت إنك لما تجي تفتحي القرص C أو D وتضغطي عليه بالزر الايمن يظهر لك قائمة وتلاقي الامور ( فتح ) و ( استكشاف ) متبدلين لكلام ثاني مو مفهوم يعني متبدلين الكلمان لكلمات بحروف مخربطه .. هذا اللي توقعته علشان كذا قلت انك محتاجة برنامج تصليح مسارات الفتح وغيرها في الريجستري .. ...

عموما حلوو انه زبط معاك وأحرصي على التحديث الدوري لمكافح الفايروسات ..

وبالنسبة لموضوع الملفات المخفيه فهي ماتنمسح طبيعي إذا مسحتي الملفات الظاهره قدامك وإذا تبغي تحذفيها روحي لفوق وأضغطي على كلمة ( ادوات ) ثم ( خيارات المجلد ) ثم راح تظهر لك خيارات كثيرة دوري على الخيار ( إظهار الملفات المخفيه ) ثم اختاريها وأضغطي زر أوكي .. وبكذا ارح تظهر قدامك كلها وحدديها واعملي مسح ...

وأي سؤال انا حاضر وأنا اخوك :)

فمان الله .....


هلا والله انا بخير دامك بخير

بالنسبه لمحركات الاقراص فعلا المشكله كانت مثل ماكنت متوقعها لما اجي لفتح واستكشاف القى بدالهم رموز وكلام غريب ... بس مثل ماقلت لك امس فتحوا معاي عادي بدون اي تدخل مني غريبه .. على شان جذي ان توقعت ان الانتي فايرس له علاقه

ان شالله بحدث الانتي فايرس باستمرار .. والحين بروح اشوف الملفات المخفيه

وعساك سالم ياخوي
فمان الله
X