[ مشكلة ] طلــب ياليت احد يلبيه ولك تقيم

[YouSSeF-prince]

سلام أو عليكم

كيفكم يا أسود اديف انشالله تكونو بألف خير

أريد إزالة هده ملفات الدي انتشرت في جميع ملفات

شوفو صور

ما الحل ولك أحلى تقيم
​

 

[яόвίή нόόđ]

رد: طلــب ياليت احد يلبيه ولك تقيم

http://www.dev-point.com/vb/t166987.html

ياليت يفيدك

 

[صالح الهزيمي]

رد: طلــب ياليت احد يلبيه ولك تقيم

ياليت تقرير هايجك

اول شي نحمل البرنامج

http://www.mediafire.com/?qq2ltwmtmyz

اغلق جميع البرامج وخصوصا الانترنت اكسبلورر والماسنجر
شغل البرنامج عن طريق كليك يمين وتشغيل كمسؤول==> واضغط على
[Do a system scan and save log
لحظات .. ويظهر لك تقرير داخل المفكرة==> انسخه والصقه بردك القادم

 

[YouSSeF-prince]

رد: طلــب ياليت احد يلبيه ولك تقيم

هى هو تقرير

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1422, on 18/11/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\DFServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\KeyScrambler\keyscrambler.exe
C:\Program Files\TiGeR FireWall\TiGeR-Firewall.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Stardock\CursorFX\CursorFX.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\MuSliM-HacKeR\Bureau\procexp.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\shup\shup.exe
C:\Documents and Settings\tazebama.dl_
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [FortKnoxPersonalFirewall] "C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe"
O4 - HKLM\..\Run: [KeyScrambler] C:\Program Files\KeyScrambler\keyscrambler.exe /a
O4 - HKLM\..\Run: [AbTiGeR-Firewall] C:\Program Files\TiGeR FireWall\TiGeR-Firewall.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [CursorFX] "C:\Program Files\Stardock\CursorFX\CursorFX.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - .DEFAULT User Startup: Crack_GoogleEarthPro.exe (User 'Default user')
O4 - .DEFAULT User Startup: Démarrage .exe (User 'Default user')
O4 - Startup: Démarrage .exe
O4 - Startup: Recycle Bin.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Démarrage .exe
O4 - Global Startup: WinrRarSerialInstall.exe
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler Options - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: DFServ - Faronics Corporation - C:\Program Files\Faronics\Deep Freeze\Install C-0\DFServ.exe
O23 - Service: FortKnox Personal Firewall (fortknox) - NETGATE Technologies s.r.o. - C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

--
End of file - 5177 bytes

 

[صالح الهزيمي]

رد: طلــب ياليت احد يلبيه ولك تقيم

تفضل حبيبي الاداة

الحجم : 78.2

تحميل


ملاحظات مهمه

* الأداة تحتوي على ملفات Nircmd و Command Line Process Utility

وتعتبرها بعض برامج الحماية كملفات ضاره .. فيجب عليك تعطيلها قبل " تحميل " وتشغيل الاداة

للويندوز سفن & فيستا ... يجب تشغيل الاداة كـ مدير مسؤول

* الاداة تحتاج بعضا من الوقت للفحص والتنظيف ( تعتمد على سرعة الجهاز وعدد الملفات الموجوده به )

 

[YouSSeF-prince]

رد: طلــب ياليت احد يلبيه ولك تقيم

هل هده أداة تهدف كل ملفا ت ?

 

[VioLeta]

رد: طلــب ياليت احد يلبيه ولك تقيم

جهازك مصاب بفايروس اوترون

شوف هالموضوع

http://www.dev-point.com/vb/t163963.html

وجرب هالأداه

http://www.dev-point.com/vb/t149313.html

 

[YouSSeF-prince]

رد: طلــب ياليت احد يلبيه ولك تقيم

أخي شافت هدا موضوع http://www.dev-point.com/vb/t149313.html
والقيت في أداة 77.3
و أنت قلت إن أداة فيها 78.2

ما استفسارك أنا أعرف لا تلغيم بلا ما هو ملف زيادة ??

 

[صالح الهزيمي]

رد: طلــب ياليت احد يلبيه ولك تقيم

إقتباس من : youssef-prince

هل هده أداة تهدف كل ملفا ت ?

تحذف الملفات المصابة يالغالي

 

[YouSSeF-prince]

رد: طلــب ياليت احد يلبيه ولك تقيم

أخي صالح الهزيمي شافت هدا موضوع اداة زيزوم لازالة فايروس او دودة سالتي وجميع الفايروسات الصعبة - Win32/Sality
والقيت في أداة 77.3
و أنت قلت إن أداة فيها 78.2

ما استفسارك أنا أعرف لا تلغيم بلا ما هو ملف زيادة ??

 

[Ra7oMy]

رد: طلــب ياليت احد يلبيه ولك تقيم

^^

اذا خايف

ياليت تقرير هايجك

اول شي نحمل البرنامج

http://www.mediafire.com/?qq2ltwmtmyz

اغلق جميع البرامج وخصوصا الانترنت اكسبلورر والماسنجر
شغل البرنامج عن طريق كليك يمين وتشغيل كمسؤول==> واضغط على
[Do a system scan and save log
لحظات .. ويظهر لك تقرير داخل المفكرة==> انسخه والصقه بردك القادم

 

[صالح الهزيمي]

رد: طلــب ياليت احد يلبيه ولك تقيم

إقتباس من : youssef-prince

أخي صالح الهزيمي شافت هدا موضوع اداة زيزوم لازالة فايروس او دودة سالتي وجميع الفايروسات الصعبة - win32/sality
والقيت في أداة 77.3
و أنت قلت إن أداة فيها 78.2

ما استفسارك أنا أعرف لا تلغيم بلا ما هو ملف زيادة ??

حبيبي تم تحديث الاداة

[ 2 \ 11 \ 2010 ]



ملاحظة قوية

 

[YouSSeF-prince]

رد: طلــب ياليت احد يلبيه ولك تقيم

سلام أو عليكم
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1546, on 19/11/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\DFServ.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\KeyScrambler\keyscrambler.exe
C:\Program Files\TiGeR FireWall\TiGeR-Firewall.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Stardock\CursorFX\CursorFX.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe
C:\Documents and Settings\MuSliM-HacKeR\Bureau\procexp.exe
C:\Documents and Settings\MuSliM-HacKeR\Bureau\procexp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [FortKnoxPersonalFirewall] "C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe"
O4 - HKLM\..\Run: [KeyScrambler] C:\Program Files\KeyScrambler\keyscrambler.exe /a
O4 - HKLM\..\Run: [AbTiGeR-Firewall] C:\Program Files\TiGeR FireWall\TiGeR-Firewall.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [CursorFX] "C:\Program Files\Stardock\CursorFX\CursorFX.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: serials.rar
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler Options - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6FB912A-AAA0-4948-94DD-CD88AFD9EBDE}: NameServer = 208.67.222.222,208.67.220.220
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: DFServ - Faronics Corporation - C:\Program Files\Faronics\Deep Freeze\Install C-0\DFServ.exe
O23 - Service: FortKnox Personal Firewall (fortknox) - NETGATE Technologies s.r.o. - C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnox.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

--
End of file - 4898 bytes

 

[SuperKhdt]

رد: طلــب ياليت احد يلبيه ولك تقيم

بعد أذن الاخوان ،، يعطيهم العافية


اخوي، احذف القيم ذي عن طريق الهايجك ،،

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

بعدها اذهب الى اضافة وازالة البرامج واحذف التولبار الموجود عندك (toolbar)


وفحص جهازك بـ هالبرنامج ،، ولاتنسى ترفق التقرير بعد اكتمال الفحص ،،

حمل البرنامج من هنا

[FONT=Times New Roman (Arabic)][FONT=Times New Roman (Arabic)]قم بتشغيل البرنامج ثم طبق كما في الصور التالية[/FONT]


~~~~~~~~~~~~~~~~~~~~~~


اول شي لازم نسوي تحديث للبرنامج

~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~

في هذه الخطوة اضغط على ريموف وآنتظر قليلاً
تلقآئيآ سوف يظهر لك تقرير آلصقه في رك القآدم >> بعدهآ وآفق على آعآدة تشغيل الجهآز ليتم حذف الملفآت المصآبة والمشبوهة​

[/FONT]​

بتوفق ،،

​

 

[YouSSeF-prince]

رد: طلــب ياليت احد يلبيه ولك تقيم

سلام شكراً لكم اخوان لقد تم إعادة سيستم

 

[VioLeta]

رد: طلــب ياليت احد يلبيه ولك تقيم

اوكي الحمد لله انحلّت المشكله

يغلق