من يعرف يقراء على جهازي

[المواطن]

السلام عليكم الاخوه الاعزاء



جهازي صايبه مس > وابي واحد يقراء عليه وياريت الشيخ السعودي يقرالي عليه




بس






ايه نسيت اقولكم وش فيه


فجئه يطب ساكت (( ولازم اعيد التشغيل)) ويظهر لي شاشه زرقاء او اقول خلوون اوريكم صورته وقد صورته بجوالي

http://upfiles.yallarab.com/files/1ac8ed311f.jpg (http://upfiles.yallarab.com)


http://upfiles.yallarab.com/files/621b13246d.jpg (http://upfiles.yallarab.com)


http://upfiles.yallarab.com/files/0b274e8f94.jpg (http://upfiles.yallarab.com)

[SORRY]

اتوقع والله اعلم انه
0
0
0
0
0
0
0
0
0
0
0
خربان

[المواطن]

اتوقع والله اعلم انه
0
0
0
0
0
0
0
0
0
0
0
خربان


اشكرك اخ رامي على الرد والتوقع


بس انا اعتقد ان المشكله في الذاكره او ضغط البرامج على الهاردوير ... والله اعلم


وين الاخوان نبي رائيهم في هذه المشكله

[صمت الليل]

عزيزي :

إنقل أغراضك للقرص دي وأقرب محل حاسب سو فورمات ..

:)

.

[شاعر-الإحساس]

نفس ماذكر صمت الليل

لانها حصلت معى نفس المشكله وسويتله فورمات وظبط

بسرعه بس الحق

باذن الله يزين ياارب

[المواطن]

اشكر الاخوان على ابداء رائيهم


بس ماحد قالللي وش السبب ؟؟


انا ابحث عن سبب هذه المشكله

[دندون]

اول شي يالغالي عليك صور مادري وش تبي.... انفقعت عيني هههههههههههه


بعدين يالغالي .... سم هالموضوع ان شاء الله يفيدك....

http://www.buraydahcity.net/vb/showthread.php?t=119351

[سعاد]

حمل أداة الهايجاك التالية :ا

http://aaasos.net/hijackthis/HijackThis.exe

حمل=>شغل=>اضغط على Do system scan and save a logfil=>انتظر يظهر لك تقرير في صفحة
انسخ التقرير=>ألصقه في الرد القادم

ودمت بصحة وعافيه

[ضايق الصدر]

الموااطن الحق على جهاااااااازك

كلها كم ساعه واكتب عليه السلام

بينفجرر

[المواطن]

حمل أداة الهايجاك التالية :ا

http://aaasos.net/hijackthis/HijackThis.exe

حمل=>شغل=>اضغط على Do system scan and save a logfil=>انتظر يظهر لك تقرير في صفحة
انسخ التقرير=>ألصقه في الرد القادم

ودمت بصحة وعافيه

هلا باخي سعاد


سويت اللي قلت لي عليه

وطلع بلاوي جهلازي > وصعب احط بلاويه على العام يمكن يشوفه هكر ويلتقط معلومات جهازي ويخترقه <

وهذه بعض ماطلع لي
.......................
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:00:16 االمواطن, on 23/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\anoooos\Internet Download Manager\IDMan.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\anoooos\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginPhhhhhhh.exe
C:\--------s and Settings\al-moatten\My --------s\Downloads\Programs\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

http://www.buraydahcity.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} -


فلو قلت لي وش بالضبط تبحث عنه او الطريقه المتبعه

[-الذهبي-]

الموااطن الحق على جهاااااااازك

كلها كم ساعه واكتب عليه السلام

بينفجرر

تنكة انت هبلة الرجال:d

الكمبيوتر يبيلة فورمات مير كم لك ماسويت فورمات:confused:

: 12

[المواطن]

تنكة انت هبلة الرجال:d

الكمبيوتر يبيلة فورمات مير كم لك ماسويت فورمات:confused:

: 12


هلا بخوي الذهبي

صار له سنه او كثر ماسويت له فورمات


الجهاز جديد تاريخ الشراء 2/1/1428هـ ومحافظ عليه بس تررراي مكثر البرامج عليه

الذاكره : 512

قرص صلب:7200 d80gb

المعالج: Intel p4 3.0 gb 1mb lga775 box

[سعاد]

التقرير اخي الكريم ناقص ................

ولا داعي للخوف هذا التقرير خاص بالنظام ومشاكل النظام .......
هل يوجد برامج ضاره .....ملفات تجسس .فيروسات .........

ارفع تقرير كامل

وانظر الى هذا الرابط كيف رفع التقرير \

http://www.buraydahcity.net/vb/showthread.php?t=125972

[المواطن]

تم ارسال الناتج على الخاص


في الانتظار ياغلا

[سعاد]

اخي الفاضل ........

يوجد لديك تروجين وملفات تجسس .............ولا اخفيك الملفات ملغمه .............
وقد سببت تلف في بعض ملفات البرامج .............
فا الكاسبر تم تعطيلة بسبب هذا التروجين وملفات التجسس ...
وسببة ما يسمى اختطاف المتصفح .......................

الحل ...............
بسم الله ...............

عطل نقطة استعادة النظام حسب الشرح التالي

http://albronz.net/me/DTeamp/dis_sys_xp.jpg

عطل جميع برامج الحماية ,,
وحمل هذه الاداة واحفظها على سطح المكتب (( قد يقوم التروجين بتعطيل الاداة ))
وافضل استخدامها في الوضع الامن اذا لم تعمل بالوضع العادي
الوضع الامن اضغط f8 مع بدا التشغيل ...........
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

قم بتشغيلها واتبع الشرح :

ستظهر لك هذه الشاشة السوداء ماعليك سوى الإنتظار

http://image.gostshare.com/files/ph5zm97asywocrv26o6n.png

http://image.gostshare.com/files/vcugasz5fixcii0xz21f.png

بعد إعادة التشغيل وعند بدء الدخول ستظهر لك هذه النافذه ماعليـك سوى الإنتظار

http://image.gostshare.com/files/q7nw2aekeox17qx62fkh.png

ثم نزل هذه الاداة واتبع الشرح التالي

http://www.mediafire.com/?wjg0mnwnx5d

التوافق : ويندوز اكسبي فقط

شرح الاستخدام ,,,,,,
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظر ( وتابع مع الصور )

http://www.zyzoom.net/zyzoom_absba/Cyberscrub_Privacy_Suite/000.png

http://www.zyzoom.net/zyzoom_absba/Cyberscrub_Privacy_Suite/001.png

http://www.zyzoom.net/zyzoom_absba/Cyberscrub_Privacy_Suite/002.png

ثم ارفع تقرير جديد .........

دمت بصحة وعافية

[سعاد]

كما ارجو حذف البرنامج

Hotspot Shield

[المواطن]

اخ سعاد

عملت كل الخطوات الذي انت ذكرت

وظهر لي هذه الاشاره بعد الكلين

http://img20.imageshack.us/img20/8672/15762300nq0.jpg

وبعدين يطلب الاداه المساعده

[-الذهبي-]

هلا بخوي الذهبي

صار له سنه او كثر ماسويت له فورمات


الجهاز جديد تاريخ الشراء 2/1/1428هـ ومحافظ عليه بس تررراي مكثر البرامج عليه

الذاكره : 512

قرص صلب:7200 d80gb

المعالج: Intel p4 3.0 gb 1mb lga775 box

تبي الصراحه انا كل ثلاثة اشهر او اكثر اسويله فورمات والحين هالساعة اللي اكتب به

ابسويله فورمات:(

وعلى فكرة ترى الكاسبر شين فيه احسن منه Start AntiVir PersonalEdition Classic
انصحك به انا استعملة وماشي معي.......

[سعاد]

ارجو رفع تقرير .........

لتاكد من وجود التروجين او عدمه ..........

[سعاد]

الحمد لله ...........

التقرير ايجابي والمشكله في .......O10

O10 - Unknown file in Winsock LSP: c:\windows\system32\inethttpfilter.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\inethttpfilter.dll

هذه القيمة عبارة عن منافذ الاتصال بالانترنت الموجودة بالجهاز

هذه القيمة لا تحذف مهما كانت الاسباب
لان في حال حذفها يفقد الاتصال بالانترنت
ولاصلاحها نستخدم الاداة التالية

http://up5.m5zn.com/ch5lqr29w2u4/WinsockFix.rar.htm

عند تشغيل الاداة نضغط fix ونعيد التشغيل

احذف هذا التوبار من اضافة وازالة
Toolbar: SnagIt

واخبرني بالنتيجه وكيف الجهاز الان ........

[المواطن]

بسم الله

اشكرك اخت سعاد على جهدك المتواصل والله يعطيك العافيه

ولو اني صاحب هذا المنتدى لكان عطيتك لقب مشرفه بامتياز


لقد طبقت كل ماقلتيه لي بالحرف بس ظهر لي رساله مادري وش تعني هل لازال هناك عطب في الجهاز

صوره للرساله

http://img403.imageshack.us/img403/6977/lllllllllllllllllllllllqt0.jpg

ولدي بعض الاسئله

1- هل الترقونات والفيروسات انمسحت من عندي ام انها باقيه في بعض البرامج التي بمحركdوان الذي قمنا بمسحه هو القرص c فقط

2- احذف هذا التوبار من اضافة وازالة
Toolbar: SnagIt

طيب انا ابي هذا البرنامج >> خاص بالشروحات على الصور كيف لي ان اعيده وهو فيه فيروس وماهو الحل ؟؟


3- هذه الصوره لبعض البرامج هل ابقيها لدي وماهو عملها بالضبط وهل هي مثل سبكر سكاي
http://img264.imageshack.us/img264/7823/11111111111111111111111tm0.jpg

[سعاد]

جزاك الله خيرا على اطرائك ....بس مشرفه كبيره مررره ......ورحم الله امراة عرفة قدر نفسها ..

مادري وش تعني هل لازال هناك عطب في الجهاز ؟

ليس هناك عطب في الجهاز فلا اجد قيم ضاره الان ان الرساله والله اعلم هي بسبب منفذ الاتصال حيث هناك بعض الملفات مفقوده ........واداة .WinsockFix
مسؤاله عن اصلاح الخل وقد اصلحت المنافذ لكن يبدو ان بعضها فقد ..........


O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll ..........

وحقيقة هذه القيمه لا ينفع معها غير الاصلاح .............

هناك برنامج يتأكد من ملفات system32 وخصوص dll حمل البرنامج التالي

http://up5.m5zn.com/fxbik13fju0x/_______________________________.rar.htm

عند فتحه اضغط start ystm 32 وانظر الى الملفات التي ظهرت في الجهة اليمنى هي ملفات مفقوده ...........ولي استعادتها ........توجد مواقع خاصه بها ارفعها وسوف اول ايجادها او لاصلاح الملفات المحميه المعطوبه في windows xp الأمر هو: sfc / scannow من قائمة start run لكن يحتاج الى السيدي الخاص بالوندوز

هل الترقونات والفيروسات انمسحت من عندي ام انها باقيه في بعض البرامج التي بمحركdوان الذي قمنا بمسحه هو القرص c فقط ؟

الاده combfix تعمل على c ,و d ولا ادري عن القسم الخاص في الدي حيث ان التقرير لا يظهر محتويات الدي ..........

طيب انا ابي هذا البرنامج >> خاص بالشروحات على الصور كيف لي ان اعيده وهو فيه فيروس وماهو الحل ؟؟
اخي الكريم انا لم اطالبك بحذف البرنامج انما طالبتك بحذف التولبار الخاص بالبرنامج وهو اختياري عند تنصيب البرنامج ..........
والتولبار هو الايقونات التي تظهر في المتصفح وتسبب بطئ بالجهاز هناك لبس في الفهم عنك ..

هذه الصوره لبعض البرامج هل ابقيها لدي وماهو عملها بالضبط وهل هي مثل سبكر سكاي ؟

هذهي ادوات وليست برامج ان صح التعبير

combfix مخصصه لي ازالة الفيروسات ........يعني علاج فقط وليس حماية بينما الكسبر حماية .............وقالوا درهم وقاية خير من قنطار علاج ..........

الهاي جاك ...اداه تظهر معلومات النظام وهي امنة جدا وليس هناك خوف من عرض التقرير

وهي مخصصة تقريبا لبيان حال النظام وهل يوج تعارض اوفيروسات او ترجنات ....والكلام عن هذه الاداة يطول ... برامج بدا التشغيل الخياات المضافه للمتصفح .........الخ

الاداه الثالثة اداة تنظيف ممتازه وقوية يقال ان الاستخبارت الامريكية تستخدمها وهذا كلام ...

الاداه الرابعه لا اعرفها الاسم غير مكتمل ..

الخامسة هي الافير برنامج حماية مثل الكاسبر

اتمنى تكون اجابتي موفقه واي اسفسار انا حاضره .....

[المواطن]

يعطيك العافيه>> اتعبناك معنا

هناك برنامج يتأكد من ملفات system32 وخصوص dll حمل البرنامج التالي

وهذه النتيجه

http://img502.imageshack.us/img502/4656/22222222222222222mh9.jpg

[المواطن]

او لاصلاح الملفات المحميه المعطوبه في windows xp الأمر هو: sfc / scannow من قائمة start run لكن يحتاج الى السيدي الخاص بالوندوز

ممكن الطريقه لانني غشيم<< وعندي قرص xp لا مشكله

[سعاد]

انا سوف ارفع الملفات ..........

[المواطن]

يعطيك العافيه...

[سعاد]

اخي الكريم

فك الظغط عن الملف وضع جميع الملفات في الامتداد c:\windows\system32
حمل الملفات

http://up5.m5zn.com/rglc27sdgjbt/___________.rar.htm

وجرب البرنامج السابق مره اخر لتأكدلامن ان الملفات غير منقوصه ...

وهذا رابط يشرح المشكلة من ميكروسفت وفية طريقة الحل
http://support.microsoft.com/kb/189807/ar

طريقة تحميل الملفات الناقصة من السيدي ..

الأمر هو: sfc /scannow

من قائمة start ابدأ
run تشغيل
كتابة الامر المذكور sfc /scannow انسخه فيه فراغ بعد c
تطالب بالقرص المضغوط لـ windows xp
ضع القرص
سيعمل الامر تلقائياً
وسيقوم بفحص ملفات windows المحميه التي قد يتعرض بعضها للخراب عن قصد أو غيرقصد.

بعد الانتهاء لن يعطيك الامر اية معلومات حيث يقوم باصلاح العطب تلقائيا وهي عمليه تأخذ عدة دقائق فقط قم باعادة التشغيل للتأكد من النتيجه . سهله ..........مررره

انتظر النتيجه

[سعاد]

كما ارجو تفعيل التحديث التلقائي للوندوز .............

واذا ما عندك كراك قلي وانا اجيب لك كراك يجعل الوندوز اصلي

[المواطن]

واذا ما عندك كراك قلي وانا اجيب لك كراك يجعل الوندوز اصلي

يطووولي بعمرك ويجزاك كل خير :: ماعندي بس والله محتاجه مع الرقم السري حقxp التجاري اللي عندي

***

نرجع للملفات الضايعه الله يغربلها

عملت اللي قلتي لي عليه خطوه خطوه >> الصوره

http://img409.imageshack.us/img409/9274/4444444444444444444444uj8.jpg

ثم

http://img524.imageshack.us/img524/7666/55555555555555555555555sn4.jpg

هذا وش قصته الملف اللي قاعد >> مايستحي على وجهه ههههههههههههههه والله لو اني ملف لاخجل من نفسي بعد هذا الجهد هههههههههههههههه

[المواطن]

سويت بحث على قرص D وطلع لي 2 تراكون بس ماني عارف كيف امسحها

صوره

http://img523.imageshack.us/img523/551/6666666666666666xc5.jpg

[سعاد]

طريقة المسح
ضع علامه على كليهما ............واضغط clean >>>>>>>>>>>>
والملف الثاني ملف خطير سريع الانتشار ........واعد الفحص مرره ثانية

ملف يحتوي على سيريال وكراك تنشيط الوندوز لجعله اصلي
http://up5.m5zn.com/wbkcu4cq9ubx/__________.rar.htm

وهذا الملف المفقود
http://up5.m5zn.com/cexpqme6r3o4/MSCAL.rar.htm

وسوي فحص كامل في مكافح الفيروسات .........

وكيف النتيجه ......

[المواطن]

سعاد

مساء الخير >> الجهاز عاد الى بدايت المشكله واصبح يفصل وتجي الشاشه الزرقاء

وش سويت؟

ذهبت الى d وقمت بالمسح عليه بالسبكر سكاي واكتشف عدد2 فيروس واحدهم اسمه auto run.rq وقد عطل عمل السبكر سكاي مما استصعب علي مسحه واعتقد انه انتشر في الجهاز

فما العمل حتى اقضي عليه ؟

المشكله انه في d حتى لو فرمت الجهاز يبقى هو ساكن في d

المشكله الثانيه هو ان برنامج انتيفيروس اللي سبق ونظفت الجهاز به انتهت صلاحيته ومحتاج كراك

[سعاد]

وهذا مفتاح الكاسبر 2009
ادخل الى هذا الموقع بعد تعطيل الكاسبر وحمل المفتاح بالظغط على
Click to download this file

http://a.kavkiskey.com/DownLoad/?File=KIS8_20090629_03BC7124

لكن لا تنسى تحذف المفتاح القديم اولا
ارفع تقرير جديد ..............
والله يقبل صيامك وقيامك

[المواطن]

لازلت احوس >> ورايح اخبركم وش بيصير معي

[سعاد]

هههههههههه
ارفع تقرير جديد ...........
وخلينا من اول حبه حبه .........

[المواطن]

تبين العلوم ياسعاد وش صار معي

: وصلت مرحله ان الجهاز افتح ويطفي على طول ( يوم كامل من المصارعه الحره النزيهه بيني وبين فيروسات جهازي ) استخدمت جميع البرامج التي وضعتيها انتي لي ومن عندي كاسبر ايضاء

والان رجع الجهاز مثل اول كويس بس احس ببطى في فتحه ( يعني لمى افتحه. برامج سطح المكتب بتاخذ وقت على بال ماتجي في مكانها وايضاء الاتصال احسه مو طبيعي بس لحد الان مو متاكد منه .

الشيئ الثاني D معاد اقرب منه ماشاء الله مليان ترقونات على فيروسات على بلاوي زرق هههههههههه

بس الان اللي انا اسويه انني اسيطر على C ويكون نظيف ثم بعد ذلك اتحرك للبحث عن الحلوول


وايضاء اخر الاخبار رفيقنا الاول لازال جالس بمكانه وهذه صورته
http://img524.imageshack.us/img524/7666/55555555555555555555555sn4.jpg

[سعاد]

الله يعينك ...

اهم شي تعطل استعادة النظام ....بحيث لا تعود الفيروسات ...

غريب انت حملت الملف المرفق من الرابط ولم ينجح ...؟

استخدم الاداه التاليه

http://siri.urz.free.fr/Fix/SmitfraudFix.exe
شرح الاستخدام ,,,,,,
قم بتشغيل الملف SmitfraudFix.exe ,, وتابع الشرح كماا بهذه الصور
ويفضل توقيف الحمايه قبل تشغيل البرنامج

http://www.zyzoom.net/zyzoom_absba/SmitfraudFix/pics/000.png

http://www.zyzoom.net/zyzoom_absba/SmitfraudFix/pics/001.png

http://www.zyzoom.net/zyzoom_absba/SmitfraudFix/pics/002.png

http://www.zyzoom.net/zyzoom_absba/SmitfraudFix/pics/004.png

والبطئ اسبابة كثيره ..........

ارفع تقرير خل افهم نوع المشكلة ..................يمكن مجرد تعارض .....

[المواطن]

والبطئ اسبابة كثيره ..........

ارفع تقرير خل افهم نوع المشكلة ..................يمكن مجرد تعارض .....

اوكيه>> على الخاص

[سعاد]

التقرير افضل من السابق لكن هناك باقي اثار متضرره بسب التروجين .........


Kaspersky Internet Security مصاب احذفه واعد تنصيبه
احذف البرامج التالية

Internet Download Manager

ToolbarSnagIt اقصد التولبار وليس البرنامج

لان سوف نعطل التروجين ........ لا حظ الامتداد يعمل مع النظام

C:\WINDOWS\NOTEPAD.EXE

من الهاي جاك ...


http://zyzoom.net/annass/kingooo/pic/cca%20(8).png

http://www.zyzoom.net/vb_up/upload/wh_80835080.png

http://zyzoom.net/annass/kingooo/pic/cca%20(10).png

http://zyzoom.net/annass/kingooo/pic/cca%20(11).png

http://zyzoom.net/annass/kingooo/pic/cca%20(12).png

http://zyzoom.net/annass/kingooo/pic/cca%20(13).png

http://zyzoom.net/annass/kingooo/pic/cca%20(14).png

بعد ذلك اخبرني كيف حالة الجهاز مع رفع تقرير ...

كل عام وانت بألف خير وصحة وسلامة

وأعاده الله علينا وعليك باليمن والبركااات...

[المواطن]

تم حذف البرنامجين المذكورين اختي العزيزه

[سعاد]

اهم شي التروجين لازم تطبق الخطوات من نفس الامتداد ..........

وكيف الجهاز الان ....................هل ضبط ام لا
واذا فيه مشكله ارفع تقرير

[المواطن]

ان نشاء الله ابي ارفع تقرير

بس لي طلب بسيط

كما تعرفين حذفت السبكر سكاي >> وقمت بالبحث عنه ولم اجده ياريت سبكر سكاي 9 الحديث مع الكراك او السريل والتعريب

..

[سعاد]

http://alsayra.com/vb/showthread.php?t=290637&highlight=%DF%C7%D3%C8%D1+2009+%DA%D1%C8%ED