|
|
|
![]() |
#15 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
أخوي Ambition ممكن ترفع لي البرنامج بموقع ثاني غير هذا ..
لأكووون لك من الشاكرين .. أحاول ارفع لكم الصور بس مو راضي وياااي إذا ضبط اطلع لكم ايش صااار معااي بالضبط شرح كامل .. آخر من قام بالتعديل بسمة طفوولة; بتاريخ 06-04-2012 الساعة 02:06 PM. |
![]() |
![]() |
![]() |
#16 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
الله يعين يارب
|
![]() |
![]() |
![]() |
#17 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
|
![]() |
![]() |
![]() |
#18 |
خبير تقنية حديثة
تاريخ التسجيل: Jun 2011
البلد: ضَاحيةُ العُزلة ..!
المشاركات: 1,174
|
^
هذا رابط البرنامج http://data-cdn.mbamupdates.com/v0/p....60.1.1000.exe وهنا شرح للفحص والتثبيت http://www.buraydahcity.net/vb/showp...79&postcount=1 وياليت ترجعين للخلف وتطبيق ماقلت لك بردي !
__________________
![]() |
![]() |
![]() |
![]() |
#19 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
تشكراااات أخوي جاري التحميل
|
![]() |
![]() |
![]() |
#20 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
أخوي lonely22 هذا اللي طلع لي بعد الفحص
نتائج التقرير Malwarebytes Anti-Malware (تجريبية) 1.60.1.1000 www.malwarebytes.org نسخة قاعدة البيانات : v2012.04.06.08 Windows XP Service Pack 3 x86 FAT32 Internet Explorer 7.0.5730.13 user :: ABU_MADA_XPSP3_ [مدير] الحماية: ممكنة 23/04/1433 01:10:45 ص mbam-log-2012-03-16 (01-50-38).txt نوع الفحص : فحص كامل خيارت الفحص الممكنة: الذاكرة | بدء التشغيل | الريجستري | نظام الملفات | أساليب بحثية/غير ذلك | Shuriken/أساليب بحثية | PUP | PUM خيارات الفحص المعطلة: P2P الكائنات المفحوصة : 214358 الوقت المنقضي : 33 دقيقة, 28 ثانية عمليات الذاكرة المصابة : 0 (لم يتم إكتشاف مواد ضارة) وحدات الذاكرة المصابة : 0 (لم يتم إكتشاف مواد ضارة) مفاتيح الريجستري المصابة : 0 (لم يتم إكتشاف مواد ضارة) قيم الريجستري المصابة : 0 (لم يتم إكتشاف مواد ضارة) مواد بيانات الريجستري المصابة : 3 HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> سيئة: (1) جيدة: (0) -> لم ينفذ أي إجراء HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> سيئة: (1) جيدة: (0) -> لم ينفذ أي إجراء HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> سيئة: (1) جيدة: (0) -> لم ينفذ أي إجراء المجلدات المصابة : 0 (لم يتم إكتشاف مواد ضارة) الملفات المصابة : 0 (لم يتم إكتشاف مواد ضارة) (و) |
![]() |
![]() |
![]() |
#21 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
ممكن الحين أعرف شو مشكلة جهازي بالضبط بعد الفحص اللي سويته ؟؟
والخطوة الثانية ايش تكوووون ؟؟؟ لك مني جزيل الشكر .. تعبتك وياااااي ^.^ |
![]() |
![]() |
![]() |
#22 |
خبير تقنية حديثة
تاريخ التسجيل: Jun 2011
البلد: ضَاحيةُ العُزلة ..!
المشاركات: 1,174
|
^
جهازك سليم ومابة الا العافية والاصابات هذي تتعلق بالنظام وهي انك مافعلتي التحديثات التلقائية عموما طبقي هذي http://www.buraydahcity.net/vb/showp...61&postcount=9 والتقرير في ردك القادم
__________________
![]() |
![]() |
![]() |
![]() |
#23 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
أخوي lonely22 البرنامج حملته
بس أول مافتحته طلع لي أقبل أولا أقبل أعتقد بالشروط بس النافذة الثانية ماأعرف ايش تكووون .. |
![]() |
![]() |
![]() |
#24 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
اختار الخيار الأول أسوي سكان للنظام ..
أو كيف ..؟ |
![]() |
![]() |
![]() |
#25 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
Do asystem scan
and save a logfail أو Do asystem scan only اختار الأول أو الثاني |
![]() |
![]() |
![]() |
#26 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
اخترت الأول وهذا اللي طلع وياااي
Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 01:38:49 م, on 16/03/2012 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\Program Files\LSI SoftModem\agrsmsvc.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\BandRich\BandLuxe HSDPA Utility R11\BRService.exe C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe C:\WINDOWS\system32\HPSIsvc.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Avira\AntiVir Desktop\avshadow.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\Quick net\ModemListener.exe C:\Program Files\BrowserCompanion\BCHelper.exe C:\Program Files\Protector Suite QL\psqltray.exe C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Update\GoogleUpdate.exe C:\Program Files\Internet Download Manager\IDMan.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosHdpProc.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\program files\real\realplayer\update\realsched.exe C:\Documents and Settings\user\Local Settings\Application Data\Google\Chrome\Application\chrome.exe c:\program files\real\realplayer\RealPlay.exe C:\Documents and Settings\user\سطح المكتب\HijackThis.exe C:\WINDOWS\system32\NOTEPAD.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,-----Next = http://www.internetdownloadmanager.com/welcome.html O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files\BrowserCompanion\jsloader.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrow serrecordplugin.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files\BrowserCompanion\updatebhoWin32.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [ModemListener] C:\Program Files\Quick net\ModemListener.exe start O4 - HKLM\..\Run: [Browser companion helper] C:\Program Files\BrowserCompanion\BCHelper.exe /T=3 /S=3 O4 - HKLM\..\Run: [PlusService] C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe O4 - HKLM\..\Run: [TkBellExe] "C:\program files\real\realplayer\update\realsched.exe" -osboot O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\user\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U -----32 (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U -----32 (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U -----32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U -----32 (User 'Default user') O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Bluetooth Manager.lnk = ? O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{3E14A152-E7FD-44A8-98D5-81D3A2CC83BB}: NameServer = 100.100.100.100,8.8.8.8 O17 - HKLM\System\CS1\Services\Tcpip\..\{3E14A152-E7FD-44A8-98D5-81D3A2CC83BB}: NameServer = 100.100.100.100,8.8.8.8 O17 - HKLM\System\CS2\Services\Tcpip\..\{3E14A152-E7FD-44A8-98D5-81D3A2CC83BB}: NameServer = 100.100.100.100,8.8.8.8 O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: البرنامج الخفي لذاكرة التخزين المؤقت لفئات المكونات - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Program Files\LSI SoftModem\agrsmsvc.exe O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: BandLuxe Service (BandLuxe_Service) - BandRich Inc. - C:\Program Files\BandRich\BandLuxe HSDPA Utility R11\BRService.exe O23 - Service: DeviceManager - Unknown owner - C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe O23 - Service: HP SI Service (HPSIService) - HP - C:\WINDOWS\system32\HPSIsvc.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- End of file - 12310 bytes |
![]() |
![]() |
![]() |
#27 |
خبير تقنية حديثة
تاريخ التسجيل: Jun 2011
البلد: ضَاحيةُ العُزلة ..!
المشاركات: 1,174
|
^
بسيطة ان شاء الله اولاً من لوحة التحكم احذفي BrowserCompanion ثانياً انتي مطبقة طريقة تسريع الانترنت سابقاً ؟ او من هالقبيل باليوتيوب من نفس الهايجاك نحدد القيم هذي ونضغط FIX تحت ولكن اغلقي المتصفحات عند حذفه R1 - HKCU\Software\Microsoft\Internet Connection Wizard,-----Next = http://www.internetdownloadmanager.com/welcome.html O17 - HKLM\System\CCS\Services\Tcpip\..\{3E14A152-E7FD-44A8-98D5-81D3A2CC83BB}: NameServer = 100.100.100.100,8.8.8.8 O17 - HKLM\System\CS1\Services\Tcpip\..\{3E14A152-E7FD-44A8-98D5-81D3A2CC83BB}: NameServer = 100.100.100.100,8.8.8.8 O17 - HKLM\System\CS2\Services\Tcpip\..\{3E14A152-E7FD-44A8-98D5-81D3A2CC83BB}: NameServer = 100.100.100.100,8.8.8.8 بعد عمل التالي تقرير هايجاك جديد
__________________
![]() |
![]() |
![]() |
![]() |
#28 |
عـضـو
تاريخ التسجيل: Apr 2012
البلد: القصيم
المشاركات: 36
|
أخوي الخميس سويت تسريع للنت ولا قبل ماكان فيه
وسويت حذف عن طريق لوحة التحكم وحذفت عن طريق الهايجاك المكتوب بردك بس ماطلع لي تقرير طلع لي نافذة الهايجاك بيضاء |
![]() |
![]() |
![]() |
الإشارات المرجعية |
|
|