صفحه جوجل و اى صفحه عندى بتظهر بتترعش يعنى بمجرد ما افتح الصفحه وانزل بالمؤشر تقعدالشاشه تهتز جدا ارجوا المساعده وعمل ايه
اللاب توب حديث اسر ومش عارفه اعمل ايه

السلام عليكم

حاولي ازالة اي Toolbar موجود لديك من اضافة وازالة البرامج

وشكرا .

انا لغيت كل التول بار بس لسه المشكله قائمه انا عندى انتى فريوس فيجا لسه حاطاه ممكن يكون هو السبب ولو هو اعمل ايه ارجو سرعه الرد

ممكن ترفعي تقرير ونشوف المشكلة


1- حملي الملف التالي لجهازك شكله كذا




http://abulwleed.googlepages.com/HijackThis.exe


الآن قومي بتشغل هذا الملف وستظهر لك شاشة فيها رسالة اضغطي نعم او ok


2- الآن ستظهر لك شاشة كما يلي :




2- اضغطي على زر Do system scan and save a logofile وانتظري قليلا حتى يتم تحليل الجهاز .

3- هنا بعد التحليل ستظهر هذه الشاشة وبعدها مستند نصي .




4- الآن ...المستند الذي يتم حفظه وسيتم العمل من خلال محتوياته لاحقا على سطح المكتب





5- اتمنى الأن منك تفك هذا المستند وتنسخي كل الي جواه وتحطيه هنا في المنتدى لأبدأ تحليل المشكلة واعطيك الحل بإذن الله .

اتمنى منك الصبر ،

وبانتظار تقريرك ...

تفضلوا هاهو التقرير

- تم وضع التقرير في المرفقات -

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs

O4 - HKCU\..\Run: [Google Update] "C:\?????????????????????????????????????????? ???? ??s and Settings\MH\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html

O8 - Extra context menu item: &Winamp Search - C:\??????????????????????????????????????????????? ?s and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html

O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html

O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html

O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

جميع القيم التي في الأعلى قيم ضاره ويجب التخلص منها فوراً ، لذلك لابد أن تكونين حذرة جداً ومتأكده من القيمه قبل حذفها . الآن قومي بتشغيل الآداة مره أخرى ثم ضعي علامة صح أمام جميع ( القيم التي باللون الأحمر ) مع التركيز جيداً .. ثم اضغطِ على Fix checked . وهذه الصورة تبين الطريقة :

بعد ذلك ستظهر نافذه صغيرة لتأكيد العملية .. وافقي عليها بالضغط على Yes

وبذلك تكون تمت عملية الحذف .

ملاحظه : بعد أن يتم حذف القيم السابقة سيظهر مجلد اسمه backups يجب عدم حذفه حتى يتم التأكد من عدم وجود خلل في عملية الحذف .

انا عملت كل ده بس ما تغير شى وايه ضرر الحاجات دى

احذفي هذه القيم

C:\??????????????????????????????????????????????? ?s and Settings\MH\Local Settings\Application Data\Google\Update\GoogleUpdate.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla

"جهازك مخترق يا اختي الهكر هذا اعرفة معرفة قوية !!!


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs

شو الانتي فيروس اللي عندك؟

اسرع حل هو الفورمات بس نزلي الكاسبر سكاي او النود وكلاهم بتوقيعي
ولو ما لقوا اي شئ فرمتي جهازك حالاً وغيري اميلك وكلمة المرور وكل شئ

سوف أقدم لكم موضوع هام وخطير عن فايروس Hacked by Godzilla وطريق التخلص منه المنتشر في هذه الفترة فأتمنى ان اوفق في توصيل المعلومة للجميع .. Hacked by Godzilla يسمى أيضا vbs.zodgila وموقع سيمانتك واضعنه على يسار الشاشة على كونه من آخر الأخطار... ذكرت الشركة بأنه يزرع نفسه كل 200 ثانية ...يرسل ملف بصيغة MS32DLL.dll.vbs في جهازك، ويتمركز في cd/dvd rom! التأثر الظاهر الوحيد هو تلك العبارة التي ترينها في الانترنت اكسبلورر "hacked by godzilla"!

ومن مشاكل هذا الفيروس يقوم بتعطيل فتح القرص المحلي C او D عند النقر عليه فتلجأ الى فتح القرص بستخدام الاستكشاف

وإليكم الخطوات ,,,

أولا :

أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe mode
بمجرد تشغيل الجهاز تبدأ بالضغط على F8
ومن الشاشة تختار الخيار الاول Safe Mode

ثانيا :

اظهر الملفات المخفية
طريقة عرض الملفات المخفية
من سطح المكتب
جهاز الكمبيوتر
أفتحه
من أدوات Tools
أعدادات المجلد Folder Options
ثم من تبويب عرض View
ثم نضع العلامة أمام
Show hidden files and folders
ونزيل علامة الصح من أمام
Hide protected operating system files
ثم تطبيق Apply
موافق OK

ثالثا:

أفتح مجلد الوندوز
C:\WINDOWS
ثم أبحث عن هذا التطبيق أو المجلد واحذفه
MS32DLL.dll.vbs
==================
أفتح مجلد
System32
ثم أبحث عن هذا التطبيق واحذفه
WScript.exe

رابعا :

من أبدأ Start
تشغيل Run
أكتب هذا الأمر %temp% ثم موافق Inter
حدد كل مابداخل الصفحة وأحذفه
كرر الامر على temp

خامسا :

Start > Run.
أكتب regedit
OK
تتبع هذا المسار
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
من اليمين
احذف هذا المفتاح
"MS32DLL" = "%Windir%\MS32DLL.dll.vbs"
ايضآ من هذا المسار
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
ومن جهة اليمين أحذف هذا المفتاح
"Window Title" = "Hacked by Godzila"
أعمل فحص شامل للجهاز بالأنتي فيروس أو اي مكافح فيروسات جيد مع اخر التحديثات
أيضآ من الوضع الآمن السيف مود

أخيرا :

أعادة تشغيل الجهاز وفتح الوندوز... سوف تلاحظ بأن الفايرس تم حذفه من المتصفح الانترنت الاكسبلورر...
وعند النقر على القرص المحلي ستجد Autoplay ومعنا بأن اثار الفايرس ما زالت باقيه وقد سوف تسبب لك مشاكل عند فتح القرص المحلي... فما عليك اللي حذب الملف autorun.inf من القرص المحلي وملف MS32DLL.dll.vbs أن وجد ...

طلع فيروس ...!
عندي واحد اماراتي صديق لي لقبة Godzilla قلت يمكن هو ما ترك احد من شره
بس حلو انه طلع فيروس على الاقل اهون