السلام عليكم

انا في حيرهـ من جهازي

مب عارفه شاسوي فيهـ

والسبب ان ياني رابط على ايملي وكان رابط مكتوب فيه ايميلي و دخلت الرابط وطلع لي مثل الفيديو ومايشتغل والصفحهـ كانت سودا وان احمل شي حتى يشتغل الفيديو وحملت من الصفحهـ شي حتى يشتغل الفيديو ونزل على جهازي اللي حملته وفتحتهـ وبعدها صفحه المسنجر قامت مثل اللي تظهر وتخفتي وانرسل الرابط اللي ياني الى كل اللي قاعدين عندي اون لاين

المهم بعدها انا سويت ريستارت وحسيت جهازي فيه ثقل مب طبيعي وقمت وسويت scan بالنود واستعاده نظام

بس هم احس جهازي فيهـ شي

قولو لي شاسوي فيه بالضبط

هل اللي فيه اختراق من احد ؟

او ان اسوي فورمت

او ان انزل كاسبر سكاي ؟

وسرعه النت قبل كانت 2 الحين صارت واحد طبعا السرعه قلت قبل لا ادخل الرابط اللي وصلني في ايميلي

بلييييييييييييييييز ساعدوني واخذو فيني اجر

لان وايد محتاره ومالقيت احد غيركم اسالهـ

لاتخيبون املي لان بجد مب عارفه شاسوي

وممكن احد اقول لي شنو هل الرابط

هل اهو فايروس ؟ ولا اختراق ؟

أختي أعتقد أنه هذا فايروس

ومن الأفضل تنزلين كاسبر انترنت سكيوريتي

حتى لوكان إختراق بيحذفه البرنامج بإذن الله

حملي هذه الآداة من الرابط التالي :

http://download.hijackthis.eu/HJTInstall.exe

ثم اتبعي الشرح كما في الصورة المتحركة الآتيه :

وسأكون في انتظار التقرير ..

والسبب ان ياني رابط على ايملي وكان رابط مكتوب فيه ايميلي و دخلت الرابط وطلع لي مثل الفيديو ومايشتغل والصفحهـ كانت سودا وان احمل شي حتى يشتغل الفيديو وحملت من الصفحهـ شي حتى يشتغل الفيديو ونزل على جهازي اللي حملته وفتحتهـ وبعدها صفحه المسنجر قامت مثل اللي تظهر وتخفتي وانرسل الرابط اللي ياني الى كل اللي قاعدين عندي اون لاين

هل ممكن تكتبي اخر الرابط فقط بدون اسم الموقع مثلا

http://www.lakii.com/vb/showthread.php?t=508837

اكتبية

/vb/showthread.php?t=508837

ثاني شيء تفضلي هذه ادوات منظفة للإميل

شغليهم وشوفي النتيجة

http://filaty.com/f/812/80131/MSN_Ph...mover.rar.html

http://filaty.com/f/812/12226/Msn_Virus_Killer.rar.html

كتبت بواسطة نور النوارة

أختي أعتقد أنه هذا فايروس

ومن الأفضل تنزلين كاسبر انترنت سكيوريتي

حتى لوكان إختراق بيحذفه البرنامج بإذن الله

نزلته وقاعد اسوي فحص للجهاز

مشكورهـ ع المرور والاهتمام ^_^

كتبت بواسطة خاص جدا"

حملي هذه الآداة من الرابط التالي :

http://download.hijackthis.eu/HJTInstall.exe

ثم اتبعي الشرح كما في الصورة المتحركة الآتيه :

وسأكون في انتظار التقرير ..

حملتها وهاي اهو تقرير هاك جاك
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:01:32 م, on 05/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispat...=%s&tbid=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60327
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1214138061687
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C7F28624-C334-45ED-9FED-1A31357E7DDF}: NameServer = 217.17.233.49 193.188.97.193
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA ~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
--
End of file - 7513 bytes

ومشكور ع المرور والاهتمام ^_^

كتبت بواسطة الخبراء العرب

هل ممكن تكتبي اخر الرابط فقط بدون اسم الموقع مثلا

http://www.lakii.com/vb/showthread.php?t=508837

اكتبية

/vb/showthread.php?t=508837

ثاني شيء تفضلي هذه ادوات منظفة للإميل

شغليهم وشوفي النتيجة

http://filaty.com/f/812/80131/MSN_Ph...mover.rar.html

http://filaty.com/f/812/12226/Msn_Virus_Killer.rar.html

شكل الرابط جذي

ogkd@live.com

طبعا الرابط اطول بس مادري شنو مكتوب بالضبط

بس قبل الرابط اكون فيهـ كتابهـ haha

ويعطيك العافيهـ ع الاداهـ وانا قاعده استعملها الحين

مشكور ع المرور والاهتمام ^_^

ويطلع لي تقرير بعد ماحملت اداة تنظيف المسن

وهاي اهو

Starting Scan...
Looking For Virus Services...
No Virus Services Found.
Looking For Virus Processes...
No Virus Processes Found.
Searching for Virus Files...
No Virus Files Found.
Scanning Registry...
Unable to open RunServices Registry
Registry Scan Complete.
Scanning Hosts File...
No Infected Hosts File Entries Found.
Done!
Saving Log...

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O17 - HKLM\System\CCS\Services\Tcpip\..\{C7F28624-C334-45ED-9FED-1A31357E7DDF}: NameServer = 217.17.233.49193.188.97.193

جميع القيم التي في الأعلى قيم ضاره ويجب التخلص منها فوراً ، لذلك لابد أن تكونين حذرة جداً ومتأكده من القيمه قبل حذفها . الآن قومي بتشغيل الآداة مره أخرى ثم ضعي علامة صح أمام جميع ( القيم التي باللون الأحمر ) مع التركيز جيداً .. ثم اضغطِ على Fix checked . وهذه الصورة تبين الطريقة :

بعد ذلك ستظهر نافذه صغيرة لتأكيد العملية .. وافقي عليها بالضغط على Yes

وبذلك تكون تمت عملية الحذف .

ملاحظه : بعد أن يتم حذف القيم السابقة سيظهر مجلد اسمه backups يجب عدم حذفه حتى يتم التأكد من عدم وجود خلل في عملية الحذف .