الشكر للأخت الغزيل لوضعها الموضوع كمتميز
والشكر للأخوات
-=-هنا-=- ، queen manal ، ريتالى ، اسيرة السهر ، امجاد نجد ledea ، barbie_souz ، اشراقة خير ، & ma7boba & ، فاندلينا ، بسمة المغرب ، سكر زيااااااده ، والأخ الكريم المستكشف 1

على المرور نورتم الموضوع بتواجدكم

أما بخصوص استسفار الأخت "محبوبة" الإجابة عليه حاولي الدخول على الوضع الآمن Safe Mode وأصلحي الأخطاء لأنها عادة تكون فيروسات لا يمكن بدون الوضع الأمن التخلص منها، وإن لم يتم التخلص منها عبر الوضع الآمن أبلغيني عنها حتى أوفرلك الأداة المناسبة لذلك.

جزيتم خيراً...

موضوع يستحق التميز
شكرا لك ...

الله يعطيك العافية أخي الخبراء ..
مجهود رائع يستحق التميز ..
وكنا نتمنى أن المجلة ترى النور ..

السلام عليكم
في الحقيقة أخي أنا جد ضعيفة في هذا الميدان و عندي مشكلة و أرجو المساعدة
عندما أحمل برنامج skype وعندما أنتهي من التحميل و أريد الدخول لا استطيع و تاتي هذه الجملة
exe n'est pas une application win 32 valide
و بذلك لا يفتح معي و شكرا

جزاك الله خيرا اخي الفاضل
لا تنسانا من هذه المعلومات القيمه
انا استفدت كثيرا من برنامج الهاي جاك
اتمنى فعلا ...ان اتعلم حتى اتفادى الذهاب الى المبرمج ليعيد فرمتة الحاسوب
ننتظر منك المزيد ان شاء الله

أخي فراس جزاك الله خير موضوع اكثر من رائع وفعلا كل يوم نستفيد منك ماهو جديد ومفيد بارك الله فيك
عندي سؤال أنا عملت التحليل وطلعت لي قيم عليها علامة صح بالأخضر هل هذه لاتضر ومن الممكن تركها ام يجب علي حذف كل ماهو مكتوب عليه toolbar أو BHO

جزاك الله الف الف خير شرح رائع ويستحق التميز وايضا التثبيت

لان اكيد كل من يدخل الى المنتدى سوف يستفيد

بارك الله فيك

موضووع فعلا راائع ومهم
وشرح موفق
الله يجزاك كل الخير

الأخوات

حنـــين الذكـرى ، انسانة طموحة ، المتفائلة2009 ، أمـ أسامه ، nashwa algammal ، سنابل_2007 ، سواد العيون
شكراً على مروركن...

بخصوص الإستفسارات ابدأ بالأخت المتفائلة هذا هو رابط برنامج السكاي بي

http://download.skype.com/SkypeSetup.exe

الحجم: 2.14 ميغابايت (تأكدي من أن الحجم بعد التحميل هو نفسه) وان كانت لديكِ خبرة فية أرجوا منك فضلا لا أمراً الإجابة على هذا الاستفسار

http://www.lakii.com/vb/showthread.php?t=533710

أما إستفسار الأخت نشوة الجمال بخصوص كل ما يحمل Toolbar و BHO
أغلبها ضار وإن حمل علامات خضراء لأنه أشرطة الياهوو وقوقل تسبب مشكلة
في اللغة العربية، أما أشرطة Live وكل ما يتعلق بها من إضافات على المتصفح
لا تسبب أية مشكلة وتساعدك في تسهيل تسجيل الدخول على البريد
يعني تجاهلي أية علامة خضراء تحمل الاسم Live وكما ذكرت RealPlayer و Internet Download Manager، هذا بخصوص استفسارك عن القيم بداخل المتصفح.

أما النقطة الأخيرة بالمجلة كما ذكرت فهي تحتاج لفريق كامل ومواصلة
الجميع يتمنى عودتها -إن شاء الله- مرة أخرى.

استاذ الخبراء العب بارك الله فيك وفي جهودك وجعل ما تقوم به في ميزان حسناتك اللهم آآآآمين

استاذنا الفاضل عندي جهاز مكتبي ونظامه فيستا وطبقت طريقتك ولكن عند عمل البرنامج طلعت لي هذي الصورة



ثم ضغطت موافق فطلعت هذي الصورة



ثم اشتغل عادي وطلع لي هذا التقرير لكن للأسف ما عرفت أحلله فإذا ممكن تشوف وين المشكله

هذا تقرير الي طلع لي

Logfile of HijackThis v1.99.1
Scan saved at 04:56:05 م, on 03/03/09
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PcSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Users\user\AppData\Local\Google\Update\GoogleUp date.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\user\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\user\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\user\Desktop\Desktop\HijackThis.exe
C:\Program Files\Adobe\Photoshop 7.0 ME\Photoshop.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=proxy.sahara.com.sa:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost:8080;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [GW Port Controller] C:\Program Files\Samsung\SmarThru\PORTCTRL.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Nero\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [DW6] "C:\Program Files\The Weather Channel FW\Desktop\DesktopWeather.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\user\AppData\Local\Google\Update\GoogleU pdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Append Link Target to Existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O13 - Gopher Prefix:
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {5D80A6D1-B500-47DA-82B8-EB9875F85B4D} (Google Gadget Control) - http://dl.google.com/dl/desktop/nv/G...luginIEWin.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA ~1\KASPER~1\KASPER~1\mzvkbd3.dll
O20 - Winlogon Notify: klogon - C:\Windows\system32\klogon.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r (file missing)
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - D:\Hotspot Shield\bin\openvpnas.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)