مشكلة في النظام الرجاااااااااااء المساعدة

[الفراولة 2]

السلام عليكم ورحمة الله وبركاته
شوفو المشكلة في الصورة وان شاء الله تلقولي الحل
صار اكتر شي يعلق الماسن ويتقفل من وحدو يعني شكلها المشكلة في المسنجر ؟؟؟؟؟؟؟؟؟ انتظر حلولكم

[الفراولة 2]

ونسيت اقولكم لما اضغط موافق يجي تقرير ارسال المشكلة وزي كذا بس المشكلة انو الماسنجر يقفل بعدها ويعلق اذا فتحتو
وقفلت الجهاز وفتحتو يجيني نفس اللي في الصورة

[الخبراء العرب]

هاتي تقرير لجهازك

الرد الأول

http://lakii.com/vb/showthread.php?t=554454

[Eng.E.M.K]

اولا ادخلى على الكنترول بانل
ومن ازاله واضافه البرامج احذفى اى حاجه فيها كلمه toolbar
واذا ظلت المشكله
نزلى تقرير الهاى جاك وان شااء لله خير

[الفراولة 2]

اتبعت نفس المعلومات اللي في الرابط
وحددت على علامة الاستفهام والاخطاء وحذفتها
في شي ثاني اسوي ولا خلاص
والف شكر لك

[الفراولة 2]

C:\Windows\ehome\ehmsas.exe
C:\Users\asd\AppData\Local\Temp\Rar$EX04.753\Hijac kThis 2.0.2.exe
هذولا الاثنيين عليهم علامة استفهام ومالقيتهم عشان احذفهم
وقفلت الكبيوتر وشغلتو بررضو يجيني نفس الخطأ اللي في الصورة فوق
بس مشكلة الماسن انحلت

[Eng.E.M.K]

هذولا الاثنيين عليهم علامة استفهام ومالقيتهم عشان احذفهم
وقفلت الكبيوتر وشغلتو بررضو يجيني نفس الخطأ اللي في الصورة فوق
بس مشكلة الماسن انحلت

اولا دى مفيش مشكله منها لان دا برنامج الهاى جاك

C:\Users\asd\AppData\Local\Temp\Rar$EX04.753\Hijac kThis 2.0.2.exe

ثانيا المشكله هنا

C:\Windows\ehome\ehmsas.exe

كدا فى فيرس فى جهاز حضرتك
اعملى فحص للدرايف C على جهازك بالانتى فيرس

[الخبراء العرب]

هاتي تقريرك لفحصه جيداً

الملف

C:\Windows\ehome\ehmsas.exe

أحد ملفات الميديا سنتر

[Eng.E.M.K]

اولا دى مفيش مشكله منها لان دا برنامج الهاى جاك
C:\Users\asd\AppData\Local\Temp\Rar$EX04.753\Hijac kThis 2.0.2.exe

ثانيا المشكله هنا

C:\Windows\ehome\ehmsas.exe
كدا فى فيرس فى جهاز حضرتك
اعملى فحص للدرايف C على جهازك بالانتى فيرس

للامانه العليمه انا التبس عليا الامر فى اسم الملف
لانى كنت بحل مشاكل فى مواضيع اخرى تخص الفيروسات

بس الرساله اللى ظاهره عند حضرتك تنتج من شيئين
اما تلف فى ملفات الويندوز وحلها فى احضار نسخه ويندوز
وتركيبها وتروحى على قائمه ستارت وتفتحى Run
وتكتبى sfc /scannow

تتركيه يستبدل الملفات التالفه بالجديده

او تعلمى استعاده للنظام والطريقه هنا



السبب الثانى وكما رجحه الكثيرون انه فيرس
وللتاكد اتاكدى ان regedit أو Msconfig أو Gpedit.msc
بيفتحوا عندك
اكتبى اى كلمه منهم فى RUN

وشوفى هيفتحوا او لا وكمان اظهرى الملفات المخفيه

وللامان اعملى فحص بالانتى فيرس لكل الدريفات على جهازك

[الفراولة 2]

هاتي تقريرك لفحصه جيداً

الملف

C:\Windows\ehome\ehmsas.exe

أحد ملفات الميديا سنتر

هذا التقرير
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:11:06 م, on 19/11/09
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Prayer\Prayer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\asd\AppData\Local\Temp\Rar$EX00.892\Hijac kThis 2.0.2.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\asd\AppData\Local\Temp\Rar$EX00.351\Hijac kThis 2.0.2.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cnnb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.plusnetwork.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cnnb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cnnb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Google Dictionary Compression sdch - Disabled:{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton AntiVirus\Norton AntiVirus\Engine\16.7.2.11\IPSBHO.DLL
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Program Files\BS.Player ControlBar\BSToolbar.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.ex e" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Google Update] "C:\Users\asd\AppData\Local\Google\Update\GoogleUp date.exe" /c
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: صوره_2900334455.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bilal Prayer.LNK = C:\Program Files\Prayer\BilalStarter.exe
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send image to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Send page to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Translate Selected Word with Bilal - C:\Program Files\Prayer\IEExt.htm
O8 - Extra context menu item: تحميل الفيديو بواسطة Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: تحميل الكل بواسطة Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: تحميل المحددة بواسطة Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: تحميل بواسطة Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix:
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stw rt.inf_030ac640\aestsrv.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: BandLuxe Service (BandLuxe_Service) - BandRich Inc. - C:\Program Files\Jawal Modem\Jawal Modem Utility\BRService.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton AntiVirus - Symantec Corporation - C:\Program Files\Norton AntiVirus\Norton AntiVirus\Engine\16.7.2.11\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stw rt.inf_030ac640\STacSV.exe
--
End of file - 12541 bytes

[الفراولة 2]

للامانه العليمه انا التبس عليا الامر فى اسم الملف
لانى كنت بحل مشاكل فى مواضيع اخرى تخص الفيروسات

بس الرساله اللى ظاهره عند حضرتك تنتج من شيئين
اما تلف فى ملفات الويندوز وحلها فى احضار نسخه ويندوز
وتركيبها وتروحى على قائمه ستارت وتفتحى Run
وتكتبى sfc /scannow

تتركيه يستبدل الملفات التالفه بالجديده

او تعلمى استعاده للنظام والطريقه هنا



السبب الثانى وكما رجحه الكثيرون انه فيرس
وللتاكد اتاكدى ان regedit أو Msconfig أو Gpedit.msc
بيفتحوا عندك
اكتبى اى كلمه منهم فى RUN

وشوفى هيفتحوا او لا وكمان اظهرى الملفات المخفيه

وللامان اعملى فحص بالانتى فيرس لكل الدريفات على جهازك

عملت فحص بالنورتن وماطلع في شي
وكتبت كلمةregedit وفتحت معايا
وإذا حاولت وماصلح بسوي استعادة نظام
بس ابغى اعرف ايش سبب المشكلة لو قلتي فيروس انا عندي برنامج نورتن الاصلي
والف شكر لك

[Eng.E.M.K]

انا قولت لحضرتك السبب ناتج من حاجيتن
الاول انه يكون تلف لملفات الويندوز
او انه يكون فيرس ودا اللى رجحه ناس كتير

وطالما ان جهازك خالى من الفيروسات وكمان بيفتح الريجسترى
يبقى دا عطب عندك فى ملفات الويندوز
وكمان قولت لحضرتك الحل
اما تحضرى اسطوانه ويندوز وتعملى استبدال للملفات المعطوبه
او انك تعملى استعاده للنظام

واهم شئ فى الانتى فيرس انه يكون متحدث لاخر يوم علشان يقدر يحمى جهازك كويس
وان شاء الله خير

[الفراولة 2]

انا قولت لحضرتك السبب ناتج من حاجيتن
الاول انه يكون تلف لملفات الويندوز
او انه يكون فيرس ودا اللى رجحه ناس كتير

وطالما ان جهازك خالى من الفيروسات وكمان بيفتح الريجسترى
يبقى دا عطب عندك فى ملفات الويندوز
وكمان قولت لحضرتك الحل
اما تحضرى اسطوانه ويندوز وتعملى استبدال للملفات المعطوبه
او انك تعملى استعاده للنظام

واهم شئ فى الانتى فيرس انه يكون متحدث لاخر يوم علشان يقدر يحمى جهازك كويس
وان شاء الله خير

طيب انا لما اشتريت جهازي مااعطوني اسطوانة ويندوز اعطوني ورقة مرسوم عليها زي الاسطوانة مكتوب عليها استعد نظامك بدون اقراص؟؟؟؟؟

[Eng.E.M.K]

طيب جميل جدا دى اسمها اسطوانه الريكفرى
بتستعيد الجهاز لوضعه الجيد ومعاها البرامج والتعريفات اللى يحتاجها جهازك
تمام كدا شغليها واتبعى الخطوات اللى هتظهرلك
وبكدا تعيدى جهازك زى وقت ما اشترتيه

[الفراولة 2]

يعني مافي حل تاني ؟؟؟؟؟؟؟؟
وسويت فحص بالنورتن على كل الدرايفات وماطلع شي كلو سليم
ودحين بشوف اسوي استعادة نظام