{مشكلة} جهازي يطفى ويشتغل بنفسه .

[عطر الورد ~]

السلام عليكم ورحمة الله وبركاته

عندي مشكله في الاب توب

قبل فتره تجيه حالات يطفي ويشتغل من نفسه كانت الفترات متباعده

الايام هذه زاد عن الحد

صار يطفي ويسوي تسجل خروج ويرجع يشتغل او انه تطلع الصفحه سوداء وترجع تتحمل من جديد او انه يطفي ولاعاد يشتغل الا لما اشغله بالضغط على زر التشغيل

والله لي يومين احاول انزل موضوع بركن التصاميم وكل مااوصل نص الموضوع يطفي وارجع اكتب من جديد

نزلت البطاريه وشبكته بالكهرباء برضو نفس المشكله




اتمنى انكم تساعدوني اذا فيه حل تعرفوه او بضطر اني اوديه لمحل صيانه مع اني ماحبها المحلات ذي


جزاكم الله كل خير

[sTylish]

وعليكم السلام ورحمة الله وبركاته

ماهو برنامج الحماية لديكي وماهو نظامك الحالي وماهو نوع جهازك ايضا لو تقدري جيبي لنا تقرير الهايجاك

[عطر الورد ~]

برنامج الحمايه: avast

النظام: ويندوز7

نوع الجهاز :acer

ماعرف كيف اسوي التقرير.

[آزال العريقة]

الله معك أختي الغالية شموخي و ربي يساعدك بحل المشكلة و ترجعي لنا يا غالية

شوفي حملي برنامج هايجاك Hijack من اي موقع رح يتحمل معك عالسريع
بعدين :

بعد انتهاء عملية الفحص سنقوم بتحليل التقرير الناتج بهذي الطريقة ..

منقول من موضوع أحد الاخوة :

http://www.lakii.com/vb/a-11/a-701183/

بعد ما تنسخي التقرير حطيه هنا في المنتدى و الاخوة رح يساعدوكي باكتشاف القيم الضارة ..

[فجر أمة]

حي الباري أم عمار والله شغلتي بالي إن شاء الله ملحقه وتنزلي مشاركتك ،
الله يجزيكم الخير أزال وأستاذنا الفاضل .
متابعه ، وبإذن الله ترتاحي بعد فحصه ببرنامج الهايجاك غاليتي وحتى تحمليه من هنا
HJTInstall.rar

أنتظرك ..

[عطر الورد ~]

سويت زي ماقلتي يازوله وتفتح صفحة المفكره ويطلع لي هذا

[رورو رنوش]

حبيبتي شكلو في عندك فايروس انا عندي حل ممكن يفيدك هو شكلو بدو برمجه (فورمات جديد) بس انا بقترح عليكي شي تاني ممكن يساعدك هلا ادخلي على قائمة ابدا وادخلي على البرامج الملحقه واضغطي على استعادة النظام وسكري اي برامح مفتوحه عندك رح تطلعلك صفحه صغيرة تقويم رح تشوفي فيها الاشهر والتاريخ رح يعطيكي الكمبيوتر افضل تاريخ امتى الجهاز كان شغال صح انتي ما عليكي الا تعملي التالي ورح يستعيد النظام لاخر فترة كان شغال فيها الجهاز صح بس انتبهي اي ملف او اي شي خزنتيه على الكمبوتر بعد التاريخ اللي بتحطيه رح يروح وما رح يضل شي واذا ما بدك التاريخ اللي الكمبيوتر بيعطيكي اياه وبدك تحددي انتي بتقدري تختاري انو انتي اللي تحددي التاريخ وبعد ما الجهاز يعمل استعادة نظام رح يعمل اعادة تشغيل لوحدة وبس يفتح الجهاز بتجيكي رساله بقلك انها نجحت العمليه وتم استعادة النظام واذا ما نجحت وفشلت لاي سبب كان رح بردو تجيكي رساله ويقلك فشل العمليه انا اجمالا بتعام مه جهازي بدل ما افرمتو بهاي الطريقه بالتوفيق

[آزال العريقة]

سامحيني يا غالية كل الي قدرت اعمله حطيت لك طريقة هايجاك ما بعرف سر هذه الرسالة لانها عمرها ما ظهرت لي رغم اني دائما بعمل فحص لجهازي بالهايجاك
ننتظر اهل الخبرة و المجال اكيد عندهم الحل
ان شاء الله يتصلح الجهاز و ترجعي لابداعك

[nolimits]

حملي الأداه الخاصه بعمل التقرير من هنا وسوي بيها تقرير .....

HJTInstall

[عطر الورد ~]

حملي الأداه الخاصه بعمل التقرير من هنا وسوي بيها تقرير .....

HJTInstall

حملته وطلع لي هذا جزاك الله كل خير


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:15:44 م, on 09/09/12
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16448)
Boot mode: Normal


Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\Baby lonToolbarsrv.exe
C:\Program Files\BrowserCompanion\BCHelper.exe
C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
C:\Program Files\HP\HP Software Update\hpwuschd2.exe
C:\Program Files\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe
C:\Program Files\Ask.com\Updater\Updater.exe
C:\Program Files\Real\realplayer\Update\realsched.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DAP\DAP.exe
C:\Users\iqra\AppData\Local\Google\Update\GoogleUp date.exe
C:\Users\iqra\AppData\Local\Smartbar\Application\S martbar.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Users\iqra\AppData\Roaming\BrowserCompanion\tbh cn.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Users\iqra\AppData\Roaming\eType\eType.exe
C:\Users\iqra\AppData\Roaming\eType\eTypeUpdate.ex e
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Bandoo\BndCore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil32_11_ 3_300_271_ActiveX.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\iqra\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\iqra\Desktop\برامج\WinRAR.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=SA& userid=72676fcd-202d-44bd-92ea-994c029ed575&sp=addr&q={searchTerms}&t=a0902
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=SA& userid=72676fcd-202d-44bd-92ea-994c029ed575&sp=addr&q={searchTerms}&t=a0902
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Yahoo!
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo!
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=SA& userid=72676fcd-202d-44bd-92ea-994c029ed575&sp=addr&q={searchTerms}&t=a0902
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.plusnetwork.com/?publisher=MessengerPlus&dpid=MessengerPlus&co=SA& userid=72676fcd-202d-44bd-92ea-994c029ed575&sp=addr&q={searchTerms}&t=a0902
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=28c2293500000 00000001c7508e2ebe6&tlver=1.4.19.19&ss=1&affID=179 81
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files\BrowserCompanion\jsloader.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\B abylonToolbar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin \IE\rpbrowserrecordplugin.dll
O2 - BHO: Messenger Plus! Community SmartbarEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files\BrowserCompanion\updatebhoWin32.dll
O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WIA6EB~1\Datamngr\ToolBar\searchqudtx. dll
O2 - BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WIA6EB~1\Datamngr\BROWSE~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll
O2 - BHO: FreeOnlineRadioPlayerRecorder - {f999a48b-1950-4d81-9971-79018f807b4b} - C:\Program Files\FreeOnlineRadioPlayerRecorder\prxtbFree.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\YTSingl eInstance.dll
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\Baby lonToolbarTlbr.dll
O3 - Toolbar: Messenger Plus! Community Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)
O3 - Toolbar: FreeOnlineRadioPlayerRecorder Toolbar - {f999a48b-1950-4d81-9971-79018f807b4b} - C:\Program Files\FreeOnlineRadioPlayerRecorder\prxtbFree.dll
O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WIA6EB~1\Datamngr\ToolBar\searchqudtx. dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [BabylonToolbar] "C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\Baby lonToolbarsrv.exe" /md I
O4 - HKLM\..\Run: [Browser companion helper] C:\Program Files\BrowserCompanion\BCHelper.exe /T=3 /CHI=kolgnaidildmdbfgdnoapjdianbpajne
O4 - HKLM\..\Run: [PlusService] C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\WIA6EB~1\Datamngr\DATAMN~1.EXE
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\Run: [MessengerPlusForSkypeService] "C:\Program Files\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe"
O4 - HKLM\..\Run: [TkBellExe] "c:\program files\real\realplayer\Update\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v3] "C:\Windows\system32\spool\DRIVERS\W32X86\3\fppdis 3a.exe" /source=HKLM
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\MESSEN~1\YahooMessenger.ex e" -quiet
O4 - HKCU\..\Run: [eType] C:\Users\iqra\AppData\Roaming\eType\eType.exe
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [Google Update] "C:\Users\iqra\AppData\Local\Google\Update\GoogleU pdate.exe" /c
O4 - HKCU\..\Run: [Browser Infrastructure Helper] C:\Users\iqra\AppData\Local\Smartbar\Application\S martbar.exe startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: tbhcn.lnk = C:\Users\iqra\AppData\Roaming\BrowserCompanion\tbh cn.exe
O4 - Startup: tcbhn.lnk = C:\Users\iqra\AppData\Roaming\BrowserCompanion\tbh cn.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll
O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files\BrowserCompanion\tdataprotocol.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: c:\progra~1\wia6eb~1\datamngr\datamngr.dll c:\progra~1\wia6eb~1\datamngr\iebho.dll c:\progra~1\bandoo\bndhook.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: avast! Firewall - AVAST Software - C:\Program Files\AVAST Software\Avast\afwServ.exe
O23 - Service: Bandoo Coordinator - Bandoo Media Inc. - C:\Program Files\Bandoo\Bandoo.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: خدمة تحديث Google (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: خدمة Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Messenger Plus! Service (MsgPlusService) - Yuna Software - C:\Program Files\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe


--
End of file - 16187 bytes

[عطر الورد ~]

سامحيني يا غالية كل الي قدرت اعمله حطيت لك طريقة هايجاك ما بعرف سر هذه الرسالة لانها عمرها ما ظهرت لي رغم اني دائما بعمل فحص لجهازي بالهايجاك
ننتظر اهل الخبرة و المجال اكيد عندهم الحل
ان شاء الله يتصلح الجهاز و ترجعي لابداعك

ماقصرتي ياغاليه المشكله من عندي ربي يسعدك ازولتي

[آزال العريقة]

هذه هي القيم الضارة يا غالية :

C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe


R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=28c2293500000 00000001c7508e2ebe6&tlver=1.4.19.19&ss=1&affID=179 81


O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll


O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll



O4 - HKLM\..\Run: [PlusService] C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe


O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll


O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll



O13 - Gopher Prefix:

لازم تحذفيهم افتحي برنامج هايجاك و اعملي مثل الاول ثم حددي على القيم التي ذكرتها فوق بعلامه صح بالمربع :




ثم أضغطي الخانة المحددة بالأسود
سوف تظهر لكِ رسالة :




و هكذا تم حذف القيم الضاره إذا كانت ملفات و لكن إذا كانت برامج فهذا له أصحاب الخبره ..

بالتوفيق يا غالية ..
الصور منقولة ............

[nolimits]

أستكمالا لما طرحته أختنا آزال العريقه وتأكيدا لما طرحته سوف اعيد علي كلامها وأأكده قومي بأزاله هذه القيم وهذه التولبارات من البرنامج



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=28c2293500000 00000001c7508e2ebe6&tlver=1.4.19.19&ss=1&affID=179 81

O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)


O2 - BHO: Messenger Plus! Community SmartbarEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - mscoree.dll (file missing)



O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)




O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll




O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)



O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll



O3 - Toolbar: Messenger Plus! Community Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)



O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"



O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)



O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)




أحذفي كل هذه القيم وادخلي علي لوحة التحكم وقومي بحذف كل التولبارات الموجوده مثل ask toolbar

Toolbar: Messenger Plus



Toolbar: QuickStores-Toolbar

[عطر الورد ~]

اخي الفاضل بعد ماحددت الملفات وبحذفها طلع لي كذا

[عطر الورد ~]

لما اروح للوحة التحكم بحذف هذا

ask toolbar

يطلع لي كذا