Printable View
السلام عليكم ورحمه الله وبركاته
عندي مشكله بالابتوب مادري صار له فتره يطفى لحاله !
لما اكون اشتغل عليه فجاءه يطفي علي واعيد تشغيله من جديد
مادري وش السبب ؟؟! واخاف انها تاثر على الجهاز !
وانا مليت من هالحركه لانها تصير لي مرتين ثلاث مرات باليوم ...
اللي عنده اي معلومه عن هالشي يساعدني بسرعه الله يوفقكم
لاني محتاجتها ...
معقووووووووله ماحد يعرف لها المشكله ..!
مبدأيا ما عندي أي خلفية الله يعينك
لكن وضحي أكثر ... هل يطفي الجهاز لما تعملين خطوة معينة مثلاً ...؟
هل يطفي و إنتي تشتغلين على البطارية أو على الكهرباء من الشاحن ...؟
هناك عدة أسباب لذلك منها
كثرة البرامج التى تعمل فى الخلفيه ومع بداية التشغيل
ولحل هذه المشكلة من أبداء Start
تشغيل run
أكتبى msconfig
أختارى Starup
أحذفى جميع العلامات ماعدا برنامج الحماية
ثانى شئ يؤثر على الجهاز الحرارة
نجديه .. أهلاً بكِ
حملي هذا البرنامج الصغير من
اذا انتهى التحميل ==> شغلي البرنامج ==> واضغطي على
Do a system scan and save log
لحظات .. ويظهر لكِ تقرير ==> انسخيه والصقيه بردك القادم .
ظلمتُ نفسي
عين الحور
جزاكم الله خير على مساعدتكم لي .....
اخوي خاص هذا اللي طلع معي
يعطيك الف عافيه ...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:27:49 ص, on 09/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\DOCUME~1\mama\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\PC Connectivity Solution\NclBTHandler.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\??????????????????????????????????????????????? ?s and Settings\mama\My ????????????????????????????????????????????????s\ Zyzoom_HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\s wg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [mpa] "C:\Program Files\Messenger Pictures Auto\mpa.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Move bias] C:\DOCUME~1\mama\APPLIC~1\PLATFO~1\rect second.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: أختر صورة أو شريط للأم أس أن - C:\Program Files\MSN Pictures Displayer\AddIEPicture.htm
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1188313791015
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 8054 bytes
اخوي خاص انتظر ردك جزاك الله خير...
لانه طفى علي مرتين اليوم..!
الآن شغلي البرنامج مره ثانيه وراح تظهر لك هذي النافذه
في الأعلى ( قمت بتلوين القيم الضاره باللون الأحمر ) ضعي علامة صح أمام كل قيمه باللون الأحمر مع التركيز الشديد لأن القيم تتشابه إلى حدٍ كبير كما ترين في الصوره التاليه
هذه الصوره عباره عن مثاااااااال فقط
وبعدها حملي هذا الملف من أحد الروابط التالية :
أو
شرح الاستخدام
عند تشغيل ملف الاداة تظهر لك هذه الشاشه ,, انتظري ( وتابعي مع الصور )
وعند ظهور هذه الشاشه ,, اضغطي على Close ليتم اعادة تشغيل جهازك (( لتكملة عملية التنظيف ))
وأخيراً ..
أبغاك توقفين عملية استعاداة النظام عشان نخفف عن الجهاز شوي
وهذا الشرح
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: أختر صورة أو شريط للأم أس أن - C:\Program Files\MSN Pictures Displayer\AddIEPicture.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
اخوي خاص جدا...
سويت اللي قلتلي عليه بس هذولي ماحصلتهم بالقائمه والباقي اشرت عليه وسويت
زي ماقلت لي .... بس حبيت اعرف هذولي الاشياء اللي طلعو ايش وايش ممكن يسوون على الجهاز ؟
وسويت عمليه التنظيف ....وسويتعملية استعاداة النظام بس مادري فيها مشاكل لو اوقف تشغيلها..؟؟!
ويعطيك الف عافيه وربي ماقصرت الله يوفقك دنيا واخره يارب...ويجعله في ميزان حسناتك يارب...
...........
نجديه ...
احذفي الملفات المؤقته وملفات الكوكيز ثم أعيدي تشغيل الآداه وانسخي التقرير وضعيه بردك القادم ..
احذفي الملفات المؤقته وملفات الكوكيز ثم أعيدي تشغيل الآداه وانسخي التقرير وضعيه بردك القادم ..
احذفها من خيارات الانترنت بعين حذف صح..؟
اذا صح طيب سويت كذا واعدت تشغيل الاداه وطلع لي تقرير زي الاول ..!
ضعي التقرير هنا
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:19:28 م, on 11/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Winamp\Winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\mama\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\PC Connectivity Solution\NclBTHandler.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\??????????????????????????????????????????????? ?s and Settings\mama\Local Settings\Temporary Internet Files\Content.IE5\UX2BEF2F\Zyzoom_HijackThis[1].exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\s wg.dll
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Move bias] C:\DOCUME~1\mama\APPLIC~1\PLATFO~1\rect second.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: أختر صورة أو شريط للأم أس أن - C:\Program Files\MSN Pictures Displayer\AddIEPicture.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1188313791015
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 6077 bytes
واسفه على الازعاج...
احذفي هذه القيمه
O4 - HKCU\..\Run: [Move bias] C:\DOCUME~1\mama\APPLIC~1\PLATFO~1\rect second.exe
احذفي هذه القيمه
O4 - HKCU\..\Run: [Move bias] C:\DOCUME~1\mama\APPLIC~1\PLATFO~1\rect second.exe
حـــــــذفتها من القائمه ...
فيه شي ثاني اسويه ...
يعطيك الف عافيه ماقصرت والله ....
بس عندي سؤال بخصوص عملية استعاداة النظام تاثر على الجهاز ؟
الله يعافيك ..
الحين علامة الصح التي وضعتيها لإيقاف إستعادة النظام .. احذفيها .. علشان ترجع الأمور إلى وضعها الطبيعي .
إذا رجعت المشكله مره ثانيه عطيني خبر . بالتوفبق
الله يعافيك ..
الحين علامة الصح التي وضعتيها لإيقاف إستعادة النظام .. احذفيها .. علشان ترجع الأمور إلى وضعها الطبيعي .
إذا رجعت المشكله مره ثانيه عطيني خبر . بالتوفبق
امممم حذفتها بس رجعت المشكله ثانيه طفى علي امس مرتين ...
بجد نرفزني مادري وش الحل معه ... ولا وش المشكله بالضبط ..؟
فيه ناس قالو لي حلك اللي تعطيني اياه غلط ؟؟ وانا واثقه فيك بس مادري ليش قالو لي كذا ..!!
أوكي .. الآن عطلي جميع برامج الحماية ,,
وحملي هذه الاداه واحفظيها على سطح المكتب
عند تشغيلها بتظهر لكِ رسالة ,, اضغطي على >> Yes
بعدها بتظهر لكِ رساله ثانيه ,, اضغطي على >> Yes
انتظري حتى الاداه تنتهي من فحص جهازك ,,, وبشكل تلقائي يعاد تشغيل جهازك ,,
وبعد اعادة التشغيل ,, سوف تبدأ الاداه بالفحص مرره ثانيه
انتظري حتى يظهر لكِ تقرير ,, انسخيه والصقيه بردك القادم
أوكي .. الآن عطلي جميع برامج الحماية ,,
معليش كيف اعطلها ....؟
ستجدين ايقونة برنامج الكاسبر .. اسفل .. بجانب الساعه ، قومي بالضغط عليها بزر الفأره اليمين ومن ثم اختاري خروج أو Exit
ComboFix 08-04-14.2 - mama 04/15/2008 18:58:27.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.1.1025.18.205 [GMT 3:00]
Running from: C:\??????????????????????????????????????????????? ?s and Settings\mama\سطح المكتب\ComboFix.exe
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\??????????????????????????????????????????????? ?s and Settings\mama\Application Data\macromedia\Flash Player\#SharedObjects\G2NGQPAD\iforex.com
C:\??????????????????????????????????????????????? ?s and Settings\mama\Application Data\macromedia\Flash Player\#SharedObjects\G2NGQPAD\iforex.com\Emerp\Ev ents\flash_object.swf\user_data.sol
C:\??????????????????????????????????????????????? ?s and Settings\mama\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#ifo rex.com
C:\??????????????????????????????????????????????? ?s and Settings\mama\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#ifo rex.com\settings.sol
C:\WINDOWS\system32\kakle.dll
C:\WINDOWS\system32\winitn.dll
D:\Autorun.inf
.
((((((((((((((((((((((((( Files Created from 2008-03-15 to 2008-04-15 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2008-04-15 16:01 37,345,312 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-15 16:01 1,757,728 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-04-15 13:05 --------- d-----w C:\Program Files\Launch Manager
2008-04-15 03:15 --------- d-----w C:\??????????????????????????????????????????????? ?s and Settings\All Users\Application Data\Kaspersky Lab
2008-04-15 03:14 501,200 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-15 03:14 166,496 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-04-15 00:03 --------- d-----w C:\Program Files\XoftSpySE
2008-04-12 20:51 --------- d-----w C:\Program Files\History Sweeper
2008-04-09 15:15 --------- d-----w C:\??????????????????????????????????????????????? ?s and Settings\mama\Application Data\CyberScrub
2008-04-09 15:14 --------- d-----w C:\??????????????????????????????????????????????? ?s and Settings\mama\Application Data\cleaner
2008-04-07 21:49 --------- d-----w C:\Program Files\MSNTools
2008-04-01 12:55 --------- d-----w C:\Program Files\Crystal Player
2008-03-29 22:34 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-24 03:44 --------- d-----w C:\??????????????????????????????????????????????? ?s and Settings\mama\Application Data\MSN Pictures Displayer
2008-03-20 08:04 1,845,120 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-12 16:25 446,976 ----a-w C:\WINDOWS\system32\ShellMPD.dll
2008-03-12 16:25 --------- d-----w C:\Program Files\MSN Pictures Displayer
2008-03-07 22:19 --------- d-----w C:\Program Files\DVD X Studios
2008-03-07 22:19 --------- d-----w C:\??????????????????????????????????????????????? ?s and Settings\All Users\Application Data\DVD X Studios
2008-03-06 19:52 --------- d-----w C:\Program Files\Micro DVD Player
2008-03-03 20:13 --------- d-----w C:\Program Files\Common Files\xing shared
2008-03-03 20:12 --------- d-----w C:\Program Files\Common Files\Real
2008-03-03 20:11 --------- d-----w C:\Program Files\Google
2008-03-01 12:53 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:50 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:33 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-18 06:41 --------- d-----w C:\??????????????????????????????????????????????? ?s and Settings\mama\Application Data\PLATFORM SHIM USER
2008-02-18 06:36 --------- d-----w C:\??????????????????????????????????????????????? ?s and Settings\All Users\Application Data\LICENSE ADMIN OPTION BIB
2008-02-18 06:26 --------- d-----w C:\Program Files\PLATFORM SHIM USER
2005-08-07 16:53 2,487,827 ----a-w C:\WINDOWS\Fonts\Build Fonts XML.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [08/04/2004 12:56 AM 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [10/18/2007 11:34 AM 5724184]
"Move bias"="C:\DOCUME~1\mama\APPLIC~1\PLATFO~1\rect second.exe" [02/18/2008 09:26 AM 472576]
"Sweeper.exe"="C:\Program Files\History Sweeper\sweeper.exe" [03/27/2008 07:44 AM 176128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [11/24/2005 07:45 AM 589824]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [11/28/2005 08:55 AM 98304]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [11/28/2005 08:52 AM 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [11/28/2005 08:55 AM 118784]
"RTHDCPL"="RTHDCPL.EXE" [12/19/2005 09:52 AM 15797248 C:\WINDOWS\RTHDCPL.exe]
"AzMixerSel"="C:\Program Files\Realtek\InstallShield\AzMixerSel.exe" [12/21/2005 10:02 AM 53248]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [07/20/2005 10:05 AM 729177]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [06/28/2007 12:51 PM 218376]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [03/23/2007 01:20 PM 227328]
"WinampAgent"="C:\Program Files\Winamp\Winampa.exe" [10/11/2007 11:17 PM 24576]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [03/03/2008 11:11 PM 185896]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [08/04/2004 12:56 AM 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [03/27/2007 03:58 PM 1744896]
C:\??????????????????????????????????????????????? ?s and Settings\mama\çںê، ں §ڑ\ںé ©ںê¤\ §ک ں颬نïé\
Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50 113664]
MSN Pictures Displayer.lnk - C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2008-03-12 19:25:31 4576768]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Zone.com Deluxe Games\\Hexic Deluxe\\HexicDeluxe.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"=
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [04/04/2007 02:58 PM]
*Newly Created Service* - CATCHME
.
Contents of the 'Scheduled Tasks' folder
"2008-04-15 14:00:01 C:\WINDOWS\Tasks\XoftSpySE 2.job"
- C:\Program Files\XoftSpySE\XoftSpy.exe
"2008-04-15 00:03:31 C:\WINDOWS\Tasks\XoftSpySE.job"
- C:\Program Files\XoftSpySE\XoftSpy.exe
.
************************************************** ************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-15 19:01:27
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
************************************************** ************************
.
Completion time: 04/15/2008 19:02:53
ComboFix-quarantined-files.txt 2008-04-15 16:02:45
Pre-Run: 62,943,195,136 bytes free
Post-Run: 62,933,958,656 bytes free
.
2008-04-09 16:04:31 --- E O F ---
هذا اللي طلع معي ...
وماقصرت والله يعطيك العافيه ...
الله يعافيك ..
وجدت عندك اصابه سابقه واحتمال تكون قديمه ..
والافضل نتأكد أكثر ..
لي عوده إن شاء الله . إنتظريني
وجدت عندك اصابه سابقه واحتمال تكون قديمه ..
والافضل نتأكد أكثر ..
لي عوده إن شاء الله . إنتظريني
يعني تاثر على الجهاز هالاصابه ؟؟؟
ان شاء الله بنتظر ردك..
......
نجديه .. هلا فيك .. مانسيتك لكن تجهيز الشرح ياخذ شوية وقت ..
..أولاً ..
أبغاك تسوين فحص أون لاين بإستخدام الكاسبر أنتي فايروس ، اتبعي التالي :
.. ثانياً ..
الآن أبغاك تسوين فحص أون لاين بإستخدام AVG أنتي سباي وير ، اتبعي التالي :
اخوي خاص اذا وصلت لهذي المرحله يطفي جهازي :confused: سويتها 5 مرات وكله يطفي ..!
مادري وش اسوي ..؟
http://www.betosa.com/files/76/c77.jpg
أوكي .. جربي الخطوه الثانيه
فحص أون لاين بإستخدام AVG أنتي سباي وير
شي مو طبيعي نفس الشي اذا وصلت هنا يطفي علي ..!http://www.betosa.com/files/76/g5.jpg
:[]L
http://www.lakii.com/vb/images/icons/icon23.gif
ابــــــــــي حل كل 10 دقايق يطفي علي والله مليت منه ....
يبدو لي أن السبب في اغلاق الجهاز هو الحراره يمكن عندك المروحه ما تشتغل حالياً . وخلي الجهاز مباشرةً على المكيف ولا تضعيه على فرش أو أي شي ناعم ضعيه على طاوله أو على مكان مستوي علشان نشوف بيطفى والا لا ؟ او قد يكون مشاكل هاردوير ( قطع ) التبريد بالجهاز اما مراوح التبريد تحتاج تغيير .. او تحتاج تنظيف .. لي عوده بخصوص فحص جهازك من برامج التجسس .. للتأكد من أن جهازك خالي منها
يمكن من المراوح والله مدري لان صوتها قوي مره طيب كيف اخفف من حرارتها
يعني ممكن تكون فيه برامج تشتغل وانا مو محتاجتها وهي اللي تسبب كذا ..؟
اذا المروحه ماتشتغل هذا يزيد الحراره وبإمكانك حذف البرامج الغير ضروريه والتي لاتستخدمينها .
اذا المروحه ماتشتغل هذا يزيد الحراره وبإمكانك حذف البرامج الغير ضروريه والتي لاتستخدمينها .
طيب ممكن اعرف كيف ان هالبرامج تشتغل معي مع تشغيل الجهاز ...؟
يمكن ماتكون ضروريه وهي اللي مثقله وتزيد في حراره الجهاز
ابي اعرف وشلون اذا ضروريه او لا عشان احذفها ....؟
صباح الخير ،،
لابد من تغيير المروحه قد تكون مروحة البورسبلاي أو مروحة البروسيسر وخاصةً انها تصدر صوت عالي ، والأفضل بحكم ان الجهاز يعمل 24 ساعة فالأفضل شراء مروحه خارجيه توضع بأسفل اللابتوب للتبريد عليه ، غالباً سعرها يتراوح بين 30 ريال إلى 45 ريال وتوجد نوعيه مخصصه لجهاز Aser هذا قد يكون سبب , وقد يكون هناك سبب آخر وهي كثرة عمليات الجهاز التي تعمل في وقت واحد وخاصةً اذا كانت مواصفات الجهاز ليست جيده أو مع طول فترة عمله بالإضافة للضغط على المعالج يقوم الجهاز بإعادة التشغيل تلقائياً حتى يتفادى حدوث خلل في النظام أو قطع الجهاز .
حملي البرنامج هذا SpeedFan التحميل من هنا
فهو يقيس لكِ درجة حرارة الجهاز و نسبة العمليات التي على CPU وحاولي انهاء العمليات التي لستِ بحاجتها من خلال ادارة المهام .
لاحظي درجة الحراره تجاوزت النصف ( 57 درجة ) وذلك لأن الجهاز يعمل فتره طويله كما ان المعالج ليس بتلك المواصفات الجيده و لكثرة العمليات التي على الذاكره CPU . لاحظي أن المعالج قد يعيد تشغيل الجهاز لأن الذاكره ممتلئه وهي المعالج أيضاً CPU .
و أنا اعتقد أن الخلل قد يكون من المروحه لابد من تغييرها لأن الجهاز ترتفع حرارته لعدم وجود تبريد كافي للمعالج لأن مروحة المعالج عطلانه فيضطر الجهاز لإعادة التشغيل حتى تخف الحراره قليلاً وتقل العمليات التي كانت تعمل . من باب التنبيه و الحرص حاولي إيجاد حل لهذه المشكله لأنها قد تؤدي إلى إلحاق الضرر بقطع الجهاز .
السلام عليكم
هذي النتيجه اللي طلعت معي
فيه عمليات كثيرهـ ماادري وش المهم من اللي مو مهم ...تعقيب:
وحاولي انهاء العمليات التي لستِ بحاجتها من خلال ادارة المهام
تعبتك معاي الله يوفقك يارب ...
نفس المشكله كانيت في الاب توب بتاعي طلع المشكله في المروحه الجهاز بيسخن صح
هلا وغلا ام منار ...تعقيب:
كتبت بواسطة أم منارالمغربيه
طيب ياقلبي لقيتي لها حل ؟؟
لاني مليت من هالحاله والله ....
نجديه .. مرحب فيك مره أخرى :)
الواضح لي من الصور !! أن درجة الحراره 91 كما أن عمليات المعالج ليست ثقيله على الجهاز فقط 4% ، فهنا تسقط احتمالية ان اعادة التشغيل للضغط على البروسيسر لكثرة البرمجيات التي تعمل ، ويبقى احتمالنا الأول وهو بسبب ارتفاع حرارة الجهاز ولهذا الجهاز يحتاج لإعادة التشغيل . فكما ذكرت ( أن الخلل قد يكون من المروحه لذلك لابد من تغييرها لأن الجهاز ترتفع حرارته لعدم وجود تبريد كافي للمعالج ) . جربي استخدام المروحة التي توضع في أسفل الجهاز فهي ممتازه .. وبالتوفيق إن شاء الله ..