ممكن مساعدة يا اخ ابو الوليد

**love kimo** · 31-12-2007, 03:33 AM

كل ما اضغط على انترنت اكسبلور بيطلعلى الرسالة دى والجهاز يهنج ومفيش اى حاجة تانية راضية تشتغل
وانا عندى للفيروسات مكافى ممكن اعرف اعمل اية بالتفصيل

[/IMG]

**m3ax** · 31-12-2007, 03:42 AM

اختي الصوره ماظهرت ؟

**abulwleed** · 31-12-2007, 03:43 AM

السلام عليكم

اهلا love kimo

وكل عام وانتي بخير...

المعذرة ..الصورة مي واضحة ...

لاكن قومي بمايلي :

1- حملي الملف التالي لجهاز وشغليه : http://aaasos.net/hijackthis/HijackThis.exe
بيظهر لك كما يلي :

2- الآن سيتم حفظ النتيجةبالضغط على Do system scan and save a logofile وانتظري قليلا حتى يجيك ملف مستند

وممكن تجيك صورة قريبة من هذه ...لاتسوي فيها شئ أبدا

الآن ...المستند الذي يتم حفظه وسيتم العمل من خلال محتوياته لاحقة

اتمنى الأن منك تفكي هذا المستند وتنسخي كل الي جواه وتحطيه هنا في المنتدى لأبدأ تحليل المشكلة واعطيك الحل بإذن الله .
اتمنى منك الصبر ،

وابشري ..سأرد عليك وقت ثاني

**love kimo** · 31-12-2007, 03:53 AM

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:51:42 ص, on 31/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
C:\Program Files\McAfee.com\VSO\oasclnt.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\sysservice.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\WINDOWS\system32\regscan.exe
C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.e xe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\??????????????????????????????????????????????? ?s and Settings\Administrator\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/...ch/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/.../www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/.../www.yahoo.com
R3 - URLSearchHook: ie-msn - {AD5AFA9D-A060-4FC4-9871-4D857580E526} - C:\Program Files\Common Files\System\sysiemsn\ie-msn.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
F2 - REG:system.ini: UserInit=Userinit.exe,C:\WINDOWS\system32\ntos.exe ,
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.6.14.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ADSTechnology module - {831CBAC0-8283-4653-9D81-FEB9F3F6E47C} - C:\Program Files\ADSTechnology\ADSTechnology.dll
O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll
O2 - BHO: XBTP05956 - {954D97BA-7EA4-4dee-838E-D47E49BAA8EF} - C:\PROGRA~1\COMMON~1\System\sysiemsn\ie-msn.dll
O2 - BHO: VCS3IESupport Class - {B9D6B3C2-09AD-464A-8162-8C55114C808A} - C:\Program Files\AV VCS 3.0\Vcs3RT.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: ie-msn - {AD5AFA9D-A060-4FC4-9871-4D857580E526} - C:\Program Files\Common Files\System\sysiemsn\ie-msn.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Anti Mosquito] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Directory 1 for anti_mosquito برنامج لطرد الناموس.zip\Anti Mosquito.exe
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [Microsoft Startup Manager] C:\WINDOWS\system32\sysservice.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\system32\regscan.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [VoipDiscount] "C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.e xe" -nosplash -minimized
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...p=ZJxdm035YYEG
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/sh...1/mcinsctl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 8908 bytes

**love kimo** · 31-12-2007, 04:08 AM

[/IMG]حملت من الموقع التانى يارب تظهر

**abulwleed** · 31-12-2007, 09:03 AM

الآن قومي اختي الكريمة بتشغيل برنامج hijackthis الي حملتيه مرة ثانية ثم سوي نفس الطريقة scan حتى تظهر لك الشاشة الي فيها اسطر ومربعات ..الآن ابحثي عن الأسطرالتالية وضعي عليها اشارات :

R3 - URLSearchHook: ie-msn - {AD5AFA9D-A060-4FC4-9871-4D857580E526} - C:\Program Files\Common Files\System\sysiemsn\ie-msn.dll

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: ADSTechnology module - {831CBAC0-8283-4653-9D81-FEB9F3F6E47C} - C:\Program Files\ADSTechnology\ADSTechnology.dll

O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll

O2 - BHO: XBTP05956 - {954D97BA-7EA4-4dee-838E-D47E49BAA8EF} - C:\PROGRA~1\COMMON~1\System\sysiemsn\ie-msn.dll

O3 - Toolbar: ie-msn - {AD5AFA9D-A060-4FC4-9871-4D857580E526} - C:\Program Files\Common Files\System\sysiemsn\ie-msn.dll

O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O4 - HKLM\..\Run: [Anti Mosquito] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Temporary Directory 1 for anti_mosquito برنامج لطرد الناموس.zip\Anti Mosquito.exe

O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\system32\regscan.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbar...p=ZJxdm035YYEG

ثم بعد ماتنتهي اضغطي زر Fix Checked للاصلاح .

شئ ثاني قومي عن طريق اضافة وازالة البرامج بالبحث عن اي شئ مكتوب عليه Toolbar او My web seracbar او yahoo toolbar او msn toolbar او google toolbar وسوي لها ازالة

واخيرا لو اردتي ومن باب النصيحة تحذفي برنامج الحماية - المكافي - وتركبي الكاسبر يكون شئ رائع .
او اذا اردتيه فقط حدثي المكافي ثم افحصي جهازك كامل .

ثم اعيدي تشغيل الجهاز .

جربي وردي ...

**love kimo** · 31-12-2007, 05:58 PM

اولا انا شغلت البرنامج وعلامت على الحاجات اللى قولتلى عليهاوضغط Fix Checked
ثانيا مالقاتش فى حاجة مكتوبة عليها الحاجات دى Toolbar او My web seracbar او yahoo toolbar او msn toolbar او google toolbar وعلى العموم دة صورة للبرامج اللى عندى

[/IMG]

[/IMG]
بخصوص المكافى انا مش بعرف احدثة ولة بعرف اتعامل معاة خالص والكاسبر نفس الشى مش بعرف اتعامل معاة انا ححذف المكافى ادينى رابط للكاسبر وكايفية التعامل معاة
اخر شى الرسالة دى بتظهرلى على طول

[/IMG] يارب الصور تظهر لو مظهرتش ياريت تقولى اعمل اية انا حملت من الموقع التانى معلش بتعبك

**abulwleed** · 31-12-2007, 07:27 PM

والله الصور مي ظاهرة نهائيا !!! ..

لاكن سوي هذه الطريقة

1- ادخلي هذا الموقع الخاص بتجميل الصور والملفات ... http://www.7ammil.com/

وهذا شرح لطريقة رفع أى صورة أو ملف على مراكز التحميل لجعل الصورة تظهر فى المنتدى كتوقيع أو غير ذلك .

أولا سوف نضغط على Browse

ونتتبع الملف المراد أدخاله من الجهاز

هكذا

وطبعا Open

وثالثا نضغط upload

wait

تظهر لك صفحة الأخرى هكذا

وشكرا

**love kimo** · 31-12-2007, 07:45 PM

دة البرامج اللى عندى

[/IMG]

[/IMG]
ودة الرسائل اللى بتظهرلى

[/IMG]

[/IMG]
يارب تظهر اولا الصور بتظهر فى الموقع ولما بعمل تعديل الرد بتظهر يارب تظهر

**abulwleed** · 31-12-2007, 08:34 PM

اختي love kimo

للأسف ماظهرت الصور ..

ممكن تشرحي لي طريقتك في وضع الصورة في المنتدى ..لأني احس عندك شئ خطأ تقومي فيه

لو تابعت الشرح الي فوق بالتمام اكيد بتظهر الصور....

شوفي :

1- انتي لازم تسوي للرابط الي بداخل المستطيل الموجود بجانب كلمة ( رابط المنتديات ) ( نسخ) زي ماهوه .
2- في الموضوع سوي لصق مباشرة بدون ما تضغطي على زر الصورة الأصفر الي فوق الي هوه :

فقط المسألة نسخ ثم لصق .

جربي ...

انتقلت منتديات لكِ النسائية إلى هذا الرابط:
منتديات لكِ النسائية
هذا المنتدى للقراءة فقط.

الموضوع: ممكن مساعدة يا اخ ابو الوليد

أدوات الموضوع

العرض