جهازي فيه Trojan .. ما الحل ..

[أنشودة الحزن]

بسم الله

السلام عليكم ورحمته

الأخت الكريمة لولو

لايمكن إزالة التروجان بدون إيقاف خاصية إستعادة النظام

قبل أن أشرح لك كيفية عمل ذلك يجب علي أن أقول لك
إن من مساوئ هذه العملة هي أن النقاط السابقة لإستعادة النظام
سوف تحذف

ولكن لابديل عن ذلك لإزالة التروجان

لإيقاف وظيفة إستعادة النظام إعملي التالي

أضغطي بالزر الأيمن للفارة على جهاز الكميبوتر
وإختاري خصائص

عندها ستفتح لك مربع حوار إختاري مته
إستعادة النظام وهو الزر الأول

وعندها ضعي علامة صح أي إعملي كلك على المربع الصغير
جنب إيقاف وظيفة إستعادة النظام

ثم أضغطي على تطبيق ومن ثم أوكي

بعدها إذهبي إلى البرنامج المضاد للفايروسات وإعملي
سكان

وعندها سوف يجد البرنامج التروجان وماعليك فعله هو
الضغط على إزالة الفايروس

وسيزول بإذن الله تعالى

وعليك بعدها إزالة الصح من مربع إيقاف وظيفة إستعادة النظام
أي عملية عكسية

وبالتوفيق إن شاء الله

وإذا كان لديك أسئلة فأنا على إستعداد للإجابة عليها

أختك

أنشودة الحزن

[luloo]

يعطيك العافيه يا انشوده بس ايش ممكن اخسر من هالطريقه؟ الاعدادات مثلا او الاشيا الي انا حافظتهم؟

[خاص جدا"]

جربي تحميل الآداه من هذا الرابط

http://www.merijn.org/files/hijackthis.zip

[أنشودة الحزن]

بسم الله

السلام عليكم ورحمته

الأخت الكريمة لوللو

لا لن تخسر أي إعدادات أو ملفات أوصور أو أي شئ
مما حفظته في جهازك أبدا

وظيفة إستعادة النظام هي عملية إعادة الكمبيوتر إلى
تأريخ سابق لمعالجة بعض الأمور ولايؤثر مطلقا على الأمور الأخرى

توكلي على الله وإعملي ماقلته لك وسيزول التروجان اللعين

ملاحظة

أعيدي تشغيل الجهاز بعد عملية إزالة التروجان
ومن ثم أعيدي خاصية إستعادة النظام مرة آخرى

أختك

أنشودة الحزن

[fadi5]

اختي الكريمه ما عليك سوى انزال برنامج spy ware doctor وهو موجود في المنتدى وسوي سكان لكامل الجهاز واذا ظهر التروجان سوي fix وان شاء الله يحذف التروجان .

[luloo]

جربي تحميل الآداه من هذا الرابط

http://www.merijn.org/files/hijackthis.zip

يعطيك العافه اول شي يشتغل عندي لكن لما سويت سكان طلع لي لست طويله وخيار fix cheched
ايش اسوي؟

بسم الله

السلام عليكم ورحمته

الأخت الكريمة لوللو

لا لن تخسر أي إعدادات أو ملفات أوصور أو أي شئ
مما حفظته في جهازك أبدا

وظيفة إستعادة النظام هي عملية إعادة الكمبيوتر إلى
تأريخ سابق لمعالجة بعض الأمور ولايؤثر مطلقا على الأمور الأخرى

توكلي على الله وإعملي ماقلته لك وسيزول التروجان اللعين

ملاحظة

أعيدي تشغيل الجهاز بعد عملية إزالة التروجان
ومن ثم أعيدي خاصية إستعادة النظام مرة آخرى

أختك

أنشودة الحزن

اهلا يا انشوده انا توني مسويه له فرمات يعني بيرجع لهالنقطه؟

اختي الكريمه ما عليك سوى انزال برنامج spy ware doctor وهو موجود في المنتدى وسوي سكان لكامل الجهاز واذا ظهر التروجان سوي fix وان شاء الله يحذف التروجان .

يعطيك العافيه فادي نزلته لكن ما اشتغل عندي

[خاص جدا"]

اذا سويتي سكان .. بتطلعلك لسته ( مالك علاقه فيها )
انتظري ثواني وراح تظهر لك مفكره فيها كلام كثير .. انسخي كل هالكلام والصقيه بردك القادم .. غير كذا لاتسوين ولا شيء .

[luloo]

هذا الي طلع ...يعني ايش

Logfile of HijackThis v1.99
Scan saved at 7:03:55 PM, on 3/28/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Windows\stsystra.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\taskeng.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\dell\AppData\Local\Temp\Rar$EX00.500\Hija ckThis.exe
C:\Windows\system32\SearchProtocolHost.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O20 - Winlogon Notify: klogon - C:\Windows\system32\klogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

[luloo]

[luloo]

يا انشوده انا عندي فيستا يعني الخيرات عندي مختلفه ممكن تكتبين الخيارات لي مره ثانيه