• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

الحالة
مغلق و غير مفتوح للمزيد من الردود.
اخوي ابو سعد
ممكن تنسخ لي النص الوارد كاملا ً من الرسالة التاليه الموضحه بمشاركتك
 

توقيع : Juve Guard
اخوي ابو سعد
ممكن تنسخ لي النص الوارد كاملا ً من الرسالة التاليه الموضحه بمشاركتك

اتفضل


Local machine: installation failed
Installation:
Error: Action failed for registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows: creating registry key....
Error 0x80070005
 
توقيع : bosaad
الله يعطيك العافية

ومشكووور على الشرح الوافي

لهذا المكافح المهم جدا :ok:
 
توقيع : fahd
بارك الله فيك اخوي عزاام


موضوع يستاهل التقييم
 
توقيع : صعاق
حي الله الجميع
مشكورين على المرور
اتفضل


Local machine: installation failed
Installation:
Error: Action failed for registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows: creating registry key....
Error 0x80070005
المشكله ان البرنامج ما قدر ينشى ملف ريجستري
عطني تقرير لا هنت
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

بعد التحميل => شغل البرنامج
Do a system scan and save a log file

HJThis1.png



يطلع لك تقرير => انسخه والصقه بردك القادم
ويستحسن لو ترفعه على رابط


HJThis2.png
 
توقيع : Juve Guard
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:51:56, on 2008-07-21
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\1\System32\smss.exe
C:\1\system32\winlogon.exe
C:\1\system32\services.exe
C:\1\system32\lsass.exe
C:\1\system32\svchost.exe
C:\1\System32\svchost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\1\system32\ctfmon.exe
C:\1\system32\spoolsv.exe
C:\1\system32\svchost.exe
C:\Program Files\internet explorer\IEXPLORE.EXE
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\1\explorer.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.googel.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?linkid=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\1\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\LClock.exe
O4 - HKCU\..\Run: [ViStart] C:\Program Files\ViStart\ViStart.exe
O4 - HKCU\..\Run: [ViOrb] C:\Program Files\ViOrb\ViOrb.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\1\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\1\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\1\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\1\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\PCSecurityShield\The Shield Deluxe 2008\scieplugin.dll (file missing)
O9 - Extra button: E?E - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\1\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\1\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/win...ls/en/x86/client/wuweb_site.cab?1212323175109
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C1A3B0D-6ED3-4CF5-BDEE-758391619718}: NameServer = 66.11.234.70,66.11.234.71
O17 - HKLM\System\CS1\Services\Tcpip\..\{3C1A3B0D-6ED3-4CF5-BDEE-758391619718}: NameServer = 66.11.234.70,66.11.234.71
O17 - HKLM\System\CS4\Services\Tcpip\..\{3C1A3B0D-6ED3-4CF5-BDEE-758391619718}: NameServer = 66.11.234.70,66.11.234.71
O23 - Service: 24x7service - Unknown owner - C:\Program Files\PCSecurityShield\Spyware 24x7\24x7service.exe (file missing)
O23 - Service: The Shield Deluxe 2008 (AVP) - Unknown owner -
--
End of file - 4941 bytes
 
توقيع : bosaad
احذف القيم هذي

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\PCSecurityShield\The Shield Deluxe 2008\scieplugin.dll (file missing)

O17 - HKLM\System\CCS\Services\Tcpip\..\{3C1A3B0D-6ED3-4CF5-BDEE-758391619718}: NameServer = 66.11.234.70,66.11.234.71

O17 - HKLM\System\CS1\Services\Tcpip\..\{3C1A3B0D-6ED3-4CF5-BDEE-758391619718}: NameServer = 66.11.234.70,66.11.234.71

O17 - HKLM\System\CS4\Services\Tcpip\..\{3C1A3B0D-6ED3-4CF5-BDEE-758391619718}: NameServer = 66.11.234.70,66.11.234.71

O23 - Service: 24x7service - Unknown owner - C:\Program Files\PCSecurityShield\Spyware 24x7\24x7service.exe (file missing)

O23 - Service: The Shield Deluxe 2008 (AVP) - Unknown owner -

يا ليت تعيد تثبيت البرنامج
PCSecurityShield
وتحذفه من جديد
لأنه مسبب بعض المشاكل في جهازك خاصة الخدمات مسوي فيها زحمه
وما لها فايده
بعد ما تحذفه ،، جرب تثبت الأفج من جديد وعطنا خبر
 
توقيع : Juve Guard
ينقل للقسم المناسب
مع الشكر والتقدير
 
تم الحذف ولم يتم التثبيت

Local machine: installation failed
Installation:
Error: Action failed for registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows: creating registry key....
Error 0x80070005

وهذا تقرير

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:49:46, on 2008-07-21
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\1\System32\smss.exe
C:\1\system32\winlogon.exe
C:\1\system32\services.exe
C:\1\system32\lsass.exe
C:\1\system32\svchost.exe
C:\1\System32\svchost.exe
C:\1\system32\spoolsv.exe
C:\1\system32\svchost.exe
C:\1\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\1\system32\ctfmon.exe
C:\Program Files\internet explorer\IEXPLORE.EXE
C:\Program Files\internet explorer\IEXPLORE.EXE
D:\أحمد\برامج\برامج الحمايه\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.googel.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?linkid=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\1\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\1\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\1\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\1\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\1\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: E?E - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\1\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\1\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/win...ls/en/x86/client/wuweb_site.cab?1212323175109
--
End of file - 3924 bytes
 
توقيع : bosaad
طيب طبق الي بقولك يا ابو سعد
جهاز الكمبيوتر => كليك يمين على البارتشن ( c ) => بحث
واكتب ( AVG ) وخله يبحث لين يخلص
واحذف اي ملف مكتشف وخاص بالمكافح
بعد ما تتأكد من حذفهم كلهم
تروح لقائمة ابدأ => تشغيل => regedit
بعدين انتقل للمسار هذا
HKEY_CURRENT_USER\Software
والمسار الثاني هذا معه
HKEY_LOCAL_MACHINE\SOFTWARE
وابحث عن اي مجلد اسمه ( AVG ) واحذفه من القائمه
بعد ما تتأكد من تطبيق السابق
ابغاك تروح بعد لحسابات المستخدمين في لوحة التحكم
وتتأكد من ان حسابك الي تستخدمه الحين له جميع الصلاحيات
بمعنى انه يكون مسؤول النظام مثل الأدمنستريتور
اعد تشغيل جهازك بعدين جرب تثبت المكافح وان شاء الله خير
 
توقيع : Juve Guard
تم البحث وتم الحذف

والحساب المستخدم له جميع الصلاحيات Administrator

ولم يتم التثبيت

Local machine: installation failed
Installation:
Error: Action failed for registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows: creating registry key....
Error 0x80070005
 
توقيع : bosaad
تم البحث وتم الحذف

والحساب المستخدم له جميع الصلاحيات Administrator

ولم يتم التثبيت

Local machine: installation failed
Installation:
Error: Action failed for registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows: creating registry key....
Error 0x80070005
طيب جرب الأداة هذي
شغلها بعدين اضغط على أي زر في لوحة المفاتيح
وانتظر لين تشوف الأداة شغلها
واذا خلصت اضغط اي زر مره ثانيه بعدين اعد تشغيل الجهاز
وجرب هو يرضى يتثبت ولا ما يرضى
واذا ما رضى
جرب تدخل على حساب الادمنستريتور وتثبت البرنامج عن طريقه

هذا رابط الاداة
http://www.zshare.net/download/15731078a892bf2f
 
توقيع : Juve Guard
يعجز اللسان عن الشكر
مشكور على البرنامج الرائع
بارك الله فيك أخي الكريم
 
توقيع : مطارد الفيروسات
تم تجربت الاداه وتم تجربت الاداه في الوضع الامن -السيف مودم-
وتم انشاء حساب جديد Administrator

ولاكن دون جدوه

Local machine: installation failed
Installation:
Error: Action failed for registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows: creating registry key....
Error 0x80070005
 
توقيع : bosaad
حياك مطارد الفيروسات
تم تجربت الاداه وتم تجربت الاداه في الوضع الامن -السيف مودم-
وتم انشاء حساب جديد Administrator

ولاكن دون جدوه

Local machine: installation failed
Installation:
Error: Action failed for registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows: creating registry key....
Error 0x80070005
ابو سعد
لا تنشئ حساب جديد !!
انا ابغاك تدخل على الحساب الي يوضع اساسا ً من الويندوز
واسمه ادمنستريتور
اذا ما نفعت الطريقه ،، فالعذر والسموحه
هذا الي قدرت اتوصل له
وبحاول اجيب لك حلول ثانيه
 
توقيع : Juve Guard
يا سلام عليك مبدع سلمت يمناك ....الابداع يكمل بوجودك يالغالي تقبلـ تحياتي
 
توقيع : ابـــو عــبــد الــلــه
حياك مطارد الفيروسات

ابو سعد
لا تنشئ حساب جديد !!
انا ابغاك تدخل على الحساب الي يوضع اساسا ً من الويندوز
واسمه ادمنستريتور
اذا ما نفعت الطريقه ،، فالعذر والسموحه
هذا الي قدرت اتوصل له
وبحاول اجيب لك حلول ثانيه
شكرا لك
اظاهر اني تعبتك معاي
وانا بحاول احل المشكله بنفسي
وشكرا مره اخره
bosaad
 
توقيع : bosaad
:d::eek::q:ابشرك تم حل المشكله:eek::q::d:
كل مافي الامر اني نزلة برنامج Wise Registry Cleaner
لتنظيف Registry:mad:
واعدة التشغيل:?:
والبرنامج اثبت بنجاح:d:
صوره للبرنامج:d::ok::q::eek:
zyzoom-1d072b1528.png


وشكرا على البرنامج

تم التقيم​
 
توقيع : bosaad
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى