• بادئ الموضوع بادئ الموضوع zooz11
  • تاريخ البدء تاريخ البدء
  • المشاهدات 1,820

zooz11

زيزوومي جديد
إنضم
29 يناير 2009
المشاركات
21
مستوى التفاعل
0
النقاط
20
غير متصل
السلام عليكم ورحمة الله وبركاته..

اخواني توني مسوي فورمات لجهازي وابي ادخل لـ اددارة المهام يجي تم تعطيل ادارة المهام من قبل المسئول..

وثاني شي الكاسبر يختفي سويت اصلاح مانفع ومسحته وركبته مانفع.. ارجو الحل.؟.؟


الجهاز توني مفرمته :er:
 

ويـنــكــم..؟!؟!؟
 
و عليكم السلآم :)

تابع هذا الموضوع بالنسبة لتمكين ادارة المهام

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


الكاسبر اعمل له ازالة وتآكد تنزيله من المصدر الرئيسي موقع الكاسبر ،،

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


هذا مفتاح يعمل معي حاليا لمدة 121 يوم ،،

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
،،

متابع معك الموضوع بالتوفيق :smile:
 
توقيع : RIFLE
اخوي اعمل تقرير ببرنامج HijackThis و ألصقه هنا
 
بعد اذن الاخوان ,, احذف الكاسبر ولاتثبت اي برنامج حمايه ثم اعمل التالي


عطل نقطة استعادة النظام حسب الشرح التالي

dis_sys_xp.jpg



حمل اداة الكاسبر من الرابط التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير

zyzoom-3d6517b067.png


zyzoom-7717063ed7.png


zyzoom-cda271da05.png


zyzoom-26888dbf15.png


zyzoom-3f4576c288.png


ثم قم بضغط التقرير ورفعه هنا>>>>
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


 
التعديل الأخير بواسطة المشرف:
خيوو الرابط مو شغال
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


..

تفضل اخوي روابط اضافيه وبتوفيق الله عز وجل
حمل اداة الكاسبر من الرابط التالي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


او من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
التعديل الأخير بواسطة المشرف:
توقيع : صمت السكوت
مافيه غير هـ الاداة..؟؟

الاتصال عندي زففت...
 
توقيع : Corporation

حمل هذا البرنامج
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغل البرنامج ==> واضغط على
Do a system scan and save log
لحظات .. ويظهر لك تقرير داخل المفكرة==> انسخه والصقه بردك القادم
 
التعديل الأخير بواسطة المشرف:
توقيع : السّاجد لله
اخوي اعتقد حل مشكلتك هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


شوف الموضوع اذا صاير نفس الاشياء عندك الشرح واضح​
 
اخوي اعتقد حل مشكلتك هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


شوف الموضوع اذا صاير نفس الاشياء عندك الشرح واضح​


بشووفهااا...


هذا التقرير

2
Scan saved at 07:20:43, on 12/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\3COM Technology Corporation\3COM Wireless USB Utility\Wlan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\A_H\LOCALS~1\Temp\gpva.exe
C:\DOCUME~1\A_H\LOCALS~1\Temp\qogn.exe
C:\DOCUME~1\A_H\LOCALS~1\Temp\winrnthy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\A_H\Desktop\Zyzoom_HijackThis.exe
C:\DOCUME~1\A_H\LOCALS~1\Temp\bainkd.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [3COM] C:\Program Files\3COM Technology Corporation\3COM Wireless USB Utility\Wlan.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {C171FF59-8C55-4796-A398-4F5D02B4C763} (IMC_Sec Control) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

--
End of file - 3636 bytes
 
متطابقة مع فايروس Sality..

الموضوع قديم الروابط ماتشتغل..

ابي حل يااخواان
 
اخوي الفاضل بارك الله فيك الحل تم اعطائه لك من الاخ ديمو وباقي الاخوه ولكنك لم تقم بعمل المطلوب فكيف سيتم معالجة المشكله لابد انك تحمل الادوات والافضل لك تحمل اداة الكاسبر لان هناك فايروسات كثيره تقوم بتعطيل ادارة المهام والريجستري وغيره ليس فايروس معين هو من يقوم بتعطيل هذه الخدمات وبتوفيق الله عز وجل
 
توقيع : صمت السكوت
حملت اكثر من اداة...

وجاري تحميل اداة الكاسبر
 
اخوي حمل اداة الكاسبر الي عطيتك وقبل استخدامها بارك الله فيك ضروري تعمل ايقاف لنقطة استعادة النظام عن كافة الاقراص بجهازك وهذي نقطه هامه للتأكيد وبعدها شغل الاداه وباذن المولى عز وجل بيظبط معك
 
توقيع : صمت السكوت
حملت الكاسبر ويجيني eror

مادري وش اسووي..؟؟
 
انا اعطيك الحل ميه الميه
وانا متأكد منه من تجربه
انت جهازك فيه فيروسات متمكنه من الجهاز
ولاتستطيع ان تثبت برامج الحمايه ولاان تفحص اون لاين

الطريقه ان تفرمت جهازك ولاتضع فلاش انتبه
نزل اول شئ كاسبر من سيدي او من هذا الموقع
وثبته واعمله اوبديت بعدين عاد راح تشوف جهازك ميه الميه
ونزل برامج ولاتشيل هم
والمشكله كانت من منفذ اليواس بي
 
عودة
أعلى