الرجاء المساعده هل جهازي مصاب بفيروس يوجد صووره

[SARAB]

السلام عليكم جميعا من اول نك الى اخر نك :hh:

ادارة المهام غير مفعلة عندما اضغط بالزر الأيمن على شريط المهام


هل هذا يعني ان جهازي به فيروووس :?:


كما يظهر بالصووره :i:

اتمنى المساعده ولكم جزيل الشكر

 

[AbOdy]

المعذرة على نقل الموضوع الى الركن المناسب

موفق

 

[ahmosis]

حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم​

 

[SARAB]

مشكووووووور ياخوووووووووووي على سررررررررررعة الرد

وهذا هو التقرررررير

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:46:26 PM, on 2/13/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\dx\Documents\Downloads\Programs\Zyzoom_HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O13 - Gopher Prefix:
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe

--
End of file - 4897 bytes

 

[ahmosis]

اخي الحبيب انت اعمل تنظيف للجهاز
بالشكل التالي و ان شاء الله خير ​

عطل نقطة استعادة النظام من ايقونة جهاز الكمبيوتر
بيمين الماوس اختار خصائص ثم استعادة النظام ثم اشر
على ايقاف تشغيل استعادة النظام ثم تطبيق
ثم موافق كما بالصوره التاليه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

حمل اداة الكاسبر من الرابط التالي​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

او من هنا​

حمل الرابط من هنا​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

او من هنا​

​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

​

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل​

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير​

​

​

​

​

​

ثم قم بضغط التقرير ورفعه هنا>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

ثم ارفق ايضا تقرير هايجاك جديد​

 

[SARAB]

الحين جالس احمل اداة كاسبر

وبالنسبه لايقاف استتعادة النظام فالنظام vista وليس xp

 

[ahmosis]

​

 

[SARAB]

اخي الكريم ahmosis اسف للـتأ خر بالررد

سووف يتم ان شالله الفحص من جديد ولكن هذه المره على قرص الـ C فقط ارجو ان يكون كافيا

فالدي مليء مما سوف يؤخر الفحص


تأخري بالامس كان بسبب انقطاع التيار الكهربائي
شكرا لك مرة اخرى لرحابة وسعة صدرك

 

[SARAB]

اخر تقرير بعد الفحص بأداة الكاسبر

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 3:44:36 AM, on 2/14/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\dx\Documents\Downloads\Programs\Zyzoom_HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: is-UK48V.lnk = C:\Users\dx\Desktop\Virus Removal Tool\is-UK48V\startup.exe
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O13 - Gopher Prefix: 
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe

--
End of file - 4885 bytes

 

[كاسبر سكاي]

صادفتني مثل هالمشكله

الله يعينك .. انا فرمت الجهاز

بس اتوقع في اداة تضبط المشكله بس ماكتشفتها الا بعد الفورمات وهي اداة ازالة القيود

بالتوفيق

 

[abohasham]

هذا فايرس الاتورون الذى يوقف الفولدر اوبشن والتاسك مانجر



واستعمالها لا يحتاج لشرح فقط افتح الاسطوانة ثم الضغط على الادوات والانتظار

وهى تعمل كل شئ مجربة منى مرارانظرا لعملى بالصيانة


حجم الاسطوانة : 3.64 ميجا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

واخبرنا بالنتيجة

 

[SARAB]

صادفتني مثل هالمشكله

الله يعينك .. انا فرمت الجهاز

بس اتوقع في اداة تضبط المشكله بس ماكتشفتها الا بعد الفورمات وهي اداة ازالة القيود

بالتوفيق

مشكووووور اخوي كاسبر سكاي على المعلومات القيمه :king:

وياليت تقولنا وين احصل اداة ازالة القيود لاهنت :b:

مشكوووور مرة اخرى بارك الله فيك وجزاك الله خير k:

 

[SARAB]

هذا فايرس الاتورون الذى يوقف الفولدر اوبشن والتاسك مانجر



واستعمالها لا يحتاج لشرح فقط افتح الاسطوانة ثم الضغط على الادوات والانتظار

وهى تعمل كل شئ مجربة منى مرارانظرا لعملى بالصيانة


حجم الاسطوانة : 3.64 ميجا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

واخبرنا بالنتيجة

اخوي ابو هشاااااااام ماقصرت يالغالي جاري التحميل

بس اللي فهمته من كلامك

انو لازم احرق البرنامج على سيدي ياليت التووضيح طااااال عمرك


وشكررراااا للك وماقصرت وعسى الله يوفقك دنيا واخره

تحياتي للجميع اخووووكم SARAB :hh:

 

[abohasham]

اخوي ابو هشاااااااام ماقصرت يالغالي جاري التحميل

بس اللي فهمته من كلامك

انو لازم احرق البرنامج على سيدي ياليت التووضيح طااااال عمرك


وشكررراااا للك وماقصرت وعسى الله يوفقك دنيا واخره

تحياتي للجميع اخووووكم sarab :hh:

اخى الكريم حمل الاسطوانة تم دبل كليك تفتح معك

ثم الضغط على الادوات ولا تحتاج الحرق على اسطوانة

لك تحياتى

 

[SARAB]

اخوي ابو هاااشم بالفعل تم حل المشكله ولكن هل الحل جذري بمعنى ان الفيروس ازيل

او انه حل للمشكله بدوون ازالة الفيرووس ولك جزيل الشكر


وانا اشهد انك مهندس صيانه


وعلى فكره اول مافتحت البرنامج الافاست طلع صووت بأشتباه فيرووس

هل هو فيرووس او مجرد اشتباه ؟؟؟


في الاخير اريد منك نصيحه لأفضل برنامج مكافحة فيروسات

وهل ازيل الافاست واركب كاسبر او اي برنامج اخر ؟؟

اخووي ابوو هشام انتظر ردك على احر من الجمر

ولك جزيل شكري وتقديري اخوك سراب


والف الف شكر :getsmile.tmp0017688

 

[abohasham]

اخى الكريم سراب

الشكر موصول اولا لله ثم لكل من حاول المساعده

الاسطوانة لحل المشكلة وليس ازالة الفايرس

بعد حل المشكلة اعمل تحديث لبرنامج الحماية ثم سكان

اما بخصوص اشتباه بانها فايرس كلامك صحيح

لان الاسطوانة تحتوى على ادوات صنعت ببرنامج

مشهور يستخدمة الهاكر ولكن الاسطوانة سليمة باذن الله

اما بخصوص برنامج الحماية فانا استعملت اكثر برامج

الحماية المشهورة وعانيت كثيرا من مشاكل الفيرس

وعندى الان البيتادفيندر توتل سيكورتى 2008 و 2009

بصراحة انسانى حاجة اسمها فايرس

وهذا رأييى الشخصى

لك كامل الشكر والتقدير لك وللاخوة الذين دخلوا لحل مشكلتك

وقريبا بأذن الله اعمل موضوع متكامل لهذه المشكلة

 

[SARAB]

اخي الكريم ابو هاشم شكرا لك من اعماق اعماق قلبي

وماقصرت وفالك التووفيق دائما وابدا

وطلب اخير رابط البتفندر اللي تستخدمه

لأني اعاني كثيرا من مشكلة الفيروسات

لأدري مالسبب مع العلم اني استخدم

ويندوز فيستا جاي مع الجهاز

ولكن فيستا هوم بيسك واعتقد انه اقل انواع الفيستا من جميع النواحي


شكرا جزيلا لك مرة اخرى ولكل من شارك بالمووضوع

اخوكم سراب

 

[SARAB]

هل هذا رابط البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وشكرا لك

 

[abohasham]

نعم اخى الكريم هذه النسخة جيدة جدا واخف من 2008

ونفس الامكانيات ولكن النسخة 2008 معربة

بالتوفيق

 

[SARAB]

ماقصرت يعطيك العافيه