[تم حل المشكلة]استشارة : حملت برنامج بالخطأ

[همتى صلاح امتى 13]

 

السلام عليكــم ورحمـة الله وبركاتــة ،،

 

 

 

ممكن مساعدة ضروووووووورى جداااااااااااا

 

 

انا كنت بحمل برنامج فحملت البرنامج دة BearShare بالغلط

 

سجلت بياناتى وباسمى وببريدى فلما لقيتة مش هو جت امسحة مش راضى

 

بتجيلى رسالة تسالنى عن السبب والمفزع انى لقيت حد بيكلمى زى الماسنجر كدة

 

اعمل اية ارجووووووووكم بسرعة جداااااااا

 

[*زمـــردة* 59]

وعليكم السلام ورحمة الله وبركاته

 

حياكِ الله ياحبيبة

 

فضلاً قومى بغلق البرنامج ثم من قائمة start ادخلى control panel

 

ثم Add and remove

 

ستظهر لكِ قائمة بالبرامج المثبته

 

قفى على البرنامج واختارى remove

 

اذا فتحت صفحة نت تسألك عن السبب اغلقيها وتابعى عملية الحذف

 

وهنا ستجدى شرح الحذف بالصور

 

https://akhawat.islamway.net/forum/index.php?showtopic=223838

 

مشاركة رقم 10

[همتى صلاح امتى 13]

 

جزاكِ ربى كل خير يا حبيبة

 

 

لم يحذف الا بالطريقة الثانية بس

 

 

سؤال اخير البيانات بتاعتى اتحذفت ولا اية

 

 

ومرة اخرى ان شاكرة جداااا لكِ

 

[*زمـــردة* 59]

وانتِ من اهل الجزاء ياحبيبة

 

الحمد لله

 

لاتقلقى ياحبيبة بماإنك حذفتيه من جذوره فليس هناك داعى للقلق

 

فقط انتبهى بارك الله فيكِ قبل تحميل أى برنامج

 

الحمد لله إن المشكلة اتحلت : )

 

[همتى صلاح امتى 13]

 

لم تحــــــل

 

 

لم تحــــــــل

 

 

لم تحـــــــل

 

 

ماذا افعل قفلت الجهاز وفتحتة

 

لقيت البرنامج زى ما هو ولا كأنى

 

عملت الهوا وبرضوا الناس

 

الى بيدخلوا عليا لسة

 

اعمل اية

 

[*زمـــردة* 59]

فضلاً ياحبيبة اريد تقرير

 

https://akhawat.islamway.net/forum/index.php?showtopic=241524

 

مع الأخذ فى الاعتبار غلق أى برنامج شغال خصوصاً الماسنجر وصفحات النت

 

فى انتظارك

 

[همتى صلاح امتى 13]

 

حاضر

 

[همتى صلاح امتى 13]

 

نسيت اقفل صفحة النت

 

فعملت التقرير تانى

 

اتمنى انة يكون مضبوط

 

وها هو

 

 

 

 

 

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:00:28 ص, on 17/10/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18241)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Documents and Settings\VERSION\Start Menu\Programs\Startup\cpe17antiautorun1315.exe

C:\WINDOWS\FixCamera.exe

C:\WINDOWS\tsnp325.exe

C:\WINDOWS\vsnp325.exe

C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll

O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll

O4 - HKLM\..\Run: [protect_autorun] C:\Documents and Settings\VERSION\Start Menu\Programs\Startup\cpe17antiautorun1315.exe /start

O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe

O4 - HKLM\..\Run: [tsnp325] C:\WINDOWS\tsnp325.exe

O4 - HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe

O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [bearShare] "C:\Program Files\BearShare Applications\BearShare\BearShare.exe" --lightmode

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: cpe17antiautorun1315.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O20 - AppInit_DLLs: C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll

 

--

End of file - 3682 bytes

 

 

 

[*زمـــردة* 59]

إذا كنتِ لم تغلقى البرنامج بعد أو إذا كنتِ أغلقتيه شغليه مرة أخرى واعملى سكان

 

وبعد مايظهر لكِ التقرير الذى فى البرنامج نفسه وليس ملف التيكست اتبعى التالى

 

علمى صح أمام هذه القيم وانتبهى بارك الله فيكِ حتى لانفسد شىء

O2 - BHO: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll

 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

O3 - Toolbar: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll

 

O4 - Startup: cpe17antiautorun1315.exe

 

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

 

O20 - AppInit_DLLs: C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll

 

 

بعد وضع علامة صح ثم اختارى fix وتابعى مثل الصور

 

 

ثم

 

 

بعد ذلك بريد تقرير جديد

 

[همتى صلاح امتى 13]

استفسار

يعنى اية اسكان او اعملة ازاى

ودة هيكون للبرنامج يعنى افتحة بعد ماقفلتة

 

وبرضوا اقفل صفحات النت والبرامج الاخرى

 

 

إذا كنتِ لم تغلقى البرنامج بعد أو إذا كنتِ أغلقتيه شغليه مرة أخرى واعملى سكان

 

وبعد مايظهر لكِ التقرير الذى فى البرنامج نفسه وليس ملف التيكست اتبعى التالى

 

علمى صح أمام هذه القيم وانتبهى بارك الله فيكِ حتى لانفسد شىء

O2 - BHO: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll

 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

O3 - Toolbar: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll

 

O4 - Startup: cpe17antiautorun1315.exe

 

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

 

O20 - AppInit_DLLs: C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll

 

 

بعد وضع علامة صح ثم اختارى fix وتابعى مثل الصور

 

 

ثم

 

 

بعد ذلك بريد تقرير جديد

 

[*زمـــردة* 59]

نعم ياحبيبة بتعملى مثل اول مرة تشغلى فيها البرنامج

 

الفرق إننا لن نستخدم ملف التيكست ولكن سنعلم فى البرنامج نفسه

 

بعد ذلك بريد تقرير جديد حتى اطمئن

 

بنتظر حتى تاتى بالتقرير الجديد لكن فضلاً لاتتأخرى بتعرفى المدارس والاستيقاظ مبكراً

 

[همتى صلاح امتى 13]

 

thishijack is already running

 

 

دى مشكلة تانية

 

 

معلش بتاخر لان الجهاز عندى بطيء جدااااااااا

 

 

خلينا لبكرة ان شاء الله لان انا اتخرت ولسة

 

 

هذاكر وهقوم بدرى وانتِ ايضا

 

 

استودعكِ الله

 

[*زمـــردة* 59]

اتفقنا ياحبيبة

 

فى امان الله

 

[همتى صلاح امتى 13]

 

 

لاحظى عملت كل الى قولتى علية

 

بس مظهرش حاجة فى دول من الى انتِ

 

قولتى عليهم دول

 

 

 

 

[همتى صلاح امتى 13]

مع العلم قفلت كل البرامج

 

انتظر ردك

[*زمـــردة* 59]

حياكِ الله ياحبيبة

 

حبيبتى الصورة التى وضعتها لكِ كمثال كى تعملى مثلها

 

لكن القيم اللى المفروض تعلمى أمامها كتبتهم لكِ بالموضوع : )

 

طيب اريد تقرير جديد بعد حذفك للقيم السابقة

 

وطمنينى هل مازال البرنامج موجود

[همتى صلاح امتى 13]

 

 

اتمنى يكون مضبوط

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:45:44 م, on 17/10/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18241)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\FixCamera.exe

C:\WINDOWS\tsnp325.exe

C:\WINDOWS\vsnp325.exe

C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 9\SnagItBHO.dll

O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 9\SnagItIEAddin.dll

O4 - HKLM\..\Run: [protect_autorun] C:\Documents and Settings\VERSION\Start Menu\Programs\Startup\cpe17antiautorun1315.exe /start

O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe

O4 - HKLM\..\Run: [tsnp325] C:\WINDOWS\tsnp325.exe

O4 - HKLM\..\Run: [snp325] C:\WINDOWS\vsnp325.exe

O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [bearShare] "C:\Program Files\BearShare Applications\BearShare\BearShare.exe" --lightmode

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: cpe17antiautorun1315.exe

O4 - Global Startup: SnagIt 9.lnk = C:\Program Files\TechSmith\SnagIt 9\SnagIt32.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

 

--

End of file - 3240 bytes

 

 

[همتى صلاح امتى 13]

البرنامج مازال موجود

 

طمنينى ما الاخبار

[*زمـــردة* 59]

حياكِ الله ياحبيبة

 

للأسف لازال موجود

 

ساراسلك على الخاص

 

[همتى صلاح امتى 13]

انتظرك ^_^

 

دائماً اتعبك

[همتى صلاح امتى 13]

جـــزاكِ الله خير

 

وجعلة فى ميزان حسناتك

 

تم حل المشكلة

[*زمـــردة* 59]

حياكِ الله ياحبيبة

 

وانتِ من اهل الجزاء ياحبيبة

 

: )