[تم الاجابة]استفسار مهم جدا بخصوص برنامج الانتى فيرس

[شهرزاد الجزائرية 50]

بارك الله فيك زمردة الغالية

ماشاء الله

المعلومات التي انزلتها قيمة

أحسن الله اليك

[*زمـــردة* 59]

جزاكِ الله خيرا مشرفتى الحبيبة

انا لما عملت اوول خطوة اللى هى تحديد الساعة ظبطتها على 8 ونص

وفي الساعة 8 ونص جابلي الرسالة دى اللى انا هحطها دلوقتى

انا بصراحة عملتلها نكست وبعدها جابلي رسالة فيها فينش بس انا مش عارفه ايه دى

للأسف ياحبيبة

 

لديكِ فيرس خطير وهو win32 \sality

 

أول شىء سنعطل استعادة النظام تابعى بالصور بارك الله فيكِ

 

 

 

حملى هذه الاداة بارك الله فيكِ

 

http://noor.zyzoom.org/dsplus/ds.php?p=zyz...GYzMGNiNzIiO30=

 

ثم شغليها دبل كليك

 

ستظهر لكِ صفحة الدوس السوداء لاتحركى الماوس واتركيه حتى ينتهى

 

ولا تتدخلى فى عمله وربما عمل إعادة تشغيل للجهاز بعد انتهاءه

 

وفى انتظارك إذا عندك اى استفسار

 

بعد انتهاءك من التنظيف اريد تقرير هايجاك

 

:)

[*زمـــردة* 59]

بارك الله فيك زمردة الغالية

ماشاء الله

المعلومات التي انزلتها قيمة

أحسن الله اليك

وفيكِ بارك المولى شهرزاد الحبيبة

 

اسعدنى مرورك ياحبيبة نورتى الصفحة

:)

[أم ربعي 21]

السلام عليكم حبيبتى ومشرفتى زمردة

والله انا عملالك ازعاج بسبب الكمبيوتر ده

ربنا يارب يجعله في ميزان حسناتك

انا لما حملت الاداة اللى حضرتك وضعتيلي الرابط بتاعها

اتحملت على الجهاز لكن اجى اضغط عليك دبل كليك يجيلي الرسالة دى مش عارفه اعمل ايه

[*زمـــردة* 59]

السلام عليكم حبيبتى ومشرفتى زمردة

والله انا عملالك ازعاج بسبب الكمبيوتر ده

ربنا يارب يجعله في ميزان حسناتك

انا لما حملت الاداة اللى حضرتك وضعتيلي الرابط بتاعها

اتحملت على الجهاز لكن اجى اضغط عليك دبل كليك يجيلي الرسالة دى مش عارفه اعمل ايه

وعليكم السلام ورحمة الله وبركاته

 

لا ياحبيبة لاتقولى ذلك بارك الله فيكِ

 

الله يكرمك ويبارك فيكِ

 

فضلاً اريد تقرير

 

فى انتظارك

[أم ربعي 21]

وعليكم السلام ورحمة الله وبركاته

 

لا ياحبيبة لاتقولى ذلك بارك الله فيكِ

 

الله يكرمك ويبارك فيكِ

 

فضلاً اريد تقرير

 

فى انتظارك

 

ماشاء الله على حضرتك كلك ذوق ربنا يكرمك يارب

هذا هو التقرير يا حبيبتى

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 07:55:40 م, on 20/04/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\PROGRA~1\SYMANT~1\VPTray.exe

C:\WINDOWS\FixCamera.exe

C:\WINDOWS\tsnpstd3.exe

C:\WINDOWS\vsnpstd3.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Symantec AntiVirus\DefWatch.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Symantec AntiVirus\Rtvscan.exe

C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ae/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe

O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe

O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe

O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe

O23 - Service: خدمة تحديث Google (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

 

--

End of file - 5751 bytes

[*زمـــردة* 59]

الله يكرمك ويبارك فيكِ

 

فضلاً حملى هذه الاداة

 

http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

 

وثبتيها عادى خالص

 

 

بعد ظهور واجهة الأداة الرئيسيه، حددى على ( Hidden startup object )

 

و ( Disk boot sectors )

 

و ( Computer )

 

وأيضاً عدل خيارات الكشف أمام ( On threat detection ) واختارى الوضع الأخير

 

حيث يكون كما بالصورة للتنظيف والحذف عند عدم الإستطاعه

 

 

اضغط هذا الرمز لبدء الفحص

 

 

 

تتم الآن عملية فحص النظام. اتركه كما هو حتى ينتهي

 

 

9. بعد الإنتهاء من الفحص وأدرت الخروج من الأداة، تظهر نافذة صغيرة تخيرك بحذفها أم لا.

 

إذا أردت عدم الحذف اضغط ( No )

 

وإذا أردت حذفها اضغط ( Yes ) كما بالصوره

 

 

 

 

. نافذة أخرى تأكيد لعملية الحذف. اضغط ( Yes ) للإستكمال

 

 

بعد الإنتهاء تطالبك بإعادة تشغيل النظام لحذف الملفات المتبقيه. اضغط ( Yes ) للإعادة

 

 

فى انتظارك

[أم ربعي 21]

السلام عليكم يا حبييتي

انا امبارح عملت البرنامج واثناء ما هو بيعمل اسكان

برنامج انتى فيرس طلعلى صفحة فيها الفيروسات اللى على الجهاز

وكل ما اجى الغيها تطلعى الرسالة اللى كنت وضعتها لكِ قبل ذلك

انما هحط لحضرتك الصورتين وحضرتك قوليلي اعمل ايه علما ب ان الاسكان لسه مخلصش هو وصل لحد 50%

[*زمـــردة* 59]

السلام عليكم يا حبييتي

انا امبارح عملت البرنامج واثناء ما هو بيعمل اسكان

برنامج انتى فيرس طلعلى صفحة فيها الفيروسات اللى على الجهاز

وكل ما اجى الغيها تطلعى الرسالة اللى كنت وضعتها لكِ قبل ذلك

انما هحط لحضرتك الصورتين وحضرتك قوليلي اعمل ايه علما ب ان الاسكان لسه مخلصش هو وصل لحد 50%

وعليكم السلام ورحمة الله وبركاته

 

بالنسبة لاداة الكاسبر اتركيها ياحبيبة حتى تنتهى

 

أعرف إنها طولت لكن الجهاز به العديد من الفيروسات وهى دون فيروسات بتاخد وقت

 

فمابالك مع وجود هذا الفيرس اللعين لأنى اتصور إنه انتشر فى الجهاز كله

 

الله المستعان

 

أما بالنسبة للأنتى فيرس فاعتقد أن الرسالة التى صورتيها سابقاً لم تكن تحوى ماداخل المستطيل الأحمر

 

 

ومعناه إنه تم تنظيف هذه المجموعة الحمدلله

 

بإذن الله الكاسبر يخلص ونشوف الخطوة الجديدة

 

لكن راقبى الرسائل إذا ظهرت أى رسائل جديدة

 

وإذا فى أى شىء لاتترددى واكتبى

 

فى انتظارك

[أم ربعي 21]

اهلا اهلا مشرفتى الغالية

جزاكِ الله خيرا على سرعة الرد

بحمد لله الاداة خلصت وعكلت بقية الخطوات اللى بعدها

لكن ماذا سنفعل بالرسالة اللى انا ارسلتها من قبل

منتظراكِ وجزاكِ الله خيرا

[*زمـــردة* 59]

اهلا اهلا مشرفتى الغالية

جزاكِ الله خيرا على سرعة الرد

بحمد لله الاداة خلصت وعكلت بقية الخطوات اللى بعدها

لكن ماذا سنفعل بالرسالة اللى انا ارسلتها من قبل

منتظراكِ وجزاكِ الله خيرا

 

اهلاً بيكِ حبوبتى

 

حقيقى بعتذر عن التأخيرهذه المرة

 

الحمدلله كدة الاداة خلصت

 

إذا بتقصدى هذه الرسالة

 

 

فليس أمامنا خيار سوى close اضغطى عليها لتختفى

 

أريد منكِ الآن خطوتان

 

اولاً تعودى للمشاركة رقم 22 وتحاولى تنفذيها تانى ونشوف هل سيستجيب أم لا

 

ثانى شىء تقرير بارك الله فيكِ

 

فى انتظارك

[أم ربعي 21]

السلام عليكم مشرفتى زمردة

انا رجعت للمشاركة 22 والاسف زى المرة اللى فاتت لا يكشف الفيروسات

وانا عملت تقرير يارب تبشرينى ان خلاص كده

لانى بصراحة تعبتك وغلبتك ولكن حضرتك طيبة وصدرك واسع لتقبل الاسئلة فجزاكِ الله خيرا

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 03:32:31 م, on 21/04/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\PROGRA~1\SYMANT~1\VPTray.exe

C:\WINDOWS\FixCamera.exe

C:\WINDOWS\tsnpstd3.exe

C:\WINDOWS\vsnpstd3.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Symantec AntiVirus\DefWatch.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Symantec AntiVirus\Rtvscan.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ae/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe

O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe

O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe

O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe

O23 - Service: خدمة تحديث Google (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

 

--

End of file - 5697 bytes

[*زمـــردة* 59]

ولا يهمك حبيبتى

 

المهم ربنا ييسر ونخلص من الفيرس

 

ممكن نرجع للمشاركة رقم 27 ونحمل الأداة مرة اخرى لكن قبل تحميلها اغلقى الأنتى فيرس

 

ونشوف هتشتغل هذه المرة أم لا

 

ايضاً مارأيك نغير الأنتى فيرس الذى على الجهاز أعتقد اصبح غير فعال الآن

 

لكن إذا بتريدى تريحى الجهاز اولاً ريحيه لأنه شغال منذ أمس (إذا بتريدى)

 

فى انتظارك

[أم ربعي 21]

للاسف يا حبيبتي لما حملتها جت عند 18% وخلصت والمرة اللى فاتت عملت كده برضه

 

ولما اضغط عليها تيجى الرسالة بتاعت المرة اللى فاتت وبعدها ييجى الرسالة دى مش عارفه بقه اعمل ايه

لو الحل انى اعمل كلوز لما تيجى صفحة الانتى فيرسم ش مشكلة ولو الحل انى لاغيه ونحمل واحد تانى فانا معنديش مانع خالص

[*زمـــردة* 59]

طيب حبيبتى معلش هتعبك معى

 

فضلاً حملى هذه الاداة

 

Win32Sality_Remover_1.1.0.153.zip

 

بعد فك الضغط دبل كليك على الاداة

 

سيبدأ التنظيف على الفور

 

 

لكن تأكدى أولاً إنكِ معطلة نقطة استعادة النظام كما بالمشاركة رقم 27

 

فى انتظارك

[أم ربعي 21]

السلام عليكم مشرفتى

انا عملت الاداة وخلصت تنظيف

ولكن جيبلي رسالة انا هاكتب لحضرتك محتواها لانى خايفة اضغط YESيضيع كل حاجه

ONE OR MORE FILES FAILED TO SCAN OR CLEAN

DO TOU WISH TO RUN THIS REMOVER AFTER SYSTEM REBOOT

[*زمـــردة* 59]

السلام عليكم مشرفتى

انا عملت الاداة وخلصت تنظيف

ولكن جيبلي رسالة انا هاكتب لحضرتك محتواها لانى خايفة اضغط YESيضيع كل حاجه

ONE OR MORE FILES FAILED TO SCAN OR CLEAN

DO TOU WISH TO RUN THIS REMOVER AFTER SYSTEM REBOOT

وعليكم السلام ورحمة الله وبركاته

 

تمام حبيبتى

 

اضغطى Yes واحتمال كبير يعمل اعادة تشغيل

 

وبعد ما يعيد التشغيل طمنينى عشان نحذف الانتى فيرس

 

ونركب غيره

[أم ربعي 21]

لم يعيد التشغيل مشرفتى الحبيبة

اعمل تقرير ولا لاه؟

ماذا افعل؟

[*زمـــردة* 59]

طيب حبيبتى عيدى التشغيل وبعد ذلك اعملى لى تقرير

 

وفكرى عندنا الآن نوعان انتى فيرس

 

الكاسبر - Avg

 

لنحذف الانتى فيرس وننزل غيره

 

فى انتظارك

[أم ربعي 21]

السلام عليكم حبيبتي زمردة والله وحشتينى من امبارح

انا بليل والله كنت كجهدة فمعذرة قفلت الجهاز ونمت

تاخرت على حضرتك في الرد

انا جبت التقرير اهوه

وبالنسبة لبرنامج الانتي فيرس

فبصراحة هسيب الاختيار لحضرتك تشوفى ايه الاحسن بس ان شاء الله حضرتك تختارى اسهلهم خطوات ويكون أقلهم مساحةً

وجزاكي الله خيرا يا غااااالية

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:19:25 م, on 22/04/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\PROGRA~1\SYMANT~1\VPTray.exe

C:\WINDOWS\FixCamera.exe

C:\WINDOWS\tsnpstd3.exe

C:\WINDOWS\vsnpstd3.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Symantec AntiVirus\DefWatch.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Symantec AntiVirus\Rtvscan.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ae/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe

O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe

O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe

O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe

O23 - Service: خدمة تحديث Google (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

 

--

End of file - 5694 bytes

[*زمـــردة* 59]

السلام عليكم حبيبتي زمردة والله وحشتينى من امبارح

انا بليل والله كنت كجهدة فمعذرة قفلت الجهاز ونمت

تاخرت على حضرتك في الرد

انا جبت التقرير اهوه

وبالنسبة لبرنامج الانتي فيرس

فبصراحة هسيب الاختيار لحضرتك تشوفى ايه الاحسن بس ان شاء الله حضرتك تختارى اسهلهم خطوات ويكون أقلهم مساحةً

وجزاكي الله خيرا يا غااااالية

وعليكم السلام ورحمة الله وبركاته

 

الله يكرمك ويبارك فيكِ حبيبتى اشتاقت لكِ الجنة

 

الله يعينك حبيبتى

 

طيب الأول نحذف الأنتى فيرس

 

ولحذفه اتبعى هذه الخطوات

 

عليك أولا حذف البرنامج من لوحة التحكم / إضافة إزالة البرامج

ثم إعادة تشغيل الجهاز وبعد ذلك نقوم بشغيل هذه الأداة لحذف البرنامج من جذوره حتى لا يكون هناك تعارض مما يسبب مشكلة في الجهاز..لأنه حتى عند حذفه من لوحة التحكم تبقى بعض الملفات موجودة في الجهاز

 

الخطوات مُصورة

 

من قائمة start أختارى control panel

 

 

ثم أختارى add and remove

 

 

ستظهر لكِ هذه النافذة إنزلى بالسهم حتى تصلى للبرنامج المراد إزالته

 

 

ثم قفى عليه ستجدى أيقونة عليها كلمة remove إضغطى عليها

 

بعد ذلك اعملى إعادة تشغيل

 

ثم حملى هذه الاداة وفكِ عنها الضغط ودبل كليك

 

Rnav2003.zip

 

 

هنا يخبرك إنه عليكِ اولاً حذف البرنامج من لوحة التحكم وطبعاً أحنا عملنا كدة لذلك سنضغط No

 

 

أختارى اصدار البرنامج عندك ثم Ok

 

 

فى انتظارك

[*زمـــردة* 59]

تفضلى ياحبيبة برنامج Avg

 

https://akhawat.islamway.net/forum/index.php?showtopic=188602

 

وستجدى شرح تثبيته وعمله

 

فى انتظارك إذا عندك أى استفسار