[تم حل المشكلة] اختفاء ملف دون سابف اندار

[اللوتس رآجية الجنة 471]

سلام عليكم

 

 

يا حلوين انتم

 

اليوم حملت برنامج فلاش بلاير ، لما اكملت التحميل

اول شيء اكتشفت ان idm حدف نفسه بنفسه ومش عارفة ازاي

ولما اكتشفت الامر روحت على ملف مسمياه برامج فلم أجده كمان

ممكن تفسرولي هو فيه ايه

مع العلم اني أدخلت فلاش ديسك (مش عارفة اسموا ايه بانجليزي ) فيه فايروس اوترون ؟

هل هو السبب يعني ؟

[عزيـــزة 2261]

@@اللوتس رآجية الجنة

وعليكم السلام ورحمة الله : )

 

بالتأكيد ياغالية ان الفيروسات هي السبب!

افحصي جهازك ببرنامج المالوير واحذفي الفيروسات بعد الفحص ..

أو افحصي بالمكنسة السحرية لحذف فيروس اوتورن

http://up3.msmup.com/download.php?filename=13659946231.rar

 

أوربما نسخة البرنامج مدمج معها الكراك وعملتِ فحص فحذف البرنامج !: )

[اللوتس رآجية الجنة 471]

برنامج ملاور مو منصب على جهازي

و برنامج التنصيب ضاع مع الملف

ممكن رابط تحميله

وجاري تحميل المكنسة بحول الله

وهل فيه أمل الملف يرجع ثاني

فيه جميع برامج الكمبيوتر المهم جدا :(

حتى فارئ الفلاشات راح معاها

[عزيـــزة 2261]

@@اللوتس رآجية الجنة

طيب هل جربتي تستعيدي النظام لوقت سابق !

[اللوتس رآجية الجنة 471]

سلام عليكم

 

زوزو لا والله ما عملت استعادة النظام

واناأتصفح قسم الشروحات لقيت شرح لبرنامج للاخة نجوى الليل مشاركة به في المسابقة ، و هو الحل بعد البحث في النت

ولكن ليس عندي ثقة في برامج النت الا في هذا المنتدى وللأسف الرابط مش شغا ل

 

الرابط

 

https://akhawat.islamway.net/forum/index.php?showtopic=304903

تم تعديل 7 مايو, 2013 بواسطة اللوتس رآجية الجنة

[*زمـــردة* 59]

سلام عليكم

 

زوزو لا والله ما عملت استعادة النظام

واناأتصفح قسم الشروحات لقيت شرح لبرنامج للاخة نجوى الليل مشاركة به في المسابقة ، و هو الحل بعد البحث في النت

ولكن ليس عندي ثقة في برامج النت الا في هذا المنتدى وللأسف الرابط مش شغا ل

 

الرابط

 

http://akhawat.islam...howtopic=304903

وعليكم السلام ورحمة الله وبركاته

 

حيا الله رجروجة الحبيبة

 

بعد إذن زوزو الحبيبة

 

اريد أن أعرف هل هذا الفولدر الموجود به البرامج على أقراص الجهاز(الهارد) أم على الفلاش دسك ؟

 

: )

[اللوتس رآجية الجنة 471]

منورة يا زمردة الحبيبة

 

لاء يا حلوة الملف في القرص D

وبه برامج

تم تعديل 7 مايو, 2013 بواسطة اللوتس رآجية الجنة

[*زمـــردة* 59]

منورة يا زمردة الحبيبة

 

لاء يا حلوة الملف في القرص D

النور نورك ياقمر

القرص D هذا على الجهاز مضبوط

طيب هل تأكدتي من ظهور الملفات المختفية على الجهاز

هل تعرفين كيفية إظهارها ؟

بإنتظارك

:)

[اللوتس رآجية الجنة 471]

بعرف أظهرها و قمت بالعملية قبل طرح التساؤل -_-

كما اني شككة في اني ربما حدفتها بالغلط :huh:

فرحت على السلة و بحث هناك عنه ولكن لم أجده :blink:

امر غريب O_o مش كذه

[*زمـــردة* 59]

طيب ممكن تقرير هايجاك بارك الله فيكِ

 

: )

[اللوتس رآجية الجنة 471]

طيب راح احمله الآن لان البرنامج راح مع الملف هههههه

جايا على الطاير

[اللوتس رآجية الجنة 471]

لم أجد موضوع الي فيه برنامج هايجاك

راح أعذبك معيا يا زمردتي:(

[*زمـــردة* 59]

لا حبيبتي ولا يهمك تفضلي

 

https://akhawat.islamway.net/forum/index.php?showtopic=271557

 

بإنتظارك بإذن الله

 

:)

[اللوتس رآجية الجنة 471]

زمردتي

 

ادخلي على الموضوع الرابط مش شغال

https://akhawat.islamway.net/forum/index.php?showtopic=271557&st=220&gopid=3766775entry3766775

[*زمـــردة* 59]

زمردتي

 

ادخلي على الموضوع الرابط مش شغال

http://akhawat.islam...5

تم تغيير الرابط ياحبيبة

: )

[اللوتس رآجية الجنة 471]

يارب يظبط

لان حملت واحد ثاني من موقع معروف ولم استطع تحميله

وتأتي رسالة خطأ :(

احرب بتاعك وارجعلك بالتقرير ان شاء الله

[اللوتس رآجية الجنة 471]

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:32:31, on 09/05/2013

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16700)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskhost.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\System32\StikyNot.exe

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Little transparency.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_180.exe

C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_180.exe

C:\Program Files\Internet Download Manager\IDMan.exe

C:\Program Files\Internet Download Manager\IEMonitor.exe

C:\Windows\explorer.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=FC2206C0A8E58339

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {09ec805c-cb2e-4d53-b0d3-a75a428b81c7} - (no file)

O1 - Hosts: 205.199.44.156 registeridm.com

O1 - Hosts: 205.199.44.16 registeridm.com

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll

O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [bienvenue] C:\Windows\system32\rundll32.exe C:\Windows\system32\OobeFldr.dll,ShowWelcomeCenter LaunchedBy_StartMenuShortcut

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe

O4 - HKCU\..\Run: [iDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')

O4 - Global Startup: Little transparency.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Program Files\Microsoft Office\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm

O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm

O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: pdfFactory Pro Dispatcher v3 - Unknown owner - C:\Windows\system32\spool\DRIVERS\W32X86\2\fppdis3a.exe (file missing)

O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

O23 - Service: Sony PC Companion - Avanquest Software - C:\Program Files\Sony\Sony PC Companion\PCCService.exe

 

--

End of file - 5509 bytes

[اللوتس رآجية الجنة 471]

زمردة

 

لازم أحدف دول

 

O1 - Hosts: 205.199.44.156 registeridm.com

 

O1 - Hosts: 205.199.44.16 registeridm.com

O4 - HKCU\..\Run: [bienvenue] C:\Windows\system32\rundll32.exe C:\Windows\system32\OobeFldr.dll,ShowWelcomeCenter LaunchedBy_StartMenuShortcut

 

والاخير مش عارفة أحدفي ولالاء ؟لكن الحدفين الاول والثاني

 

انا دول نسيت نعمل ايه في هذه الحالة ، أفتكرت انوا فيه دورة و حتى لآ اعذبك معيا بحث عنها ولم أجدها :(

 

R3 - URLSearchHook: (no name) - {09ec805c-cb2e-4d53-b0d3-a75a428b81c7} - (no file)

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Little transparency.exe

O4 - Global Startup: Little transparency.exe

O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe

تم تعديل 9 مايو, 2013 بواسطة اللوتس رآجية الجنة

[اللوتس رآجية الجنة 471]

دي قائمة البرامج المنصبة ممكن تحتاجي اليها

 

Adobe Flash Player 10 ActiveX

Adobe Flash Player 11 Plugin

Adobe Reader 9.5.2 - Français

Avanquest update

Avira AntiVir Personal - Free Antivirus

AviSynth 2.5

Boilsoft Video Joiner 6.56

Camera RAW Plug-In for EPSON Creativity Suite

EPSON Attach To Email

EPSON Easy Photo Print

EPSON File Manager

EPSON Logiciel imprimante

EPSON Scan Assistant

EPSON Stylus C90_91_D92 Manuel

HijackThis 2.0.2

Internet Download Manager

K-Lite Codec Pack 9.2.0 (Basic)

LameACM

Microsoft .NET Framework 4 Client Profile

Microsoft .NET Framework 4 Client Profile

Microsoft .NET Framework 4 Client Profile FRA Language Pack

Microsoft Office Access MUI (French) 2007

Microsoft Office Excel MUI (French) 2007

Microsoft Office InfoPath MUI (French) 2007

Microsoft Office Outlook MUI (French) 2007

Microsoft Office PowerPoint MUI (French) 2007

Microsoft Office Professional Plus 2007

Microsoft Office Professional Plus 2007

Microsoft Office Proof (Arabic) 2007

Microsoft Office Proof (Dutch) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Spanish) 2007

Microsoft Office Proofing (French) 2007

Microsoft Office Publisher MUI (French) 2007

Microsoft Office Shared MUI (French) 2007

Microsoft Office Word MUI (French) 2007

Microsoft Silverlight

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Module linguistique Microsoft .NET Framework 4 Client Profile FRA

Mozilla Firefox 20.0.1 (x86 fr)

Mozilla Maintenance Service

Neat Image v6.0 Pro+

RealDownloader

RealNetworks - Microsoft Visual C++ 2008 Runtime

RealNetworks - Microsoft Visual C++ 2010 Runtime

RealPlayer

RealUpgrade 1.1

Recover My Files

Skype™ 6.3

SnagIt 8

Sony Ericsson Update Engine

Sony PC Companion 2.10.155

SWiSH Max4 4.0

Toolbar Cleaner 1.1

Topaz Adjust 3

Topaz Clean 3

VLC media player 1.0.5

WinRAR archiver

[*زمـــردة* 59]

حياكِ الله ياحبيبة

 

شغلي البرنامج مرة أخرى واعملى سكان

 

وبعد مايظهر لكِ التقرير الذى فى البرنامج نفسه وليس ملف التيكست اتبعى التالى

 

علمى صح أمام هذه القيم وانتبهى بارك الله فيكِ حتى لانفسد شىء

 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Little transparency.exe

 

R3 - URLSearchHook: (no name) - {09ec805c-cb2e-4d53-b0d3-a75a428b81c7} - (no file)

 

O1 - Hosts: 205.199.44.156 registeridm.com

 

O1 - Hosts: 205.199.44.16 registeridm.com

O4 - HKCU\..\Run: [bienvenue] C:\Windows\system32\rundll32.exe C:\Windows\system32\OobeFldr.dll,ShowWelcomeCenter LaunchedBy_StartMenuShortcut

 

O4 - Global Startup: Little transparency.exe

 

 

بعد وضع علامة صح ثم اختارى fix وتابعى مثل الصور

 

 

ثم

 

 

 

 

شطورة هجورة برافو عليكِ

 

:)

[*زمـــردة* 59]

هجورة الحبيبة

 

تفضلي اطلعي على هذه المشاركة ونفذي مابها

 

http://akhawat.islam...2

 

ثم بعد ذلك فضلاً حملي هذه الاداة واعملي اللآزم وبنتظر التقرير

http://akhawat.islam...2

 

:)

[*زمـــردة* 59]

لاتنسي عند فتح الأدوات كليك يمين ثم run as administrator

[اللوتس رآجية الجنة 471]

ماشي جاري التنفيد على امل نتخلص من كل فيروس ههههه

[*زمـــردة* 59]

بإذن الله حبيبتي خير

:)

[اللوتس رآجية الجنة 471]

ثائمة البرامج نزلتها في رد سابق

وبخصوص فتح النظام على الوضع الامن غدا اعمله لان بليل مش قادرة اركز اي غلطة قد تكلف لي النظام كلوا ههههههه

باقي الادوات جاري تحميلها

تم تعديل 9 مايو, 2013 بواسطة اللوتس رآجية الجنة