عرض للطباعة
السلام عليكم
البرامج والميزات الي بلوحه التحكم بجهازي مايفتح كله.. يحمل الشريط واذا باقي شوي من التحميل الي بشريط يوقف ومده طويله يحمل بس مايفتح كله والبرامج مش كلها تطللللللع..
علما اني كنت محمله برنامج كاسبر سكاي وحذفته ..
ونظام جهازززي فيستاااااااا
جزاكم الله خير
سويت تقرير بالهيجاك ياليت الي يعرف يساعدني
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:06:54, on 12/10/09
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\youtube.com
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Windows Live Messenger Khalid Edition v5.5 Arabic\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Star\AppData\Local\Temp\iqqiv.exe
C:\Users\Star\AppData\Local\Temp\wdyb.exe
C:\Windows\system32\wuauclt.exe
C:\Users\Star\AppData\Local\Temp\w448b2.exe
C:\Users\Star\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PPPAWRFN\HiJackThis[1].exe
C:\Windows\system32\SearchFilterHost.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
R3 - URLSearchHook: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHot1.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
O2 - BHO: CCHelper - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\Program Files\Panicware\Pop-Up Stopper Pro\CCHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHot1.dll
O2 - BHO: Adblock Pro - {F385C231-605B-4d8f-ACA9-DBFF765BBE17} - (no file)
O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Program Files\AskPBar\bar\1.bin\ASKPBAR.DLL
O3 - Toolbar: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files\Hotspot_Shield\tbHot1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Program Files\Panicware\Pop-Up Stopper Pro\popuppro.dll
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [DWPersistentQueuedReporting] C:\Program Files\Common Files\Microsoft Shared\DW\DWTRIG20.EXE -a
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [msngr] C:\Program Files\Common Files\youtube.com
O4 - HKLM\..\Run: [BoneEq] "C:\ProgramData\show 64 64.qgxs6"
O4 - HKLM\..\Run: [1 mags 16 more] "C:\ProgramData\BLUE NEW BAIT.abem5sc"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live Messenger Khalid Edition v5.5 Arabic\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [histkill] "C:\Program Files\HistoryKill 2006\histkill.exe" /STARTUP
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /S
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User '?')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')
O4 - HKUS\S-1-5-21-4058267628-1556553454-278317264-1000\..\Run: [msnmsgr] "C:\Program Files\Windows Live Messenger Khalid Edition v5.5 Arabic\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-21-4058267628-1556553454-278317264-1000\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe (User '?')
O4 - HKUS\S-1-5-21-4058267628-1556553454-278317264-1000\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /S (User '?')
O4 - S-1-5-21-4058267628-1556553454-278317264-1000 Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (User '?')
O4 - S-1-5-21-4058267628-1556553454-278317264-1000 Startup: system (User '?')
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: system
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: حجب هذه الصورة - C:\Program Files\Adblock Pro\blockimg.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Windows\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Windows\system32\msjava.dll
O9 - Extra button: إرسال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: إر&سال إلى OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Adblock Pro Preferences - {E7FD3540-AB30-40f1-91E7-101F733C1FD5} - (no file)
O9 - Extra 'Tools' menuitem: Adblock Pro Preferences - {E7FD3540-AB30-40f1-91E7-101F733C1FD5} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: خدمة تحديث Google (gupdate1ca4338d14dfbcd) (gupdate1ca4338d14dfbcd) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Helper Service (HssSrv) - AnchorFree Inc. - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
--
End of file - 10430 bytes
فوووووووووووووووووووووووووووووووووووووووق
وعليكم السلام ورحمة الله .
احذفي هذي السطور من برنامج الهاي جاك :
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [msngr] C:\Program Files\Common Files\youtube.com
O4 - HKLM\..\Run: [BoneEq] "C:\ProgramData\show 64 64.qgxs6"
O4 - HKLM\..\Run: [1 mags 16 more] "C:\ProgramData\BLUE NEW BAIT.abem5sc"
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.
==============
وانا انصحك بشدددددددة انك تنزلي حزمة الخدمة الثانية Service pack 2 للفيستا لانها تصلح مشاكل كثير بالنظام
تقدرين تنزلينها من خلال قائمة ابدا start >> تحديثات وندوز windows update
واذا ماضبط معاك خبريني هنا نحاول نحلها بطريقه ثانية
دمتي بخير
حدثتها ولون الصفحه حقت الويندوز اب ديت فيها لون اخضررر مدري هل هذا تحديث
لان التحديث على طول معي يجي .........
وحذفت الي قلتهم ببرنامج الهيجاك ونفس الشي
وببرنامج SmitfraudFix
طلع لي هذا التقرير
SmitFraudFix v2.424
Scan done at 5:07:37.98, Wed 10/14/2009
Run from D:\ ©ںê¤\SmitfraudFix
OS: Microsoft Windows [Version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
»»»»»»»»»»»»»»»»»»»»»»»» RK.2
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» End
بخصوص تحديث الفيستا مبين من الهاجاك ان عندك sp1
انصحك انك تنزلي sp2 وهذا رابط مباشر.
http://www.microsoft.com/downloads/d...displaylang=en
====
اما بخصوص المشكلة الرئيسية اعتقد انها مشكلة بالريجستري.
اسهل طريقه انك تنزلي برنامج فحص للريجستري وتعملي سكان للجهاز.
هذا رابط لبرنامج CCleaner
http://download.cnet.com/windows/305...?tag=pdl-redir
بعد ماتنزلي البرنامج على الجهاز شغليه واكبسي على ريجستري بجهة اليسار وبعدها بحث عن مواد .
بعد ماينتهي البحث اكبسي على اصلاح المواد المحددة واتبعي الخطوات اللي تظهر لك.
اذا ماضبط معاك يبقى لازم تعدلي الرجستري يدويا وهي عملية تقنية شوي يعني اذا ماعندك خبره بصيانة الاجهزة ممكن تتعبك شوي.
خلينا على ccleaner واذا ماضبط بحاول اشرح لك الطريقه اليدوية باقرب فرصه
بنسبه للفيستا ضعت بصفحه ماعرفت من وين احمله
وبرنامج كلينر سويته ونفس الشي
يا معين ساعدونيييييييييييييييييييييييييييييييي
بسم الله
الخطوات صعبة شويه بس ان شاء الله اوفق بشرحها.
اضغطي ستارت واكتبي بالشريط اللي تحت regedit
راح يفتح لك برنامج تحرير الريجستري
الخطوة الاولى نعمل نسخه احتياطية :
file >>>> export
واختاري اسم للنسخه الاحتياطية وحطيه على سطح المكتب.
اوكي ؟!
الخطوة التالية نتاكد ان المشكلة من الريجستري او لا . كيف نتاكد ؟
افتحي القوائم التالية في برنامج اعداد الريحستري :
HKEY_local_Machine
software
microsoft
windows
currentversion
uninstall
ملاحظة مهمة جدا : لازم تعملي نسخه احتياطية حسب الخطوة السابقة لاننا راح نرجع نركبها اذا حلينا المشكلة...
اضغطي رايت كلك على القائمة الاخيرة uninstall واختاري حذف delete.
======
بكذا نكون حذفنا كل خيارات الغاء التثبيت من قائمة البرامج والميزات بالكنترول بنل.
المطلوب اننا نتاكد الان ان البرامج والميزات يفتح الان او لا:
افتحي الكنترول بنل وافتحي ازالة البرامج .
اذا فتح معاك تمام ( ملاحظة : اذا فتح ماراح تلقي اي برنامج علشان تحذفيه وهذا لاننا حذفنا كل الاختصارات علشان نتاكد ان المشكلة من الريجستري )
طيب الان نرجع الباك اب علشان يرجع الريجستري نفس ماكان ونبدا نحل المشكلة.
اول خطوة اعملي دبل كلك على الملف اللي عملناه على سطح المكتب علشان يرجع الريجستري كما كان.
الخطوة الثانية .
نتبع نفس المسار الي فوق :
HKEY_local_Machine
software
microsoft
windows
currentversion
uninstall
بس هالمرة نضغط السهم الصغير الي جنب uninstall
راح تظهر عندك مجلدات صفراء كثيرة كل مجلد يمثل برنامج .
المطلوب انك كل مرة تحذفي مجلد واحد وتجربي ازالة البرامج من الكنترول بنل يفتح او لا .
اذا مافتح احذفي المجلد اللي بعده وجربي ازالة البرامج مره اخرى لين يفتح معاك .
اول مايفتح احفظي اسم اول مجلد عندك بالريجستري علشان لما ترجعي النسخة الاحتياطية اللي عملناها اول شي تعرفي ان الملف اللي سبب المشلكة هو اللي فوقه على طول .
الان دبل كلك على الملف الي على سطح المكتب علشان يرجع الريجستري نفس ماكان .
بعد كذا افتحي الريجستري بنفس الخطوات السابقة وابحثي عن الاسم اللي وقفتي عنده من الخطوة السابقة واحذفي الاسم اللي فوقه على طول .
اقفلي كل النوافذ اللي فتحناها . وبكذا نكون انتهينا من الخطوات.
====
اسف على الاطالة بس انتي شايفه ان الموضوع يحتاج شوية تفصيل .
واذا وقفتي عند اي خطوة خبريني اشرحها لك اكثر
ودمتي بخير
مشكووووووووووور على الشرح جزاك الله خيرررر
يصلح اني احذف مجلدات وصفحه البرامج والميزات مفتوحه؟
لاني كل مره ادخل عليها تعللق ولازم اسوي ااعاده تشغيل