2 ...!!!!!!!

[بنت الجود]

السلام عليكم والرحمة ..

ابي اسال عن سبب ظهور رساله تطلع لي ويعلق الجهاز معها شوي ومااني


عارفه معناها وفيه رساله تطلع لي اذا قفلت الكمبيوتر بس ماقدرت اصورهااا ؟؟؟؟؟؟؟؟؟؟؟؟





----------------------------------------------------------------------------------------------

وفيه مشكله ثانيه >>> الله يعينكم علي اليووم..


انه اذا عملت download لملف WinRAR (فيديو) تطلع لي رساله بشكل هذا ومايشتغل الفيديو اللي ابغاه ؟؟ واعيد الشغل مره ثانيه بس مافيه فايده !!!




ان شاء الله الصور واضحه

ويعطيكم العااافيه

[همسة عاشق]

وعليكم السلام ورحمة الله وبركاته

أختي نجدية بالنسبة لمشكلتك الأولى

اعملي فحص لجهازك بهذا البرنامج

وضعي التقرير في ردك القادم إن شاءالله نلقى لك حل

http://download.hijackthis.eu/hijackthis_199.zip

[همسة عاشق]

سووري شفت رد للأستاذ محمد المحيا

مرحبا أخي الكريم..

أرجو استخدام برنامج HijackThis لعمل تقرير عن جهازك وإرفاقه مع ردك في ملف Text

البرنامج تجده هنا:
https://dorarr.ws/forum/showthread.php?t=17428

ويوجد شرح لاستخدامه هنا:
https://dorarr.ws/forum/showthread.php?t=40127

مع تحياتي

[همسة عاشق]

اما حل لمشكلتك الثانية يا ستي

لإاعتقد إنوو المشكلة في طريقة التحميل وإنوو الملف لما يتحمل ما يكوون كامل

جربي وإستخدمي برامج تحميل الملفات من النت وشووفي لوو إشتغلت الملفات ولا لأ

عندك برنامجيين مرره خطيريين :جربي واحد فيهم

Free Download Manager 2.5 Build 755 لتسريع الداونلود ‏

أو

FlashGet 2.4.1.1142 Beta 4 / 1.9.6 Stable لتسريع التحميل



وإن شاء الله يشتغل معاكي

مع التحية

[بنت الجود]

يعطيك العاااافيه اخوي جـــــ JeDDaH ــــده ماقصرت

انا حاولت احطة كملف مرفق بس مانفع فنسخته

هذا التقرير
7
7
7
7
7

Logfile of HijackThis v1.99.1
Scan saved at 01:13:59 ص, on 29/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\system32\spoolsv.ex e
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh .exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba ******\thotkey.exe
C:\Program Files\Synaptics\SynTP\Toshiba. exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTr ay.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
C:\Program Files\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\WINDOWS\system32\TDispVol.e xe
C:\WINDOWS\System32\DLA\DLACTR LW.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.e xe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDS erv.exe
C:\WINDOWS\system32\spool\driv ers\w32x86\3\hpztsb10.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.e xe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Common Files\Real\Update_OB\realsched .exe
C:\Program Files\Common Files\Real\Update_OB\RealOneMe ssageCenter.exe
C:\WINDOWS\system32\rundll32.e xe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdsp d.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvc s.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.ex e
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Toshiba\TOSHIBA ******\TAPPSRV.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Real\RealPlayer\realplay .exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\DOCUME~1\f\LOCALS~1\Temp\Ra r$EX01.797\HijackThis.exe

R1 - HKCU\Software\Microsoft\Intern et Explorer\Main,Default_Page_URL = about:
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/...ch/search.html
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowse rrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX _W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv .dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dl l
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNoti fier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dl l
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh .exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba ******\thotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTR LW.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.e xe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.e xe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDS erv.exe"
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\driv ers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.e xe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.ex e"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched .exe" -osboot
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Common Files\Real\Update_OB\RealOneMe ssageCenter.exe" -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthent icationAgent
O4 - HKLM\..\Run: [Azkary] C:\Program Files\Azkary\Azkary
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [1 mags 16 more] C:\Documents and Settings\All Users\Application Data\Admin Inter 1 Mags\Flap Free.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdsp d.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNoti fier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Ford Surf] C:\DOCUME~1\f\APPLIC~1\CDROMP~ 1\Hide Cool Atom.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\ EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv .dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv .dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\ REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1. DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1. DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dl l
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.d ll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.e xe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvc s.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e xe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\ Intel 32\IDriverT.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA ******\TAPPSRV.exe



بالنسبه لحل المشكله الثانيه بحمل البرناامج باذن الله


مشكوووور اخوي الله يعطيك العااافيه وماقصرت ويجعله في ميزان حسناتك

[بنت الجود]

????? التقرير

[{البحر}]

حلوووووووه التقرير؟؟؟؟؟؟
الكتاب باين من عنوانه
لاتخافي هنا كل مشكله ولها حل

جده تراك طولت في دراسة التقرير!!
ربنا يقويكم
مع انه ماعندي حلول وما اعرف في هيك شغلات بس شدني التقرير؟؟؟؟؟

تحياتي

[همسة عاشق]

معليييش أختي نجدية أعتذر على التأخير

بس الكم يووم اللي فاتوو كنت مشغوول شوية

وإن شاء الله أجيبلك الحل

بس علشان تعرفي إنو واللهي شغلتها شغلة كل سطر في التقرير أجلس أشيك عليه

أدعيلي بس

وإن شاء الله في أقرب وقت أخلصوو

[همسة عاشق]

طلال

أبشر طال عمرك إنتا تأمرنا أمر

[همسة عاشق]

فييه حاجة غريبة في تقريرك أخت نجدية

winlogon.e
services.e

svchost.ex
spoolsv.ex

toshiba.

tdispvol.e

igfxpers.e

hpcmpmgr.e

rundll32.e

igfxtray.e
searchprotection.ex
program

msgrap~1.

wgalogon.d
ati2evxx.e
googleupdaterservice.e



الصراحة بأستفزع بالأستاذ محمد << مالنا غنى عنوو

وأعذريني أخرتك وما أفدتك كثير وودي أساعد الكل باللي أقدر عليه

أنا صح إني شغال في صيانة الأجهزة ومعامل الحاسب بس موو كل شي أعرف أسويه

فوق كل ذي علم عليم

برضنا الشي اللي ما نعرفوو بنحاول نتعلموو


وأعذرووني أعذرووني <<< بجد مكسووف منكي يا نجدية و يا طلال

[محمد المحيا]

[align=center]سلام للكل

مرحبا أخت نجدية

افتحي برنامج HijackThis وسوي فحص من جديد بالخيار الثاني

وبعد ظهور النتيجة حطي إشارة على الأسطر التالية:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [1 mags 16 more] C:\Documents and Settings\All Users\Application Data\Admin Inter 1 Mags\Flap Free.exe

O4 - HKCU\..\Run: [Ford Surf] C:\DOCUME~1\f\APPLIC~1\CDROMP~ 1\Hide Cool Atom.exe

واضغطي Fix checked

وعند رسالة التأكيد اضغطي Yes

أعيدي تشغيل الكمبيوتر وإن شاء الله تختفي المشكلة

وعشان نتأكد أكثر بعد إعادة تشغيل الكمبيوتر سوي تقرير جديد وارفقيه في ردك

الطريقة سهلة
بعد ما يظهر التقرير في برنامج المفكرة احفظيه بالامتداد txt
وارفقيه في الرد


مع تحياتي[/align]

[همسة عاشق]

مشكوووور يا محمد وما قصرت يالغاالي

[بنت الجود]

مشكور اخ طلال !!

ويعطيك الف عااافيه اخوي جـــــ JeDDaH ــــده ومااااقصرت وفيك الخير والبركه

الاستاذ محمد المحياا شكرا لاهتمامك وان شاء الله بسوي اللي قلت

[بنت الجود]

حطيت المفكره في ملف مضغوط .....

.......... .................... .......

سويت فحص للجهاز بهذا الموقع http://probe.hackerwatch.org/probe/probe.asp

لكن للاسف طلع الجهازمخترق على الرغم اني مااخذت صوره او مقطع صوتي من احد بالماسنجر واتاكد قبل احمل اي شي ..وكل مااعدت الفحص يتغير مكان الاختراق . وابغا اعرف كيف احل هالمشكله ؟؟ والا لازم افرمت الجهاز !!!! ؟ صورة الاختراق بالمرفقات ؟؟!


والله يعطيكم العااافيه على الاهتماااام

[محمد المحيا]

مرحبا أخت نجدية

جهازك سليم 100%
وما فيه أي اختراق
التقرير سليم وما فيه أي ملف غريب
أما الموقع اللي دخلتيه
اللون الأحمر مو معناه إن جهازك مخترق
معناه إن المنفذ مفتوح ويوجد برنامج يستخدمه حالياً
ويختلف البرنامج حسب رقم المنفذ

اطمني مافي أي مشكلة عندك

تحياتي