تكفى ترى تكفى تهزالرجاجيل مابالكم يااعضاء منتدى لك

السلام عليكم ورحمة الله وبركاته

عندي الكثير والكثير من مفاجأة جهازي

1-ظهور رسالة مكتوب فيها (خطأ في النظام iwttvomk.exe اشارالارشاد الموجود في"0x0040003f" الى ذاكرة "0x7c800e00d" تعذر ان تكون الذاكرة "wrtten "
انقر فوق "موافق" لانهاء البرنامج
انقر فوق "الغاء الامر" لتصحيح البرنامج

2-ظهور رسالة اخر تابعه للاولى صادف "iwttvomk.exe"مشكلة ويجب اغلاقة. المعذرة على الازعاج.

3-الماوس تظهر على الشاشه بشكل" الماوس التي تعمل في الخلفية"مع العلم اني مختارة الشكل العادي

4-برنامج Internet Explorer اذا جيت افتحه يطلب مني الفتح بااستخدام

5-البريدي لايفتح علبة الوارد ولا يرسل اللهم انه يفتح مع فقط الصفحة الرئيسية ولايمكن فتح اي شي داخله

الله يكون في عونك والله دخلت كنت اتمنى اقدر افيدك

لكن للأسف ما اعرف لكن إن شاء الله تلقين حل لجهازك يارب

كدا فى تروجان فى جهاز حضرتك
معلش هاتيلى تقرير لجهازك بالهاى جاك

حمليه من هنا

التحمـــــــــــيل


وهنشوف ايه المشاكل الموجوده على جهاز حضرتك ونحلها سوا باذن الله تعالى
وتتعلمى حلها بايديكى

انا رديت من فتره بس واضح ان الرد لم يظهر

حبيبتى كدا فى فيرس تروجان
اعطينى تقرير جهازك ببرنامج الهاى جاك
وان شاء الله خير لا تقلقى

حمليه من هنا

التحمـــــــــــيل

هذا شرح وافي للتقارير

بسم الله الرحمن الرحيم

في أول خطوات الإصلاح أهم أداة لتحليل أداء الجهاز والملفات وإزالة الأخطاء وتحديدها

Hijackthis


الحجم: 793 كيلوبايت
الترخيص: مجاني
الإصدار: 2.0.2


روابط التحميل

Hijackthis.de



نبدأ

بعد التنزيل نقوم بتثبيت الأداة وتشغيلها

http://filaty.com/i/1001/68659/hijack1.png

نختر I Accept

http://filaty.com/i/1001/96342/hijack2.png

تم التثبيت على سطح المكتب

http://filaty.com/i/1001/26140/hijack3.png

نفتح الأداة ونختر
Do a system scan and save a logfile

http://filaty.com/i/1001/22240/hijack4.png

سيفتح لنا في واجهة البرنامج التقرير "تستخدم للإصلاح"

http://filaty.com/i/1001/57064/hijack5.png

وكذلك ملف مفكرة "تستخدم في لصق التقرير في المنتدى"

http://filaty.com/i/1001/65509/hijackthis6.png

بعد معرفة الأخطاء نحددها كي نصلحها


http://filaty.com/i/1001/37170/hijack7.png

وبعد التحديد نضغظ الزر Fix chekced


http://filaty.com/i/1001/74260/hijack8.png


في حالة كانت هناك بعض القيم المستعصية قد تكون فيروسات ويجب إغلاقها قبل إصلاحها

ندخل على الزر config كما هو موضح في الأعلى

ومن ثم Misc tools


ونختر open process manager

http://filaty.com/i/1001/52053/hijack9.png

ونحدد ما نريد إغلاقه ونضغط الزر kill process

الجزء الأول انتهى من شرح أداة الإصلاح Hijackthis

شرح لجلب التقارير


http://lakii.com/vb/showpost.php?p=9825152&postcount=4

مشكور ياالخبراء العرب لاكان الان راح اجراب طريقة اذا مانفعت جربت طريقتك ولاننسى جهود Eng.E.M.K

ياحبيبتى هاتى التقرير هو مش هيضر بجهازك
والتقرير هو اللى هيوضح المشاكل اللى فى جهاز حضرتك وبعدها نعمل لها اصلاح
وان شاء الله خير

السلام عليكم ..

مين طها هذا ؟؟ اطلبي من الاداره تصحيح اسمك __ طه __

تعقيب:

---

كتبت بواسطة الخبراء العرب

هذا شرح وافي للتقارير

بسم الله الرحمن الرحيم

في أول خطوات الإصلاح أهم أداة لتحليل أداء الجهاز والملفات وإزالة الأخطاء وتحديدها

Hijackthis


الحجم: 793 كيلوبايت
الترخيص: مجاني
الإصدار: 2.0.2


روابط التحميل

Hijackthis.de



نبدأ

بعد التنزيل نقوم بتثبيت الأداة وتشغيلها

http://filaty.com/i/1001/68659/hijack1.png

نختر I Accept

http://filaty.com/i/1001/96342/hijack2.png

تم التثبيت على سطح المكتب

http://filaty.com/i/1001/26140/hijack3.png

نفتح الأداة ونختر
Do a system scan and save a logfile

http://filaty.com/i/1001/22240/hijack4.png

سيفتح لنا في واجهة البرنامج التقرير "تستخدم للإصلاح"

http://filaty.com/i/1001/57064/hijack5.png

وكذلك ملف مفكرة "تستخدم في لصق التقرير في المنتدى"

http://filaty.com/i/1001/65509/hijackthis6.png

بعد معرفة الأخطاء نحددها كي نصلحها

---

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:47:42 م, on 26/04/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\crypserv.exe
C:\PROGRAM FILES\MESSENGER\MSMSGS.EXE
C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
C:\DOCUME~1\USER\LOCALS~1\TEMP\PGPHDI.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRAM FILES\WINDOWS LIVE\MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM32\CTFMON.EXE
C:\DOCUMENTS AND SETTINGS\USER\WUAUCLDT.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRAM FILES\ESET\ESET NOD32 ANTIVIRUS\EGUI.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRAM FILES\MUSTEK 1200 UB PLUS\DRIVER\WATCH.EXE
C:\PROGRAM FILES\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPOTDD01.EXE
C:\Documents and Settings\user\Local Settings\Application Data\ave.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\DOCUMENTS AND SETTINGS\USER\سطح المكتب\HIJACKTHIS 2.0.2.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll (file missing)
R3 - URLSearchHook: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Program Files\Messenger_Plus_Live\tbMess.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Program Files\Messenger_Plus_Live\tbMess.dll
O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Messenger Plus Live Toolbar - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Program Files\Messenger_Plus_Live\tbMess.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [syncman] c:\windows\system32\wuaucldt.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Bluetooth] C:\DOCUME~1\USER\LOCALS~1\TEMP\PGPHDI.EXE
O4 - HKCU\..\Run: [syncman] c:\documents and settings\user\wuaucldt.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: netgya32.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Watch.lnk = C:\Program Files\Mustek 1200 UB Plus\Driver\WATCH.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {4f1e5b1a-2a80-42ca-8532-2d05cb959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/res...scbase1140.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1252978686361
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1252624309856
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01...l/MSNPUpld.cab
O23 - Service: Background Intelligent Transfer Service (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Automatic Updates (wuauserv) - Unknown owner - C:\WINDOWS\
--
End of file - 6702 bytes

هذا هو التقرير
وانا عملت هذا شي لما طلبت مني الاخت http://www.lakii.com/vb/member.php?u=326873
بس اليوم لما فتحت الجهاز
ما يفتح شي معي
لا المستندات ولا الصور ولا شي
حتى الاداه اللي نزلتها اختفت
وختفى اشياء كثيره
وكافه البرامج ساعات يطلع عني فاضي وساعات تطلع عندي البرامج
ولا ادري وش اسوي
انا عندي فيستا
اذا اقدر اغيره الا ويندز 7 تنحل المشكله
بمساعدتكم
ولا ضروري اخلي احد المحلات
ارجوكم ساعدوني