الحالة
موضوع مغلق

abujuhina

(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
#1
يظهر هذا التطبيق على سطح المكتب عند كل بداية تشغبل للوندوز وخلال استعمالك للجهاز ويحاول اجبارك على التوجة الى للوندوز اوبديت لان نسخة xp لديك مزورة وغير اصلية ويقوم بابطاء الجهاز وعرقلة اعمالك ويظهر في XP2 و XP3
ولحذفه نهائيا

افتح محرر الريجستري
regedit
ثم
HKEY_LOCAL_MACHINE

ثم
SOFTWARE

ثم
Microsoft

ثم
WindowsNT
ثم
CurrentVersion

ثم
Winlogon

ثم
Not ify

ثم تجد ملف باسم
wgaLogon
احذفه بالكامل و هو لا يظهر الا في الجهاز المصاب
ثم
اعد تشغيل الجهاز
ثم
لن يظهر هذا التطبيق المزعج ابدا

وتقبلوا تحياتي
 

dolidalo

عضو مشارك
#2
مشكوووووووووووووووور
 

abujuhina

(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
#3
عفوا وحياك الله
 

sayd_ahmad

عضو ماسـي
#4
شكرا
 

shmna2007

عضو مشارك
#5
مشكور كتير يا باشا وبارك الله فيك
 

sayd_ahmad

عضو ماسـي
#6
اخى كل محزف الملف واعد التشغيل بيرجع تا نى
 

abujuhina

(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
#7
مستحيل انا مجرب الطريقة على أجهزة كثيرة جدا
تأكد انك اتبعت الطريقة بدقة
ولا تحذف ملف خطأ لأن الريجستري يشمل كافة الاوامر الخاصة بالجهاز بما فيها الوندوز وجميع البرامج المثبتة والتطبيقات وكيفية عملها وعمل باك اب للرجستري مفيد دائما
وتأكد من عدم السماح للوندوز بتثبيت التحديثات التلقائية فمن بين هذه التحديثات أدة تسمى أداة التحقق من النسخة الاصلية ومع هذا التحديث برنامج يثبت في الجهاز اذهب الى هذا التحديث وقم بحذفه طبعا لا يفترض ان يكون الجهاز متصلا بالشبكة حينها
 

sayd_ahmad

عضو ماسـي
#8
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)


Extremely nasty
Unnecessary (deactivated) entry that can be fixed. This entry was classified from our visitors as bad.
 

sayd_ahmad

عضو ماسـي
#9
لحظ اخى يوجد باد فى تقرير HijackThis وفى مره حبيت احزفه لم يدخل الوندز لان النسخه ليس اصليه ولستر الله كنت عمل بيك اب للرجسيتر
 

abujuhina

(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
#10
بالطبع يا أخي هذا التطبيق المسمى وندوز جينيون لا يظهر أصلا الا في النسخة الغير أصلية ولا يظهر في النسخة الاصلية
وبهذه الطريقة يتم حذفه نهائيا وبما أنك تقول انه لم يحذف فربما لديك خطأ لا أعلمه
اما خطأ في الريجستري أو بسبب برنامج ربما حاولت به سابقا
والمشكلة انني لم يحصل معي ان فشلت هذه الطريقة والا لعرفت السبب
وللامانة أنا أقوم بعملها منذ عدة سنوات ولم يسبق أن فشلت
وأحاول اذا وجدت جهاز مصاب اصور لك الطريقة كي تتبعها
و اتمنى لك التوفيق
 

abujuhina

(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
#11
واذا كانت الرسالة السابقة تعني جهازك فأن به فيروس اوتورن تقريبا
و الله اعلم
 

sayd_ahmad

عضو ماسـي
#12
فيروس اوتورن لا يا اخى لا يقضر يهوب عندى فكل الدرفرات محصنه انا خبير بل موضوع دوت يوجد باد فى كل برتيشن ضد فيروس اوتورن
 

abujuhina

(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
#13
اتمنى ذلك بكل امانه
لكن من اين نسخت هذه الجملة
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)

يجب أن توضح لي حتى نستطيع ان نتعاون على حل هذه المشكلة

وتمنياتي لك بالتوفيق
 

كينجوكيمو

عضو مشارك
#14



اخي sayd_ahmad

لقد جربت الطريقة المذكورة وهي تعمل بصورة ممتازة ولم تيظهر لي رسالة ( النسخة غير اصلية ) او ( جينيون )


ولكن لربما كان هنالك فيروس من نوع autorun او خطأ في ملفات الريجستري


هذا والله اعلم
 

sayd_ahmad

عضو ماسـي
#15
فى تقرير HijackThis
ويتم رفعه للموقع دوات

http://hijackthis.de/en#anl

ودوات التقرير
Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 01:03:44 ص, on 31/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

PHP:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\Common Files\Pure Networks Shared\Platform\nmsrvc.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\osk.exe
C:\WINDOWS\system32\MSSWCHX.EXE
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\ColorSoft\AntiARP\AntiARP.exe
F:\تحكم واداره للشبكات\SwitchSniffer 1.3.20\البرنامج\SwitchSniffer 1.3.20\SwitchSniffer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\برامج\KIRISOFT 1.0\MOHAMMED.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [AntiARPStandalone] C:\Program Files\ColorSoft\AntiARP\AntiARP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O8 - Extra context menu item: تحميل الفيديو بواسطة Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: تحميل الكل بواسطة Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: تحميل المحددة بواسطة Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: تحميل بواسطة Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1257987454390
O17 - HKLM\System\CCS\Services\Tcpip\..\{A5B22BF3-B6DF-41B1-8E59-69556D232960}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{A5B22BF3-B6DF-41B1-8E59-69556D232960}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{A5B22BF3-B6DF-41B1-8E59-69556D232960}: NameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{A5B22BF3-B6DF-41B1-8E59-69556D232960}: NameServer = 192.168.1.1
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiARP Client Loader (AntiARPClientLoader) - Unknown owner - C:\Program Files\ColorSoft\AntiARP\AntiARPClientLoader.exe
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pure Networks Platform Service (nmservice) - Cisco Systems, Inc. - C:\Program Files\Common Files\Pure Networks Shared\Platform\nmsrvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
--
End of file - 6526 bytes
ودوت الخطأ
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)


Extremely nasty​
Unnecessary (deactivated) entry that can be fixed. This entry was classified from
 

abujuhina

(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
#16
طيب ما الخلاصة

انا لا افهم ما هي مشكلتك بالضبط

مع شكري لك
 

sayd_ahmad

عضو ماسـي
#17
اتمنى ذلك بكل امانه
لكن من اين نسخت هذه الجملة
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)

يجب أن توضح لي حتى نستطيع ان نتعاون على حل هذه المشكلة

وتمنياتي لك بالتوفيق
يا اخى انت طلبط الايضاح وانا قدمت ايضاح انا لا يوجد لديا مشاكل حتا اما مايكروسوفت بترخم وتضرب النسخه انا بصلحها واغير اسريل وبحدس غصب عنهم هههههههههههه
شكرن لك بالتوفيق
 

abujuhina

(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
#18
لا عفوا يا أخي أنا لا أقصد ايضاح التفرير فهو واضح
انا أقصد مشكلتك انا خايف يكون عندك برنامج يمنع الكنابة على الرجستري او التعديل

بعدين ميكروسوفت التحديثات اللي عندها لل xp مافيه الا ملفات ينزلوها
ثقيلة على الجهاز بدون فائدة

و حتى لا يظهر التباس في الموضوع

هذه الطريقة للوندوز xp2 xp3

وهذه الطريقة ليست مفتاح للنسخة أو كراك

بل هي لحذف المربع الذي بداخلة نجمة ويظهر دائما ويطلب منك مفتاح النسخة
وهو برنامج التحقق من النسحة الاصلية وندوز جينيون
هذه الطريقة تحذفه بالتأكيد هذا عملها فقط
 

abrahoo

عضو ذهبي
#19
شكرا اخي العزيز abujuhina علئ المجهود

تحياتي
 

abujuhina

(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
#20
هلا بالحبيب abrahoo

حياك الله

واشكرك على كلامك المشجع
 
الحالة
موضوع مغلق

أعلى