أستغفر الله العظيم ,, اللهم لك الحمد



العودة   منتديات داماس > برامج الكمبيوتر والانترنت > صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير


مواضيع مميزة  


آخر عشرة مواضيع المواضيع النشطة


27-07-2008, 09:46 PM
الوميض الازرق غير متصل
مهندس التصميم و الجرافيكس
رقم العضوية: 10323
تاريخ التسجيل: Jun 2004
المشاركات: 7,523
إعجاب: 2,264
تلقى 7,297 إعجاب على 1,582 مشاركة
تلقى دعوات الى: 1981 موضوع
مواضيع لم تعجبه: 7
تلقى 3 عدم اعجاب على 2 مشاركة
    #16  
09:46 PM

http://www.damasgate.com/vb/attachme...0&d=1217183585





27-07-2008, 10:34 PM
eXPerience badara غير متصل
الوسـام الذهبي
رقم العضوية: 73553
تاريخ التسجيل: Apr 2007
المشاركات: 2,066
إعجاب: 371
تلقى 2,212 إعجاب على 265 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #17  
إفتح البرنامج HijackThis

إشطب delete

click Fix checked

C:\WINDOWS\ZSSnp211.exe

C:\Program Files\Prevx2\PXAgent.exe

C:\WINDOWS\Domino.exe
C:\Program Files\Prevx2\PXConsole.exe

O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe

O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users\Application Data\Prevx\pxbho.dll

O23 - Service: PREVXAgent - Unknown owner - C:\Program Files\Prevx2\PXAgent.exe" -f (file missing)

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL =

http://pac.onspeed.com/pac/?id=9b6e8...1f7e29cb1b2966


O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)



27-07-2008, 10:52 PM
الوميض الازرق غير متصل
مهندس التصميم و الجرافيكس
رقم العضوية: 10323
تاريخ التسجيل: Jun 2004
المشاركات: 7,523
إعجاب: 2,264
تلقى 7,297 إعجاب على 1,582 مشاركة
تلقى دعوات الى: 1981 موضوع
مواضيع لم تعجبه: 7
تلقى 3 عدم اعجاب على 2 مشاركة
    #18  
فعلت ولم أستفد شيئا
وأما Prevx2
فهو كما قلت البرنامج الوحيد بالعالم لمعالجة مشكلتي وعندي متوفر ولكن السريال نمبر ليس صحيح!!!!!!
لاحظ:
C:\Program Files\Prevx2\PXConsole.exe

أنا نزلته ولكن ديمو يجد تلك الملفات ولكن لايحذفها لأنه يريد سريال نمبر!!!!!!!!
أكرر البرنامج لحل مشكلتي هو:Prevx وحجمه إما عشرة ميجا أو الجديد Prevx2 حجمه14ميجا
---------
أنا لم يعد بوجهي ماء من شدة الخجل فأرجوك لا تتعب نفسك معي أكثر
أشكرك جدا جدا
ماقصرت والله يساعدني على مكافأتك ولن أقدر!!!!!!

27-07-2008, 11:00 PM
eXPerience badara غير متصل
الوسـام الذهبي
رقم العضوية: 73553
تاريخ التسجيل: Apr 2007
المشاركات: 2,066
إعجاب: 371
تلقى 2,212 إعجاب على 265 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #19  
المشاركة الأصلية كتبت بواسطة الوميض الازرق 
فعلت ولم أستفد شيئا
وأما Prevx2
فهو كما قلت البرنامج الوحيد بالعالم لمعالجة مشكلتي وعندي متوفر ولكن السريال نمبر ليس صحيح!!!!!!
لاحظ:
C:\Program Files\Prevx2\PXConsole.exe

أنا نزلته ولكن ديمو يجد تلك الملفات ولكن لايحذفها لأنه يريد سريال نمبر!!!!!!!!
أكرر البرنامج لحل مشكلتي هو:Prevx وحجمه إما عشرة ميجا أو الجديد Prevx2 حجمه14ميجا
---------
أنا لم يعد بوجهي ماء من شدة الخجل فأرجوك لا تتعب نفسك معي أكثر
أشكرك جدا جدا
ماقصرت والله يساعدني على مكافأتك ولن أقدر!!!!!!
إنسى هذا البرنامج
هو للنصب والإحتيال

.............
إعمل كما كتبت لك

التروجان الموجود عندك بالخط الأحمر

إفتح البرنامج HijackThis

إشطب delete

click Fix checked

C:\WINDOWS\ZSSnp211.exe

C:\Program Files\Prevx2\PXAgent.exe

C:\WINDOWS\Domino.exe
C:\Program Files\Prevx2\PXConsole.exe

O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe

O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users\Application Data\Prevx\pxbho.dll

O23 - Service: PREVXAgent - Unknown owner - C:\Program Files\Prevx2\PXAgent.exe" -f (file missing)

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL =

http://pac.onspeed.com/pac/?id=9b6e8...1f7e29cb1b2966


O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)

27-07-2008, 11:11 PM
الوميض الازرق غير متصل
مهندس التصميم و الجرافيكس
رقم العضوية: 10323
تاريخ التسجيل: Jun 2004
المشاركات: 7,523
إعجاب: 2,264
تلقى 7,297 إعجاب على 1,582 مشاركة
تلقى دعوات الى: 1981 موضوع
مواضيع لم تعجبه: 7
تلقى 3 عدم اعجاب على 2 مشاركة
    #20  

حذفتهم ولاحظ التقرير بعد الحذف
والله يجزاك الخير عذبتك معي بالحيل

27-07-2008, 11:15 PM
eXPerience badara غير متصل
الوسـام الذهبي
رقم العضوية: 73553
تاريخ التسجيل: Apr 2007
المشاركات: 2,066
إعجاب: 371
تلقى 2,212 إعجاب على 265 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #21  
موجود عندك

C:\WINDOWS\ZSSnp211.EXE

...............

إعمل لل Folder Options ال Show Files Hidden Files

.........

حمل هذا البرنامج نفس الطريقة
http://www.gmer.net/gmer.zip

وأوقف هذا وإشطبه
C:\WINDOWS\ZSSnp211.EXE

27-07-2008, 11:22 PM
الوميض الازرق غير متصل
مهندس التصميم و الجرافيكس
رقم العضوية: 10323
تاريخ التسجيل: Jun 2004
المشاركات: 7,523
إعجاب: 2,264
تلقى 7,297 إعجاب على 1,582 مشاركة
تلقى دعوات الى: 1981 موضوع
مواضيع لم تعجبه: 7
تلقى 3 عدم اعجاب على 2 مشاركة
    #22  

نعم وجدته وعندما أردت حذفه خرجت رسالة تفيد بعدم إمكانية ذلك
فغيرت إمتداده من EXE إمتداد مجهول عشوائي
-------
الآن لاحظت ملف آخر كاب لاحظه بالصورة الثنية على شكل أيقونة فلوبي ديسك
فهل أحذفه أيضا







27-07-2008, 11:27 PM
الوميض الازرق غير متصل
مهندس التصميم و الجرافيكس
رقم العضوية: 10323
تاريخ التسجيل: Jun 2004
المشاركات: 7,523
إعجاب: 2,264
تلقى 7,297 إعجاب على 1,582 مشاركة
تلقى دعوات الى: 1981 موضوع
مواضيع لم تعجبه: 7
تلقى 3 عدم اعجاب على 2 مشاركة
    #23  
حتى بعد تغيير الإسم لا يمكن حذفه حتى ببرنامج المرفق بعاليه!!!!!!! فهو لايكتشفه حتى بعد أن أعدت تسمية هذا الملف باسم وينتهي بEXE

27-07-2008, 11:35 PM
eXPerience badara غير متصل
الوسـام الذهبي
رقم العضوية: 73553
تاريخ التسجيل: Apr 2007
المشاركات: 2,066
إعجاب: 371
تلقى 2,212 إعجاب على 265 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #24  
إستعمل
kill process
لتوقيفه ثم شطبه
بالبرنامج الذي وضعته لك




27-07-2008, 11:42 PM
eXPerience badara غير متصل
الوسـام الذهبي
رقم العضوية: 73553
تاريخ التسجيل: Apr 2007
المشاركات: 2,066
إعجاب: 371
تلقى 2,212 إعجاب على 265 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #25  
إستعمل
Unlocker
عى الملف


http://ccollomb.free.fr/unlocker/unlocker1.8.7.exe

27-07-2008, 11:44 PM
eXPerience badara غير متصل
الوسـام الذهبي
رقم العضوية: 73553
تاريخ التسجيل: Apr 2007
المشاركات: 2,066
إعجاب: 371
تلقى 2,212 إعجاب على 265 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #26  
إذهب إلى run إكتب msconfig

إلغي كل البرامج التي تعمل ماعدا ميكروسفت و ESET Smart Security\ekrn.exe

أعد التشغيل








27-07-2008, 11:48 PM
الوميض الازرق غير متصل
مهندس التصميم و الجرافيكس
رقم العضوية: 10323
تاريخ التسجيل: Jun 2004
المشاركات: 7,523
إعجاب: 2,264
تلقى 7,297 إعجاب على 1,582 مشاركة
تلقى دعوات الى: 1981 موضوع
مواضيع لم تعجبه: 7
تلقى 3 عدم اعجاب على 2 مشاركة
    #27  
ومن أين مع وندوز رويال بروفيشنال اكس بي بدون سيرفس لا ون ولاتو ولا ثري
فهل هي لديكTask kill

27-07-2008, 11:54 PM
eXPerience badara غير متصل
الوسـام الذهبي
رقم العضوية: 73553
تاريخ التسجيل: Apr 2007
المشاركات: 2,066
إعجاب: 371
تلقى 2,212 إعجاب على 265 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #28  
المشاركة الأصلية كتبت بواسطة الوميض الازرق 
ومن أين مع وندوز رويال بروفيشنال اكس بي بدون سيرفس لا ون ولاتو ولا ثري
فهل هي لديكTask kill
إستعمل
kill process
لتوقيفه ثم شطبه
بالبرنامج الذي وضعته لك
http://www.gmer.net/gmer.zip





28-07-2008, 12:03 AM
الوميض الازرق غير متصل
مهندس التصميم و الجرافيكس
رقم العضوية: 10323
تاريخ التسجيل: Jun 2004
المشاركات: 7,523
إعجاب: 2,264
تلقى 7,297 إعجاب على 1,582 مشاركة
تلقى دعوات الى: 1981 موضوع
مواضيع لم تعجبه: 7
تلقى 3 عدم اعجاب على 2 مشاركة
    #29  

من أين
kill process
لم أجدها بالوندوز
وماهي البرامج التي أوقفها من القائمة من لطفك
الصورة هذه للتحميل


http://uploads.bizhat.com/file/179066
أو مشاهدة مباشرة هنا


28-07-2008, 12:09 AM
eXPerience badara غير متصل
الوسـام الذهبي
رقم العضوية: 73553
تاريخ التسجيل: Apr 2007
المشاركات: 2,066
إعجاب: 371
تلقى 2,212 إعجاب على 265 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #30  
إقراء المشاركة الماضية

البرنامج
http://www.gmer.net/gmer.zip



http://www.gmer.net/index.php



















هذا البرنامج يظهر لك الملف المتخفي hidden

بما أنك عرفت إسم التروجان

بالبرنامج يمكنك شطبه من الريجستري

hidden processes
hidden threads
hidden modules
hidden services
hidden files
hidden Alternate Data Streams
hidden registry keys

 


18 رسالة خطأ تظهر لي بعد محاولة لخطف إكسبلورري


Powered by vBulletin® Version
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.