أستغفر الله العظيم ... سبحان الله وبحمده



العودة   منتديات داماس > برامج الكمبيوتر والانترنت > برامج الحماية


مواضيع مميزة  


آخر عشرة مواضيع المواضيع النشطة


27-03-2018, 11:26 AM
ايمن حمدان غير متصل
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
    #1  

مشكلة حدثت عندى فى اللاب توب وهى الاصابة بفيروس او تروجان اسمه HKLM


مشكلة حدثت عندى فى اللاب توب وهى الاصابة بفيروس او تروجان اسمه HKLM مشكلة حدثت عندى فى اللاب توب وهى الاصابة بفيروس او روجان اسمه HKLM ولا استطيع التخلص منها على الرغم من انى نزلت وندوز جديد وفرمت ال C واعدت تقسيمه من جديد ولكن المشكلة موجوده واول ما يشتغل النت على اللاب توب تبد بظهور رسائل من هكرز تطلب منى الموافقه عليهامثل هذه الرسالة
الرسالة التى تأتى اول ما افتح الكمبيوتر ويكون النت شغال هى
run or save file
name: helloword.exe
type file: 1.50 kb
from: 31.192.108.35

وعندما ادخل على قائمة STARTUP من امر MSCONFIG اجد ان الامتدادات اصبحت تبدأ ب HKLM قبل البرنامج ومش عارف اتخلص منها ما الحل افيدونى وشكرا




المواضيع المشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
عندي مشكلة في اللاب توب ابوعزوز2 صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 3 30-01-2014 07:33 AM
بالفيديو : حل مشكلة انخفاض صوت اللاب توب ورفع صوت اللاب توب الي اقصي درجة بدون برامج Mohammed AL-Said أرشيف المواضيع المخالفة والمحذوفات 0 12-01-2014 01:57 PM
كل ما اعمل سكان من اي برنامج سباي وير يظهر عندي ملف تروجان دعاء دعاء صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 16 16-03-2013 03:58 PM
عندك تروجان في جهازك . تعال عندي وأنا أخوك . بجد قاهر التروجان وصل من جديد arabianhorse برامج الحماية 20 29-10-2005 02:23 AM
تروجان اسمه randomly named trojan mohammed2006_eg صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 1 19-05-2005 07:42 PM
27-03-2018, 02:00 PM
Someone Pro غير متصل
عضو جديد
رقم العضوية: 808231
تاريخ التسجيل: Aug 2016
المشاركات: 20
إعجاب: 9
تلقى 4 إعجاب على 3 مشاركة
تلقى دعوات الى: 0 موضوع
    #2  
HKLM ليس فايرس بل ملف روجيستري خاص بالحاسوب
والرسالة التي تصلك هي رسالة خطأ في إعدادات RDP على ما أظن
يمكنك تجربة برامج إصلاح الرجيستري كهذا
إصلاح الريجستري ومشاكل الكمبيوتر Registry First Aid Platinum 11.1.0.2495 Multi
و إن لم يحل المشكلة إسخدم برنامج Smadav وقم بفحص شامل للكمبيوتر فهذا البرنامج ممتاز لحل مشاكل الرجيستري
Smadav Pro 2018 Rev. 11.8.2 Full Version الإصدار الأخير


27-03-2018, 06:19 PM
ايمن حمدان غير متصل
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
    #3  
شكرا جزيلا على الرد السريع وجارى التجربه

27-03-2018, 06:43 PM
ايمن حمدان غير متصل
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
    #4  
تم الفحص الشامل واستخدام البرنامجين ولكن لم تنجح ولم تزال hklm من قائمة startup فى قائمة msconfig

27-03-2018, 07:58 PM
Fares911 غير متصل
عضو فعال
رقم العضوية: 588583
تاريخ التسجيل: Apr 2015
المشاركات: 50
إعجاب: 7
تلقى 22 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
    #5  
المشاركة الأصلية كتبت بواسطة ايمن حمدان 
تم الفحص الشامل واستخدام البرنامجين ولكن لم تنجح ولم تزال hklm من قائمة startup فى قائمة msconfig
جرب هذي الأداة تجدها فالمرفقات

كنت سااعمل لك شرح لكن الاداه عندما تقوم بالفحص تغلق كل شي يعمل في الخلفية لذالك اخي احفظ اي شي قبل تشغيل الاداه

بعد تشغيل الاداه كمسؤول




ساتظهر لك هذي العبارة اضغط ع حرف y بعد الضغط ع الحرف ساتظهر لك نفس العبارة اضغط ع نفس الحرف وبعدها اترك الاداه تقوم بعمله الى ان تنتهي ثم اغلق النافذة واعلمنى بالنتيجة


27-03-2018, 08:50 PM
Oredshadow غير متصل
عضو مميز
رقم العضوية: 813582
تاريخ التسجيل: Aug 2016
الإقامة: الجزئر
المشاركات: 302
إعجاب: 180
تلقى 92 إعجاب على 78 مشاركة
تلقى دعوات الى: 5 موضوع
    #6  
اعتقد انه مشكل في الرجيستري والله اعلم


وَمَا كَانَ اللَّهُ لِيُعَذِّبَهُمْ وَأَنتَ فِيهِمْ ۚ وَمَا كَانَ اللَّهُ مُعَذِّبَهُمْ وَهُمْ يَسْتَغْفِرُونَ

طبتم وطاب مجلسكم

صلى الله على محمد

صلى الله عليه وسلم

27-03-2018, 09:36 PM
ايمن حمدان غير متصل
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
    #7  
استاذى العزيز الاداه تحتاج الى باسورد لفك الضغط

27-03-2018, 09:41 PM
Fares911 غير متصل
عضو فعال
رقم العضوية: 588583
تاريخ التسجيل: Apr 2015
المشاركات: 50
إعجاب: 7
تلقى 22 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
    #8  
المشاركة الأصلية كتبت بواسطة ايمن حمدان 
استاذى العزيز الاداه تحتاج الى باسورد لفك الضغط
اعتذر منك يالغالي نسيت اضعه

تفضل

www.damasgate.com

27-03-2018, 09:46 PM
Someone Pro غير متصل
عضو جديد
رقم العضوية: 808231
تاريخ التسجيل: Aug 2016
المشاركات: 20
إعجاب: 9
تلقى 4 إعجاب على 3 مشاركة
تلقى دعوات الى: 0 موضوع
    #9  
إذا أردت تعطيل نظام رسائل الخطأ في الكمبيوتر يمكنك تحميل الملف التالي


http://www.mediafire.com/file/1zq5in..._Reporting.rar

وشغل الملف "Disable_Windows_Error_Reporting.reg "
ثم أعد تشغيل حاسوبك

وإن أردت إعادتها فشغل "Enable_Windows_Error_Reporting.reg"

27-03-2018, 09:53 PM
ايمن حمدان غير متصل
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
    #10  
هذا هو التقرير بعداستخدامالاداه
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Microsoft Windows XP x86
Ran by al alamia (Administrator) on Tue 03/27/2018 at 20:45:35.14
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~




File System: 17

Successfully deleted: C:\Documents and Settings\al alamia\Application Data\Mozilla\Firefox\Profiles\u0mem5kn.d efault\extensions\mefhakmgclhhfbdadeojlk bllmecialg@chrome-store-foxified-1132576233 (Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4Z573748 (Temporary Internet Files Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\AY9PL0XT (Temporary Internet Files Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\SR5JJZY3 (Temporary Internet Files Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\TMD2A2E0 (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile \Local Settings\Temporary Internet Files\Content.IE5\4Z573748 (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile \Local Settings\Temporary Internet Files\Content.IE5\AY9PL0XT (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile \Local Settings\Temporary Internet Files\Content.IE5\SR5JJZY3 (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile \Local Settings\Temporary Internet Files\Content.IE5\TMD2A2E0 (Temporary Internet Files Folder)

Deleted the following from C:\Documents and Settings\al alamia\Application Data\Mozilla\Firefox\Profiles\u0mem5kn.d efault\prefs.js
user_pref(browser.startup.homepage, hxxps://ar.hao123.com/);
user_pref(browser.urlbar.suggest.searche s, true);



Registry: 1

Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentV ersion\Explorer\Browser Helper Objects\{C0D38E5A-7CF8-4105-8FE8-31B81443A114} (Registry Key)

27-03-2018, 09:59 PM
Fares911 غير متصل
عضو فعال
رقم العضوية: 588583
تاريخ التسجيل: Apr 2015
المشاركات: 50
إعجاب: 7
تلقى 22 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
    #11  
جيد

الان اخي جرب هل تظهر لك الرسائل

27-03-2018, 10:06 PM
ايمن حمدان غير متصل
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
    #12  
استاذ فارس الرسالة اللى قولتلك عليها بتظهر اول ما بفتح الكمبيوتر تمام وارفضها لا اوافق عليها سوف اجرب هل سوف تظهر ام لا غدا لكن بالنسبه لوجود HKLM فى قائمة START UP مازالت موجوده بنفس الشكلالتالىHKLM\Software\Microsoft\Windo ws\CurrentV ersion\Explorer\Browser Helper Objects\
لاى برنامج اقوم بتسطيبه او موجود عندى والمفروض لا تظهر HKLM فى البداية كالتالى
Software\Microsoft\Windows\CurrentV ersion\Explorer\Browser Helper Objects
انا عارف انى زهقتك بس كلنا نتعلم منكم

27-03-2018, 10:15 PM
Fares911 غير متصل
عضو فعال
رقم العضوية: 588583
تاريخ التسجيل: Apr 2015
المشاركات: 50
إعجاب: 7
تلقى 22 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
    #13  
المشاركة الأصلية كتبت بواسطة ايمن حمدان 
استاذ فارس الرسالة اللى قولتلك عليها بتظهر اول ما بفتح الكمبيوتر تمام وارفضها لا اوافق عليها سوف اجرب هل سوف تظهر ام لا غدا لكن بالنسبه لوجود HKLM فى قائمة START UP مازالت موجوده بنفس الشكلالتالىHKLM\Software\Microsoft\Windo ws\CurrentV ersion\Explorer\Browser Helper Objects\
لاى برنامج اقوم بتسطيبه او موجود عندى والمفروض لا تظهر HKLM فى البداية كالتالى
Software\Microsoft\Windows\CurrentV ersion\Explorer\Browser Helper Objects
انا عارف انى زهقتك بس كلنا نتعلم منكم
لا اخي لا يوجد أي تعب

لكن مكتوب فالتقرير ان تم حذفه

27-03-2018, 10:18 PM
ايمن حمدان غير متصل
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
    #14  
لا موجوده هل يحتاج لاعادة تشغيل الكمبيوتر مره اخرى

27-03-2018, 10:21 PM
Fares911 غير متصل
عضو فعال
رقم العضوية: 588583
تاريخ التسجيل: Apr 2015
المشاركات: 50
إعجاب: 7
تلقى 22 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
    #15  
المشاركة الأصلية كتبت بواسطة ايمن حمدان 
لا موجوده هل يحتاج لاعادة تشغيل الكمبيوتر مره اخرى
اذا لم تقم اخي بااعاده تشغيل الجهاز بعد إستخدام الاداه

 


مشكلة حدثت عندى فى اللاب توب وهى الاصابة بفيروس او تروجان اسمه HKLM

English

Powered by vBulletin® Version
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.