#1  
قديم 27-03-2018, 11:26 AM
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
تلقى دعوات الى: 0 موضوع
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مستوى التقييم: 0
مشكلة حدثت عندى فى اللاب توب وهى الاصابة بفيروس او تروجان اسمه HKLM



مشكلة حدثت عندى فى اللاب توب وهى الاصابة بفيروس او تروجان اسمه HKLM


مشكلة حدثت عندى فى اللاب توب وهى الاصابة بفيروس او تروجان اسمه HKLM مشكلة حدثت عندى فى اللاب توب وهى الاصابة بفيروس او روجان اسمه HKLM ولا استطيع التخلص منها على الرغم من انى نزلت وندوز جديد وفرمت ال C واعدت تقسيمه من جديد ولكن المشكلة موجوده واول ما يشتغل النت على اللاب توب تبد بظهور رسائل من هكرز تطلب منى الموافقه عليهامثل هذه الرسالة
الرسالة التى تأتى اول ما افتح الكمبيوتر ويكون النت شغال هى
run or save file
name: helloword.exe
type file: 1.50 kb
from: 31.192.108.35

وعندما ادخل على قائمة STARTUP من امر MSCONFIG اجد ان الامتدادات اصبحت تبدأ ب HKLM قبل البرنامج ومش عارف اتخلص منها ما الحل افيدونى وشكرا



المواضيع المشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
حل مشكلة الملفات تعرض للتشفير بفيروس محمد19775 صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 1 28-04-2018 12:00 PM
عندي مشكلة في اللاب توب ابوعزوز2 صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 3 30-01-2014 07:33 AM
كل ما اعمل سكان من اي برنامج سباي وير يظهر عندي ملف تروجان دعاء دعاء صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 16 16-03-2013 03:58 PM
عندك تروجان في جهازك . تعال عندي وأنا أخوك . بجد قاهر التروجان وصل من جديد arabianhorse برامج الحماية 20 29-10-2005 02:23 AM
تروجان اسمه randomly named trojan mohammed2006_eg صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 1 19-05-2005 07:42 PM
  #2  
قديم 27-03-2018, 02:00 PM
عضو جديد
رقم العضوية: 808231
تاريخ التسجيل: Aug 2016
المشاركات: 20
تلقى دعوات الى: 0 موضوع
إعجاب: 9
تلقى 5 إعجاب على 4 مشاركة
تلقى دعوات الى: 0 موضوع
مستوى التقييم: 0



HKLM ليس فايرس بل ملف روجيستري خاص بالحاسوب
والرسالة التي تصلك هي رسالة خطأ في إعدادات RDP على ما أظن
يمكنك تجربة برامج إصلاح الرجيستري كهذا
إصلاح الريجستري ومشاكل الكمبيوتر Registry First Aid Platinum 11.1.0.2495 Multi
و إن لم يحل المشكلة إسخدم برنامج Smadav وقم بفحص شامل للكمبيوتر فهذا البرنامج ممتاز لحل مشاكل الرجيستري
Smadav Pro 2018 Rev. 11.8.2 Full Version الإصدار الأخير

  #3  
قديم 27-03-2018, 06:19 PM
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
تلقى دعوات الى: 0 موضوع
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مستوى التقييم: 0



شكرا جزيلا على الرد السريع وجارى التجربه
  #4  
قديم 27-03-2018, 06:43 PM
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
تلقى دعوات الى: 0 موضوع
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مستوى التقييم: 0



تم الفحص الشامل واستخدام البرنامجين ولكن لم تنجح ولم تزال hklm من قائمة startup فى قائمة msconfig
  #5  
قديم 27-03-2018, 07:58 PM
عضو فعال
رقم العضوية: 588583
تاريخ التسجيل: Apr 2015
المشاركات: 51
تلقى دعوات الى: 1 موضوع
إعجاب: 7
تلقى 24 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
مستوى التقييم: 2



المشاركة الأصلية كتبت بواسطة ايمن حمدان 
تم الفحص الشامل واستخدام البرنامجين ولكن لم تنجح ولم تزال hklm من قائمة startup فى قائمة msconfig
جرب هذي الأداة تجدها فالمرفقات

كنت سااعمل لك شرح لكن الاداه عندما تقوم بالفحص تغلق كل شي يعمل في الخلفية لذالك اخي احفظ اي شي قبل تشغيل الاداه

بعد تشغيل الاداه كمسؤول




ساتظهر لك هذي العبارة اضغط ع حرف y بعد الضغط ع الحرف ساتظهر لك نفس العبارة اضغط ع نفس الحرف وبعدها اترك الاداه تقوم بعمله الى ان تنتهي ثم اغلق النافذة واعلمنى بالنتيجة

  #6  
قديم 27-03-2018, 08:50 PM
عضو مميز
رقم العضوية: 813582
تاريخ التسجيل: Aug 2016
المشاركات: 376
الإقامة: الجزئر
تلقى دعوات الى: 8 موضوع
إعجاب: 257
تلقى 131 إعجاب على 110 مشاركة
تلقى دعوات الى: 8 موضوع
مستوى التقييم: 13
الصورة الرمزية Oredshadow



اعتقد انه مشكل في الرجيستري والله اعلم


وَمَا كَانَ اللَّهُ لِيُعَذِّبَهُمْ وَأَنتَ فِيهِمْ ۚ وَمَا كَانَ اللَّهُ مُعَذِّبَهُمْ وَهُمْ يَسْتَغْفِرُونَ

طبتم وطاب مجلسكم

صلى الله على محمد

صلى الله عليه وسلم
  #7  
قديم 27-03-2018, 09:36 PM
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
تلقى دعوات الى: 0 موضوع
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مستوى التقييم: 0



استاذى العزيز الاداه تحتاج الى باسورد لفك الضغط
  #8  
قديم 27-03-2018, 09:41 PM
عضو فعال
رقم العضوية: 588583
تاريخ التسجيل: Apr 2015
المشاركات: 51
تلقى دعوات الى: 1 موضوع
إعجاب: 7
تلقى 24 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
مستوى التقييم: 2



المشاركة الأصلية كتبت بواسطة ايمن حمدان 
استاذى العزيز الاداه تحتاج الى باسورد لفك الضغط
اعتذر منك يالغالي نسيت اضعه

تفضل

www.damasgate.com
  #9  
قديم 27-03-2018, 09:46 PM
عضو جديد
رقم العضوية: 808231
تاريخ التسجيل: Aug 2016
المشاركات: 20
تلقى دعوات الى: 0 موضوع
إعجاب: 9
تلقى 5 إعجاب على 4 مشاركة
تلقى دعوات الى: 0 موضوع
مستوى التقييم: 0



إذا أردت تعطيل نظام رسائل الخطأ في الكمبيوتر يمكنك تحميل الملف التالي

http://www.mediafire.com/file/1zq5in..._Reporting.rar

وشغل الملف "Disable_Windows_Error_Reporting.reg "
ثم أعد تشغيل حاسوبك

وإن أردت إعادتها فشغل "Enable_Windows_Error_Reporting.reg"
  #10  
قديم 27-03-2018, 09:53 PM
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
تلقى دعوات الى: 0 موضوع
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مستوى التقييم: 0



هذا هو التقرير بعداستخدامالاداه
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Microsoft Windows XP x86
Ran by al alamia (Administrator) on Tue 03/27/2018 at 20:45:35.14
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~




File System: 17

Successfully deleted: C:\Documents and Settings\al alamia\Application Data\Mozilla\Firefox\Profiles\u0mem5kn.d efault\extensions\mefhakmgclhhfbdadeojlk [email protected] (Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4Z573748 (Temporary Internet Files Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\AY9PL0XT (Temporary Internet Files Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\SR5JJZY3 (Temporary Internet Files Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\TMD2A2E0 (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile \Local Settings\Temporary Internet Files\Content.IE5\4Z573748 (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile \Local Settings\Temporary Internet Files\Content.IE5\AY9PL0XT (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile \Local Settings\Temporary Internet Files\Content.IE5\SR5JJZY3 (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile \Local Settings\Temporary Internet Files\Content.IE5\TMD2A2E0 (Temporary Internet Files Folder)

Deleted the following from C:\Documents and Settings\al alamia\Application Data\Mozilla\Firefox\Profiles\u0mem5kn.d efault\prefs.js
user_pref(browser.startup.homepage, hxxps://ar.hao123.com/);
user_pref(browser.urlbar.suggest.searche s, true);



Registry: 1

Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentV ersion\Explorer\Browser Helper Objects\{C0D38E5A-7CF8-4105-8FE8-31B81443A114} (Registry Key)
  #11  
قديم 27-03-2018, 09:59 PM
عضو فعال
رقم العضوية: 588583
تاريخ التسجيل: Apr 2015
المشاركات: 51
تلقى دعوات الى: 1 موضوع
إعجاب: 7
تلقى 24 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
مستوى التقييم: 2



جيد

الان اخي جرب هل تظهر لك الرسائل
  #12  
قديم 27-03-2018, 10:06 PM
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
تلقى دعوات الى: 0 موضوع
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مستوى التقييم: 0



استاذ فارس الرسالة اللى قولتلك عليها بتظهر اول ما بفتح الكمبيوتر تمام وارفضها لا اوافق عليها سوف اجرب هل سوف تظهر ام لا غدا لكن بالنسبه لوجود HKLM فى قائمة START UP مازالت موجوده بنفس الشكلالتالىHKLM\Software\Microsoft\Windo ws\CurrentV ersion\Explorer\Browser Helper Objects\
لاى برنامج اقوم بتسطيبه او موجود عندى والمفروض لا تظهر HKLM فى البداية كالتالى
Software\Microsoft\Windows\CurrentV ersion\Explorer\Browser Helper Objects
انا عارف انى زهقتك بس كلنا نتعلم منكم
  #13  
قديم 27-03-2018, 10:15 PM
عضو فعال
رقم العضوية: 588583
تاريخ التسجيل: Apr 2015
المشاركات: 51
تلقى دعوات الى: 1 موضوع
إعجاب: 7
تلقى 24 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
مستوى التقييم: 2



المشاركة الأصلية كتبت بواسطة ايمن حمدان 
استاذ فارس الرسالة اللى قولتلك عليها بتظهر اول ما بفتح الكمبيوتر تمام وارفضها لا اوافق عليها سوف اجرب هل سوف تظهر ام لا غدا لكن بالنسبه لوجود HKLM فى قائمة START UP مازالت موجوده بنفس الشكلالتالىHKLM\Software\Microsoft\Windo ws\CurrentV ersion\Explorer\Browser Helper Objects\
لاى برنامج اقوم بتسطيبه او موجود عندى والمفروض لا تظهر HKLM فى البداية كالتالى
Software\Microsoft\Windows\CurrentV ersion\Explorer\Browser Helper Objects
انا عارف انى زهقتك بس كلنا نتعلم منكم
لا اخي لا يوجد أي تعب

لكن مكتوب فالتقرير ان تم حذفه
  #14  
قديم 27-03-2018, 10:18 PM
عضو جديد
رقم العضوية: 548172
تاريخ التسجيل: Jan 2015
المشاركات: 8
تلقى دعوات الى: 0 موضوع
إعجاب: 0
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مستوى التقييم: 0



لا موجوده هل يحتاج لاعادة تشغيل الكمبيوتر مره اخرى
  #15  
قديم 27-03-2018, 10:21 PM
عضو فعال
رقم العضوية: 588583
تاريخ التسجيل: Apr 2015
المشاركات: 51
تلقى دعوات الى: 1 موضوع
إعجاب: 7
تلقى 24 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
مستوى التقييم: 2



المشاركة الأصلية كتبت بواسطة ايمن حمدان 
لا موجوده هل يحتاج لاعادة تشغيل الكمبيوتر مره اخرى
اذا لم تقم اخي بااعاده تشغيل الجهاز بعد إستخدام الاداه
Powered by vBulletin® Version
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.
DamasGate English