رونالد10ينو
لا تفهمنا غلط مهي قصة تطنيش ولا شي المهم هاذا التقرير على أمل ان اجد حل

Logfile of HijackThis v1.99.1
Scan saved at 03:54:58 ص, on 03/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\services.exe
C:\WINDOWS\system32\tp4serv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\webHancer\Programs\whAgent.exe
C:\Program Files\webHancer\Programs\whSurvey.exe
C:\program files\180search assistant\180sa.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\WINDOWS\system32\paytime.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\tool2.exe
C:\s and Settings\All Users\قائمة ابدأ\البرامج\بدء التشغيل\palstart.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Webshots\WebshotsTray.exe
C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\s and Settings\Administrator\Local Settings\Temp\HijackThis.exe
C:\s and Settings\Administrator\سطح المكتب\RecoverMyFiles.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 212.138.47.23
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\program files\180search assistant\180sahook.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O2 - BHO: (no name) - {FFC20309-DBAA-7523-983E-3D84CD9FA490} - C:\DOCUME~1\ADMINI~1\APPLIC~1\METADE~1\safe store.exe
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: hneen toolbar - {5a001c27-c149-4e40-a01a-eabf6fe1513c} - C:\Program Files\hneen\tbhnee.dll
O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [lubcb] C:\WINDOWS\lubcb.exe
O4 - HKLM\..\Run: [msnsyslog] C:\WINDOWS\msnappm.exe
O4 - HKLM\..\Run: [180sa] c:\program files\180search assistant\180sa.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ThatLiteJoyHope] C:\s and Settings\All Users\Application Data\Onesurfthatlite\Lesssoap.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard1.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SP2 Connection Patcher] "C:\Program Files\SP2 Connection Patcher\SP2ConnPatcher.exe" -n=200
O4 - HKCU\..\Run: [for dart] C:\DOCUME~1\ADMINI~1\APPLIC~1\EXTRAP~1\bags second.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [pro] C:\WINDOWS\tool2.exe
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\WebshotsTray.exe
O4 - Global Startup: palstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Fast Start.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O8 - Extra con menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra con menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra con menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra con menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Hijacked Internet access by WebHancer
O12 - Plugin for .3gp: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .amr: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1137617733470
O17 - HKLM\System\CCS\Services\Tcpip\..\{85465DE0-DA7D-43A3-9CC1-0A17E094C935}: NameServer = 212.102.0.82 212.102.0.10
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Blocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

جهازك رايح فيها . . ! ! :)
حط صح على الأشياء التالية :

( 1 )
هذا ماتحتاجه حط له علامة صح
C:\WINDOWS\services.exe


( 2 )
هذا ماتحتاجه حط له علامة صح
C:\Program Files\webHancer\Programs\whAgent.exe

( 3 )
هذا ماتحتاجه حط له علامة صح
C:\Program Files\webHancer\Programs\whSurvey.exe

( 4 )
هذا حط له صح على طووووول
C:\program files\180search assistant\180sa.exe

( 5 )
هذا ماتحتاجه حط له علامة صح
C:\WINDOWS\system32\paytime.exe

( 6 )
هذا ماتحتاجه حط له علامة صح
C:\WINDOWS\tool2.exe

( 7 )
هذا ماتحتاجه حط له علامة صح
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html

( 8 )
هذا ماتحتاجه حط له علامة صح
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html

( 9 )
هذا ماتحتاجه حط له علامة صح
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html

( 10 )
هذا ماتحتاجه حط له علامة صح
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html

( 11 )
هذا ماتحتاجه حط له علامة صح
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

( 12 )
هذا ماتحتاجه حط له علامة صح
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

( 13 )
هذا ماتحتاجه حط له علامة صح
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe

( 14 )
هذا ماتحتاجه حط له علامة صح
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL

( 15 )
هذا ماتحتاجه حط له علامة صح
O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\program files\180search assistant\180sahook.dll

( 16 )
هذا ماتحتاجه حط له علامة صح
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll

( 17 )
هذا ماتحتاجه حط له علامة صح
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll

( 18 )
هذا لايش . . ؟ ؟ إذا ماتعرف حط له صح . . :)
O2 - BHO: (no name) - {FFC20309-DBAA-7523-983E-3D84CD9FA490} - C:\DOCUME~1\ADMINI~1\APPLIC~1\METADE~1\safe store.exe

( 19 )
هذا ماتحتاجه حط له علامة صح
O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL

( 20 )
هذا ماتحتاجه حط له علامة صح
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"

( 21 )
هذا ماتحتاجه حط له علامة صح
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe

( 22 )
هذا ماتحتاجه حط له علامة صح
O4 - HKLM\..\Run: [lubcb] C:\WINDOWS\lubcb.exe

( 23 )
هذا ماتحتاجه حط له علامة صح
O4 - HKLM\..\Run: [msnsyslog] C:\WINDOWS\msnappm.exe

( 24 )
هذا ماتحتاجه حط له علامة صح
O4 - HKLM\..\Run: [180sa] c:\program files\180search assistant\180sa.exe

( 25 )
هذا لايش . . ؟ ؟ إذا ماتعرف حط له صح . . :)
O4 - HKLM\..\Run: [ThatLiteJoyHope] C:\s and Settings\All Users\Application Data\Onesurfthatlite\Lesssoap.exe

( 26 )
هذا ماتحتاجه حط له علامة صح
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe

( 27 )
هذا ماتحتاجه حط له علامة صح
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s

( 28 )
هذا لإيش . . ؟ ؟ إذا ماتعرف حط له صح . . :)
O4 - HKCU\..\Run: [for dart] C:\DOCUME~1\ADMINI~1\APPLIC~1\EXTRAP~1\bags second.exe

( 29 )
هذا ماتحتاجه حط له علامة صح
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"

( 30 )
هذا ماتحتاجه حط له علامة صح
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

( 31 )
هذا ماتحتاجه حط له علامة صح
O4 - HKCU\..\Run: [pro] C:\WINDOWS\tool2.exe

( 32 )
هذا ماتحتاجه حط له علامة صح
O10 - Hijacked Internet access by New.Net

( 33 )
هذا ماتحتاجه حط له علامة صح (( مكرر أكثر من مرة . . إحذفهم كلهم ))
O10 - Hijacked Internet access by WebHancer

بعد ماتحدد هذا كله اضغط على Fix checked . . :)
بالتوفيق ، ، . .

جهازك مليان فيروسات وتولبارات . . ! !
الحين حذفهم كلهم . . بعدين ركب Ad-Aware وسو سكان كامل للجهاز من ملفات التجسس . . :)

طيب طيب اصبر بس شوي وبعدين وين هاذول ما لقيتهم

( 1 )
هذا ماتحتاجه حط له علامة صح
C:\WINDOWS\services.exe


( 2 )
هذا ماتحتاجه حط له علامة صح
C:\Program Files\webHancer\Programs\whAgent.exe

( 3 )
هذا ماتحتاجه حط له علامة صح
C:\Program Files\webHancer\Programs\whSurvey.exe

( 4 )
هذا حط له صح على طووووول
C:\program files\180search assistant\180sa.exe

( 5 )
هذا ماتحتاجه حط له علامة صح
C:\WINDOWS\system32\paytime.exe

( 6 )
هذا ماتحتاجه حط له علامة صح
C:\WINDOWS\tool2.exe

كلهم بتشوفهم موجودين . . :)
كبر البرنامج وبتشوفهم . . :)

بعد ماتسوي Scan بيطلعهم لك . . حط لهم علامة صح :)

</u></center>
<TABLE BORDER=1 WIDTH=100%;background-color:transparent;background-image:url(backgrounds Background="http://galacticlines.com/F.B.F/background.jpg"><TR><TD ALIGN=CENTER><h1><font size="3" face="Arial" color="white">
ما قصر حسام وان شاء الله المشكلة راحت بعد كل هذا
<br><br><br><font size="3" face="simplified arabic" color="#330099"></marquee></TD></TR></TABLE></center></normalfont>

أوكي تمام بس ما لقيت



( 2 )
هذا ماتحتاجه حط له علامة صح
C:\Program Files\webHancer\Programs\whAgent.exe

( 3 )
هذا ماتحتاجه حط له علامة صح
C:\Program Files\webHancer\Programs\whSurvey.exe

( 4 )
هذا حط له صح على طووووول
C:\program files\180search assistant\180sa.exe

( 5 )
هذا ماتحتاجه حط له علامة صح
C:\WINDOWS\system32\paytime.exe

( 6 )
هذا ماتحتاجه حط له علامة صح
C:\WINDOWS\tool2.exe


وما رضي يمسح


( 33 )
هذا ماتحتاجه حط له علامة صح (( مكرر أكثر من مرة . . إحذفهم كلهم ))
O10 - Hijacked Internet access by WebHancer


( 1 )
هذا ماتحتاجه حط له علامة صح
C:\WINDOWS\services.exe

رجع الجهاز زي ما كان

زبط يومين وراحت الصفحة الي تطلعي وبعدين رجعت

تقفا يا أخ رونالد10ينو و يا اخ F.B.F

تشوفولي حل بهاذي المشكلة ..

اي برنامج ثاني غير هذا البرنامج تكقفون


سؤال : عرض على واحد اني ازود الرام .. عشان الفتوشوب وش رايكم ...؟؟

أكيد بترجع لك المشكلة :) ...
لأنك ماحذفت الفيروسات الثانية :) ...
احذفها كلها ولا تبقي لها شي ابداً :) ...

سبق وأن ذكرت لك ان البرنامج ما طلعلي بعض الأشياء وما رض يمسح بعض الأشياء

اتمنا انك تشوفلي برنامج ثاني ...


وتجاوب على سؤالي ...


شكرا...,,

كيف مايمسحها ؟؟
كلها لازم تصير موجودة وهذا التقرير أنت إللي معطينياه :( ...
جرب تسوي بـ Ad-Aware :) ...