للخبراء فقط !!!!

    • للخبراء فقط !!!!

      السلام عليكم ورحمة الله وبركاتة


      ابغي حل لمشكلتي وهي : كل ما اشغل الانترنت يشتغل موقع 213.159.117.134/index.php

      حاولت اغيره من ( home bage ) من tools>>> enternet options ) يرجعلي نفس الموقع حاولت ألف مره مافي فايده تكفون ساعدوني .


      انتظر الرد منكم ،،،

    • مرحبا اخي العزيز...

      جرب روح على Add/Remove Programs
      في ال control panel

      وابحث ضمن البرامج الموجودة في جهازك عن اي شيء شبيه بالتالي:

      My search
      My web search

      او اي شيء من هذا القبيل ـ اي حاجة تشير الى محرك بحث!!


      اذا حصلته ، اعمله Remove

      يعني امسحه من جهازك! وان شاء الله تنحل مشكلتك..

      تحياتي
      :)

    • هلا بك اخي العزيز....

      الظاهر ان جهازك مصاب بما يعرف ب : homepage hijackers او browsers hijackers

      وبالتحديد ، فجهازك مصاب ب: Systime.exe والذي هو عبارة عن برنامج يعمل على توجيه
      متصفحك الى موقع البحث 213.159.117.134/index.php
      عندما تفتح متصفحك ويقوم هو تلقائيا بتحويلك الى ذلك الموقع ، يحاول الموقع ان ينصب ما يعرف
      ب: dialer او متصل! هذا الاخير سيحاول ان يستغل المودم في جهازك للقيام باتصالات بعيدة المدى!!

      لذلك ازالته من جهازك امر ضروري ومهم جدا جدا!!

      في الحقيقة ان التخلص من هذا امر معقد بعض الشيء ويستلزم استخدام برنامج خاص لهذا
      الغرض!! بالعادة استخدام البرنامج يكون من قبل من لهم خبرة في هذا المجال ، لان في حال
      الاستخدام الخاطئ راح تسبب مشاكل في عمل جهازك....

      على العموم ، اذا اتبعت التعليمات التالية ، بحذافيرها ، ما راح تكون هناك مشكلة ، وراح تتخلص
      من مشكلتك ، ان شاء الله...

      -----
      1- في البداية يجب ان تقوم بتحميل البرنامج التالي : HijackThis

      اضغط هنا بزر الماوس الايمن ثم اختر حفظ الهدف باسم

      2- قم بانشاء مجلد جديد في السي ، وسمه: HijackThis

      3- لما تنتهي من تنزيل البرنامج ستجد انه مضغوط! قم بفك الضغط عنه ، وضعه في المجلد
      الذي انشأته سابقا، يعني في : c:\HijackThis

      4- بعد ذلك افتح المجلد c:\HijackThis وابحث عن : hijackthis.exe وقم بالضغط عليه مرتين لتشغيله

      5- لما يشتغل البرنامج سترى ايقونة مكتوب عليها : HijackThis قم بالضغط عليها
      ثم اضغط على الايقونة المكتوب عليها: Scan

      6- سيظهر لك البرنامج الكثير من السطور ، قم بوضع علامة صح امام التالي:

      كود المصدر

      1. [align=left]
      2. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
      3. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
      4. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
      5. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
      6. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
      7. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
      8. O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
      9. O16 - DPF: {08F9B026-4ECE-0B2B-59ED-60DD2C2D155D} - http://213.159.117.150/1/rdgUS121.exe [/align]


      لاحظ انك قد تجد ان بعضها متكرر ، تاكد من اختيارها كلها!!

      وايضا لاحظ اخر واحد والذي يبدأ ب : O16 قد تجد اختلاف في اخر الاسم والذي هو : rdgUS121.exe
      ولكي تتمكن من التعرف على ال : O16 الصحيح سترى انه دائما فيه : 213.159.117.150
      فاذا وجدت اي: O16 يحتوي على : 213.159.117.150 قم باختياره!


      7- عندما تنتهي من ذلك اضغط على الايقونة المكتوب عليها : Fix

      8- اخرج من البرنامج واقفله!

      9- قم باعادة تشغيل الجهاز في وضع : Safe Mode
      وذلك بالضغط على F8 بشكل مستمر عند بداية تشغيل الجهاز ، حتى تظهر لك شاشة سوداء
      فيها عدة اختيارات : اختر تشغيل الجهاز في Safe Mode

      لما تدخل على الويندوز في وضع Safe Mode اذهب الى :
      c:\windows\system32

      ابحث عن برنامج او ملف باسم: systime.exe او dktime.exe او wintime.exe


      اذا وجدت اي منها، قم بمسحه نهائيا من الجهاز!!

      10- بعدها قم باعادة تشغيل الجهاز بشكل طبيعي، وان شاء تجد المشكلة انحلت...


      تحياتي..
      :)

    • واضح كلامه كتب:

      مشكور اخوي ماقصرت

      ان شاء الله باجربها وان شاء الله مايصير الا كل خير يا و جه الخير ( ماســتـــر )[/size]




      لا شكر على واجب اخي العزيز...

      جرب ، واذا واجهت اي مشكلة ، خبرني ،
      وان شاء الله نحاول نحلها..

      تحياتي
      :)

    • السلام عليكم أخي ماستر

      تحية طيبة وبعد ،،،

      مشكور على الطريقه ، بس انا ماطبقت الطريقة الي انت كتبتها ، انا بحثت مباشره عن البرامج الي انت ذكرتها في آخر ردك لي وهي ( systime.exe و dktime.exe و wintime.exe ) وكانت النتيجة ان البرنامج systime.exe-1a751f03.pf موجود عندي في الجهاز . انا ماأدري أحذفة من الجهاز أو اتركه هو في الجهاز ؟؟

      انا انتظر الرد منك ( ماستر ) !!

      والله ولي التوفيق

    • هلا بك اخي العزيز أسير نت...

      اذا تبي نصحيتي طبق الخطوات بالترتيب ، وفي النهاية امسح الملف اللي حصلته عندك...
      لان اغلب الظن اذا شلت البرنامج راح تبقى المفاتيح اللي هو ضافها واللي ما تقدر تشيلها الا
      بواسطة البرنامج اللي حطيت لك اياه! ولذلك يمكن المشكلة ما تنحل!

      ممكن تجرب اذا تبي ، بس انا ما متأكد من النتيجة! على العموم ، اذا قررت تشيل البرنامج
      مباشرة ، انصحك تمسحه وانت في ال Safe Mode


      تحياتي
      :)

    • مشكور اخوي ماستر على الهتمام في مشكلتي
      انا سمعت كلامك وطبقت الخطواط من ا حتى 8 كلها ok .
      بس في الخطوه رقم 9 مافهت العملها. اضغط على f8 تظهرلي الشاشة السوداء اختر safe mode بعد هذه الخطوة يظهرلي خيار وحيد وهو win xp .
      انا مادري هل هذا قصدك ولا لا في خطأ في العملية ؟

      مشكور اخي ماستر

    • واضح كلامه كتب:

      ماستر
      بس في الخطوه رقم 9 مافهت العملها. اضغط على f8 تظهرلي الشاشة السوداء اختر safe mode بعد هذه الخطوة يظهرلي خيار وحيد وهو win xp .
      انا مادري هل هذا قصدك ولا لا في خطأ في العملية ؟ [/size]

      مشكور اخي ماستر



      مرحبا اخي العزيز...

      في الحقيقة ان عملية الضغط على F8 لازم تتم في الوقت المناسب بالضبط عند بدء
      عملية تشغيل الجهاز! لازم في البداية البيوس يتحمل وبعدين تقدر تضغط على F8

      حاول لما تعيد تشغيل الجهاز، تنتظر شوي لحد ما تشوف اسفل الشاشة خيارات الدخول
      على البيوس ، وبعدها بشوي اضغط على F8 بشكل متقطع! لحد ما تظهر لك شاشة سوداء
      به قائمة بعدة خيارات لطريقة الدخول على Safe Mode ، انت يهمك منها الخيار الاول...
      واللي هو : Safe Mode

      على العموم اذا ما قدرت تطبق الطريقة السابقة، في طريقة ثانية للدخول على Safe Mode
      اتبع الخطوات التالية وانت في الويندوز:

      1- قم باغلاق جميع البرامج!

      2- اذهب الى Start ثم Run

      3- اكتب الامر التالي: msconfig كما في الصورة


      4- ستظهر لك نافذة ال System Configuration Utility ، في الاعلى سيكون الخيار على
      General اضغط على BOOT.INI
      هناك قم بوضع علامة صح امام الخيار: "/SAFEBOOT" كما في الصورة
      ثم اضغط Ok


      5- ستظهر لك رسالة ، اضغط على: Restart


      6- سيتم اعادة تشغيل الجهاز في وضع ال Safe Mode تلقائيا!

      7- قم بمسح الملف الذي وجدته في جهازك!

      8- ثم قم باعادة تشغيل الجهاز

      9- في الويندوز ، اعد تطبيق الخطوات من 1 الى 4 ولكن هذه المرة ، قم بازالة
      علامة الصح من امام: "/SAFEBOOT" ثم اضغط Ok

      10 - لاحظ عندما تعيد تشغيل الجهاز ، ستظر لك رسالة تخبرك عن System Configuration Utility
      وحتى لا تظهر لك من جديد ، تأكد من وضع علامة صح في المربع الصغير في اسفل الرسالة قبل
      ان تضغط Ok

      تحياتي
      :)

    • تحياتي اخي ماستر
      بس في الخطوة رقم 6 في ردك الاول لي في يوم 22/11/2004 ظهرت خيارات كثيره في نفس البرنامج hijackthis (213.159.117.150/ ) انت ماقتلي أضع علامة صح امامها ولا اتركها كما هي ؟؟؟

      في ردك الثاني يوم 25/11/2004 الخطوة رقم 9 اعمل الخطوات من 1 الى 4 في الرد الاول (22/11/2004 ) او الثاني يوم 25/11/2004

      تحياتي ....

    • واضح كلامه كتب:

      تحياتي اخي ماستر
      بس في الخطوة رقم 6 في ردك الاول لي في يوم 22/11/2004 ظهرت خيارات كثيره في نفس البرنامج hijackthis (213.159.117.150/ ) انت ماقتلي أضع علامة صح امامها ولا اتركها كما هي ؟؟؟

      بالنسبة لهذه، قم بوضع علامة صح امامها!



      في ردك الثاني يوم 25/11/2004 الخطوة رقم 9 اعمل الخطوات من 1 الى 4 في الرد الاول (22/11/2004 ) او الثاني يوم 25/11/2004


      لا اخي ، قم باعادة الخطوات اللي موجودة في الرد الثاني..
      حتى لا يتم اعادة تشغيل جهازك في وضع ال Safe Mode في كل مرة...


      تحياتي ....



      واذا في اي حاجة ثانية، لا تتردد..
      تحياتي
      :)

    • السلام عليكم اخوي ماستر

      وانا شغال في برنامج hijackthis تظهر لي خيارات كثيره فيها الموقع 213.159.117.150/ أقوم بوضع علامة صح امامها كلها بعد ذلك اضغط على زر fix checked بعدها أعمل scan تظهرلي نفس الخيارات السابقة. بمعنى اخر hijackthis لا يمسح الخيارات التي اختارها انا .

      ملاحظة : وانا أعمل بحث يظهر لي systime في c:\windows\systm32 المسحة من الجهاز أو اتركه كما هو ؟


      ......تحياتي الى ماستر ........

    • واضح كلامه كتب:

      السلام عليكم اخوي ماستر

      وانا شغال في برنامج hijackthis تظهر لي خيارات كثيره فيها الموقع 213.159.117.150/ أقوم بوضع علامة صح امامها كلها بعد ذلك اضغط على زر fix checked بعدها أعمل scan تظهرلي نفس الخيارات السابقة. بمعنى اخر hijackthis لا يمسح الخيارات التي اختارها انا .


      اخي كلامك صحيح! بس لاحظ معي ان الزر مكتوب عليه Fix وليس Remove ، بمعنى ان البرنامج
      لا يقوم بمسح الملفات ولكن بالاحرى معالجتها ، لكي تتمكن بعدها من مسح البرنامج!!


      ملاحظة : وانا أعمل بحث يظهر لي systime في c:\windows\systm32 المسحة من الجهاز أو اتركه كما هو ؟

      اخي بعد ما تكون خلصت من برنامج Hijackthis ، ادخل على ال safe mode وقم بمسح هذا الملف!!

      ......تحياتي الى ماستر ........



      كل التحية
      :)

    • عندي طريقة مضمونه بإذن الله:
      يوجد برنامج حمله من هذي الوصلة
      spybot.dalnet.com.fr/spybotsd13.exe
      بعدين شغله وإختر اللغة العربية من قائمة language
      بعدين إضغط على بدء البحث ثم إنتظر لين ما يخلص ثم إضغط إصلاح المشاكل المحددة
      بإذن الله بتنتهي أزمتك
      وبسهولة وإذا أي إستفسار أنا موجود والإخوان معاك
      سلاااااااااام