السلام عليكم ورحمة الله وبركاته

في الحقيقة يا أخوان من فترة كلما أشغل الجهاز عندي في البداية تطلع هذي الرسالة واللي ما أدري شو هيه أو شو المقصود منها



ولما أجي أفتح النت يطلع لي مربع و يطلب مني تحميله ويظهر في أكثر من صفحة أو تفتح صفحة نت من تلقاء نفسها فاضيه

وهذه صورة المربع اللي يظهر لي



بس أنا ما أحمله لكن لما اروح لـ C أحصله موجود هناك .

وأحيانا لما أجي اسجل بالساحة بأسمي البرنسيسه طبعا شئ طبيعي يرحبوا فيني ويقولي انتظر قليلا للعودة والديباجه المعهودة إذا كان متصفحك لا يدعم النقل التلقائي او لا تريد الانتضار قليلا اضغط هنا

وأنتظر بس مايروح ولما أضغط هناك ما يعمل شئ يرجع للصفحة العادية بس من غير ما يسجلني

وكذا لما اضغط على اي وصلة فيها ارتباط ماتروح يقول في خطأ في جافا سكربت

وبعد في شئ ... لما عملت فحص على الفيروسات او الترجونات في الجهاز ظهرلي وجود حاجه ثانية وهي بأسم Joker وما أدري كيف اشيله

فأرجوا منكم مساعدتي في هذا

ولكم جزيل الشكر

مشكور أخوي The Master

بالنسبة للبرنامج الأول راح أحاول أبحث عنه وأشيله إذا قدرت

أما الخطأ الثاني حاولت اشيله أكثر من مرة من السي ولكنه يرجع يظهر مرة ثانية واللي قاهرني انه ينزل معاه ملفات ثانية ما أذكرها الحين ولكن بحاول اجيبها ان شاء الله

أما لرسالة الجافا بجيبها لما أفتح جهازي اللي مسببلي المشاكل هذي كلها لاني بصراحة الحين ما استخدم جهازي

وأشكر أخوي مرة ثانية

تحياتي لك

أشكرك أخي

The Master

وأشكر لك تعاونك بارك الله فيك

وان شاء اله راح أعمل اللي قلتلي عليه وراح أجيبه بأذن الله

السلام عليكم ورحمة الله وبركاته

ها أنا اعود من جديد

أول حاجة بالنسبة للملفات الغريبة اللي موجودة عندي على السي فهي :

1. jocke12r

2. bbnz123

3. jockgfdgder

4. ysbinstall_1000489_3

أما بالنسبة للبرنامج اللي قلتله أحمله على الجهاز حملته وسويت مثل ماقلت والملفات اللي حفظتها على سطح المكتب هي كالآتي :

Logfile of HijackThis v1.99.0
Scan saved at 09:00:21 م, on 27/12/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\WINDOWS\System32\f0mered.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = arabic.arabia.msn.com/
R3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL (file missing)
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL (file missing)
O2 - BHO: CHungryBHO Object - {BCF96FB4-5F1B-497B-AECC-910304A55011} - C:\WINDOWS\neti.dll
O3 - Toolbar: &راديو - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [Start aThx Roll] f0mered.exe
O4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [THGuard] "C:\Program Files\TrojanHunter 4.0\THGuard.exe"
O4 - HKLM\..\RunServices: [Start aThx Roll] f0mered.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Internet Download Accelerator] C:\Program Files\IDA\ida.exe -autorun
O4 - HKCU\..\Run: [Start aThx Roll] f0mered.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: DigiChat Applet - 212.72.4.2/DigiChat/DigiClasses/Client_IE.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{24DE1582-CB85-4870-91CF-EFAFA6DC011F}: NameServer = 212.72.1.186 212.72.23.4


أتمنى منك ان تجد الحل لهذه المشكلة التي أمر بها

مع جزيل الشكر

[glow=CCCCCC]ألف ألف شكر لك أخي The Master

الحمد لله رب العالمين راحت المشاكل اللي كنت اعاني منها

وهذا كله بفضل رب العالمين وفضلك


أخيرا أقدر استخدم جهازي مثل العالم والناس

أرجع مرة ثانية أشكرك أخوي على مساعدتك لي والله يوفقك [/glow] |a

[glow=FFCCCC]

أي والله .. الله يبعد عن جهازك الفيروسات ومشاكلها

[/glow]

الله يسمع منك ان شاء الله وافتك من الفيروسات

واقولك انت بعد كل عام وانت بألف خير

والجميع بألف خير