[antbann]

مرحبا

الكمبيوتر يعمل ببطء ، ولدي نسخة أصغر حجما وخطف هذا smd أي أفكار

[KanoakaVirus]

والمواصفات الخاصة بك؟

[antbann]

ملف السجل من تريند مايكرو HijackThis v2.0.2
مسح المحفوظة في 18:12:18 ، 22/03/2008
نظم التشغيل ويندوز إكس بي SP2 (WinNT 5.01.2600)
MSIE : إنترنت إكسبلورر v7.00 (7.00.6000.16608)
الحذاء واسطة : عادية
إدارة العمليات :
جيم : \ النوافذ \ System32 \ smss.exe
جيم : \ النوافذ \ system32 \ winlogon.exe
جيم : \ النوافذ \ system32 \ services.exe
جيم : \ النوافذ \ system32 \ lsass.exe
جيم : \ النوافذ \ system32 \ svchost.exe
جيم : \ النوافذ \ System32 \ svchost.exe
جيم : \ النوافذ \ system32 \ spoolsv.exe
جيم : \ ملفات البرنامج \ مكافي \ MBK \ MBackMonitor.exe
جيم : \ PROGRA ~ 1 \ مكافي \ لجنة السلامة البحرية \ mcmscsvc.exe
ج : \ ملفات البرنامج \ الملفات المشتركة \ مكافي \ كونا \ mcnasvc.exe
ج : \ PROGRA ~ 1 \ عام ~ 1 \ مكافي \ mcproxy \ mcproxy.exe
جيم : \ ملفات البرنامج \ مكافي \ الجنسيات \ MPFSrv.exe
جيم : \ ملفات البرنامج \ مكافي \ MSK \ MskSrver.exe
جيم : \ النوافذ \ system32 \ HPZipm12.exe
جيم : \ النوافذ \ system32 \ svchost.exe
جيم : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcsysmon.exe
جيم : \ النوافذ \ Explorer.EXE
ج : \ PROGRA ~ 1 \ mcafee.com \ الوكيل \ mcagent.exe
جيم : \ ملفات البرنامج \ الطبل الرئيسية 2 \ HOMERunner.exe
جيم : \ النوافذ \ system32 \ wuauclt.exe
جيم : \ ملفات البرنامج \ كويك تايم \ qttask.exe
جيم : \ ملفات البرنامج \ أدوبي \ فوتوشوب ألبوم الإصدار الأول \ 3.0 \ تطبيقات \ apdproxy.exe
جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_05 \ بن \ jusched.exe
جيم : \ النوافذ \ system32 \ ctfmon.exe
جيم : \ ملفات البرنامج \ CyberLink \ Power2Go \ Power2GoExpress.exe
جيم : \ ملفات البرنامج \ Belkin \ F5D8053 \ Belkinwcui.exe
جيم : \ النوافذ \ System32 \ svchost.exe
جيم : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcshield.exe
جيم : \ النوافذ \ system32 \ msiexec.exe
جيم : \ ملفات البرنامج \ عام الملفات \ مايكروسوفت المشتركة \ المصدر محرك \ OSE.EXE
جيم : \ النوافذ \ system32 \ wuauclt.exe
جيم : \ ملفات البرنامج \ إنترنت إكسبلورر \ iexplore.exe
ج : \ PROGRA ~ 1 \ mcafee.com \ الوكيل \ mcupdate.exe
جيم : \ ملفات البرنامج \ spiper.exe \ HijackThis \ sniper.exe.exe
R1 -- HKCU \ برامج \ مايكروسوفت \ ويندوز \ CurrentVersion \ Int ernet الإعدادات ، ProxyOverride = 127.0.0.1
O2 -- BHO : قارئ أدوبي الشعبي المساعد لينك -- (06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3) -- جيم : \ ملفات البرنامج \ أدوبي \ البهلوان 7.0 \ ActiveX \ AcroIEHelper.dll
O2 -- BHO : مكافي عامل تصفية الخداع -- (377C180E - 6F0E - 4D4C - 980F - F45BD3D40CF4) -- ج : \ PROGRA ~ 1 \ مكافي \ msk \ mcapbho.dll
O2 -- BHO : SSVHelper الفئة -- (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_05 \ بن \ ssv.dll
O2 -- BHO : scriptproxy -- (7DB2D5A0 - 7241 - 4E79 - B68D - 6309F01C5231) -- جيم : \ ملفات البرنامج \ مكافي \ الفيروسات \ scriptsn.dll
O2 -- BHO : (بلا اسم) -- (812A38ED - 89E7 - 4CDE - B265 - 7299F9B2ED9D) -- جيم : \ النوافذ \ system32 \ mljgh.dll
O2 -- BHO : ويندوز لايف الدخول في المساعد -- (9030D464 - 4C02 - 4ABF - 8ECC - 5164760863C6) -- جيم : \ ملفات البرنامج \ عام الملفات \ المشتركة مايكروسوفت \ ويندوز لايف \ WindowsLiveLogin.dll
O2 -- BHO : adzgalore -- (994B5FB4 - 0103 - 44A6 - B6B3 - C73572B362BC) -- جيم : \ النوافذ \ system32 \ nsy112.dll
O2 -- BHO : شريط أدوات ويندوز لايف المساعد -- (BDBD1DAD - C946 - 4A17 - ADC1 بين 64B5B4FF55D0) -- جيم : \ ملفات البرنامج \ شريط أدوات ويندوز لايف \ msntb.dll
O2 -- BHO : مساعد MySidesearch بحث -- (C17E102B - BD29 - 4e92 - B699 - 1A21D2CB8E6C) -- جيم : \ النوافذ \ system32 \ mysidesearch_sidebar.dll
O3 -- شريط الأدوات : شريط أدوات ويندوز لايف -- (BDAD1DAD - C946 - 4A17 - ADC1 بين 64B5B4FF55D0) -- جيم : \ ملفات البرنامج \ شريط أدوات ويندوز لايف \ msntb.dll
O4 -- HKLM \.. \ تشغيل : [TomTomHOME.exe] "جيم : \ ملفات البرنامج \ الطبل الرئيسية 2 \ HOMERunner.exe" - ق
O4 -- HKLM \.. \ تشغيل : [mcagent_exe] جيم : \ ملفات البرنامج \ McAfee.com \ الوكيل \ mcagent.exe / runkey
O4 -- HKLM \.. \ تشغيل : [كويك تايم العمل] "جيم : \ ملفات البرنامج \ كويك تايم \ qttask.exe" - atboottime
O4 -- HKLM \.. \ تشغيل : [أدوبي تنزيل الصور] "جيم : \ ملفات البرنامج \ أدوبي \ فوتوشوب ألبوم الإصدار الأول \ 3.0 \ تطبيقات \ apdproxy.exe"
O4 -- HKLM \.. \ تشغيل : [MBkLogOnHook] جيم : \ ملفات البرنامج \ مكافي \ MBK \ LogOnHook.exe
O4 -- HKLM \.. \ تشغيل : [SunJavaUpdateSched] "جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_05 \ بن \ jusched.exe"
O4 -- HKCU \.. \ تشغيل : [ctfmon.exe] جيم : \ النوافذ \ system32 \ ctfmon.exe
O4 -- HKCU \.. \ تشغيل : [Power2GoExpress] "جيم : \ ملفات البرنامج \ CyberLink \ Power2Go \ Power2GoExpress.exe" / بدء التشغيل
O4 -- HKUS \ دإ - 1 - 5 - 18 \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (المستخدم 'نظام')
O4 -- HKUS \. الافتراضية \.. \ تشغيل : [CTFMON.EXE] جيم : \ النوافذ \ system32 \ CTFMON.EXE (مستخدم 'المستخدم الافتراضي')
O4 -- بدء العالمية : قارئ أدوبي Launch.lnk السرعة = جيم : \ ملفات البرنامج \ أدوبي \ البهلوان 7.0 \ قراءة \ reader_sl.exe
O4 -- العالمية لبدء التشغيل : Belkin F5D8053 يوجد محول USB اللاسلكية Utility.lnk = جيم : \ ملفات البرنامج \ Belkin \ F5D8053 \ Belkinwcui.exe
O4 -- العالمية لبدء التشغيل : مايكروسوفت Office.lnk = جيم : \ ملفات البرنامج \ مايكروسوفت أوفيس \ Office10 \ OSA.EXE
O8 -- خارج السياق القائمة البند : & بحث ويندوز لايف -- القرار : / / جيم : \ ملفات البرنامج \ شريط أدوات ويندوز لايف \ msntb.dll / search.htm
O8 -- خارج السياق القائمة البند : اضف الى المفضلة ويندوز لايف & -- http://favorites.live.com/quickadd.aspx
O8 -- خارج السياق القائمة البند : هاء & xport لمايكروسوفت اكسل -- القرار : / / جيم : \ PROGRA ~ 1 \ صغار جدا ~ 3 \ Office12 \ EXCEL.EXE/3000
O9 -- زر اضافية : (بلا اسم) -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_05 \ بن \ ssv.dll
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : صن جافا المفاتيح -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج \ جاوا \ jre1.6.0_05 \ بن \ ssv.dll
O9 -- زر اضافية : بحث -- (92780B25 - 18CC - 41C8 - B9BE - 3C9C571A8263) -- جيم : \ PROGRA ~ 1 \ صغار جدا ~ 3 \ Office12 \ REFIEBAR.DLL
O9 -- زر اضافية : (بلا اسم) -- (e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583) -- جيم : \ النوافذ \ شبكة التشخيصية \ xpnetdiag.exe
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : @ xpsp3res.dll ، -20001 -- (e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583) -- جيم : \ النوافذ \ شبكة التشخيصية \ xpnetdiag.exe
O9 -- عمليات الإعدام خارج نطاق الزر : الرسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : ويندوز رسول -- (FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683) -- جيم : \ ملفات البرنامج \ رسول \ msmsgs.exe
O16 -- DPF : (56762DEC - 6B0D - 4AB4 - A8AD - 989993B5D08B) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 -- DPF : (F04A8AE2 - A59D - 11D2 - 8792 - 00C04F8EF29D) (هوتميل مراقبة المرفقات) -- http://by121fd.bay121.hotmail.msn.co...x/HMAtchmt.ocx
O17 -- HKLM \ نظام \ من قانون الأحوال المدنية \ خدمات \ Tcpip \.. \ (5D3D0EC7 - 51D8 - 414D - 81B8 - BB319A5A73C4) : NameServer = 192.168.0.1
O23 -- الخدمة : خدمة جوجل التحديث (gusvc) -- جوجل -- جيم : \ ملفات البرنامج \ جوجل \ عام \ جوجل التحديث \ GoogleUpdaterService.exe
O23 -- الخدمات : مدير InstallDriver الجدول (IDriverT) -- Macrovision المؤسسة -- جيم : \ ملفات البرنامج \ عام الملفات \ InstallShield \ سائق \ 11 \ إنتل 32 \ IDriverT.exe
O23 -- الخدمات : MBackMonitor -- مكافي -- جيم : \ ملفات البرنامج \ مكافي \ MBK \ MBackMonitor.exe
O23 -- الخدمات : مكافي خدمات mcmscsvc) -- مكافي شركة -- جيم : \ PROGRA ~ 1 \ مكافي \ لجنة السلامة البحرية \ mcmscsvc.exe
O23 -- الخدمات : وكيل لشبكة مكافي (McNASvc) -- مكافي شركة -- ج : \ ملفات البرنامج \ الملفات المشتركة \ مكافي \ كونا \ mcnasvc.exe
O23 -- الخدمات : مكافي سكانر) McODS) -- مكافي شركة -- جيم : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcods.exe
O23 -- الخدمات : وكيل دائرة مكافي (McProxy) -- مكافي شركة -- ج : \ PROGRA ~ 1 \ عام ~ 1 \ مكافي \ mcproxy \ mcproxy.exe
O23 -- الخدمات : مكافي في الوقت الحقيقي سكانر) McShield) -- مكافي شركة -- جيم : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcshield.exe
O23 -- الخدمات : SystemGuards مكافي (McSysmon) -- مكافي شركة -- جيم : \ PROGRA ~ 1 \ مكافي \ VIRUSS ~ 1 \ mcsysmon.exe
O23 -- الدائرة : دائرة مكافي الناري الشخصي (MpfService) -- مكافي شركة -- جيم : \ ملفات البرنامج \ مكافي \ الجنسيات \ MPFSrv.exe
O23 -- الخدمات : مكافي SpamKiller دائرة MSK80Service) -- مكافي شركة -- جيم : \ ملفات البرنامج \ مكافي \ MSK \ MskSrver.exe
O23 -- الخدمات : طبقا لسائق HPZ12 -- إتش بي -- جيم : \ النوافذ \ system32 \ HPZipm12.exe
--
نهاية ملف -- 7072 بايت

[evilfantasy]

انتقل الى فيروس برامج التجسس والأمن.

وحدد فتح Hijackthis قيام نظام المسح فقط.

وضع علامة اختيار بجوار على البنود التالية : (إذا كان هناك)

• O2 -- BHO : (بلا اسم) -- (812A38ED - 89E7 - 4CDE - B265 - 7299F9B2ED9D) -- جيم : \ النوافذ \ system32 \ mljgh.dll
• O2 -- BHO : adzgalore -- (994B5FB4 - 0103 - 44A6 - B6B3 - C73572B362BC) -- جيم : \ النوافذ \ system32 \ nsy112.dll
• O2 -- BHO : مساعد MySidesearch بحث -- (C17E102B - BD29 - 4e92 - B699 - 1A21D2CB8E6C) -- جيم : \ النوافذ \ system32 \ mysidesearch_sidebar.dll

المهم : إغلاق جميع نوافذ باستثناء Hijackthis ثم انقر فوق التحقق من تثبيت.

Hijackthis الخروج.

----------

يرجى تحميل Malwarebytes 'مكافحة البرامج الضارة (MBAM) إلى سطح المكتب من أي من هذين الروابط.

• وصلة 1
• ربط 2

• انقر نقرا مزدوجا فوق mbam - setup.exe وتتبع الارشادات لتثبيت البرنامج.
• في النهاية ، ومن المؤكد أن وجود checkmark يوضع بجوار
  • تحديث Malwarebytes 'مكافحة البرامج الضارة
  • اطلاق Malwarebytes 'مكافحة البرامج الضارة
• اضغط الانتهاء.
• إذا وجدت التحديث ، سوف تنزيل وتثبيت الإصدار الأحدث.
• بمجرد تحميل البرنامج ، اختر أداء مسح كامل، ثم انقر المسح الضوئي.
• عند الانتهاء من المسح الضوئي ، ثم انقر فوق ؟ثم وتظهر النتائج للإطلاع على النتائج.
• مما لا شك فيه أن كل شيء على ما فحصها ، وانقر فوق إزالة مختارة.
• عند الانتهاء من ذلك ، سجل ستفتح في المفكرة.
• يرجى نسخ ولصق الدخول إلى حسابك في الرد القادم

ملاحظة : إذا كنت قريبة من غير قصد الدخول يمكن استرجاعها في أي وقت من Malwarebytes 'مكافحة البرامج الضارة الشاشة الرئيسية.

• اطلاق Malwarebytes 'مكافحة البرامج الضارة.
• انقر الجذوع ؟
• انقر نقرا مزدوجا فوق دخول mm.dd.yyyy [xxxxxx]. النص

----------

إلغاء تثبيت تهيئة قائمة

• يبدأ HijackThis
• اضغط على افتتاح قسم ادوات منوعات
• اضغط على إلغاء تثبيت مدير المفتوحة زر.
• اضغط على حفظ قائمة وتحدد فيه الزر الذي تريد حفظ هذا الملف وانقر على حفظ.
  • عندما تضغط حفظ أ زر نوتة ستفتح مع محتويات هذا الملف.
• نسخ ولصق تلك القائمة في ردكم.

----------

إضافة المقبل بعد انتهاء
سجل MBAM
إلغاء تثبيت القائمة

[الكمبيوتر lover786]

إذا كان جهاز الكمبيوتر الخاص بك ، ثم يتباطأ الاشعة انه إذا كانت هناك أية فيروسات ثم القضاء عليها وأدخل السير وزيادة السرعة proccesing.

هل أنت مع ويندوز إكس بي أو فيستا؟

[evilfantasy]

لماذا يرسل مستخدم في السير؟ وخصوصا عندما تم اكتشاف البرمجيات الخبيثة والتعليمات التي تعطى للإزالة.

[الكمبيوتر lover786]

لأن الحاسوب hes حصلت يستطيع الوصول إلى السير ليتمكن من زيادة سرعة المعالجة له. ولهذا السبب.

[evilfantasy]

المشاركة الأصلية كتبت بواسطة الكمبيوتر lover786

لأن الحاسوب hes حصلت يستطيع الوصول إلى السير ليتمكن من زيادة سرعة المعالجة له. ولهذا السبب.

حسنا ، نحن نحاول إزالة البرامج الضارة في هذه المرحلة لكي تسمح أعتبر خطوة واحدة في وقت والحفاظ على هذا الموضوع.

كذلك السير لا منطقة المستخدمين تشير فقط إلى بدء إجراء تغييرات فيها.

[antbann]

Malwarebytes 'مكافحة البرامج الضارة 1.09
قاعدة بيانات النسخة : 521
نوع المسح : المسح الكامل (جيم : \ |)
الأجسام مسحها : 90288
الوقت المنقضي : 33 دقيقة (ق) ، و 21 ثانية (ق)
ذاكرة العمليات المصابة : 0
وحدات الذاكرة المصابة : 2
مفاتيح التسجيل المصابة : 31
سجل القيم المصابة : 0
سجل بنود البيانات المصابين : 2
المجلدات المصابين : 2
الملفات المصابة : 12
ذاكرة العمليات المصابة :
(لا توجد بنود الخبيثة المكتشفة)
وحدات الذاكرة المصابة :
جيم : \ النوافذ \ system32 \ mljgh.dll (Trojan.Vundo) --> مفرغ الوحدة بنجاح.
جيم : \ النوافذ \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) --> مفرغ الوحدة بنجاح.
مفاتيح التسجيل المصابة :
HKEY_LOCAL_MACHINE \ البرمجيات \ مايكروسوفت \ ويندوز \ بالعملة entVersion \ إكسبلورر \ المتصفح المساعد الكائنات \ (812a38ed - 89e7 - 4cde - b265 - 7299f9b2ed9d) (Trojan.Vundo) --> تحذف التشغيل.
HKEY_CLASSES_ROOT \ CLSID \ (812a38ed - 89e7 - 4cde - b265 - 7299f9b2ed9d) (Trojan.Vundo) --> تحذف التشغيل.
HKEY_CLASSES_ROOT \ واجهة \ (c1a6d8b8 - 93c3 - 4186 - 9dd1 - 13983f9f1d9b) (Adware.RightOnAds) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ Typelib \ (3160f356 - e8c3 - 4de2 - a698 - 92eeeb3d3400) (Adware.RightOnAds) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ dc_ads.ads (Trojan.BHO) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ dc_ads.ads.1 (Trojan.BHO) --> محجور وحذف بنجاح.
HKEY_CURRENT_USER \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ SearchScopes \ (daed9266 - 8c28 - 4c1c - 8b58 - 5c66eff1d302) (Search.Hijack) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ sidepanel.panel (Adware.BHO) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ CLSID \ (410d416d - 6bcc - 4ddf - 8501 - 937d68850cb5) (Adware.BHO) --> محجور وحذف بنجاح.
HKEY_CURRENT_USER \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ البارات إكسبلورر \ (410d416d - 6bcc - 4ddf - 8501 - 937d68850cb5) (Adware.BHO) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ CLSID \ (c0056e1e - 2b79 - 4b4a - af60 - aeeda51af822) (Adware.BHO) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ واجهة \ (c0056e1e - 2b79 - 4b4a - af60 - aeeda51af822) (Adware.BHO) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ sidepanel.panel.1 (Adware.BHO) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ sidepanel.logic (Adware.BHO) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ sidepanel.logic.1 (Adware.BHO) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ CLSID \ (147a976f - eee1 - 4377 - 8ea7 - 4716e4cdd239) (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ CLSID \ (9afb8248 - 617f - 460d - 9366 - d71cdeda3179) (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ واجهة \ (2e9937fc - cf2f - 4f56 - af54 - 5a6a3dd375cc) (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_CLASSES_ROOT \ واجهة \ (741de825 - a6f0 - 4497 - 9aa6 - 8023cf9b0fff) (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_LOCAL_MACHINE \ البرمجيات \ مايكروسوفت \ إنترنت إكسبلورر \ SearchScopes \ (56256a51 - b582 - 467e - b8d4 - 7786eda79ae0) (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_CURRENT_USER \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ SearchScopes \ (56256a51 - b582 - 467e - b8d4 - 7786eda79ae0) (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_CURRENT_USER \ برامج \ MediaHoldings (Adware.PlayMP3Z) --> محجور وحذف بنجاح.
HKEY_CURRENT_USER \ برامج \ مايكروسوفت \ HID_Layer (Malware.Trace) --> محجور وحذف بنجاح.
HKEY_LOCAL_MACHINE \ البرمجيات \ مايكروسوفت \ FCOVM (Trojan.Vundo) --> محجور وحذف بنجاح.
HKEY_LOCAL_MACHINE \ البرمجيات \ مايكروسوفت \ RemoveRP (Trojan.Vundo) --> محجور وحذف بنجاح.
HKEY_LOCAL_MACHINE \ البرمجيات \ MyWebSearch (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_LOCAL_MACHINE \ البرمجيات \ مايكروسوفت \ الوسائط المتعددة \ دبليو MPlayer \ مخططات \ f3pss (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_LOCAL_MACHINE \ البرمجيات \ المرح الويب المنتجات (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_CURRENT_USER \ برامج \ MyWebSearch (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_CURRENT_USER \ برامج \ المرح الويب المنتجات (Adware.MyWebSearch) --> محجور وحذف بنجاح.
HKEY_LOCAL_MACHINE \ البرمجيات \ اشترى المنتجات (Rogue.Multiple) --> محجور وحذف بنجاح.
سجل القيم المصابة :
(لا توجد بنود الخبيثة المكتشفة)
سجل بيانات البنود المصابة :
HKEY_LOCAL_MACHINE \ نظام \ CurrentControlSet \ Contro ل \ خدمة اللوجيستيات \ التوثيق الحزم (Trojan.Vundo) --> البيانات : ج : \ نوافذ \ system32 \ mljgh.dll --> تحذف التشغيل.
HKEY_LOCAL_MACHINE \ نظام \ CurrentControlSet \ Contro ل \ خدمة اللوجيستيات \ التوثيق الحزم (Trojan.Vundo) --> البيانات : ج : \ نوافذ \ system32 \ mljgh.dll --> تحذف التشغيل.
المجلدات المصابة :
جيم : \ الوثائق وإعدادات \ كافة المستخدمين \ بيانات التطبيق \ errclean (Rogue.Errclean) --> محجور وحذف بنجاح.
جيم : \ الوثائق وإعدادات \ كافة المستخدمين \ بيانات التطبيق \ errclean \ بيانات Rogue.Errclean) --> محجور وحذف بنجاح.
الملفات المصابة :
جيم : \ النوافذ \ system32 \ mljgh.dll (Trojan.Vundo) --> تحذف التشغيل.
جيم : \ النوافذ \ system32 \ hgjlm.ini (Trojan.Vundo) --> محجور وحذف بنجاح.
جيم : \ النوافذ \ system32 \ hgjlm.ini2 (Trojan.Vundo) --> محجور وحذف بنجاح.
جيم : \ النوافذ \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) --> تحذف التشغيل.
جيم : \ ملفات البرنامج \ إلغاء تثبيت المرح Products.dll الانترنت (Adware.MyWebSearch) --> محجور وحذف بنجاح.
جيم : \ ملفات البرنامج \ MSN رسول \ msimg32.dll (Adware.MyWebSearch) --> محجور وحذف بنجاح.
جيم : \ ملفات البرنامج \ MSN رسول \ RICHED20.DLL (Adware.MyWeb.FunWeb) --> محجور وحذف بنجاح.
جيم : \ الوثائق وإعدادات \ كافة المستخدمين \ بيانات التطبيق \ errclean \ البيانات \ م (Rogue.Errclean) --> محجور وحذف بنجاح.
جيم : \ الوثائق وإعدادات \ كافة المستخدمين \ بيانات التطبيق \ errclean \ البيانات \ oid (Rogue.Errclean) --> محجور وحذف بنجاح.
جيم : \ الوثائق وإعدادات \ كافة المستخدمين \ بيانات التطبيق \ errclean \ البيانات \ المستخدم (Rogue.Errclean) --> محجور وحذف بنجاح.
جيم : \ النوافذ \ system32 \ ljjjhgg.dll (Trojan.Vundo) --> محجور وحذف بنجاح.
جيم : \ الوثائق وإعدادات \ bann \ بيانات التطبيق \ urlredir.cfg (Adware.RightOnAds) --> محجور وحذف بنجاح.

[evilfantasy]

إلغاء تثبيت القائمة؟