السلام عليكم ورحمة الله وبركاته
بداية أشكر كل من ستقدم لي المساعدة
&&&&&&&&
منذ اسبوع تقريبا عند فتحي لأي صفحه في أي موقع تفتح على صفحة بحث الياهو بطريقه ممله جداااااااااا
حاولت كثيرا البحث عن حل وقمت بتحميل malwarebytes'anti-malware
وأخرج لي 8 حذفتهم مساءاً
وأصبح الكمبيوتر يعمل جيدا والحمد لله
لكن في الصباح
فوجئت ان صفحة بحث الياهو تفتح مره اخرى وبكثرة
استخدمت malwarebytes'anti-malware مرة اخرى لكنه لم يخرج لي شئ
&&&&&&&&&&&&&
الأن حملت برنامج HijackThis
من هذا الرابط
http://www.hijackthis.de/downloads/HJTInstall.exe
وبعد استخدامه خرج لي هذا التقرير
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 4:34:54 PM, on 7/1/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: C:\Program Files\HP\Dfawep\bin\hpbdfawep.exe 1
O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000
O4 - HKCU\..\Run: "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Net**** Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Net**** Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update Service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
--
End of file - 5105 bytes
&&&&&&&&&&&&&&
أرجو أن أكون وضحت
لأني أعلم نفسي بنفسي وهناك اشياء كثيره لا أفهمها
فهل من الممكن ان تساعدوني ؟؟؟
جزاكم الله خيرا
وأسأل الله تعالى ان يبارك لكم في أوقاتكم
وأن يجعل أعمالكم في ميزان حسناتكم
مروج الذهب @mrog_althhb
عضوة شرف في عالم حواء
يلزم عليك تسجيل الدخول أولًا لكتابة تعليق.
جزاكِ الله خيراً حبيبتي في الله على المساعده
وجعله الله في ميزان حسناتك
&&&&&&&&&&
عذرا غاليتي يبدو انني لم أوضح المشكله جيدا
الصفحه الرئيسية عندي جوجل بالفعل
&&&&&&&&&&&&
ولتوضيح المشكله
لو انني هنا مثلا في قسم الحاسب الآلي وأردت الانتقال لمجالس الايمان مثلا
عندما اضغط على رابط قسم مجالس الايمان تفتح لي صفحة بحث الياهو
ثم اختار عوده للصفحه الخلفيه واضغط مره اخرى على مجالس الايمان فتفتح لي صفحة بحث الياهو
وهكذا ثلاث او اربع مرات بعدها تفتح مجالس الايمان
ثم
داخل مجالس الايمان اذا ضغطت على اي موضوع يفتح لي صفحة بحث الياهو 3 أو 4 مرات ايضا كما سبق وهكذا
&&&&&&&&&&
وبالمناسبه هذا ليس في عالم حواء فقط
بل في جميع صفحات النت عندي
حقيقة ازعجتني جداااااااااا هذه الصفحه
أرجو ان أكون وفقت في توضيح المشكله
&&&&&&&&&&&
وأشكرك أختي على مساعدتي في قراءة التقرير
والله يوفقني في حذف الصفحات التي قمتِ مشكورة بتحديدها
وسامحونا على الازعاج
بارك الله في جهودكم
:26:
وجعله الله في ميزان حسناتك
&&&&&&&&&&
عذرا غاليتي يبدو انني لم أوضح المشكله جيدا
الصفحه الرئيسية عندي جوجل بالفعل
&&&&&&&&&&&&
ولتوضيح المشكله
لو انني هنا مثلا في قسم الحاسب الآلي وأردت الانتقال لمجالس الايمان مثلا
عندما اضغط على رابط قسم مجالس الايمان تفتح لي صفحة بحث الياهو
ثم اختار عوده للصفحه الخلفيه واضغط مره اخرى على مجالس الايمان فتفتح لي صفحة بحث الياهو
وهكذا ثلاث او اربع مرات بعدها تفتح مجالس الايمان
ثم
داخل مجالس الايمان اذا ضغطت على اي موضوع يفتح لي صفحة بحث الياهو 3 أو 4 مرات ايضا كما سبق وهكذا
&&&&&&&&&&
وبالمناسبه هذا ليس في عالم حواء فقط
بل في جميع صفحات النت عندي
حقيقة ازعجتني جداااااااااا هذه الصفحه
أرجو ان أكون وفقت في توضيح المشكله
&&&&&&&&&&&
وأشكرك أختي على مساعدتي في قراءة التقرير
والله يوفقني في حذف الصفحات التي قمتِ مشكورة بتحديدها
وسامحونا على الازعاج
بارك الله في جهودكم
:26:
الصفحة الأخيرة
www.google.com
وبكدا كل ما تفتحي صفحه بيطلع لك صفحه قوقل
اما تقريرك فاحذفي التالي
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
وغير كدا ماشاء الله جهازك نظيف