هل اقدر استعيد هذي الملفات المفقودة من موقع الويندز xp وكيف ياليت تقولي

هذا التقريرLogfile of Trend Micro HijackThis v2.0.2Scan saved at 06:22:41 م, on 14/04/2009Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v7.00 (7.00.6000.16735)Boot mode: NormalRunning processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\AVG\AVG8\avgwdsvc.exeC:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exeC:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32\HPZipm12.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\AVG\AVG8\avgrsx.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\Java\jre1.6.0_07\bin\jusched.exeC:\PROGRA~1\نوكيا\NOKIAP~1\LAUNCH~1.EXEC:\PROGRA~1\AVG\AVG8\avgtray.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\نوكيا\Nokia PC Suite 6\PcSync2.exeC:\Program Files\Internet Download Manager\IDMan.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\WINDOWS\system32\msiexec.exeC:\Program Files\Internet Download Manager\IEMonitor.exeC:\DOCUME~1\user\LOCALS~1\Temp\winmckgy.exeC:\DOCUME~1\user\LOCALS~1\Temp\vdovkc.exeC:\WINDOWS\system32\MsiExec.exeC:\Documents and Settings\user\My Documents\برامج\برنامج للبحث عن فايروسات\Zyzoom_HijackThis.exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dllO2 - BHO: مساعد رابط Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dllO2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll (file missing)O4 - HKLM\..\Run: SOUNDMAN.EXEO4 - HKLM\..\Run: AGRSMMSG.exeO4 - HKLM\..\Run: "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"O4 - HKLM\..\Run: "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -startO4 - HKLM\..\Run: C:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"O4 - HKLM\..\Run: C:\PROGRA~1\نوكيا\NOKIAP~1\LAUNCH~1.EXE -startupO4 - HKLM\..\Run: "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: C:\PROGRA~1\AVG\AVG8\avgtray.exeO4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: C:\Program Files\نوكيا\Nokia PC Suite 6\PcSync2.exe /NoDialogO4 - HKCU\..\Run: C:\Program Files\Internet Download Manager\IDMan.exe /onbootO4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')O4 - HKUS\.DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exeO4 - Global Startup: Bluetooth.lnk = ?O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htmO8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htmO8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htmO8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dllO9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dllO9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dllO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1238337259812O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cabO20 - AppInit_DLLs: avgrsstx.dllO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe (file missing)O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exeO23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exeO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exeO23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE (file missing)O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe--End of file - 7442 bytes

قبل اشرح الطريقة

اذا كانت نسختك للوندوز مو اصليه لاتقربين للموقع

او انك تكونين مركبه كراك لتوهيم موقع ميكروسوفت بان النسخه اصليه بامكانك وقتها الدخول للموقع وفحص جهازك


نبداء الشرح

اولا ندخل على الرابط
http://onecare.live.com/site/en-US/default.htm

راح تجيكي ثلاث خيارات والخيار الرابع للكل




لتحديثات والامان ولثغرات
Protection
تنضيف الجهاز من الفيروسات والترويجانات وملفات التجسس
Clean up
لصيانة الجهاز وتفحص ملفات النظام للوندوز وتحميل ماهو غير موجود وحذف المعطوب واستبداله بملف اخر
Tune up




Full Service Scan فحص النظام كامل لكل ماسبق ذكره دفعه واحده



بعدها يطلب منك الموافقه على شروط الفحص اختاري موافق الي هو على اليمين العذر نسيت لاصورها اهم شي انه الاختيار الي يجيكي يمين باسفل الصفحه



بعدها راح يطلب منك الاذن بتحميل ملفات اداة الفحص اختاري




بعدها راح يطلب منك تثبيت عنصر التحكم ويجيكي على هيءة رابط اصفر



يتبع

بعدها راح يطلب منك تثبيت الملف اختاري تثبيت



بعدها يطلب منك ضغط الزر الي بالاسفل لاكمال تحميل ملفات الاداة





هنا يطلب منك الموافقه على تشغيل عنصر التحكم



هنا يطلب منك تثبيت عنصر التحكم



هنا ايخيرك وش نوع الفحص الي انتي تبينه

الاختيار الاول فحص شامل ومفصل وراح ياخذ من ووقتك قرابة الساعه (انا اعمل على سرعه 2 قيقا ) تقريبا على حسب سرعة اتصالك وهو الافضل

اما الاختيار الثاني فهو فحص سريع ولكنه غير مفضل لدي


هنا يبداء بتحميل ملفات الفحص والنظام والحماية لكي يبداء بالفحص

وحطي في بالك شي اذا وصل الى 60% اي تحميل الملف من 8 الى 11 راح ياقف قرابة الثلث ساعه لاتخافين او تتوقعين ان جهازك علق بعد ثلث ساعه راح تلاحظين انه حمل بسرعه كبيره وانهى الملفات الباقيه

واخيرا هذي صورة موقع ميكروسوفت وهو يقوم بفحص جهازي



اختي الفاضله

دققي بالصورة زين الان يقوم بفحص الجهاز عن ملفات التجسس هذا اول شي يقوم فيه

بعدها راح يقوم بتنضيف الرجيستري تنظيف كامل

بعدها بيروح لديسك بيقوم بتنظيفه من ملفات الانترنت الموئقته (( الكوكيز والتنمب ووو الخ ))

بعدها راح يقوم بفحص البرامج الموجوده بالجهاز ويشوف اي برنامج او ملف عطلان بالوندوز راح ايزبطه


بعد كذا راح يفحص جهازك من البورتات المفتوحه ويفقلها لك لمنع الهكر من ادخول عن طريقها ويقوم بتحديث جدار الحماية وتحميل تحديثات الامان اللازمه لجهازك


بعد ماتنتهين من كل هذا راح يطلب منك انك تسوين ريستار لجهازك وبكذا نكون انتهينا من فحص الجهاز عن طريق شركه ميكروسوفت

وعلى فكره الفحص الكامل عن فورمات حقيقيه للجهاز بدون ماتتعرض ملفاتك الخاصه او اي شي خاص فيكي لتلف او لسرقه


بعد ماتعيدين تشغيل جهازك راح تلاحظين الفرق الشاسع بالسرعه والخفه بالجهاز


بعدها حملي اي برنامج حماية انتي تفضلينه بجهازك وبكذا نكون انتهينا



جزاكي الله الف خير حديتيني اني افحص جهازي وشوفي شنو حصل هذا ببدايه الفحص يالله

خربنا بعض الملفات لكن تمونون ياعالم حواء تتعوض الملفات الي راح بالفحص

ارجو اني وفقت بتوصيل الفكره لكي اختي