دخيلكم ساعدوووني
 

السلام عليكم ورحمه الله وبركاته


دخيلكم ساعدوني ابي اعرف شوو ها اللي يظهرلي كل شوي


وهــذا الصورهـ

http://www.qalbal3in.net/up/uploads/...4ea72baac3.gif

والسموووووحه

وعليكم السلام والرحمه
الرساله تقول ان كمبيوترج مصاب بفايروس
في البدايه حملي هالملف
http://www.filesend.net/download.php...45f87541a178af

تحت ع اليسآر بتحصلين عد تنازلي
لين يخلص دقي ع كلمة download

بعد تشغيل البرنامج بتظهر لج رسالة اضغطي علىOK


http://www.megacafe.com.sa/upload/fi...0F1b4A6a/1.jpg

شغلي البرنامج واختاري الخيآر الثآلث,,زر العدسه

http://www.megacafe.com.sa/upload/fi...0F1b4A6a/2.jpg

بتظهرلج هالنافذه

http://www.megacafe.com.sa/upload/fi...0F1b4A6a/3.jpg


انسخي هذا كله وحطيه داخل المربع




Catch:
users32.dat
beep

Files to delete:
C:\Program Files\tmp2088859.exe
C:\Program Files\tmp2107937.exe
C:\Program Files\tmp2109031.exe
C:\Program Files\tmp724359.exe
C:\Program Files\tmp728359.exe
C:\Program Files\ucleaner_setup.exe
C:\Program Files\udefender_setup.exe
C:\Program Files\xloader30029.exe
C:\jbbqtm.exe
C:\xjoukm.exe
C:\orffkeks.exe
C:\WINDOWS\braviax.exe
C:\WINDOWS\cru629.dat
C:\WINDOWS\system32\braviax.exe
C:\WINDOWS\system32\drivers\beep.sys
C:\WINDOWS\system32\hhkmp.ini
C:\WINDOWS\system32\hhkmp.ini2
C:\WINDOWS\system32\knpuupel.ini
C:\WINDOWS\system32\qqtss.ini2
C:\WINDOWS\system32\xbadd.ini2
C:\WINDOWS\system32\cru629.dat
C:\WINDOWS\system32\users32.dat
C:\WINDOWS\system32\dllcache\beep.sys
C:\WINDOWS\system32\howjycja.dll
C:\WINDOWS\system32\lepuupnk.dll
C:\WINDOWS\system32\pmkhh.dll
C:\WINDOWS\system32\sstqq.dll
C:\WINDOWS\system32\wineij32.dll
C:\WINDOWS\system32\cvbfuyay.ini
C:\WINDOWS\system32\cvbfuyay.ini2
C:\WINDOWS\system32\dsouekrn.ini
C:\WINDOWS\system32\iasvxvla.ini
C:\WINDOWS\system32\ijkkj.ini
C:\WINDOWS\system32\ijkkj.ini2
C:\WINDOWS\system32\itseckbm.ini
C:\WINDOWS\system32\jjkmp.ini
C:\WINDOWS\system32\jjkmp.ini2
C:\WINDOWS\system32\qtrdendr.ini
C:\WINDOWS\system32\sstwa.ini
C:\WINDOWS\system32\sstwa.ini2
C:\WINDOWS\system32\xewdigow.ini
C:\WINDOWS\system32\cvbfuyay.tmp
C:\WINDOWS\system32\dsouekrn.tmp
C:\WINDOWS\odnheycc.dll
C:\WINDOWS\lsnwmykh.dll
C:\WINDOWS\mlvpfjkb.dll
C:\WINDOWS\fsvplrow.dll
C:\WINDOWS\byxusqp.dll
C:\Program Files\tmp1949968.exe

Folders to delete:
C:\Program Files\SysCleaner
C:\Program Files\SystemDefender

Registry values to delete:
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | Data
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | LSTV
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | Brnd
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | MSLIST
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | PID
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | Rid
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | SCLIST
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | SSLIST
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | BSTV
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | BPTV
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | PSTV
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | SSTV
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | OCCUR
HKEY_LOCAL_MACHINE\software\Microsoft\windows\curr entversion\Explorer\ShellExecuteHooks | 182C7ED7-E56D-4509-9D9B-AC49318D9895
HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\session manager | PendingFileRenameOperations
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entVersion\Run | braviax

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

Registry keys to delete:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{182C7ED7-E56D-4509-9D9B-AC49318D9895}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{8696DB14-8C8A-4901-873E-670139A52708}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wineij32
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyabb
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr



بعد اللصق دقي على done
http://www.megacafe.com.sa/upload/fi...0F1b4A6a/4.jpg

بيرجعج للشاشه الرئيسيه دقي ع صورة اشارة المرور
http://www.megacafe.com.sa/upload/fi...0F1b4A6a/5.jpg

بعدين بتظهر لج رسآله دقي ok
والكمبيوتر بروحه بيسوي رستآرت

واذا ماسوآ انتي بروحج سوي


وان شاء الله تنحل المشكله
والشكر موصول للأخ القنآص

اخــوي ســويت شــرآتــ اللي فــي الشــرح

وســوى رستــآرت بروحــه

بعــدين يــوم تبطــل ظهــرلــي هذا


http://www.qalbal3in.net/up/uploads/...be972ecd7a.gif

مانحلت المشكله؟

السموحه ماعندي حل غير هذا الا الفورمآت

السموحة ع التدخل هع
بس هالشي يظهر لي انا بعد و ما ياثر

اخــوي هــآ صــورهـ البــرنــآمــج اللي استخدمـــه

http://www.qalbal3in.net/up/uploads/...336120dfa3.gif


نــوع الــونــدوز ... ونــدوز اكــس بـــي



امممم انــآ كــنت اتصــفح فــي مــوقع وفجــآهـ مــآدري شــو يــآهـ تبنـــد الــلابــ بــروحــــه وبعــد مــآ تبطــل قــآم يظهــرلي جيـــه

اخــوي ســويت مــرتيــن Scan لـــلآبـ الصبــح واحيـــن ونفــس الشي مــآتغــير بعــدهـ يظهـــر لــي

اخــوي انــآ قلتـلكـ انــي كنت اتصــفح فــي موقع وبعــدين بنــد بروحــه اللاب وقــآم يظهــرلي جيــه واحــين صــآر يعــلق عنـــدي

http://www.qalbal3in.net/up/uploads/...cfe4b68942.gif