[باسم قلب الأسد]

ملاحظه:
الاسطر 023 لا تحذف الا بعد الاستدلال عليها و لا نعتمد على fil missing
دائما نعتمد المواقع + جوجل
قلت بانه يعلمنا انه سليم في بعض الاحيان
و قلت يجب اعتماد جوجل ايضا و كذلك اعتماد الموقع
لا يمكنك مشاهدة الرابط الى بعد الرد على الموضوع ادا لم تكن من اعضاء المنتدى الرجاء ان تقوم بالتسجيل
خصوصا ان تواجد السبايوير بقائمة Running processes له علاقة بالاسطر 023

[باسم قلب الأسد]

المشاركة الأصلية كتبت بواسطة عاشقة البحر لا يمكنك مشاهدة الرابط الى بعد الرد على الموضوع ادا لم تكن من اعضاء المنتدى الرجاء ان تقوم بالتسجيل

أستاذ باسم عندي سؤال لو كان هناك سطر غير

متسلسل مع السطر اللي بعده مثلا ً R1 قبل R0

أو 023 قبل 021

اذا راجعت القسم الثالث من الدروس ستعرفين اني شددت على هذا الامر وهو ان تداخل هذا السطر فهو للحذف

[عاشقة البحر]

بحثت عن هذا السطر في الموقع السابق

لا يمكنك مشاهدة الرابط الى بعد الرد على الموضوع ادا لم تكن من اعضاء المنتدى الرجاء ان تقوم بالتسجيل


O23 - Service: ZESOFT - Unknown - C:\WINDOWS\zeta.exe


وأعطاني النتيجة برتقالي

[عاشقة البحر]

المشاركة الأصلية كتبت بواسطة باسم قلب الأسد لا يمكنك مشاهدة الرابط الى بعد الرد على الموضوع ادا لم تكن من اعضاء المنتدى الرجاء ان تقوم بالتسجيل

اذا راجعت القسم الثالث من الدروس ستعرفين اني شددت على هذا الامر وهو ان تداخل هذا السطر فهو للحذف

مفهوم أستاذ فقط حبيت اتأكد

[باسم قلب الأسد]

ملاحظه
اذا اكتشف بالسطر 023 اصابه ولم يحذف عن طريق برنامج هايجاك فهذا هو الخطا الذي كلمتكم عنه سابقا وله علاقه بخطا هايجاك عندها تكون المشكله بالقسم الثاني من التقرير وهي البروسيسرات لذا وبعد اكتشاف البروسيس المصاب وحذفه تحل مشكلة الخطا بالبرنامج

[عاشقة البحر]

يعني في هذا الجزء أستاذ



Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\INTERV~1\WinDVR\WINSCH~1.EXE
C:\Program Files\InterVideo\WinDVR\WinRemote.exe
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\NET2PH~1\CommCtr.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Osama\LOCALS~1\Temp\Rar$EX00.594\Hijac kThis.exe

[باسم قلب الأسد]

هنا ننتهي من دروس تحليل جميع اسطر برنامج هايجاك
الدروس القادمه هي خاصة بالادوات التي نستعملها في عملنا وهي المساعده لبرنامج هايجاك والتي سنستعملها بموضوع طلبات الاعضاء
هذه الادوات سهلة جدا بالمقارنة مع العملاق هايجاك
هذه الدروس ستبدا ان شاء الله بالاسبوع القادم وساعلن عن وقتها
ولكن قبل ذلك سيكون منذ اليوم وحتى يوم الاحد مراجعه فرديه لكل الدروس السابقه ويوم الاحد ان شاء الله ساقوم باجراء بعض الاختبارات لما تم دراسته

[عاشقة البحر]

طيب لو كانت النتيجة بعد البحث للبروسس في الموقع السابق هي


Process Not Found

[باسم قلب الأسد]

المشاركة الأصلية كتبت بواسطة عاشقة البحر لا يمكنك مشاهدة الرابط الى بعد الرد على الموضوع ادا لم تكن من اعضاء المنتدى الرجاء ان تقوم بالتسجيل

يعني في هذا الجزء أستاذ



Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\INTERV~1\WinDVR\WINSCH~1.EXE
C:\Program Files\InterVideo\WinDVR\WinRemote.exe
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\NET2PH~1\CommCtr.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Osama\LOCALS~1\Temp\Rar$EX00.594\Hijac kThis.exe

نعم صحيح هذا هو القسم الثاني الخاص بالبروسيس

[باسم قلب الأسد]

المشاركة الأصلية كتبت بواسطة عاشقة البحر لا يمكنك مشاهدة الرابط الى بعد الرد على الموضوع ادا لم تكن من اعضاء المنتدى الرجاء ان تقوم بالتسجيل

طيب لو كانت النتيجة بعد البحث للبروسس في الموقع السابق هي


Process Not Found

اختي عاشقه
الرجاء العوده لشرح القسم الثاني الخاص بالبروسيسات ومراجعتها وستعرفين الحل بالنسبه لهذه النتيجه
فشرحها يطول