كيف أتخلص من القافزات على Google Chrome

لا على الأقل هذا قصير

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 1:04:06 AM, on 11/23/2013
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.16384)


Boot mode: Normal

Running processes:
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\taskhostex.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\skydrive.exe
C:\Windows\System32\SettingSyncHost.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\BlueStacks\HD-Agent.exe
C:\Program Files\Google\Drive\googledrivesync.exe
C:\Program Files\WordWeb\wweb32.exe
C:\Program Files\MyPC Backup\MyPC Backup.exe
C:\Users\Aldholmi\AppData\Roaming\Microsoft\Window s\Start Menu\Programs\Startup\RtDCpl.exe
C:\Program Files\Google\Drive\googledrivesync.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avpui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\klwtblfs.exe
C:\Windows\System32\Macromed\Flash\FlashUtil_Activ eX.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Download Manager\idmBroker.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Users\Aldholmi\Downloads\Programs\HijackThis.ex e

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: ContentBlockerBrowserHelperObject - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\ContentBlocker\ie_content_blocker_plu gin.dll
O2 - BHO: VirtualKeyboardBrowserHelperObject - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_p lugin.dll
O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
O2 - BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\OnlineBanking\online_banking_bho.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll
O2 - BHO: SweetPacks A10 - {eca6641f-2176-42ba-bdbe-f3e327f8e0af} - C:\Program Files\SweetPacks_A10\prxtbSwee.dll
O3 - Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
O3 - Toolbar: SweetPacks A10 Toolbar - {eca6641f-2176-42ba-bdbe-f3e327f8e0af} - C:\Program Files\SweetPacks_A10\prxtbSwee.dll
O3 - Toolbar: QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [BlueStacks Agent] C:\Program Files\BlueStacks\HD-Agent.exe
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKCU\..\Run: [GoogleDriveSync] "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [WordWeb] "C:\Program Files\WordWeb\wweb32.exe" -startup
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [BackgroundContainer] "C:\WINDOWS\system32\Rundll32.exe" "C:\Users\Aldholmi\AppData\Local\Conduit\Backgroun dContainer\BackgroundContainer.dll",DllRun
O4 - Startup: MyPC Backup.lnk = C:\Program Files\MyPC Backup\MyPC Backup.exe
O4 - Startup: RtDCpl.exe
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\ie_banner_deny.htm
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~1\MICROS~1\Office14\ONBttnIE.dll/105
O9 - Extra button: Virtual Keyboard - {0C4CC089-D306-440D-9772-464E226F6539} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_p lugin.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: URLs check - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://appldnld.apple.com.edgesuite....x/qtplugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\15.4.0\ViProtocol.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 14.0.0\avp.exe
O23 - Service: Computer Backup (MyPC Backup) (BackupStack) - Just Develop It - C:\Program Files\MyPC Backup\BackupStack.exe
O23 - Service: BlueStacks Android Service (BstHdAndroidSvc) - BlueStack Systems, Inc. - C:\Program Files\BlueStacks\HD-Service.exe
O23 - Service: BlueStacks Log Rotator Service (BstHdLogRotatorSvc) - BlueStack Systems, Inc. - C:\Program Files\BlueStacks\HD-LogRotatorService.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\system32\IntelCpHeciSvc.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update Service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: pcregservice Service (pcregservice) - Unknown owner - C:\Program Files\wrapper_inst\file_to_run.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: vToolbarUpdater15.4.0 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 9629 bytes

ههههههه اي صح نسيت ... يارجل انا انسى كثير .. على بالي انك توك مسوي السكان مره ثانيه !

طيب ياحلو .. الان ابي تقرير الـ Startup من برنامج الـ CCleaner مره ثانيه .. (والله اخر تقرير خخخخخ) ..

وبعدها راح اعطيك الخطوات النهائيه بإذن الله .. ايش تعطل منها .. وايش تسوي بعدها ونكون أنتهينا بإذن الله ..

يا الله نشوف هل يطلع آخر واحد أو لا هههه

Yes HKCU:Run BackgroundContainer Microsoft Corporation "C:\WINDOWS\system32\Rundll32.exe" "C:\Users\Aldholmi\AppData\Local\Conduit\Backgroun dContainer\BackgroundContainer.dll",DllRun
Yes HKCU:Run GoogleDriveSync Google "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart
Yes HKCU:Run IDMan Tonec Inc. C:\Program Files\Internet Download Manager\IDMan.exe /onboot
No HKCU:Run Messenger (Yahoo!) Yahoo! Inc. "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
Yes HKCU:Run WordWeb WordWeb Software "C:\Program Files\WordWeb\wweb32.exe" -startup
Yes HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Yes HKLM:Run BlueStacks Agent BlueStack Systems, Inc. C:\Program Files\BlueStacks\HD-Agent.exe
Yes HKLM:Run HotKeysCmds Intel Corporation C:\WINDOWS\system32\hkcmd.exe
Yes HKLM:Run IgfxTray Intel Corporation C:\WINDOWS\system32\igfxtray.exe
Yes HKLM:Run Persistence Intel Corporation C:\WINDOWS\system32\igfxpers.exe
Yes HKLM:Run SynTPEnh Synaptics Incorporated %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
Yes Startup User MyPC Backup.lnk MyPCBackup.com C:\Program Files\MyPC Backup\MyPC Backup.exe
Yes Startup User RtDCpl.exe Realtek Semiconductor Corp. C:\Users\Aldholmi\AppData\Roaming\Microsoft\Window s\Start Menu\Programs\Startup\RtDCpl.exe

طيب جميل جداً ..

روح للـ CCleaner ... بعدها روح Options ثم Advanced ..
شوف خيار " Only delete files in Windows Temp folders older than 24 hours "
وخيار " Only delete files in Recycle Bin older than 24 hours "
شيل الصح من الخيارين هذي .. (اذا ماعليها صح معناته مايحتاج تسوي شي فيها ) ..

الان أرجع الى Tools ثم Startup ..

حدد الخيارات هذي :
BackgroundContainer
WordWeb
Adobe ARM
MyPC Backup.lnk

ثم اضغط على Disable ..


بعدها إرجع الى قائمة Cleaner ..

راح تجيك شاشة البرنامج بهالشكل :



تعمل مثل ماهو مكتوب .. وبعدها تضغط Clean ..
بعدين تروح لقائمة الريجستري .. وتعمل Scan بعدها Fix



بعد ماتنتهي ...

تعمل الخطوات الجايه بالترتيب :


ألخطوه الأولى :

1. إذهب الى إبدأ
2. في مربع البحث اكتب cmd
3. في نتائج البحث سيظهر لك البرنامج :


4. اضغط على البرنامج الزر الايمن وأختار Run as administrator


ستظهر لك الآن نافذة الأوامر DOS ..
إكتب :

كود:

cd\

بعدها اضغط انتر ,

الان اكتب :

كود:

sfc /scannow

واضغط انتر ...


بعدها راح تطلع لك شاشة سودا مكتوب لك :
Beginning system scan. This process will take some time.
وتحتها راح يطلعلك عد بالنسبة المؤية ..
خله يشتغل لحتى بقولك 100%
وراح يطلعلك تحتها كلام مفهومه انو خلاص خلص ولازم تسوي اعادة تشغيل للنظام.

مثال :




تسوي إعادة تشغيل للجهاز .. وتنتقل للخطوة التاليه ..


ألخطوه الثانية :
لابد إعادة ضبط المصنع للمتصفح الإكسبلور ومتصفح قوقل ..
فقط إتبع الخطوات بالصور :

- إعادة ضبط المصنع لمتصفح Internet Explorer 11 :







- إعادة ضبط المصنع لمتصفح Google Chrome :






وبكذا نكون إنتهينا بإذن الله من جهازك ورجعناه على وضعه السابق ...

أخيييييييييييرا:

عاد جهازي ليمارس حياته الطبيعية متنقلاً بين المنتديات والمواقع الإلكترونية المختلفة بعد أن عانى من أعراض غريبة طيلة الفترة الماضية.

شكراً لطبيبنا المبدع محمد فهد بمقدار مئات أضعاف الحروف التي في التقرير (جريدة عكاظ) والله يكتب لك الأجر.

الحمدلله .. وهذا ماكنا نسعى إليه ..

العفو فديتك .. وبالخدمه دائماً

نصيحه .. حاول تنظيف الجهاز بشكل دوري "على الاقل كل اسبوع مره" .. بإستخدام الـ CCleaner ..
وحاول الإبتعاد عن تركيب البرامج المشبوهه .. وايضاً في حال محاولة تنصيب أي برنامج جديد على الجهاز ..
دائماً تأكد من الخيارات المفعله وقت التنصيب .. لأن أحيانا يكون فيه برامج تبي تركبها على الجهاز وتتفاجأ بان فيه برامج غيرها تنصبت على الجهاز !
وهذا بسبب انها برامج دعائيه تم تنصيبها "بموافقتك" وقت تنصيب البرنامج الأساسي ..
لذلك لابد أن تقوم بالتأكد وقت تنصيب أي برنامج من الخيارات التي ستظر في "نافذة التنصيب" وتعطيل أي خيار غير مرغوب فيه ..

ابو فهد ..... يابشمهندس ياكبير
السلام عليكم شكرا لاهتمامك واسال الله ان يجزاك عني خير الجزاء

هذا التقرير الاخير واعذرني للتاخير بسبب السفر

نعم HKCU:Run BitTorrent BitTorrent Inc. "C:\Program Files\BitTorrent\BitTorrent.exe" /MINIMIZED
نعم HKCU:Run HP Deskjet 3520 series (NET) Hewlett-Packard Co. "C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN252162LD05SZ:NW" -scfn "HP Deskjet 3520 series (NET)" -AutoStart 1
نعم HKCU:Run Mobile Partner C:\Program Files\WEB Partner\WEB Partner
نعم HKCU:Run msnmsgr Microsoft Corporation "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
نعم HKCU:Run Skype Skype Technologies S.A. "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
نعم HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
نعم HKLM:Run APSDaemon Apple Inc. "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
نعم HKLM:Run autodetect C:\Windows\system32\SupportAppXL\AutoDect.exe
نعم HKLM:Run GrooveMonitor Microsoft Corporation "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
نعم HKLM:Run HP Software Update Hewlett-Packard C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
نعم HKLM:Run iTunesHelper Apple Inc. "C:\Program Files\iTunes\iTunesHelper.exe"
نعم HKLM:Run MobileMonitor C:\Program Files\Mobile Genie\MobileMonitor.exe start
نعم HKLM:Run NeroFilterCheck Ahead Software Gmbh C:\Windows\system32\NeroCheck.exe
نعم HKLM:Run QuickTime Task Apple Inc. "C:\Program Files\QuickTime\QTTask.exe" -atboottime
نعم HKLM:Run SunJavaUpdateSched Oracle Corporation "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
نعم HKLM:Run SynTPEnh Synaptics, Inc. C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
نعم Startup Common Adobe Gamma Loader.lnk Adobe Systems, Inc. C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

ياهلا فيك ياغالي ..
مافيه مشكله فديتك والحمدلله على السلامه ..


روح للـ CCleaner ... بعدها روح Options ثم Advanced ..
شوف خيار " Only delete files in Windows Temp folders older than 24 hours "
وخيار " Only delete files in Recycle Bin older than 24 hours "
شيل الصح من الخيارين هذي .. (اذا ماعليها صح معناته مايحتاج تسوي شي فيها ) ..

الان أرجع الى Tools ثم Startup ..

حدد الخيارات هذي :

BitTorrent
HP Deskjet 3520 series (NET)
Mobile Partner
msnmsgr
Skype
Adobe ARM
autodetect
GrooveMonitor
HP Software Update
MobileMonitor
NeroFilterCheck
QuickTime Task
SunJavaUpdateSched
Adobe Gamma Loader.lnk

ثم اضغط على Disable (تعطيل) ...


بعدها إرجع الى قائمة Cleaner ..

راح تجيك شاشة البرنامج بهالشكل :



تعمل مثل ماهو مكتوب .. وبعدها تضغط Clean ..
بعدين تروح لقائمة الريجستري .. وتعمل Scan بعدها Fix


أعد تشغيل الجهاز .. وأمورك تكون مضبوطه بإذن الله ..

تم اعادة تشغيل الجهاز يا بطل .. الخطوة القادمة .. ؟؟


( تمت المشاركة باستخدام تطبيق مبتعث )

 المشاركة الأصلية كتبت بواسطة سلمان بن نايف

تم اعادة تشغيل الجهاز يا بطل .. الخطوة القادمة .. ؟؟


( تمت المشاركة باستخدام تطبيق مبتعث )

خلاص اعتقد أن اوضاعك سليمه الان .. بما أنك طبقت كامل الخطوات السابقه ..
شوف الجهاز شيك على ادائه وشغله معك اذا شفته ماشي معك مضبوط .. فالحمدلله معناته ماتحتاج اي خطوات جديده ..
اما اذا شفت فيه مشكله .. فخبرني عنها وان شاء الله اشوفلك حل فيها ..