ممكن مساعدة في الـ C:\WINDOWS\system32

    • ممكن مساعدة في الـ C:\WINDOWS\system32

      عندي مشكلتين، وأرجو ان تدلوني على الحل،

      الأولى انه كلما افتح الكمبيوتر تطلع لي هذي النافذة،





      والمشكلة الثانية، انه أثناء تصفحي للانترنت فجأة تتطلع لي هذي النافذة،


    • هلا بك اخي العزيز..

      ::

      بالنسبة للمشكة الاولى .. ارجو تطبيق التالي اولا علشان اقدر احاول اساعدك..


      1- في البداية يجب ان تقوم بتحميل البرنامج التالي : HijackThis
      اضغط هنا لتحميل البرنامج


      2- قم بانشاء مجلد جديد في السي ، وسمه: HijackThis

      3- لما تنتهي من تنزيل البرنامج ستجد انه مضغوط! قم بفك الضغط عنه ، وضعه في المجلد
      الذي انشأته سابقا، يعني في : c:\HijackThis

      4- بعد ذلك افتح المجلد c:\HijackThis وابحث عن : hijackthis.exe وقم بالضغط عليه مرتين لتشغيله

      5- لما يشتغل البرنامج سترى ايقونة مكتوب عليها : do a system scan and save a logfile
      اضغط عليها ، ثم بعد ذلك سيقوم البرنامج بفحص الجهاز ، ومن ثم سيعطيك اختيار
      لتخزين الملف ، اختار على سبيل المثال سطح المكتب... ثم اضغط save

      البرنامج تلقائيا راح يفتح لك الملف ، اعمل copy لكل ما في الملف ، ثم قم بوضعه هنا في
      الساحة على انه : كود


      في انتظارك...

      :)



      ::

      اما بالنسبة للمشكلة الثانية ، فانا اعتقد ان سبب المشكلة قد يكون برنامج قمت بتنصيبه حديثا!!
      لذلك شوف ايش هي البرامج اللي قمت بتنصيبها في الفترة الاخيرة وبعدها ظهرت المشكلة
      وقم بحذفها من الجهاز واعد تشغيله .. وان شاء الله تنحل المشكلة..
      في حال بقيت المشكلة ، مالك غير تجرب تعمل إستعادة للنظام system restore
      لتاريخ سابق لظهور المشكلة!!
      :)

    • مشكور "The Master" على ردك، سويت مثل ما خبرتني وطلع لي هذا



      كود المصدر

      1. Logfile of HijackThis v1.99.1
      2. Scan saved at 9:03:01 AM, on 12/18/2006
      3. Platform: Windows XP SP2 (WinNT 5.01.2600)
      4. MSIE: Internet Explorer v7.00 (7.00.5730.0011)
      5. Running processes:
      6. C:\WINDOWS\System32\smss.exe
      7. C:\WINDOWS\system32\winlogon.exe
      8. C:\WINDOWS\system32\services.exe
      9. C:\WINDOWS\system32\lsass.exe
      10. C:\WINDOWS\system32\svchost.exe
      11. C:\WINDOWS\System32\svchost.exe
      12. C:\WINDOWS\Explorer.EXE
      13. C:\WINDOWS\system32\spoolsv.exe
      14. C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      15. C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      16. C:\WINDOWS\System32\igfxtray.exe
      17. C:\WINDOWS\System32\hkcmd.exe
      18. C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
      19. C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      20. C:\WINDOWS\system32\ctfmon.exe
      21. C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      22. C:\Program Files\HPQ\SHARED\HPQWMI.exe
      23. C:\Program Files\Internet Explorer\iexplore.exe
      24. C:\Program Files\MSN Messenger\msnmsgr.exe
      25. C:\HijackThis\HijackThis.exe
      26. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [URL]http://go.microsoft.com/fwlink/?LinkId=69157[/URL]
      27. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [URL]http://go.microsoft.com/fwlink/?LinkId=54896[/URL]
      28. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [URL]http://go.microsoft.com/fwlink/?LinkId=54896[/URL]
      29. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [URL]http://go.microsoft.com/fwlink/?LinkId=69157[/URL]
      30. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      31. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      32. R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [URL]http://www.hp.com/[/URL]
      33. R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      34. O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)
      35. O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
      36. O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      37. O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      38. O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
      39. O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
      40. O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
      41. O4 - HKLM\..\Run: [uhvjsul.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\uhvjsul.dll,mrpmvyf
      42. O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      43. O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
      44. O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      45. O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      46. O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      47. O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
      48. O4 - HKCU\..\Run: [System Mechanic Popup Blocker] "C:\Program Files\iolo\System Mechanic Professional 6\PopupBlocker.exe"
      49. O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      50. O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      51. O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      52. O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      53. O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      54. O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      55. O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      56. O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      57. O11 - Options group: [INTERNATIONAL] International*
      58. O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      59. O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
      60. O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      61. O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
      62. O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      63. O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      64. O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
      65. O23 - Service: HP WMI Interface (hpqwmi) - Hewlett Packard Company - C:\Program Files\HPQ\SHARED\HPQWMI.exe
      66. O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      67. O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
      68. O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      69. O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus\navapsvc.exe (file missing)
      70. O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
      عرض الكل

    • طيب .. جرب الحل التالي:

      من جديد روح وشغل برنامج Hijack This
      لما تجيك واجهة البرنامج اضغط على : do a system scan only

      راح يقوم البرنامج بفحص جهازك مثل المرة السابقة ، لما يخلص !! قم بوضع
      علامة صح في المربع الصغير ، امام التالي:



      كود المصدر

      1. [/B][/COLOR]
      2. [COLOR=black][/COLOR]
      3. [COLOR=black][B]O4 - HKLM\..\Run: [uhvjsul.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\uhvjsul.dll,mrpmvyf
      4. [/B][/COLOR]
      5. [COLOR=black][B]




      بعدين اضغط : Fix Checked


      ثم اغلق البرنامج....


      بعدها ومن جديد قم بتشغيل البرنامج ، واختر open the misc tools section

      هناك اضغط على delete a file on reboot

      ستظهر لك نافذة للوصول لمسار الملف المراد حذفه .. اذهب الى المسار

      C:\WINDOWS\system32\

      واختر الملف uhvjsul.dll,mrpmvyf

      ثم اضغط open

      ستظهر لك رسالة تحذيرية ، اضغط Yes


      ستتم اعادة تشغيل الجهاز ...

      شوف اذا المشكلة انحلت .. إذا كانت لا تزال قائمة ، طبق الخطوات في الرد الاول..
      وقم بوضع ال log file هنا مرة اخرى!

    • مثل ما قلت لك ضغطت على delete a file on reboot،
      ولم تظهر لي نافذة للوصول لمسار الملف المراد حذفه،

      بس انا سويت tick لكل الملفات وضغطت على fix checked
      وسويت Restart للكمبيوتر وما طلعت لي النافذة.





      الحمدلله تخلصنا من المشكلة الأولى، مشكور "The Master" |a

      ننتقل الآن الى المشكلة الثانية،

      البرامج اللي سويت لها Install اخر مرة كان ال Kasbersky Antivirs & Nero 7

      بس انا مسحت Nero 7 لانه كان Trail Version.

    • TearsOfTheSun كتب:


      ننتقل الآن الى المشكلة الثانية،


      البرامج اللي سويت لها Install اخر مرة كان ال Kasbersky Antivirs & Nero 7


      بس انا مسحت Nero 7 لانه كان Trail Version.





      تمام ...:)

      طيب بعد ما مسحت النيرو ، بعدها المشكلة موجودة؟
      ~!@q

    • هلا ...

      بالنسبة للمشكلة الثانية ، فمثل ما قلت لك جرب ان تعمل استعادة للنظام system restore
      لنقطة سابقة لبداية ظهور المشكلة...
      احتمال هالعملية ترجع المشكلة الاولى!! بس الحين تعرف كيف تحلها...|a

      ::

      بالنسبة للمشكلة الاخيرة اللي حطيتها ، فسببها DEP او Data Execution Prevention
      وهي من الخدمات الجديدة التي اضافتها مايكروسوفت الى النظام مع حزمة التحديثات الثانية...
      الهدف منها هي حماية الجهاز من الفيروسات وغيرها من البرامج المضرة في حال محاولتها
      لتشغيل كود مضر!!

      ::

      الحين هل هذي المشكلة تظهر بشكل دائم ومستمر!!

      على العموم، إذا حبيت انت بامكانك تلغي عمل هذي الخاصية ..
      للقيام بذلك اتبع الاتي..

      إضغط بزر الماوس الايمن على my computer واختر properties
      (أو إذهب الى start ثم Run واكتب الامر sysdm.cpl ثم اضغط Ok )

      ستظهر لك نافذة ، في الاعلى اضغط على Advanced
      عند خيار Performance اضغط على settings

      ستظر لك نافذة اخرى ، في الاعلى اضغط على Data Execution Prevention
      هناك قم باختيار Turn Off DEP

      ثم اضغط Apply ثم Ok



    • هلا عزيزي"The Master"

      بالنسبة للمشكلة الثانية،
      كيف اقدر اعمل استعادة للنظام system restore لنقطة سابقة لبداية ظهور المشكلة...


      وبالنسبة للمشكلة الثالثة ما حصلت Turn off،
      بس اخترت الاختيار الثاني كم هو موضح في الصورة، هل يفي بالغرض.

    • هلا بك اخي العزيز ..

      في البداية اعتذر على التأخير .. صارت ظروف منعتني من التواجد في الايام الماضية..

      بالنسبة لخيار Turn Off الخاص بال DEP فما ادري ليش في فرق في الخيارات اللي
      عندك!! بس على العموم، الخيار اللي انت حطيته المفروض يفي بالغرض...

      اما بالنسبة لخاصية الSystem restore


      للوصول الى هذه الخاصية:

      Start - > Programs -> Accessories -> System Tools -> System Restore

      ستظهر لك النافذة التالية:


      وسيكون لديك خيارين:

      الاول: Restore my computer to an earlier time
      والثاني: Create a restore point

      الخيار الاول يسمح لك بارجاع النظام الى نقطة سابقة، والثاني يسمح لك بانشاء نقطة استعادة بنفسك..

      اختار الخيار الاول، واضغط على Next ستظهر لك النافذة التالية:


      في المربع الايسرهناك الايام التي يمكن استعادة النظام فيها، فقط الايام باللون الداكن يمكن استعادة النظام فيها، واذا كانت هناك اكثر من نقطة استعادة واحدة في نفس اليوم فستكون موجودة في المربع الايمن!!


      اذا اخترت يوم معين، او نقطة معينة وضغط على Next ستظهر لك النافذة التالية:


      تضغط على next من جديد ، وتكمل وستتم العملية...

      :)

    • افا عليك "The Master" خذ راحتك،

      بالنسبة للمشكلة الثانية، خلاص النافذة ما تطلع لي الحين، مشكور،

      وبالنسبة للمشكلة الثالثة، Resore يعطيني الى تاريخ 19، والمشكلة كانت قبل هذا التاريخ.

    • TearsOfTheSun كتب:

      وبالنسبة للمشكلة الثالثة، Resore يعطيني الى تاريخ 19، والمشكلة كانت قبل هذا التاريخ.



      مرحبا ..

      لاحظ اخي العزيز ، بان بامكانك تشوف اذا في نقطة في الشهر اللي قبله او حتى اللي قبله
      ! قم بالضغط على السهم الصغير اعلى المربع على اليسار...
      وان شاء الله تحصل نقطة قبل ذلك التاريخ...
      :)

    • TearsOfTheSun كتب:

      حاولت اضغط على السهم، اللي ياخذك الى الشهر الماضي، بس ما يروح،



      إحتمال ما في نقاط استعادة للشهر للسابق؟؟!!
      ~!@q

      TearsOfTheSun كتب:


      هل اذا سويت Restore ، الملفات المحفوظة تروح.



      العملية فقط تؤثر على ملفات النظام ، ملفاتك الاخرى ما راح تتأثر...
      :)


    • مشكور "THE MASTER" على مجهودك ، انا شفت كل ما اتخلص من مشكلة تطلع لي مشكلة ثانية،
      قلت ما شي حل الا اسوي فورمات، والحين تعدل الكمبيوتر،
      يسلمواااااااااااااااااااااااا، وتعبناك معانا.

    • الحين انا احترم وجهة نظــر اخوي الي حاول مساعدتك ..

      ولكـــن انا راح اقولك كيف تخفي هالمشاكل كلها ان شاء الله ...

      اولا الطريقة السهلة ..

      اول شيء جيب سيدي الويندوز الي عندك .. (( مثــلا ويندوز اكس بي .. بروفيشينال .. او هوم اديشن ))

      وحطه في السواقة .. واعمل ريستارت ..

      قبــل ما يتم التشغيل اضغط على delete

      راح تظهر لك شاشة سوداء بيها نقط .. (( اضغط اي مفتاح في الكيبورد قبل ما تنتهي النقط ))

      راح تظهر لك شاشة سوداء مع نقط اخرى .. ايضا اضغط عليها قبل ما تنتهي ..

      راح يعمل السيدي وتأتيك شاشة زرقاء .. اتركها حتى تظهر لك 3 اختيارات

      الخيار الاول : اصــلاح الويندوز

      الخيار الثاني : تركيب الويندوز من جديد

      الخيار الثالث : الخروج

      طبعا اختــار خيار اصلاح الويندوز بالضغط على حرف R

      وراح تظهر لك شاشة الدوس المعتادة .. اول ما تفتح راح يجيك خيار وحط رقم 1 (( واحد ))

      ومن ثم اكــتب الامر التـــالي chkdsk /r <<< هذا الامر لتصليح الويندوز

      *****************************************
      الطريقة الاكــثر سهولة هي بعد ما تظهر الخيارات الــثلاثة دائما اختار اصلاح الاعطال عن طريق السيدي ..

      ربي يوفقك وان شاء الله تنحل مشاكل الكمبيوتر ..

      وســـلامي لقلبك

    • يسلمواااااااا "المشتاق" عالطريقة،
      أنا خلاص سويت فورمات حال اللابتوب، والحين يشتغل زين ومافي مشاكل،
      بس راح أجرب طريقتك اذا واجهتني مشاكل في المستقبل.