البطأ كما هو
تفضل هذا تقرير الأخطاء الذي طلبته ^_^
====== سجل أخطاء النظام ======
Computer Name: Hp-PC
Event Code: 61440
Message: Failed to verify the digital signature for OGRAM FILES\IOBIT\ADVANCED SYSTEMCARE 7\REGISTER.EXE
Record Number: 96219
Source Name: mbamchameleon
Time Written: 20141015114635.085606-000
Event Type: معلومات
User:
Computer Name: Hp-PC
Event Code: 61440
Message: Failed to verify the digital signature for ogram Files\IObit\Advanced SystemCare 7\register.exe
Record Number: 96218
Source Name: mbamchameleon
Time Written: 20141015114635.054406-000
Event Type: معلومات
User:
Computer Name: Hp-PC
Event Code: 104
Message: تم مسح ملف السجل Windows PowerShell .
Record Number: 96217
Source Name: Microsoft-Windows-Eventlog
Time Written: 20141015114621.591583-000
Event Type: معلومات
User: Hp-PC\Hp
Computer Name: Hp-PC
Event Code: 104
Message: تم مسح ملف السجل TuneUp .
Record Number: 96216
Source Name: Microsoft-Windows-Eventlog
Time Written: 20141015114621.544783-000
Event Type: معلومات
User: Hp-PC\Hp
Computer Name: Hp-PC
Event Code: 104
Message: تم مسح ملف السجل System .
Record Number: 96215
Source Name: Microsoft-Windows-Eventlog
Time Written: 20141015114621.497982-000
Event Type: معلومات
User: Hp-PC\Hp
===== سجل أخطاء البرامج =====
Computer Name: Hp-PC
Event Code: 9013
Message: تعذر بدء تشغيل "إدارة نافذة سطح المكتب" نظرًا لتعطيل التكوين من قبل تطبيق قيد التشغيل
Record Number: 13981
Source Name: Desktop Window Manager
Time Written: 20141015211556.000000-000
Event Type: معلومات
User:
Computer Name: Hp-PC
Event Code: 9010
Message: تم إجراء طلب لتعطيل "إدارة نافذة سطح المكتب" من قبل العملية (4)
Record Number: 13980
Source Name: Desktop Window Manager
Time Written: 20141015211555.000000-000
Event Type: معلومات
User:
Computer Name: Hp-PC
Event Code: 0
Message:
Record Number: 13979
Source Name: gupdate
Time Written: 20141015171647.000000-000
Event Type: معلومات
User:
Computer Name: Hp-PC
Event Code: 0
Message:
Record Number: 13978
Source Name: gupdate
Time Written: 20141015121734.000000-000
Event Type: معلومات
User:
Computer Name: Hp-PC
Event Code: 903
Message: توقفت خدمة حماية البرامج.
Record Number: 13977
Source Name: Microsoft-Windows-Security-SPP
Time Written: 20141015114951.000000-000
Event Type: معلومات
User:
===== السجل الأمني =====
Computer Name: Hp-PC
Event Code: 4634
Message: تم تسجيل خروج أحد الحسابات.
العنوان:
معرّف الأمان: S-1-5-21-3912191018-1440493636-4035541681-1000
اسم الحساب: Hp
مجال الحساب: Hp-PC
معرّف تسجيل الدخول: 0x4f817b
نوع تسجيل الدخول: 7
يتم تكوين هذا الحدث عند تعرض جلسة عمل لتسجيل الدخول للتلف، ويمكن ربطه بشكل مؤثر بحدث تسجيل دخول عن طريق استخدام قيمة "معرّف تسجيل الدخول". تكون معرّفات تسجيل الدخول فريدة فقط أثناء عمليات إعادة التشغيل التي تتم على نفس الكمبيوتر.
Record Number: 19690
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20141015124842.008478-000
Event Type: تدقيق النجاح
User:
Computer Name: Hp-PC
Event Code: 4672
Message: تم تخصيص امتيازات خاصة لتسجيل الدخول الجديد.
العنوان:
معرّف الأمان: S-1-5-21-3912191018-1440493636-4035541681-1000
اسم الحساب: Hp
مجال الحساب: Hp-PC
معرّف تسجيل الدخول: 0x4f817b
الامتيازات: SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 19689
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20141015124841.992878-000
Event Type: تدقيق النجاح
User:
Computer Name: Hp-PC
Event Code: 4624
Message: تم تسجيل دخول حساب بنجاح.
العنوان:
معرّف الأمان: S-1-5-18
اسم الحساب: HP-PC$
مجال الحساب: WORKGROUP
معرّف تسجيل الدخول: 0x3e7
نوع تسجيل الدخول: 7
تسجيل الدخول الجديد:
معرّف الأمان: S-1-5-21-3912191018-1440493636-4035541681-1000
اسم الحساب: Hp
مجال الحساب: Hp-PC
معرّف تسجيل الدخول: 0x4f817b
المعرّف الفريد العمومي لتسجيل الدخول: {00000000-0000-0000-0000-000000000000}
معلومات العملية:
معرّف العملية: 0x228
اسم العملية: C:\Windows\System32\winlogon.exe
معلومات الشبكة:
اسم محطة العمل: HP-PC
عنوان الشبكة المصدر: 127.0.0.1
المنفذ المصدر: 0
معلومات المصادقة المفصّلة:
عملية تسجيل الدخول: User32
حزمة المصادقة: Negotiate
الخدمات المنقولة: -
اسم الحزمة (NTLM فقط): -
طول المفتاح: 0
يتم تكوين هذا الحدث عند إنشاء جلسة عمل تسجيل دخول، كما يتم تكوينه على الكمبيوتر الذي تم الوصول إليه.
تشير حقول العناوين إلى حساب النظام المحلي الذي طالب بتسجيل الدخول. هذه عبارة عن خدمة بشكل عام (مثل خدمة "الخادم"، أو خدمة محلية مثل Winlogon.exe أو Services.exe).
يشير الحقل "نوع تسجيل الدخول" إلى نوع تسجيل الدخول الذي تم إجراؤه. أكثر أنواع تسجيل الدخول استخداماً هي 2 (محلي) و 3 (شبكة).
تشير حقول "تسجيل الدخول الجديد" إلى الحساب الذي تم إنشاء تسجيل الدخول له( الحساب الذي تم تسجيل الدخول إليه).
تشير حقول الشبكة إلى موقع تكوين طلب تسجيل دخول عن بُعد. لا يتوفر اسم محطة العمل دائماً وقد يُترك فارغاً في بعض الحالات.
توفر حقول معلومات المصادقة معلومات مفصّلة حول طلب تسجيل الدخول المحدد هذا.
- "معرّف تسجيل الدخول العمومي" عبارة عن معرّف فريد يمكن استخدامه للربط بين هذا الحدوث وحدث KDC.
- تشير "الخدمات المنقولة" إلى الخدمات الوسيطة التي شاركت في طلب تسجيل الدخول هذا.
- يشير "اسم الحزمة" إلى البروتوكول الثانوي الذي تم استخدامه من بين بروتوكولات NTLM.
- يشير "طول المفتاح" إلى طول مفتاح جلسة العمل الذي تم تكوينه. سيكون طول المفتاح 0 عند عدم طلب أية مفاتيح جلسات عمل.
Record Number: 19688
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20141015124841.992878-000
Event Type: تدقيق النجاح
User:
Computer Name: Hp-PC
Event Code: 4648
Message: تمت محاولة تسجيل الدخول باستخدام بيانات الاعتماد الصريحة.
العنوان:
معرّف الأمان: S-1-5-18
اسم الحساب: HP-PC$
مجال الحساب: WORKGROUP
معرّف تسجيل الدخول: 0x3e7
المعرّف الفريد العمومي لتسجيل الدخول: {00000000-0000-0000-0000-000000000000}
الحساب الذي تم استخدام بيانات اعتماده:
اسم الحساب: Hp
مجال الحساب: Hp-PC
المعرّف الفريد العمومي لتسجيل الدخول: {00000000-0000-0000-0000-000000000000}
الخادم الهدف:
اسم الخادم الهدف: localhost
معلومات إضافية: localhost
معلومات العملية:
معرّف العملية: 0x228
اسم العملية: C:\Windows\System32\winlogon.exe
معلومات الشبكة:
عنوان الشبكة: 127.0.0.1
المنفذ: 0
يتم تكوين هذا الحدث عند محاولة عملية تسجيل دخول حساب عن طريق تحديد بيانات اعتماد ذلك الحساب بشكل صريح. يحدث ذلك غالباً في تكوينات نوع الدفعة مثل المهام المجدولة، أو عند استخدام الأمر RUNAS.
Record Number: 19687
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20141015124841.992878-000
Event Type: تدقيق النجاح
User:
Computer Name: Hp-PC
Event Code: 1102
Message: تم مسح سجل التدقيق.
الموضوع:
معرّف الأمان: S-1-5-21-3912191018-1440493636-4035541681-1000
اسم الحساب: Hp
اسم المجال: Hp-PC
tمعرّف تسجيل الدخول: 0x43c78
Record Number: 19686
Source Name: Microsoft-Windows-Eventlog
Time Written: 20141015114621.435582-000
Event Type: تدقيق النجاح
User:
===== تقرير انهيار البرامج =====
==================================================
Process File : WerFault.exe
Event Name : إيقاف التشغيل بشكل غير متوقع
Event Time : 24/12/35 01:33:28 م
User Name : Hp
Exception Code :
Exception Offset :
Fault Module Name :
Fault Module Version:
Process Path : C:\Windows\System32\WerFault.exe
Report File Size : 3,374
Report File Path : C:\Users\Hp\AppData\Local\Microsoft\Windows\WER\ReportArchive\Kernel_0_0_cab_095dfe0d\Report.wer
==================================================
===== تقرير الشاشة الزرقاء =====
==================================================
Dump File : 101814-17643-01.dmp
Crash Time : 24/12/35 01:31:06 م
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x82e7ae1d
Parameter 3 : 0x8b737b28
Parameter 4 : 0x00000000
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+25ce1d
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7600.17273 (win7_gdr.130318-1532)
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\101814-17643-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 7600
Dump File Size : 181,612
==================================================
==================================================
Dump File : 101814-17752-01.dmp
Crash Time : 24/12/35 02:04:52 م
Bug Check String : ATTEMPTED_WRITE_TO_READONLY_MEMORY
Bug Check Code : 0x100000be
Parameter 1 : 0x94188000
Parameter 2 : 0x0b7f4121
Parameter 3 : 0x8c707adc
Parameter 4 : 0x0000000b
Caused By Driver : hal.dll
Caused By Address : hal.dll+5ba9
File Description : Hardware Abstraction Layer DLL
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7600.16385 (win7_rtm.090713-1255)
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\101814-17752-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 7600
Dump File Size : 181,612
==================================================
