تم حل المشكلة نوع جديد من مشكلة الشاشة الزرقاء ..!

[أبـو نبيـل]

تحية طيبة

مشكلتي بأختصار .....

إذا كنت أريد أن أنظيف الريجيستري ببرنامج Advanced SystemCare 8 وإذا وصل إلى الفحص العميق بقوم الجهاز بعرض شاشة زرقاء بسرعة جدا ثم يبدأ تشغيل الجهاز من جديد !

+ إذا كنت أريد أن أفحص الجهاز ببرنامج HitmanPro وإذا وصل للملفات الأخيرة إذا نفس المشكلة

هذه الرسالة جتني بعد إعادة تشغيل الجهاز
توقيع المشكلة:
اسم الحدث الخاص بالمشكلة: BlueScreen
إصدار نظام التشغيل: 6.1.7600.2.0.0.768.2
معرف الإعدادات المحلية: 1025

معلومات إضافية حول المشكلة:
BCCode: 10000050
BCP1: 90408000
BCP2: 00000000
BCP3: 82C46A73
BCP4: 00000000
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

الملفات التي تساعد في وصف المشكلة:
C:\Windows\Minidump\022615-11949-01.dmp
C:\Users\Hp\AppData\Local\Temp\WER-50981-0.sysdata.xml

ملاحظة كان نظام تشغيل جهازي 64 بت وبعد الفرمتة صار 32 كيف !! مدري ؟ وكيف أرجعه لـ 64

والوندوز هوم بيسك وأصلي ..

 

[أبـو نبيـل]

ها ؟ شباب في حل للمشكلة ؟

 

[أبـو نبيـل]

وين الخبراء !

 

[White Man]

أخى قم بعمل تقرير

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[أبـو نبيـل]

تفضل



====== سجل أخطاء النظام ======


Computer Name: Hp-PC

Event Code: 61440

Message: Failed to verify the digital signature for RAM FILES\BITDEFENDER\BITDEFENDER 2015\SECCENTER.EXE

Record Number: 283474

Source Name: mbamchameleon

Time Written: 20150227234434.547461-000

Event Type: معلومات

User:


Computer Name: Hp-PC

Event Code: 61440

Message: Failed to verify the digital signature for ram Files\Bitdefender\Bitdefender 2015\seccenter.exe

Record Number: 283473

Source Name: mbamchameleon

Time Written: 20150227234434.534461-000

Event Type: معلومات

User:


Computer Name: Hp-PC

Event Code: 104

Message: ‏‏تم مسح ملف السجل Windows PowerShell .

Record Number: 283472

Source Name: Microsoft-Windows-Eventlog

Time Written: 20150227234329.757396-000

Event Type: معلومات

User: Hp-PC\Hp


Computer Name: Hp-PC

Event Code: 104

Message: ‏‏تم مسح ملف السجل TuneUp .

Record Number: 283471

Source Name: Microsoft-Windows-Eventlog

Time Written: 20150227234329.663796-000

Event Type: معلومات

User: Hp-PC\Hp


Computer Name: Hp-PC

Event Code: 104

Message: ‏‏تم مسح ملف السجل System .

Record Number: 283470

Source Name: Microsoft-Windows-Eventlog

Time Written: 20150227234329.601395-000

Event Type: معلومات

User: Hp-PC\Hp




===== سجل أخطاء البرامج =====


Computer Name: Hp-PC

Event Code: 0

Message:

Record Number: 27706

Source Name: gupdatem

Time Written: 20150227235422.000000-000

Event Type: معلومات

User:


Computer Name: Hp-PC

Event Code: 0

Message:

Record Number: 27705

Source Name: gupdate

Time Written: 20150227235422.000000-000

Event Type: معلومات

User:


Computer Name: Hp-PC

Event Code: 0

Message:

Record Number: 27704

Source Name: ASCService.exe

Time Written: 20150227235157.000000-000

Event Type: خطأ

User:


Computer Name: Hp-PC

Event Code: 10001

Message: ‏‏إنهاء جلسة العمل 1 التي تم بدء تشغيلها في ‏1436‏-‏05‏-‏08T23:44:15.041346200Z.

Record Number: 27703

Source Name: Microsoft-Windows-RestartManager

Time Written: 20150227234415.050346-000

Event Type: معلومات

User: Hp-PC\Hp


Computer Name: Hp-PC

Event Code: 10000

Message: ‏‏بدء تشغيل جلسة العمل 1 - ‏1436‏-‏05‏-‏08T23:44:15.041346200Z.

Record Number: 27702

Source Name: Microsoft-Windows-RestartManager

Time Written: 20150227234415.041346-000

Event Type: معلومات

User: Hp-PC\Hp




===== السجل الأمني =====


Computer Name: Hp-PC

Event Code: 4902

Message: ‏‏تم إنشاء جدول نهج التدقيق لكل مستخدم.


عدد العناصر: 0

معرّف النهج: 0xae43

Record Number: 46635

Source Name: Microsoft-Windows-Security-Auditing

Time Written: 20150228043914.051629-000

Event Type: تدقيق النجاح

User:


Computer Name: Hp-PC

Event Code: 4624

Message: ‏‏تم تسجيل دخول حساب بنجاح.


العنوان:

معرّف الأمان: S-1-0-0

اسم الحساب: -

مجال الحساب: -

معرّف تسجيل الدخول: 0x0


نوع تسجيل الدخول: 0


تسجيل الدخول الجديد:

معرّف الأمان: S-1-5-18

اسم الحساب: SYSTEM

مجال الحساب: NT AUTHORITY

معرّف تسجيل الدخول: 0x3e7

المعرّف الفريد العمومي لتسجيل الدخول: {00000000-0000-0000-0000-000000000000}


معلومات العملية:

معرّف العملية: 0x4

اسم العملية:


معلومات الشبكة:

اسم محطة العمل: -

عنوان الشبكة المصدر: -

المنفذ المصدر: -


معلومات المصادقة المفصّلة:

عملية تسجيل الدخول: -

حزمة المصادقة: -

الخدمات المنقولة: -

اسم الحزمة (NTLM فقط): -

طول المفتاح: 0


يتم تكوين هذا الحدث عند إنشاء جلسة عمل تسجيل دخول، كما يتم تكوينه على الكمبيوتر الذي تم الوصول إليه.


تشير حقول العناوين إلى حساب النظام المحلي الذي طالب بتسجيل الدخول. هذه عبارة عن خدمة بشكل عام (مثل خدمة "الخادم"، أو خدمة محلية مثل Winlogon.exe أو Services.exe).


يشير الحقل "نوع تسجيل الدخول" إلى نوع تسجيل الدخول الذي تم إجراؤه. أكثر أنواع تسجيل الدخول استخداماً هي 2 (محلي) و 3 (شبكة).


تشير حقول "تسجيل الدخول الجديد" إلى الحساب الذي تم إنشاء تسجيل الدخول له( الحساب الذي تم تسجيل الدخول إليه).


تشير حقول الشبكة إلى موقع تكوين طلب تسجيل دخول عن بُعد. لا يتوفر اسم محطة العمل دائماً وقد يُترك فارغاً في بعض الحالات.


توفر حقول معلومات المصادقة معلومات مفصّلة حول طلب تسجيل الدخول المحدد هذا.

- "معرّف تسجيل الدخول العمومي" عبارة عن معرّف فريد يمكن استخدامه للربط بين هذا الحدوث وحدث KDC.

- تشير "الخدمات المنقولة" إلى الخدمات الوسيطة التي شاركت في طلب تسجيل الدخول هذا.

- يشير "اسم الحزمة" إلى البروتوكول الثانوي الذي تم استخدامه من بين بروتوكولات NTLM.

- يشير "طول المفتاح" إلى طول مفتاح جلسة العمل الذي تم تكوينه. سيكون طول المفتاح 0 عند عدم طلب أية مفاتيح جلسات عمل.

Record Number: 46634

Source Name: Microsoft-Windows-Security-Auditing

Time Written: 20150228043913.973629-000

Event Type: تدقيق النجاح

User:


Computer Name: Hp-PC

Event Code: 4608

Message: ‏‏يتم الآن بدء تشغيل Windows.


يتم تسجيل هذا الحدث عند بدء تشغيل LSASS.EXE وتهيئة نظام التدقيق.

Record Number: 46633

Source Name: Microsoft-Windows-Security-Auditing

Time Written: 20150228043913.973629-000

Event Type: تدقيق النجاح

User:


Computer Name: Hp-PC

Event Code: 1101

Message: ‏‏لقد ‏‏تم إسقاط تدقيق الأحداث من قبل النقل.0

Record Number: 46632

Source Name: Microsoft-Windows-Eventlog

Time Written: 20150228044024.699393-000

Event Type: تدقيق النجاح

User:


Computer Name: Hp-PC

Event Code: 1102

Message: ‏‏تم مسح سجل التدقيق.

الموضوع:

معرّف الأمان: S-1-5-21-3912191018-1440493636-4035541681-1000

اسم الحساب: Hp

اسم المجال: Hp-PC

tمعرّف تسجيل الدخول: 0x26496

Record Number: 46631

Source Name: Microsoft-Windows-Eventlog

Time Written: 20150227234329.367395-000

Event Type: تدقيق النجاح

User:




===== تقرير انهيار البرامج =====





===== تقرير الشاشة الزرقاء =====

 

[White Man]

لم يتعرف على سبب المشكلة .. هل قمت بتنظيف بأحد البرامج أخى بعد ظهور المشكلة
+
متى تظهر

ملاحظة كان نظام تشغيل جهازي 64 بت وبعد الفرمتة صار 32 كيف !! مدري ؟ وكيف أرجعه لـ 64

بالنسبة لهذه النقطة .. عفواً لم انتبه لها سابقاً
انت بتختار النواة عند التحميل والتثبيت
32 او 64 .. حسب إمكانيات جهازك وتحديداً الرام

 

[أبـو نبيـل]

لم يتعرف على سبب المشكلة .. هل قمت بتنظيف بأحد البرامج أخى بعد ظهور المشكلة
+
متى تظهر


بالنسبة لهذه النقطة .. عفواً لم انتبه لها سابقاً
انت بتختار النواة عند التحميل والتثبيت
32 او 64 .. حسب إمكانيات جهازك وتحديداً الرام

هلا ..
تظهر بالضبط إذا كنت أستخدم برنامح هيت مان وببرنامج Advanced SystemCare 8 لفحص الريجستري بعمق

 

[White Man]

هلا ..
تظهر بالضبط إذا كنت أستخدم برنامح هيت مان وببرنامج Advanced SystemCare 8 لفحص الريجستري بعمق

اخى نسخة الويندوز لديك خام ؟

 

[أبـو نبيـل]

اخى نسخة الويندوز لديك خام ؟

مافهمتك بس إذا تقصد هذه اللي في الصورة ؟؟

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[White Man]

مافهمتك بس إذا تقصد هذه اللي في الصورة ؟؟

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طيب أخى من اين قمت بتحميله ؟

 

[أبـو نبيـل]

طيب أخى من اين قمت بتحميله ؟

هلا الوندوز عندي أصلي

أخر مرة فرمته في محلة كمبيوترات وأنا قلت له أن الوندوز عندي اصلي والكود حق الوندوز الأصلي موجود خلف اللاب توب !

تتوقع ايش حل المشكلة ذي ؟

 

[أبـو نبيـل]

هلا الوندوز عندي أصلي

أخر مرة فرمته في محلة كمبيوترات وأنا قلت له أن الوندوز عندي اصلي والكود حق الوندوز الأصلي موجود خلف اللاب توب !

تتوقع ايش حل المشكلة ذي ؟

ملاحظة .. علشان كذا الوندوز عندي هوم بيسك ... لانه أصلي

 

[محسن 12]

آسف علي المشاركة مراقبنا الغالي عمرو : أخي لو كان ملف minidump موجود بالوندوز ولم يتم تنظيفه سطب برنامج who crashed وعند فتح شاشة البرنامج انقر فوق analyze وانتظر ثواني وظلل السطور تحت التاريخ المرفق في التحليل (كما في الصورة تري كلمة analyze وسطر التاريخ ) وارفق هذه السطور لمراقب القسم لتفسيرها لك بإذن الله :

 

[White Man]

ملاحظة .. علشان كذا الوندوز عندي هوم بيسك ... لانه أصلي

طيب أخى .. لو ممكن تحمل نسخة خام وتثبتها انت بنفسك
+
الأهم .. المشكلة ظهرت من بداية تثبيت الويندوز ام من بعد فترة
وتأكد من تنظيف الجهاز من الغبار والأتربة وخصوصاً الرام

بعد إذنك مراقبنا الغالي عمرو : أخي لو كان ملف minidump موجود بالوندوز ولم يتم تنظيفه سطب برنامج who crashed وعند فتح شاشة البرنامج انقر فوق analyze وانتظر ثواني وظلل السطور تحت التاريخ المرفق في التحليل (كما في الصورة تري كلمة analyze وسطر التاريخ ) وارفق هذه السطور لمراقب القسم لتفسيرها لك بإذن الله :

هذه المشكلة .. أن الويندوز لم يحتفظ بتقرير للمشكلة

 

[أبـو نبيـل]

المشكلة أحيانا تختفي وتظهر
+ وأنا منظف اللاب توب من الأتربة ..!
هل المشكلة في التعريفات ؟

 

[White Man]

المشكلة أحيانا تختفي وتظهر
+ وأنا منظف اللاب توب من الأتربة ..!
هل المشكلة في التعريفات ؟

لا اعتقد انها من التعريفات ..
أخى فى البداية ,, بعد تثبيت الويندوز كانت المشكلة موجودة ام انها جديدة

 

[أبـو نبيـل]

لا اعتقد انها من التعريفات ..
أخى فى البداية ,, بعد تثبيت الويندوز كانت المشكلة موجودة ام انها جديدة

لا جديدة طلعت بعد فترة تقريبا من شهرين

 

[أبـو نبيـل]

ها في أحد تعرف على المشكلة

 

[الخفـوق]

بالاذن ..

أخي عبدالعزيز فيه ملف مفقود من النظام + ناقصه قيمة رجستري خاصه فيه

رفعتها لك من جهازي 32 بت ...

نضعهم في الجهاز بالوضع الامن ( السيف مود )


حمل التالي من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

فك الضغط

وانسخ الملفين اللي بالصوره

والصقهم في هذا المكان ( المسار )

C:\Windows\System32


.............


بعدين شغل ملف الرجستري

واضغط نعم ( على النافذه ) اللي تطلع لك

ثم اعد تشغيل الجهاز


وعطنا خبر

 

[أبـو نبيـل]

بالاذن ..

أخي عبدالعزيز فيه ملف مفقود من النظام + ناقصه قيمة رجستري خاصه فيه

رفعتها لك من جهازي 32 بت ...

نضعهم في الجهاز بالوضع الامن ( السيف مود )


حمل التالي من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

فك الضغط

وانسخ الملفين اللي بالصوره

مشاهدة المرفق 78696


والصقهم في هذا المكان ( المسار )

C:\Windows\System32


.............


بعدين شغل ملف الرجستري

مشاهدة المرفق 78697


واضغط نعم ( على النافذه ) اللي تطلع لك

ثم اعد تشغيل الجهاز


وعطنا خبر

شكرا أخي
تــم حل المشكلة ..^_^

شكرا لك من ساهم في حل مشكلتي وأخص بالشكر لـ

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الله يعطيك العافيه