• بادئ الموضوع بادئ الموضوع apt
  • تاريخ البدء تاريخ البدء
الحالة
مغلق و غير مفتوح للمزيد من الردود.

apt

زيزوومى مميز
إنضم
12 نوفمبر 2012
المشاركات
415
مستوى التفاعل
193
النقاط
500
الإقامة
أرض الله واسعة
غير متصل
السلام عليكم،

هل الويندوز المشار اليه في تقرير اداة MGADiag اصلي ام غير ذلك ؟

كود:
Diagnostic Report (1.9.0027.0):
-----------------------------------------
Windows Validation Data-->

Validation Code: 0
Cached Online Validation Code: N/A, hr = 0xc004f012
Windows Product Key: *****-*****-XFCVC-FRKVK-XT3QW
Windows Product Key Hash: MvnSk72+7RWMPyZlkGZSJqn1eR4=
Windows Product ID: 00426-383-9786156-06616
Windows Product ID Type: 5
Windows License Type: Retail
Windows OS version: 6.1.7601.2.00010100.1.0.001
ID: {6DABE871-1F2B-4996-B6BA-AB7A4C7B2AFD}(1)
Is Admin: Yes
TestCab: 0x0
LegitcheckControl ActiveX: N/A, hr = 0x80070002
Signed By: N/A, hr = 0x80070002
Product Name: Windows 7 Ultimate
Architecture: 0x00000000
Build lab: 7601.win7sp1_ldr_escrow.190220-1800
TTS Error:
Validation Diagnostic:
Resolution Status: N/A

Vista WgaER Data-->
ThreatID(s): N/A, hr = 0x80070002
Version: N/A, hr = 0x80070002

Windows XP Notifications Data-->
Cached Result: N/A, hr = 0x80070002
File Exists: No
Version: N/A, hr = 0x80070002
WgaTray.exe Signed By: N/A, hr = 0x80070002
WgaLogon.dll Signed By: N/A, hr = 0x80070002

OGA Notifications Data-->
Cached Result: N/A, hr = 0x80070002
Version: N/A, hr = 0x80070002
OGAExec.exe Signed By: N/A, hr = 0x80070002
OGAAddin.dll Signed By: N/A, hr = 0x80070002

OGA Data-->
Office Status: 109 N/A
OGA Version: N/A, 0x80070002
Signed By: N/A, hr = 0x80070002
Office Diagnostics: 025D1FF3-364-80041010_025D1FF3-229-80041010_025D1FF3-230-1_025D1FF3-517-80040154_025D1FF3-237-80040154_025D1FF3-238-2_025D1FF3-244-80070002_025D1FF3-258-3

Browser Data-->
Proxy settings: N/A
User Agent: Mozilla/4.0 (compatible; MSIE 8.0; Win32)
Default Browser: C:\Program Files\Internet Explorer\iexplore.exe
Download signed ActiveX controls: Prompt
Download unsigned ActiveX controls: Disabled
Run ActiveX controls and plug-ins: Allowed
Initialize and script ActiveX controls not marked as safe: Disabled
Allow scripting of Internet Explorer Webbrowser control: Disabled
Active scripting: Allowed
Script ActiveX controls marked as safe for scripting: Allowed

File Scan Data-->
File Mismatch: C:\Windows\system32\wat\watadminsvc.exe[Hr = 0x80070003]
File Mismatch: C:\Windows\system32\wat\npwatweb.dll[Hr = 0x80070003]
File Mismatch: C:\Windows\system32\wat\watux.exe[Hr = 0x80070003]
File Mismatch: C:\Windows\system32\wat\watweb.dll[Hr = 0x80070003]

Other data-->
Office Details: <GenuineResults><MachineData><UGUID>{6DABE871-1F2B-4996-B6BA-AB7A4C7B2AFD}</UGUID><Version>1.9.0027.0</Version><OS>6.1.7601.2.00010100.1.0.001</OS><Architecture>x32</Architecture><PKey>*****-*****-*****-*****-XT3QW</PKey><PID>00426-383-9786156-06616</PID><PIDType>5</PIDType><SID>S-1-5-21-3288125265-811740213-3551937419</SID><SYSTEM><Manufacturer>To Be Filled By O.E.M.</Manufacturer><Model>To Be Filled By O.E.M.</Model></SYSTEM><BIOS><Manufacturer>American Megatrends Inc.</Manufacturer><Version>P1.10</Version><SMBIOSVersion major="2" minor="5"/><Date>20111122000000.000000+000</Date></BIOS><HWID>DF7C3D07018400F8</HWID><UserLCID>040C</UserLCID><SystemLCID>040C</SystemLCID><TimeZone>Paris, Madrid(GMT+01:00)</TimeZone><iJoin>0</iJoin><SBID><stat>3</stat><msppid></msppid><name></name><model></model></SBID><OEM><OEMID>ACRSYS</OEMID><OEMTableID>ACRPRDCT</OEMTableID></OEM><GANotification/></MachineData><Software><Office><Result>109</Result><Products/><Applications/></Office></Software></GenuineResults> 

Spsys.log Content: 0x80070002

Licensing Data-->
Version du service de licences logicielles : 6.1.7601.17514

Nom : Windows(R) 7, Ultimate edition
Description : Windows Operating System - Windows(R) 7, RETAIL channel
ID d’activation : c619d61c-c2f2-40c3-ab3f-c5924314b0f3
ID d’application : 55c92734-d682-4d71-983e-d6ec3f16059f
PID étendu : 00426-00212-383-978615-00-5121-7601.0000-3262021
Identificateur d’installation : 017035881314868081775800236792806514540951348421226213
URL du certificat du processeur : http://go.microsoft.com/fwlink/?LinkID=88338
URL du certificat de l’ordinateur : http://go.microsoft.com/fwlink/?LinkID=88339
URL de licence d’utilisation : http://go.microsoft.com/fwlink/?LinkID=88341
URL du certificat de clé de produit : http://go.microsoft.com/fwlink/?LinkID=88340
Clé de produit partielle : XT3QW
État de la licence : avec licence
Nombre de réinitialisations de Windows restant : 4
Heure approuvée : 26/11/2021 15:53:26

Windows Activation Technologies-->
HrOffline: 0x00000000
HrOnline: N/A
HealthStatus: 0x0000000000000000
Event Time Stamp: N/A
ActiveX: Not Registered - 0x80040154
Admin Service: Not Registered - 0x80040154
HealthStatus Bitmask Output:


HWID Data-->
HWID Hash Current: MAAAAAEABAABAAEAAAABAAAAAQABAAEAJJQmUbLzqnZq4EjkNEgydyrl1LOaekbK

OEM Activation 1.0 Data-->
N/A

OEM Activation 2.0 Data-->
BIOS valid for OA 2.0: yes
Windows marker version: 0x20001
OEMID and OEMTableID Consistent: yes
BIOS Information:
  ACPI Table Name    OEMID Value    OEMTableID Value
  APIC            112211        APIC2058
  FACP            A M I         OEMFACP
  MCFG            112211        OEMMCFG
  OEMB            112211        OEMB2058
  AAFT            112211        OEMAAFT
  GSCI            112211        GMCHSCI
  SSDT            DpgPmm        CpuPm
  SLIC            ACRSYS        ACRPRDCT

بارك الله فيكم.
 

.

1- هذا رابط يوضح الاتى

كمبيوتر PC من HP >> قام صاحبه بتحديث الرام و البروسيسور

الكمبيوتر لديه مفتاح OEM ويندوز 7 بنيه 32 بت

اراد صاحبه تثبيت ويندوز 7 اصليه من HP بنيه 64 بت على الجهاز

فحصل على رساله الخطأ Windows 7 OEM marker in firmware


و تمت الاجابه على سؤاله من مدير الموقع كالاتى

الطبيعى ان المفتاح الاصلى لويندوز 7 يفعل كل من البنيتين .. 64 بت و 32 بت

لكن للشركات مثل HP و ديل و غيرها .. يكون مفتاح ال OEM مخصص لبنيه الويندوز التى صدر بها الجهاز تحديدا .. بمعنى انه يجب ان يقوم بتثبيت ويندوز 32 بت لكى يعمل المفتاح ال OEM

قد يكون ما حدث معك العكس .. المفتاح مخصص لبنيه 64 بت .. و انت ثبتت بنيه 32 بت .. و انت ايضا غيرت الهاردويرعلى بورده الجهاز ( نفس الوضع للسائل )

و اعتقد قد تحتاج اسطوانه HP اصليه ويندوز 7

رابط موقع ميكروسوفت
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي





2- فى حاله عدم معرفه المفتاح الاصلى ويندوز 7 ( ضياع الاستيكر .. او اصبح الاستيكر غير مقروء )

.. هذه طريقه قد تفيدك .. تستخدم للتفعيل بالمفتاح الاصلى
(
طبعا بعد عمل ضبط مصنع لاسترجاع الويندوز الاصليه التى اتت مع الجهاز .. للحصول على المفتاح الاصلى من داخل الويندوز )

ثم الانتقال الى ويندوز 10 بمفتاح اصلى لويندوز 7

الطريقه غير معتاده .. لكن كويسه


فيديو توضيحى




.
 

التعديل الأخير:
البرنامج حسب وصفه مختص باكتشاف البرمجيات الخبيثة
ما علاقته بمفتاح المنتج

البرنامج يهتم بفحص الحاسوب من الفيروسات ولكن يجلب كذلك معلومات النظام، حيث وحسب صاحب البرنامج والخبراء اللذين يستعينون به، اذا كان النظام غير اصلي، فيعتبر كثير الثغرات وبالتالي فهو عرضة للاختراقات والاصابات. ومنه لا فائدة من تنظيف الويندوز، لان الخطأ في الاصابة من المستعمل وليس من النظام.

عموما البرنامج لم يجلب المعلومة من Firmware وإنما من التسجيل Registry

لا ادري كيفية تخزين هذه المعلومة في Registry، ولكن بحثت عن المفتاح ولم أجده.

ولكن حسب ما ارى، بانك تحصلت على المفتاح ايضا ؟ من اين تم ذلك ؟

[hide]Key: FJGCP-4DFJD-GJY49-VJBQ7-HYRR2
Description: Windows 7 Ultimate OEM:SLP
Sub Type: X15-37374
Error Code: 0xC004C003
Time: 19:38:01 14/10/2021 (GMT+7)
[/hide]

وهناك احتمال أن المفتاح تم استعماله أثناء التثبيت لاختيار نسخة Ultimate

ممكن !

لكن جهازك مفعل تفعيلا دائما بمفتاح والتقرير الاول ذكر لك ذلك
État de la licence : avec licence

وهذا هو المفتاح المستعمل
Clé de produit partielle : XT3QW

وهو مفتاح Retail
Description : Windows Operating System - Windows(R) 7, RETAIL channel


وبالتالي رخصتك Retail وليس OEM

ولكن ابحث عن جواب كيف استقى برنامج الفحص بان الرخصة OEM_SLP ؟

وأساسا كلا المفتاحين وإن تم التفعيل بهما فهما ليسا " قانونيين " وإن كانا صحيحين

هل يعني ذلك ان Microsoft تستطيع اكتشاف ذلك وتمدك بالتحديثات عادي ؟

لم تذكر هل أنت من قمت بتثبيت نظام التشغيل والتفعيل بنفسك

في باديء الامر لم اقم بذلك.

أم أنك اشتريت الجهاز ونظام التشغيل مثبت مسبقا

من عند البائع.

في هذه الحالة هل نظام التشغيل مثبت مسبقا من الشركة الأم / أم أن البائع قد قام بتثبيت نظام التشغيل بنفسه

البائع هم من قام بتثبيت نظام التشغيل بنفسه، والحاسوب عبارة عن تجميعة وليس تركيب اصلي من شركة ما.
 
طبعا بعد عمل ضبط مصنع لاسترجاع الويندوز الاصليه التى اتت مع الجهاز .. للحصول على المفتاح الاصلى من داخل الويندوز )

كيف ذلك ؟

ثم إني لم افكر في الانتقال الى ويندوز 10.

حبذا لو استطيع حل المشكل مع ويندوز 7.
 
البرنامج يهتم بفحص الحاسوب من الفيروسات ولكن يجلب كذلك معلومات النظام، حيث وحسب صاحب البرنامج والخبراء اللذين يستعينون به، اذا كان النظام غير اصلي، فيعتبر كثير الثغرات وبالتالي فهو عرضة للاختراقات والاصابات. ومنه لا فائدة من تنظيف الويندوز، لان الخطأ في الاصابة من المستعمل وليس من النظام.



لا ادري كيفية تخزين هذه المعلومة في Registry، ولكن بحثت عن المفتاح ولم أجده.

ولكن حسب ما ارى، بانك تحصلت على المفتاح ايضا ؟ من اين تم ذلك ؟

[hide]Key: FJGCP-4DFJD-GJY49-VJBQ7-HYRR2
Description: Windows 7 Ultimate OEM:SLP
Sub Type: X15-37374
Error Code: 0xC004C003
Time: 19:38:01 14/10/2021 (GMT+7)
[/hide]



ممكن !



ولكن ابحث عن جواب كيف استقى برنامج الفحص بان الرخصة OEM_SLP ؟



هل يعني ذلك ان Microsoft تستطيع اكتشاف ذلك وتمدك بالتحديثات عادي ؟



في باديء الامر لم اقم بذلك.



من عند البائع.



البائع هم من قام بتثبيت نظام التشغيل بنفسه، والحاسوب عبارة عن تجميعة وليس تركيب اصلي من شركة ما.

المفتاح منتشر على الانترنت
ولكنه معطل بسبب استعماله من قبل مستخدمين غير مرخصين
لتفعيل نظام تشغيلهم
وغالبا تم استعماله من قبل البائع أثناء التثبيت
او عن طريق أداة التفعيل استخدمت المفتاح مع تعديل ملفات النظام ليتم التفعيل
البرنامج الذي تستعمله لا يوجد لدي معرفة عنه ولم أره مسبقا
ولا يوجد شيء اسمه نظام تشغيل أصلي أو غير أصلي
جميعها نظام تشغيل مغلق المصدر من قبل Microsoft
الفرق فقط أنه يتم استبدال بعض ملفات النظام الأصلية بملفات معدلة
بهدف الحصول على ميزة معينة (مثل التفعيل مثلا )
او التحديثات ESP الخاصة بنظام تشغيل Windows 7 الدعم الممتدد
لا تشغل بالك كثيرا بالموضوع
إذا كنت تظن بأن نظام تشغيلك يحتوي شيئا مثل برمجيات خبيثة أو غيرها
قم بإعادة تثبيت نظام التشغيل بنفسك بنسخة خام
Microsoft كانت أتاحت تحميل النسخة الخام من مخدماتها لكن أظنها قد ازالتها لانتهاء فترة الدعم
يمكن تحميلها من روابط بديلة وتثبيتها إنه امر سهل جدا
Microsoft لا تهتم بأنك تستعمل مفتاحا Retail لم تقم بشرائه وستمدك بالتحديثات اللازمة
أساسا هي أوقفت الدعم عن نظام التشغيل windows 7 هذا وجميع التحديثات التي ستتلقاها هي قديمة
وبحلول عام 2023 قد توقف مخدمات التحديثات نهائيا عن الجميع أفرادا وشركات
 
توقيع : badr-aldeenbadr-aldeen is verified member.
المفتاح منتشر على الانترنت

لم اقصد البحث عن المفتاح على النت بل في الـ Registry.

البرنامج الذي تستعمله لا يوجد لدي معرفة عنه ولم أره مسبقا

هي اداة للتحليل الاولي يستعملها الخبراء في فحص وتنظيف الفيروسات من الحاسب.

هناك غيرها من الادوات مثل Farbar Recovery Scan Tool او QuickDiag

إذا كنت تظن بأن نظام تشغيلك يحتوي شيئا مثل برمجيات خبيثة أو غيرها

اردت فقط فهم من اين قام البرنامج بجلب معلومة مفتاح OEM فقط ! هل من اللوحة لام او الـ Registry ؟

قم بإعادة تثبيت نظام التشغيل بنفسك بنسخة خام

جربت اعادة تثبيت الويندوز من iso Windows 7 Ultimate مع خيار التحديث وليس التثبيت الجديد، ولكن لم يتغير شيء.
 
خيار التحديث وليس التثبيت الجديد
خيار التحديث هو خيار إصلاحي
استعمل خيار التثبيت النظيف عن طريق الإقلاع إلى فلاشة محمل عليها نظام التشغيل

هي اداة للتحليل الاولي يستعملها الخبراء في فحص وتنظيف الفيروسات من الحاسب.

هناك غيرها من الادوات مثل Farbar Recovery Scan Tool او QuickDiag
لم أرى أحدا من الخبراء يستعمل مثل هذه الأداة أصلا
حتى واجهتها تعتبر بدائية

QuickDiag لم أجد معلومات عنها


أداة Farbar Recovery Scan Tool تقوم بعمل سجل عن التعريفات ،الخدمات ، العمليات
وليست مختصة بالكشف عن برمجيات خبيثة وإنما فقط بعمل سجل كامل
وهناك أداة موجودة داخل المنتدى من برمجة أحد الاعضاء هنا تقوم بنفس عملها

لكن هذه الأدوات ليست محل نقاش أساسا

فحص الجهاز من البرمجيات الخبيثة يتطلب وجود محرك بحث وقاعدة بيانات ضخمة
هذا الامر لا يتوفر لهذا النوع من البرمجيات
ولذلك لا توجد لها فائدة في الكشف عن البرمجيات الخبيثة
وإنما استعمالها يشابه استعمال اداة hijackthis


مفتاح OEM يتم حقنه داخل BIOS الجهاز بغض النظر عن إعادة تثبيت نظام التشغيل
في حال فشل التفعيل قامت Microsoft بتوفير لصاقة تحوي مفتاح آخر يسمى COA
وظيفته التفعيل البديل
عدم امتلاك هذا الملصق على جهازك وعدم وجود رخصة استعمال مرفقة مع الجهاز
يعني ان المفتاح الذي يظهر OEM إن كان موجودا فهو ليس لك فعليا / معطل

كذلك مفاتيح OEM المستخدمة للأشخاص تكون محمية من التسرب من قبل شركات تصنيع الأجهزة
وكون المفتاح منتشر عبر الانترنت فهذا يعني أن المفتاح ليس لك
وتم ذكر أن تفعيلك Retail وليس OEM أساسا


مفاتيح OEM لا تباع مع الأجهزة المجمعة إلا في حالات الشركات المرخصة التي تقوم بتجميع الأجهزة للمستخدمين

وأساسا ظهور هذه الجمل في تقرر أداة Microsoft

File Scan Data-->
File Mismatch: C:\Windows\system32\wat\watadminsvc.exe[Hr = 0x80070003]
File Mismatch: C:\Windows\system32\wat\npwatweb.dll[Hr = 0x80070003]
File Mismatch: C:\Windows\system32\wat\watux.exe[Hr = 0x80070003]
File Mismatch: C:\Windows\system32\wat\watweb.dll[Hr = 0x80070003]
تعني أن الجهاز تم تفعيله بأدة تفعيل قامت بتعديل ملفات نظام التشغيل ليظهر أنه مفعل بشكل رسمي

وهناك عدة احتمالات كما ذكر الأستاذ Tasaka
أن يكون الجهاز مباعا كقطع غيار من جهاز أصلي كامل (قد تم تعطيل المفتاح في BIOS )
أن تكون رخصة التفعيل خاصة ببنية 64 bit (قد لا تعمل على بنية 32bit )

بالنسبة لاداة Show key plus
التي أظهر لك جملة Windows 7 OEM marker present in firmware
هناك نقاش عنها 144 صفحة إذا أردت قراءته
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وحسب دعم Microaoft يمكن استعمال هذا الامر عن طريق اداة Powershell
لمعرفة المفتاح الموجود داخل BIOS

PHP:
 wmic path SoftwareLicensingService get OA3xOriginalProductKey

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


بالنسبة لي أوقف النقاش عند هذه النقطة


النصيحة أعد تثبيت نظام تشغيلك بنسخة خام من خلال الإقلاع إلى فلاشة
وعمل تهيئة لقسم C وتثبيت نظام التشغيل من جديد
 
توقيع : badr-aldeenbadr-aldeen is verified member.
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى