شمعة الأمل

زيزوومى مميز
إنضم
30 أكتوبر 2007
المشاركات
606
مستوى التفاعل
9
النقاط
520
غير متصل
السلام عليكم ورحمة الله وبركاته
أرجو من العلي القدير أن يكون الجميع بأفضل حال
عندي مشكلة في لاب توب acer وهي ظهور رسالة الخطأ التالية عند تشغيل الجهاز

i5990_1.JPG

ومن ثم تظهر الرسالة التالية بعدها بفترة ربع ساعة تقريبا وبعدها لا أستطيع فتح الاكسبلورر إلا بعد إعادة تشغيل الجهاز

i5989_.JPG

ملاحظة:
- جربت جميع الحلول المطروحة في المنتدى لحل مشكلة الرسالة الثانية ولكن لم تنجح أي منها
- تم عمل فحص للجهاز عن طريق أداة الكاسبر والنتيجة سليمة تماما
- تم عمل تقرير هايجاك وهذا هو التقرير
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:56:09 PM, on 4/8/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\Sophos\AutoUpdate\ALMon.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\DOCUME~1\BenAref\LOCALS~1\Temp\RtkBtMnt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\BenAref\Application Data\U3\000015793C62B64B\LaunchPad.exe
C:\Documents and Settings\BenAref\Desktop\Zyzoom_HijackThis.exe
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: ت&صدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: تحميل الكل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى فيديو (إف.إل.في) بـ إنترنت داونلود مانيجر - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: ???C? ??? OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: ??&?C? ??? OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Sophos\SOPHOS~1\SOPHOS~1.DLL
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sophos Anti-Virus status reporter (SAVAdminService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe
--
End of file - 7631 bytes


- تم عمل فحص SmitfraudFix وهذا هو التقرير

SmitFraudFix v2.204
Scan done at 20:36:37.42, Mon 04/06/2009
Run from F:\program\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Atheros AR5007EG Wireless Network Adapter - Packet Scheduler Miniport
DNS Server Search Order: 192.168.254.254
DNS Server Search Order: 192.168.254.254
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C53C3F61-CBC5-46AA-B4E5-87000C9DC7D6}: DhcpNameServer=192.168.254.254 192.168.254.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C53C3F61-CBC5-46AA-B4E5-87000C9DC7D6}: DhcpNameServer=192.168.254.254 192.168.254.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C53C3F61-CBC5-46AA-B4E5-87000C9DC7D6}: DhcpNameServer=195.229.241.222 213.42.20.20
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.254.254 192.168.254.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.254.254 192.168.254.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=195.229.241.222 213.42.20.20

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» End


ماذا يمكن أن أفعل لأحل المشكلة؟؟؟
 

و عليكم االسلام و رحمة الله و بركته ...

حياك الله أخي ...

شوف ما عندك مشكلة بلجهاز ...

مشكلتك بلستايل يلي واضعه ...

يعني اعملها عادي و شوف تضل لمشكلة ؟ ...

و بلنسبة للمشكلة لتانية ...

هل راجعت هذا الموضوع ؟

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


شوف ألي قلتلك عليه و عطينا خبر ...

في أمان الله ...
 
توقيع : MMA_LORD_735
عذرا ً منك ... بعد مارجعة تقرير تاني مرة ...

حصلت هذا البرنامج ...

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

أذا كان هذا البرنامج يدير لك الستايل ...

أحزفه و رجع ركبه ...

في امان الله ...
 
توقيع : MMA_LORD_735

جزيت خيرا على ردك ومساعدتك
تم تغيير الستايل إلى العادي ولكن تعذر حذف البرنامج ولكن سأحاول مجددا
راجعت الموضوع المذكور ولم يتغير شيء
ربما بعد إزالة الستايل تزول المشكلة ... سأحاول مجددا وأرى ماسيحدث

 
بورك فيك أخي
الحمدلله بعد تغيير الستايل لم تعد تظهرالرسالة الأولى ولكن الرسالة الثانية مازالت موجودة
كما أني لم أتمكن من حذف الستايل ... تم حذفه من البرامج ولكن مجلد البرنامج مازال موجودا وتظهر رسالة خطأ كلما حاولت مسحه؟
 
بورك فيك أخي

الحمدلله بعد تغيير الستايل لم تعد تظهرالرسالة الأولى ولكن الرسالة الثانية مازالت موجودة

كما أني لم أتمكن من حذف الستايل ... تم حذفه من البرامج ولكن مجلد البرنامج مازال موجودا وتظهر رسالة خطأ كلما حاولت مسحه؟


الحمد لله ...

طيب شو رسالة يلي عم تطلعلك أخي ؟

و بلنسبة للرسالة الأولة ...

جهاذك أنكليزي ؟ ولا عربي ؟
 
توقيع : MMA_LORD_735

الجهاز إنجليزي
هذه هي الرسالة التي تظهر عند محاولتي لمسح مجلد الستايل
i6021_2.JPG

توجد مشكلة أخرى الآن وهي أن الإنترنت لا يفتح مع أني متأكدة من أن الوايرلس يعمل بشكل جيد!!!
 
الجهاز إنجليزي
هذه هي الرسالة التي تظهر عند محاولتي لمسح مجلد الستايل
i6021_2.JPG


توجد مشكلة أخرى الآن وهي أن الإنترنت لا يفتح مع أني متأكدة من أن الوايرلس يعمل بشكل جيد!!!


أخي مشكلة مشكلة لا هنت ...

أول شي سوي التالي ...

تئكد من أمام الساعة أن البرنامج لا يعمل ...

و أذا لم يكون له أيقونة سوي التالي ...

أضغط على CTRL + ALT + DELETE ...

و روح على كلمة [ عملية أو Prossing ] ...

و كليك يمين بلماوس ... و عمل أنهاء ...

و بعدها حاول تحزفه << أن كنت تريد حزفه ...

و أما بخصوص الرسالة ...

حمل هذا ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


و بعدها أخي اعمل ريستارد ...

و عطيني النتيجة ...

و بخصوص الأنترنيت ...

ما نوع الانتي فايروس ألي عندك ؟
 
توقيع : MMA_LORD_735

جزيت خيرا أخي وبورك فيك وأعتذر لعدم الترتيب في الطرح :b:
- تم مسح الستايل ولله الحمد
- التحديث جربته من قبل ولم يتغير شيء لكن سأجربه مرة أخرى وأعطيك النتيجة
- حاليا لا وجود لأنتي فيروس على الجهاز لأني مسحته هذا المساء لأني أريد تركيب الكاسبر ... الانتي فيروس القديم هو ... sophos
 
جزيت خيرا أخي وبورك فيك وأعتذر لعدم الترتيب في الطرح :b:
- تم مسح الستايل ولله الحمد
- التحديث جربته من قبل ولم يتغير شيء لكن سأجربه مرة أخرى وأعطيك النتيجة
- حاليا لا وجود لأنتي فيروس على الجهاز لأني مسحته هذا المساء لأني أريد تركيب الكاسبر ... الانتي فيروس القديم هو ... sophos


لا داعي عزيزي للأعتذار :king: ...

تمام ...

طيب عزيزي لما تفت الأنترنيت شو لغلط ألي يظهرلك ؟

و بعد ريستارد خلينا نشوف النتيجة ياغالي ...
 
توقيع : MMA_LORD_735
بارك الله فيك وجزاك خيرا وأثابك من فضله
بعد عمل التحديث وإعادة التشغيل لم تظهر الرسالة إلى الآن والإنترنت يعمل بشكل جيد والذي كان يظهر من قبل عند فتح صفحة الإنترنت The page cannot be displayed
 
بارك الله فيك وجزاك خيرا وأثابك من فضله

بعد عمل التحديث وإعادة التشغيل لم تظهر الرسالة إلى الآن والإنترنت يعمل بشكل جيد والذي كان يظهر من قبل عند فتح صفحة الإنترنت the page cannot be displayed


الحمد لله رب العالمين ...

أي مشاكل أخرى أخي ؟
 
توقيع : MMA_LORD_735

في الحقيقة .. نعم هناك مشكلة أخرى والظاهر أني من تسبب بها :b:
حاولت تثبيت الكاسبر لكن بسبب بقايا من الأنتي فيروس القديم لم يتم التثبيت ولم أستطع إزالة الملف الذي يسبب المشكلة ولا أعرف ماهو صيغة البرنامج حتى أبحث عنه في الـTask Manager فأدى ذلك إلى ظهور الرسالة مجددا مع عدم فتح الإنترنت أيضا!!!
 
في الحقيقة .. نعم هناك مشكلة أخرى والظاهر أني من تسبب بها :b:
حاولت تثبيت الكاسبر لكن بسبب بقايا من الأنتي فيروس القديم لم يتم التثبيت ولم أستطع إزالة الملف الذي يسبب المشكلة ولا أعرف ماهو صيغة البرنامج حتى أبحث عنه في الـtask manager فأدى ذلك إلى ظهور الرسالة مجددا مع عدم فتح الإنترنت أيضا!!!


خير أن شالله يارب ...

<< طيب أخي لو سمحت صورة للمشكلة ؟
 
توقيع : MMA_LORD_735

أعتذر منك أخي لما يحدث لأني لم أعد أعلم حقيقة ماهو أصل المشكلة
لم آخذ صورة للمشكلة من قبل وعند محاولتي للتثبيت من جديد طلب إعادة تشغيل للجهاز وبعدها تم التثبيت بنجاح ولم تظهر الرسالة!!!
الرسالة التي كانت تظهر من قبل وتسبب عدم فتح الإنترنت .. أحيانا تظهر بعد تشغيل الجهاز وأحيانا لايكون لها أي أثر ويعمل الجهاز بشكل عادي!!! :?:
إلى الآن الأمور مستقرة ولله الحمد
أعتذر لأني أخذت من وقتك الكثير وجزاك إلهي خير الجزاء وجعل ذلك في ميزان حسناتك
 
أعتذر منك أخي لما يحدث لأني لم أعد أعلم حقيقة ماهو أصل المشكلة
لم آخذ صورة للمشكلة من قبل وعند محاولتي للتثبيت من جديد طلب إعادة تشغيل للجهاز وبعدها تم التثبيت بنجاح ولم تظهر الرسالة!!!
الرسالة التي كانت تظهر من قبل وتسبب عدم فتح الإنترنت .. أحيانا تظهر بعد تشغيل الجهاز وأحيانا لايكون لها أي أثر ويعمل الجهاز بشكل عادي!!! :?:
إلى الآن الأمور مستقرة ولله الحمد
أعتذر لأني أخذت من وقتك الكثير وجزاك إلهي خير الجزاء وجعل ذلك في ميزان حسناتك


يا أخي لا تعتذر ...

ماعليك والله :ok: ...

و أخي أي مشكلة ياريت ترفق الصور عشان أعرف أتعامل معها ...

و ربي يوفقك و يباكـ فيك ...

:king:
 
توقيع : MMA_LORD_735
عودة
أعلى