• بادئ الموضوع بادئ الموضوع oMaR4eVeR
  • تاريخ البدء تاريخ البدء
  • المشاهدات 6,927

oMaR4eVeR

زيزوومي جديد
إنضم
5 يوليو 2008
المشاركات
46
مستوى التفاعل
0
النقاط
40
الإقامة
Alex
غير متصل
السلام عليكم

المشكله عند تنصيب برنامج pal talk أو Winamp او Windows live messenger

بعد التنصيب وبدايه الفتح تظهر هذة المشكله

2i6fxu.png


the procedure entry point_except_handler4_common could not be located in the dynamic link library msvcrt.dll

وفى اعتقادى المشكله فى ملف ال دي ال ال msvcrt.dll

جربت وضع واحد مكانوا ولكن بدون فائدة

وجرب حل
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
نفس المشكله

ودة حل ميركروسوفت
cd system32
ren msvcrt.dll msvcrt.old
CD-ROM_or_DVD-ROM_Drive_Letter
cd \i386
expand msvcrt.dl_ BootDriveLetter:\windows\system32
exit


وانا مش عايز اغير الويدنوز هل يوجد حل بديل ؟

مع العلم انو ملهوش علاقى بأي نوع من الفيروسات ,

وشكرا
redface.gif
 

توقيع : oMaR4eVeR
توقيع : ابـــو عــبــد الــلــه
بالفعل البرنامج عندى وهو اسموا libraryfiles واخى المراقب العام معدل عليه

وتم تجربته ولكن بدون جدوى كما ذكرت فى الموضوع انى حاولت هذة المحاولة ...

عن طريق تبديل الملف الذى يوجد به المشكله ولكن لم تنحل المشكله

؟.. فى الأنتظار
 
توقيع : oMaR4eVeR
طيب عطني تقرير للهايجاك


حمل هذا الآداة
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شغل البرنامج ==> واضغط على
Do a system scan and save log
لحظات .. ويظهر لك تقرير داخل المفكرة==> انسخه والصقه بردك القادم
أتمنى منك الصبر حتى يتم تحليل التقرير
 
توقيع : ابـــو عــبــد الــلــه
حمل الملف التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وضعه بهذا المسار

C:\WINDOWS\system32

ثم اعد تشغيل الجهاز وبلغنا النتائج
 
شكرا لردودكم

بالنسبه للتقرير تفضلوا

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:59:49, on 14/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\AppServs\Apache\Apache.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\AppServs\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\AppServs\Apache\Apache.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\mohsen sharaf\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Flock\flock.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
G:\Setup\Anti\للشبكه\6HiJackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\mohsen sharaf\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to Banner Ad Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O23 - Service: 0265941239803575mcinstcleanup - - (no file)
O23 - Service: Apache - Unknown owner - C:\AppServs\Apache\Apache.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MySQL - Unknown owner - C:\AppServs\mysql\bin\mysqld-nt.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 5434 bytes


وبخصوص الملف ال dll بالفعل جربت انزلوا واخليى الأخر بأسم .dll .old لم يفلح ...
 
توقيع : oMaR4eVeR
اعمل التالي

عطل برامج الحماية عن العمل
ثم
حمل الاداة التالية واحفظها على سطح المكتب
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

عند تشغيلها بتظهر لك رسالة ,, اضغط على >> Yes
بعدها بتظهر لك رساله ثانيه ,, اضغط على >> Yes

اثناء الفحص ممكن يعاد تشغيل الجهاز
وبعد اعادة التشغيل ,, سوف تبدأ الاداة بالفحص مرره ثانيه
لا تقم بتشغيل اي برنامج ،، ومهما طالت عملية الفحص انتظر حتى تنتهي
انتظر حتى يظهر لك تقرير ،،انسخه والصقه بمشاركتك القادمة
 
توقيع : ابـــو عــبــد الــلــه
فى انتظار ردك اخى MAAX

حيث اننى ارسلت تقرير

وشكرا لردك اخى
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
وقمت بأستخدام Compofix من قبل ولكن المشكله فى شئ فى الريجسترى او فى السيستم :(

 
توقيع : oMaR4eVeR
اعد رفع الصورة لو سمحت
 
i12539_2i6fxu1.png

المشكلة في مشغل الصوت وين امب winamp احذفه واعد تنصيبة
وللحذف استخدم برنامج Your Uninstaller!
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
توقيع : جااك سباارو
اتفضل اخر ماكس الصورة مرفوعة على موقع رفع اخر .

2i6fxu.png



و لآخى
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
لا ليس لها علاقة بالبرنامج فهي مشكله فى الملف ال dll دة ولكن مش عارف ازاى اصلحها


حيث ان المشكله تحدث مع 3 برامج والله اعلم لم اجرب برامج اخرى جديدة .. اتمنى تكون فهمتنى

 
توقيع : oMaR4eVeR
حمل الاداة التالية واتبع الشرح لعمل تقرير ورفعه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


i11040_1.png


اعمل كما الصورة لبدء الفحص

i11041_2.png


ثم اعمل التالي لحفظ ملف التقرير

i11042_3.png


بعد حفظه قم بضغط الملف >>>
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وارفع الملف على احد مواقع الرفع وارفقه بمشاركتك القادمة
 
توقيع : oMaR4eVeR
السلام عليكم اخى معنى هذه الرساله خطا فى ملفات ال Dll ولا داعى للخوض فى جمل وعبارات ليست مفيده بس الرساله مسئوله

عن ان الملف ده مسئول عن تشغيل بعض البرامج المكتوب بلغه ال c++على ما اتذكر ما علينا من ده برده
ع العموم المشكله ان ملفات ال Dll عندك مش متوافقه مع بعضها

وحل هذه المشكله كالاتى

دخل اسطوانه الويندوز وبوت منها

عندما تظهر ليك الشاشه اضغط R لعمل علشان تدخل ل Recovry Console

اختار ترتيب الويندوز عندك ولو كان واحد اختار 1

لو حاطط باسورد للادمين حط اليوزر والباسورد

cd system32

ren msvcrt.dll msvcrt.bak
F: ----------------------------------------> ده مشغل الاسطوانات لديك اكتبه ممكن يكون E,G اكتبه بدل ال F
cd\ i386
expand msvcrt.dll_ c:\windows/system32
exit

راعى يا اخى المسافات ويفضل تكتبها فى ورقه خارجيه,.,, مع العلم c --اللى عليه الويندوز (الروت)
F---محرك الاسطوانات

ولو عاوز تفهم معنى الجمله دى انه ينسخ الملف msvcrt.dll الاصلى من الاسطوانه ويستبدله بالملف ده اللى مش شغال

اتمنى يا باشا تكون فكرتى صحتى وتكون المعلومه وصلت واسف على التقصير فى الشرح لانى كاتبه بايدى

ودى صوره واخدها لو مش عارف recovery console جزاه الله كل خير صاحب الشرح



34960.jpg


34961.jpg


34962.jpg



بس ده بس علشان تخش وبعدين تكتب الاوامر اللى فوق وحاول ممكن اكون نسيت مسافه او اى حاجه

بالتوفيق يا اخى...
 
توقيع : C0DeZeR0
تقريرك سليم
اعمل اصلاح كما تفضل الاخ كود زيرو
 
قمت بعمل الخطوات

cd system32
ren msvcrt.dll msvcrt.bak

وحاولت عمل الخطوات الأخرى ولكن فشلت تظهر لي رسالة

Access Dinied

وجيت بعد ذلك فتحت الويندوز وصل لحد شاشة التحميل بتاعت الويندوز وبعدها عند شاشة
Welcome لا تظهر ....
والجهاز يعيد تحميل

فأطريت لفرمطة الدريف وتنزيل ويندوز مع الأسف وفقت كل بيناتى اللى على دريف c ?

وشكرا فى جميع الأحوال

 
توقيع : oMaR4eVeR
عودة
أعلى