مشكلة ريستارت متكرر مرفق ملف هايجاك وملفات Minidump

[dr hossam]

السلام عليكم ورحمة الله وبركاته

نلحق نكتب المشاركة قبل الكمبيوتر ما يهنج

الاعراض:
1 الكمبيوتر طلع عيني في عملية تسطيب الويندوز غيرت الاسطوانه حتي الcd rom وكان كل مره يقول ملف مفقود ومش قادر يكمل عملية التسطيب لغاية ما الاخر حن عليا وكمل التسطيب بالعاقيه.

2 اثناء فتح الكمبيوتر تظهر رساله مضمونها (اني اعمل backupللملفات لاني في خطأ سيؤدي لانهيار وشيك في النظام) طبعا بكبر دماغي واروح دايس f1 ويكمل دخول زي الفل

3 الكاسبر كان عامل مشاكل وكل شويه رسايل حبيت اعمله repair باظ فطيرته وحبيت احمله تاني فظهرت الرساله دي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وكارت الدش متعرف تمام بس لما بادوس علي المشغل كانت تظهر رسالة خطأ اما دوقت فالجهاز يعمل ريستارت

4 ودي ملفات Minidump

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

5 ودي رسالة الخطأ اللي تظهر احيانا عند تسطيب اي حاجه


6 وده تقرير الهايجاك

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:17:11 AM, on 7/28/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User '?')
O4 - HKUS\S-1-5-21-515967899-1801674531-1417001333-1000\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.google.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

--
End of file - 2896 bytes



افيدونا وجزاكم الله خيرا

 

[dr hossam]

5 ودي رسالة الخطأ اللي تظهر احيانا عند تسطيب اي حاجه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[dr hossam]

مش عارف الصوره مش عايزه تظهر ليه بس مضمونها (استخلاص الملفات فشل ممكن بسبب

low disk space for swapping file or corrupted cabinet file

 

[dr hossam]

 

[البارون]

يادكتور خذني حبة حبة (( ذحين انا الدكتور ))

من شرحك المشكلة الولى عندك في نسخة الوندوز صح

شيل كرت الدش وشوف لسة فيه مشاكل ولا بتقل المشاكل

 

[Net LeGand]

أيوه يا دكتور خد المشاكل وحده وحده

أنا كنت ناوى أحط رد لمحاوله حل المشكله

لكن دخت من كتر المشاكل



نخدها واحده وحده

1 - أول مشكله هى بسبب أسطوانه الويندوز أو ال Cd room

هل لما غيرت الCd room
غيرت الاسطوانه
؟

2- تانى مشكله برده بسبب الويندوزلانه شكله نازل متعكنن مش عجبه النظام

حتتحل باذن الله

اذا نزلت نسخه جديده غير معدله

3- برده على ما أظن أنها حتتحل لما تنزل نسخه جديده غير معدله

أما

فى الآخر أقدر أقول لحضرتك أنك متعملش اى اجه من اللى انا قولتهالك
قبل ما تتبع التالى لانى تقرير الهايجاك
مش عجبنى أوى

أول حاجه تنزل البرنامج ده

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و تعمل فحص بيها و ديس أنفكت للملفات الضاره

لأنى تقرير الهايجك اظهر ملفات ضاره مدموجعه معى ملفات السيستم و هى غاالبا تكون السبب فى

حدوث خلل فى السيستم

و بعد ما تنضف الملفات الضاره

أعمل تقرير هايجاك تانى و حطه فى ردك

و أرجوا أن أكون نفعتك

و ... شكرا ً

​

 

[Net LeGand]

و متنساش ترفق كمان تقرير أداه التنظيف من الفيروسات بالمره

أوكى مستنى ردك


و ..شكرا
​

 

[dr hossam]

يادكتور خذني حبة حبة (( ذحين انا الدكتور ))

من شرحك المشكلة الولى عندك في نسخة الوندوز صح

شيل كرت الدش وشوف لسة فيه مشاكل ولا بتقل المشاكل

ماشي ياسيدي انا حاسس برده ان له عامل كبير

 

[dr hossam]

أول حاجه تنزل البرنامج ده​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

و تعمل فحص بيها و ديس أنفكت للملفات الضاره ​

اللينك مش تمام يامعلم بس بحثت عنه لقيته هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد التنزيل والفك كله تمام بس بعد التسطيب ظهرت المشكله دي :bleh::bleh::bleh:

لذلك قمت بعمل scan من علي ال safe mode باستخدام Avira Command Line Scanner من هذا العنوان

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وكانت النتيجة ان الجهاز نظيف ومفيش فيه اي حاجه

 

[dr hossam]

من شرحك المشكلة الولى عندك في نسخة الوندوز صح

شيل كرت الدش وشوف لسة فيه مشاكل ولا بتقل المشاكل

عملت فورمات للc ونزلت نسخة جديدة الاسطوانة لسه نوفي (بالمصري يعني جديدة) وطبعا الرسائل الرخمة اللي كانت بتظهر اثناء التحميل اللي فات ظهرت من جديد (أثناء العمليات دي قمت بفصل كارت الدش بس واضح انه بريء) وطلع عيني لغاية ما استقبل النسخة دي . خلال ساعة عمل ريستارت لوحده مرتين.

 

[فارس الملاك]

حمل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا انتهى التحميل ==> شغل البرنامج ==> واضغط على Do a system scan and save log
لحظات .. ويظهر لك تقرير ==> انسخه والصقه بردك القادم​

 

[dr hossam]

اتفضل التقرير ياعم فارس




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:58:20 م, on 29/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\net prog\HiJackThis\HiJackThis.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
--
End of file - 2766 bytes

 

[dr hossam]

انا عملت فحص للرامات 256 باستخدام اسطوانة hirens وطلعلي أخطاء في الرامه فاستبدلتها برامه كانت عندي 128 وقمت بالكشف عليها بنفس البرنامج مطلعش لي فيها اخطاء فأنا شغال بيها الان

والسؤال هو ممكن تكون الرامه القديمه كانت سبب لكل المشاكل دي

ولكن الكمبيوتر هنج مني وانا بابحث عن القنوات ببرنامج الprog وهذا ملف الMinidump

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

انا مش عارف هو مفيش حد قري ليه الملفات اللي فاتت اللي في اول مشاركة

 

[dr hossam]

معذرة ياشباب هو مفيش حد بيعرف يقرأملفات ال Minidump فيه في اول مشاركة وفي المشاركة رقم 13

 

[dr hossam]

للرفع