مشكلة فى شاشة بوت ويندز 7

*اريج الايمان* · 8 أغسطس, 2011

السلام عليكم ورحمه الله وبركاته

كيفك حبيبتى زمردة كل عام وانتى بخير

معلش يا قمره رجعتلك بمتاعبى من جديد

شاشة البوت الخاصة بويندز سفن لا تظهر معى بالشكل الصحيح تظهر على شكل فيستا

فقمت بشراء اسطوانه اخرى ولكن تواجهنى نفس المشكلة

وهذه هى الصورة التى تظهر لى

ولا تظهر لى الشاشه الخاصة بويندز7

متاع الغرور · 8 أغسطس, 2011

اذا ممكن اجاوب :)

اولا رمضان كريم يا اروجه ^_^

وثانيا اظنني وجدت الحل

اتبعي الخطوات التالية يا مس اريج

1. بعد تشغيل الجهاز اذهبي الى

ابدأ start ثم

all programs (كل البرامج)

< accessories (ملحقات)

ستجدي command prompt (موجه الاوامر) اضغطي عليه باليمين ثم اختاري (تشغيل كمسئول)

ستفتح نافذة الاوامر اكتبي فيها الامر التالي

bcdedit /set {current} locale en-US

* هذا الامر على اعتبار ان لغة جهازك انكليزية اما اذا كانت غير ذلك فاستبدلي en-US باختصار لغة جهازك

فاذا كانت عربية مثلا سيكون الامر

bcdedit /set {current} locale ar

اعيدي تشغيل الجهاز وما تلاقي شر :)

في حال لم تنتهي المشكلة

اعيدي الخطوة ولكن اكتبي الامر التالي

bcdboot %WinDir% /l en-US

* هذا الامر على اعتبار ان لغة جهازك انكليزية اما اذا كانت غير ذلك فاستبدلي en-US باختصار لغة جهازك

ثم اعيدي تشغيل الجهاز وان شاء الله كل شي تمام

تم تعديل 8 أغسطس, 2011 بواسطة ثبت قلبي على دينك

*اريج الايمان* · 8 أغسطس, 2011

اذا ممكن اجاوب :)
اولا رمضان كريم يا اروجه ^_^

وثانيا اظنني وجدت الحل

اتبعي الخطوات التالية يا مس اريج

1. بعد تشغيل الجهاز اذهبي الى

ابدأ start ثم

all programs (كل البرامج)

< accessories (ملحقات)

ستجدي command prompt (موجه الاوامر) اضغطي عليه باليمين ثم اختاري (تشغيل كمسئول)

ستفتح نافذة الاوامر اكتبي فيها الامر التالي

bcdedit /set {current} locale en-US

* هذا الامر على اعتبار ان لغة جهازك انكليزية اما اذا كانت غير ذلك فاستبدلي en-US باختصار لغة جهازك

فاذا كانت عربية مثلا سيكون الامر

bcdedit /set {current} locale ar

اعيدي تشغيل الجهاز وما تلاقي شر :)

في حال لم تنتهي المشكلة

اعيدي الخطوة ولكن اكتبي الامر التالي

bcdboot %WinDir% /l en-US

* هذا الامر على اعتبار ان لغة جهازك انكليزية اما اذا كانت غير ذلك فاستبدلي en-US باختصار لغة جهازك

ثم اعيدي تشغيل الجهاز وان شاء الله كل شي تمام

هلا بالقمر كيفك يا غالية

وكل عام وانتى بالف خير

والله كنت عملت هذه الطريقة بس ما نفعت معى

*اريج الايمان* · 8 أغسطس, 2011

زمردة يا غالية اعتذر بشده لانى لم الاحظ الا الان

اننى لم اضعه فى ساحة الاستشارات الفنيه

*اريج الايمان* · 10 أغسطس, 2011

اين انتى زمردة

*زمـــردة* · 13 أغسطس, 2011

وعليكم السلام ورحمة الله وبركاته

حياكما الله ياحبيبات

رمضان مُبارك عليكما

بعتذر اروجة عن التأخير

ولا عليكِ تم نقل الموضوع لساحة الاستشارات

بصراحة لم تصادفنى هذه المشكلة قبل ذلك

لكن بالبحث وجدت أن السبب ملفات تالفة بالنسخة ولااعتقد إنها تنطبق على حالتك لأنك جربتى بنسخة اخرى

ايضاً ممكن يكون السبب فيروسات لذلك فضلاً اريد تقرير هايجاك ربما افادنا فى معرفة الأمر

بإنتظارك بارك الله فيكِ

: )

*اريج الايمان* · 15 أغسطس, 2011

حياك الله يا قمر

كيفك يا حبوبة

ولا يهمك يا قمر

ومبارك عليكى الشهر المبارك

انا برضه عندى مشكلة فى هايجاك

ده التقرير

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:24:54 AM, on 8/15/2011

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\AVAST Software\Avast\AvastUI.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\system32\igfxsrvc.exe

C:\Windows\system32\taskhost.exe

C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {51a86bb3-6602-4c85-92a5-130ee4864f13} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll

O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll

O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O3 - Toolbar: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll

O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE

O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O13 - Gopher Prefix:

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe

--

End of file - 3740 bytes

بيكون ظاهر كامل فى notpad

اما فى البرنامج نفسه بتظهر كده

يعنى الجزء ده مش بيظهر

Scan saved at 11:24:54 AM, on 8/15/2011

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\AVAST Software\Avast\AvastUI.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\system32\igfxsrvc.exe

C:\Windows\system32\taskhost.exe

C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

فى انتظارك يا غالية

تم تعديل 15 أغسطس, 2011 بواسطة *اريج الايمان*

*زمـــردة* · 15 أغسطس, 2011

حياك الله يا قمر
كيفك يا حبوبة

ولا يهمك يا قمر

ومبارك عليكى الشهر المبارك

انا برضه عندى مشكلة فى هايجاك

ده التقرير

فى انتظارك يا غالية

وعليكم السلام ورحمة الله وبركاته

حياكِ الله ياحبيبة

الحمد لله بخير

بارك الله فيكِ

: )

يعنى الجزء ده مش بيظهر

Scan saved at 11:24:54 AM, on 8/15/2011

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\AVAST Software\Avast\AvastUI.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\system32\igfxsrvc.exe

C:\Windows\system32\taskhost.exe

C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

نعم ياحبيبة هذه هى البرامج النشطة وهى تظهر فقط فى notpad

فاتتك دورة الهايجاك كانت مفيدة

: )

*زمـــردة* · 15 أغسطس, 2011

شغلي البرنامج مرة أخرى وذلك بكليك يمين على ايقونة البرنامج واختارى تشغيل كمسئول واعملى سكان

وبعد مايظهر لكِ التقرير الذى فى البرنامج نفسه وليس ملف التيكست اتبعى التالى

علمى صح أمام هذه القيم وانتبهى بارك الله فيكِ حتى لانفسد شىء

R3 - URLSearchHook: (no name) - {51a86bb3-6602-4c85-92a5-130ee4864f13} - (no file)

O2 - BHO: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll

O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~1\BEARSH~1\MediaBar\Datamngr\IEBHO.dll

O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O3 - Toolbar: MediaBar - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BEARSH~1\MediaBar\ToolBar\BearshareMediabarDx.dll

O13 - Gopher Prefix:

بعد وضع علامة صح ثم اختارى fix وتابعى مثل الصور

ثم

هنا سنعمل خطوة مهمة لأن هذا الملف نشيط ( يعمل بالذاكره )

هذه القيمة نريد حذفها

C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe

طريقة حذفها

شغلي البرنامج مرة أخرى واعملى سكان

وبعد مايظهر لكِ التقرير الذى فى البرنامج نفسه لاتعلمى على أى قيمة فقط تابعى الصور

نعلم أمام هذه القيمة

C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe

ستظهر لكِ رسالة تؤكد عليكِ وقف البرنامج أو الغاءه اضغطى موافقة

ثم نعود لهذه القائمة مرة اخرى

ونختار هذا المسار

C:\Program Files\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe

هذه الرسالة مفادها أن البرنامج سيتم حذفه بعد إعادة التشغيل

بعد ذلك فضلاً اطلعى على هذه المشاركة 10

https://akhawat.islamway.net/forum/index.ph...t&p=3143624

بعد الانتهاء من جميع الخطوات بنتظر تقرير هايجاك + تقرير المالوير

ملحوظة هامة:

عند تشغيل برنامج المالوير كليك يمين على البرنامج وتشغيل كمسئول

: )

*اريج الايمان* · 16 أغسطس, 2011

زمردة يا غالية

معلش فى صور لا تظهر لدى فى المشاركة التى ارسلتيها لى

وايضا بالنسبة لاداه Kaspersky Virus Removal Tool

تظهر صفحه التحميل فى هذه الصورة

فماذا افعل

*اريج الايمان* · 16 أغسطس, 2011

اول ما شغلت اول اداه الصيانه

smitraudfix

اشتغلت ولقيت شريط استارت اختفى وكل الايقونات اختفت

وظهرلى كلمه acess has decine فى كله اثناء البحث

وظهرلى رساله بالويندز خاصة بالرجسترى اول مره دوست yes

وبعدين ظهرت تانى دوست no

وبعد ما خلص الايقونات وشريط الاستارت ما ظهر

دخلت على run ورجعته

وظهر مربع التنظيف وبعدين اختفى وما كمل

تم تعديل 16 أغسطس, 2011 بواسطة *اريج الايمان*

*زمـــردة* · 16 أغسطس, 2011

حياكِ الله ياحبيبة

بالنسبة لعدم ظهور الصور فإذا عندك متصفح آخر فجربي رؤيتها منه

أما الأدوات التى قمتى بتحميلها وتشغيلها على الجهاز فأنا لم اطلب منكِ تحميلها

طلبت فقط تحميل برنامج المالوير

ففضلاً حملى المالوير فقط وشغليه وبنتظر التقارير

: )

*اريج الايمان* · 16 أغسطس, 2011

معلش يا قمر فهمت غلط

اتفضلى ملف تكست المالوير

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Database version: 7477

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

8/16/2011 11:57:28

mbam-log-2011-08-16 (11-57-28).txt

Scan type: Full scan (C:\|D:\|E:\|)

Objects scanned: 235688

Time elapsed: 1 hour(s), 24 minute(s), 17 second(s)

Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 0

Registry Values Infected: 0

Registry Data Items Infected: 0

Folders Infected: 0

Files Infected: 0

Memory Processes Infected:

(No malicious items detected)

Memory Modules Infected:

(No malicious items detected)

Registry Keys Infected:

(No malicious items detected)

Registry Values Infected:

(No malicious items detected)

Registry Data Items Infected:

(No malicious items detected)

Folders Infected:

(No malicious items detected)

Files Infected:

(No malicious items detected)

تقرير الهايجاك

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:46:46, on 8/16/2011

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\AVAST Software\Avast\AvastUI.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\system32\igfxsrvc.exe

C:\Windows\system32\taskhost.exe

C:\Users\o3a\AppData\Local\Temp\zxq1\mbam.exe

C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Windows\System32\notepad.exe