مشكلة توقف مستكشف ويندوز عن العمل...لويندوز 7

[Night-Mear]

السلام عليكم ورحمه الله وبركاته
كيف الحال جميعا؟
ان شاء الله تكونوا بخير
طبعا المشكله في توقف المستكشف عن العمل
يعني لما ادخل على ملف فديو تظهر هذه الرساله ويطلب مني اما الكشف عن حلول العطل واعاده التشغيل او اعاده التشغيل
--------
ياليت حل وشكراً

[حارق الاساطير]

وعليكم السلام ورحمة الله وبركاته

أهلاً بك

إتبع لو سمحت الخطوات في في خطوة المالوير بايت سيظهر لك تقرير ألصقه في ردك القادم أو ارفقه

في خطوة الهايجاك أيضاً سيظهر لك تقرير ألصقه لي او ارفقه في مشاركتك التاليه

بالتوفيق

[Night-Mear]

وعليكم السلام ورحمه الله وبركاته
شكرا لك على الرد
تم تنفيذ الخطوات
والتقرير هنا

[حارق الاساطير]

اخوي جهازك فيه اكثر من فيروس وملفات تجسس خطيره,,ركز معاي عشان نقدر نحذفها

أول شيء ابغاك تحمل ,,حطيت لك فيه أداتين وضغطته بـِ باسوورد هو 123 حمّله لكن لاتفحته الحين

الآن شغلنا كله راح يكون ع الوضع الآمن,,وطريقة الدخول ع الوضع الآمن كالتالي:-


ريستارت للجهاز ثم استمر بالضغط على زر F8


http://dc13.******.com/i/03176/xng68klvbwey.gif

http://dc13.******.com/i/03176/gmcann57c2m1.gif

http://dc13.******.com/i/03176/rrcv1zql3qo6.gif

http://dc13.******.com/i/03176/xltti8z454tp.gif


الآن شغّل الهايجاك واحذف القيم المُصابه


R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=54951da0000000000 00064d4da1952ba&tlver=1.4.19.19&affID=17159


O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll


O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files (x86)\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)


O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)


O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)


O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)


O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)


O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)


O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)


O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)


O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)


O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)


||شــرح حــذف الــقِــيــم الــمُــصــابــه||



1-اغلق جميع البرامج(المتصفحات-المسنجر-...الخ)

2-افتح البرنامج

3-إعمل فحص


http://dc17.******.com/i/03176/8c1y9xtzmkyw.png


4-حدد القيم المُصابه بتأنّي وإنتبه أن تُخطِيء في حذف أي قيمه غير التي حددتها لك

بعد أن تنتهي من تحديدها إختر Fix Checked واي رساله تظهر لك اضغط موافق او Yes


http://dc17.******.com/i/03176/etdwso9t9nwq.png


نرجع للملف المضغوط,,حطه على سطح المكتب فكّ الضغط عنه وزي ماقلنا الباسوورد هو 123

شغل اول شيء أداة Combofix

http://moshakes130.googlepages.com/combofix1.jpg

>>كليك يمين عليها وتشغيل كمسؤول


http://moshakes130.googlepages.com/combofix2_final.jpg


الآن راح تبدأ بعملها بدون تدخل منك ماعليك إلا تنتظر


http://moshakes130.googlepages.com/combofix3_final.jpg

http://moshakes130.googlepages.com/combofix4_final.jpg

http://moshakes130.googlepages.com/combofix7_final.jpg


إحتمال الأداه بعد ماتنتهي تسوي ريستارت للجهاز تلقائي,,المهم اذا سوّت ريستارت اضغط F8 عشان تدخل ع الوضع الآمن مره ثانيه

انتظرها لين تنتهي ونروح للأداه الثانيه

لو ما عملت ريستارت يصير اول ماتنتهي نروح نشغل الأداه الثاني اللي هي SmitfraudFix

http://www.myantispyware.com/wp-content/uploads/2006/04/smitfraudfix-icon.jpg


>>كليك يمين عليها وتشغيل كمسؤول


http://www.zyzoom.net/zyzoom_absba/SmitfraudFix/pics/000.png

http://www.zyzoom.net/zyzoom_absba/SmitfraudFix/pics/001.png

http://www.zyzoom.net/zyzoom_absba/SmitfraudFix/pics/002.png

http://www.zyzoom.net/zyzoom_absba/SmitfraudFix/pics/003.png


في الصوره السابقه نضغط من الكيبورد Y بعدين انتر

نكمّل


http://www.zyzoom.net/zyzoom_absba/SmitfraudFix/pics/004.png

خلاص اضغط Q بعدين انتر عشان تقفل الأداه

وبكذا انتهينا من التنظيف والوضع الآمن

سوي ريستارت وادخل على الوضع الطبيعي للويندوز واعطيني تقرير هايجاك ثاني عشان نتأكد من حذف جميع الإصابات

+

خبرني كيف الجهاز الآن هل مازلت تواجه نفس المشكله؟!

[Night-Mear]

سؤال قبل ماابدأ بالعمليه
بالنسبه للقيم الهايجك هل احدد كلها واعمل Fix Checked ام بعض الملفات التي في الصوره

[حارق الاساطير]

اخي,,القيم التي حددتها لك في الصوره التاليه كانت على سبيل المثال فقط,,


http://dc17.******.com/i/03176/etdwso9t9nwq.png


وقد اعتبرنا انها القيم المُصابه وطبقنا عليها خطوة الحذف حتى تعرف طريقة حذف القيم المُصابه

مايجب أن تفعلهُ أنت هو أن تحدد هذه القيم التي وضعتها لك هنا


R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=54951da000000 0000 00064d4da1952ba&tlver=1.4.19.19&affID=17159


O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll


O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files (x86)\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)


O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)


O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)


O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)


O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)


O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)


O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)


O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)


O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)


O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)



ثم Fix Checked

أكرر,,فقط هذه القيم التي وضعتها لك في الأعلى,,غير ذلك قد يُعرض النظام لمشاكل كبيره

طبعاً ابحث عنها من بين قيم البرنامج وحتى يسهل عليك ايجادها ركّز في الرمز الذي يسبق كل قيمه ستجده يحمل رقماً


مثل


O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing

أخي لا تبدأ بالعمليه إذا مازال هنالك تساؤل لديك

[Night-Mear]

الحقيقه لم تنجح هذه الطريقه كل الخطوات سويتها الا مع الاخير
التي هي خطوه الاداه SmitfraudFix
نفذت الطريقه بس لما اوصل عند اختيار رقم 2 ثم انتر يظهر
http://www.zyzoom.net/zyzoom_absba/SmitfraudFix/pics/002.png
بعدها خلف هذه الايقونه شاشه سوداء مكتوب عليها في الزاويا الاربع سيف مود
وتختفي ايقونه الفحص
:confused:
انتظر لمده ساعتين ونصف ولما تختفي ...جربت بعض الازرار كي اخرج منها فلم افلح لذا قمت بفصل السلك لانه خيار الوحيد
وسويت هايجاك من دون الخطوه الاخيره

[حارق الاساطير]

طيب مو مشكله بالنسبه لأداة SmitfraudFix حنرجع لها بعدين لو احتجنا ونشوف لها حل

بس خلينا في قيم الهايجاك,,إنتا متأكد إنك حذفتها؟!

القيم مازالت موجوده في جهازك ما انحذفت,,أخوي انسخ القيم المُصابه في مفكره ع سطح المكتب وادخل ع الوضع الآمن واحذفها من هناك

معليش بتعبك معايا,,بس بعد ما تحذفها من الوضع الآمن ادخل ع الوضع الطبيعي وسوي تقرير هايجاك ثاني

[Night-Mear]

تم عمل الهايجاك الي لاحظته ان القيم o23 لم تنحذف ام القيم الاخرى فانحذفت

[حارق الاساطير]

أخي كل القيم التي وضحتها لك لم يتم حذف أي واحده منها,,المشكله أنها قيم خطره وغالباً ما تتلبّس تحت مسمياتها الفيروسات

عدا أنها من المُسببات الرئيسيه لمشاكل النظام ,,لذا يجب أن نتأكد من حذفها

اطلب منك بعد اذنك ان تدخل من الوضع الآمن وتذهب إلى إزالة البرامج لحذف هذا التولبار

ASK Toolbar

في المرفقات أداه أريدك أن تشغلها وتعطيني تقريراً منها

http://alfaris.net/up/72/alfaris_net_1311370583.png

+

هل تستخدم طابعه؟!

هل هنالك أكثر من مُستخدم على الحاسوب الذي تُعاني فيه من هذه المشكله؟!

[Night-Mear]

لا .......القيم كما اخبرتك التي حددتها..حذفت الا o23 فلم تنحذف.....
المشكله اخي ان ملف واحد تحدث فيه المشكله فقط
ليس هناك سوى حساب واحد فقط
أسك تول ...حذفته بعد ان ارسلت لك التقرير
التقرير:

[حارق الاساطير]

أخي يمكنك رؤية التقرير الذي رفعته لي لتجد القيم مازالت موجوده ولم تُحذف

لا شغلها في الوضع الطبيعي,,حسناً اطّلع على هذا الموضوع لعضوه كانت تعاني من نفس مشكلتك في مجلد يحتوي على ملفات فيديو

ادخل على الوضع الآمن وغيّر ترتيب الايقونات بحيث تظهر صغيره ومتقاربه او كمصفوفه فالترتيب يلعب دوراً خاصه اذا كان المجلد يحتوي على الكثير من الملفات

[حارق الاساطير]

جاري تحليل التقرير أخي الكريم

[حارق الاساطير]

كليك يمين على أداة الستارت اب>>تشغيل كمسؤول

وقم بإزالة علامة الـ(√) من أمام هذه البرامج

uTorrent

Xvid

Platinum Hide IP

KeNotify

HWSetup

SVPWUTIL

ToshibaServiceStation

TWebCamera

NortonOnlineBackupReminder

ToshibaAppPlace

GrooveMonitor

Adobe Reader Speed Launcher

Adobe ARM

SunJavaUpdateSched

ApnUpdater

SwitchBoard

Adobe Gamma Loader.lnk


وهاهي العمليه شرحتها لك في الصوره التاليه


http://alfaris.net/up/71/alfaris_net_1310683126.jpg

في حالة صادفتك مشكله جرّاء توقيف أحد البرامج السابقه عن العمل مع بدء الويندوز او في حالة أردت إرجاع أحد البرامج للتشغيل مع بدء الويندوز كل ماعليك فعله هو تشغيل الأداه و وضع علامةالـ(√)أمامه ومن ثم

Apply >>Exit

للتوضيح يا أخي ما قمنا به هو إلغاء البرامج السابقه عن العمل مع بدء الويندوز ولكن هذا لايعني انها حُذفت,,هي موجوده ولكننا قمنا فقط بتعطيلها عن العمل مع بدء النظام لأنها تشكل عبئاً على النظام وتؤثر بشكل سلبي على أدائه

+

لماذا ليس لديك برنامج للحمايه من الفيروسات؟!

سيكون جهازك معرض للإنهيار وفقدان كافة الملفات في اي لحظه

عموماً أخبرني الآن هل حُلّت المُشكله؟!

[Night-Mear]

لاسف لم تحل المشكله
ثم لدي برنامج حمايه nod32
هل هناك طريقه تعرض ملفات الفديو من دون صور
مثل
http://www.fileinfo.com/images/icons/files/128/ogm-1365.png

يعني تظهر فقط icon نوع الملف فقط
في الفيستا اعرف الطريقه وجربتها وحلت المشكله مثل نفس المشكله الي تحدث مع الاخت
لكن في ويندوز 7 لااعرف كيف؟

[حارق الاساطير]

هذه تعتمد على طريقة البرنامج الذي تستخدمه لتشغيل الفيديو في عرض الرموز أياً كانت(مُصغره او كبيرة الحجم,,,,الخ)

عموماً إن كنت تقصد أن تظهر الرموز مُصغره وبلا صور كهذه


http://alfaris.net/up/72/alfaris_net_1311493296.png


فـ كليك يمين داخل المجلد و طبّق التالي


http://alfaris.net/up/72/alfaris_net_1311493306.png


إن ظهرت الصور أيضاً فأنصحك بتحميل برنامج حيث أنه خفيف وحتى طريقته في إظهار الرموز أنيقه وجميله كالصوره التي في الأعلى

عموماً أنا افضّل أن تدخل على الوضع الآمن وتعدل محتويات الملف كما ترغب وأنصحك اذا استمرت المشكله ان تحاول تقليل محتويات المجلد

بحيث تقسمه إلى ملفات او تنقل بعض الملفات منه المهم ألّا تبقيه مُثقلاً بالمحتويات الضخمه كملفات الفيديو وما إلى ذلك,,

وبالتوفيق لك هذا آخر ما استطيع إفادتك به أخي الكريم بخصوص مشكلتك فقد نفذت حلولي

[Night-Mear]

شكراً لك
اتعبتك معي....

[باسـ syr ــل]

اخي مشكلتك تحدث معي كثيرا
حاولت اجد حلول حقيقية ( يعني افهم السبب ثم المعالجه )
لكن كل ما توصلت له بأن السبب هو ملف الفيديو
مشكلتك تظهر ( رسالة المستكشف توقف عن العمل ) عند الدخول الى ملف يحتوي على فيديو لاحقته MKV
و المعروف عن هذه اللاحقة انها تحتوي على العديد من السكريبتات مثل ( الصوت - اللغة )
فالمشكلة تكون ليس في الفيديو انما في سكريبت و على الغالبية سكريبت الصوت يعني ملف MKV يحتوي على ملف صوت اخر غير الاساسي ( نادرا ما تحدث المشكلة عند سكريبت الترجمة ) فعند الدخول على اي ملف يقوم مستكشف وندوز بقراءة الملفات و عندها يسبب ملف السكربت هذا العطل بالمستكشف اما لعطل فيه او انه لا يتوافق معه ( لم اعرف السبب بالضبظ )
الحل بسيط لا تدخل الملف الذي يحتوي على هذا الفيديو
استخدم برنامج mkvmerge GUI لاستخراج سكريبت الفيديو و الصوت الاصلي و حذف بقية السكريبتات الموجودة
او استخدم برنامج تحويل فيديو و قم بتحويل ملف MKV الى لاحقة اخرى مثل MP4 او AVI بعدها قم بحذف الملف الاصلي
لكن لا تقم بفتح الملف انما قم بالحذف عير نافذة برنامج اخر مثل برنامج ونوز ميديا بلير
اذا لم يتم الحذف ( مشكلة بالحذف ) قم بأستخدام برنامج حذف الملفات المستعصية
وهكا تتخلص من المشكلة ان شاء الله