منتديات الأمل

منتديات الأمل (http://www.alamalnet.com/vb/index.php)
-   قسم الطلبات وحلول مشاكل الحاسوب (http://www.alamalnet.com/vb/forumdisplay.php?f=30)
-   -   مشكلتان.. تحديث برنامج الأفيرا، وتثبيت متصفح الأوبرا (http://www.alamalnet.com/vb/showthread.php?t=11381)

عبدالسميع سرحان 23-04-2009 19:54

مشكلتان.. تحديث برنامج الأفيرا، وتثبيت متصفح الأوبرا
 
أهلا بكم اخوتي الكرام

هنا إكمالا لمشاكل الويندوز غير الشرعي المقرصن ^..^
مشكلة بعمل تحديث للافيرا فلا يمكن التحديث
last update ... not performed
sart update بالضغط عليها لاتعمل
كما ان الرسالة التي تاتي بجوار الساعة للتحديث تاتي ولكن لا يعمل تحديث وكأنها غير مغعلة
حتى ان النظام قام بارسال هذه الرسالة الثابتة بجوار الساعة
antivirus disktop reports that it is turned off

http://i602.photobucket.com/albums/t...-23_213302.png

وكانت هذه محاولة مني لتحديث الافيرا على الوضع الامن وكانت هذه هي الرسالة فاكتشفت تقريبا أن الانترنت لا يعمل على الوضع الامن ^_^
http://i602.photobucket.com/albums/t...-23_172203.png

ملحوظة: كلما عملت فحص بالافيرا اكتشف هذا الملف وكلما حذفته وعملت فحص يظهر مرة اخرى
source:
C:\WINDOWS\explorer.exe'
detection:
Contains HEUR/Modified.SystemFile suspicious code

:666:

كما واجهتني مشكلة عند تثبيت متصفح أوبرا ولم يتمكن الجهاز من التثبيت واعطى هذه الرسالة

http://i602.photobucket.com/albums/t...-23_165836.png

ملحوظة قمت بتثبيت
glary utilities
quicksys
malwarebytes'antimalware
combofix
وتم التعامل بهم محاولة مني لحل المشكلة

دمتم بكل خير ولكم خالص ودي وتقديري
متمنيا لي ولكم أن ننتهي من هذه المشاكل التي لا تنتهي ^_^

عبد الهادي اطويل 23-04-2009 20:14

أهلا بك أخي العزيز سرحان من جديد..
مشاكل النظام أمر أعتقد أنه على المرء التعود عليها وعلى طرق حلها وبالتالي يستطيع تجنبها لاحقا أو حلها إن ظهرت فتختفي المشاكل وغالبا ما لا تعود حينما يصبح الفرد ملما بها.. وكذلك ستصبح إن شاء الله حتى نراك فاعلا في هذا القسم تساعد الغير بما تعلم ^_^
أرى أن نبدأ بمشكل SHELL32.dll لأنه متعلق بملف في النظام، ومن خلال بحثي فقد اتضح لي أن هذه الرسالة تظهر في الغالب حينما يتم تثبيت برنامج له علاقة بتغيير واجهة الويندوز أو الشكل، وحينما يتم التخلص من ذلك البرنامج تنحل المشكلة، لكن هذا ليس إلا تحليلا أوليا أخي، فذلك أود أن أعرف هل قمت بتثبيت برامج من هذا النوع، وفي حالة الإيجاب فقم بالتخلص منها وأخبرنا بالجديد معك..
في الانتظار أخي...
مني لك أرق تحية..

عبدالسميع سرحان 23-04-2009 20:52

أخي الحبيب هادي

هل تقصد بواجهة الويندوز مثل الفيدورا مثلا فهي ما قمت بتثبتها، ثم إلغائها بالريفو ولكن ما زال لها تاثير في الواجهة وفي الحاسوب ككل ولا اعلم كيف أقوم بحذفها نهائيا بعد ما حذفتها وحذف كل ما يتعلق بها يدويا من themes وصور، وغيرت themes الى xp
هل أقوم بتثبيتها وحذفها من جديد أم ماذا؟؟
أرجو الافادة
لك خالص الود والشكر والتقدير

عبد الهادي اطويل 23-04-2009 21:02

أهلا بك أخي سرحان من جديد..
لست أدري بالضبط لكن قد تكون المشكلة مرتبطة بذلك البرنامج أو بطريقة حذفه بشكل غير سليم..
عموما جرب أن تحمل نسخة سليمة من ملف SHELL32.dll من الصفحة التالية:

SHELL32.dll

بعد تحميله فك الضغط عنه إن كان مضغوطا لتحصل على الملف SHELL32.dll والذي عليك نسخه ومن تم قم بإلصاقه في المسار التالي:
كود:

C:\WINDOWS\system32
إن طلب منك النظام استبدال الملف الموجود وافق على الاستبدال، ثم تأكد من وجود المشكل مجددا وأطلعنا على النتائج..
في الانتظار...
مني لك أرق تحية..

عبدالسميع سرحان 23-04-2009 21:31

يسأل هل تريد استبداله الموجود 32.4 mb
والجديد 1.32 mb
ماذا أفعل أخي ربما لن ننام اليوم ^_^

وهل من برنامج واجهة خاص بالـ xp أحملها وننهي الفيدورا هذه ^_^

عبد الهادي اطويل 23-04-2009 21:39

أهلا بك مجددا أخي سرحان..
يبدو أنك لم تنتبه لردي السابق جيدا، فأنا ما غفلت أمر الاستبدال وكتبت في ردي السابق ما يلي:
اقتباس:

إن طلب منك النظام استبدال الملف الموجود وافق على الاستبدال
ركز معي جيدا ولا تسرح كثيرا يا سرحان ^_^
بعدها ننتقل إلى شكر الويندوز وخلافه، ولكن ليس قبل التخلص من المشاكل الأساسية..
في انتظار الجديد معك..
مني لك أرق تحية..

عبدالسميع سرحان 23-04-2009 21:52

أخي الفاضل هادي وددت فقط ان اخبرك بالفرق بين الحجمين والتاكيد ومع هذا قمت بالاستبدال ولكن حضرت هذه الرسالة أغلقت الجهاز وفتحته مرة اخرى واغلقت كل البرامج وظهرت أيضا
http://i602.photobucket.com/albums/t...-24_004609.png

اليوم لست سرحان اليوم مركز تماما ^_^

معك على الخط هل انت معي ^_^

عبد الهادي اطويل 23-04-2009 21:57

اقتباس:

اليوم لست سرحان اليوم مركز تماما ^_^
ما دمت لست سرحان فمن تكون إذن يا رجل؟ ^_^
اقتباس:

معك على الخط هل انت معي ^_^
لا تقلق معك أخي العزيز سرحان، وبعد هذا الفاصل نكمل ^_^
تلك الرسالة تخبرك بأنه لا يمكن استبدال الملف لأنه مستعمل من طرف برنامج ما، لذلك أقترح عليك أحد الأمرين التاليين:
- جرب أن تغلق البرامج التي تستعمل الملف SHELL32.dll باعتماد برنامج Unlocker وأنت تعرفه الآن،
- وإلا فجرب أن تبدل الملف في الوضع الآمن فقد ينجح الأمر إن شاء الله..
وأنا في انتظار النتائج...
مني لك أرق تحية..

عبدالسميع سرحان 23-04-2009 22:31

وها نحن نلتقي بعد الفاصل
قمت بنقل الملف باستخدام خاصية النقل في Unlocker وطلب النقل عند عمل اعادة تشغيل وتم النقل بالفعل فلا يوجد في مكانه الأول ولكن حجم الملف في system32 لم يتغير فهل تم النقل فعليا؟؟ وقمت بتجربة الاستبدال على الوضع الأمن أعطى نفس الرسالة، وقمت بتجربة تثبيت الاوبرا اعطى نفس الرسالة...

مازلت سرحانا ^_*
بانتظارك بكل شوق اخي الهادي هادي

عبد الهادي اطويل 23-04-2009 22:36

حسنا أخي سرحان..
جرب الآن الحل الذي اقترحته أنت قبلا، وهو أن تقوم بإعادة تثبيت برنامج مظهر فيدورا وبعد ذلك قم بإزالته بشكل صحيح..
أرجو لك التوفيق أخي..
في الانتظار...
مني لك أرق تحية..

عبدالسميع سرحان 23-04-2009 22:45

هذا العمل سوف يستغرق وقتا وحالة الشبكة عندي غير مرضية اليوم فربما ينقطع التيار وعلى كل حال سوف أقوم بتثبيت الفيدورا وأحذفه بالريفو واوافيك بالنتيجة اليوم او باكر إن شاء الله
تصبح على خير اخي الحبيب هادي

عبد الهادي اطويل 23-04-2009 22:53

وأنت من أهل الخير أخي سرحان، وغدا إن شاء الله نكمل بعد أن أعود من العمل..
اتمنى لك التوفيق أخي..
مني لك أرق تحية..

عبدالسميع سرحان 24-04-2009 10:02

أسعد الله صباحكم
أخي العزيز هادي كنت أتمنى أن أأتي ومعي خبر سار ^_^ ولكن للأسف اتعبتني هذه الفيدورا باحتلالها لحاسوبي قمت بالثبيت والغاء التثبيت ثلاث مرات بشتى الطرق بالريفو ومن البرامج نفسها من قائمة أبدا، وما زال المحتل مسيطر على الحاسوب ... والآن أريد فعلا ان احذفها من حاسوبي وتيقنت انها السبب في مشاكل اخرى مثل عدم تشغيل محول divx وعند تثبيت glary utilities هذا غير المشاكل في واجهات الويندوز...
فاتمنى منك اخي الحبيب -إن أمكن- عمل فيديو سريع -بدون شرح حتى- لكيفية تثبيت الفيدورا والغاء تثبيتها،
فأصبحت اكرهها.. واشتهي قتلها.. وانني احب كرهي لها.. أكرهها ^_^
ولا تنسى أخي الافيرا فعدم تحديث الافيرا ورسالة الويندوز "ربما يكون جهازك على خطر تقلقني"
موفق اخي ولك خالص شكري وتقديري واحترامي

عبد الهادي اطويل 24-04-2009 16:59

مرحبا مجددا أخي العزيز سرحان..
في الحقيقة أنا لم أجرب برنامج شكل الفيدورا الذي طرحته أختنا ايجا، لذلك لا يمكنني أن أفيدك ربما بخصوصه، لكنني أحب أن أعرف منك معلومة: متى قمت بتثبيته؟ هل بعد أن أصلحت مشاكل النظام في موضوعك الآخر أم قبل ذلك؟

عبدالسميع سرحان 24-04-2009 17:27

أهلا بك أخي الفاضل هادي
أثناء الاصلاح لم اكن أفعل اي شيء غير متابعة الردود للاصلاح لذلك يعتبر تثبيت الفيدورا بعد الانتهاء من النوافذ المنبثقة وكان التثبيت بتاريخ 15/4 حسب ردي في موضوع الاخت إيجا،
وقد وقعت في ورطة أخرى ^_^ في محاولاتي لحل هذه المشكل جربت عمل مستخدم جديد "new account" ولكن المستخدم الاول لا يظهر عند فتح الويندوز وعند فتح المستخدم شكل سطح المكتب اختلف مع الحفاظ على الفيدورا، وملفاتي على my documents لا تظهر فلا أدري ما افعل؟؟ كما ان المفضلات مثلا لا تظهر فكيف ارجع للمستخدم الأول...
اشعر بالخجل
واشعر انني اصبحت مزعج واصبحت اميل للفرمته وابدء صفحة جديدة ^_^

عبد الهادي اطويل 24-04-2009 17:31

أهلا بك أخي سرحان من جديد..
اقتباس:

اشعر بالخجل
واشعر انني اصبحت مزعج واصبحت اميل للفرمته وابدء صفحة جديدة ^_^
ليس هناك من داع للخجل أخي، فمن الأخطاء نتعلم، وأنت بهذا زدت من مستوى التحدي ^_^
حسنا حينما سألتك عن تاريخ تركيب لذلك البرنامج، فإن اقتراحي الموالي لك هو أن تدخل على الوضع الآمن، ومن تم تطبق الشرح التالي من أخي ماستر:

شرح استرجاع النظام

أعتقد أنه عند الدخول على الوضع الآمن ستجد كل الحسابات ويمكنك حذف الحساب الجديد إن شئت..
أيضا في تلك اليومية التي تمكنك من اختيار تاريخ قديم ترجع له النظام اختر تاريخا قبل تنصيب البرنامج، وبعد حل المشكلة..
في انتظار النتائج، مني لك أرق تحية..

عبدالسميع سرحان 24-04-2009 18:47

أحب التحدي كما تحبه على ما يبدو من كلامك أخي هادي - فلنتحدى هذه المشاكل
الحمد لله تم حذف الحساب الجديد بطريقة وصلت لها بصعوبة
لذلك ارجو منك اخي هادي مزيدا من الايضاحات
my computer>>mange>>local user and group>>user>> delet user
لان من كنترول بانل لم أتمكن على الوضعين العادي والامن
وبالنسبة لـ restore للأسف لا يمكن الرجوع إلا يوم واحد فقط لا أدري لماذا؟؟؟ فالتاريخ بعد يوم 23 غير مفعل!!!
بانتظارك أخي هادي من جديد



عبد الهادي اطويل 24-04-2009 19:08

جيد أنك تمكنت من إصلاح مشكل الحساب الجديد، وشكرا على نشر الطريقة لتعم الفائدة..
بالنسبة للمكافح هل جربت أن تلغي تثبيته (يعني تزيله) ومن تم تعيد تثبيته من جديد وجرب هل يقوم بالتحديث كما يجب؟
بالنسبة لمشكل تلك الرسالة فإن لم أجد حالا ناجعا فقد أقترح عليك إصلاح النظام كاملا (العملية هي تقريبا فرمتة لكن بالاحتفاظ بكل الملفات ولا يضيع أي شيء مخزن لديك، فقط عملية إصلاح للنظام ككل بواسطة قرص الويندوز)..
في الانتظار أخي...
مني لك أرق تحية..

عبدالسميع سرحان 24-04-2009 20:15

اخي هادي بالفعل قد قمت بعمل هذا قبل طرح الموضوع ولكني الآن ازلت النسخة ايضا وحملتها من جديد ثم ثبتها ولا تغيير بالنسبة للتحديث وكذلك نفس الفيروس أو الملف الضار اكتشفه مرة اخرى heur/ modified system


بالاضافة إلى هذا الملف APPL/PsExec.E
التمس العذر لو تأخرت في الرد لان الشبكة ضعيفة جدا يومي الخميس والجمعة

عبد الهادي اطويل 24-04-2009 20:35

أهلا بك أخي سرحان من جديد، ولا داعي للعذر فكلنا نقع أحيانا فريسة لمشاكل النت..
بالنسبة للتنبيه بخصوص heur/ modified system فمن خلال منتدى المكافح اتضح أن هناك ميزة جديدة بالمكافح تتحقق من ملفات النظام، وحينما تجد أن هناك ملفا أو ملفات قد طالها تغيير ما تخبرك عن ذلك، وأعتقد أن ذلك الأمر هو ما حدث معك..
صفحة التحليل من منتدى Avira:

Avira found HEUR

أعتقد أن ما يعانيه نظامك من مشاكل سببه هو ذلك البرنامج الذي غير شكل نظامك، وربما قمت بإزالته بشكل صحيح فتسبب في إحداث تلك المشاكل..
أقترح أن تقوم بإصلاح كامل للنظام أو أن تعيد تركيب النظام من جديد إذا كانت كل ملفاتك المهمة محفوظة فما قولك؟

عبدالسميع سرحان 24-04-2009 20:55

توصلت لموقع أجنبي ينصح بإزالة combofix بعد الفحص كما ذكرت انت اخي هادي، كما ينصح بإزالة malware أيضا بعد التنظيف
http://forums.majorgeeks.com/showthread.php?t=168899
كما ان هذا الرابط به روابط أعتقد انها مفيدة ولكن تحتاج لخبير ^_^
وقد قمت بحذف malware بالفعل وبالنسبة لـ heur/ modified system كلما تعمل فحص بالأفيرا يجده من جديد
لهذا أنا معك بإصلاح كامل للنظام أو أن نعيد تركيب النظام من جديد مع العلم بأنني لا يتوفر لدي اسطوانة ويندوز، وبالنسبة للملفات فأنا مستعد لهذا الأمر منذ الصباح ^_^ وقمت بنسخ my documents وبالنسبة للبرامج نعيد تثبيتها من جديد وأمرنا لله...
بانتظار شرح مستفيض لكيفية الإصلاح الكامل للنظام أوإعادة تركيب النظام من جديد فلا علم لي بمثل هذه الأمور
تصبح على خير أخي الحبيب هادي
إلى اللقاء إن شاء الله

عبد الهادي اطويل 24-04-2009 21:12

أهلا بك أخي سرحان من جديد..
شكرا لك على الرابط أخي، وفيما يتضح من تلك الصفحة فإن الإصابة الثانية التي أدرجتها في ردك ما قبل الأخير تتعلق ببرنامج له علاقة بمايكروسوفت، وأن ذلك التنبيه يدخل ضمن التنبيهات الخاطئة أو ما يعرف باسم False positives في عالم مكافحات الفايروسات، وكل مكافح يكون عرضة لمثل هذه الأمور بحيث يخطئ أحيانا في التنبيه عن ملف كملف ضار في حين أنه لا يكون كذلك..
بالنسبة لعملية الإصلاح أخي أو الفرمتة فكلاهما تستلزمان قرص الويندوز أخي، لكنك تقول أنك لا تتوفر عليه، فهل باستطاعتك الحصول على واحد؟
في انتظار ردك المقبل، مني لك أرق تحية..

عبدالسميع سرحان 25-04-2009 18:07

الان اخي هادي هذا هو الحل الأخير :sm105:
إذا فلابد من توفير قرص ويندوز
وغدا إن شاء الله سوف أحصل على قرص ويندوز xp sp3

عبد الهادي اطويل 25-04-2009 19:02

أهلا بك أخي سرحان من جديد..
اقتباس:

الان اخي هادي هذا هو الحل الأخير
أن نعيد تثبيت النظام من جديد قد لا يعني أن هذا هو الحل الأخير، لكنني شخصيا أفضل في حالتك أن يتم تثبيت النظام من الصفر لتبدأ رحلة جديدة وحياة جديدة ببرامج قانونية ونفس جديد..
بالتوفيق وفي انتظار حصولك على قرص للنظام..
مني لك أرق تحية..


الساعة الآن 07:50