مشكلة لم أقدر أحلها في Login

[الراعي z]

السلام عليكم ورحمة الله وبركاتة

عند تشغيل الجهاز تأتي لي رسالة غريبة قبل صورة الترحيب (Welcome) تمنع الويندوز من الدخول التلقائي إلى Desktop .
الويندوز اللي معي XP SP2
مكافح الفيروسات هو NOD 32 2.5
طبعاً التحديث أول بأول.
هذه هي الرسالة ...



الرجاء المساعدة...

[DEV1L MAY CRY]

السلام عليكم
بصراحة اول مرة اشوف نفس هذي الرسالة على العموم يالغالي ماهو اخر شي فعلتة لتصبح الحاسبة هكذا
وماذا يحدث بعد الضغط على الزر اوكي وهل تقدر ان تدخل على السيف مود

[الراعي z]

هذه مش حاسبة !!! ^^^
هذه رسالة تظهر قبل شاشة الترحيب
إذا ضغط زر OK يدخل على الويندوز
إذا ضغط زر X لا يحصل شيء
نعم أقدر أدخل على السيف مود .. بس قبل ظهور أختيار المستخدم تظهر هذه الرسالة

[العاطفيالباشق]

صديقي العزيز جرب مكافح الفايرس Kaspersky Anti-Virus 7.0 حمل النسخة من الشركة لضمان فاعليته اذا مامشي الحال هناك برامج تصليح اخطاء النظام جرب اي واحد وانشاء الله يمشي الحال واذا بدك
البرامج راسلني على ايميلي
pcahmed007@hotmail.com
pcahmed007@yahoo.com

[DEV1L MAY CRY]

هذه مش حاسبة !!! ^^^

ويش الي ضنيت اني قاصد ؟؟
------
على العموم يالغالي استعن بي احد البرنامجين لتصليح اخطاء جهازك ومسح الاشياء الضارة
TuneUp Utilities 2008
او
nCleaner

وايضا يحتاج لك انتي فايروس غير النود استعمل الدفندر او الكاسبر في الاصدار الاخير
بعد الاستعمال رد لي الخبر

[westsider]

السلام عليكم,
اخي يرجى الرد اذا تصلحت المشكلة اذا لا رجاء اعمل تقرير عبر hijack this و الصق التقرير هنا
http://download.nxinternational.co.uk/pub/trendmicro/

[الراعي z]

السلام عليكم
أسف على التأخر في الرد .... مشاغل العمل
الأخ العاطفيالباشق
حذفت النود ونزلت بدلة كاسبر7 أخر أصدر من موقعة
...بس المشكلة مازالت موجودة

الأخ DEV1L MAY CRY
أن شاء الله بانزل البرنامجين غداً ..بس من فين؟
TuneUp Utilities 2008
nCleaner

الأخ westsider
هذا هو التقرير

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 10:55:58 م, on 01/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\windows\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\windows\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\windows\system32\RUNDLL32.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\windows\system32\wuauclt.exe
C:\windows\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\FlashGet\flashget.exe
I:\Downloads\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: MEGAUPLOADTOOLBAR - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: MEGAUPLOADTOOLBAR - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [TXP] c:\program files\topthemesxp\txp.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{62D758B6-5FE1-4A1A-9B73-7D8198BCDA3F}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{62D758B6-5FE1-4A1A-9B73-7D8198BCDA3F}: NameServer = 192.168.2.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{62D758B6-5FE1-4A1A-9B73-7D8198BCDA3F}: NameServer = 192.168.2.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\windows\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\windows\system32\browseui.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Diskeeper - Diskeeper® Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
--
End of file - 6632 bytes

[DEV1L MAY CRY]

الأخ DEV1L MAY CRY
أن شاء الله بانزل البرنامجين غداً ..بس من فين؟
TuneUp Utilities 2008

nCleaner

End of file - 6632 bytes[/left]

اخوي لو ماخذ احد هذي الاسامي وعامل عليها بحث في الكوكل لمكان اخذت منك 5 دقائق
على العموم انا عملت لك بحث
البرنامج الاول
TuneUp Utilities 2008
الكراك
البرنامج الثاني
ncleaner
لاتحتاج الى اكراك فهو مجاني
واذا اردت نصيحتي في البرنامجين ثنينهم زينين وانا منزلهم الاثنين في جهازي لان كل واحد وفية ميزة تختلف عن الاخرى المهم انت جرب الي تريدة ورد لي الخبر

[الراعي z]

المشكلة مكانها موجودة!!!...
نزلت البرنامجين TuneUp Utilities 2008 - ncleaner وعملت كل اللي فية ... بس مانفع
هل الكرك له تأثير على عمل TuneUp Utilities 2008 لأن الكرك مانزل معي(مضروب ملف الضغط اللي في الرابط)

الحل أيش؟؟
فورمات؟؟

[westsider]

السلام عليكم
اخي العزيز, يؤسفني ان اقول لك ان التقرير ولله نظيف و ليس بجهازك اي شيئ ممكن عمله غير تنزيل الويندوز من جديد, انا تاخرت لانني لم اصدق كيف تاتي هذه الرسالة اذ لا بد ان يكون هناك شيء يفتحها و رحت ادور و ادور حتى اقسم بالله ليلة امس قد نمت و انا ادور على حل لمشكلتك و كل ما تبين معي ان 2% يصابون بها بالعالم و هو اما خلل في ال certificate root في الويندوس و اما فايروس من النوع الذي لا يؤذي الكمبيوتر و لكن يؤذي المستخدم اذ لا يمكن ان يتوقق من قبل الانتي فايروي لانه غير "ضار", المهم باستطاعتك تجربة عدة اشياء اذا سمحت لي.
اولا ادخل سيف مود و جرب لح تطلعلك؟
ثانيا اعمل يوزر جديد و ادخل عليه اولا بالسيف مود
منتظر ردك اخي و السلام عليكم

[borma]

أنا اعتقد ان الحل هو أنك تنزل ويندوز من جديد بس فورمات لالا مش مستاهله

[takiadeen]

لا لا ليس فرمات الحل قد يكون التالي

1-اذهب الى Start > Control Panel > Administrative Tools >Local Security Policy
2-اتبع الصوره المرفقه وتاكد ان السطرين المحددين الجهه المقابله لها خاليه اي لا يوجد فيها اي كتابه, هذا تفسيري بانها رساله عند بداء النظام.

جرب وان اردت شرح اكثر فاعلمني بردك المقبل

ملاحظة: ارجو المسامحه عملت الشرح على عجله
ثانياً الصوره ماخذوه من فيستا فقد يختلف الشكل وبعض الاوامر في الاكس بي.

[الراعي z]

السلام عليكم
تسلم أخي على مجهودك أطيب في مساعدتي وبحثك معي على حل للمشكلة أنتَ والأخوة الأخرين ..
دخلت على ال (سيف مود ) ... قبل ظهور أسم المستخدم والمدير تظهر هذه الرسالة ، حتى عندما تعمل (Log off) تأتي الرسالة مرة أخرى.
عملت يوزر جديد ودخلت علية أولاً بال (سيف مود) .. نفس الكلام حصل..
.
بس حصلت حاجة غريبة جداً جداً !
أيش حصل؟
بعدما عملت ريستارت من ال(سيف مود) ودخلت على على الوضع الطبيعي ...
لم تظهر الرسالة ..
علمت ريستارت مرة أخرى برظة لم تظهر الرسالة
عملت أقفال للجهاز عسى ولعلى تظهر فجاءة ..
ظهرت مره أخرى ، جهازي بدأ يخرف.

[الراعي z]

الأخ borma
فورمات يعني ضياع كل الآبديت وكل الجهد والوقت المستغرق لتطوير جهازك

لا لا ليس فرمات الحل قد يكون التالي

1-اذهب الى Start > Control Panel > Administrative Tools >Local Security Policy
2-اتبع الصوره المرفقه وتاكد ان السطرين المحددين الجهه المقابله لها خاليه اي لا يوجد فيها اي كتابه, هذا تفسيري بانها رساله عند بداء النظام.

جرب وان اردت شرح اكثر فاعلمني بردك المقبل

ملاحظة: ارجو المسامحه عملت الشرح على عجله
ثانياً الصوره ماخذوه من فيستا فقد يختلف الشكل وبعض الاوامر في الاكس بي.

لا الشرح سهل جداً والصورة تغني كثير عن ألف كلمة, مشكور ألف شكر
أعطاني أمام كل واحدة Not Defined
والصورة موجودة في المرفقات

[westsider]

يعني انت اذا لم ترد ان تعمل فورمات ان شاء الله لربما نستطيع حلها هذا و العلم عند الله امر صعب,المهم يعني بعد ما طلعت من السايف مود ما طلعت,ان شاء الله نبحث بالمسألة