הודעת שגיאה של internet explorer

[tamar]

שלום

בכל פעם שאני פותחת את האינטרנט אקספלורר מופיעה לי הודעת שגיאה

internet explorer has encountered a problem and needs to close

כשאני נכנסת לפרטי הבעיה מופיע לי החלון הבא:

appname: iexplore.exe

modver: 1.0.2.0

appver: 7.0.6000.16674

modname: alert.dll

offset: 00022c89

אשמח לעזרה

[oded]

alert.dll לא שייך למערכת ההפעלה , הוא שייך לאיזה סטארטאפ

שהתקנת לאחרונה ,יתכן ונמצא במנהל המשימות שלך ויתכן שלא ,

נסי להזכר מה התקנת לאחרונה .

את יכולה גם להעלות צילום של תוכנת הייג'ק =HijackThis ואז ניתן לעלות

על כך ולהסירו.

[tamar]

תודה על התגובה המהירה
איך אני מעלה צילום של תוכנת הייג'ק?

[oded]

נשמור על שולחן העבודה את תוכנת hijackthi

http://filehippo.com/download_hijackthis 

HijackThis היא תוכנה קצת יותר מקצועית מהתוכנות האחרות
התוכנה סורקת מקומות ברחבי הרג'סטרי ובכונן הקשיח עצמו שתוכנות אחרות פשוט אינן מסוגלות לסרוק

אחרי ההתקנה על שולחן העבודה , לחצי על השורה השניה

 בתוכנה ,do a system scan……

חכי עד שיעלה הכל ואז העתק ,הדבק כאן (שמרי את דוח הלוג -לחיצה על המינוס בצד עליון של העמודה )

 

[tamar]

הורדתי את התוכנה ואלה התוצאות של הסריקה

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:45:24, on 01/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\SoftwareDistribution\Download\8129b778ea6ca8125bb 950bab610db01\update\update.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\dwwin.exe
C:\Program Files\Symantec\LiveUpdate\AUPDATE.EXE
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.walla.co.il/
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.down.co.il/cgi-bin/index
R3 – URLSearchHook: goop Toolbar – {c0654486-1e5f-4ab4-8e7d-1f7dd93e67cb} – C:\Program Files\goop\tbgoo1.dll
R3 – URLSearchHook: Yahoo! Toolbar – {EF99BD32-C1FB-11D2-892F-0090271D4F88} – (no file)
O2 – BHO: Adobe PDF Reader Link Helper – {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} – C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 – BHO: (no name) – {1E8A6170-7264-4D0F-BEAE-D42A53123C75} – C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 – BHO: (no name) – {53707962-6F74-2D53-2644-206D7942484F} – C:\Program Files\Spybot – Search & Destroy\SDHelper.dll
O2 – BHO: (no name) – {7E853D72-626A-48EC-A868-BA8D5E23E045} – (no file)
O2 – BHO: Windows Live Sign-in Helper – {9030D464-4C02-4ABF-8ECC-5164760863C6} – C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 – BHO: goop Toolbar – {c0654486-1e5f-4ab4-8e7d-1f7dd93e67cb} – C:\Program Files\goop\tbgoo1.dll
O3 – Toolbar: Show Norton Toolbar – {90222687-F593-4738-B738-FBEE9C7B26DF} – C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 – Toolbar: goop Toolbar – {c0654486-1e5f-4ab4-8e7d-1f7dd93e67cb} – C:\Program Files\goop\tbgoo1.dll
O4 – HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 – HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 – HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 – HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 – HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 – HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_Run DLLEntry@16
O4 – HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 – HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 – HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 – HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S565.tmp" /EF "HKLM"
O4 – HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe " /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.d ll"
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 – HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 – HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 – HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 – HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 – HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 – Extra context menu item: &יצא ל- Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 – Extra button: מחקר – {92780B25-18CC-41C8-B9BE-3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 – Extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 – Extra 'Tools' menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 – Extra button: Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O9 – Extra 'Tools' menuitem: Windows Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O16 – DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) – C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 – DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) – http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x 86/client/wuweb_site.cab?1180781348171
O16 – DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) – http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 – Service: Apple Mobile Device – Apple, Inc. – C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 – Service: Automatic LiveUpdate Scheduler – Symantec Corporation – C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 – Service: Symantec Event Manager (ccEvtMgr) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 – Service: Symantec Settings Manager (ccSetMgr) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 – Service: Symantec Lic NetConnect service (CLTNetCnService) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 – Service: COM Host (comHost) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 – Service: iPod Service – Apple Inc. – C:\Program Files\iPod\bin\iPodService.exe
O23 – Service: Symantec IS Password Validation (ISPwdSvc) – Symantec Corporation – C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 – Service: LiveUpdate – Symantec Corporation – C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 – Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 – Service: LiveUpdate Notice Service – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 – Service: lxcg_device –   – C:\WINDOWS\system32\lxcgcoms.exe
O23 – Service: Symantec Core LC – Unknown owner – C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 – Service: Symantec AppCore Service (SymAppCore) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

—
End of file – 8298 bytes

[oded]

עלייך לסמן את אלו-ולאחר מכן ללחוץ על FIX

R3 – URLSearchHook: goop Toolbar – {c0654486-1e5f-4ab4-8e7d-1f7dd93e67cb} – C:\Program Files\goop\tbgoo1.dll

R3 – URLSearchHook: Yahoo! Toolbar – {EF99BD32-C1FB-11D2-892F-0090271D4F88} – (no file)

O2 – BHO: (no name) – {7E853D72-626A-48EC-A868-BA8D5E23E045} – (no file)

O4 – HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 – HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_Run DLLEntry@16

O4 – HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 – HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 – HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe

O4 – HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S565.tmp" /EF "HKLM"

O16 – DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) – C:\Program Files\Yahoo!\Common\yinsthelper.dll

O23 – Service: Symantec AppCore Service (SymAppCore) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32

אחרי ההסרה הכנסי ללוח הבקרה הוספה הסרה ותסירי משם את

google toolbar

yahoo toolbar

אם ישנם , לאחר מכן נקי את המחשב עם תוכנת Ccleaner

להוריד את התוכנה ccleaner מכאן :
http://www.filehippo.com/download_ccleaner/

בצד ימין יש  : Latest Version Download – נלחץ עליו להורדה
נבצע התקנה – זהירות מהתקנה של סרגל יאהו – נשים לב בהתקנה להוריד את ה  V . 
הגדרות –
לאחר ההתקנה ניכנס בצד שמאל לאפשרויות – מתקדם – ונוריד V
מהשורה הראשונה -נמחק רק את…..יותר מ 48 שעות.
עבודה עם התוכנה –
ניכנס בצד שמאל להמנקה ונלחץ על הפעל את המנקה מימין- ושוב הפעל את המנקה .
ניכנס בצד שמאל לרישום  ונלחץ סרוק עבור סוגיות – בסיום נלחץ על
תקן סוגיות שנבחרו – תשאל שאלה האם ברצונך לגבות – ללחוץ על- לא
 –יפתח לנו חלונית – ונלחץ תקן את כל הסוגיות שנבחרו –
 האם אתה בטוח ,נלחץ אישור .

השלב האחרון-
Start-All program-Accessories-SystemTools-diskCleanup
התחל,כל התוכניות,עזרים,כלי מערכת,ניקוי דיסק.( נחכה בסבלנות )
יפתח חלון ,נסמן את השורות –
דחיסת קבצים ישנים,
קבצים זמניים של……
קבצים זמניים
סל מיחזור
דפי אינטרנט לא מקוונים
temporary internet files
קבצי תוכניות שהורדו מהאינטרנט.
אישור
כן.
לאחר מכן תעלי צילום של msconfig-לשונית איתחול =startup (העתק הדבק )

רק אם אינך בטוחה להסבר שנותן לך כאן .בסימו נאתחל את המחשב ונראה אם התופעה חוזרת .

התחל – הפעלה – נרשום MSCONFIG  אישור
בלשונית כללי-נסמן איתחול סלקטיבי
בלשונית שירותים – נסמן ב V -הסתר את כל שירותי
מייקרוסופט- ונוריד גם כאן את כל ה- V   חוץ מאנטי וירוס + CTFMON
– נלחץ  על לשונית אתחול – ונוריד V
מכל התוכניות – חוץ מאנטי וירוס + CTFMON
אם מעוניינים ש  MsnMsgr =מסנג'ר    ואו
ו- skype  =סקייפ    ואו
babylon =בבילון
נשאיר גם עליהם סימון
בסיום נלחץ על אישור- אישור – והמערכת תעשה ריסט.
כאשר המערכת תעלה  מחדש -יעלה  חלון -נסמנו ב- V – שהחלון לא יוצג שוב
ואישור.

 

[ארז]

שאלה לד"ר שתיל (תענה לי בפרטי)
אשמח מאוד לדעת לגבי hijackthis איך אתה יודע בוודאות מה אתה אמור למחוק?
יש איזה כללים או תוכנת עזר נוספת? אם אני אשלח לך לוג שלי במחשב איך אתה אומר לי
מה למחוק? מה החוקים? ממה להיזהר?

אשמח לקבל תשובות.
תודה מראש
ארז

ואני משתמש די הרבה בפורום שלך לאחרונה מאוד מועיל לי

[oded]

שלחתי לך .

[tamar]

היי

עשיתי כל מה שכתבת אך עדיין אותה בעיה…

מה עושים??

[tamar]

קבל תיקון- זה הסתדר (בטעות לא מחקתי שורה אחת מאלה שאמרת לי למחוק)

תודה רבה רבה!!!!!!!!!!!!!

[tamar]

אוף לא זה לא הסתדר ההודעה שוב חזרה

מה עוד אפשר לעשות?

[oded]

נבצע כך

נפעיל את המחשב מחדש במצב DOS, לביצוע פעולה זו נכבה את
המחשב ומיד בהדלקתו נלחץ לסירוגין על מקש F8
בתפריט שיפתח נבחר במצב Command prompt only,המחשב יעלה
במצב Dos . נרשום
SCANREG /RESTORE -כאשר יש רווח בין SCANREG ל /
נלחץ על שמירה ,נאשר ונפעיל מחדש.

[tamar]

אלה האופציות שיש לי כאשר אני לוחצת על F8:

safe mode

safe mode withnetworking

safe mode with command prompt

enable boot logging

enable vga mode

last known good configuration (your most recent setting that worked

directory services restore mode (windows domain controllers only

debugging mode

disable automatic restart on system failure

start windows normally

reboot

 

 

[blue]

תנסי להפעיל את דפדפן ללא הרחבות :

כפתור ימני על הדפדפן =>"הפעל ללא הרחבות"

אם הדפדפן עולה כנראה הבעיה באחת ההרחבות

על מנת לבטל\למחוק הרחבות:

כלים=>"נהל הרחבות"=>"הפיכת הרחובות לזמינות \ללא זמינות"

ושם את מסמנת את ההרחבה ולמטה יהיה לך את האופציה לבטל אותה…(זמין\לא זמין)

[oded]

בשורה שלישית זה מופיע לך –

safe mode with command prompt

[מאת]

תגובות