CoUsT

1. Plik amd64_installed jest otwarty w jakimś innym programie i nie można przekopiować. Screen: Dodam, że te pliki niczym się nie różnią. Mają taką samą wielkość jak i datę utworzenia. 2. Pominę część 1 i przejdę do 2, bo pliki nie różnią się i złożę informacje. @Duble, mój poniższy post do usunięcia. Serwer WWW się zlagował i ledwo idzie otwierać strony.

SystemLook 04.09.10 by jpshortstuff Log created at 21:15 on 27/09/2010 by Maciej Administrator - Elevation successful ========== dir ========== C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6001.18000_none_657dfccc7fa7eb9a - Parameters: "(none)" ---Files--- amd64_installed --a---- 9 bytes [16:27 20/04/2008] [16:27 20/04/2008] apds.dll --a---- 2125824 bytes [16:27 20/04/2008] [16:27 20/04/2008] apircl.dll --a---- 273408 bytes [16:27 20/04/2008] [16:27 20/04/2008] apss.dll --a---- 231424 bytes [16:27 20/04/2008] [16:27 20/04/2008] CbsCore.dll --a---- 642560 bytes [16:27 20/04/2008] [16:27 20/04/2008] CbsMsg.dll --a---- 22016 bytes [16:27 20/04/2008] [16:27 20/04/2008] cmiadapter.dll --a---- 125440 bytes [16:27 20/04/2008] [16:27 20/04/2008] cmitrust.dll --a---- 453632 bytes [16:27 20/04/2008] [16:27 20/04/2008] cmiv2.dll --a---- 3815424 bytes [16:27 20/04/2008] [16:27 20/04/2008] CntrtextInstaller.dll --a---- 269824 bytes [16:27 20/04/2008] [16:27 20/04/2008] dpx.dll --a---- 403968 bytes [16:27 20/04/2008] [16:27 20/04/2008] DrUpdate.dll --a---- 117248 bytes [16:27 20/04/2008] [16:27 20/04/2008] drvstore.dll --a---- 314880 bytes [16:27 20/04/2008] [16:27 20/04/2008] esscli.dll --a---- 428032 bytes [16:27 20/04/2008] [16:27 20/04/2008] fastprox.dll --a---- 890368 bytes [16:27 20/04/2008] [16:27 20/04/2008] GlobalInstallOrder.xml --a---- 1842876 bytes [16:27 20/04/2008] [16:27 20/04/2008] helpcins.dll --a---- 136192 bytes [16:27 20/04/2008] [16:27 20/04/2008] locdrv.dll --a---- 371712 bytes [16:27 20/04/2008] [16:27 20/04/2008] mofd.dll --a---- 272896 bytes [16:27 20/04/2008] [16:27 20/04/2008] mofinstall.dll --a---- 117248 bytes [16:27 20/04/2008] [16:27 20/04/2008] msdelta.dll --a---- 459776 bytes [16:27 20/04/2008] [16:27 20/04/2008] mspatcha.dll --a---- 46592 bytes [16:27 20/04/2008] [16:27 20/04/2008] OEMHelpIns.dll --a---- 207872 bytes [16:27 20/04/2008] [16:27 20/04/2008] PkgMgr.exe --a---- 138752 bytes [16:27 20/04/2008] [16:27 20/04/2008] poqexec.exe --a---- 136192 bytes [16:27 20/04/2008] [16:27 20/04/2008] repdrvfs.dll --a---- 381440 bytes [16:27 20/04/2008] [16:27 20/04/2008] rescinst.dll --a---- 148480 bytes [16:27 20/04/2008] [16:27 20/04/2008] smiengine.dll --a---- 935936 bytes [16:27 20/04/2008] [16:27 20/04/2008] SmiInstaller.dll --a---- 145408 bytes [16:27 20/04/2008] [16:27 20/04/2008] smipi.dll --a---- 122368 bytes [16:27 20/04/2008] [16:27 20/04/2008] wbemcomn.dll --a---- 528384 bytes [16:27 20/04/2008] [16:27 20/04/2008] wbemcore.dll --a---- 1171456 bytes [16:27 20/04/2008] [16:27 20/04/2008] wbemprox.dll --a---- 43520 bytes [16:27 20/04/2008] [16:27 20/04/2008] WcmTypes.xsd --a---- 1047 bytes [16:27 20/04/2008] [16:27 20/04/2008] wcp.dll --a---- 2623488 bytes [16:27 20/04/2008] [16:27 20/04/2008] wdscore.dll --a---- 293888 bytes [16:27 20/04/2008] [16:27 20/04/2008] wmiutils.dll --a---- 131584 bytes [16:27 20/04/2008] [16:27 20/04/2008] wrpint.dll --a---- 57856 bytes [16:27 20/04/2008] [16:27 20/04/2008] xmllite.dll --a---- 180224 bytes [16:27 20/04/2008] [16:27 20/04/2008] ---Folders--- None found. -= EOF =- Proszę.

SystemLook 04.09.10 by jpshortstuff Log created at 21:01 on 27/09/2010 by Maciej Administrator - Elevation successful ========== folderfind ========== Searching for "amd64_microsoft-windows-servicingstack*" C:\Windows\winsxs\amd64_microsoft-windows-servicingstack-mof_31bf3856ad364e35_6.0.6000.16386_none_9883591ae67d48eb d------ [13:34 02/11/2006] C:\Windows\winsxs\amd64_microsoft-windows-servicingstack-msg_31bf3856ad364e35_6.0.6000.16386_none_9887437ae679c7e8 d------ [13:34 02/11/2006] C:\Windows\winsxs\amd64_microsoft-windows-servicingstack-msg_31bf3856ad364e35_6.0.6000.16609_none_98e0c96ae6362bda d------ [15:57 19/04/2008] C:\Windows\winsxs\amd64_microsoft-windows-servicingstack-msg_31bf3856ad364e35_6.0.6000.20734_none_9944f4ffff70a0c4 d------ [15:57 19/04/2008] C:\Windows\winsxs\amd64_microsoft-windows-servicingstack-msg_31bf3856ad364e35_6.0.6001.18000_none_9abe0576e364d8bc d------ [09:23 02/06/2008] C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6000.16386_none_63473ad082bcdac6 d------ [13:34 02/11/2006] C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6000.16649_none_637581108299ae7c d------ [15:40 19/04/2008] C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6001.18000_none_657dfccc7fa7eb9a d------ [16:27 20/04/2008] C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_676975d87cc9b6e6 d------ [07:24 16/05/2009] -= EOF =- Narzędzie analizy jeszcze coś tam robi. Wydaje się nawet, że stoi w miejscu.

Ja proponuję Ci tą wersję: http://www.tech.wp.pl/antywirus.html Osobiście jej używam, jest ona legalna, jedynie dla osób z polski. Aktualizacje, pełne skany + bazy. Oczywiście możesz teraz używać tej 90-dniowej wersji, a później wziąć sobie tego Box'a, ale jak wolisz. Ja z mojego Kaspersky'iego jestem zadowolony. + jest to, że darmowa.

W C:\Windows\Servicing\Verision mam 6.0.6002.18005, a w nim 2 pliki z nazwą: amd64_installed x86_installed Oba pliki mają po 9 bajtów, zostały utworzone 2008-04-20 18:27. Coś nie tak? Co to oznacza? Nie mam ani SP1 ani SP2?

Tylko takie rejestry tam widać: Proszę: Zapomniałem dodać! Tutaj te narzędzie analizy, które miałem pobrać i dać logi. Jeszcze się nie skończyło, ale stoi tak już z 30 minut chyba: Te obrazki nie przeszkadzają? Dla mnie lepiej jest pokazać niż opisać.

Już wszystko zrobiłem. Nie zauważyłem tych informacji jak to przywrócić. Co do tego "nie da się tam tego wpisać" chodzi o miejsce Właściciela. Myślałem, że można pójść na skróty. Tylko takie usługi znalazłem: Przy okazji możesz mi powiedzieć, które są totalnie zbędne i tylko zaśmiecają mi komputer. A ten cFosSpeed jest chyba wszędzie... Jak widać nie mam nigdzie Instalator modułów systemu Windows. Mam Instalator Windows, który był nieuruchomiony. Usługę uruchomiłem i jeżeli będzie trzeba ustawię na automatyczne uruchamianie. To ta usługa, tak? Fix WU zakończone pomyślnie. - Windows Update dalej z błędem. Fix It w trybie agresywnym zakończony pomyślnie. - Windows Update dalej z błędem. Narzędzie analizy gotowości aktualizacji systemu już się ściąga. Dziś lub jutro ojciec porozmawia z nimi na temat aktywacji.

Teraz jestem w szkole, ale jak tylko wrócę to zajmę się tym plikiem. Może wykonam znowu skan OTL'a i dam screen z diagnozy? Tylko jak dać logi i screena bez neta... Zapomniałem napisać: Wtedy co te ToolBar'y usuwałem, to wywaliłem kilka niepotrzebnych, usuniętych plików. Nie wiem, czemu mi wykrywa Pandę, skoro ona sama nie działa, a być może i została usunięta. Może wtedy wywaliłem przypadkowo coś istotnego? Dodatkowo Hamachi nie używam i wyłączam jego proces w menadżerze, więc możnaby go usunąć. Co do cFosSpeed, to miałem wersję trial, a teraz wyskakuje mi tylko komunikat, więc też do wywalenia na porządnie. Antywirusy: Panda pisałem wyżej, a Kaspersky jak pracuje w tle (jest włączony) zabiera ~50% procesora, więc jest prawie zawsze wyłączony. Dodam jeszce coś niepokojącego, bo svchost'y (głównie jeden, który zabiera najwięcej ramu - 100-150MB, gdzie reszta 10-40MB) też czasem zabierają procka. Jak się włączy czy tam uaktywni, to 5-15%, a czasem wcale. Zwykle tego svchost'a wyłączam. Edit: Już mi internet działa, co mnie strasznie zdziwiło. Zamieszczam screen i opis podjętych kroków: Wczoraj około 22 wykonałem restart po dodaniu tego FIX.REG, a później nie miałem internetu. Pokazały się dwie opcje naprawy, jedna z sprawdzeniem sterowników, druga była już jedynie z prawami administratora, opis był podobny do: Sprawdź czy włączone są składniki IPv4 oraz IPv6. Pojawiło się te okno: Usunąłem z niego składnik cFosSpeeda, którego przedtem odinstalowałem i wywaliłem z rejestru (właśnie tym samym co ToolBar'y). Zastosowałem, zatwierdziłem i nagle zaczęły wyskakiwać komunikaty o tym, by aktywować Windows. Pojawiła się ikonka, internet włączył i jestem na komputerze. Zaraz po napisaniu postu zabieram się za ww czynności. Zrobiłem, plik TrustedInstaller znajduje się w C:\Windows\servicing. A z tym są problemy... Prosiłbym o dokładne napisanie, jak to odkręcić. Nigdzie na liście nie widzę TrustedInstaller, a własnoręcznie nie da się tam tego wpisać. Sam nic robić nie będę, bo skutki tego mogą być fatalne. Podczas kolejnej próby instalacji - kolejny błąd: Kolejna sprawa. Ten sam kod błędu co podczas instalacji SP2: Widać też datę ostatniej aktualizacji za pomocą Windows Update. Ten komunikat po prawej wyskakuje chwila po kliknięciu Sprawdzenia aktualizacji. Pojawia się on co ~10-60 minut (przez co straaasznie utrudnia grę).

Po restarcie systemu nie miałem internetu. W trybie awaryjnym z obsługą sieci też. Pewnie przypadkowo musiałem usunąć sterowniki karty sieciowej jakimś programem. Mogę wiedzieć, co w takim przypadku robić? Wiadomość wysyłam z telefonu, bo tu mam naszczęście w miarę dobry internet. A czynności wyżej wymienione wykonam jutro po południu.

1. Dodane. 2. Logi: SystemLook 04.09.10 by jpshortstuff Log created at 22:08 on 26/09/2010 by Maciej Administrator - Elevation successful ========== filefind ========== Searching for "TrustedInstaller.exe" C:\Windows\SoftwareDistribution\Download\b08b2e34e2dcabf120c2446b2941b27e\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.0.6002.18005_none_ef17481402a5f27d\TrustedInstaller.exe --a---- 42496 bytes [13:28 11/09/2009] [07:10 11/04/2009] 66328B08EF5A9305D8EDE36B93930369 C:\Windows\winsxs\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.0.6000.16386_none_eaf50d0c0899165d\TrustedInstaller.exe --a---- 28160 bytes [09:14 02/11/2006] [11:16 02/11/2006] 53486A2CEF0DB7EC9496A8594011FD8F C:\Windows\winsxs\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.0.6000.16609_none_eb4e92fc08557a4f\TrustedInstaller.exe --a---- 29184 bytes [15:57 19/04/2008] [15:57 19/04/2008] 168822F1B913FDB6C7E3D27BBC946200 C:\Windows\winsxs\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.0.6000.20734_none_ebb2be91218fef39\TrustedInstaller.exe --a---- 29184 bytes [15:57 19/04/2008] [15:57 19/04/2008] 99165776C1EC002C8542501ADD13B959 C:\Windows\winsxs\amd64_microsoft-windows-trustedinstaller_31bf3856ad364e35_6.0.6001.18000_none_ed2bcf0805842731\TrustedInstaller.exe --a---- 42496 bytes [21:16 19/05/2008] [08:00 19/01/2008] B8287F6B41B6921FFF87052EEB549D8C -= EOF =- Zaraz zrestartuję komputer

JavaRa zaraz pobiorę i pousuwam Javy oraz zainstaluję najnowszą. Error zaraz podam, pobieram właśnie SP2 i przepiszę błąd instalacji. .NET Framework CleanUp już używałem, ale nadal to samo. A co do XP, to na szybkiego nie mogę załatwić sobie systemu operacyjnego (gdybyśmy podjęli się formatowania systemu). Tak przy okazji, to Malwarebytes' Anti-Malware wykrył mi już 2 infekcję. Logi z MBAM, tym razem pełny skan: Logi z JavaRa: @Edit SP2 pobrany - teraz przypomniała mi się kolejna dziwna rzecz. Podczas uruchamiania instalek lub innych takich plików w trybie administratora pliki się długo ładują. Im większy plik, tym dłuższe ładowanie okienka z potwierdzeniem administratora. Minutę temu uruchomiłem SP2 i jeszcze się nie uruchomił. Błąd podczas instalacji SP2: http://img716.imageshack.us/img716/9775/beznazwy2x.jpg

To piszę już po kolei: Gotowe. Logi szybkiego skanowania: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Wersja bazy: 4698 Windows 6.0.6001 Service Pack 1 Internet Explorer 8.0.6001.18813 2010-09-26 19:22:55 mbam-log-2010-09-26 (19-22-55).txt Typ skanowania: Szybkie skanowanie Przeskanowano obiektów: 152141 Upłynęło: 12 minut(y), 10 sekund(y) Zainfekowanych procesów w pamięci: 0 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 0 Zainfekowanych wartości rejestru: 0 Zainfekowane informacje rejestru systemowego: 0 Zainfekowanych folderów: 0 Zainfekowanych plików: 0 Zainfekowanych procesów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: (Nie znaleziono zagrożeń) Zainfekowanych wartości rejestru: (Nie znaleziono zagrożeń) Zainfekowane informacje rejestru systemowego: (Nie znaleziono zagrożeń) Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: (Nie znaleziono zagrożeń) Logi z pełnego skanowania wstawię zaraz, jak się skończy. Możesz jakoś objaśnić jak to wykonać? Jedyne co zrobiłem, to usunąłem z Panelu Sterowania. Chyba, że właśnie o to chodziło. Wywalone. To znaczy? Chciałem zaaktualizować, ale pokazało się, że mam najnowszą wersję Javy. Jutro zrobię pełny skan i dam screena oraz odpowiednie informacje jak to wygląda. Porozmawiam sobie jutro. Tylko tam jest napisane, że należy dokonać ponownej aktywacji w ciągu 3 dni, więc nie wiem jak to będzie... 1. Tak, pobrałem SP 2, ale przydarzyła mi się niespodzianka, czyli to co zawsze - error Ja już jestem do tego przyzwyczajony... Co chcę instalować do Windowsa - Error. To zaczęło się już dawno temu, ale wtedy Windows Update przestał działać... Teraz nic do Windowsa nie da się zrobić. 2. To tylko tak jakby "złudzenie". Jak pisałem wyżej - przy próbie instalacji .NET Framework 3.5 lub 4.0 wyskakują błędy. Przy 4.0 nie pamiętam czy wyskakuje, mimo tego i tak nie jest on zainstalowany... Przykładem tego jest próba włączenia aplikacji korzystającej z .NET Framework'a 4.0. Wyskakujący błąd to: Aby uruchomić tę aplikację, najpierw trzeba zainstalować jedną z następujących wersji platformy .NET Framework: v.4.0.30319 Skontaktuj się w wydawcą aplikacji, aby dowiedzieć się, jak uzyskać odpowiednią wersję platformy .NET Framework. Jak coś będzie jeszcze potrzeba, za zapomniałem, to szybko zaraz zedytuję. A może lepszym rozwiązaniem będzie formatowanie dysków? Kolega ma XP (niestety pirat ), więc nie będzie problemów ze znalezieniem systemu. Wgrałoby się wszystko, co niezbędne, a problemy poszłyby daleko w las, dodatkowo miałbym pewność, że nie ma wirusów. Tylko jeżeli zdecydowalibyśmy się na to, to potrzebował bym pomocy z formatowaniem, bo nigdy jeszcze nie formatowałem dysków.

Wczoraj jakoś mnie naszło na skanowanie systemu. Odpaliłem CCleaner, Odkurzacz, kilka innych programów, wyczyściłem i zdefragmentowałem rejestry... Odpaliłem Kaspersky'iego na pełnym skanowaniu i przez 10 minut dostawałem komunikaty o HiddenObject.Multi.Generic. Pliki znajdowały się na C:\ w dziwnych folderach typu "asdifuarogafghZzz.zzz.zzz.zzz". Charakterystyczne jest te "Zzz.zzz.zzz.zzz". Były dwa takie foldery, najpierw pomieszane literki, a na końcu "Zzz.zzz.zzz.zzz" oraz "Zzz..zzz.zzz.zzz". W folderach masa plików "Zzz.zzz.zzz.zzz" "Zzz..zzz.zzz.zzz" "Zzz...zzz.zzz.zzz" "Zzz.zzz..zzz.zzz" itd. Wszystkie pliki jak dobrze pamiętam 6kb lub 10kb. Było ich 2975, ale pewnie już jest znacznie więcej... ________________________________________________________________________________ Tak przy okazji, to zmieniałem płytę główną, bo się spaliła. Teraz pisze, by aktywować Windowsa Vistę, ale się nie da. Tu pytanie - da się jakoś pobrać Service Pack 2 na moją Vistę? Bo posiadam Service Pack'a 1, a potrzeba mi np. Net Frameworka 3.5 oraz 4.0 gdzie nie idzie ich zainstalować. Tutaj logi: Skan z OTS'a w załączniku - można zauważyć, że dużo gram. OTS.Txt