Adalbert Opublikowano 8 Kwietnia 2013 Zgłoś Udostępnij Opublikowano 8 Kwietnia 2013 Witam Czyściłem ostatnio (7 kwietnia) netbooka siostrze, powywalałem część (niepotrzebnych/starych) programów z dodaj/usuń programy (WinRAR, jakieś toolbary, save2pc, Ccleaner, java 6 i 7, OpenOffice, programy i wtyczki od Adobe itp.), zaktualizowałem część z poziomu programu (AVG Anti-Virus Free, Skype), zainstalowałem poprawki od Microsoftu, poinstalowałem nowe (7-zip, Ccleaner (wykonałem czyszczenie, backup zmian w rejestrze jeszcze mam), flash na Firefoksa, PDF-XChange Viewer, java 7u17 - niestety nie pamiętam dokładnej kolejności), chciałem zainstalować najnowszego LibreOffice'a i klapa, po wybraniu opcji instalacji (standardowej/użytkownika) instalator się wykrzacza i sypie błędem odnośnie Windows Installera. To samo z innymi wersjami czy z OpenOfficem. Próbowałem poratować się automatycznym narzędziem od Microsoftu (http://support.microsoft.com/kb/2438651/pl#reso1), w raporcie wyświetliło, że"Uszkodzone klucze rejestru poprawki - Rozwiązano Rozwiązywanie problemów z rejestrem poprawki - Sukces" a instalacja jak się zacinała, tak się dalej zacina. Załączam logi z OTL, jak coś jeszcze trzeba podrzucić bądź uściślić, dajcie znać. Widziałem podobny temat https://www.fixitpc.pl/topic/15405-nie-mozna-uzyskac-dostepu-do-uslugi-instalatora-windows ale wolałem już samem się nie grzebać, żeby nie pogorszyć sytuacji. Z góry dziękuję za zainteresowanie i pomoc. Extras.Txt OTL.Txt Odnośnik do komentarza
Conor29134 Opublikowano 9 Kwietnia 2013 Zgłoś Udostępnij Opublikowano 9 Kwietnia 2013 Odnośnie logów Widze prawdopodobny syf o nazwie CieoNet Utilities http://info.prevx.com/aboutprogramtext.asp?PX5=78CE009F500B366C386B03C20E3FA600EA91F878 ogólnie strony z mindsparkiem są oznaczone jako niebezpieczne przez WOT-a znaczy ten niby "soft" http://www.mywot.com/en/scorecard/mindspark.com?utm_source=addon&utm_content=popup-donuts w trybie natychmiastowym deinstalacja tego śmiecia 1.Uruchom OTL i w okno własne opcje skanowania/skrypt Wklej: :OTL IE - HKU\S-1-5-21-3667320418-1725305688-2112255595-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=109035&babsrc=HP_ss&mntrId=5c64a74d000000000000001e101f6c46 IE - HKU\S-1-5-21-3667320418-1725305688-2112255595-1006\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=109035&babsrc=SP_ss&mntrId=5c64a74d000000000000001e101f6c46 IE - HKU\S-1-5-21-3667320418-1725305688-2112255595-1006\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2907651 IE - HKU\S-1-5-21-3667320418-1725305688-2112255595-1006\..\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: "URL" = http://search.avg.com/route/?d=4b3d2cf0&i=23&tp=chrome&q={searchTerms}&lng={language}&ychte=us&nt=1 IE - HKU\S-1-5-21-3667320418-1725305688-2112255595-1006\..\SearchScopes\{ffab9ec5-7889-45c9-b6fa-5d19ccfea2d2}: "URL" = http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=YUxdm009YYpl&ptb=6A72A495-8A4B-4D5B-B9C7-95328D8BB1FA&ind=2011121415&ptnrS=YUxdm009YYpl&si=translateye&n=77df4707&psa=&st=sb&searchfor={searchTerms} FF - prefs.js..browser.search.defaultthis.engineName: "Softonic-Polska2 Customized Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2907651&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "Search the web (Babylon)" FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2 O20 - Winlogon\Notify\cryptnet32: DllName - (cryptnet32.dll) - File not found O33 - MountPoints2\{06b1ac7e-0fa3-11e1-8d4f-0025d33c80cf}\Shell - "" = AutoRun O33 - MountPoints2\{06b1ac7e-0fa3-11e1-8d4f-0025d33c80cf}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{0f345389-0356-11df-88d9-0025d33c80cf}\Shell - "" = AutoRun O33 - MountPoints2\{0f345389-0356-11df-88d9-0025d33c80cf}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{0f34538a-0356-11df-88d9-0025d33c80cf}\Shell - "" = AutoRun O33 - MountPoints2\{0f34538a-0356-11df-88d9-0025d33c80cf}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{16892e10-0382-11df-88da-002243f4ae77}\Shell - "" = AutoRun O33 - MountPoints2\{16892e10-0382-11df-88da-002243f4ae77}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{18775580-9d72-11de-87eb-002618936b69}\Shell - "" = AutoRun O33 - MountPoints2\{18775580-9d72-11de-87eb-002618936b69}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{1ccfb198-9cac-11de-87e8-002618936b69}\Shell - "" = AutoRun O33 - MountPoints2\{1ccfb198-9cac-11de-87e8-002618936b69}\Shell\AutoRun\command - "" = E:\setup.exe AUTORUN=1 O33 - MountPoints2\{270a1f80-bf3d-11e0-8c99-002618936b69}\Shell - "" = AutoRun O33 - MountPoints2\{270a1f80-bf3d-11e0-8c99-002618936b69}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{654aa5be-c142-11e1-8f71-0025d33c80cf}\Shell - "" = AutoRun O33 - MountPoints2\{654aa5be-c142-11e1-8f71-0025d33c80cf}\Shell\AutoRun\command - "" = E:\Install.exe O33 - MountPoints2\{654aa5c7-c142-11e1-8f71-002243f4ae77}\Shell - "" = AutoRun O33 - MountPoints2\{654aa5c7-c142-11e1-8f71-002243f4ae77}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{6858113e-610c-11e0-8bbb-0025d33c80cf}\Shell - "" = AutoRun O33 - MountPoints2\{6858113e-610c-11e0-8bbb-0025d33c80cf}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{6a966bb5-9e56-11de-87f0-0025d33c80cf}\Shell - "" = AutoRun O33 - MountPoints2\{6a966bb5-9e56-11de-87f0-0025d33c80cf}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{831f49fc-87df-11e0-8c19-002618936b69}\Shell - "" = AutoRun O33 - MountPoints2\{831f49fc-87df-11e0-8c19-002618936b69}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{944cea35-5bd6-11e0-8bab-0025d33c80cf}\Shell - "" = AutoRun O33 - MountPoints2\{944cea35-5bd6-11e0-8bab-0025d33c80cf}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{96f6292a-0444-11df-88db-002243f4ae77}\Shell - "" = AutoRun O33 - MountPoints2\{96f6292a-0444-11df-88db-002243f4ae77}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{96f6292b-0444-11df-88db-002243f4ae77}\Shell - "" = AutoRun O33 - MountPoints2\{96f6292b-0444-11df-88db-002243f4ae77}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{9ca31600-d37d-11de-8868-0025d33c80cf}\Shell\AutoRun\command - "" = qbr2q.exe O33 - MountPoints2\{9ca31600-d37d-11de-8868-0025d33c80cf}\Shell\open\Command - "" = qbr2q.exe O33 - MountPoints2\{9ca31601-d37d-11de-8868-0025d33c80cf}\Shell\AutoRun\command - "" = qbr2q.exe O33 - MountPoints2\{9ca31601-d37d-11de-8868-0025d33c80cf}\Shell\open\Command - "" = qbr2q.exe O33 - MountPoints2\{b51c4804-0a51-11df-88ea-002243f4ae77}\Shell - "" = AutoRun O33 - MountPoints2\{b51c4804-0a51-11df-88ea-002243f4ae77}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{b51c4805-0a51-11df-88ea-002243f4ae77}\Shell - "" = AutoRun O33 - MountPoints2\{b51c4805-0a51-11df-88ea-002243f4ae77}\Shell\AutoRun\command - "" = E:\AutoRun.exe O33 - MountPoints2\{e3391da4-7195-11e1-8e7d-002243f4ae77}\Shell - "" = AutoRun O33 - MountPoints2\{e3391da4-7195-11e1-8e7d-002243f4ae77}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found. O2 - BHO: (Search Assistant BHO) - {4cbfd6a0-f21b-4d52-bf56-c57a37625141} - C:\Program Files\CieoNetUtilities_0e\bar\1.bin\0eSrcAs.dll (MindSpark) O2 - BHO: (Toolbar BHO) - {8ca6701f-b8e8-43b9-b206-b2a9ee3216cf} - C:\Program Files\CieoNetUtilities_0e\bar\1.bin\0ebar.dll (MindSpark) O3 - HKLM\..\Toolbar: (CieoNet Utilities) - {8175e372-1ff1-4288-8e6e-addebd415d47} - C:\Program Files\CieoNetUtilities_0e\bar\1.bin\0ebar.dll (MindSpark) O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found. O3 - HKU\S-1-5-21-3667320418-1725305688-2112255595-1006\..\Toolbar\WebBrowser: (CieoNet Utilities) - {8175E372-1FF1-4288-8E6E-ADDEBD415D47} - C:\Program Files\CieoNetUtilities_0e\bar\1.bin\0ebar.dll (MindSpark) O4 - HKLM..\Run: [CieoNet Utilities Search Scope Monitor] C:\Program Files\CieoNetUtilities_0e\bar\1.bin\0eSrchMn.exe (MindSpark) @Alternate Data Stream - 133 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\Temp:0B4227B4 :files C:\Program Files\mozilla firefox\searchplugins\babylon.xml :Commands [emptytemp] Kliknij wykonaj skrypt 2.Użyj ADWcleaner http://general-changelog-team.fr/en/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner opcja Usuń(podaj z tego log) 3.Podaj nowy log z OTL 4.Zainstaluj: http://www.microsoft.com/pl-pl/download/details.aspx?id=8483 Odnośnik do komentarza
Adalbert Opublikowano 10 Kwietnia 2013 Autor Zgłoś Udostępnij Opublikowano 10 Kwietnia 2013 CieoNet usunięty przez "Dodaj/usuń programy" 1. skrypt wykonany: 04102013_212717.log.txt - restart 2. AdwCleaner z opcją usuń: AdwCleanerS1.txt - restart 3. Nowy log z OTL: OTL2.Txt 4. Windows Installer 4.5 Redistributable zainstalowane - restart LibreOffice zainstalował się bez problemów, więc pewnie aktualizacja Windows Installera z 4. pomogła, dziękuję za rady. Jakby ktoś jeszcze mógł spojrzeć na nowy log z OTLa z 3. w poszukiwaniu pozostałości śmieci to będę wdzięczny. Odnośnik do komentarza
Conor29134 Opublikowano 11 Kwietnia 2013 Zgłoś Udostępnij Opublikowano 11 Kwietnia 2013 Koncówka w OTL-u 1.Uruchom OTL i w okno własne opcje skanowania/skrypt Wklej: :OTL IE - HKLM\..\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}: "URL" = http://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_us&p={searchTerms} IE - HKLM\..\SearchScopes\{ffab9ec5-7889-45c9-b6fa-5d19ccfea2d2}: "URL" = http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=YUxdm009YYpl&ptb=6A72A495-8A4B-4D5B-B9C7-95328D8BB1FA&ind=2011121415&ptnrS=YUxdm009YYpl&si=translateye&n=77df4707&psa=&st=sb&searchfor={searchTerms} :Commands [emptytemp] Kliknij wykonaj skrypt Po restarcie uruchom OTL i kliknij sprzątanie Uruchom chrome w pasek adresu wklej: chrome://plugins/ wyłacz następujące wtyczki: CieoNet Utilities Installer Plugin Stub MindSpark Toolbar Platform Plugin Stub 2.Wyskanuj system skanerem Malwarebytes anti-malware Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się