Błąd przy instalacji - odwołanie do pamięci. Pamięć nie może być "written"

[Kristoffx]

Witam,

mam problem z instalacją programu w Windows XP 32-bit.

Po uruchomieniu instalatora w pewnym momencie pojawia się błąd: Instrukcja spod 0x5bc86930 odwołuje się do pamięci pod adresem 0x5bc86930. Pamięć nie może być "written". 

 

Komputer był zainfekowany różnymi wirusami. Początkowo wykonano skanowanie i naprawę programem SpyHunter4 oraz AdwCleaner, jednak te działania nie usunęły problemu. Logów tych programów nie posiadam.

 

Załączam logi obowiązkowe, być może jeszcze jest gdzieś głębiej zaszyty robak.

 

Pozdrawiam

Krzysztof

Shortcut.txt

Addition.txt

FRST.txt

GMER.txt

OTL.Txt

Extras.Txt

[picasso]

Od wczoraj logi z OTL nie są już obowiązkowe.

 

 

mam problem z instalacją programu w Windows XP 32-bit.

 

Po uruchomieniu instalatora w pewnym momencie pojawia się błąd: Instrukcja spod 0x5bc86930 odwołuje się do pamięci pod adresem 0x5bc86930. Pamięć nie może być "written".

Jakiego programu?

 

 

Komputer był zainfekowany różnymi wirusami. Początkowo wykonano skanowanie i naprawę programem SpyHunter4 oraz AdwCleaner, jednak te działania nie usunęły problemu. Logów tych programów nie posiadam.

SpyHunter to program wątpliwej reputacji! Był na czarnej liście, stosuje naciski byle go zainstalować. Z daleka od tego produktu. Wirusów to tu nie było, są ślady adware/PUP, co jest zasadniczą różnicą. Owszem, mamy co czyścić: w procesach się uruchamia niepożądany maintainer.exe, w Google Chrome też jest brud.

 

 

---

Przeprowadź następuje akcje:

 

1. Na początek deinstalacje:

- Przez Dodaj/Usuń programy: J2SE Runtime Environment 5.0 Update 4, Qtrax Player. Są to przypuszczalnie uszkodzone / niepełne instalacje, ale Windows powinien zaproponować usunięcie wpisów z listy.

- Z poziomu Menu Start: SpyHunter.

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
R2 MaintainerSvc2.04.9173792; C:\Documents and Settings\All Users\Dane aplikacji\0fd8dc4b-3fdb-4d7c-a6d4-ff64cff56cc4\maintainer.exe [123680 2015-01-12] ()
S3 cpuz134; \??\C:\DOCUME~1\Osia\USTAWI~1\Temp\cpuz134\cpuz134_x32.sys [X]
S3 filtertdidriver; system32\drivers\ewfiltertdidriver.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S3 UIUSys; system32\drivers\UIUSys.sys [X]
AppInit_DLLs: 0 => 0 File Not Found
GroupPolicy: Group Policy on Chrome detected 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com
HKU\S-1-5-21-606747145-1844823847-839522115-1003\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "http://www.google.com" 
C:\Documents and Settings\All Users\Dane aplikacji\0fd8dc4b-3fdb-4d7c-a6d4-ff64cff56cc4
C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
C:\Documents and Settings\Osia\Dane aplikacji\Mozilla
C:\Documents and Settings\Osia\Ustawienia lokalne\Dane aplikacji\Google\Mozilla
C:\Documents and Settings\Osia\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Preferences
C:\Documents and Settings\Osia\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Local Storage\*localstorage*
C:\Program Files\Mozilla Firefox
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKCU\Software\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Search" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. W Google Chrome:

• Ustawienia > karta Rozszerzenia > odinstaluj szkodnika Security Protection
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Napraw uszkodzony czyszczeniem AdwCleaner specjalny skrót Internet Explorer:

 

Shortcut: C:\Documents and Settings\Osia\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

 

W pasku adresów eksploratora wklej ścieżkę C:\Documents and Settings\Osia\Menu Start\Programy\Akcesoria\Narzędzia systemowe i ENTER. Prawoklik na zlokalizowany tam skrót Internet explorer (bez dodatków) > Właściwości > w polu Element docelowy po ścieżce "C:\Program Files\Internet Explorer\iexplore.exe" dopisz dwie spacje i -extoff

 

5. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt.

[Kristoffx]

Dziękuję za odpowiedź,

problem jest z odinstalowaniem SpyHunter, nie jest widoczny ani w Menu Start ani w Dodaj/Usuń programy, w katalogu SpyHunter w Program Files też nie ma żadnej aplikacji odinstalowującej. Jak inaczej go usunąć z systemu?

 

 

Fixlog.txt

FRST.txt

[picasso]

mam problem z instalacją programu w Windows XP 32-bit.

Nadal nie odpowiedziałeś o jaki program Ci chodzi.

 

 

problem jest z odinstalowaniem SpyHunter, nie jest widoczny ani w Menu Start ani w Dodaj/Usuń programy, w katalogu SpyHunter w Program Files też nie ma żadnej aplikacji odinstalowującej. Jak inaczej go usunąć z systemu?

Shortcut.txt podaje, że skrót deinstalacji jest w Menu Start:

 

ShortcutWithArgument: C:\Documents and Settings\Osia\Start Menu\Programs\SpyHunter\Uninstall.lnk -> C:\Documents and Settings\Osia\Dane aplikacji\Enigma Software Group\sh_installer.exe (Enigma Software Group USA, LLC.) -> -r sh

[Kristoffx]

Nadal nie odpowiedziałeś o jaki program Ci chodzi.

 

Jest to specjalistyczny program "cgManager_3" do obsługi elektronicznych urządzeń sygnalizacji świetlnych. Na innych komputerach się instaluje, więc instalator jest dobry.

[picasso]

Jest to specjalistyczny program "cgManager_3" do obsługi elektronicznych urządzeń sygnalizacji świetlnych. Na innych komputerach się instaluje, więc instalator jest dobry.

Pokaż stronę domową programu i wymagania. Czy te "inne komputery" też są z XP, czy może z nowszymi systemami? Czy ten program jest instalowany u Ciebie po raz pierwszy, czy wcześniej już był i instalacja działała poprawnie?

 

I co z deinstalacją SpyHunter? Podałam z Shortcut ścieżkę dostępu do skrótu deinstalacji:

 

C:\Documents and Settings\Osia\Start Menu\Programs\SpyHunter\Uninstall.lnk

[Kristoffx]

Strona programu:

http://www.buschpolska.com/pl/obszary-zastosowan/technika-ruchu-drogowego/technika-ruchu-drogowego-details/article/przycisk-dla-pieszych-i-osob-niepelnosprawych-ek-533/

 

Program cgManager_3 był instalowany poprawnie na innym komputerze stacjonarnym z Windows XP i SP3.

Na tym problemowym komputerze (laptop) jest też XP z SP3 i wcześniej był już ten program instalowany tylko w poprzedniej wersji 2.1. W tym momencie musiałem zaktualizować do wersji nr 3. Odinstalowałem wersję 2.1 i nie mogę zainstalować nowej wersji z powodu tego błędu pamięci.

Czy przyczyną problemu może być jeszcze uszkodzenie kości pamięci RAM?

 

Co do SpyHunter to udało się go odinstalować z tej podanej ścieżki. Dziękuję.