Błędy instalacyjne. Powolny komputer itd..

[dot]

Witam, mam problem z instalacją programu Liwona (program do nauki prawa jazdy)

 

Po ostatnim razie gdy moja dziewczyna zrobiła prawo jazdy odistalowalem ten program bo juz nie byl potrzebny. Teraz gdy robi jej siostra to programu nie mozna ponownie zainstalowac (nawet nie mozna zwyczajnie uruchomic instalki), dopiero jak sie uruchomi jako administrator to jest napisane ze program jest juz zainstalowany i i tak go nie mozna zainstalowac. Gdy chce sprawdzic jakiekolwiek pliki tego programu to nigdzie niczego nie ma..

 

Ponizej przesylam logi.

Nie wiem co jest przyczyną, proszę o jak najszybszą pomoc ponieważ trzeba się uczyc do egzaminu..

gme.txt

Shortcut.txt

Addition.txt

FRST.txt

[picasso]

Przenoszę temat do odpowiedniejszego działu Vista.

 

 

Po ostatnim razie gdy moja dziewczyna zrobiła prawo jazdy odistalowalem ten program bo juz nie byl potrzebny. Teraz gdy robi jej siostra to programu nie mozna ponownie zainstalowac (nawet nie mozna zwyczajnie uruchomic instalki), dopiero jak sie uruchomi jako administrator to jest napisane ze program jest juz zainstalowany i i tak go nie mozna zainstalowac. Gdy chce sprawdzic jakiekolwiek pliki tego programu to nigdzie niczego nie ma..

W logu widzę tylko te dwa foldery, przypuszczalnie utworzone przez nowe próby z instalacją, więc je usń ręcznie:

 

2015-10-15 18:35 - 2015-10-15 19:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Testy Liwona kategoria B

2015-10-15 18:31 - 2015-10-15 19:11 - 00000000 ____D C:\Program Files\Testy Liwona kategoria B

 

Komunikat "program już jest zainstalowany" prawdopodobnie produkują dane Instalatora Windows relatywne do tego programu. Skorzystaj z tego narzędzia Microsoftu: KLIK. Uruchom je w dwóch trybach:

- Automatyczny: Zaakceptuj > Wykryj problemy i automatycznie zastosuj poprawki (zalecane) > zweryfikuj czy cokolwiek zostało naprawione.

- Ręczny: Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > sprawdź czy na liście widać pozycję tego programu > jeśli tak, zaznacz i Dalej. Jeśli nie, kończysz akcję.

 

 

Powolny komputer

Widać aktywny w tle sterownik tStLibG pozostawiony po niedokładnym usuwaniu adware oraz bardzo stary Ad-aware działający wspólnie z Avastem. Te dwa czynniki mogą tworzyć niepożądany stan. Poza tym, jest notowany problem z Usługami kryptograficznymi Windows:

 

UWAGA: => Nie wykonano weryfikacji podpisów cyfrowych plików. Usługa "Usługi kryptograficzne" nie jest uruchomiona.

 

Ogólnie do przeprowadzenia następujące akcje:

 

1. Odinstaluj stare wersje: Ad-aware, Adobe AIR, Adobe Flash Player 10 ActiveX, Adobe Reader 8.1.0 - Polish, Bittorrent, Nowe Gadu-Gadu, OpenOffice.org 3.0.

 

2. Wyłącz zbędne wpisy ze startu. Uruchom Autoruns, w menu zaznacz pokazywanie wpisów Microsoftu, następnie odznacz następujące elementy:

- W karcie Logon: APSDaemon, ehTray.exe, iTunesHelper, QuickTime Task, topi, Toshiba Registration, V0260Cfg.exe, Windows Defender, Windows Mobile-based device management, WMPNSCFG.

- W karcie Services: UleadBurningHelper, WinDefend.

 

3. Pobierz DevCon. Pobrany plik Devcon.exe to archiwum, rozpakuj tak jak tradycyjny ZIP. Po rozpakowaniu z folderu i386 przekopiuj plik Devcon.exe do katalogu C:\Windows. W spoilerze doczyszczanie szczątków adware, wpisów pustych i zdefektowanych urządzeń ISATAP:

 

 

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
R1 tStLibG; C:\Windows\System32\drivers\tStLibG.sys [55232 2014-04-03] (StdLib)
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [X]
HKU\S-1-5-21-633031557-538863372-3603873707-1000\...\Run: [RGSC] => E:\gta IV\Rockstar Games Social Club\RGSCLauncher.exe /silent
AppInit_DLLs: C:\PROGRA~1\SupTab\SEARCH~1.DLL => Brak pliku
BootExecute: autocheck autochk * lsdelete
CHR HKU\S-1-5-21-633031557-538863372-3603873707-1000\SOFTWARE\Policies\Google: Ograniczenia 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.sweet-page.com/?type=hp&ts=1396031118&from=cor&uid=TOSHIBAXMK1652GSX_683QF4UOSXX683QF4UOS
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.sweet-page.com/web/?type=ds&ts=1396031118&from=cor&uid=TOSHIBAXMK1652GSX_683QF4UOSXX683QF4UOS&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.sweet-page.com/?type=hp&ts=1396031118&from=cor&uid=TOSHIBAXMK1652GSX_683QF4UOSXX683QF4UOS
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1396031118&from=cor&uid=TOSHIBAXMK1652GSX_683QF4UOSXX683QF4UOS&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKU\S-1-5-21-633031557-538863372-3603873707-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.sweet-page.com/?type=hp&ts=1396031118&from=cor&uid=TOSHIBAXMK1652GSX_683QF4UOSXX683QF4UOS
HKU\S-1-5-21-633031557-538863372-3603873707-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1396031118&from=cor&uid=TOSHIBAXMK1652GSX_683QF4UOSXX683QF4UOS&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1396031118&from=cor&uid=TOSHIBAXMK1652GSX_683QF4UOSXX683QF4UOS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-633031557-538863372-3603873707-1000 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1396031118&from=cor&uid=TOSHIBAXMK1652GSX_683QF4UOSXX683QF4UOS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-633031557-538863372-3603873707-1000 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&AF=100481&babsrc=SP_ss&mntrId=34797bdd00000000000000037a8fb155
SearchScopes: HKU\S-1-5-21-633031557-538863372-3603873707-1000 -> {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=MPC2&o=41647997&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=8E&apn_dtid=YYYYYYM3PL&apn_uid=1272FEA7-CC11-4638-BCCF-EE21D08F1F56&apn_sauid=D70C108C-FAC0-4F16-A126-C83A9DFA198A
SearchScopes: HKU\S-1-5-21-633031557-538863372-3603873707-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1396031118&from=cor&uid=TOSHIBAXMK1652GSX_683QF4UOSXX683QF4UOS&q={searchTerms}
SearchScopes: HKU\S-1-5-21-633031557-538863372-3603873707-1000 -> {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB9} URL = hxxp://www.daemon-search.com/search?q={searchTerms}
BHO: Brak nazwy -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> => Brak pliku
Toolbar: HKU\S-1-5-21-633031557-538863372-3603873707-1000 -> Brak nazwy - {D4027C7F-154A-4066-A1AD-4243D8127440} - Brak pliku
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF HKLM\...\Firefox\Extensions: [quick_start@gmail.com] - C:\Users\Dorota\AppData\Roaming\Mozilla\Firefox\Profiles\mq1htqsr.default\extensions\quick_start@gmail.com
FF HKU\S-1-5-21-633031557-538863372-3603873707-1000\...\Firefox\Extensions: [{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a}] - C:\Users\Dorota\Program Files\DNA
FF Plugin: @bittorrent.com/BitTorrentDNA -> C:\Program Files\DNA\plugins\npbtdna.dll [2009-03-06] (BitTorrent, Inc.)
FF Plugin HKU\S-1-5-21-633031557-538863372-3603873707-1000: @bittorrent.com/BitTorrentDNA -> C:\Users\Dorota\Program Files\DNA\plugins\npbtdna.dll [2010-02-22] (BitTorrent, Inc.)
CustomCLSID: HKU\S-1-5-21-633031557-538863372-3603873707-1000_Classes\CLSID\{a3c6dafc-e193-42fc-adca-5316b5d6d653}\InprocServer32 -> C:\Users\Dorota\Program Files\DNA\plugins\npbtdna.dll (BitTorrent, Inc.)
Task: {1B57E48C-F8F5-4D88-895A-56203968B252} - System32\Tasks\Opera D5 => C:\Program Files\Opera\launcher.exe
Task: {28E836A2-68F0-4E5D-BD8B-D57DF507B9C8} - System32\Tasks\Opera D2 => C:\Program Files\Opera\launcher.exe
Task: {2CF1368D-F679-4225-8B18-9042DB345053} - System32\Tasks\{DCAC9BBB-FAA1-4BAD-874D-F0C0F283EB1F} => pcalua.exe -a F:\Setup.now.exe -d F:\
Task: {57A6A7D5-6ABA-443A-87B9-FC40E17E6117} - System32\Tasks\{79BD8FEB-3FFB-429C-B000-688CE9871E0F} => pcalua.exe -a F:\FastlaneInstall.exe -d F:\
Task: {8846DE67-41EA-4B8D-BECF-4EEE744DA997} - System32\Tasks\Opera D4 => C:\Program Files\Opera\launcher.exe
Task: {8AAC793B-012A-4848-9D10-6FF94F6D290A} - System32\Tasks\Opera N => C:\Program Files\Opera\launcher.exe
Task: {8E2C6C61-4BD7-457F-B10F-63CB3AB4A9C0} - System32\Tasks\{07799896-0B0F-4516-9996-7A4C8810F863} => pcalua.exe -a E:\gry\th\uninstall\Uninstall.exe -d E:\gry\th\uninstall
Task: {9BD16B68-1E9F-4E2A-BE29-CD345280C59E} - System32\Tasks\{4D00ADC1-2C7E-4372-8B76-55F9937632B3} => Firefox.exe hxxp://ui.skype.com/ui/0/5.3.0.120/en/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;ienotdefaultbrowser2,google-chrome:offered-installed;madedefault
Task: {A7EF2002-54AB-4257-AB60-E19303299FD7} - System32\Tasks\Opera D3 => C:\Program Files\Opera\launcher.exe
Task: {B8ADA4FF-ADE5-4EA6-8189-2760AA69FA23} - System32\Tasks\Opera D7 => C:\Program Files\Opera\launcher.exe
Task: {E899DBF2-0DC6-4120-910E-7ABF3BCA253B} - System32\Tasks\Opera D6 => C:\Program Files\Opera\launcher.exe
Task: {F32CC4CE-D706-4D65-B469-7CD481BC59FE} - System32\Tasks\{880109A7-5774-4D10-BFA3-56F15B5B7F5B} => Iexplore.exe hxxp://ui.skype.com/ui/0/5.10.0.116/pl/abandoninstall?page=tsMain
C:\Program Files\mozilla firefox\browser\searchplugins
C:\Program Files\mozilla firefox\defaults\pref\itms.js
C:\Program Files\Mozilla Firefox\extensions
C:\Program Files\mozilla firefox\plugins
C:\Program Files\SupTab
C:\ProgramData\Microsoft\Windows\GameExplorer\{058BA005-4C38-4C77-8BDB-0EBFD6ED9F04}
C:\ProgramData\Microsoft\Windows\GameExplorer\{A8B639C7-501D-466A-9BD0-DB20F794CE2C}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Activision Value
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ares
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\City Interactive
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DevastationZone Troopers
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DJet MAXXX
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Eclypse
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fastlane Pinball
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyPlayCity.com
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony\Disc2Phone 1.5
C:\Users\Dorota\AppData\Local\Google
C:\Users\Dorota\AppData\Local\Microsoft\Windows\GameExplorer\{04F2E0EC-C5A6-431A-A2E9-F7B2CBC22F5D}
C:\Users\Dorota\AppData\Roaming\Media Finder
C:\Users\Dorota\AppData\Roaming\SupTab
C:\Users\Dorota\AppData\Roaming\Microsoft\Windows\Start Menu\Games\Pro Pinball
C:\Users\Dorota\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FoxTab FLV Player
C:\Users\Dorota\Documents\Bluetooth\Image Inbox\BoardingPass.lnk
C:\Users\Dorota\Program Files\DNA
C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
C:\Windows\System32\drivers\tStLibG.sys
Reg: reg delete HKCU\Software\Google /f
Reg: reg delete HKLM\SOFTWARE\Google /f
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab FLV Player" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sweet-page uninstaller" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Winamp Toolbar for Firefox" /f
Reg: reg query HKLM\SYSTEM\CurrentControlSet\Services\CryptSvc /s
CMD: devcon remove *ISATAP*
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Po wykonaniu powyższego wyczyść Firefox ze śmieci:

• Odłącz synchronizację (o ile włączona): KLIK.
• Menu Pomoc > Informacje dla pomocy technicznej > Odśwież program Firefox. Zakładki i hasła nie zostaną naruszone.
• Menu Historia > Wyczyść historię przeglądania

 

 

4. Napraw drobny błąd WMI wykonując działania z tego artykułu: KLIK. W skrócie: wklej do Notatnika skrypt MS, zapisz pod nazwą FIX.VBS, przenieść wprost na C:\, następnie Start > w polu szukania wpisz cmd > z prawokliku Uruchom jako Administrator > wpisz komendę C:\FIX.VBS i ENTER.

 

5. Wyczyść Dzienniki zdarzeń, by nagrały się tylko bieżące błędy: Start > w polu szukania wpisz eventvwr.msc > z prawokliku Uruchom jako Administrator. W sekcji Dzienniki systemu Windows z prawokliku opróżnij gałęzie Aplikacja i System. W sekcji Dzienniki aplikacji i usług > Microsoft > Windows > z prawokliku opróżnij CodeIntegrity.

 

6. Zrób nowy log FRST z opcji Skanuj (Scan), ponownie zaznacz pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt ze spoilera. Wypowiedz się jak działa system, czy jest poprawa.

[dot]

Niestety nie potrafię sięosłużyc programem Fixit poniewaz nie wyszukuje mi tego programu Liwona... Jak robie niewymieniony to prosi mnie o jakis klucz ktorego nie mam... i nie wiem jak to rozwiazac...

 

Programu nadal nie mozna zainstalowac bo niby nadal istnieje..

 

 

oraz logi

Addition.txt

Fixlog.txt

FRST.txt

[picasso]

Programu nadal nie mozna zainstalowac bo niby nadal istnieje..

Mam pytanie: co to za instalator, czy to jakiś trial / demo, czy pełna wersja aktywowana na kluczu, czy klucz jest wielokrotnego użytku? I w takim przypadku sugeruję bezpośredni kontakt z producentem programu.

 

 

Co do reszty zadań (nie powiązanych w ogóle z powyższym), nie odpowiedziałeś na pytanie:

 

Wypowiedz się jak działa system, czy jest poprawa.

Wszystko wykonane, zostały drobne poprawki:

 

1. Urządzenia ISATAP nie zostały zlikwidowane, mimo że Devcon nie zgłosił żadnego błędu. Start > w polu szukania wpisz devmgmt.msc > z prawokliku Uruchom jako administrator > po kolei odinstaluj wszystkie Karty ISATAP.

 

2. Otwórz Notatnik i wklej w nim:

 

S3 Lavasoft Kernexplorer; \??\C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys [X]
Task: {33EB2684-2B4E-45C2-A041-A41184DB31A7} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\Windows\Tasks\Ad-Aware Update (Weekly).job => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Reg: reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {FBA9A0C9-CAD4-4D60-B28A-BF2F205C4B63} /f
CMD: sc config CryptSvc start= auto
CMD: sc start CryptSvc
RemoveDirectory: C:\FRST\Quarantine
RemoveDirectory: C:\Program Files\OpenOffice.org 3
RemoveDirectory: C:\ProgramData\Lavasoft
RemoveDirectory: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.0
RemoveDirectory: C:\Users\Dorota\Desktop\FRST-OlderVersion
RemoveDirectory: C:\Users\Dorota\Desktop\Stare dane programu Firefox

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Tym razem nie będzie restartu. Powstanie kolejny fixlog.txt. Przedstaw go. Nowy log FRST nie jest mi potrzebny.

[dot]

nadal nic, nie wiem jaka to wersja..

 

oto log

Fixlog.txt

[dot]

PS. włączyłem teraz komputer po wczorajszym, i owszem, działa lepiej. Dziekuję