CorelDRAW Graphics Suite X4 - Runtime Error

[m80]

Dobry wieczór

 

W piątek zrobiłem aktualizację paru pakietów w Windowsie (NET framework, październikowa zbiorcza paczka łatająca zabezpieczenia), dzisiaj chciałem coś zrobić w CorelDraw x4 a tu klops

- przy wpisywaniu tekstu wyskakuje Runtime Error. Czy to może mieć związek z infekcją bo często koledzy na tym kompie ściągają różne podejrzane programy (Reimage).

 

Podrawiam

Michał

 

FRST.txt

Addition.txt

Shortcut.txt

SearchReg.txt

gmer.txt

[picasso]

Temat przesuwam do działu Software. Brak związku z infekcją.

 

1. Skoro problem się ujawnił po owych aktualizacjach, to ta sfera wygląda na powodującą problem. Mocno kombinowałeś z instalacjami Visual (liczne punkty Przywracania systemu). Finalnie na liście zainstalowanych widzę tylko Microsoft Visual C++ 2008 Redistributable Package (x86 + x64). W Dzienniku zdarzeń widać wiele błędów tego typu:

 

Dziennik Aplikacja:
==================

Error: (10/24/2016 03:12:16 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Nie można wygenerować kontekstu aktywacji dla "C:\Windows\WinSxS\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.762_none_0c178a139ee2a7ed\MFC80U.DLL".
Nie można odnaleźć zestawu zależnego Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0".
Użyj narzędzia sxstrace.exe, aby uzyskać szczegółową diagnozę.

 

Microsoft.VC80.MFCLOC = Microsoft Visual C++ 2005 Redistributable Package. Instalacje Visual się nie zastępują, tzn. nowsza nie będzie działać z programem, który jest zbudowany przy użyciu starszej. Ten zdezelowany 32-bitowy Corel datowany na 2008 to potrzebuje Microsoft Visual C++ 2005 Redistributable SP1 (x86): KLIK.

 

2. Jeśli po w/w instalacji problem nie ustąpi: na szybko przeszukałam Google i ten "Runtime Error" może być też powodowany niedomyślnym obszarem roboczym i ponoć założenie nowego z matrycy może pomóc: KLIK.

 

 

PS. A co do martwych szczątków Reimage (kompletny brak wpływu na system) + drobnostki poboczne, to możesz zastosować następujący skrypt fixlist.txt do FRST:

 

 

 

 

DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
DeleteKey: HKLM\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
Reg: reg delete HKLM\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication /v Name /f
Reg: reg delete "HKU\S-1-5-21-1415402070-1382285401-1090456281-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted" /v "C:\Users\Wojtek\Desktop\ReimageRepair.exe" /f
Task: {2004FCCC-1633-40A9-9856-B295EC2F0C7D} - System32\Tasks\{10CBE6F6-BEFB-4AFB-99AD-D93DCCD86DB6} => pcalua.exe -a E:\setup.exe -d E:\
Task: {A64FA897-4325-4C56-81AE-76516A96CCAF} - System32\Tasks\{F359611A-1C4B-4274-A526-377CD5FC1F7C} => pcalua.exe -a "E:\ENGLISH\Adobe Photoshop 6\Setup.exe" -d "E:\ENGLISH\Adobe Photoshop 6"
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\MICHA~1\AppData\Local\Temp\DeleteOnReboot.bat [256 2016-10-24] () 
HKU\S-1-5-21-1415402070-1382285401-1090456281-1003\...\RunOnce: [Report] => \AdwCleaner\AdwCleaner[C0].txt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
EmptyTemp:

 

 

 

I przez SHIFT+DEL (omija Kosz) skasuj folder typu artefakt: C:\Users\Micha�

[m80]

Picasso, dziękuję za podpowiedzi.

Jutro będę miał dostęp do tego komputera to zainstaluję brakujące biblioteki. Workspace Corela już resetowałem i nie pomogło.

 

Jeszcze jedna istotna sprawa, o której zapomniałem napisać to to, że Corel uruchomiony z uprawnieniami Administratora działa bez błędu (albo na tyle długo że ten błąd się nie ujawnia).

Pomimo tego, że system był instalowany na czysto z oryginalnego nośnika od początku miałem problemy z uprawnieniami...

Pierwszy był program do obsługi plotera na USB, który wymaga uprawnień Administratora - z programu korzysta zwykły użytkownik (bez uprawnień Admina) i za każdym razem muszę podawać swoje hasło żeby on mógł odpalić program. Próbowałem zmienić rodzaj konta tego użytkownika na Administratora ale o dziwo to nie pomogło i monit o moje hasło dalej wyskakiwał.

Drugim pomysłem było uruchamianie programu przez skrypt z komendą "runas" i zapamiętanym hasłem ale to też nie przyniosło pożądanych rezultatów.

Czy istnieje bardziej elegancka metoda uruchamiania tego typu programów, które potrzebują podwyższonych uprawnień bez zbytniego narażania swojego hasła?

Czy można przydzielić im tylko niezbędne uprawnienia np: dostęp do portu USB?

 

 

EDIT:

1. Instalacja bibliotek nie pomogła

2. Usunięcie Corela i zainstalowanie go od nowa pomogło.

 

Michał