Do Picasso i pozostałych pomagających

[Gość Ami]

Witam Panie i Panów serdecznie, mam dwie kwestie:

1. Jesteście super! Od lat uczę się i korzystam z Państwa porad udzielanych innym na tym i różnych innych forach. Mam nadzieję, że Wam za to płacą

2. Nie wiem czy to obecnie cokolwiek warte, ale może się jeszcze komuś przyda (a ja będę miał okazję ociupinkę się odwdzięczyć za Państwa pracę):
 
Otóż, tu i ówdzie natrawfiam na posty, w których ktoś ma problem z uruchomieniem narzędzia OTL.exe.
Typowy objaw to zgłoszenie "Exception EOleSysError, klasa niezarejestrowana" (powiązane z kernel32.dll). Wczoraj stwierdziłęm ten sam problem z OTL.exe na moim starym Win XP32, SP3, w warunkach w których gmer i combofix bez problemu się wykonują.
Zaobserwowałem, iż w przypadku powyższego błędu, poprawne uruchomienie OTL.exe jest możliwe np. po zainstalowaniu aplikacji "XQDC X-Setup Pro 8.1.110". Z kolei odinstalowanie tej aplikacji powoduje ponowne pojawienie się błędu w OTL.exe. Nie wiem co dokładnie "uszkadza/naprawia" XSetupPro podczas de/instalacji, ale może warto wiedzieć, iż można go spróbować wykorzystać przy problemie z uruchomieniem OTL.exe.

I to tyle. Nie wiem czego Państwu najlepiej życzyć w dziedzinie IT, więc życzę dużo zdrowia i powodzenia

Pozdrawiam,
Ami

[Miszel03]

Cześć, jak na razie kwalifikowany dostęp do działu Malware mają tylko 2 osoby - ja (szkolenie) i picasso, więc pozwolę sobie odpowiedzieć. 
 

Typowy objaw to zgłoszenie "Exception EOleSysError, klasa niezarejestrowana" (powiązane z kernel32.dll).

 
Ten błąd jest charakterystyczny dla brakujących, uszkodzonych lub wyrejestrowanych z systemu bibliotek. Autor (już dawno niewspieranego OTL) nie zna precyzyjnego rozwiązania tego problemu. Sugerował, że to jest problem wymieniony na początku mojego postu, ewentualnie ma no to wpływ oprogramowanie zabezpieczające. Zdiagnozowanie tego problemu jest trudne, bo komunikat zwykle nie podaję konkretnej informacji, o którą bibliotekę dokładnie chodzi. Twoje rozwiązanie jest mi obce, ale wszystko co jest skuteczne jest dobre. 
 
Wiem, że picasso prosiła kiedyś o raport z narzędzia Process Monitor, ale za dużo jej to nie dało. 
 

---

 

1. Jesteście super! Od lat uczę się i korzystam z Państwa porad udzielanych innym na tym i różnych innych forach. Mam nadzieję, że Wam za to płacą 

 
Pomoc jest darmowa, istnieje tylko możliwość przekazania dotacji na utrzymanie serwisu. 
 

2. Nie wiem czy to obecnie cokolwiek warte, ale może się jeszcze komuś przyda (a ja będę miał okazję ociupinkę się odwdzięczyć za Państwa pracę):

 
OTL jest już niewspierany i mało kto z niego korzysta, a jeśli korzysta to popełnia błąd, bo naraża użytkownika na pogorszenie sytuacji. 
 
Pozdrawiam,
M.