mtkk Opublikowano 12 Lipca 2011 Zgłoś Udostępnij Opublikowano 12 Lipca 2011 Witajcie. Chciałbym Was prosić o sprawdzenie logów. Wiesza mi się co jakiś czas powłoka. Wygląda jakby to powodowała ostatnia aktualizacja ale na wszelki wypadek chciałbym prosić żebyście zerknęli na logi RSIT info RSIT Log OTL OTL Extras Odnośnik do komentarza
Landuss Opublikowano 12 Lipca 2011 Zgłoś Udostępnij Opublikowano 12 Lipca 2011 W logach nie widać żadnej infekcji choć powinieneś wkleić jeszcze log z Gmer zamiast niepotrzebnie powielać log z RSIT. Na początek wyczyścić należy drobne śmieci. 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :Files C:\Users\sylw\AppData\Local\Temp*.html :OTL FF - prefs.js..browser.search.order.1: "Crawler Search" [2011-02-25 20:29:01 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Users\sylw\AppData\Roaming\mozilla\Firefox\Profiles\8kltk89w.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found. O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKU\S-1-5-21-4205598588-1710335893-2078542008-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-4205598588-1710335893-2078542008-1000\..\Toolbar\WebBrowser: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - No CLSID value found. O3 - HKU\S-1-5-21-4205598588-1710335893-2078542008-1000\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptyflash] [emptytemp] Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Z panelu usuwania programów odinstaluj zbędne paski - Pasek narzędzi AOL 5.0 / Ask Toolbar 3. Następnie uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL. W kwestii powłoki spróbuj następującej rzeczy - spróbuj sprawdzić rozszerzenia explorera. W tym celu skorzystaj z narzędzia ShellExView a następnie wyłącz wszystkie pozycje zaznaczone na kolor różowy. Restart komputera i sprawdź efekty. Odnośnik do komentarza
mtkk Opublikowano 12 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 12 Lipca 2011 W kwestii GMER'a to za nic nie chciał się uruchomić ale ściągnąłem jeszcze raz i tym razem o dziwo zaskoczył, może pomogło to że wyłączyłem większość procesów uruchamianych przy starcie. Jak tylko skończy skanowanie to wrzucę log. Paski już zdążyłem powywalać, choć to jeszcze nie koniec porządków bo widzę że jest sporo oprogramowania narzuconego przez producenta. Oto i log z GMER'a, a tutaj log z czyszczenia OTL'em I nowy log już po czyszczeniu, OTL Log Odnośnik do komentarza
picasso Opublikowano 13 Lipca 2011 Zgłoś Udostępnij Opublikowano 13 Lipca 2011 Brak podstaw do rozwiązywania tematu w dziale infekcji. Temat przenoszę do działu Vista. Nie wypowiadasz się w ogóle na temat testu z ShellExView, czy są jakieś rezultaty, by ograniczyć bezsensowne poszukiwania usterki. Od siebie dodam jeszcze kolejnych podejrzanych: 1. Przeterminowany Avast ze sterownikami z roku 2009. Program należy odinstalować z systemu, a jeśli wstawiać Avasta ponownie, to w najnowszej wersji 6. Jeśli zaś gości nowy antywirus, to należy wyłączyć natywną aplikację Windows Defender. Uruchom msconfig i w kartach usługi + Uruchamianie wyłącz po kolei te dwa wpisy: SRV - [2008-01-21 04:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) Jest też na liście usługa starego a-squared Free, równocześnie jednak nie widzę wejścia tego programu na liście zainstalowanych (choć to nie dowód, że deinstalator nie istnieje). Jeśli jest deinstalator, odmontować. Jeśli nie ma, to usługa do wywalenia ręcznie. SRV - [2009-07-26 11:50:20 | 001,864,824 | ---- | M] (Emsi Software GmbH) [Auto | Running] -- C:\Program Files\a-squared Free\a2service.exe -- (a2free) 2. Oprogramowanie czytnika linii papilarnych Digital Persona. Obiekt znany z tego, że lubi cisnąć CPU na explorer.exe: KLIK. 3. Ponadto, OTL nie był zdolny przedstawić błędów z najbardziej interesujących partii Dziennika zdarzeń, a skrót w RSIT to nędza. Jeśli problem nie zostanie zniwelowany podanymi tu propozycjami, dostarcz Dziennniki zdarzeń w oryginalnym formacie *.EVTX (KLIK). . Odnośnik do komentarza
mtkk Opublikowano 13 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 13 Lipca 2011 Nie wypowiadasz się w ogóle na temat testu z ShellExView, czy są jakieś rezultaty, by ograniczyć bezsensowne poszukiwania usterki. Od siebie dodam jeszcze kolejnych podejrzanych: (...) Faktycznie, przepraszam to chyba ze zmęczenia . Problemy ustały po tym jak wyłączyłem start wraz z windowsem większości usług które uznałem za zbędne. Jak skorzystam z Twoich rad i pousuwam jeszcze niektóre programy to spróbuję włączyć po kolei niektóre z aplikacji i zobaczę czy problem wróci. Ale to dopiero po pracy Odnośnik do komentarza
mtkk Opublikowano 13 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 13 Lipca 2011 Zacząłem odisntalowywać zbędne oprogramowanie HP, i inne i pojawiły się problemy. Większość programów nie chce się usunąć, pojawiają się różnego rodzaju błędy. Np. Odinstalowując: Label print - "Error!! The product definitation file lost." CyberLink DVD Suite - "Windows Installer service could not be accessed. Contact your support personel to verify that it is properly, registered and enabled" Po tym jak usunąłem to co mogłem komputer teraz zamyka się kilka minut. W trybie awaryjnym udało mi się użyć Safarp'a ale to nie pomogło. Sporo programów miało po dwa wpisy na liście i tak z pierwszym nie można było nic zrobić a drugi z wpisów można było usunąć z listy. Jak mogę zdiagnozować problem? I jak go naprawić? Szwagierka używała różnych "czyścicieli" jak Glary Utilities czy mogła trochę za dużo wyczyścić? Odnośnik do komentarza
picasso Opublikowano 13 Lipca 2011 Zgłoś Udostępnij Opublikowano 13 Lipca 2011 Większość programów nie chce się usunąć, pojawiają się różnego rodzaju błędy. (...) "Windows Installer service could not be accessed. Contact your support personel to verify that it is properly, registered and enabled" Wstępnie podsuwam ten artykuł: KB2438651. W trybie awaryjnym udało mi się użyć Safarp'a ale to nie pomogło. (Stary) Safarp nie jest przystosowany do systemu Vista. Dla Vista prędzej darmowa wersja Revo Uninstaller. Z tym, że tu jest określony błąd Windows Installer i używanie takich programów to jedynie obejście a nie rozwiązanie problemu i zapewne problemy będą się mnożyć. Druga sprawa: w warunkach standardowych proces deinstalacji programu opartego na Windows Installer z poziomu Trybu awaryjnego i tak nie jest możliwy, gdyż usługa Instalatora nie startuje w awaryjnym, i jest to naturalne. Są wprawdzie sztuczki jak oszukać ten aspekt i dodać usługę Instalatora do startu w awaryjnym, ale nie uważam tu tego za zasadne skoro jest błąd z cytatu numer 1 tyczący właśnie niedostępności tejże usługi. To nim należy się zająć. Szwagierka używała różnych "czyścicieli" jak Glary Utilities czy mogła trochę za dużo wyczyścić? Możliwe. Kopii zapasowych brak? . Odnośnik do komentarza
mtkk Opublikowano 13 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 13 Lipca 2011 Możliwe. Kopii zapasowych brak? Przepraszam za tę niezamierzoną edycję, oczywiście tak jak pisałem niestety żadnych kopii zapasowych. Odnośnik do komentarza
picasso Opublikowano 13 Lipca 2011 Zgłoś Udostępnij Opublikowano 13 Lipca 2011 oczywiście od zakupu komputera był on tylko sukcesywnie zaśmiecany, i jedyną kopią jest obraz pierwotny systemu na partycji recovery :-) Mam na myśli kopie zapasowe programów typu Glary. Ale i tak same spekulacje tutaj, nie wiadomo czy to te czynności wygenerowały usterkę. EDIT: Wyedytowałeś posta? Co mają znaczyć te "procenty"? . Odnośnik do komentarza
mtkk Opublikowano 13 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 13 Lipca 2011 EDIT: Wyedytowałeś posta? Co mają znaczyć te "procenty"? Może powinienem iść już spać, nie mam pojęcia jak to zrobiłem. Widocznie byłem nie na tej zakładce i klepnąłem w klawiaturę :-) Na pewno nie jestem po % Żadna z porad techsupportu nie pomogła, wciąż te same komunikaty Zastanawiam się czy przeinstalowanie by nie pomogło, tak żeby nadpisać dane? EDIT: Niestety HP umożliwia tylko przywrócenie do stanu czysto frabrycznego. Odnośnik do komentarza
picasso Opublikowano 14 Lipca 2011 Zgłoś Udostępnij Opublikowano 14 Lipca 2011 Żadna z porad techsupportu nie pomogła, wciąż te same komunikaty 1. Zaprezentuj jak wygląda usługa Instalatora Windows, może coś jest wyszczerbione w rejestrze. Uruchom OTL, wszystko poustawiaj na Brak + Żadne, za to w polu Własne opcje skanowania / skrypt wklej co podane niżej i klik w Skanuj. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msiserver /md5start msiexec.* msimsg.dll /md5stop 2. Wykonaj komendę sfc /scannow, przefiltruj wyniki do znaczników [sR] i podaj tu raport końcowy: KLIK. . Odnośnik do komentarza
mtkk Opublikowano 14 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 14 Lipca 2011 A nie trzeba czegoś dodać do tego skryptu? Dostałem taką odpowiedź z OTL'a Error: Unable to interpret <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msiserver> in the current context!Error: Unable to interpret </md5start> in the current context! Error: Unable to interpret <msiexec.*> in the current context! Error: Unable to interpret <msimsg.dll> in the current context! Error: Unable to interpret </md5stop> in the current context! OTL by OldTimer - Version 3.2.26.1 log created on 07142011_072331 W tak zwanym między czasie udało mi się przywrócić system do stanu sprzed kilku dni. (Niestety nic nie pomogło, mam nadzieję tylko że nie pogorszyłem sprawy) Spójność w trakcie skanowania Odnośnik do komentarza
picasso Opublikowano 14 Lipca 2011 Zgłoś Udostępnij Opublikowano 14 Lipca 2011 A nie trzeba czegoś dodać do tego skryptu? Żle wykonujesz zadanie. To nie jest skrypt! Masz to wkleić i kliknąć Skanuj a nie Wykonaj skrypt. Odnośnik do komentarza
mtkk Opublikowano 14 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 14 Lipca 2011 Dziękuję za szybkie reakcje i skorygowanie Poprawny log ze skanowania OTL: OTL logfile created on: 14-07-2011 07:52:40 - Run 2OTL by OldTimer - Version 3.2.26.1 Folder = F:\SK Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.19088) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: dd-MM-yyyy 3,00 Gb Total Physical Memory | 1,98 Gb Available Physical Memory | 66,13% Memory free 6,22 Gb Paging File | 5,30 Gb Available in Paging File | 85,11% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 222,41 Gb Total Space | 129,85 Gb Free Space | 58,38% Space Free | Partition Type: NTFS Drive D: | 10,47 Gb Total Space | 1,35 Gb Free Space | 12,92% Space Free | Partition Type: NTFS Drive F: | 232,88 Gb Total Space | 42,96 Gb Free Space | 18,45% Space Free | Partition Type: NTFS Computer Name: SYLWIA | User Name: sylw | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Custom Scans ========== < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msiserver > "DisplayName" = @%SystemRoot%\system32\msimsg.dll,-27 "ImagePath" = %systemroot%\system32\msiexec /V -- [2009-04-11 08:27:45 | 000,073,216 | ---- | M] (Microsoft Corporation) "Description" = @%SystemRoot%\system32\msimsg.dll,-32 "ObjectName" = LocalSystem "ErrorControl" = 1 "Start" = 3 "Type" = 16 "DependOnService" = rpcss [binary data] -- [2009-04-11 08:28:24 | 000,550,400 | ---- | M] (Microsoft Corporation) "ServiceSidType" = 1 "RequiredPrivileges" = [binary data over 100 bytes] "FailureActions" = 84 03 00 00 00 00 00 00 00 00 00 00 03 00 00 00 14 00 00 00 01 00 00 00 C0 D4 01 00 01 00 00 00 E0 93 04 00 00 00 00 00 00 00 00 00 [binary data] < MD5 for: MSIEXEC.EXE > [2008-01-21 04:24:27 | 000,071,680 | ---- | M] (Microsoft Corporation) MD5=A1716D02EB4DE411E0CEC7CF2C165F5A -- C:\Windows\winsxs\x86_microsoft-windows-installer-executable_31bf3856ad364e35_6.0.6001.18000_none_498174cc8619e2a5\msiexec.exe [2009-04-11 08:27:45 | 000,073,216 | ---- | M] (Microsoft Corporation) MD5=C559672F31ABE6BA7277DD73C4502238 -- C:\Windows\System32\msiexec.exe [2009-04-11 08:27:45 | 000,073,216 | ---- | M] (Microsoft Corporation) MD5=C559672F31ABE6BA7277DD73C4502238 -- C:\Windows\winsxs\x86_microsoft-windows-installer-executable_31bf3856ad364e35_6.0.6002.18005_none_4b6cedd8833badf1\msiexec.exe < MD5 for: MSIEXEC.EXE.MUI > [2009-04-11 19:35:34 | 000,002,560 | ---- | M] (Microsoft Corporation) MD5=BA86CE86AAFF47CB74F266411022536A -- C:\Windows\System32\pl-PL\msiexec.exe.mui [2009-04-11 19:35:34 | 000,002,560 | ---- | M] (Microsoft Corporation) MD5=BA86CE86AAFF47CB74F266411022536A -- C:\Windows\winsxs\x86_microsoft-windows-i..xecutable.resources_31bf3856ad364e35_6.0.6002.18005_pl-pl_f9d4a61b6b4818fd\msiexec.exe.mui [2009-03-20 07:50:47 | 000,002,560 | ---- | M] (Microsoft Corporation) MD5=F5367FA8A438447B9227CC0CD4816C3B -- C:\Windows\winsxs\x86_microsoft-windows-i..xecutable.resources_31bf3856ad364e35_6.0.6000.16386_pl-pl_f5b26b13713b3cdd\msiexec.exe.mui < MD5 for: MSIEXEC.EXE-B5AFA339.PF > [2011-07-14 03:22:50 | 000,146,712 | ---- | M] () MD5=D8FB4A24DF07112FD194B7202169C8E2 -- C:\Windows\Prefetch\MSIEXEC.EXE-B5AFA339.pf < MD5 for: MSIMSG.DLL > [2006-11-02 09:15:56 | 000,002,560 | ---- | M] (Microsoft Corporation) MD5=200C81D5EB703CEF14C5A11D12E22396 -- C:\Windows\winsxs\x86_microsoft-windows-installer-engine_31bf3856ad364e35_6.0.6001.18000_none_037a7e2bb384bf01\msimsg.dll [2009-04-11 06:27:17 | 000,002,560 | ---- | M] (Microsoft Corporation) MD5=ED21401F1E2F6BC2F54C462BB66D0D6B -- C:\Windows\System32\msimsg.dll [2009-04-11 06:27:17 | 000,002,560 | ---- | M] (Microsoft Corporation) MD5=ED21401F1E2F6BC2F54C462BB66D0D6B -- C:\Windows\winsxs\x86_microsoft-windows-installer-engine_31bf3856ad364e35_6.0.6002.18005_none_0565f737b0a68a4d\msimsg.dll < End of report > Przefiltrowane wyniki ze skanowania sfc: Odnośnik do komentarza
picasso Opublikowano 14 Lipca 2011 Zgłoś Udostępnij Opublikowano 14 Lipca 2011 Usługa wygląda OK, ale w wynikach SFC są zwroty o uszkodzeniach, m.in. aplet usuwania programów: 2011-07-14 07:28:50, Info CSI 0000009d [sR] Cannot repair member file [l:20{10}]"appwiz.cpl" of Microsoft-Windows-appwiz, Version = 6.0.6002.18005, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch2011-07-14 07:28:59, Info CSI 0000009f [sR] Cannot repair member file [l:20{10}]"appwiz.cpl" of Microsoft-Windows-appwiz, Version = 6.0.6002.18005, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch2011-07-14 07:28:59, Info CSI 000000a0 [sR] This component was referenced by [l:160{80}]"Package_25_for_KB948465~31bf3856ad364e35~x86~~6.0.1.18005.948465-113_neutral_GDR"2011-07-14 07:28:59, Info CSI 000000a3 [sR] Could not reproject corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:20{10}]"appwiz.cpl"; source file in store is also corrupted Zrób kolejny skan w OTL, tym razem na pliki pokazane jako uszkodzone w SFC (z wyjątkiem settings.ini = to nieistotne): /md5start appwiz.cpl eappcfg.dll oobefldr.dll wlanui.dll M1033DSK.UNT /md5stop . Odnośnik do komentarza
mtkk Opublikowano 14 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 14 Lipca 2011 Proszę oto wynik skanowania: OTL logfile created on: 14-07-2011 08:24:21 - Run 3OTL by OldTimer - Version 3.2.26.1 Folder = C:\Users\sylw\Desktop\SK Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.19088) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: dd-MM-yyyy 3,00 Gb Total Physical Memory | 1,89 Gb Available Physical Memory | 63,16% Memory free 6,22 Gb Paging File | 5,24 Gb Available in Paging File | 84,26% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 222,41 Gb Total Space | 129,84 Gb Free Space | 58,38% Space Free | Partition Type: NTFS Drive D: | 10,47 Gb Total Space | 1,35 Gb Free Space | 12,92% Space Free | Partition Type: NTFS Drive F: | 232,88 Gb Total Space | 42,96 Gb Free Space | 18,45% Space Free | Partition Type: NTFS Computer Name: SYLWIA | User Name: sylw | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Custom Scans ========== < MD5 for: APPWIZ.CPL > [2008-01-21 04:23:54 | 001,122,304 | ---- | M] (Microsoft Corporation) MD5=9D28DF863A02971D3FA8B4C1F4DFC785 -- C:\Windows\winsxs\x86_microsoft-windows-appwiz_31bf3856ad364e35_6.0.6001.18000_none_0bc6387d26e62645\appwiz.cpl [2009-04-11 08:27:12 | 001,122,304 | ---- | M] (Microsoft Corporation) MD5=EA396F7C149DCC69B4137A97202CDC88 -- C:\Windows\System32\appwiz.cpl [2009-04-11 08:27:12 | 001,122,304 | ---- | M] (Microsoft Corporation) MD5=EA396F7C149DCC69B4137A97202CDC88 -- C:\Windows\winsxs\x86_microsoft-windows-appwiz_31bf3856ad364e35_6.0.6002.18005_none_0db1b1892407f191\appwiz.cpl < MD5 for: EAPPCFG.DLL > [2008-01-21 04:24:46 | 000,135,680 | ---- | M] (Microsoft Corporation) MD5=7AB5D82A29B778911445653058886D24 -- C:\Windows\winsxs\x86_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_6.0.6001.18000_none_64138b2cc36a286b\eappcfg.dll [2009-04-11 08:28:19 | 000,135,680 | ---- | M] (Microsoft Corporation) MD5=92EC0BA7591D857F9837FACE87C34C23 -- C:\Windows\System32\eappcfg.dll [2009-04-11 08:28:19 | 000,135,680 | ---- | M] (Microsoft Corporation) MD5=92EC0BA7591D857F9837FACE87C34C23 -- C:\Windows\winsxs\x86_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_6.0.6002.18005_none_65ff0438c08bf3b7\eappcfg.dll < MD5 for: M1033DSK.UNT > [2006-09-18 23:43:47 | 003,182,160 | ---- | M] () MD5=6BE23956F65523ECD88143AEDCC16050 -- C:\Program Files\Common Files\SpeechEngines\Microsoft\TTS20\en-US\enu-dsk\M1033DSK.UNT [2006-09-18 23:43:47 | 003,182,160 | ---- | M] () MD5=6BE23956F65523ECD88143AEDCC16050 -- C:\Windows\winsxs\x86_microsoft-windows-mulanttsvoiceenudsk_31bf3856ad364e35_6.0.6000.16386_none_0d44c2d7a6e22754\M1033DSK.UNT < MD5 for: OOBEFLDR.DLL > [2009-04-11 08:28:23 | 002,153,472 | ---- | M] (Microsoft Corporation) MD5=82DAD0062D6029E181C5905FC6494F7C -- C:\Windows\System32\oobefldr.dll [2009-04-11 08:28:23 | 002,153,472 | ---- | M] (Microsoft Corporation) MD5=82DAD0062D6029E181C5905FC6494F7C -- C:\Windows\winsxs\x86_desktop_shell-welcomecenter_31bf3856ad364e35_6.0.6002.18005_none_5f1cd7e4bb6e8a94\oobefldr.dll [2008-01-21 04:23:39 | 002,153,472 | ---- | M] (Microsoft Corporation) MD5=83E4A5435B0FA6AD0166722621A04725 -- C:\Windows\winsxs\x86_desktop_shell-welcomecenter_31bf3856ad364e35_6.0.6001.18000_none_5d315ed8be4cbf48\oobefldr.dll < MD5 for: WLANUI.DLL > [2009-04-11 08:28:25 | 000,202,752 | ---- | M] (Microsoft Corporation) MD5=B9D1A77486D8573893A31681CB574896 -- C:\Windows\System32\wlanui.dll [2009-04-11 08:28:25 | 000,202,752 | ---- | M] (Microsoft Corporation) MD5=B9D1A77486D8573893A31681CB574896 -- C:\Windows\winsxs\x86_microsoft-windows-wlanui_31bf3856ad364e35_6.0.6002.18005_none_6e779952e9f5251c\wlanui.dll [2008-01-21 04:23:40 | 000,202,752 | ---- | M] (Microsoft Corporation) MD5=FDE26DC12682D5D5F7A6A84EC82936DA -- C:\Windows\winsxs\x86_microsoft-windows-wlanui_31bf3856ad364e35_6.0.6001.18000_none_6c8c2046ecd359d0\wlanui.dll < End of report > Odnośnik do komentarza
Flavius Opublikowano 14 Lipca 2011 Zgłoś Udostępnij Opublikowano 14 Lipca 2011 Proponuję przeinstalować Windows Installer http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=8483 tj. pobierz i zainstaluj paczkę Windows6.0-KB942288-v2-x86.msu Odnośnik do komentarza
picasso Opublikowano 14 Lipca 2011 Zgłoś Udostępnij Opublikowano 14 Lipca 2011 Są tu niezgodności sum kontrolnych MD5. W spoilerze porównanie z moją Vista SP2 z identycznych lokalizacji. appwiz.cpl Twoje: [2009-04-11 08:27:12 | 001,122,304 | ---- | M] (Microsoft Corporation) MD5=EA396F7C149DCC69B4137A97202CDC88 -- C:\Windows\System32\appwiz.cpl [2009-04-11 08:27:12 | 001,122,304 | ---- | M] (Microsoft Corporation) MD5=EA396F7C149DCC69B4137A97202CDC88 -- C:\Windows\winsxs\x86_microsoft-windows-appwiz_31bf3856ad364e35_6.0.6002.18005_none_0db1b1892407f191\appwiz.cpl Moje: [2009-04-11 00:27:14 | 001,122,304 | ---- | M] (Microsoft Corporation) MD5=19DF185D42AA0DE80AD78C58D4A4E936 -- C:\Windows\System32\appwiz.cpl [2009-04-11 00:27:14 | 001,122,304 | ---- | M] (Microsoft Corporation) MD5=19DF185D42AA0DE80AD78C58D4A4E936 -- C:\Windows\winsxs\x86_microsoft-windows-appwiz_31bf3856ad364e35_6.0.6002.18005_none_0db1b1892407f191\appwiz.cpl eappcfg.dll Twoje: [2009-04-11 08:28:19 | 000,135,680 | ---- | M] (Microsoft Corporation) MD5=92EC0BA7591D857F9837FACE87C34C23 -- C:\Windows\System32\eappcfg.dll [2009-04-11 08:28:19 | 000,135,680 | ---- | M] (Microsoft Corporation) MD5=92EC0BA7591D857F9837FACE87C34C23 -- C:\Windows\winsxs\x86_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_6.0.6002.18005_none_65ff0438c08bf3b7\eappcfg.dll Moje: [2009-04-11 00:28:20 | 000,135,680 | ---- | M] (Microsoft Corporation) MD5=5D0FE613570CABE3992F7DBCD68E61D1 -- C:\Windows\System32\eappcfg.dll [2009-04-11 00:28:20 | 000,135,680 | ---- | M] (Microsoft Corporation) MD5=5D0FE613570CABE3992F7DBCD68E61D1 -- C:\Windows\winsxs\x86_microsoft-windows-e..-protocol-host-peer_31bf3856ad364e35_6.0.6002.18005_none_65ff0438c08bf3b7\eappcfg.dll wlanui.dll Twoje: [2009-04-11 08:28:25 | 000,202,752 | ---- | M] (Microsoft Corporation) MD5=B9D1A77486D8573893A31681CB574896 -- C:\Windows\System32\wlanui.dll [2009-04-11 08:28:25 | 000,202,752 | ---- | M] (Microsoft Corporation) MD5=B9D1A77486D8573893A31681CB574896 -- C:\Windows\winsxs\x86_microsoft-windows-wlanui_31bf3856ad364e35_6.0.6002.18005_none_6e779952e9f5251c\wlanui.dll Moje: [2009-04-11 00:28:26 | 000,202,752 | ---- | M] (Microsoft Corporation) MD5=94FF7D87E0639701DF79A40C436149C5 -- C:\Windows\System32\wlanui.dll [2009-04-11 00:28:26 | 000,202,752 | ---- | M] (Microsoft Corporation) MD5=94FF7D87E0639701DF79A40C436149C5 -- C:\Windows\winsxs\x86_microsoft-windows-wlanui_31bf3856ad364e35_6.0.6002.18005_none_6e779952e9f5251c\wlanui.dll oobefldr.dll Twoje: [2009-04-11 08:28:23 | 002,153,472 | ---- | M] (Microsoft Corporation) MD5=82DAD0062D6029E181C5905FC6494F7C -- C:\Windows\System32\oobefldr.dll [2009-04-11 08:28:23 | 002,153,472 | ---- | M] (Microsoft Corporation) MD5=82DAD0062D6029E181C5905FC6494F7C -- C:\Windows\winsxs\x86_desktop_shell-welcomecenter_31bf3856ad364e35_6.0.6002.18005_none_5f1cd7e4bb6e8a94\oobefldr.dll Moje: [2009-04-11 00:28:24 | 002,153,472 | ---- | M] (Microsoft Corporation) MD5=16FC5B430123238E522B18E63C257AF8 -- C:\Windows\System32\oobefldr.dll [2009-04-11 00:28:24 | 002,153,472 | ---- | M] (Microsoft Corporation) MD5=16FC5B430123238E522B18E63C257AF8 -- C:\Windows\winsxs\x86_desktop_shell-welcomecenter_31bf3856ad364e35_6.0.6002.18005_none_5f1cd7e4bb6e8a94\oobefldr.dll M1033DSK.UNT Twoje: [2006-09-18 23:43:47 | 003,182,160 | ---- | M] () MD5=6BE23956F65523ECD88143AEDCC16050 -- C:\Program Files\Common Files\SpeechEngines\Microsoft\TTS20\en-US\enu-dsk\M1033DSK.UNT [2006-09-18 23:43:47 | 003,182,160 | ---- | M] () MD5=6BE23956F65523ECD88143AEDCC16050 -- C:\Windows\winsxs\x86_microsoft-windows-mulanttsvoiceenudsk_31bf3856ad364e35_6.0.6000.16386_none_0d44c2d7a6e22754\M1033DSK.UNT Moje: [2006-09-18 23:43:47 | 003,182,160 | ---- | M] () MD5=6B3D3BBFF131AEFECDBD216088F32EA2 -- C:\Program Files\Common Files\SpeechEngines\Microsoft\TTS20\en-US\enu-dsk\M1033DSK.UNT [2006-09-18 23:43:47 | 003,182,160 | ---- | M] () MD5=6B3D3BBFF131AEFECDBD216088F32EA2 -- C:\Windows\winsxs\x86_microsoft-windows-mulanttsvoiceenudsk_31bf3856ad364e35_6.0.6000.16386_none_0d44c2d7a6e22754\M1033DSK.UNT Podmień te pliki, bo system nie ma kopii. 1. Przesyłam paczkę plików wyekstraktowanych z Vista SP2: KLIK. 2. Każdy z plików masz wstawić podwójnie do zakreślonych w spoilerze lokalizacji. By dało się to zrobić, należy zresetować uprawnienia oryginałów: KLIK. 3. Po tym ponów sfc /scannow i jeśli już nie bedzie błędów, to koniec z zamianami i zresetuj komputer. EDIT: pobierz i zainstaluj paczkę Windows6.0-KB942288-v2-x86.msu Flavius tu jest Vista SP2 (wbudowany Windows Installer 4.5). Próba instalacji zwróci błąd. . Odnośnik do komentarza
mtkk Opublikowano 14 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 14 Lipca 2011 A jak bezpiecznie podmienić eapcfg.dll - Plik jest w użyciu Odnośnik do komentarza
picasso Opublikowano 14 Lipca 2011 Zgłoś Udostępnij Opublikowano 14 Lipca 2011 A jak bezpiecznie podmienić eapcfg.dll - Plik jest w użyciu Tryb awaryjny Windows? Odnośnik do komentarza
mtkk Opublikowano 14 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 14 Lipca 2011 Myślałem że tam też będzie w użyciu. Więc zaraz będzie wszystko podmienione EDIT: Udało się w trybie z wierszem poleceń. Pliki podmieniłem Niestety w przypadku HP MediaSMart DVD komunikat: "Error!! The product definitation file lost." Część innych programów podobnie ps. Picasso czy pliki które były bezpośrednio w paczce: D50.camp, D65.camp i dll'e miałem do czegoś użyć? EDIT: Zapomniałem o sfc - już sprawdzam Odnośnik do komentarza
picasso Opublikowano 14 Lipca 2011 Zgłoś Udostępnij Opublikowano 14 Lipca 2011 ps. Picasso czy pliki które były bezpośrednio w paczce: D50.camp, D65.camp i dll'e miałem do czegoś użyć? Nie. Przepraszam, to by mój błąd pakowania. Nie zauważyłam, że na Pulpicie wirtualnej maszyny miałam już archiwum Pliki.zip dla kogoś innego. Przy pakowaniu katalogu o tej samej nazwie archiwum przyrostowo się nadbudowało, a ja się nie zorientowałam. Dla Ciebie były tylko pliki w podfolderze "Pliki", reszta out. Niestety w przypadku HP MediaSMart DVD komunikat:"Error!! The product definitation file lost." Część innych programów podobnie Te inne programy: jakie i jakie błędy? Czy jest tu jakiś wspólny mianownik? Czy Windows Installer się powtarza gdzieś? EDIT: A te uszkodzenia plików to mi się podejrzane wydają. Może należy sprawdzić dysk pod kątem błędów, czy nie ma jakiś badów. . Odnośnik do komentarza
Flavius Opublikowano 14 Lipca 2011 Zgłoś Udostępnij Opublikowano 14 Lipca 2011 Jeśli rzeczywiście przeinstalowanie tego Windows installer jest tu niemożliwe ( nie pamiętam dokładnie jak to jest z kompatbilnością z SP2 a Visty nie posiadam) to by wypadałoby jeszcze sprawdzić uprawnienia.Pliki które były podmieniane jakoś nie za bardzo mi odpowiadają za problem z usługą Windows Installer . Inna przyczyna (oprócz badów na dysku) Pytanie: Czy wogóle posiadasz folder C:\Windows\Installer Jeśli to nie są bady a wyżej wspomniany folder jest to podejrzewam uprawnienia lub lub jakieś pliki,klucze zablokowane,w uzyciu: W takim przypadku pobierz Process Monitor KLIK Uruchom narzędzie,następnie dokonaj próby deinstalacji softu,gdy zostanie zwrócony błąd przez instalator zapisz log w process monitor w formacie *.PML,spakuj to w WinRAR lub 7-zip,shostuj gdzieś a do posta wklej linka do shostowanych plików. Odnośnik do komentarza
mtkk Opublikowano 14 Lipca 2011 Autor Zgłoś Udostępnij Opublikowano 14 Lipca 2011 Te inne programy: jakie i jakie błędy? Czy jest tu jakiś wspólny mianownik? Czy Windows Installer się powtarza gdzieś? EDIT: A te uszkodzenia plików to mi się podejrzane wydają. Może należy sprawdzić dysk pod kątem błędów, czy nie ma jakiś badów. Być może pogorszyłem przywracaniem systemu bo Avast teraz wyrzuca komunikat: A setiface error has occurred 536870929 Try to (...) HP Quick Launch Buttons powoduje błąd: Wystąpił błąd (-5006: 0x80070002) podczas uruchamiania instalatora Programy HP (niektóre) i CyberLinka powodują komunikat: "Error!! The product definitation file lost." O tyle dziwne że podczas wciśnięcia "odinstaluj" po chwili wyskakuje komunikat "W systemie wykryto program (ten który chcę odinstalować) Należy go najpierw odinstalować. Czy chcesz...." Może tak działają te instalatory, ale to zachowanie wygląda jakbym ja chciał coś zainstalować a odinstalowanie zostało od góry wymuszone. Wygląda na to żę programy HP które wczoraj powodowały ten drugi komunikat teraz podczas próby odinstalowania generują teraz błąd i informacje że program setup.exe przestał działać. HP Help & Support, pasek AOL, Bing Bar, LightScribe odinstalowałem bez przeszkód. Spróbuję zapuścić mhdd do pracy. Jeśli rzeczywiście przeinstalowanie tego Windows installer jest tu niemożliwe ( nie pamiętam dokładnie jak to jest z kompatbilnością z SP2 a Visty nie posiadam) (...) Pytanie: Czy wogóle posiadasz folder C:\Windows\Installer Przy próbie instalacji paczki którą podałeś wyskoczył komunikat w stylu. "Instalacja nie jest przewidziana dla tego systemu" (teraz nie pamiętam). Co do folderu to sprawdzę jak tylko uruchomię Vistę. EDIT:Folderu w katalogu Windows brak ps. Po podmianie plików sfc zwrócił błędy tylko odnośnie tych plików *.ini Odnośnik do komentarza
picasso Opublikowano 14 Lipca 2011 Zgłoś Udostępnij Opublikowano 14 Lipca 2011 Być może pogorszyłem przywracaniem systemu bo Avast teraz wyrzuca komunikat Usuń go przez Avast Uninstall Utility. On i tak miał być zlikwidowany (stary). Co do błędów HP na razie nie komentuję, wychodzę z domu, a Ty masz jeszcze zadania z folderem Installer (nie zapomnij odkryć ukrytych systemowych, by widzieć wszystko) i MHDD. EDIT: EDIT:Folderu w katalogu Windows brak Czy widzisz ukryte, by nie zaszły nieporozumienia TEGO rodzaju? Windows Explorer > Organizuj > Opcje folderów i wyszukiwania > Widok: zaznaczone Pokaż ukryte pliki i foldery + odznaczone Ukryj chronione pliki systemu operacyjnego. ps. Po podmianie plików sfc zwrócił błędy tylko odnośnie tych plików *.ini INI Sidebara nieistotne, to jest "błąd" który nie wymaga interwencji. . Odnośnik do komentarza
Rekomendowane odpowiedzi