Brak możliwości kliknięcia na właściwości systemu / virtual memory itp

[Eustaszek]

Witam,

od pewnego czasu często borykam się z problemem za małej ilości pamięci w komputerze (ciągle wyskakujące monity że jej brakuje i pytanie czy zamknąć jakiś program). Zacząłem sprawdzanie od pamięci wirtualnej no i mam problem - kliknięcie prawym na komputer i właściwości wogóle nie działa, z control panelu też kliknięcie system nie powoduje niczego... Jeżeli chodzi o uzupełniające informacje to mam zainstalowany program malwarebyes anti-malware który nie znalazł niczego podejrzanego.

OTL.Txt

Extras.Txt

[picasso]

Temat przenoszę do działu Windows 7. Brak znaków infekcji. Tylko mikro drobnostki po sponsorach usuń (spoiler), ale to nie ma żadnego znaczenia dla problemu właściwego.

 

 

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKU\S-1-5-21-1240944274-2991984103-2798602988-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
[2011-03-22 22:08:19 | 000,000,000 | ---D | M] -- C:\Users\Zaj\AppData\Roaming\ProgSense

 

Klik w Wykonaj skrypt. Po tym Sprzątanie.

 

2. Zastosuj AdwCleaner z opcji Delete.

 

 

 

 

 

od pewnego czasu często borykam się z problemem za małej ilości pamięci w komputerze (ciągle wyskakujące monity że jej brakuje i pytanie czy zamknąć jakiś program). Zacząłem sprawdzanie od pamięci wirtualnej

 

Wg OTL pamięci to tu jest spooooro:

 

11,98 Gb Total Physical Memory | 10,32 Gb Available Physical Memory | 86,13% Memory free
13,98 Gb Paging File | 11,48 Gb Available in Paging File | 82,15% Paging File free
Paging file location(s): c:\pagefile.sys 2048 2048 [binary data]

 

Za to na dysku systemowym nędznie z miejscem:

 

Drive C: | 74,43 Gb Total Space | 3,21 Gb Free Space | 4,31% Space Free | Partition Type: NTFS

 

 

kliknięcie prawym na komputer i właściwości wogóle nie działa, z control panelu też kliknięcie system nie powoduje niczego...

 

Na początek przeprowadź weryfikację poprawności plików systemowych za pomocą kkomendy sfc /scannow, przy udziale kolejnej komendy stwórz log filtrowany do wystąpień znaczników [sR] i przedstaw ten log: KLIK.

 

 

.

[Eustaszek]

W załączniku zamieściłem log z tej operacji

 

 

sfc.txt

[picasso]

Zgodnie z podejrzeniem, jest uszkodzony plik relatywny (systemcpl.dll), ale SFC nie może go naprawić:

 

2012-03-15 18:17:02, Info    CSI    00000383 [sR] Cannot repair member file [l:26{13}]"systemcpl.dll" of Microsoft-Windows-systemcpl, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2012-03-15 18:17:02, Info    CSI    00000385 [sR] Cannot repair member file [l:26{13}]"systemcpl.dll" of Microsoft-Windows-systemcpl, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2012-03-15 18:17:02, Info    CSI    00000386 [sR] This component was referenced by [l:202{101}]"Microsoft-Windows-Foundation-Package~31bf3856ad364e35~amd64~~6.1.7601.17514.WindowsFoundationDelivery"
2012-03-15 18:17:02, Info    CSI    00000388 [sR] Could not reproject corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:26{13}]"systemcpl.dll"; source file in store is also corrupted

 

Plik trzeba będzie ręcznie wymienić. Podaj jeszcze spis na kopie pliku. Uruchom SystemLook x64, oknie wklej poniższy tekst, kliknij w Look i czekaj na raport.

 

:filefind
systemcpl.dll

 

 

 

.

 

[Eustaszek]

Witam,

Wklejam log z tego programu.

SystemLook.txt

[picasso]

Nie masz w ogóle pliku w katalogu system32, a kopia w WinSxS ma złe parametry.

 

1. Przesyłam plik: KLIK. Plik ten wstaw do folderu C:\Windows\system32, plikiem tym zamień także kopię:

 

C:\Windows\winsxs\amd64_microsoft-windows-systemcpl_31bf3856ad364e35_6.1.7601.17514_none_3efb79f374ae4d85\systemcpl.dll

 

By udało się zamienić pliki, trzeba tymczasowo przestawić uprawnienia pliku zamienianego (C:\Windows\winsxs\amd64_microsoft-windows-systemcpl_31bf3856ad364e35_6.1.7601.17514_none_3efb79f374ae4d85\systemcpl.dll) wzorując się na artykule: KLIK.

 

2. Pro forma ponownie przeprowadź komendę sfc /scannow.

 

 

 

 

.