Błąd

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam następujący problem: zainstalowałam koledze programy: CCleaner i Reg Clener, wyczyściłam rejestr, ale przy włączaniu kompa pojawia się taki błąd:

http://img227.imageshack.us/my.php?image=tapeta4je.jpg

czy to może te programy coś usunęły i dlatego teraz pojawia się taki komunikat? Proszę o pomoc, i z góry dziękuje.

#2

Z Twojego problemu wynika jasno… ze plik jezykow został usunięty (program nie moze go znalezc… ) komunikat ten jest pewnie od programu Reg Clener badz innego… Hmm sprobuj uzyc opcji przywracanie systemu …

Pozdro!

Powodzenia

Michu

mis87

#3

Wklej loga z Hijackthis - http://www.hijackthis.prv.pl

zobaczymy, może jakieś wpisy siedzą w autostarcie od programu.

Ew. usuń ręcznie katalogi tych usuniętych programów i poszukaj od nich wpisów w Start -> Wszystkie programy -> Autostart oraz Start -> Uruchom -> msconfig.

#4

OK, wkleje loga ale póżniej bo tak jak mówiłam to nie mój komp. Mam nadzieje że jak wkleje loga i zobaczycie co i jak, to doradzicie mi co dalej z tym zrobić :slight_smile:

Złączono Posta : 25.07.2005 (Pon) 14:58

To jest log. proszę o sprawdzenie

Logfile of HijackThis v1.99.1

Scan saved at 14:54:17, on 2005-07-25

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\System32\Ati2evxx.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\system32\ZoneLabs\vsmon.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\Explorer.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Winamp\winampa.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

D:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\tel\Slaska2004\TPDITelKat3.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Documents and Settings\Administrator\Pulpit\HijackThis.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM…\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM…\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM…\Run: [speedTouch USB Diagnostics] “C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon

O4 - HKLM…\Run: [Microsoft uptime Service] sysuptime.exe

O4 - HKLM…\Run: [DAEMON Tools-1033] “C:\Program Files\D-Tools\daemon.exe” -lang 1033

O4 - HKLM…\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM…\RunServices: [Microsoft uptime Service] sysuptime.exe

O4 - HKCU…\Run: [Microsoft uptime Service] sysuptime.exe

O4 - HKCU…\Run: [Gadu-Gadu] “D:\Program Files\Gadu-Gadu\gg.exe” /tray

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O16 - DPF: ING Bank Online - https://ssl.bsk.com.pl/bskonl/component/INGOnl.cab

O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) - http://arcaonline.arcabit.com/ArcaOnline.cab

O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - file://C:\Program Files\AutoCAD 2002\AcDcToday.ocx

O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\AutoCAD 2002\InstBanr.ocx

O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://C:\Program Files\AutoCAD 2002\InstFred.ocx

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://C:\Program Files\AutoCAD 2002\AcPreview.ocx

O17 - HKLM\System\CCS\Services\Tcpip…{945968A3-7BF4-4600-88EC-5F0AA2BEB03E}: NameServer = 194.204.152.34 217.98.63.164

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe

O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

#5

Kasacja wpisów:

Pogrubiony plik usuwasz ręcznie, następnie te wpisy z Hijacka, jeśli jeszcze będą. To syf. Najlepiej robisz to w trybie awaryjnym [F8] w czasie bootowania komputera.

Update:

Znalazłem info. Problemem nie jest aplikacja do czyszczenia rejestru, tylko Daemon Tools.

Spróbuj w nim ustawić język interfejsu. Uprzednio jednak odznacz wpis:

daemon.exe

ze start -> uruchom -> msconfig i powinno być wszystko OK.

#6

Dziękuję bardzo, boczi. Zrobię tak jak napisałeś i póżniej się odezwę czy wszystko jest OK :smiley:

#7

kosmetycznie mozesz wyłączyć w autostarcie:

Start - Uruchom -> wpisujesz “msconfig” i w zakładce uruchamianie odchaczasz: