vague
(Pbelite Org)
16 Listopad 2008 12:53
#1
Witam serdecznie. Z góry przepraszam, jeśli wybrałem zły dział, zawsze można przenieść. Ale przejdę do sprawy.
Otóż dzisiaj w nocy uploadowały mi się pliki, i zaznaczyłem, by po skończonej robicie, komputer się wyłączył. I tak się stało. Rano włączam komputer, a tam - surprise, surprise - na pulpicie brakuje 75% ikonek, w Start -> wszystkie programy zostało tylko z 15 folderów, z około 120… najdziwniejsze jest to, że pliki znajdują się na dysku, tylko nie ma ich w menu start ani na pulpicie.
Próbowałem zrobić przywracanie systemu, bez skutku - Przywracanie niekompletne . Skanowałem Nodem32, też żadnego syfu nie znalazło. analizator hijacka online też nic nie wykrył takiego… jakieś adware’y jakieś toolbary, ale nic takiego Mi do głowy przychodzi tylko format, ale mam jedną małą wątpliwość:
mam cztery partycje. Czy jeśli sformatuję tylko tę systemową, to foldery plików z pozostałych 3 partycji pojawią się na nowo w Start -> Wszystkie programy i na pulpicie?
pozdrawiam i z góry dziękuję za rady
kostek135
(kostek135)
16 Listopad 2008 13:02
#3
Co do tego, to nie, bo info o nich są zapisane w katalogach systemowych.
[EDIT]
Nie zalogowałeś się przypadkowo na innym użytkowniku? Nowy profil pobiera dane z All Users i tam zawsze tych plików jest mniej.
vague
(Pbelite Org)
16 Listopad 2008 13:04
#4
Super. Czyli praktycznie nie da się nic zrobić
edit: nie, jestem zalogowany na tym samym koncie co zawsze. zreszta w ogole cos komp wolno chodzil, FF crashowal.
Trochę to chaotycznie napisane wszystko.
Żadne foldery plików z pozostałych partycji nie znajdują się w menu start(logiczne chyba?).
Zawartość menu start przebywa na partycji systemowej, dokładniej: C:\Documents and Settings\użytkownik\Menu Start
Jeśli chodziło ci o skróty do danych na pozostałych partycjach to oczywiście ulegną zniszczeniu przy formacie.
vague
(Pbelite Org)
16 Listopad 2008 13:23
#6
Tak, wiem o tym. I właśnie miałem tam bardzo dużo programów i gier, na pulpicie też miałem trochę skrótów (ale nie więcej niż 20, ładnie poukładane), a dzisiaj włączam komputer, a tam luki. Na pulpicie prawie w ogóle żadnych ikon, tylko Mój komputer, moje dokumenty, kosz, Counter Strike, z 3 foldery, i dwa programy. A menu Start wygląda tak:
najdziwniejsze jest, że tylko skróty zniknęły, programy, gry działają. No ale tych skrótów, zarówno w menu start jak i na pulpicie razem trochę było, i bardzo zależy mi na ich przywróceniu. Również ciekawi mnie przyczyna zamieszania. Tak jak mówie skanowałem, zero syfu.
btw - dzieki za pomoc, na Labie już 2h czekam na odpowiedź ;|
Frog
(Frog)
16 Listopad 2008 13:35
#7
vague , popraw tytuł tematu, używając przycisku
natarcie1
(natarcie_)
16 Listopad 2008 13:40
#8
w tym zrzucie ekranu zainteresowało mnie xp-aniSpy czy to instalowałeś? Jeśli nie to wirus robak itp
PolishCJ
(Polish Cj)
16 Listopad 2008 13:50
#9
xp-AntiSpy to zwykły program, jeden z wielu milionów do “tuningu” Windows :P.
system
(system)
16 Listopad 2008 14:02
#10
podaj log z combofix i hijack chyba, że już sprawdzałeś, aplikacje, programy antywirusowe i combofix i hijack poszły ci normalnie?, oczywiście masz system 32- bitowy?
vague
(Pbelite Org)
16 Listopad 2008 14:13
#11
Tak, system 32-bitowy. Log z HIJACKA:
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:13:41, on 2008-11-16 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\Program Files\Sygate\SPF\smc.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\windows\system32\spoolsv.exe C:\windows\Explorer.EXE C:\Program Files\AskBarDis\bar\bin\AskService.exe D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Executive Software\Diskeeper\DkService.exe C:\Program Files\Hotspot Shield\bin\openvpnas.exe C:\Program Files\Eset\nod32krn.exe C:\windows\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\windows\system32\svchost.exe C:\windows\system32\ctfmon.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Program Files\Analog Devices\SoundMAX\Smax4.exe C:\Program Files\VDOTool\TBPanel.exe C:\windows\system32\RUNDLL32.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\ScanSoft\OmniPageSE\opware32.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe D:\Program Files\FlashGet\flashget.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Internet Download Manager\IDMan.exe C:\Program Files\Internet Download Manager\IEMonitor.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll O2 - BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Program Files\FlashGet\jccatch.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Program Files\FlashGet\getflash.dll O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O4 - HKLM…\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM…\Run: [soundMAX] “C:\Program Files\Analog Devices\SoundMAX\Smax4.exe” /tray O4 - HKLM…\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe O4 - HKLM…\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot O4 - HKLM…\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM…\Run: [nod32kui] “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE O4 - HKLM…\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe” O4 - HKLM…\Run: [GrooveMonitor] “C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe” O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM…\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM…\Run: [unlockerAssistant] “E:\Program Files\Unlocker\UnlockerAssistant.exe” O4 - HKLM…\Run: [Flashget] D:\Program Files\FlashGet\flashget.exe /min O4 - HKCU…\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe O4 - HKCU…\Run: [DAEMON Tools] “C:\Program Files\DAEMON Tools\daemon.exe” -lang 1033 O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - HKCU…\Run: [skype] “C:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized O4 - HKCU…\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent O4 - HKCU…\Run: [FlashGet] “C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe” /min O4 - HKCU…\Run: [iDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot O4 - HKCU…\Run: [steam] “D:\Steam\Steam.exe” -silent O4 - HKCU…\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_01] cmd.exe /c md “%USERPROFILE%\Ustawienia lokalne\Temp” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_03] cmd.exe /c md “%SystemRoot%\System32\dllcache” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_04] cmd.exe /C move /Y “%SystemRoot%\System32\syssetub.dll” “%SystemRoot%\System32\syssetup.dll” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-20…\RunOnce: [nlpo_01] cmd.exe /c md “%USERPROFILE%\Ustawienia lokalne\Temp” (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O8 - Extra context menu item: &Download All with FlashGet - D:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201 O8 - Extra context menu item: &Download with FlashGet - D:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204 O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203 O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202 O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Ściągnij przez IDM - C:\Program Files\Internet Download Manager\IEExt.htm O8 - Extra context menu item: Ściągnij wszystkie linki przez IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm O8 - Extra context menu item: Ściągnij zawartość wideo FLV przez IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll O9 - Extra ‘Tools’ menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe O9 - Extra ‘Tools’ menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe – End of file - 10717 bytes
vague
(Pbelite Org)
16 Listopad 2008 14:24
#12
ref, bardzo mi zależy na szybkiej pomocy, co moge zrobić, żeby kurcze to przywracanie systemu zaczelo dzialac?
apdjs
(apdjs)
16 Listopad 2008 19:10
#13
Użyj opcji “Fix checked” w HJT
znajdź te programy i PPM i powinna być opcja "Przypnij do Menu Start
vague
(Pbelite Org)
16 Listopad 2008 19:55
#14
A więc sprawa wygląda tak. Jakimś cudem przez awaryjny udało mi się zrobić przywracanie systemu. Przywróciłem kompa do stanu z wczoraj, z godziny 8 rano, kiedy wszystko było OK. No i się cieszę, wszystko ładnie (parę braków w systemie było, ale dało się recznie naprawić), więc wyłączam kompa. No i włączyłem teraz. I jak możecie zgadnąć - znów to samo. Znów brakuje tyle samo ikon na pulpicie, i znów brakuje folderów w Start -> wszystkie programy, a są te co są, to te same, które byłby przed przywracaniem systemu. I kupa. Nie wiem co robić, powoli wyczerpują mi się pomysły.
apdjs, co do Twojego posta.
To odnosi się do:
Mam te pliki naprawić? Czy chodzi Ci bym te pliki przypiął do menu start (a takiej opcji nawet nie mam :()
vague
(Pbelite Org)
16 Listopad 2008 20:31
#15
błagam o pomoc, odświeżam, ni ewiem co moge zrobić jeszcze
vague
(Pbelite Org)
17 Listopad 2008 13:00
#16
odświeżam. naprawdę nikt nie potrafi pomóc? a słyszałem od kumpla, że tu tacy znawcy…
A coś więcej, jaki system, od kiedy. Słyszałeś o punkcie przywracania ?
system
(system)
17 Listopad 2008 19:49
#18
Ja mam inny pomysł:
Masz oryginalny system?
Jeśli nie na tym forum nie uzyskasz pomocy do pirackiej wersji systemu.
Jeśli tak to >> pomoc@microsoft.pl napisz maila z opisem problemu i czekaj na odpowiedź
W mailu podaj swój identyfikator produktu [Start >> Prawy przycisk myszy na Mój Komputer >> Właściwości i na dole pisze], klucz systemu oraz imię i nazwisko
vague
(Pbelite Org)
17 Listopad 2008 21:06
#19
I mam czekać dwa lata na łaskawą odpowiedź?
system
(system)
17 Listopad 2008 21:29
#20
Odpisują maksymalnie do 48h (zazwyczaj wcześniej)