Ciąg dalszy mulenia kompa

Matti_1992 · 19 Czerwiec 2007 16:23

Już jest lepiej, ale chcę doprowadzić sprawę do końca.

Mod pozwolił mi założyć nowy temat.

Chodzi o tą sprawę:

http://forum.dobreprogramy.pl/viewtopic … 70#1099170

Z góry dziękuje i pozdrawiam.

qrczak13 · 19 Czerwiec 2007 23:07

Zaznacz ptaszka w tym kwadraciku i ok.

Log jest ok.

Coś się jeszcze z kompem dzieje?

Matti_1992 · 20 Czerwiec 2007 17:47

Nie już raczej wszystko ok, mam jeszcze tylko kilka niuansów:

1.Miałem zrobić takie coś:

-Ściągnij program regcleaner i usuń nim martwe i osierocone wpisy.

Sciagnołem ten program zainstalowałem ale nie wiem, które mam usunąć. Skąd mam wiedzieć, które są martwe lub osamotnione sorki ale nie znam angielskiego.

2.I jeszcze, czy można odinstalować Internet Explorer bo ja mam go od razu zainstalowanego z Windows XP i nie wiem jak go odinstalować bo i tak używam Mozille, a nie ma go ani w dodaj/usuń programy ani Innovatools Add Remove Plus też go nie wykrywa

3.Teraz zawsze po uruchomieniu kompa pojawia mi sie taki komunikat:

http://images22.fotosik.pl/161/7e451688ab2943d8.jpg

Zawsze mi sie uruchamia kreator taki jak w tle w linku wyżej da sie to jakoś na stałe wyłączyć ?

4.Ponadto w moim komputerze zawsze z lewej strony miałem m.in. skrót do panelu sterowania itd. takie menu a teraz nie mam.

Cytat:

F3 - REG:win.ini: run= O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\2.bin\MGSBAR.DLL O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\2.bin\MGSBAR.DLL O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

to ca na czerwono kasujesz z dysku, wpisy usuwasz hijackiem.

Przy usuwaniu HijakThisem wyszło mi takie cos:

http://images12.fotosik.pl/89/5b45b34257558c20.jpg

Proszę o odpowiedzi na te podpunkty. Z góry THX.

Złączono Posta : 20.06.2007 (Sro) 19:58

I jeszcze 2 pytania z innej beczki:

1.Co zrobić, jak przy otwieraniu wychodzi, że aplikacja nie została właściwie zainicjowana (0xc00000135).Kliknij przycisk OK, aby zakończyć aplikację.

2.Od jakiegoś czasu co otwieram okno rozmowy na gg wyświetla mi się :

Obecne ustawienia zabezpieczeń uniemożliwiają uruchamianie formantów ActiVeX na tej stronie.W wyniku tego strona może być wyświetlana nie poprawnie.

Gutek · 20 Czerwiec 2007 21:54

zaptaszkuj i daj Ok

Daj log z Combofix

Matti_1992 · 21 Czerwiec 2007 10:27

Proszę, log z tego programu:

Log:

ComboFix 07-06-21.3 - BˆĄd CScript: Dost©p do Hosta skrypt˘w systemu Windows jest wyˆĄczony na tym komputerze. Skontaktuj si© z administratorem, aby uzyska† szczeg˘ˆowe informacje. “Robert” - 2007-06-21 12:23:28 - Dodatek Service Pack 2 NTFS ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\WINDOWS\system32\msxml3a.dll ((((((((((((((((((((((((( Files Created from 2007-05-21 to 2007-06-21 ))))))))))))))))))))))))))))))) 2007-06-21 12:21 49,152 --a------ C:\WINDOWS\nircmd.exe 2007-06-20 19:56 2007-06-16 23:30 2007-06-16 21:00 2007-06-16 20:09 2007-06-16 19:03 2007-06-15 16:53 2007-06-14 18:18 2007-06-14 18:18 2007-06-12 11:36 2007-06-12 11:35 2007-06-11 15:15 2007-06-08 16:36 2007-06-08 16:36 2007-06-08 16:36 2007-06-08 16:36 2007-06-07 18:49 160 --a------ C:\AUTOEXEC.BAT 2007-06-07 18:49 2007-06-07 17:35 73,728 --------- C:\WINDOWS\system\CMedia.dll 2007-06-07 17:35 198,144 --a------ C:\WINDOWS\system32\ir50_qc.dll 2007-06-07 17:35 181,760 --a------ C:\WINDOWS\system32\ir50_qcx.dll 2007-06-07 17:34 765,952 --a------ C:\WINDOWS\system\crlds3d.dll 2007-06-07 17:34 712,704 --a------ C:\WINDOWS\system32\Audio3D.dll 2007-06-07 17:34 712,704 --a------ C:\WINDOWS\system32\a3d.dll 2007-06-07 17:34 377,358 --a------ C:\WINDOWS\system32\drivers\cmaudio.sys 2007-06-07 17:34 32,768 --a------ C:\WINDOWS\system32\cmnprop.dll 2007-06-07 17:34 139,264 --a------ C:\WINDOWS\cmuninst.exe 2007-06-07 17:34 135,168 --a------ C:\WINDOWS\cmuninst.dat 2007-06-07 17:34 1,818,624 --a------ C:\WINDOWS\mixer.exe 2007-06-07 17:34 2007-06-03 13:42 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2007-05-29 13:18 (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-06-19 17:24:30 -------- d-----w C:\Program Files\AntiVir PersonalEdition Premium 2007-06-18 13:03:33 53,484 ----a-w C:\WINDOWS\system32\perfc015.dat 2007-06-18 13:03:33 368,010 ----a-w C:\WINDOWS\system32\perfh015.dat 2007-06-17 10:13:41 -------- d-----w C:\DOCUME~1\Robert\DANEAP~1\Hamachi 2007-06-16 18:57:58 -------- d-----w C:\Program Files\GIMP-2.0 2007-06-16 17:22:46 -------- d-----w C:\Program Files\Gadu-Gadu 2007-06-16 16:04:04 -------- d-----w C:\DOCUME~1\Robert\DANEAP~1\Skype 2007-06-15 13:56:52 -------- d-----w C:\Program Files\Hamachi 2007-06-12 17:00:18 -------- d-----w C:\Program Files\BearShare 2007-06-06 15:47:22 17,480 ----a-w C:\WINDOWS\system32\drivers\hamachi.sys 2007-05-29 11:27:50 -------- d-----w C:\Program Files\Winamp 2007-05-29 11:27:50 -------- d-----w C:\Program Files\AIDA32 - Enterprise System Information 2007-05-16 15:18:58 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-05-14 19:31:07 -------- d-----w C:\Program Files\ImTOO 2007-05-14 19:30:59 -------- d-----w C:\Program Files\Common Files\Download Manager 2007-05-10 15:55:36 -------- d–h--w C:\Program Files\InstallShield Installation Information 2007-05-01 14:53:58 -------- d-----w C:\Program Files\tel 2007-05-01 14:45:02 -------- d-----w C:\Program Files\Atlas świata 2007-05-01 14:32:03 -------- d-----w C:\Program Files\VIA 2007-05-01 14:16:49 -------- d-----w C:\DOCUME~1\Robert\DANEAP~1\MusicIP 2007-04-30 16:00:37 -------- d-----w C:\Program Files\Replay Converter 2007-04-30 16:00:02 -------- d-----w C:\Program Files\Common Files\AVSMedia 2007-04-30 15:59:25 -------- d-----w C:\Program Files\ACE-HIGH MP3 WAV WMA OGG Converter 2007-04-25 14:23:30 144,896 ----a-w C:\WINDOWS\system32\schannel.dll 2007-04-23 18:24:04 -------- d-----w C:\DOCUME~1\Robert\DANEAP~1\AntiVir PersonalEdition Premium 2007-04-23 17:19:43 -------- d-----w C:\DOCUME~1\Robert\DANEAP~1\Gadu-Gadu 2007-04-23 17:17:07 -------- d-----w C:\Program Files\Visual Business Cards 2007-04-22 13:56:59 -------- d-----w C:\DOCUME~1\Robert\DANEAP~1\AVSMedia 2007-04-18 16:14:32 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll 2005-06-22 05:37:42 45,568 --sha-r C:\WINDOWS\system32\cygz.dll 2000-10-10 09:10:10 929,844 --sha-r C:\WINDOWS\system32\Mfc42d.dll ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll [2003-11-04 01:17] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll [2005-11-10 14:22] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “avgnt”=“C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe” [2007-04-23 20:18] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Gadu-Gadu”=“C:\Program Files\Gadu-Gadu\gg.exe” [2007-04-19 17:43] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] “SynchronousMachineGroupPolicy”=0 (0x0) “SynchronousUserGroupPolicy”=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] “NoStrCmpLogical”=1 (0x1) “LinkResolveIgnoreLinkInfo”=0 (0x0) “NoResolveSearch”=1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] “ClearRecentDocsOnExit”=1 (0x1) “NoRecentDocsMenu”=1 (0x1) “NoSMBalloonTip”=0 (0x0) “NoSaveSettings”=0 (0x0) “NoRecentDocsHistory”=1 (0x1) “NoLowDiskSpaceChecks”=1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Logitech Desktop Messenger.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Logitech Desktop Messenger.lnk backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Anty_16BitNT Automatyczna Ochrona] C:\WINDOWS\Anty_16BitNT.exe AO [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AtiPTA] atiptaxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare] “C:\Program Files\BearShare\BearShare.exe” /pause [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,BluetoothAuthenticationAgent [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Mixer] Mixer.exe /startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Speaker Configuration] I:\Setup.exe /SPEAKER [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools] “C:\Program Files\DAEMON Tools\daemon.exe” -lang 1033 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Komunikator] C:\Program Files\Tlen.pl\tlen.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load] C:\YDPDict\watch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsmqIntCert] regsvr32 /s mqrt.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Odkurzacz-MCD] C:\Program Files\Odkurzacz\odk_mcd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P2kAutostart] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] “C:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs BthServ ************************************************************************** catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-06-21 12:25:44 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes … scanning hidden autostart entries … scanning hidden files … scan completed successfully hidden files: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet002\Services\BTHPORT\Parameters\Services{00000001-0000-1000-8000-0002ee000002}] [HKEY_LOCAL_MACHINE\system\ControlSet002\Services\BTHPORT\Parameters\Services{00001000-0000-1000-8000-00805f9b34fb}] [HKEY_LOCAL_MACHINE\system\ControlSet002\Services\BTHPORT\Parameters\Services{00001105-0000-1000-8000-00805f9b34fb}] [HKEY_LOCAL_MACHINE\system\ControlSet002\Services\BTHPORT\Parameters\Services{00001115-0000-1000-8000-00805f9b34fb}] Completion time: 2007-06-21 12:26:46 C:\ComboFix-quarantined-files.txt … 2007-06-21 12:26 — E O F —

qrczak13 · 21 Czerwiec 2007 19:14

Usuń folder na czerwono.

1.Czyszczenie rejestru - jv16 PowerTools 2006 1.5.2.350 > opcje rejestru > narzędzia > czyszczenie rejestru > jak skończy > wybierz > wybór specjalny > te na zielono > usuń

IE potrzebny np do aktualizacji, nie usuwaj.
Gutek2222 odpowiedział.
Narzędzia > opcje folderów > widok > zaznacz pokaż panel w mój…
Zaznaczasz ok.