amq
(Ad Francuz)
25 Czerwiec 2006 21:49
#1
Witam, w walce z wirusami usunąłem plik SYSTEM.INI .Komp startuje jak w temacie (tryb aw. ) , działa mysz i klawiatura , W trybie normalnym pojawia się natomiast komunikat , trochę długi, (cytowalem go w dziale PROBLEMY z 26 .06.) Jeśli potrzeba powtórzę . Jeżeli system wstanie, NIE dziala mysz i klawiatura . Plik wkleiłem -bez skutku.Zgodnie z sugestią przesylam loga prosząc o sprawdzenie Wielki dzięki Amq
. Logfile of HijackThis v1.99.1 Scan saved at 10:39:26, on 06-06-23 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v5.00 (5.00.2614.3500) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\TEMP\RAR$EX18.230\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eu.microsoft.com/poland/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - {E656AE4D-8BA9-2894-A4A1-E8EAC17007D3} - Bogobot.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM…\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM…\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM…\Run: [systemTray] SysTray.Exe O4 - HKLM…\Run: [avgctrl] “C:\Program Files\AntiVir PersonalEdition Classic\avgctrl.exe” /min O4 - HKLM…\Run: [Welcome] C:\WINDOWS\welcome.exe O4 - HKLM…\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\Run: [schedulingAgent] mstinit.exe /firstlogon O4 - HKLM…\RunServices: [schedm] “C:\Program Files\AntiVir PersonalEdition Classic\schedm.exe” O4 - HKLM…\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\RunServices: [schedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\PROGRAM FILES\GADU-GADU\GG.EXE” /tray O4 - HKCU…\RunOnce: [^SetupICWDesktop] C:\PROGRA~1\INTERN~1\CONNEC~1\icwconn1.exe /desktop O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Startup: CAMEDIA Master.lnk = C:\Program Files\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra button: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (HKCU) O9 - Extra ‘Tools’ menuitem: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (HKCU) O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} - http://static.zangocash.com/cab/Seekmo/ … 26e79f8d4e
Bieniol
(Bbieniol)
25 Czerwiec 2006 21:59
#2
W trybie awaryjnym usuwasz (wpisy Hijackiem, pliki/foldery na czerwono ręcznie z dysku):
Użyj opcji naprawy systemu Windows (z płyty)
marek624
(Ferdek31)
25 Czerwiec 2006 22:04
#3
po prostu przeinstaluj windowsa z płyty podczas instalacji odtworzy brakujący plik
amq
(Ad Francuz)
2 Lipiec 2006 23:41
#4
Witam, przeinstalowałem system.Nie ma już komunikatu o braku plików,ale nie działa w trybie normalnym mysz i klawiatura oraz część ikon jest “martwa”. Proszę o sprawdzenie nowego loga. Pozdrawiam amq.
Logfile of HijackThis v1.99.1 Scan saved at 01:16:35, on 06-07-03 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v5.00 (5.00.2614.3500) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TEMP\RAR$EX18.230\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eu.microsoft.com/poland/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM…\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM…\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM…\Run: [systemTray] SysTray.Exe O4 - HKLM…\Run: [avgctrl] “C:\Program Files\AntiVir PersonalEdition Classic\avgctrl.exe” /min O4 - HKLM…\Run: [Welcome] C:\WINDOWS\welcome.exe O4 - HKLM…\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\Run: [schedulingAgent] mstinit.exe /firstlogon O4 - HKLM…\RunServices: [schedm] “C:\Program Files\AntiVir PersonalEdition Classic\schedm.exe” O4 - HKLM…\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKCU…\Run: [Gadu-Gadu] “C:\PROGRAM FILES\GADU-GADU\GG.EXE” /tray O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
aju
(aju)
2 Lipiec 2006 23:46
#5
Wszystko poprawnie podłączone? Sterowniki poinstalowane?
amq:
część ikon jest “martwa”
Martwa w jakim sensie? Nie poruszają się ikonki (np. z gg) czy w ogóle nie są wyswietlanie ikony systemowe (np. mój komputer, dyski)?
adam9870
(adam9870)
3 Lipiec 2006 07:12
#6
aju Ja mam xp i u mnie w awaryjnym myszka nie chce działać. A wszystko jest dobrze podłączone bo pod zwykłym trybem wszystko jest ok :?
Log jest ok. Możnaby usunąć te wpisy:
ale ich nie da się usunąć więc zostawiasz.
Radzę zaaktualizacować Internet Explorer’a do nowszej wersji.
amq
(Ad Francuz)
3 Lipiec 2006 07:33
#7
Witam , już wyjaśniam jak wyglądają “martwe” ikonu.Jest to biały prostokąt z zawiniętym do wewnątrz prawym rogiem z flagą w środku…Tak wygląda 10 ikon np. Mój komp.,OE,IE, Acrobat. Normalnie wygląda zaś Otoczenie sieciowe,Total Comm. Klawiatura i mysz nie działa - kursor na środku ekranu. W trybie awar.wszystko działa i wygląda “normalnie”. Pozdrawiam
aju
(aju)
3 Lipiec 2006 10:35
#8
Jemu nie działa w normalnym trybie :?
Co do ikonek zobacz ten temat
spróbuj może format wsystkich partycji.
Wyczyść kompa od wewnątrz.
amq
(Ad Francuz)
3 Lipiec 2006 22:51
#10
Osatnia propozycja -format ,no nie .Jest chyba jeszcze za wcześnie.Sądzę ,że w tak szacownym gronie mamy szansę rozwiązac ten problem. W trybie awaryjnym w msconfig-uruchom. diagnostyczne i po restarcie pojawia się pulpit z prawidłowymi ikonami z działającymi myszą i klawiaturą.Ale są to ustawienia ekranu w 16kolorach.Gdy zmienię na high color po ponownym systemowym restarcie ,znowu wracają ustawienia w 16 kolorach. UWAGA!
aju
(aju)
3 Lipiec 2006 23:37
#11
Problem wskazuje na drobne problemy z kartą graficzną.
Jaką posiadasz? Masz poprawnie zainstalowane sterowniki do niej?
To pewnie jest albo karta graficzna albo monitor.Sorry za post powyżej.Nie wiedziałem że w trybie diagnostycznym działa.Zainstaluj jeszcze raz sterowniki do karty graficznej.Może wyczyść ją od wewnątrz ?
amq
(Ad Francuz)
7 Lipiec 2006 14:21
#13
Witam .znowu jestem (praca). Nie jest to wina monitora i nie sądzę żeby była karty Trident (?), ktora zawsze działała po wcześniejszych formatach.Sterowniki miała z płyty instalacyjnej. Być mośe jest to wynikiem pozostałoźci po wirusach, co wskazują opisane prążki na ekranie w poscie z 4.07.,być może przez Kolegów przeoczone.Wyczytałem ,że można usunąć kat Win 98 z dysku i skopiować w to miejsce Win z płyty.Zauważłem jednak ,że widzany spod DOS katalog nazywa się na płycie “win98” a na dysku C “WINDOWS”,które też cokolwiek różnią się zawartością.Pytanie-czy to wlasnie te trzeba zamienić?.Proszę o wyjaśnienie i opis procesu krok po kroku lub odesłać do jakiegoś żródła. Pozdrawiam
Złączono Posta : 10.07.2006 (Pon) 10:07
Witam serdecznie ,mam pytanie do Gutek2222. czy w moim przypadku już pora na format? Pozdrawiam amq.