system
2 Sierpień 2008 15:39
#1
Witam!
Od pewnego czasu pojawił mi się błąd w systemie Windows Vista, który znacznie utrudnia mi użytkowanie komputera. Mianowicie każda próba uruchomienia Panelu Sterowania kończy się komunikatem: Program Explorator Windows przestał działać" po czym ponownie się uruchamia. Okno panelu sterowania oczywiście się nie otwiera. Widziałem już jakieś wcześnijesze porady na forum odnośnie podobnego problemu ale nie przynoszą one rezultatu. Załączam więc komplet logów i proszę o sprawdzenie. Z góry dziękuję za pomoc i zainteresowanie!
Logi:
Hijackthis - http://www.wklej.org/id/807a8af055
SilenRunners - http://www.wklej.org/id/6b580a9853
SmitFraudFix - http://www.wklej.org/id/21301da1b4
Dackard’s main - http://www.wklej.org/id/929edbe065
Dackard’s extra - http://www.wklej.org/id/3a47047e83
Z Combofixem był problem…
Pozdrawiam!
huber2t
3 Sierpień 2008 04:38
#2
Pobierz ComboFix , ale nie uruchamiaj
Otwórz notatnik i wklej do niego:
File::
C:\Windows\swreg.exe
C:\Windows\zip.exe
C:\Windows\VFind.exe
C:\Windows\swsc.exe
C:\Windows\sed.exe
C:\Windows\grep.exe
C:\Windows\fdsv.exe
C:\Windows\swxcacls.exe
C:\Windows\system32\tmp.reg
C:\Windows\system32\WS2Fix.exe
C:\Windows\system32\VCCLSID.exe
C:\Windows\system32\VACFix.exe
C:\Windows\system32\SrchSTS.exe
C:\Windows\system32\Process.exe
C:\Windows\system32\IEDFix.exe
C:\Windows\system32\dumphive.exe
C:\Windows\system32\404Fix.exe
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSEXESVC]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\VDS]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]
Plik -> zapisz jako -> CFScript.txt .
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link
