"napotkano niedozwoloną instrukcje"Prosze o sprawd

smoluchs · 20 Listopad 2006 21:28

Nie wiem co jest zgrane ale wiekszośc rzeczy nie dziala, zaden program nawet przegladarka intenetowa. Zerknijcie o co w tym biega. Z góry dzięki

Logfile of HijackThis v1.99.1

Scan saved at 22:27:49, on 2006-11-20

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

D:\logi\hijackthis\HijackThis.exe

D:\logi\hijackthis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1045

O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log] C:\WINDOWS\System32\warez.exe

O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe

O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS\fpexndaa.exe

O4 - HKLM\..\Run: [UpdateService] C:\WINDOWS\System32\wservice.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

O4 - HKCU\..\Run: [UpdateService] C:\WINDOWS\System32\wservice.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab

O23 - Service: Microsoft ASPI Manager (aspi113210) - Unknown owner - C:\WINDOWS\System32\aspi415410.exe (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)

Gutek · 20 Listopad 2006 21:35

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

Start >>> Uruchom >>> services.msc >>> zatrzymaj i wyłącz Microsoft ASPI Manager

W trybie awaryjnym usuń pliki i foldery a wpisy HJT, al zanim to zrobisz użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable. Po użyciu tego narzędzia wymagany jest reset sysa.

smoluchs · 20 Listopad 2006 22:25

zrobiłem jak pisałeś. a co z tymi plikami które ciągle nie działają? jak klikam na korys ze skrótów na pulpicie albo ikinke instalacyjną to pojawia sie komunikat 16 bitowy podsystem MS-DOS jest podana ściezka pliku poniżej NTVDM CPU: napotkano niedozwoloną instrukcje. do wyboru zamknij albo ignoruj cokolwiek nie nacisne i tak sie nie da iruchomić

Joan · 20 Listopad 2006 22:30

Wklej nowe logi z HiJacka oraz Silent Runners (zaznaczasz No i czekasz aż skończy pracować w tle).

smoluchs · 20 Listopad 2006 22:38

"Silent Runners.vbs", revision 43, http://www.silentrunners.org/

Operating System: Windows XP

Output limited to non-default values, except where indicated by "{++}"



Startup items buried in registry:

---------------------------------


HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}

"CTFMON.EXE" = "C:\WINDOWS\System32\ctfmon.exe" [MS]

"MSMSGS" = ""C:\Program Files\Messenger\msmsgs.exe" /background" [null data]

"eMuleAutoStart" = "C:\Program Files\eMule\emule.exe -AutoStart" [null data]

"(Default)" = """ = (data in unrecognized format!)" [file not found]


HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}

"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup" [MS]

"WinampAgent" = "C:\Program Files\Winamp\winampa.exe" [file not found]

"QuickTime Task" = ""C:\Program Files\QuickTime\qttask.exe" -atboottime" [null data]

"SunJavaUpdateSched" = "C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe" [null data]

"DAEMON Tools-1033" = ""C:\Program Files\D-Tools\daemon.exe" -lang 1045" [file not found]

"ReJf5vH" = "C:\WINDOWS\fpexndaa.exe" [file not found]

"(Default)" = """ = (data in unrecognized format!)" [file not found]


HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\

"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania"

  -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]

"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu"

  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]

"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Eksplorator pulpitów"

  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]

"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"

  -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"]

"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"

  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]


HKLM\Software\Classes\*\shellex\ContextMenuHandlers\

WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]


HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\

WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]


HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\

WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

  -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]



Active Desktop and Wallpaper:

-----------------------------


Active Desktop is disabled at this entry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState


HKCU\Control Panel\Desktop\

"Wallpaper" = "C:\Documents and Settings\xxx\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp"



Enabled Screen Saver:

---------------------


HKCU\Control Panel\Desktop\

"SCRNSAVE.EXE" = "C:\WINDOWS\System32\logon.scr" [MS]

Logfile of HijackThis v1.99.1

Scan saved at 23:37:43, on 2006-11-20

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\logi\hijackthis\HijackThis.exe

D:\logi\hijackthis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1045

O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS\fpexndaa.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)

Joan · 20 Listopad 2006 22:54

Ściągasz narzędzie KillBox, zaznaczasz Delete on Reboot, potem klikasz All Files i wklejasz do pola Full Path of File to Delete ścieżki:

C:\WINDOWS\fpexndaa.exe

Klikasz X i reset sysa.

W HJT zaznaczasz i klikasz “Fix checked”:

Po zabiegach nowe logi - i poczekaj aż Silent skończy pracować w tle bo wkleiłeś urwany.

smoluchs · 20 Listopad 2006 23:37

[code]Logfile of HijackThis v1.99.1

Scan saved at 00:38:48, on 2006-11-21

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\WScript.exe

D:\logi\hijackthis\HijackThis.exe

D:\logi\hijackthis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1045

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)

“Silent Runners.vbs”, revision 43, http://www.silentrunners.org/Operating System: Windows XP Output limited to non-default values, except where indicated by “{++}” Startup items buried in registry: --------------------------------- HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} “CTFMON.EXE” = “C:\WINDOWS\System32\ctfmon.exe” [MS] “MSMSGS” = ““C:\Program Files\Messenger\msmsgs.exe” /background” [null data] “eMuleAutoStart” = “C:\Program Files\eMule\emule.exe -AutoStart” [null data] “(Default)” = “”" = (data in unrecognized format!)" [file not found] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} “NvCplDaemon” = “RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup” [MS] “WinampAgent” = “C:\Program Files\Winamp\winampa.exe” [file not found] “QuickTime Task” = ““C:\Program Files\QuickTime\qttask.exe” -atboottime” [null data] “SunJavaUpdateSched” = “C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe” [null data] “DAEMON Tools-1033” = ““C:\Program Files\D-Tools\daemon.exe” -lang 1045” [file not found] “(Default)” = “”" = (data in unrecognized format!)" [file not found] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ “{42071714-76d4-11d1-8b24-00a0c9068ff3}” = “Rozszerzenie CPL kadrowania wyświetlania” -> {CLSID}\InProcServer32(Default) = “deskpan.dll” [file not found] “{88895560-9AA2-1069-930E-00AA0030EBC8}” = “Rozszerzenie ikony HyperTerminalu” -> {CLSID}\InProcServer32(Default) = “C:\WINDOWS\System32\hticons.dll” [“Hilgraeve, Inc.”] “{1CDB2949-8F65-4355-8456-263E7C208A5D}” = “Eksplorator pulpitów” -> {CLSID}\InProcServer32(Default) = “C:\WINDOWS\System32\nvshell.dll” [“NVIDIA Corporation”] “{1E9B04FB-F9E5-4718-997B-B8DA88302A47}” = “Desktop Explorer Menu” -> {CLSID}\InProcServer32(Default) = “C:\WINDOWS\System32\nvshell.dll” [“NVIDIA Corporation”] “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” = “WinRAR shell extension” -> {CLSID}\InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes*\shellex\ContextMenuHandlers\ WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {CLSID}\InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {CLSID}\InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {CLSID}\InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] Active Desktop and Wallpaper: ----------------------------- Active Desktop is disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState HKCU\Control Panel\Desktop\ “Wallpaper” = “C:\Documents and Settings\xxx\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ “SCRNSAVE.EXE” = “C:\WINDOWS\System32\logon.scr” [MS] Enabled Scheduled Tasks: ------------------------ “At1” -> launches: “C:\WINDOWS\System32\shell32.exe” [null data] “At2” -> launches: “C:\WINDOWS\System32\shell32.exe” [null data] “At3” -> launches: “C:\WINDOWS\System32\shell32.exe” [null data] “At4” -> launches: “C:\WINDOWS\System32\shell32.exe” [null data] “At5” -> launches: “C:\WINDOWS\System32\shell32.exe” [null data] “At6” -> launches: “C:\WINDOWS\System32\shell32.exe” [null data] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] 000000000002\LibraryPath = “%SystemRoot%\System32\winrnr.dll” [MS] 000000000003\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 13 %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05 Toolbars, Explorer Bars, Extensions: ------------------------------------ Toolbars HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\ “{37B85A29-692B-4205-9CAD-2626E4993404}” = “My Global Search Bar” [from CLSID] -> {CLSID}\InProcServer32(Default) = “C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL” [file not found] HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\ “{FAA356E4-D317-42A6-AB41-A3021C6E7D52}” = “ISTbar” [from CLSID] -> {CLSID}\InProcServer32(Default) = “C:\Program Files\ISTbar\istbarcm.dll” [file not found] “{37B85A29-692B-4205-9CAD-2626E4993404}” = “My Global Search Bar” [from CLSID] -> {CLSID}\InProcServer32(Default) = “C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL” [file not found] ---------- + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + To search all directories of local fixed drives for DESKTOP.INI DLL launch points and all Registry CLSIDs for dormant Explorer Bars, use the -supp parameter or answer “No” at the first message box. ---------- (total run time: 63 seconds, including 11 seconds for message boxes)

Joan · 21 Listopad 2006 00:16

Wchodzisz start>wszystkie programy>akcesoria>narzędzia systemowe> zaplanowane zadania , usuń wszystkie.
W KillBox, zaznaczasz Delete on Reboot, potem klikasz All Files i wklejasz do pola Full Path of File to Delete ścieżki:

C:\WINDOWS\System32\shell32.exe

Klikasz X i reset sysa.

Otwórz notatnik i wklej w nim to:

Plik -> zapisz jako -> zmień rozszerzenie na wszystkie pliki -> zapisz pod nazwą FIX.REG

Odpal plik FIX.REG i potwierdź dodanie do rejestru i reset kompa

Zastosuj KillTrusted aby usunac wpisy O15.

Instalujesz jakiegoś antywirusa - polecam bezpłatny Avira AntiVir Personal Edition Classic, ustawiasz według tego: http://antivir-polska.info/konfig.php i robisz pełen skan/
I wklejasz nowe logi

smoluchs · 21 Listopad 2006 00:32

nie moge otworzyć FIX.REG pokazuje sie ten błąd o którym wcześniej pisałem coś tam ms dos ze napotkano niedozwoloną instrukcje więc co mam zrobić?

Gutek · 21 Listopad 2006 00:50

start>>>wszystkie programy>>>akcesoria>>>narzędzia systemowe>>>zplanowane zadania

Skasuj wszystkie wymienione At

zrób taki fix.reg

smoluchs · 21 Listopad 2006 01:04

juz je wcześniej usunałem. a to co ja wpisze w notatniku nie ma znaczenia poniewaz tak czy tak nie moge tego otworzyć. nie wiem jak sie wkleja screeny tutaj ale jak coś to tutaj jest http://www.megaupload.com/?d=XW2I5O2T

Ciąglr pokazuje sie ten błąd

Joan · 21 Listopad 2006 01:28

Wrzuć tego screena na inny serwer, np imageshack.us bo do tamtego trzeba mieć megaupload

smoluchs · 21 Listopad 2006 01:33

http://img226.imageshack.us/my.php?imag … tuuti7.jpg

Joan · 21 Listopad 2006 02:07

Podmień z płyty XP pliki odpowiedzialne za podsystem Ntvdm.

Start > Uruchom > cmd i wpisujesz komendy:

expand X:\i386\command.co_ C:\WINDOWS\system32\command.com

expand X:\i386\autoexec.nt_ C:\Windows\sytem32\autoexec.nt

expand X:\i386\config.nt_ C:\Windows\sytem32\config.nt

(zamiast X podstaw literę CD-ROMu)

smoluchs · 21 Listopad 2006 12:36

pierwsza komenda ok ale dwie pozostałe nie wchodza pisze ze nie mozna otworzyć pliku wyjściowego

Złączono Posta : 21.11.2006 (Wto) 13:55

mozna je podminić ręcznie?

arekf · 21 Listopad 2006 13:20

2 pozostałe nie wchodzę najprawdopodobniej dlatego Joan popełniła mały błąd. Najprawdopodobniej ma być:

expand X:\i386\autoexec.n_ C:\Windows\sytem32\autoexec.nt

expand X:\i386\config.n_ C:\Windows\sytem32\config.nt

smoluchs · 21 Listopad 2006 13:29

w trybie awaryjnym weszły. Tylko nie wiem co dalej miałem wkleić fix.reg ale dalej nie rozpznaje tego pliku

Joan · 21 Listopad 2006 15:41

Ok, zobacz w folderze system32, czy nie masz innych kopii tych plików, które podałam. Jeśli są, zmieniasz ich nazwy, pozostawiając niezmienione jedynie te, które właśnie dodałeś (zobacz na datę utworzenia pliku).

smoluchs · 21 Listopad 2006 15:51

Nie widze tam zadnych kopii. Patrzyłem po nazwie typie i rozmiarze.

Joan · 21 Listopad 2006 19:56

Nie było błędu, bo to pliki spakowane

Pozostaje opcja instalacji nakładkowej Windowsa…

Czyli bootujesz z płytki XP i wciskasz klawisz R - naprawa systemu Windows XP