mam problem z tym błędem pojawiającym się przy włączaniu gg,skypa czy jakiś innych programów
co robić?
apikacja lub biblioteka dll C\WINDOWS\system32\mscat32.dll nie jest poprawnym obrazem systemu Windows NT.
deFco247
30 Czerwiec 2010 09:59
#2
Log z HijackThis jest już kompletnym archaizmem.
Pokaż logi z narzędzi OTL GMER
Z OTL pokazujesz dwa wynikowe logi OTL.txt + Extras.txt
Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst Uninstall (jeśli będzie zszarzałe, to OK).
Zawartość logów wklejasz na wklej.org wklej.to
ok Demon odinstalowany teraz tylko nie wiem gdzie mogę znaleźć te narzędzia OTL + GMER. nie widzę tego
Monczkin
30 Czerwiec 2010 10:14
#4
Cedar
30 Czerwiec 2010 10:22
#5
Przecież deFco247 , w Swoim poście podał Ci link do strony z tymi programami. Wystarczy kliknąć.
ok już wiem teraz skanuje już niedługo będą wyniki i wklejam …
– Dodane 30.06.2010 (Śr) 14:03 –
Ok teraz mam nadzieje ze wszystko ładnie przygotowałem dziękuje za pomocne linki i mam nadzieje ze ktoś mi w tym problemie pomoże !
wkleiłem niestety cała zawartość Old mam nadzieje ze nie sprawiłem za dużo problemu z szukaniem usterki …
http://wklej.to/gfqO old
Exstreshttp://wklejto.pl/71266 mam nadzieje ze to wystarczy a program gamer nie może skończyć pracy do końca zużywa mi 100 procesora to jakiś żart ;/
– Dodane 30.06.2010 (Śr) 14:12 –
C\WINDOWS\system32\mscat32.dll
– Dodane 30.06.2010 (Śr) 21:30 –
czy ktoś potrafi mi pomóc
deFco247
1 Lipiec 2010 09:29
#7
W białe dolne okno Własne opcje skanowania/skrypt w OTL wklej:
:Processes killallprocesses :OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT2009787 IE - HKCU…\URLSearchHook: {d6902984-559d-4d30-83ba-6315d7c84cd1} - C:\Program Files\softonicen\tbsoft.dll File not found FF - prefs.js…browser.search.defaultthis.engineName: “XfireXO Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2304157&SearchSource=3&q={searchTerms} ” FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2304157&q= ” [2010-05-11 17:48:44 | 000,000,000 | —D | M] (XfireXO Toolbar) – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\af68z7bt.default\extensions{5e5ab302-7f65-44cd-8211-c1d4caaccea3} [2010-05-19 22:24:05 | 000,000,000 | —D | M] (HyperCam Toolbar) – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\af68z7bt.default\extensions{75656794-AB59-4712-BFBC-5D816D56F3BC} [2010-03-11 06:15:14 | 000,000,000 | —D | M] (softonicen Toolbar) – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\af68z7bt.default\extensions{d6902984-559d-4d30-83ba-6315d7c84cd1} [2010-04-21 12:06:36 | 000,000,917 | ---- | M] () – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\af68z7bt.default\searchplugins\conduit.xml [2010-06-26 11:15:30 | 000,002,059 | ---- | M] () – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\af68z7bt.default\searchplugins\daemon-search.xml O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\HyperCam Toolbar\tbcore3.dll () O3 - HKLM…\Toolbar: (HyperCam Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\HyperCam Toolbar\tbcore3.dll () O3 - HKLM…\Toolbar: (softonicen Toolbar) - {d6902984-559d-4d30-83ba-6315d7c84cd1} - C:\Program Files\softonicen\tbsoft.dll File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (HyperCam Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\HyperCam Toolbar\tbcore3.dll () O4 - HKLM…\Run: [PrzyspieszKomputer] C:\Program Files\Przyspiesz Komputer\przyspieszkomputer.exe File not found O4 - HKLM…\Run: [run32d] C:\WINDOWS\system\run32dll.exe () O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) [2010-06-19 13:41:16 | 000,024,341 | ---- | C] () – C:\wsock32.dll [2010-06-19 13:41:16 | 000,024,341 | ---- | C] () – C:\Program Files\wsock32.dll [2010-06-19 13:41:16 | 000,024,341 | ---- | C] () – C:\Program Files\Common Files\wsock32.dll [2010-06-19 13:41:01 | 000,029,440 | ---- | C] () – C:\WINDOWS\trdl [2010-06-19 13:41:01 | 000,023,552 | ---- | C] () – C:\WINDOWS\trdl.dll [2010-06-19 13:41:01 | 000,015,525 | ---- | C] () – C:\WINDOWS\linkinfo.dll [2010-06-19 13:41:01 | 000,015,360 | ---- | C] () – C:\WINDOWS\wsc.p1 [2010-06-19 13:41:01 | 000,015,360 | ---- | C] () – C:\WINDOWS\trdl.p1 [2010-06-19 13:41:01 | 000,014,080 | ---- | C] () – C:\WINDOWS\trdl.p2 [2010-06-19 13:41:01 | 000,010,240 | ---- | C] () – C:\WINDOWS\linkinfo.p1 [2010-06-19 13:41:01 | 000,008,981 | ---- | C] () – C:\WINDOWS\wsc.p2 [2010-06-19 13:41:01 | 000,005,285 | ---- | C] () – C:\WINDOWS\linkinfo.p2 [2010-06-19 13:41:01 | 000,002,560 | ---- | C] () – C:\WINDOWS\System\run32dll.exe [2010-06-19 13:41:01 | 000,001,536 | ---- | C] () – C:\WINDOWS\System\run32dll.p2 [2010-06-19 13:41:01 | 000,001,024 | ---- | C] () – C:\WINDOWS\System\run32dll.p1 [2010-06-19 13:41:01 | 000,000,640 | ---- | C] () – C:\WINDOWS\rcx.dat [2010-06-19 13:41:01 | 000,000,640 | ---- | C] () – C:\Documents and Settings\Właściciel\Dane aplikacji\rcx.dat [2010-06-19 13:41:01 | 000,000,084 | ---- | C] () – C:\WINDOWS\rcx.ini [2010-06-19 13:41:01 | 000,000,084 | ---- | C] () – C:\Documents and Settings\Właściciel\Dane aplikacji\rcx.ini :Reg [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] “Taskman”=- :Files C:\Documents and Settings\Właściciel\Dane aplikacji\mrpky.exe :Commands [emptytemp]
Wykonaj skrypt i zatwierdź restart.
Potem log z usuwania (raport, który wyskoczy po usuwaniu OTL-em) oraz nowy log robiony opcją Skanuj .
ok wykonałem te skany o które mnie prosiłeś … czy po tym powinno się poprawić ??
http://www.wklejto.pl/71330 skan
http://www.wklejto.pl/71331 raport po usuwaniu
– Dodane 01.07.2010 (Cz) 12:47 –
Problem Nadal jest ;(
deFco247
1 Lipiec 2010 11:02
#9
Skoro ten błąd tyczy się tego pliku, więc oznacza to jego infekcję, gdyż to jest plik domyślnie występujący w systemie.
Pobierz SystemLook
Wklej w niego:
Klikasz Look i wstawiasz powstały log.
deFco247
1 Lipiec 2010 11:31
#11
A no taki, ze mam rację i plik ten jest zainfekowany.
Uruchom OTL i wklej w nim to:
Uruchamiasz skrypt i pokazujesz raport z usuwania oraz nowo robione logi OTL.
http://www.wklejto.pl/71338 raport z usuwania
http://www.wklejto.pl/71340 skan
cierzka sprawa pewnie ;>
– Dodane 01.07.2010 (Cz) 13:46 –
wiec sprawa wygląda tak nie wiem co powiedzieć ale ci się udało wiec Bardzo ci dziękuje
Pozdrawiam Robert wielki Plusss Dla ciebie
Temat zamknięty
deFco247
1 Lipiec 2010 12:18
#13
Ciężko wcale nie jest, trzeba tylko dobrze myśleć.
W OTL wklej na koniec taki skrypt:
W OTL użyj opcji Sprzątanie .
Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP Vista Windows 7
Wykonaj pełny skan Malwarebytes’ Anti-Malware
Gdy będą wirusy pokaż raport po usuwaniu.
Zaktualizuj następujące aplikacje:
Internet Explorer 8
Adobe Reader (wersja 9.3 update 9.3.3
Odinstaluj zbędne śmiecie Hypercam Toolbar i softonicen Toolbar .
Cale te śmieci co miałem osunąć usunąłem … i od razu pytanie Przywracanie systemu i czyszczenie zbędnych plików pomoże mi w lepszej pracy komputera ??..
tu wykonałem skan programem Malwarebytes’ Anti-Malware i wyniki są pozytywne http://www.wklejto.pl/71399 …
I jeszcze mam pytanie dotyczące Explorer Na Jaka Funkcje wpływa ???.. gdyż wpływa on na pewną część funkcji w systemie
deFco247
1 Lipiec 2010 21:54
#15
Niektóre programy są od niego zależne i mogą nie działać na tej lub tej wersji. Ponadto on wpływa na działanie Centrum pomocy i obsługi technicznej i kilku innych elementów systemu.
Poza tym aktualizacja nie boli.
Jestes spec|informatyk