Problem:nie działa systemowa wyszukiwarka plików

cenart · 25 Marzec 2007 09:34

Dzień dobry…wczoraj chcąc wyszukać foldery"Dane aplikacji", jak zwykle dałem Start->Wyszukaj->Dane aplikacji i puściłem w ruch.I co się dzieje?Mieli coś aż w końcu zawiśnie na jakimś pliku czy folderze i nic nie znajduje.Przy tym pobór mocy procesora wzrasta do 100% i wszystko się wiesza…i nawet wyłączyć się nie da tego wyszukiwania.Robiłem Scandiska,pokusiłem się o sfc/scannow i bez skutku.Bardzo proszę o pomoc w usunięciu tego kłopotu,tym bardziej że w sumie korzystam z tej wyszukiwarki.

Mój system to XP Sp2 Professional+wszystkie łatki…hmmm…zrobię jeszcze skan na wiry…Może w tym problem?

Będę wdzięczny za pomoc i pozdrawiam!

jacekzmieszany · 25 Marzec 2007 09:41

cenart , przeskanuj komputer programem antywirusowym i wklej logi np. z Hi Jack This.

cenart · 25 Marzec 2007 10:34

Skanowałem TrendMicro on-line:brak szkodników.

Podaję logi: Hijack

Logfile of HijackThis v1.99.1

Scan saved at 12:27:18, on 2007-03-25

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe

C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe

C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Czarek\Moje dokumenty\Szczepionki\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM…\Run: [nwiz] nwiz.exe /install

O4 - HKLM…\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM…\Run: [JeticoPFStartup] “C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe”

O4 - HKLM…\Run: [spybotSnD] “C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe” /autoclose

O4 - HKLM…\Run: [cctray] “C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe”

O4 - HKLM…\Run: [CAVRID] “C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe”

O4 - HKCU…\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/ka … nicode.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar … vSniff.cab

O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} -

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc … oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar … /cabsa.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup … 4354443906

O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab

O16 - DPF: {E36C5562-C4E0-4220-BCB2-1C671E3A5916} -

O17 - HKLM\System\CCS\Services\Tcpip…{94535537-7185-4919-90A8-F32CC73AFC30}: NameServer = 217.30.129.149,217.30.137.200

O23 - Service: CaCCProvSP - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe

O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: VET Message Service (VETMSGNT) - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe

oraz Sillent: “Silent Runners.vbs”, revision 48, http://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by “{++}” Startup items buried in registry: --------------------------------- HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} “SpybotSD TeaTimer” = “C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe” [“Safer Networking Limited”] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} “NvCplDaemon” = “RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup” [MS] “nwiz” = “nwiz.exe /install” [“NVIDIA Corporation”] “NvMediaCenter” = “RunDLL32.exe NvMCTray.dll,NvTaskbarInit” [MS] “JeticoPFStartup” = ““C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe”” [“Jetico, Inc.”] “SpybotSnD” = ““C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe” /autoclose” [“Safer Networking Limited”] “cctray” = ““C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe”” [“CA, Inc.”] “CAVRID” = ““C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe”” [“CA, Inc.”] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(Default) = (no title provided) -> {HKLM…CLSID} = “Adobe PDF Reader Link Helper” \InProcServer32(Default) = “C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll” [“Adobe Systems Incorporated”] {53707962-6F74-2D53-2644-206D7942484F}(Default) = (no title provided) -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\PROGRA~1\SPYBOT~1\SDHelper.dll” [“Safer Networking Limited”] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}(Default) = (no title provided) -> {HKLM…CLSID} = “SSVHelper Class” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll” [“Sun Microsystems, Inc.”] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ “{42071714-76d4-11d1-8b24-00a0c9068ff3}” = “Rozszerzenie CPL kadrowania wyświetlania” -> {HKLM…CLSID} = “Rozszerzenie CPL kadrowania wyświetlania” \InProcServer32(Default) = “deskpan.dll” [file not found] “{88895560-9AA2-1069-930E-00AA0030EBC8}” = “Rozszerzenie ikony HyperTerminalu” -> {HKLM…CLSID} = “HyperTerminal Icon Ext” \InProcServer32(Default) = “C:\WINDOWS\system32\hticons.dll” [“Hilgraeve, Inc.”] “{A70C977A-BF00-412C-90B7-034C51DA2439}” = “NvCpl DesktopContext Class” -> {HKLM…CLSID} = “DesktopContext Class” \InProcServer32(Default) = “C:\WINDOWS\system32\nvcpl.dll” [“NVIDIA Corporation”] “{FFB699E0-306A-11d3-8BD1-00104B6F7516}” = “Play on my TV helper” -> {HKLM…CLSID} = “NVIDIA CPL Extension” \InProcServer32(Default) = “C:\WINDOWS\system32\nvcpl.dll” [“NVIDIA Corporation”] “{1CDB2949-8F65-4355-8456-263E7C208A5D}” = “Desktop Explorer” -> {HKLM…CLSID} = “Desktop Explorer” \InProcServer32(Default) = “C:\WINDOWS\system32\nvshell.dll” [“NVIDIA Corporation”] “{1E9B04FB-F9E5-4718-997B-B8DA88302A47}” = “Desktop Explorer Menu” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\WINDOWS\system32\nvshell.dll” [“NVIDIA Corporation”] “{1E9B04FB-F9E5-4718-997B-B8DA88302A48}” = “nView Desktop Context Menu” -> {HKLM…CLSID} = “nView Desktop Context Menu” \InProcServer32(Default) = “C:\WINDOWS\system32\nvshell.dll” [“NVIDIA Corporation”] “{0006F045-0000-0000-C000-000000000046}” = “Microsoft Outlook Custom Icon Handler” -> {HKLM…CLSID} = “Rozszerzenie ikon plików programu Outlook” \InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL” [MS] “{21569614-B795-46b1-85F4-E737A8DC09AD}” = “Shell Search Band” -> {HKLM…CLSID} = “Shell Search Band” \InProcServer32(Default) = “C:\WINDOWS\system32\browseui.dll” [MS] “{23170F69-40C1-278A-1000-000100020000}” = “7-Zip Shell Extension” -> {HKLM…CLSID} = “7-Zip Shell Extension” \InProcServer32(Default) = “C:\Program Files\7-Zip\7-zip.dll” [“Igor Pavlov”] “{640167b4-59b0-47a6-b335-a6b3c0695aea}” = “Portable Media Devices” -> {HKLM…CLSID} = “Portable Media Devices” \InProcServer32(Default) = “C:\WINDOWS\system32\Audiodev.dll” [MS] “{cc86590a-b60a-48e6-996b-41d25ed39a1e}” = “Portable Media Devices Menu” -> {HKLM…CLSID} = “Portable Media Devices Menu” \InProcServer32(Default) = “C:\WINDOWS\system32\Audiodev.dll” [MS] “{453D1B6D-BD6A-4FA1-B876-9E4DD848D434}” = “AQQ File Transfer Shell Extension” -> {HKLM…CLSID} = “AQQ File Transfer Shell Extension” \InProcServer32(Default) = “C:\PROGRA~1\Wapster\AQQ\System\AQQSHE~1.DLL” [null data] “{1CE2AA40-1317-11D3-9922-00104B0AD431}” = “CA_AntiVirus” -> {HKLM…CLSID} = “CA_AntiVirus” \InProcServer32(Default) = “C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\avshlext.dll” [“CA, Inc.”] HKLM\System\CurrentControlSet\Control\Session Manager\ INFECTION WARNING! “BootExecute” = “PDBoot.exe autocheck autochk *” [file not found], [file not found], [MS], [file not found] HKLM\Software\Classes\Folder\shellex\ColumnHandlers\ {F9DB5320-233E-11D1-9F84-707F02C10627}(Default) = “PDF Column Info” -> {HKLM…CLSID} = “PDF Shell Extension” \InProcServer32(Default) = “C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll” [“Adobe Systems, Inc.”] HKLM\Software\Classes*\shellex\ContextMenuHandlers\ 7-ZIP(Default) = “{23170F69-40C1-278A-1000-000100020000}” -> {HKLM…CLSID} = “7-Zip Shell Extension” \InProcServer32(Default) = “C:\Program Files\7-Zip\7-zip.dll” [“Igor Pavlov”] AQQFileTransfer(Default) = “{453D1B6D-BD6A-4FA1-B876-9E4DD848D434}” -> {HKLM…CLSID} = “AQQ File Transfer Shell Extension” \InProcServer32(Default) = “C:\PROGRA~1\Wapster\AQQ\System\AQQSHE~1.DLL” [null data] CA_AntiVirus(Default) = “{1CE2AA40-1317-11D3-9922-00104B0AD431}” -> {HKLM…CLSID} = “CA_AntiVirus” \InProcServer32(Default) = “C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\avshlext.dll” [“CA, Inc.”] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ 7-ZIP(Default) = “{23170F69-40C1-278A-1000-000100020000}” -> {HKLM…CLSID} = “7-Zip Shell Extension” \InProcServer32(Default) = “C:\Program Files\7-Zip\7-zip.dll” [“Igor Pavlov”] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ CA_AntiVirus(Default) = “{1CE2AA40-1317-11D3-9922-00104B0AD431}” -> {HKLM…CLSID} = “CA_AntiVirus” \InProcServer32(Default) = “C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\avshlext.dll” [“CA, Inc.”] Active Desktop and Wallpaper: ----------------------------- Active Desktop is disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState HKCU\Control Panel\Desktop\ “Wallpaper” = “C:\Documents and Settings\Czarek\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ “SCRNSAVE.EXE” = “C:\WINDOWS\system32\AVASTSS.scr” [file not found] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] 000000000002\LibraryPath = “%SystemRoot%\System32\winrnr.dll” [MS] 000000000003\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: C:\WINDOWS\system32\VetRedir.dll [“Computer Associates International, Inc.”], 01 - 03, 15 %SystemRoot%\system32\mswsock.dll [MS], 04 - 06, 09 - 14 %SystemRoot%\system32\rsvpsp.dll [MS], 07 - 08 Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ CaCCProvSP, CaCCProvSP, ““C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe”” [“CA, Inc.”] CAISafe, CAISafe, “C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe” [“Computer Associates International, Inc.”] NVIDIA Display Driver Service, NVSvc, “C:\WINDOWS\system32\nvsvc32.exe” [“NVIDIA Corporation”] VET Message Service, VETMSGNT, “C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe” [“CA, Inc.”] Windows User Mode Driver Framework, UMWdf, “C:\WINDOWS\system32\wdfmgr.exe” [MS] ---------- + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + To search all directories of local fixed drives for DESKTOP.INI DLL launch points and all Registry CLSIDs for dormant Explorer Bars, use the -supp parameter or answer “No” at the first message box. ---------- (total run time: 34 seconds, including 9 seconds for message boxes)

rixx · 25 Marzec 2007 23:58

ta pozycja

HKLM\System\CurrentControlSet\Control\Session Manager\

INFECTION WARNING! “BootExecute” = “PDBoot.exe autocheck autochk *” [file not found], [file not found], [MS], [file not found]

wskazywałaby, że nie masz już Perfect disk, choć 023 z hijack z usługami

perfect disk nie wykazują braku pliku - jeśli nie masz już PD, to usuń usługi i wpis przed autocheck

przy okazji sprawdż, czy w boot execute nie ma przypadkiem jakichś

wpisów z ?, jeśli będą to je usuń

jeśli masz jeszcze perfect disk to czy 2 grzyby w barszcz to nie za dużo

masz przecież diskeepera

w windows\inf(folder ukryty!) znajdż plik srchasst.inf(z trybikiem), kliknij

prawym i zainstaluj - system zainstaluje wyszukiwanie na nowo(płytka może być potrzebna)

De_Niro · 26 Marzec 2007 00:03

@rixx piszesz o problemie z innej beczki.

rixx · 26 Marzec 2007 00:19

de niro, czepianie się z powodu błahostek weszło ci już w krew!

chciałem mu po prostu zwrócić uwagę, że jeśli nie ma już perfect diska,

to jego wpis przed autocheck może uniemożliwić właściwe działanie

chkdsk albo spowodować problemy z nim

gdybym ja był taki śmiesznie czepialski jak ty mógłbym ci np. zwrócić uwagę, że xp nie ma swapfile tylko page file, tylko że oczywiście jestem

na to po prostu za dorosły

De_Niro · 26 Marzec 2007 00:32

chyba wiesz co oznacz swap :?: i nie zależnie od systemu pamięć wirtualna jest tak określana.

rixx · 26 Marzec 2007 00:36

nie jest tak określana, od windows nt określana jest jako plik stronicowania, bo właśnie od nt wprowadzono inne zasady jej funkcjonowania i określenie plik wymiany jest niewłaściwe

De_Niro · 26 Marzec 2007 00:41

chodziło Ci o nazewnictwo SWAP, teraz przeciągasz to do pliku stronicowania

rixx · 26 Marzec 2007 01:02

de niro, nie chodziło mi o niechlujne używanie terminów w prasie komputerowej itd.; wejdż na jakąkolwiek stronę Microsoftu z artykułem

o xp i sprawdż, czy w ogóle pojawi sie tam nazwa swapfile; niezależnie

od tego nazwa ta w odniesieniu do xp jest niewłaściwa, bo paging file

funkcjonuje na innych zasadach niż swapfile z 95 i 98 - jeśli byłoby

inaczej po co Microsoft wprowadzałby i wyłącznie używał w rodzinie nt

nową nazwę, by wprowadzać zamęt w terminologii??

De_Niro · 26 Marzec 2007 06:03

a o co Ci chodził @rixx