Problem z uruchomieniem msconfig

Dla specjalistów Bezpieczeństwo
#1

Witam wczoraj zauważyłem że nie mogę uruchomić msconfig wyskakuje System Windows nie może odnależć pliku Msconfig itp podejrzewam wirusa bardzo proszę o sprawdzenie logów z OTL http://wklej.org/id/374403/ i log z Extras http://wklej.org/id/374404/ Za pomoc z góry dziękuję i pozdrawiam

#2

Otwórz edytor rejestru, rozwiń gałąź:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE

Sprawdź, czy w wartości domyślnej klucza stoi:

C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe

Jeśli wartość będzie inna, to ją odpowiednio popraw.

Czy masz na dysku plik podany w powyższej wartości?

#3

App Paths\MSCONFIG.EXE tego w ogóle wrejeszcze nie mam nie wiem dlaczego mam App Management

#4

Dziwi mnie taki znaczący brak. Nie usunąłeś może tego jakimś programem pokroju Odkurzacz lub CCleaner?

Jedyne co mogę zaproponować w takiej sytuacji to import tego klucza w postaci surowej jak tuż po instalacji systemu.

Otwórz Notatnik i wklej do niego:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths]


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\dialer.exe]

@="C:\\Program Files\\Windows NT\\dialer.exe"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HELPCTR.EXE]

@="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr.exe"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\hypertrm.exe]

@="\"C:\\Program Files\\Windows NT\\hypertrm.exe\""


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ICWCONN1.EXE]

@="\"C:\\Program Files\\Internet Explorer\\Connection Wizard\\ICWCONN1.EXE\""

"Path"="C:\\Program Files\\Internet Explorer\\Connection Wizard;"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ICWCONN2.EXE]

@="\"C:\\Program Files\\Internet Explorer\\Connection Wizard\\ICWCONN2.EXE\""

"Path"="C:\\Program Files\\Internet Explorer\\Connection Wizard;"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE]

@="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"

"Path"="C:\\Program Files\\Internet Explorer;"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\INETWIZ.EXE]

@="\"C:\\Program Files\\Internet Explorer\\Connection Wizard\\INETWIZ.EXE\""

"Path"="C:\\Program Files\\Internet Explorer\\Connection Wizard;"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\install.exe]

"RunAsOnNonAdminInstall"=dword:00000001

"BlockOnTSNonInstallMode"=dword:00000001


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\ISIGNUP.EXE]

@="\"C:\\Program Files\\Internet Explorer\\Connection Wizard\\ISIGNUP.EXE\""

"Path"="C:\\Program Files\\Internet Explorer\\Connection Wizard;"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\migwiz.exe]

@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\

  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,75,00,73,00,\

  6d,00,74,00,5c,00,6d,00,69,00,67,00,77,00,69,00,7a,00,2e,00,65,00,78,00,65,\

  00,00,00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\moviemk.exe]

@="C:\\Program Files\\Movie Maker\\moviemk.exe"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mplayer2.exe]

@="\"C:\\Program Files\\Windows Media Player\\mplayer2.exe\""

"Path"="\"C:\\Program Files\\Windows Media Player\""


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MSCONFIG.EXE]

@="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\MSConfig.exe"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\msinfo32.exe]

@="C:\\Program Files\\Common Files\\Microsoft Shared\\MSInfo\\MSInfo32.exe"

"Path"="C:\\Program Files\\Common Files\\Microsoft Shared\\MSInfo"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MSMSGS.EXE]


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MSNMSGR.EXE]


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\pbrush.exe]

@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\

  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\

  70,00,61,00,69,00,6e,00,74,00,2e,00,65,00,78,00,65,00,00,00

"Path"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\

  00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,00,00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\pinball.exe]

@="C:\\Program Files\\Windows NT\\Pinball\\pinball.exe"

"Path"="C:\\Program Files\\Windows NT\\Pinball"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\setup.exe]

"RunAsOnNonAdminInstall"=dword:00000001

"BlockOnTSNonInstallMode"=dword:00000001


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\table30.exe]

"UseShortName"=""


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Uninstaller.exe]


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\winnt32.exe]

"RunAsOnNonAdminInstall"=dword:00000001


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\wmplayer.exe]

@="C:\\Program Files\\Windows Media Player\\wmplayer.exe"

"Path"="C:\\Program Files\\Windows Media Player"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\XPSViewer.exe]

@="\"C:\\WINDOWS\\system32\\XPSViewer\\XPSViewer.exe\""

Plik zapisz jako typ wszystkie pliki pod nazwą plik.reg -> uruchom powstały plik, potwierdź chęć dodania do rejestru -> restart.

#5

deFco247 wielkie dzięki za pomoc już jest ok