Karll
(Karllsrp)
21 Lipiec 2011 16:27
#1
Witam.
Mój problem jest następujący. Po załadowaniu systemu Windows 7 do ekranu głównego zaczynają wyskakiwać mi okienka folderów. W prawdzie jest ich około 6-7, no ale to denerwuje, że za każdym razem muszę je ręcznie wyłączać.
Co dziwne te foldery są puste, a ich położenie znajduje się w folderze Autostart - przez co się uruchamiają.
Główny problem tkwi w tym, że po usunięciu tych folderów z folderu Autostart i po restarcie komputera te okienka na nowo się pojawiają i na nowo widnieją w folderze Autostart.
Nazwy wyskakujących folderów to:
backup
data
fonts
lang
skins
sound
notes (plik .txt)
Po nazwach można wywnioskować, że to foldery od jakiegoś programu, jednak są one puste.
Co można zaradzić?
Ps. W razie potrzeby załączam raporty z OTL, dzięki któremu wykonałem jakiś tam skan, który mi polecił jeden gościu. Jednakże ten sam gościu zaprzestał pomocy po zleceniu przeskanowania z OTL. W skrócie - zostałem bez pomocy.
http://wklej.org/id/564428/
http://wklej.org/id/564427/
kominekl
(Kominekl)
21 Lipiec 2011 18:12
#2
Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:processes killallprocesses :OTL FF:64bit: - HKLM\Software\MozillaPlugins@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins@microsoft.com/GENUINE: disabled File not found [2011-07-02 11:50:02 | 000,000,000 | —D | M] (No name found) – C:\Users\Karll\AppData\Roaming\mozilla\Firefox\Profiles\ceqndb9s.default\extensions File not found (No name found) – () (No name found) – C:\USERS\KARLL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\CEQNDB9S.DEFAULT\EXTENSIONS{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] File not found O4 - HKU\S-1-5-21-862429530-1646584092-1734683239-1001…\RunOnce: [mctadmin] File not found O13 - gopher Prefix: missing O13 - gopher Prefix: missing O34 - HKLM BootExecute: (C:\PROGRA~2\AVG\AVG10\avgchsva.exe /sync) - File not found O34 - HKLM BootExecute: (C:\PROGRA~2\AVG\AVG10\avgrsa.exe /sync /restart) - File not found [2011-07-20 15:11:20 | 000,000,006 | -H-- | M] () – C:\Windows\tasks\SA.DAT @Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:0B4227B4 :Files C:\Users\Karll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\notes.ini C:\Users\Karll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PNotes.exe :Folders C:\Users\Karll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\backup C:\Users\Karll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\data C:\Users\Karll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\fonts C:\Users\Karll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lang C:\Users\Karll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\skins C:\Users\Karll\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sound :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] “HotKeysCmds”=- “IgfxTray”=- “Persistence”=- “RTHDVCPL”=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] “ALLUpdate”=- “IPLA!”=- :Commands [clearallrestorepoints] [resethosts] [emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.
Karll
(Karllsrp)
21 Lipiec 2011 18:43
#3
Log z usuwania - http://wklej.org/id/565075/
—Nowe logi z OTL----
OTL.exe - http://wklej.org/id/565077/
Extras.exe - http://wklej.org/id/565078/
Dodatkowe informacje:
Po restarcie kompa, wtedy, gdy ukazywały mi się logi “Z usuwania” ponownie włączyły się te foldery Proszę o pomoc!
kominekl
(Kominekl)
21 Lipiec 2011 19:14
#4
Pobierz The Avenger -> http://www.instalki.pl/programy/downloa … venger.php w pole Input script here wklej poniższy tekst:
klikasz Execute -> Potwierdzasz i zgadzasz się na restart klikając OK. Po wykonaniu wklej raport na forum C:\avenger.txt.
deFco247
(deFco247)
21 Lipiec 2011 20:35
#5
Odinstaluj program PNotes (to od niego są te foldery i pliki).
W OTL nie istnieje komenda taka jak :Folders . Od wszystkiego jest :Files .
Karll
(Karllsrp)
22 Lipiec 2011 10:30
#6
Pomogło usunięcie programu PNotes. Co do programu podanego przez kominekl - nie próbowałem, gdyż zadziałał sposób deFco247.
Bardzo dziękuję Wam za pomoc. Co najważniejsze - udało się ;->