Witam. Przy uruchomieniu konta użytkownika wyskakują mi te błędy:
1. http://i47.tinypic.com/k2fyv5.jpg
2. http://i47.tinypic.com/2r23b46.jpg
Wzięło się to chyba z tego, że na jednym z piłkarskich forum wyskoczył mi wirus, oczywiście od razu został usunięty, ale chyba zdążył namehrać.
Aktualizacje mam zainstalowane (SP3) wiec ten motyw odpada. Porty potrzebne do rozwiązania tego problemu też pozamykane i też nic to nie dało. Skanowałem również programem od robaków (znalazł jednego i usunął). Błędy rejestru też zostały przeskanowane i naprawione. Skończyły mi się już pomysły.
Podkreślam że błędy wyskakują tylko na jednym z kont użytkownika.
Proszę o pomoc...
Błędy na jednym z kont użytkownika
Rozpoczęty przez
Seba1990
, 24 05 2010 01:40
8 odpowiedzi w tym temacie
#2
makensis
-
-
- 5 036 postów
Naczelny
Napisano 26 05 2010 - 09:48
Żeby zdiagnozować przyczynę to sprawdź jeszcze czy problem występuje przy odłączonym kablu do internetu, a druga sprawa to uruchom: msconfig i w zakładce Autostart odhacz wszystkie programy.
#3
sight
-
-
- 172 postów
Stały użytkownik
Napisano 26 05 2010 - 18:47
A wiec pierwszy blad to stworz sobie wpis do rejestru i go dodaj:
A jezeli o drugi chodzi to sprawdz autostart czy nie masz jakiegos czegos
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
"NbProvider"="_tcp"
"NameServerPort"=dword:00000089
"CacheTimeout"=dword:000927c0
"BcastNameQueryCount"=dword:00000003
"BcastQueryTimeout"=dword:000002ee
"NameSrvQueryCount"=dword:00000003
"NameSrvQueryTimeout"=dword:000005dc
"Size/Small/Medium/Large"=dword:00000001
"SessionKeepAlive"=dword:0036ee80
"EnableLMHOSTS"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_{37F82FDF-1CD4-44B3-8ED4-32FC3C808577}]
"NameServerList"=hex(7):00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_{6C3F30EC-3BD4-41F5-88AA-7BB9E07BD849}]
"NameServerList"=hex(7):00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_{97816B03-E6D7-4166-B324-0C6F36C65906}]
"NameServerList"=hex(7):00,00
"NetbiosOptions"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_{B117DCD0-F2B0-4D70-8991-6C98D4BFE364}]
"NameServerList"=hex(7):00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_{E73D9AD6-E9FD-4961-8F19-C5798F4B5A31}]
"NameServerList"=hex(7):00,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_{F7569A8B-C998-4A9D-8D28-DB9B2587588B}]
"NameServerList"=hex(7):00,00
"NetbiosOptions"=dword:00000000
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]
"DefaultLaunchPermission"=hex:01,00,04,80,5c,00,00,00,6c,00,00,00,00,00,00,00,\
14,00,00,00,02,00,48,00,03,00,00,00,00,00,18,00,1f,00,00,00,01,02,00,00,00,\
00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,0b,00,00,00,01,01,00,00,00,00,\
00,05,04,00,00,00,00,00,14,00,0b,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\
00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00
"MachineLaunchRestriction"=hex:01,00,04,80,48,00,00,00,58,00,00,00,00,00,00,00,\
14,00,00,00,02,00,34,00,02,00,00,00,00,00,18,00,1f,00,00,00,01,02,00,00,00,\
00,00,05,20,00,00,00,20,02,00,00,00,00,14,00,0b,00,00,00,01,01,00,00,00,00,\
00,01,00,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,\
00,00,00,00,05,20,00,00,00,20,02,00,00
"MachineAccessRestriction"=hex:01,00,04,80,44,00,00,00,54,00,00,00,00,00,00,00,\
14,00,00,00,02,00,30,00,02,00,00,00,00,00,14,00,03,00,00,00,01,01,00,00,00,\
00,00,05,07,00,00,00,00,00,14,00,07,00,00,00,01,01,00,00,00,00,00,01,00,00,\
00,00,01,02,00,00,00,00,00,05,20,00,00,00,20,02,00,00,01,02,00,00,00,00,00,\
05,20,00,00,00,20,02,00,00
"EnableDCOM"="N"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\AppCompat\ActivationSecurityCheckExemptionList]
"{A50398B8-9075-4FBF-A7A1-456BF21937AD}"="1"
"{AD65A69D-3831-40D7-9629-9B0B50A93843}"="1"
"{0040D221-54A1-11D1-9DE0-006097042D69}"="1"
"{2A6D72F1-6E7E-4702-B99C-E40D3DED33C3}"="1"
A jezeli o drugi chodzi to sprawdz autostart czy nie masz jakiegos czegos
Użytkownik Katarina edytował ten post 26 05 2010 - 19:15
dodanie codebox
#4
Seba1990
-
-
- 10 postów
Początkujący
Napisano 26 05 2010 - 21:58
a druga sprawa to uruchom: msconfig i w zakładce Autostart odhacz wszystkie programy.
Sprawdziłem ten autostart i wszystkie pliki autostartu są w porządku, jedyny którego nie znam to wwwzuc32.exe, odhaczyłem go ale po restarcie zahacza się sam na nowo. To jest pewnie jakiś wirus. Być może to właśnie on powoduje tyle problemów, tylko jak go usunąć skoro żaden program go nie wykrywa?A jezeli o drugi chodzi to sprawdz autostart czy nie masz jakiegos czegos
Na moje problemy znalazłem dwa tymczasowe sposoby. Pierwszy to taki, że jak przestawię czas o kilka godzin do tyłu to komp nie wyłączy się za 60 sec tylko za tyle ile przestawiłem. Drugi to uruchomienie shutdown -a.exe w poleceniu uruchom, po czym komunikat odliczania znika. Problemu to nie rozwiąże, bo to bez sensu przy każdym włączeniu kompa tak robić.
Użytkownik Seba1990 edytował ten post 26 05 2010 - 22:13
#5
makensis
-
-
- 5 036 postów
Naczelny
Napisano 28 05 2010 - 09:25
Wykonaj skan OTL i daj loga w dziale bezpieczeństwo.
#6
Seba1990
-
-
- 10 postów
Początkujący
Napisano 28 05 2010 - 14:48
Teraz to już całkiem namieszane. Na innym forum kazano mi wykonać scan z combofixa. Zacząłem robić scan, bez połączenia z netem i konsoli odzyskiwania. Po chwili combofix znalazł jakiegoś roota i zresetował mi komputer. Po ponownym uruchomieniu combofix znowu zaczął robić scan i usuwać pliki rejestru (beckup) programu Error Repair Professional, wyrzucił także wwwzuc32.exe oraz jakieś pliki dll, po czym znowu zresetował komputer. Po tym restarcie i oknie ładowania systemu, system zamiast wchodzić w okno logowania samoczynnie się restartuje. Co najgorsze tryb awaryjny również się restartuje. Próbowałem także, uruchomić system przez ostatnia znana dobra konfigurację, ale także nie pomogło. Da radę jakoś to wszystko cofnąć przez bootowanie i naprawę? Nie znam tam za bardzo komend w tej naprawie więc proszę o pomoc. Mam tylko jedną partycje C, więc nie widzi mi się format bo utracę wszystkie dane 
Mogłem nic nie ruszać i żyć sobie z tym walonym wirusem, a tak nie mogę już nic :/
PS EDIT: A teraz wyskakuje niebieski ekranik
STOP: c0000135 {Nie mozna znalezc skladnika}
Uruchomienie tej aplikacji nie powiodlo sie, ponieważ nie znaleziono KERNEL32.dll. Ponowne zainstalowanie aplikacji może naprawić ten problem.
Mogłem nic nie ruszać i żyć sobie z tym walonym wirusem, a tak nie mogę już nic :/PS EDIT: A teraz wyskakuje niebieski ekranik
STOP: c0000135 {Nie mozna znalezc skladnika}
Uruchomienie tej aplikacji nie powiodlo sie, ponieważ nie znaleziono KERNEL32.dll. Ponowne zainstalowanie aplikacji może naprawić ten problem.
Użytkownik Seba1990 edytował ten post 28 05 2010 - 15:23
#7
makensis
-
-
- 5 036 postów
Naczelny
Napisano 28 05 2010 - 20:39
To napisz jeszcze jakie forum ci poleciło combofixa na tego złośliwego robaka. Możesz w tej chwili zainstalować Windowsa na tej samej partycji bez formatowania pod warunkiem jeśli masz wystarczająco dużo miejsca wolnego lub dużo lepiej na innej partycji bootowalnej. Wtedy masz świeży system, ale hierarchię katalogów jak ze starego systemu. Folder Windows i folder Windows.1 (nowy folder Windowsa).
#8
konrad18
-
-
- 548 postów
Zaawansowany użytkownik
Napisano 28 05 2010 - 21:30
A raportowanie błędów masz wyłączone?
#9
Seba1990
-
-
- 10 postów
Początkujący
Napisano 29 05 2010 - 09:09
Dobra. Zrobiłem nakładke. Zabrałem z dysku (partycji c) 50 GB i zrobiłem z tego druga partycje. Poprzenosiłem ważniejsze pliki na nowa partycje, żeby ich nie utracić, po czym sformatowalem dysk C i zainstalowałem system od nowa. Innej opcji już chyba nie było, bo nakładka narobiła tylko syfu w rejestrze. Dzięki za porady. Pozostaje mieć nadzieję, że nowy system będzie działał tak długo jak stary Nie będę mówił jakie forum poradziło mi log z cambofixa, bo niechce nikogo oczerniać, ale to był mój błąd ponieważ nie zainstalowałem konsoli odzyskiwania systemu, a przed użyciem tego programu kazano mi to zrobić.
Nie będę mówił jakie forum poradziło mi log z cambofixa, bo niechce nikogo oczerniać, ale to był mój błąd ponieważ nie zainstalowałem konsoli odzyskiwania systemu, a przed użyciem tego programu kazano mi to zrobić. Użytkownik Seba1990 edytował ten post 29 05 2010 - 09:17
Użytkownicy przeglądający ten temat: 0
0 użytkowników, 0 gości, 0 anonimowych
