Kimi1908

Skan OTL nadal zatrzymuje się na Winsock2.

Jeżeli chodzi o wpis startowy to sam go usunąłem. Miałem zamiar o tym napisać w poprzednim poście jednak uznałem, że nie jest to sprawa nadrzędna

Próbuje rozwiązać problem z dźwiękiem, jednak bez większych efektów. Czy może być to konsekwencją grzebania w uprawnieniach (podobnie było z internetem) ? Przy próbie uruchomienia sndvol32.exe wyskakuje taki oto komunikat: "Nie ma dostępnych aktywnych urządzeń miksujących. Aby zainstalować urządzenia miksujące, przejdź do Panelu sterowania, kliknij kategorię Drukarki i inny sprzęt, a następnie kliknij ikonę Dodaj sprzęt. Działanie tego programu zostanie teraz zakończone." EDIT: Już po problemie

No tak, nie wziąłem pod uwagę środowiska zewnętrznego... Już zabieram się za kolejne zadania W końcu zniknął ten irytujący komunikat EDIT: Problem z dźwiękiem wciąż występuje. Chciałbym obejrzeć pewien mecz, jednak bez fonii to już nie to samo. Może znalazłoby się jakieś rozwiązanie odnośnie powyższego problemu ? Znalazłem w internecie wpis który należy zaimportować do rejestru, jednak nie wiem czy aby nie narobi on więcej szkód niż pożytku. FRST.txt

Tryb normalny nadal z wyskakującym okienkiem. Punkt numer 3. oraz 4. wykonałem w Trybie awaryjnym po błyskawicznym dodaniu pliku SafeBootWinXP.reg do rejestru oraz natychmiastowym restarcie, jeszcze przed pojawieniem się komunikatu. Fixlog.txt Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 06-12-2012 Ran by SYSTEM at 2012-12-09 12:37:03 Run:1 Running from D:\ ============================================== HKEY_USERS\JA\Software\Microsoft\Windows\CurrentVersion\Run\\SecdrvUpdate Value not found. Could not move D:\Documents and Settings\JA\Dane aplikacji\vmjef.exe. C:\Documents and Settings\JA\wgsdgsdgdsgsd.exe not found. ========= rd /s /q C:\Windows\$NtUninstallKB12347$ ========= The system cannot find the path specified. ========= End of CMD: ========= ==== End of Fixlog ==== SystemLook.txt SystemLook 30.07.11 by jpshortstuff Log created at 12:47 on 09/12/2012 by JA Administrator - Elevation successful ========== reg ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2] (No values found) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters] "WinSock_Registry_Version"="2.0" "Current_NameSpace_Catalog"="NameSpace_Catalog5" "Current_Protocol_Catalog"="Protocol_Catalog9" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5] "Num_Catalog_Entries"= 0x0000000003 (3) "Serial_Access_Num"= 0x0000000004 (4) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries] (No values found) PS: Zauważyłem, że w punkcie numer 1. ścieżki nie są prawidłowe. Mój dysk systemowy to D:\

Przepraszam, nie doczytałem EDIT: W końcu udało się w pełni wykonać skanowanie. Mam nadzieję, że ten log coś wyjaśni bo po powrocie do Trybu normalnego już nie mogę wywołać menedżera zadań i ubić tego irytującego procesu. FRST.txt

Bardzo chciałbym zamieścić tu jakiś raporcik, ale nawet OTLPE nie radzi sobie z Winsock2...

Szczerze powiedziawszy to nie chciałbym przeprowadzać reinstalcji, sporo się napracowałem przy tym systemie a robienie tego wszystkiego od początku zajęło by mi sporo czasu. Chciałbym jeszcze przezimować z nim ten okres, a na wiosnę poważnie pomyślę o formacie EDIT: Udało mi się przywrócić połączenie z internetem A co z plikami z końcówką .block ? Jest szansa na ich uratowanie ? Cosik mi się wydaje, że nie obejdzie się bez formatu Chciałbym jeszcze dodać, że w profilu pojawił się plik o nazwie wgsdgsdgdsgsd.exe była o nim już mowa w pewnym temacie.

A może OTLPE coś jeszcze mógłby tu zaradzić ?

Obawiam się, że trochę napsociłem przestawiając opcje uprawnień. Sprawdzałem czy pełna kontrola zadziała przy innych grupach/użytkownikach i pewnie przez to straciłem dostęp do internet. Poza tym coś stało się z dźwiękiem Windows. Przykładowo podczas zakończenia procesu z głośniczków wydobywa się charakterystyczne "beep" podobne do tego które występuje podczas wygaśnięcia hasła.

O kurcze dopiero jak wspomniałaś o gałęzi HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services doszło do mnie, że usuwałem nie te klucze... Na całe szczęście przed każdą operacją na rejestrze robię całkowitą kopie. Od razu ją zaimportowałem i klucze Winsock z ControlSet001 powróciły na swoje miejsce. Przy usuwaniu Winsock2 z prawidłowej gałęzi wyskoczył komunikat o niemożności jego usunięcia.

Hmm... Zarówno w Trybie awaryjnym jak i w Trybie normalnym nie ma śladu po kluczach Winsock. Poza tym przed operacją musiałem ponownie dodać do rejestru plik SafeBootWinXP.reg, ponieważ za pierwszym razem pojawił się BSOD.

Po zaimportowaniu powyższego pliku w końcu udało się uruchomić Tryb awaryjny Usunąłem obydwa klucze Winsock oraz uruchomiłem FIX.REG. SystemLook 30.07.11 by jpshortstuff Log created at 11:22 on 08/12/2012 by JA Administrator - Elevation successful ========== reg ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2] (No values found) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters] "WinSock_Registry_Version"="2.0" "Current_NameSpace_Catalog"="NameSpace_Catalog5" "Current_Protocol_Catalog"="Protocol_Catalog9" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5] "Num_Catalog_Entries"= 0x0000000003 (3) "Serial_Access_Num"= 0x0000000004 (4) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries] (No values found)

Tak jak wcześniej wspominałem, uruchomienie Trybu awaryjnego Windows skutkuje niebieskim ekranem. Podobnie było i tym razem.

Po dodaniu informacji do rejestru pojawia się zwykły komunikat potwierdzający i to wszystko.

Ponowna akcja z importowaniem struktury kluczy Winsock wykonana. SystemLook 30.07.11 by jpshortstuff Log created at 10:39 on 08/12/2012 by JA Administrator - Elevation successful ========== reg ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2] (No values found) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters] "WinSock_Registry_Version"="2.0" "Current_NameSpace_Catalog"="NameSpace_Catalog5" "Current_Protocol_Catalog"="Protocol_Catalog9" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5] "Num_Catalog_Entries"= 0x0000000003 (3) "Serial_Access_Num"= 0x0000000004 (4) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries] (No values found)

Tuż po skanowaniu DDS utworzył jedynie Attach.txt a w opcjach zaptaszkowanie pozycji dds.txt nie było możliwe. SystemLook 30.07.11 by jpshortstuff Log created at 09:03 on 08/12/2012 by JA Administrator - Elevation successful ========== reg ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2] (No values found) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters] "WinSock_Registry_Version"="2.0" "Current_NameSpace_Catalog"="NameSpace_Catalog5" "Current_Protocol_Catalog"="Protocol_Catalog9" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5] "Num_Catalog_Entries"= 0x0000000003 (3) "Serial_Access_Num"= 0x0000000004 (4) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries] (No values found) FSS.txt attach.txt

Zalecenia z postu numer #14 zostały wykonane podobnie jak powyższy punkt numer 1. Skanowanie OTL bez zmian. 12072012_174719.txt

Przepraszam za chwilową nieobecność. Urządziłem sobie mały spacerek do najbliższego sklepu z krążkami aby nieco uzupełnić zasoby SystemLook 30.07.11 by jpshortstuff Log created at 15:32 on 07/12/2012 by JA Administrator - Elevation successful ========== reg ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2] (No values found) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters] "WinSock_Registry_Version"="2.0" "Current_NameSpace_Catalog"="NameSpace_Catalog5" "Current_Protocol_Catalog"="Protocol_Catalog9" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5] "Num_Catalog_Entries"= 0x0000000003 (3) "Serial_Access_Num"= 0x000000000a (10) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries] (No values found)

Podczas skanowania bez zmian, OTL nadal zatrzymuje się na kluczu WinSock2. Czy jest taka opcja aby na czas skanowania usunąć klucz a po wszystkim z powrotem go przywrócić ? Czy raczej nie jest to dobry pomysł ?

Jakimś cudem udało mi się wprowadzić szybką kombinacje i ubić ten złośliwy proces o nazwie vmjef.exe. Gdybym wczoraj przeszedł w stan wstrzymania pewnie nie było by tego problemu ale najważniejsze, że udało się z tego wyjść Nie chciałbym przerabiać pierwszego punktu Twojej instrukcji, ponieważ jest tam wzmianka o restarcie systemu Jeżeli jest to w tej chwili jedna z ważniejszych czynności do wykonania to ewentualnie mógłbym się zgodzić na kolejne starcie: szybkie palce vs. złośliwy proces

Problem w tym, że podczas ładowania systemu w trybie awaryjnym pojawia się niebieski ekran.

Niestety nie mogę wykonać powyższych czynności, ponieważ dał o sobie znać drugi problem związany z wyskakującym okienkiem. Tym razem menedżer zadań pojawia się tylko na moment nie dając większych szans na zakończenie złośliwego procesu. Nadal mam dostęp do menu start które w przeciwieństwie do menedżera zadań nie znika.

Na 100% została wycięta usługa Przywracania systemu (nawet sama to stwierdziłaś w pewnym temacie ), co do reszty usług niestety nie mam stuprocentowej pewności. Jeżeli chodzi o Zaporę to jeszcze jakiś czas temu chodziła poprawnie, teraz przy próbie jej uruchomienia wyskakuje komunikat: "Z powodu niezidentyfikowanego problemu system Windows nie może wyświetlić ustawień Zapory systemu Windows". EDIT: Podczas skanowania OTL zatrzymuje się na teoretycznie nieistniejącym już kluczu Winsock2 wyświetlając przy tym taki oto komunikat: ***ERROR READING SUBKEYS*** is not a valid integer value. 12062012_155307.log.txt

Witam ponownie. Po przygodzie z Winsock pojawił się kolejny problem. Otóż podczas spokojnego surfowania po internecie nagle wyskoczyło mi okienko przypominające to które jest zamieszczone na poniższym obrazku: Oczywiście po restarcie od razu przeszedłem do Menedżera zadań i czym prędzej ubiłem proces o nazwie zaczynającej się na literę v. Z tego co zauważyłem to pliki z rozszerzeniem txt oraz pliki graficzne mają teraz w swojej nazwie .block EDIT: Przepraszam, przez to całe zawirowanie całkowicie zapomniałem o niezbędnych logach. Już się za to zabieram