luumark

Ok. Jutro przygotuję paczkę.

Teraz przeglądam sobie tę poprzednio wykonaną kopię rejestru i rzeczywiście jest tam sporo wpisów związanych z Microsoft Essentials. Jutro sprawdzę bieżącą wersję po ostatnim czyszczeniu i pousuwam ew. pozostałe wpisy ręcznie. Oczywiście zabezpieczę sobie kopię na wszelki W.

Próba instalacji z pliku nie powiodła się.

Microsoft Security Essentials - KB2805304

Rozmiar pobieranego pliku: 10,6 MB

Aby ta aktualizacja została uwzględniona, może być konieczne ponowne uruchomienie komputera.

Typ aktualizacji: Opcjonalna

Być może na Twoim komputerze nie ma uruchomionych narzędzi chroniących przed złośliwym kodem, a to sprawia, że Twój komputer jest narażony na wirusy, programy szpiegujące i inne rodzaje złośliwego oprogramowania. Microsoft Security Essentials to darmowe oprogramowanie chroniące przed złośliwym kodem, dostępne dla użytkowników posiadających oryginalną kopię systemu Windows. Program Microsoft Security Essentials jest licencjonowany do użytku domowego oraz w małych firmach (posiadających dziesięć lub mniej komputerów). Klikając na poniższy link „więcej informacji”, możesz pobrać program w innych wersjach językowych bezpośrednio ze strony www.microsoft.com/security_essentials.

Więcej informacji: 
http://go.microsoft.com/fwlink/?LinkId=155239

Pomoc i obsługa techniczna: 
http://go.microsoft.com/fwlink/?LinkID=151935



Microsoft Security Essentials - KB2866470

Rozmiar pobieranego pliku: 10,7 MB

Aby ta aktualizacja została uwzględniona, może być konieczne ponowne uruchomienie komputera.

Typ aktualizacji: Opcjonalna

Być może na Twoim komputerze nie ma uruchomionych narzędzi chroniących przed złośliwym kodem, a to sprawia, że Twój komputer jest narażony na wirusy, programy szpiegujące i inne rodzaje złośliwego oprogramowania. Microsoft Security Essentials to darmowe oprogramowanie chroniące przed złośliwym kodem, dostępne dla użytkowników posiadających oryginalną kopię systemu Windows. Program Microsoft Security Essentials jest licencjonowany do użytku domowego oraz w małych firmach (posiadających dziesięć lub mniej komputerów). Klikając na poniższy link „więcej informacji”, możesz pobrać program w innych wersjach językowych bezpośrednio ze strony www.microsoft.com/security_essentials.

Więcej informacji: 
http://go.microsoft.com/fwlink/?LinkId=155239

Pomoc i obsługa techniczna: 
http://go.microsoft.com/fwlink/?LinkID=151935

Zamieniłem kodowanie z utf-8 na unicode i scaliłem z prawokliku, poszło gładko.

Teraz mogę próbować z instalacją MSSE? , 

Czy coś jeszcze trzeba modyfikować?

Co masz na myśli? Spód pliku jest poprawny:

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\\Program Files\\Microsoft Security Client\\Antimalware\\"=-

"C:\\ProgramData\\Microsoft\\Microsoft Antimalware\\Definition Updates\\"=-

"C:\\ProgramData\\Microsoft\\Microsoft Antimalware\\Definition Updates\\Backup\\"=-

"C:\\ProgramData\\Microsoft\\Microsoft Antimalware\\Definition Updates\\Updates\\"=-

"C:\\ProgramData\\Microsoft\\Microsoft Antimalware\\Scans\\"=-

"C:\\ProgramData\\Microsoft\\Microsoft Antimalware\\Support\\"=-

"C:\\Program Files\\Microsoft Security Client\\Antimalware\\PL-PL\\"=-

"C:\\ProgramData\\Microsoft\\Microsoft Antimalware\\Quarantine\\"=-

"C:\\ProgramData\\Microsoft\\Microsoft Antimalware\\Telemetry\\"=-

"C:\\ProgramData\\Microsoft\\Microsoft Antimalware\\LocalCopy\\"=-

"C:\\Program Files\\Microsoft Security Client\\Drivers\\mpfilter\\"=-

"C:\\Program Files\\Microsoft Security Client\\Drivers\\"=-

"C:\\Program Files\\Microsoft Security Client\\Drivers\\NisDrv\\"=-

"C:\\Windows\\Installer\\{0F842B77-56EA-4AAF-8295-81A022350B5E}\\"=-

"C:\\Windows\\Installer\\{98EABC7F-B1A1-43A5-B505-5B4EC3908DCD}\\"=-

 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MATS]

miałem na myśli znak końca linii, czy nie jest np. wymagany? A może kodowanie zmienić na ansi?

Nagłówek jest, ostatnia  linia nie jest złamana enterem 

Wykonałem instrukcje, plik rejestru nie został  scalony - nie grzebałem w nim, tylko przez wytnij/wklej przeniosłem na c:/ i zmieniłem rozszerzenie, potwierdzając jako administrator obie operacje.

Po ponownym rozruchu spróbowałem scalić z prawokliku, lecz również zostałem potraktowany odmownie...

[Window Title]
Edytor rejestru

[Content]
Nie można zaimportować C:\msse.reg: Określony plik nie jest skryptem rejestru.
Można importować tylko binarne pliki rejestru z wewnątrz Edytora rejestru.

[OK]

Fixlog.txt

Załączam fixlog.txt

Fixlog.txt

Dzięki za cierpliwość, załączam fixlog.txt

Fixlog.txt

1. Uruchamiał się, ale wywalił błąd ten sam co wcześniej

2. Usunąłem 

3. Ok. po ponownym uruchomieniu folder się odbudował. IE/windows update - długie szukanie aktualizacji. Znalazł dwie:

1)

Dodatek Service Pack 1 dla programu Microsoft .NET Framework 3.5 i aktualizacja rodziny produktów .NET Framework 3.5 (KB951847): procesory x86 

Data instalacji: ‎2013-‎08-‎28 10:25

Stan instalacji: Powodzenie

Typ aktualizacji: Ważna

Ta aktualizacja jest przeznaczona dla systemów Windows Vista z dodatkiem Service Pack 2 i Windows Server 2008 z dodatkiem Service Pack 2. Dodatek Service Pack 1 dla programu Microsoft .NET Framework 3.5 to pełna aktualizacja zbiorcza, która zawiera wiele nowych funkcji rozszerzających już istniejące możliwości platform .NET Framework 2.0, 3.0 i 3.5 oraz zbiorcze aktualizacje serwisowe dla podskładników programów .NET Framework 2.0 i .NET Framework 3.0. Aktualizacja rodziny produktów .NET Framework 3.5 udostępnia ważne aktualizacje dotyczące zgodności aplikacji. Licencja na tę aktualizację jest udzielana zgodnie z postanowieniami licencyjnymi systemów Windows Vista i Windows Server 2008.

Więcej informacji: 

http://go.microsoft.com/fwlink/?LinkId=133335

Pomoc i obsługa techniczna: 

http://support.microsoft.com

2)

Definition Update for Microsoft Security Essentials - KB2310138 (Definition 1.157.588.0)

Data instalacji: ‎2013-‎08-‎28 10:26

Stan instalacji: Niepowodzenie

Szczegóły błędu: Kod 80070002

Typ aktualizacji: Opcjonalna

Install this update to revise the definition files that are used to detect viruses, spyware, and other potentially unwanted software. Once you have installed this item, it cannot be removed.

Więcej informacji: 

http://go.microsoft.com/fwlink/?LinkID=154739

Pomoc i obsługa techniczna: 

http://go.microsoft.com/fwlink/?LinkID=154739

4. Próba zainstalowania Microsoft Security Essentials ręcznie z pliku mseinstall.exe zakończyła się niepowodzeniem. Kod błędu 80070645

Wyszukiwanie aktualizacji zgłasza komunikat - brak dostępnych aktualizacji, komputer jest aktualny

Aktualizacja opcjonalnych poprawek powiodła się.
 
Niestety aktualizacja :
 

Update for Microsoft Security Essentials - 4.3.215.0 (KB2855265)
 
Rozmiar pobieranego pliku: 10,7 MB
 
Aby ta aktualizacja została uwzględniona, może być konieczne ponowne uruchomienie komputera.
 
Typ aktualizacji: Ważna
 
Ten pakiet spowoduje aktualizację klienta programu Microsoft Security Essentials na komputerze użytkownika.
 
Więcej informacji: 
http://go.microsoft.com/fwlink/?LinkId=195462
 
Pomoc i obsługa techniczna: 
http://go.microsoft.com/fwlink/?LinkId=195463
 

edit...

Fixlog.txt

Foldery tymczasowe wyczyszczone.

FRST.txt

Fixlog.txt

Dziękuję za pomoc, odinstalowałem  wskazane i javę.

Na razie wstrzymuję się z instalacją nowej wersji javy i tej aktualizacji.

OTL.Txt

FRST.txt

Addition.txt

AdwCleanerS0.txt

Witam,

system vista 32bit.

Nie można odinstalować niektórych programów, np java (chciałem wyrzucić i pobrać najnowszą), oraz paski ask, bing ... pokazuje się komunikat o konieczności zalogowania administratora, podczas gdy jestem na koncie administratora. Kilka dodatków udało sie usunąć.

Podczas instalacji aktualizacji wyrzuca taki błąd:

Update for Microsoft Security Essentials - 4.3.215.0 (KB2855265)

Data instalacji: ‎2013-‎08-‎21 16:04
Stan instalacji: Niepowodzenie
Szczegóły błędu: Kod 8004FF80
Typ aktualizacji: Ważna

Ten pakiet spowoduje aktualizację klienta programu Microsoft Security Essentials na komputerze użytkownika.

Więcej informacji: 
http://go.microsoft.com/fwlink/?LinkId=195462

Pomoc i obsługa techniczna: 
http://go.microsoft.com/fwlink/?LinkId=195463

W trybie awaryjnym również nie udaje się ta instalacja.

Mogę prosić o jakieś wskazówki?

Extras.Txt

OTL.Txt

Nie udało mi się zdobyć żadnej na podmianę, te nowe mają inne złącza a takiego starocia z minipci nikt ze znajomych nie ma.

Co gorsza sterowników też jeszcze nie odnalazłem. Na razie zostanę przy zewnętrznej karcie tp-link, ta działa bez zarzutu.

Będę temat męczył w miarę możliwości, jak coś ustalę to się odezwę.

Tak, właśnie te sterowniki co podałeś w linku mam, i jakiś sygnowany przez windows. Przeinstalowywałem je zamiennie jak sieć padała i na ogół pomagało. Jednak kilka dni temu przeinstalowanie nie pomogło.

Zdaża się tak, że system jakby wiesza się na jakąś minutę i po tym sieć wraca, taka samo w trakcie pracy wiesza się i powraca do działania po minucie już bez sieci. Błędów w podglądzie zdarzeń na okoliczność zwiechy nie rejestruje. Pokazuje jednak komunikat :

Typ zdarzenia: Ostrzeżenie

Źródło zdarzenia: Dhcp

Kategoria zdarzenia: Brak

Identyfikator zdarzenia: 1003

Data: 2012-01-12

Godzina: 23:35:42

Użytkownik: Brak

Komputer: TOMMY-MF3LPLUQM

Opis:

Komputer nie mógł odnowić swojego adresu z sieci (z serwera DHCP) dla karty sieciowej o adresie 00022D81ADEC. Wystąpił następujący błąd:

Przekroczono limit czasu semafora. . Komputer będzie dalej próbował sam uzyskać adres z serwera adresów sieciowych (DHCP).

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Dane:

0000: 79 00 00 00 y...

Typ zdarzenia: Informacje

Źródło zdarzenia: Tcpip

Kategoria zdarzenia: Brak

Identyfikator zdarzenia: 4201

Data: 2012-01-12

Godzina: 23:35:16

Użytkownik: Brak

Komputer: TOMMY-MF3LPLUQM

Opis:

System wykrył, że karta sieciowa \DEVICE\TCPIP_{06E3F876-F0C0-451D-AC55-4CBE66ABB4C2} została podłączona do sieci i ma zainicjowane normalne działanie na karcie sieciowej.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Dane:

0000: 00 00 00 00 02 00 50 00 ......P.

0008: 00 00 00 00 69 10 00 40 ....i..@

0010: 02 00 00 00 00 00 00 00 ........

0018: 00 00 00 00 00 00 00 00 ........

0020: 00 00 00 00 00 00 00 00 ........

Albo coś takiego jak karta nie działa:

Typ zdarzenia: Ostrzeżenie

Źródło zdarzenia: Dhcp

Kategoria zdarzenia: Brak

Identyfikator zdarzenia: 1007

Data: 2012-01-13

Godzina: 17:54:03

Użytkownik: Brak

Komputer: TOMMY-MF3LPLUQM

Opis:

Komputer ma automatycznie skonfigurowany adres IP dla karty sieciowej o adresie 000000000000. Używanym adresem IP jest 169.254.0.0.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Dane:

0000: 00 00 00 00 ....

Typ zdarzenia: Ostrzeżenie

Źródło zdarzenia: Dhcp

Kategoria zdarzenia: Brak

Identyfikator zdarzenia: 1003

Data: 2012-01-13

Godzina: 17:53:57

Użytkownik: Brak

Komputer: TOMMY-MF3LPLUQM

Opis:

Komputer nie mógł odnowić swojego adresu z sieci (z serwera DHCP) dla karty sieciowej o adresie 000000000000. Wystąpił następujący błąd:

Przekroczono limit czasu semafora. . Komputer będzie dalej próbował sam uzyskać adres z serwera adresów sieciowych (DHCP).

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Dane:

0000: 79 00 00 00 y...

Typ zdarzenia: Ostrzeżenie

Źródło zdarzenia: Dhcp

Kategoria zdarzenia: Brak

Identyfikator zdarzenia: 1003

Data: 2012-01-13

Godzina: 17:53:18

Użytkownik: Brak

Komputer: TOMMY-MF3LPLUQM

Opis:

Komputer nie mógł odnowić swojego adresu z sieci (z serwera DHCP) dla karty sieciowej o adresie 000000000000. Wystąpił następujący błąd:

Operacja została anulowana przez użytkownika. . Komputer będzie dalej próbował sam uzyskać adres z serwera adresów sieciowych (DHCP).

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Dane:

0000: c7 04 00 00 Ç...

Typ zdarzenia: Informacje

Źródło zdarzenia: Tcpip

Kategoria zdarzenia: Brak

Identyfikator zdarzenia: 4201

Data: 2012-01-13

Godzina: 17:53:18

Użytkownik: Brak

Komputer: TOMMY-MF3LPLUQM

Opis:

System wykrył, że karta sieciowa \DEVICE\TCPIP_{06E3F876-F0C0-451D-AC55-4CBE66ABB4C2} została podłączona do sieci i ma zainicjowane normalne działanie na karcie sieciowej.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Dane:

0000: 00 00 00 00 02 00 50 00 ......P.

0008: 00 00 00 00 69 10 00 40 ....i..@

0010: 02 00 00 00 00 00 00 00 ........

0018: 00 00 00 00 00 00 00 00 ........

0020: 00 00 00 00 00 00 00 00 ........

Sterowniki oryginalne miały w opcjach możliwość przypisania adresu MAC karcie z czego kiedyś korzystałem, bo sieć osiedlowa jest tak zabezpieczona, że mają przypisane MACi kart na zakończeniach. Od kiedy korzystam z routera nie muszę takich manewrów robić więc stery które są w powyższym linku wystarczały pomimo, że mają tylko możliwość przypisania kanału. Tak przy okazji kanału, to czasem zmiana kanału też przywracała sieć.

Oczywiście ustawiałem w routerze i w kompie jednocześnie np. 4ch i wskakiwało wifi.

Może ktoś trafi w sieci na sterowniki do tego lapka, przeglądałem stronkę dynabook.com ale te krzaczki mnie położyły

Komputer to Toshiba DynaBook G8/X20PDEW2

Model Satellite 5200 Series

Model Nr PS 520N-31P2E1

Uruchomiłem linuxa slax, jednak nie dałem rady zainstalować sterowników do wifi. Pobrałem kndiswrapper-0.3.9.lzm do pomocy i widział kartę toshiby, oraz tp-linka na usb - tego jako atheros. Nie wyszukał jednak pasujących driverów ani do jednej ani do drugiej karty. Jak wskazałem ręcznie te windowsowe .inf to wywalał błędy.

Nie znam linuksa więc szkoda czasu.

Tp-link działa bez problemu więc może rzeczywiście karta w kompie padła. Będę usilnie szukał oryginalnych sterów bo prędzej czy później będą potrzebne.

No i może w tygodniu dostanę kartę na próbę to podmienię.

Dziękuję za wsparcie, jak coś ustalę to dam znać.

Niestety z usb nie startuje. Na ekranie rozruchowym mam dostępne tylko sieć, cd, PCMCIA. Muszę spróbować z SD- jest na pcimci, może z tego ruszy?

Mam uszkodzony napęd, czy z usb dam radę? Z linuksem się nie zapoznałem.

Przez dwa dni nic nie pomagało, tak w wolnych chwilach próbowałem różne resety itp. zmiany w konfiguracji i nic.

Karty na podmianę jeszcze nie mam, za to przed chwilą wsadziłem na usb tp-linka i od momentu jak się zainstalował chodzą obie.

podejrzewam sterownik od tej co jest w komputerze, niestety szukam płyt z tymi sterami i nie mogę ich znaleźć, a komp jest japoński-nawet klawiatura jest z krzaczkami- więc w necie też ciężko coś do niego zdobyć. Moim zdaniem coś blokuje ją ponieważ w momencie gdy nie działa w netsh zgłasza MAC 00.00........ a wpodglądzie zdarzeń są błędy np.

----

Typ zdarzenia: Błąd

Źródło zdarzenia: TlntSvr

Kategoria zdarzenia: Brak

Identyfikator zdarzenia: 4046

Data: 2012-01-12

Godzina: 22:54:43

Użytkownik: Brak

Komputer: TOMMY-MF3LPLUQM

Opis:

Operacja na gnieździe napotkała nieaktywną sieć. Może to wskazywać na poważną awarię systemu sieciowego (to znaczy stosu protokołu, za pośrednictwem którego działa biblioteka Windows Sockets.dll), interfejsu sieciowego lub samej sieci lokalnej.

Aby znaleźć więcej informacji, zobacz http://go.microsoft....link/events.asp w Centrum pomocy i obsługi technicznej.

-----

i przede wszystkim to:

----

Typ zdarzenia: Ostrzeżenie

Źródło zdarzenia: Dhcp

Kategoria zdarzenia: Brak

Identyfikator zdarzenia: 1007

Data: 2012-01-13

Godzina: 19:39:12

Użytkownik: Brak

Komputer: TOMMY-MF3LPLUQM

Opis:

Komputer ma automatycznie skonfigurowany adres IP dla karty sieciowej o adresie 000000000000. Używanym adresem IP jest 169.254.0.0.

Aby znaleźć więcej informacji, zobacz http://go.microsoft....link/events.asp w Centrum pomocy i obsługi technicznej.

Dane:

0000: 00 00 00 00 ....

------

Niestety nie wiem gdzie znaleźć te na sztywno przypisane adresowanie IP, w rejestrze nic nie znalazłem, i jakim cudem dla niezaadresowanej MACiem karty system przydziela IP?

Witam ponownie,

niestety sieć wifi znów nie działa. Wyłączanie karty w panelu sterowania, przeinstalowanie sterownika, nie pomogły.

Zrobiłem ponownie skanowanie net-logiem w czasie braku sieci.

net-log.txt

Dziękuję za odpowiedź,

Raport z net-log załączę troszkę później, bo w międzyczasie włączyłem skaner Dr.Web. jeszcze troszkę to potrwa, jak dotychczas znalazł

Exploit.PDF.792 w pliku

plugin-ChangeLog.pdf

Jeśli chodzi o sterownik to muszę poszukać, ale zawsze korzystałem z oryginalnego który był z komputerem na płycie dvd, jednak od czasu gdy przestał działać napęd w lapku, płyty poszły w odstawkę i muszę ich poszukać. Ten agere pobrałem teraz na próbę. Z drugiej strony to laptop ma już naście latek ( przywieziony dawno dawno z Japonii, lecz parametry do dziś w są zupełności satysfakcjonujące) więc ten na którym cały czas śmigał też jest wiekowy.

Przy okazji, w logu z OTL stoją następujące adresy DHCP (pozyskane z konfiguracji urządzenia rozdzielającego):

 

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 50.7.244.146 212.117.175.185

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9E0B4F22-EEA8-407F-B1C4-302D83D4F278}: DhcpNameServer = 50.7.244.146 212.117.175.185

 

Wg Whois: KLIK + KLIK. Ta konfiguracja jest celowa?

Te wpisy nie są celowe, zawsze korzystałem z konfiguracji automatycznej, więc może to od dostawcy sieci?(sieć osiedlowa na co dzień, dziś netia ADSL + router)

-------------------------------------------------------------------------

A więc usunąłem gałąź mountpoints2 z rejestru, po uruchomieniu ponownym odbudowała się znacznie krótsza, log z net-log w załączniku.

Dr.web nie znalazł nic ponad to co napisałem wcześniej.

Dodam, że przed napisaniem pierwszego posta powyłączałem kilka usług z autostartu, i na razie po kilku rebootach karta działa za każdym razem poprawnie

net-log.txt

Witam,

być może problem leży po stronie sprzętu, ale nie mam w tej chwili możliwości podmiany karty.

Objaw jest taki, że po uruchomieniu systemu, nie widzi żadnej sieci wifi. Oczywiście sieć jest dostępna na innych urządzeniach.

Karta sieciowa to PA3171U-1MPC w laptopie Toshiby.

Podmiana sterownika ( windowsowy lub agere) czasem daje efekt, ale zdaża się również że samo wyłączenie karty w menadżerze urządzeń i włączenie na nowo również pomaga.

Nie potrafię określić czy winę takiego zachowania można przypisać jakimś szkodnikom, stąd moja prośba o sprawdzenie czy w systemie nie ma czegoś co ew. może blokować kartę.

OTL.Txt

Extras.Txt

gmer.txt