Blue screen po odinstalowaniu Avast!

[picasso]

Zamieniłem pliki rejestru jednak problem wciąż występuje, po podmianie system ładuje się tylko do pewnego momentu po czym nastepują samoczynne restarty. Po tej operacji nie ma błędu BSOD.

 

Jak rozumiem, już podstawiłeś z powrotem stary rejestr, bo w logu brud i szczątki aplikacji. Na razie to pomijam, gdyż rejestr z Repair reaguje niepomyślnie.

 

 

Niewiem jaki proes stał na przeszkodzie aby usunąć katalog. Niestety miało miejsce brutalne odblokowanie z usuwaniem procesu wiążącego obiekt.

 

Skoro folder jest zablokowany to prawie na pewno blokuje to niekompletnie usunięty antywirus (czynne serwisy) i nie wolno tego ruszyć na chama. Przy usuwaniu antywirusów jakikolwiek przymus może mieć katastrofalne skutki. Na przyszłość: żaden Unlocker tylko boot do Trybu awaryjnego i spożycie specjalizowanego usuwacza (KLIK).

 

 

Małe okienko "instalatora windows" - trwa przygotowanie do instalacji.

 

Wygląda na komunikat uszkodzonych danych instalacyjnych określonej aplikacji. Może Avast, może co innego.

 

 

Partycje systemową mam na E:\

 

Mapowanie dysków w środowisku zewnętrznym może różnie wyglądać, liternictwo jest asygnowane wg kolejności dysków i wystąpień partycji aktywnej.

 

 

Ze skanu wynika, że podstawiłeś nieprawidłowe stare wersje plików (niezgodne z SP3):

 

[2008/04/14 17:51:12 | 000,006,144 | ---- | M] (Microsoft Corporation) MD5=A414ED40E29D86C275D8EA66944886F6 -- E:\WINDOWS\ServicePackFiles\i386\csrss.exe

[2008/04/14 13:21:10 | 000,006,144 | ---- | M] (Microsoft Corporation) MD5=A414ED40E29D86C275D8EA66944886F6 -- E:\WINDOWS\SoftwareDistribution\Download\51fc2b55c6deef38fc801319336cdbc7\csrss.exe

[2004/08/04 09:00:00 | 000,006,144 | ---- | M] (Microsoft Corporation) MD5=B80C4ADC9A6BACC82039936F3BBA65EC -- E:\WINDOWS\system32\csrss.exe

 

[2001/10/26 13:29:54 | 001,002,496 | ---- | M] (Microsoft Corporation) MD5=0B6CB4ABB3166E1717BDA7895F2029D8 -- E:\WINDOWS\explorer.exe

[2008/04/14 17:51:18 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=C791ED9EAC5E76D9525E157B1D7A599A -- E:\WINDOWS\ServicePackFiles\i386\explorer.exe

[2008/04/14 13:21:16 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=C791ED9EAC5E76D9525E157B1D7A599A -- E:\WINDOWS\SoftwareDistribution\Download\51fc2b55c6deef38fc801319336cdbc7\explorer.exe

 

[2008/04/14 17:51:46 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=2A5B37D520508BE6570A3EA79695F5B5 -- E:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008/04/14 13:21:45 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=2A5B37D520508BE6570A3EA79695F5B5 -- E:\WINDOWS\SoftwareDistribution\Download\51fc2b55c6deef38fc801319336cdbc7\userinit.exe

[2001/10/26 13:30:06 | 000,022,016 | ---- | M] (Microsoft Corporation) MD5=9F95EC57E3AB4876AC7A6495FF289EC7 -- E:\WINDOWS\system32\userinit.exe

 

[2001/10/26 13:30:08 | 000,432,640 | ---- | M] (Microsoft Corporation) MD5=306530C12F412868E2E85431250E68A1 -- E:\WINDOWS\system32\winlogon.exe

[2008/04/14 17:51:50 | 000,510,464 | ---- | M] (Microsoft Corporation) MD5=51FD2E13D723857B9CA239AE77150F48 -- E:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008/04/14 13:21:48 | 000,510,464 | ---- | M] (Microsoft Corporation) MD5=51FD2E13D723857B9CA239AE77150F48 -- E:\WINDOWS\SoftwareDistribution\Download\51fc2b55c6deef38fc801319336cdbc7\winlogon.exe

 

Z poziomu OTLPE przekopiuj pliki z E:\WINDOWS\ServicePackFiles\i386 zamieniając te zakreślone w E:\WINDOWS i E:\WINDOWS\system32. I podaj wyniki czy to zmieniło coś.

 

 

 

.

[Hatebreeder]

Ruszył, zastąpiłem je plikami z płyty instalacyjnej Windowsa która nie miała nic wspólnego z SP3.

Myszka nie działa, w trybie awaryjnym również.

[picasso]

Myszka nie działa, w trybie awaryjnym również.

 

A o tym wiem od drugiego posta, tylko nie komentowałam tak detalicznie wtedy, bo etap zagadnienia był inny. Skutki skryptu podanego przez Conor29134, wywalił bez zastanowienia sterownik Kasperskiego klmouflt. Ten sterownik Kasperskiego jest szczególny, bo filtruje mysz. Nie można go tak po prostu usunąć, trzeba rozwiązać filtr przed usuwaniem, w przeciwnym wypadku urządzenie staje się martwe.

 

1. Mysz nie działa, ale z klawiatury dasz radę zdjąć filtr. Winkey+R, wpisz cmd i ENTER, w oknie wklep dokładnie to polecenie (uwaga na lokalizację spacji) i ENTER:

 

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318} /v UpperFilters /t REG_MULTI_SZ /d mouclass /f

 

Zresetuj system. Mysz wstanie.

 

2. No to teraz bierzemy się za porządki. Proszę zrób klasyczne logi OTL z najnowszej wersji programu (ta w OTLPE jest mocno przeterminowana): KLIK. Mam również Twój rejestr i porównując wszystko podam Ci instrukcje czyszczące. To jednak potrwa i nie za szybko spodziewaj się odpowiedzi.

 

 

 

.

[Hatebreeder]

OTL / Extras

 

http://wklej.org/id/839897/

http://wklej.org/id/839898/

 

 

Mam problem z siecią, będę jednak korzystał z niej z poziomu płyty bootowalnej.

 

 

 

Pomimo podmiany plików na nieprawidłowe ich wersje tryb awaryjny działał. Jednak podmiana (CSRSS.EXE | EXPLORER.EXE | USERINIT.EXE | WINLOGON.EXE), na właściwe zaraz na początku rozwiązałaby problem z łagodnie mówiąc niewłaściwym odinstalowaniem Avast ?

[picasso]

Prócz tego co już mówiłam, inne ciekawostki wyszły. Z rejestru wynika, że Kaspersky nie został wymontowany z układu sieciowego, m.in. urządzenia sieciowe są zbindowane do sterownika klim5 (ten sterownik też był usuwany w skrypcie Conor29134). Poza tym, prócz Cyberlinka, są i inne uszkodzenia (może właśnie po checkdisku), coś się stało z tymi katalogami (odświeżyły się):

 

[2012-09-28 02:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\system
[2012-09-28 02:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\speechengines
[2012-09-28 02:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\netmeeting
[2012-09-28 02:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\mssoap
[2012-09-28 02:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\msn gaming zone
[2012-09-28 02:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\movie maker
[2012-09-28 02:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\microsoft shared
[2012-09-28 02:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\microsoft frontpage
[2012-09-28 02:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\internet explorer
[2012-09-28 02:44:38 | 000,000,000 | ---D | C] -- C:\Program Files\common files

 

... i obiekty uruchamiane z Common Files są "not found":

 

SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
 
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Common Files\SYSTEM\OLE DB\MSDAIPP.DLL File not found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Common Files\SYSTEM\OLE DB\MSDAIPP.DLL File not found
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Common Files\SYSTEM\OLE DB\MSDAIPP.DLL File not found
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll File not found
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL File not found

 

Te obiekty Microsoftu na razie pomijam, bo już nie miałam czasu rozważać uzupełniania braków, potworna ilość czasu zeszła mi na rejestr. W każdym razie Office ma uszkodzone usługi.

 

 

---

1. Na początek deinstalacje:

• Odinstaluj adware: Ask Toolbar, AVG Security Toolbar, kikin plugin 2.4, uTorrentControl2 Toolbar, vShare.tv plugin 1.3
  
• Od razu proponuję powyrzucać przeterminowane oprogramowanie, co utnie nieco starych sterowników i procesów: Acronis Disk Director Suite (filtruje dysk twardy = sterownik snapman nie może być usunięty bez uprzedniego zdjęcia filtra i to już adresuję w punkcie 2), PerfectDisk (możesz potem zastąpić darmową nowoczesną edycją PerfectDisk Free Defrag), Nero 7 Premium, Microsoft Bootvis, Driver Cleaner 3 oraz wszystkie Java. I ogólnie powyrzucaj co jest Ci niepotrzebne.
  

Jeśli któraś pozycja nie będzie widzialna na liście, posłuż się tym automatem: KLIK.

 

2. Plik rejestru usuwający odpadki po Avast / Kasperskym / Cyberlink i kilku innych oraz zdejmujący filtr Acronis z dysku twardego. Włącz widzialność rozszerzeń: w Mój komputer > Narzędzia > Opcje folderów > Widok > odznacz Ukrywaj rozszerzenia znanych typów plików. Pobierz poniższy plik:

 

cleanup.txt

 

Zmień mu rozszerzenie z TXT na REG. Plik musi być uruchomiony w innym kontekście uprawnień, wyższym niż Twoje konto. Uruchom regedit na uprawnieniu konta SYSTEM za pomocą Process Hacker. W tak uruchomionym regedit z menu Plik > Importuj wskaż plik REG. Zresetuj system.

 

3. Skrypt pod kątem resztówkowych obiektów na dysku. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\WINDOWS\system32\drivers\klif.sys
C:\WINDOWS\system32\drivers\klim5.sys
C:\WINDOWS\system32\drivers\kl2.sys
C:\WINDOWS\system32\drivers\kl1.sys
C:\WINDOWS\system32\drivers\klmouflt.sys
C:\windows\System32\drivers\aavmker4.sys
C:\WINDOWS\System32\drivers\aswFsBlk.sys
C:\WINDOWS\System32\drivers\aswSP.sys
C:\WINDOWS\System32\drivers\aswTdi.sys
C:\WINDOWS\System32\drivers\aswRdr.sys
C:\WINDOWS\System32\drivers\aswSnx.sys
C:\WINDOWS\System32\drivers\aswmon2.sys
C:\WINDOWS\System32\drivers\aswmon.sys
C:\WINDOWS\System32\drivers\aswKbd.sys
C:\WINDOWS\System32\aswBoot.exe
C:\WINDOWS\avastSS.scr
C:\WINDOWS\System32\drivers\klin.dat
C:\WINDOWS\System32\drivers\klick.dat
C:\WINDOWS\System32\drivers\klopp.dat
C:\WINDOWS\system32\drivers\ssmdrv.sys
C:\WINDOWS\system32\drivers\SDTHOOK.SYS
C:\WINDOWS\system32\drivers\LMIRfsDriver.sys
C:\WINDOWS\System32\LMIRfsClientNP.dll
C:\Documents and Settings\Artur\PAV_FOG.OPC
C:\Documents and Settings\Artur\Dane aplikacji\chrtmp
C:\Documents and Settings\Artur\Dane aplikacji\kikin
C:\Documents and Settings\Artur\Dane aplikacji\PCToolsFirewallPlus
C:\Documents and Settings\Artur\Dane aplikacji\PCToolsSpamMonitorPlus
C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\extensions\toolbar@ask.com
C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\searchplugins\askcom.xml
C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\searchplugins\conduit.xml
C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\searchplugins\startsear.xml
C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\searchplugins\yahoo-zugo.xml
C:\Documents and Settings\Artur\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj
C:\Documents and Settings\Artur\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
C:\Documents and Settings\Artur\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pacgpkgadgmibnhpdidcnfafllnmeomc
C:\Documents and Settings\Artur\Ustawienia lokalne\Dane aplikacji\housecall.guid.cache
C:\Documents and Settings\Artur\Ustawienia lokalne\Dane aplikacji\census.cache
C:\Documents and Settings\Artur\Ustawienia lokalne\Dane aplikacji\ars.cache
C:\Documents and Settings\All Users\Menu Start\Programy\avast! Pro Antivirus
C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
C:\Documents and Settings\All Users\Dane aplikacji\AVG Secure Search
C:\Documents and Settings\All Users\Dane aplikacji\Backup
C:\Documents and Settings\All Users\Dane aplikacji\boost_interprocess
C:\Documents and Settings\All Users\Dane aplikacji\F-Secure
C:\Documents and Settings\All Users\Dane aplikacji\PDVD
C:\Documents and Settings\LocalService\Dane aplikacji\PCToolsFirewallPlus
C:\Documents and Settings\LocalService\Dane aplikacji\PCToolsSpamMonitorPlus
C:\Documents and Settings\LocalService\Dane aplikacji\SACore
C:\Documents and Settings\All Users\Dane aplikacji\SpeedyPC Software
C:\Documents and Settings\Artur\Dane aplikacji\SpeedyPC Software
C:\Documents and Settings\Artur\Dane aplikacji\DriverCure
C:\Program Files\SpeedyPC Software
C:\WINDOWS\Installer\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}
C:\WINDOWS\BDOSCAN8
C:\found.*
 
:Commands
[emptytemp]

 

Klik w Wykonaj skrypt.

 

4. Zastosuj dedykowane usuwacze: AdwCleaner (opcja Delete), JavaRa (opcja Remove JRE), Nero 7 CleanTool, CyberLink Cleaner Tool.

 

5. Radykalnie zresetuj plik preferencji Firefox. Nie dość, że z pewnością zaśmiecony adware (log z OTL przedstawia ledwie skrawek), to jeszcze ma naleciałości z aktualizacji ze starszych wersji. Zamknij Firefox (nie może być uruchomiony) i przenieś na Pulpit ten plik:

 

C:\Documents and Settings\Artur\Dane aplikacji\Mozilla\Firefox\Profiles\9y8kl4fn.default\prefs.js

 

Po tym będziesz musiał sobie przeinstalować rozszerzenia.

 

6. Zresetuj ustawienia sieciowe. Otwórz Notatnik i wklej w nim:

 

ipconfig /flushdns

netsh firewall reset
netsh winsock reset
netsh int ip reset c:\resetlog.txt
pause

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.BAT > uruchom ten plik

 

Zresetuj system.

 

7. Zrób nowe logi z OTL. Podaj mi nowy cały rejestr do oceny, zrobisz go narzędziem RegBack. I zdaj sprawozdanie jak się zachowuje Windows i sieć.

 

 

Pomimo podmiany plików na nieprawidłowe ich wersje tryb awaryjny działał. Jednak podmiana (CSRSS.EXE | EXPLORER.EXE | USERINIT.EXE | WINLOGON.EXE), na właściwe zaraz na początku rozwiązałaby problem z łagodnie mówiąc niewłaściwym odinstalowaniem Avast ?

 

Mnie się tu rysuje całkiem inna wersja wydarzeń, tzn. brak powiązań tych plików z pierwszym BSOD:

- Prawdopodobnie BSOD zostałby rozwiązany bez żadnych kombinacji, gdybyś w jeszcze działającym Trybie awaryjnym (to była wskazówka: normalny coś ładuje, a skoro po rzekomym usuwaniu Avast to wystąpiło, to prawdopodobne szczątki Avast właśnie) od razu użył specjalizowany usuwacz do antywirusów. I nic więcej.

- Ale się pogrążyłeś, wstawiając złe wersje plików.

- Ale się jeszcze bardziej pogrążyłeś, używając wadliwą Konsolę prowadzącą do uszkodzeń układu rozruchowego i partycji.

 

W sumie w temacie wystąpiły aż cztery usterki (układu partycji, struktury plików, wersji plików na dysku, śmietnisko po antywirusach).

 

 

.

[Hatebreeder]

Mam problem z narzędziem Process Hacker, ponieważ

po ustawieniu opcji Run As jak w tutorialu pojawia się błąd:

 

 

 

 

Po ustawieniu wartośći 0 w Session ID: edytor rejestru pojawia się, niewiem czy mogę kontynuować w ten sposób, nie mogę znaleźć informacji na ten temat.

[picasso]

Sesje wybierasz z listy. Skoro sesja 0 istnieje (a 1 wręcz przeciwnie), a jej wybór umożliwia kontynuację działania, to nasuwa się oczywistość: kontynuuj. Pobierz ten plik cleanup.txt jeszcze raz, był w nim drobny błąd i właśnie to poprawiłam.

 

PS. W punkcie 7 jeszcze doedytowałam wątek z przesłaniem nowej kopii rejestru. Będzie pełniejsza, bo uwzględniona o plik rejestru użytkownika.

 

.

[Hatebreeder]

Odinstalowałem niepotrzebne i nieużywane programy. Po zastosowaniu Nero 7 CleanTool pojawił się błąd:

No Nero products detected or nothing selected for clean. Exiting Nero General CleanTool.

Na liście programów w panelu sterowania jak i w MicrosoftFixit również nie można było go odnaleźć. Usunąłem więc katalog z programem. Na liście dodaj/usuń programy widnieje mi martwa pozycja - jest to gra Blair Witch, volume one: Rustin Parr, nie mogę jej usunąć ponieważ nie mam kompletnie żadnych plików z nią powiązanych. Pozostałe dezinstalacje przebiegły pomyślnie.

Po zresetowaniu ustawień sieć działa normalnie. Nie mogę uruchomić jednak Internet Explorer, wydaje się że jej nie ma.

 

 

OTL / Extras

 

http://wklej.org/id/840863/

http://wklej.org/id/840864/

[picasso]

Po zastosowaniu Nero 7 CleanTool pojawił się błąd:

No Nero products detected or nothing selected for clean. Exiting Nero General CleanTool.

Na liście programów w panelu sterowania jak i w MicrosoftFixit również nie można było go odnaleźć. Usunąłem więc katalog z programem.

 

W rejestrze nadal wpisy Nero. Dużo. Niewyrejestrowane biblioteki, rozszerzenia ...

 

 

Na liście dodaj/usuń programy widnieje mi martwa pozycja - jest to gra Blair Witch, volume one: Rustin Parr, nie mogę jej usunąć ponieważ nie mam kompletnie żadnych plików z nią powiązanych.

 

Patrz niżej na punkt 2.

 

 

Nie mogę uruchomić jednak Internet Explorer, wydaje się że jej nie ma.

 

Już mówiłam, że zauważyłam regenerację określonych folderów w połączeniu z faktem że wpisy skierowane na jeden z nich mają status "not found". Wśród tych odświeżonych folderów jest cały katalog C:\Program Files\internet explorer. Może tu jest z nim podobnie jak z Common Files, tzn. po checkdisku przetrzebiona zawartość. Podaj mi dir katalogu (patrz dalej na punkt 5).

 

 

Pozostałe dezinstalacje przebiegły pomyślnie.

 

AVG i Acronis pozostawiły po sobie sterowniki:

 

DRV - [2012-09-17 15:08:05 | 000,027,496 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)
DRV - [2007-09-13 18:47:30 | 000,097,248 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\snapman.sys -- (snapman)

 

Z tym snapmanem przewidziałam to, dlatego zdejmowałam filtr z dysku twardego przygotowując grunt do ręcznego usunięcia snapman. Dostarczony na PW rejestr potwierdza, że filtr został zdjęty i można ruszyć snapman.

 

 

---

Niestety na razie podaję tylko ekspresowe instrukcje, zawężone do określonych aspektów. Przejrzenie dosłanego rejestru przerasta mnie czasowo. Zdołałam zweryfikować poprawność poprzednich akcji, przetworzyć rejestr strony użytkownika dotychczas tu nie sprawdzany oraz zrobić część w głównym SOFTWARE pod kątem Acronisa i Nero. Jest taka masa wpisów Nero w klasach, że nie widzę końca, a siedzę nad tym już ze dwie godziny. I muszę odsapnąć. Plik usuwający szczątki otrzymasz potem. Czyli na teraz:

 

 

1. W Google Chrome ostały się śmieci adware:

 

========== Chrome  ==========
 
CHR - default_search_provider: Conduit (Enabled)
CHR - default_search_provider: search_url = "http://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT3072253"
CHR - default_search_provider: suggest_url = "http://search.conduit.com/"
 
CHR - plugin: vShare.tv plug-in (Enabled) = C:\Documents and Settings\Artur\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj\1.3_0\chvsharetvplg.dll
CHR - plugin: vShare.tv plug-in (Enabled) = D:\Mozilla Firefox\plugins\npvsharetvplg.dll

 

Wejdź do ustawień i w zarządzaniu wyszukiwarkami przestaw domyślną z Conduit na Google, po tym Conduit usuń z listy. Z wtyczkami większy ambaras. Wymagana edycja pliku preferencji. Zamknij Google Chrome (nie może być uruchomione) i otwórz w Notatniku plik:

 

C:\Documents and Settings\Artur\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Preferences

 

W pliku tym znajdź i wytnij dwa bloki relatywne do wtyczek vShare. Porównawczo tu punkt 3: KLIK.

 

2. Usuń martwe wejścia Blair Witch. Start > Uruchom > regedit i skasuj te dwa klucze:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Blair Witch Volume One - Rustin Parr

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Blair Witch Volume One - Rustin Parr

 

3. Odinstaluj sterowniki. Start > Uruchom > devmgmt.msc, w menu Widok włącz pokazywanie ukrytych urządzeń, co ujawni listę Sterowników niezgodnych z Plug and play. Na liście wyszukaj sterowniki Acronis (snapman prawdopodobnie pod nazwą Acronis Snapshots Manager) i AVG, znalezione odinstaluj + restart. Pozbądź się i tego prehistorycznego ciecia ASPI (można go zastąpić FrogASPI):

 

DRV - [2002-07-17 20:05:10 | 000,016,512 | ---- | M] (Adaptec) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ASPI32.SYS -- (Aspi32)

 

4. Uszczerbki Office: wywołaj naprawę pakietu z poziomu Dodaj / Usuń programy.

 

5. Zrób spis katalogów, które punktowałam. Uruchom SystemLook i w oknie wklej:

 

:dir
C:\Program Files\Common Files /s
C:\Program Files\internet explorer /s
C:\Program Files\microsoft frontpage /s
C:\Program Files\movie maker /s
C:\Program Files\msn gaming zone /s
C:\Program Files\netmeeting

 

 

 

.

[Hatebreeder]

Odinstalowałem sterownik AVG, podmieniłem ASPI. Nie mogę na liście odnaleźć tego "szamponu" od Acronisa.

 

 

 

 

 

 

Odinstalowałem pakiet Office w późniejszym czasie zainstaluje go.

Internet Explorer zregenerowała się i działa normalnie.

 

 

SystemLook

 

http://wklej.org/id/841298/

[picasso]

Odinstalowałem sterownik AVG, podmieniłem ASPI. Nie mogę na liście odnaleźć tego "szamponu" od Acronisa.

 

1. "Podmieniłem ASPI", ale na obrazku menedżera urządzeń nadal widoczny archaiczny sterownik Aspi32, odinstaluj. Rozpraw się też z urządzeniami WinFast oznaczonymi wykrzyknikami.

 

2. Uruchom Autoruns i w karcie Drivers wyszukaj pozycję snapman (przy okazji sprawdź czy na pewno ulotniły się Aspi32 + avgtp). Skasuj i zresetuj system. Następnie usuń z dysku powiązany plik, sprawdź czy pliki pozostałych nadal są na dysku:

 

C:\WINDOWS\system32\drivers\snapman.sys

C:\WINDOWS\system32\drivers\ASPI32.SYS

C:\WINDOWS\system32\drivers\avgtpx86.sys

 

 

Odinstalowałem pakiet Office w późniejszym czasie zainstaluje go.

 

Odinstalowanie Office owszem też sposób, choć mi się nie wydawało to potrzebne (uszczerbki minimalne) i miałam na myśli naprawę pakietu. Office 2010 tworzy na dysku cache instalacyjne MSOCache i z niego potrafi się odbudować.

 

 

Internet Explorer zregenerowała się i działa normalnie.

 

Przypuszczalnie zadziałała Ochrona systemu plików. Natomiast skan SystemLook opowiada, że są częściowe braki w Internet Explorer + Common Files, zaś katalogi MSN Gaming Zone + Netmeeting + Movie Maker są kompletnie puste. Na PW przesyłam komplet plików z fabrycznego XP SP3 PL, ułożonych podług wystąpień katalogów (omijam pliki które już masz). Porozdzielaj sobie zgodnie ze strukturą.

 

 

.

[Hatebreeder]

Odinstalowałem sterowniki oraz usunąłem powiązane z nimi pliki. Posłużyłem się Autoruns ponieważ wciąż były widoczne.

Dziękuję za przesłane pliki.