Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Проблеми със стартирането

Последователи

29 май 201016 г.

Здравейте! С Windows XP съм. Досега всичко беше наред... но от днес при стартиране ми дава това което се вижда на шота. Изпълних каквото пише.... но нищо не се намери. Какво да правя?

29 май 201016 г.

Изтеглете Autoruns и изтрийте записа към този файл. Има само два резултата в Google, за него и ми се струва леко съмнителен. Възможно е самия файл да е забърсан от антивирусната ви програма, но записа в регистрите да е останал...

29 май 201016 г.

Слагаш диска на Windows в устройството и в Start -> Run пишеш/копираш sfc /scannow Тази команда ще сканира за липсващи файлове и ще ги възстанови.

29 май 201016 г.

вероятно файла който не може да се намери е бил вирус със произволно генерирано име и е бил затрит от антивирусната или пък се е стартирал от темп а ти си правил disk cleanup. направи каквото е написал B-boy[styLe] - стартираш autoruns, съгласяваш се с лиценза и отиваш на таба Logon и търсиш нещо започващо с file not found: ...

Слагаш диска на Windows в устройството и в Start -> Run пишеш/копираш sfc /scannow Тази команда ще сканира за липсващи файлове и ще ги възстанови.

още един дето дава акъл без да знае.

Редактирано 29 май 201016 г. от the professor (преглед на промените)

29 май 201016 г.

още един дето дава акъл без да знае.

По-спокойно!Това което съм написал,нито е грешно,нито с нещо ще навреди!Моля,спестете си турцизмите за хора,които не познавате!С търсене в Google,всеки може да дава "акъл" и да се прави на профессор...Видял съм съобщение за липсващ файл,и съм решил че с командата този файл ще се възстанови,ако разбира се е системен.А като не е,затова са и другите мнения.Що за форум е това,като могат да пишат само "богоизбрани"?Мислех,че това се отнася само за антивирусния раздел,но явно "академичните старчета" са окупирали всички раздели!

29 май 201016 г.

Автор

вероятно файла който не може да се намери е бил вирус със произволно генерирано име и е бил затрит от антивирусната или пък се е стартирал от темп а ти си правил disk cleanup. направи каквото е написал B-boy[styLe] - стартираш autoruns, съгласяваш се с лиценза и отиваш на таба Logon и търсиш нещо започващо с file not found:

Няма такъв файл... вижте шота....

29 май 201016 г.

Това чудо „Userinit Logon Application“ ми се струва много съмнително. По спомени това не се зарежда със стандартната инсталация на Windows XP. Може след това да е било добавено, но ако искаш го махни и после виж дали проблема е решен.

29 май 201016 г.

1) стартирайте Autoruns още веднъж;

2) от менюте File -> Save -> запазете файла с някакво име и разширение *.txt (НE *.ARN)

3) копирайте съдържанието на лог файла в следващия си пост (ако е много дълъг го прикачете към следващия си коментар).

29 май 201016 г.

Автор

' date='29 май 2010 - 22:29 ' timestamp='1275161362' post='1715429']
1) стартирайте Autoruns още веднъж;
2) от менюте File -> Save -> запазете файла с някакво име и разширение *.txt (НE *.ARN)
3) копирайте съдържанието на лог файла в следващия си пост (ако е много дълъг го прикачете към следващия си коментар).

А за кой ТАБ трябва да направя запис

Редактирано 29 май 201016 г. от Jojoba69 (преглед на промените)

29 май 201016 г.

Това чудо „Userinit Logon Application“ ми се струва много съмнително. По спомени това не се зарежда със стандартната инсталация на Windows XP. Може след това да е било добавено, но ако искаш го махни и после виж дали проблема е решен.

Нищо съмнително няма в този ред.Сигурно не си обърнал внимание,че е подписан от Microsoft...

userinit.exe is a key process in the Windows operating system. On boot-up it manages the different start up sequences needed, such as establishing network connection and starting up the Windows shell. This program is important for the stable and secure running of your computer and should not be terminated.

Редактирано 29 май 201016 г. от jossbomon (преглед на промените)

29 май 201016 г.

А за кой ТАБ трябва да направя запис

Няма значение, стандартно лог файла винаги е за Everything (първия таб). :blink:

29 май 201016 г.

виж дали при services няма път към въпросния файл или пък в таба everything

Това чудо „Userinit Logon Application“ ми се струва много съмнително. По спомени това не се зарежда със стандартната инсталация на Windows XP. Може след това да е било добавено, но ако искаш го махни и после виж дали проблема е решен.

абе що пишеш глупости (като не знаеш) - изтрие ли го след рестарта никога няма да влезе в windows...

Редактирано 29 май 201016 г. от the professor (преглед на промените)

29 май 201016 г.

виж дали при services няма път към въпросния файл или пък в таба everything

абе що пишеш глупости (като не знаеш) - изтрие ли го след рестарта никога няма да влезе в windows...

Прав си. Най-добре да си пиша в темите за линукс, защото съм позабравил Windows.

29 май 201016 г.

Автор

ето това е файла на Autoruns

AutoRuns.txt

29 май 201016 г.

Да погледнем с още един инструмент и ако нямаме успех ще ви пращам при колегите за по-дълбок анализ:

Моля, изтеглете SystemLook и запазете програмата на десктопа.

# Кликнете два пъти върху SystemLook.exe, за да стартирате програмата.

# Копирайте съдържанието на следния код в текстовото поле на програмата

:filefind
pragnt18.dll
:regfind
pragnt18.dll

* Кликнете на бутона Look, за да започне сканирането.

* Когато сканирането завърши ще Ви се отвори Notepad с резултата от сканирането. Моля, публикувайте лог файла в следващия си коментар.

30 май 201016 г.

Автор

' date='30 май 2010 - 00:06 ' timestamp='1275167219' post='1715525']
Да погледнем с още един инструмент и ако нямаме успех ще ви пращам при колегите за по-дълбок анализ:

Моля, изтеглете SystemLook и запазете програмата на десктопа.

# Кликнете два пъти върху SystemLook.exe, за да стартирате програмата.
# Копирайте съдържанието на следния код в текстовото поле на програмата

* Кликнете на бутона Look, за да започне сканирането.
* Когато сканирането завърши ще Ви се отвори Notepad с резултата от сканирането. Моля, публикувайте лог файла в следващия си коментар.

ОК... ето го резултата

А между другото аз го видях къде е този файл pragnt18.dll - бил е систем32 а сега е в Аваст - карантинна папка.

SystemLook.txt

Редактирано 30 май 201016 г. от Jojoba69 (преглед на промените)

30 май 201016 г.

Мисля, че не се сте въвели целия код в програмата за търсене.

Липсва редът: "========== regfind =========="

Но тъй като от лог файла на Autoruns, съдя, че може би сте били жертва на Vundo зараза, ще помоля темата Ви да бъде преместена в другия раздел за по-дълбок анализ с OTL и другите инструменти.

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls" "" "" ""
+ "phimlfmm.dll" "" "" "File not found: phimlfmm.dll"

30 май 201016 г.

Здравейте, Jojoba69. Моля, следвайте това, което е написано по-долу, стъпка по стъпка:

Стъпка 1

Следвайте следната инструкция за работа с TFC (програмата ще премахне ненужните временни файлове):

Изтеглете TFC (Temp File Cleaner) от тук и го запишете на десктопа
Стартирайте TFC.exe
Имайте търпение и изчакайте програмата да завърши работата си
Ако е необходимо, потвърдете с OK за рестартиране на Windows

Стъпка 2

Следвайте следната инструкция за работа с OTL:

Изтеглете OTL.exe и го запазете на десктопа.
Стартирайте файла с двукратен клик на мишката.
Направете следните настройки:

Под с Copy/ Paste въведете следната информация от цитата по-долу:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%\*.exe

%systemroot%\*. /mp /s

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

iaStor.sys

nvstor.sys

atapi.sys

beep.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

ahcix86s.sys

KR10N.sys

nvstor32.sys

nvrd32.sys

explorer.exe

svchost.exe

userinit.exe

symmpi.sys

qmgr.dll

ws2_32.dll

proquota.exe

imm32.dll

kernel32.dll

ndis.sys

autochk.exe

spoolsv.exe

xmlprov.dll

ntmssvc.dll

mswsock.dll

ntfs.sys

tcpip.sys

termsrv.dll

sfcfiles.dll

st3shark.sys

srsvc.dll

adp3132.sys

mv61xx.sys

/md5stop

CREATERESTOREPOINT

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\drivers\*.sys /90

Натиснете маркираният в синьо бутон: .
Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt.

Стъпка 3

Прикачете в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение) логовете от OTL: OTL.Txt, Extras.Txt

30 май 201016 г.

Автор

Здравейте! Ето двата Файла, NOLOGO.

Extras.Txt

OTL.Txt

31 май 201016 г.

Благодаря. Ето какво следва:

Стъпка 1

Стартирайте пак OTL.exe и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от цитата по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди OTL!


:OTL

O4 - HKU\.DEFAULT..\Run: [Media-XP-Service-Pack3]  File not found

O4 - HKU\.DEFAULT..\Run: [Win Security]  File not found

O4 - HKU\S-1-5-18..\Run: [Media-XP-Service-Pack3]  File not found

O4 - HKU\S-1-5-18..\Run: [Win Security]  File not found

O4 - HKU\.DEFAULT..\RunServices: [Media-XP-Service-Pack3]  File not found

O4 - HKU\.DEFAULT..\RunServices: [Win Security]  File not found

O4 - HKU\S-1-5-18..\RunServices: [Media-XP-Service-Pack3]  File not found

O4 - HKU\S-1-5-18..\RunServices: [Win Security]  File not found

O4 - HKU\S-1-5-21-842925246-1958367476-725345543-500..\RunServices: [Media-XP-Service-Pack3]  File not found

O4 - HKU\S-1-5-21-842925246-1958367476-725345543-500..\RunServices: [Win Security]  File not found

O9 - Extra Button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - Reg Error: Key error. File not found

O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe File not found

O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe File not found

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files\Yahoo!\Common\yinsthelper.dll (Reg Error: Key error.)

O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)

O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)

O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

O20 - AppInit_DLLs: (phimlfmm.dll) -  File not found

O21 - SSODL: 91265F66 - {91265F66-F805-438A-805F-31E2B995357E} - CLSID or File not found.

O28 - HKLM ShellExecuteHooks: {91265F66-F805-438A-805F-31E2B995357E} - Reg Error: Key error. File not found

O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe ()

:Commands

[purity]

[emptytemp]

[resethosts]

[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix. Ще се създаде лог файл.

Стъпка 2

Копирайте (Copy) и поставете (Paste) или прикачете в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение) лога от OTL.

Стъпка 3

Моля да качите следния файл: C:\WINDOWS\System32\xpji52vg.bat на rapidshare.com и да дадете линк за изтегляне.

31 май 201016 г.

Автор

Съжалявам че прекъсвам темата, но реших да се пробвам да преинсталирвам. И естествено /с мойте способности/ до никъде не стигнах и го пратих в сервиз. Посмейте се с мен!!! За бой съм нали Благодаря на всички!!!!