Internet Explorer mi się kaszani.
Cześć. Mam powaźny problem. Coś mi się stało z Internet Explorerem. Nie moźna go prawie w ogóle uruchomić – tylko od czasu do czasu. Cały czas przy próbie odpalenia wyświetlają mi się takie komunikaty jak poniźej. Nie wiem co moźe być przyczyną, dodam tylko, źe w tle chodzi emule, więc moźe od niego jakiś badziew się przedostał. Dodatkowo dzień przed tym jak to się zaczęło dziać zmieniłem klawiaturę w kompie, ale to to raczej znaczenia nie ma. Aha i chciałem jeszcze dodać źe mam WIN98 SE. Pozdrówki
Dodatkowo jeszcze poniźej zamieszczam po raz drugi scan z hijack'a, dlatego po raz drugi gdyź juź raz był w dziale 'inne system' i tu mi kazali go przenieść. Moźe ktoś coś pomoźe, help.
Dodatkowo jeszcze poniźej zamieszczam po raz drugi scan z hijack'a, dlatego po raz drugi gdyź juź raz był w dziale 'inne system' i tu mi kazali go przenieść. Moźe ktoś coś pomoźe, help.
Logfile of HijackThis v1.99.0
Scan saved at 18:48:28, on 05–03–30
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 SP1 (5.00.2614.3500)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\MKS\BIN\NETMONSV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\MKS\BIN\MKS_MENU.EXE
C:\PROGRAM FILES\MKS\BIN\MKS_MON.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\AVAST4\ASHMAISV.EXE
C:\PROGRAM FILES\MEDIA PASS\MEDIAPASSK.EXE
C:\TEMP\SALM.EXE
C:\PROGRAM FILES\MEDIA PASS\MEDIAPASS.EXE
C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCK.EXE
C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCESS.EXE
C:\WINDOWS\SYSTEM\MSET\NAMIDFIE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MKS\BIN\MKS_SCAN.EXE
C:\PROGRAM FILES\JASC SOFTWARE INC\PAINT SHOP PRO 7\PSP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\WINCMD\WINCMD32.EXE
E:\PROGRAMY\HIJACKTHIS.EXE
F1 – win.ini: run=hpfsched
O4 – HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 – HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 – HKLM\..\Run: [SystemTray] SysTray.ExE
O4 – HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
O4 – HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe
O4 – HKLM\..\Run: [MKS_MON] C:\Program Files\MKS\Bin\mks_mon.exe
O4 – HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 – HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\AVAST4\ashmaisv.exe
O4 – HKLM\..\Run: [Media Pass] C:\PROGRAM FILES\MEDIA PASS\MediaPassK.exe
O4 – HKLM\..\Run: [salm] c:\temp\salm.exe
O4 – HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe
O4 – HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 – HKLM\..\RunServices: [MksMailService] C:\PROGRAM FILES\MKS\BIN\NETMONSV.EXE
O4 – HKLM\..\RunServices: [avast!] C:\Program Files\Avast4\ashServ.exe
O8 – Extra context menu item: &Download with &DAP – E:\PROGRAMY\DAP\dapextie.htm
O8 – Extra context menu item: Download &all with DAP – E:\PROGRAMY\DAP\dapextie2.htm
O9 – Extra button: Related – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:\WINDOWS\web\related.htm
O9 – Extra 'Tools' menuitem: Show &Related Links – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:\WINDOWS\web\related.htm
O14 – IERESET.INF: SEARCH_PAGE_URL=
O14 – IERESET.INF: START_PAGE_URL=
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O16 – DPF: {15AD4789–CDB4–47E1–A9DA–992EE8E6BAD6} – ms–its:mhtml:file://c:\nosuxxx.mht!http://www.kazaalite.pl/stats/xaw.chm::/bridge–c18.cab
Odpowiedzi: 20
OK, thx, to juz jutro sie tym pobawie. Dzieki i dobranoc.
Tak, bedziesz mial. To tzw. instalacja naprawcza.
Ale czy to znaczy, źe wszystkie np profile się skasują? albo ustawienie pulpitu, itp itd? Czy w starcie nadal będę miał to samo co mam ?
No to guzik Ci sciagnal a nie szostke. Instalka wazy kolo 50–60MB.
Odpal kompa w trybie DOS –> Zamknij komputer –> Uruchom ponownie w trybie M$DOS, wloz plytke z w98 do napedu, wejdz do folderu \win98 na CD i wpisz komende "setupcor". Nalozy Ci sie nowa wersja calego systemu lacznie z IE. Nie stracisz zainstalowanych programow.
Odpal kompa w trybie DOS –> Zamknij komputer –> Uruchom ponownie w trybie M$DOS, wloz plytke z w98 do napedu, wejdz do folderu \win98 na CD i wpisz komende "setupcor". Nalozy Ci sie nowa wersja calego systemu lacznie z IE. Nie stracisz zainstalowanych programow.
No właśnie nie wiem kurde – teoretycznie tak. Tyle, źe po prostu znalazłem gdzieś linka do 6, odpaliłem go. Coś tam napisał źe ściągnie jeszcze coś z netu, chwilkę dosłownie to trwało, zresetował się i niby juź.
Najlepiej chciałbym całkowicie wywalić z systemu IE, da się tak? I bez źadnego instalowania jeden na drugim tylko od zera.
Przed chwilą zainstalowałem Mozillę i wszystko pięknie śmiga, bez źadnych błędów.
Najlepiej chciałbym całkowicie wywalić z systemu IE, da się tak? I bez źadnego instalowania jeden na drugim tylko od zera.
Przed chwilą zainstalowałem Mozillę i wszystko pięknie śmiga, bez źadnych błędów.
Przeinstalowales IE ? Tzn zainstalowales ta szostke ?
Kurde to ja juź nie wiem co z tym kompem się dzieje. A moźe od innej strony i spróbujecie rozgryźć ten błąd co mi się wyświetla:
Wyświetla się praktycznie co chwilę, tzn. przy kliknięciu np na link. Natomiast nie wyświetla się przy odpalaniu IE.
Ktoś ma jakieś pomysły co jeszcze mógłbym zrobić, albo moźe czym kompa przeskanować ? HELP PLEASE
IEXPLORE spowodował błąd: nieprawidłowa strona w
module URLMON.DLL przy 017f:76f45552.
Rejestry:
EAX=00000000 CS=017f EIP=76f45552 EFLGS=00010246
EBX=00464e4c SS=0187 ESP=0058b03c EBP=0058b084
ECX=0046de78 DS=0187 ESI=00000000 FS=1947
EDX=00437248 ES=0187 EDI=0058b06c GS=0000
Bajtów w CS:EIP:
8b 10 68 00 c0 00 00 51 68 02 20 00 00 56 50 0f
Stos:
004ddd6c 0000098a 0058b06c 0058b074 00000000 0058b0d8 00464e4c 00481b28 00000000 00000001 00000000 0042000c 00000000 00000000 00000000 00000000
Wyświetla się praktycznie co chwilę, tzn. przy kliknięciu np na link. Natomiast nie wyświetla się przy odpalaniu IE.
Ktoś ma jakieś pomysły co jeszcze mógłbym zrobić, albo moźe czym kompa przeskanować ? HELP PLEASE
I co sie przejmujesz ? Ja tez o wbudowanym adminie pisalem :P .Bobi_robert:
Zreszta ide juz spać bo kurna konsole w 98 zrobilem i polecenia mi sie juz powoli mieszaja :cry:
A niby po co, skoro ja o ostatnim tylko pisalem ? Przeciez nie bede pisal o logach, po ktorych juz cos zostalo posprzatane.Otworz sobie jeszcze raz ten temat i czytaj od poczatku.
Przecie napisałem w liczbie mnogiej "logi" wszystkie od poczatku tematu. Troche ich było
No i co z tego ze to MEDIAP~1.DLL ?a w tym, w ktorym jest niby tylko salm jest rowniez:
o c1756c00 10c00 "C:\PROGRA~1\MEDIAP~1\MEDIAP~1.DLL"
Reszty mi sie wertowac nie chce :wink:
To z tego ze C:\PROGRAM FILES\MEDIA PASS... chyba ze tym razem to ja cos z oczami mam nie teges
Zreszta ide juz spać bo kurna konsole w 98 zrobilem i polecenia mi sie juz powoli mieszaja :cry:
Hoob – index juz wyczyszczony
OK. Dzięki EL NINO. Słuchajcie w kaźdym razie ten Killer czy jak mu tam, usunął ten index.dat, ale po resecie utworzył się znów nowy, tyle źe juź chyba na 32 kB, czy coś jeszcze próbować z tym plikiem robić?
A niby po co, skoro ja o ostatnim tylko pisalem ? Przeciez nie bede pisal o logach, po ktorych juz cos zostalo posprzatane.Otworz sobie jeszcze raz ten temat i czytaj od poczatku.
No i co z tego ze to MEDIAP~1.DLL ?a w tym, w ktorym jest niby tylko salm jest rowniez:
o c1756c00 10c00 "C:\PROGRA~1\MEDIAP~1\MEDIAP~1.DLL"
Reszty mi sie wertowac nie chce :wink:
P.S. Pierdzielicie sie z tym – wystarczy bez kombinacji http://www.snapfiles.com/get/3s.html
Pocked Killbox i skasowanie po reboocie systemu powinno pomoc.
Update: Wcale nie musisz widziec tego pliku zeby go skasować. Odpalasz awaryjny z wierszem polcenia, przechodzi przez katalogi CD/ i na koncu del
Indexy w 9x masz w:
\WINDOWS\Cookies\index.dat
\WINDOWS\History\index.dat
\WINDOWS\Temporary Internet Files\index.dat
\WINDOWS\Cookies\index.dat
\WINDOWS\History\index.dat
\WINDOWS\Temporary Internet Files\index.dat
Nie komum, po co mi to napisałeś?
Plik który chce skasować znajduje się dokładnie w:
c:\windows\temporary internet files\Content.IE5\index.dat <
Niestety mimo wszystko w DOSie się nie da. Wchodzę w DOSie w temporary internet files, daje mu DIR, wywala mi źe są 2 katalogi ale ich nie widać. Próbuję przez komendę dalej wejść do tego Content.IE5 no i nie wchodzi, skasować całego teź się nie da. Szukam tego killboxa.
Pocked Killbox i skasowanie po reboocie systemu powinno pomoc.
Update: Wcale nie musisz widziec tego pliku zeby go skasować. Odpalasz awaryjny z wierszem polcenia, przechodzi przez katalogi CD/ i na koncu del
Indexy w 9x masz w:
\WINDOWS\Cookies\index.dat
\WINDOWS\History\index.dat
\WINDOWS\Temporary Internet Files\index.dat
\WINDOWS\Cookies\index.dat
\WINDOWS\History\index.dat
\WINDOWS\Temporary Internet Files\index.dat
Update: Wcale nie musisz widziec tego pliku zeby go skasować. Odpalasz awaryjny z wierszem polcenia, przechodzi przez katalogi CD/ i na koncu del
Indexy w 9x masz w:
\WINDOWS\Cookies\index.dat
\WINDOWS\History\index.dat
\WINDOWS\Temporary Internet Files\index.dat
\WINDOWS\Cookies\index.dat
\WINDOWS\History\index.dat
\WINDOWS\Temporary Internet Files\index.dat
Kurde bobi no właśnie coś mi tak nie pasowało z tą konsolą. No niestety mam złe wieści: w awaryjnym się nie da skasować, spod DOSa to nawet nie widzi tego pliku ;/ Moźe daj jakieś namiary na programy które by się ewentualnie tym zajęły.
A *** tam konsola, konsola jest dopiero od W2K. :P
Albo w awaryjnym albo spod DOSa.
HooB – poczekałbys chwile az literowke w swoim poscie poprawie i dopiero posta wysyłaj :mrgreen:
Albo w awaryjnym albo spod DOSa.
HooB – poczekałbys chwile az literowke w swoim poscie poprawie i dopiero posta wysyłaj :mrgreen:
indexa wywal w awaryjnym, z konsoli.
Bobi, byłbym bardzo wdzięczny, jakbyś mi powiedział jak wejść do tej konsoli, bo nawet nie mogę skorzystać z funkcji 'szukaj' na forum, bo mi się IE wywala :(
Hoob, odinstaluj, posprzataj i dopiero zainstaluj tego FW jeszcze raz. Z reguły pomaga.
indexa wywal w awaryjnym, z konsoli.
EL, pomoge Ci nieco, logi z ostatniego tygodnia daruj sobie.
Otworz sobie jeszcze raz ten temat i czytaj od poczatku. Hoob podrzucić 5 logow, 3 LGC + 2 HJ
W dwuch pierwszych mozna znalezc takie ciekawostki:
a w tym, w ktorym jest niby tylko salm jest rowniez:
o c1756c00 10c00 "C:\PROGRA~1\MEDIAP~1\MEDIAP~1.DLL"
Reszty mi sie wertowac nie chce :wink:
indexa wywal w awaryjnym, z konsoli.
EL, pomoge Ci nieco, logi z ostatniego tygodnia daruj sobie.
Otworz sobie jeszcze raz ten temat i czytaj od poczatku. Hoob podrzucić 5 logow, 3 LGC + 2 HJ
W dwuch pierwszych mozna znalezc takie ciekawostki:
o c1753f60 4c8b "C:\WINDOWS\SYSTEM\MSET\NAMIDFIE.EXE"
o c1757570 4c8b "C:\WINDOWS\SYSTEM\MSET\NAMIDFIE.EXE"
o c17569c0 4c8b "C:\WINDOWS\SYSTEM\MSET\SVCHOST.EXE"
o c17569c0 4c8b "C:\WINDOWS\SYSTEM\MSET\SVCHOST.EXE"
a w tym, w ktorym jest niby tylko salm jest rowniez:
o c1756c00 10c00 "C:\PROGRA~1\MEDIAP~1\MEDIAP~1.DLL"
Reszty mi sie wertowac nie chce :wink:
Dobra przeskanowałem PestPatrolem Temporary Internet Files i znalazł co? dwa znane nam adwar'y salm i 180solutions od razu dałem źeby wywalił to ścierwo. Aha, bo chyba ktoś tam wcześniej prosił źe jakby w rejestrze to siedziało, źeby podać gdzie, więc ten PestPatrol napisał, źe w:
HKEY_LOCAL_MACHINE\software\salm
HKEY_LOCAL_MACHINE\software\180solutions
Mam pytanko – nie wiem jak za pomocą tego Pest Patrol'a usunąć ten nieszczęsny index.dat Help
HKEY_LOCAL_MACHINE\software\salm
HKEY_LOCAL_MACHINE\software\180solutions
Mam pytanko – nie wiem jak za pomocą tego Pest Patrol'a usunąć ten nieszczęsny index.dat Help
To spiewaj Bobik ze masz na mysli logi z calego tygodnia :wink: . Ja tu tego ostatniego .lgc ogladam na wszystkie strony i wychodzilo mi zem oslepl :P .
Dobra ściągam juź tego: Pest Patrol i IE 6.0.
Natomiast jest jeszcze jeden problem, zauwaźyłem źe coś mi się kaszani Sygate Personal Firewall, bo jak nacisnę sobie Ctrl Alt Delete, źeby sprawdzić procesy to mam tak:
i okazuje się źe ten smc jest od sygate'a, przeinstalowałem firewalla i znów to samo.
Natomiast jest jeszcze jeden problem, zauwaźyłem źe coś mi się kaszani Sygate Personal Firewall, bo jak nacisnę sobie Ctrl Alt Delete, źeby sprawdzić procesy to mam tak:
i okazuje się źe ten smc jest od sygate'a, przeinstalowałem firewalla i znów to samo.