vajlent
-
Innehållsantal
449 -
Gick med
-
Besökte senast
-
Dagar vunna
2
Inlägg postade av vajlent
-
-
DEP är Data Exekveringsskydd.
Vilket kort är att systemet hindrar program och servicar att köras om de är utsatta för virus eller malware.
Det skulle mer vara som ett test...
Ok, men hur gör jag detta då?
-
Det enda egentliga problemet som jag såg i din log var att explorer.exe var korrupt.
Det tyder på att det med stor sannolikhet finns elakingar i ditt system, som har manipulerat filerna.
Om du har möjlighet att göra en ny ren installation från början så blir du sannolikt av med alla dessa bekymmer.
Det du ska tänka på då är att som första installation efter operativet är moderkortets drivrutiner, så att all hårdvara fungerar, sedan säkerhetsprogram efter det så kommer arbetsprogram etc.
Hursom, vi avaktar Cecilia i din andra tråd, vill du, kan du upplysa om att explorer.exe är/var korrupt.
Att den reagerar på explorer.exe kanske beror på att jag moddat startknappen själv?
-
Om du stänger av DEP för Windows Installer.. vad händer då?
Hmm, vad?
-
ok, fhur funkar det?
Inte alls! samma skit med WI
-
Gå till windows update, och gör vad den vill göra.. starta om..
Hur funkar det nu?
Finns inget på Window Update.!?
-
Tack... men det var inte riktigt rätt log... den är lite för tung!
Starta kommandotolken igen, och klistra in...
findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >%userprofile%\Desktop\sfcresultat.txt
...och tryck Enter så kommer rätt log upp på skrivbordet
Ok, här kommer den andra då
-
Kan inte posta loggen verkar det som, för stor antar jag...8,75 MB ser ja nu
Well här är den nerpackad i alla fall:
-
Ok, här kommer loggen då...den är ju typ hur stor som helst bara
för det är väl CBS.log som du vill jag ska posta va?
-
Från det ena till det andra... jag kan inte se något antivirusprogram i din HJT-logg?
Har ju inte kunnat installera något
Och den hittade skadade filer verkar det som:
-
Jag misstänker att du behöver reparera din installation...
Stoppa i din w7dvd, starta ett kommandfönster med administrativa rättigheter, skriv i fönstret: sfc /scannow
Sfc är System File Checker och reparerar filsystemet om det finns saknade eller ändrade systemfiler
För att se resultatet av sfc /scannow
Öppna ett kommandfönster med administrativa rättigheter, skriv in följande.. exakt, så får du en textfil på skrivbordet som heter sfcresultat.txt, och där står alla ändringar.
findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >%userprofile%\Desktop\sfcresultat.txt
Var snäll att klistra in resultatet, så får vi se var felet ligger... kanske.
Ska testa detta.
Hmm... jag börjar få allvarlig brist på uppslag nu. Det är lite för mycket som inte fungerar, och när saker vi redan reparerat går sönder igen utan anledning, kan jag inte få virustanken ur huvudet. Du kanske skulle prova MS support, om du inte vill gå vidare med virusspåret? Själv hade jag nog gett upp och installerat om! Clean install i så fall!
Måste väl finnas en lösning på det tycker man...
Bara en reflektion på servicen, så du inte misstar dig... Windows Installer service ska inte vara startad hela tiden, utan den startar när den behövs, dvs när man installerar eller avinstallerar ett program som har en windows installer... sedan stoppar den.
Nä det förstod jag att den inte skall vara igång hela tiden men att man inte kommer åt tjänsten är ju skumt.!?
-
Japps, ja bootade om efter ja skrivit in det i cmd???
-
Hände ingenting när ja skrev in chkntfs /d ???
-
Felfri volym enligt "chkdsk /r d:".
Startar den andra "chkntfs /d" nu.
-
Filsystemkontroll...
chkntfs /d ...Återställer systemet till standardbeteende; alla enheter kontrolleras när datorn startas och CHKDSK körs på felaktiga enheter.
Ok, men om ja redan skrivit in det andra värdet nu då?
-
Ingen framgång här...
-
Här kommer en reviderad MsiFix!
Testat denna, bootat om, testat igen i felsäkert läge men ingen skillnad.
Som du ser finns inte alternativet "slå samman" kvar i menyn om jag h-klickar på reg.filen...?
-
Okidoki
-
För säkerhets skull... en associationsfix för .msi-filer också! Det verkar ju inte vara något fel på msiexec.exe, eftersom den går att starta.
Det e ju f*n oxå, nu sparas reg.fixen som en textfil (MsiFixW7.reg.txt) hur jag än gör igen & öppnas med anteckningar...
så det kanske inte blir rätt eller det blir det inte! bifogar bilder:
-
Det gäller hur Windows ska öppna .scr-filer, det är normalt skärmsläckarprogram. Har du med vilje ändrat hur scr-filer ska startas, dvs att de ska öppnas i Anteckningar i stället för att köras? Du kanske har något program som använder filändelsen .scr för någon annan sorts filer.
Nop jag har inte ändrat något det e det som gör mig förvirrad här...
-
Det är knappt jag vågar skriva detta, då jag är mycket skeptisk till sådana här "fix-program"... men man vet ju aldrig, det kan ju funka. Jag har alltså inte testat och du kör den på egen risk!
Det finns en knapp för "Installer Crash" i programmet... det är ditt val!
Hehe, har testat detta utan resultat!
loggen gav inte så mycket... enda felkoden jag hittar är lite för allmän för att ge någon ledtråd.
Ålrajt
Rätt ställe nu...
In i registret, leta rätt på: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer
markera "installer" och klicka "redigera", klicka behörigheter, ge System Full behörighet, Ägare Särskild behörighet, Användare Läs behörighet och Administratör Full behörighet.
Nu bör du kunna starta "Installer Service"
Ska kila o göra detta då
det funkade inte!
-
Här är dom loggar som jag kan hitta, vet inte om det är till någon hjälp:
Loggnamn: System Källa: Service Control Manager Datum: må 04 jan 02010 22:24:21 Händelse-ID: 7036 Aktivitetskategori:Ingen Nivå: Information Nyckelord: Klassiskt Användare: Saknas Dator: Poma-Dator Beskrivning: Tjänsten Windows Installer ändrade tillstånd till stoppad. Händelsens XML-data: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" /> <EventID Qualifiers="16384">7036</EventID> <Version>0</Version> <Level>4</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2010-01-04T21:24:21.036400000Z" /> <EventRecordID>52643</EventRecordID> <Correlation /> <Execution ProcessID="552" ThreadID="3964" /> <Channel>System</Channel> <Computer>Poma-Dator</Computer> <Security /> </System> <EventData> <Data Name="param1">Windows Installer</Data> <Data Name="param2">stoppad</Data> <Binary>6D00730069007300650072007600650072002F0031000000</Binary> </EventData> </Event>
Loggnamn: Application Källa: MsiInstaller Datum: må 04 jan 02010 22:24:51 Händelse-ID: 1015 Aktivitetskategori:Ingen Nivå: Varning Nyckelord: Klassiskt Användare: Poma-Dator\Poma Dator: Poma-Dator Beskrivning: Det gick inte att ansluta till servern. Fel: 0x80080005 Händelsens XML-data: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="MsiInstaller" /> <EventID Qualifiers="0">1015</EventID> <Level>3</Level> <Task>0</Task> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2010-01-04T21:24:51.000000000Z" /> <EventRecordID>19841</EventRecordID> <Channel>Application</Channel> <Computer>Poma-Dator</Computer> <Security UserID="S-1-5-21-2071223113-1295271666-2365042700-1000" /> </System> <EventData> <Data>0x80080005</Data> <Data>(NULL)</Data> <Data>(NULL)</Data> <Data>(NULL)</Data> <Data>(NULL)</Data> <Data>(NULL)</Data> <Data> </Data> </EventData> </Event>
-
Installera som administratör...
Gjorde/gör alltid det men ingen skllnad...
-
Har du kikat om det finns något i loggboken, från dom tillfällena du har försökt installera/avinstallera något. Om du inte hittar något så här i efterhand, prova igen och gå direkt till loggboken efteråt. Kika under Windowsloggar.
Nop, hittar inget där heller...men ska testa detta igen.
MBAM hittade något konstigt:
Infekterade registerdataposter:
HKEY_CLASSES_ROOT\scrfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: (NOTEPAD.EXE %1) Good: ("%1" /S) -> Quarantined and deleted successfully.
-
Tetsta denna.. Windows Installer CleanUp Utility
Testade innan men det gick inte att köra in det, men kan prova senare igen...
MBAM hittade något konstigt:
Infekterade registerdataposter:
HKEY_CLASSES_ROOT\scrfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: (NOTEPAD.EXE %1) Good: ("%1" /S) -> Quarantined and deleted successfully.
Problem med Windows Installer
i Windows 7
Postad
Gick/går inte!