Gå till innehåll

vajlent

Medlem
  • Innehållsantal

    449
  • Gick med

  • Besökte senast

  • Dagar vunna

    2

Inlägg postade av vajlent

  1. Det enda egentliga problemet som jag såg i din log var att explorer.exe var korrupt.

    Det tyder på att det med stor sannolikhet finns elakingar i ditt system, som har manipulerat filerna.

    Om du har möjlighet att göra en ny ren installation från början så blir du sannolikt av med alla dessa bekymmer.

    Det du ska tänka på då är att som första installation efter operativet är moderkortets drivrutiner, så att all hårdvara fungerar, sedan säkerhetsprogram efter det så kommer arbetsprogram etc.

    Hursom, vi avaktar Cecilia i din andra tråd, vill du, kan du upplysa om att explorer.exe är/var korrupt.

    Att den reagerar på explorer.exe kanske beror på att jag moddat startknappen själv?

  2. Tack... men det var inte riktigt rätt log... den är lite för tung! ;)

    Starta kommandotolken igen, och klistra in...

    findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >%userprofile%\Desktop\sfcresultat.txt

    ...och tryck Enter så kommer rätt log upp på skrivbordet

    Ok, här kommer den andra då ;)

  3. Jag misstänker att du behöver reparera din installation...

    Stoppa i din w7dvd, starta ett kommandfönster med administrativa rättigheter, skriv i fönstret: sfc /scannow

    Sfc är System File Checker och reparerar filsystemet om det finns saknade eller ändrade systemfiler

    För att se resultatet av sfc /scannow

    Öppna ett kommandfönster med administrativa rättigheter, skriv in följande.. exakt, så får du en textfil på skrivbordet som heter sfcresultat.txt, och där står alla ändringar.

    findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >%userprofile%\Desktop\sfcresultat.txt

    Var snäll att klistra in resultatet, så får vi se var felet ligger... kanske.

    Ska testa detta.

    Hmm... jag börjar få allvarlig brist på uppslag nu. Det är lite för mycket som inte fungerar, och när saker vi redan reparerat går sönder igen utan anledning, kan jag inte få virustanken ur huvudet. Du kanske skulle prova MS support, om du inte vill gå vidare med virusspåret? Själv hade jag nog gett upp och installerat om! Clean install i så fall!

    Måste väl finnas en lösning på det tycker man...

    Bara en reflektion på servicen, så du inte misstar dig... Windows Installer service ska inte vara startad hela tiden, utan den startar när den behövs, dvs när man installerar eller avinstallerar ett program som har en windows installer... sedan stoppar den.

    Nä det förstod jag att den inte skall vara igång hela tiden men att man inte kommer åt tjänsten är ju skumt.!?

  4. För säkerhets skull... en associationsfix för .msi-filer också! Det verkar ju inte vara något fel på msiexec.exe, eftersom den går att starta.

    Det e ju f*n oxå, nu sparas reg.fixen som en textfil (MsiFixW7.reg.txt) hur jag än gör igen & öppnas med anteckningar...

    så det kanske inte blir rätt eller det blir det inte! bifogar bilder:

    ti05jan2010065959.png

    ti05jan2010070022.png

    ti05jan2010070039.png

  5. Det gäller hur Windows ska öppna .scr-filer, det är normalt skärmsläckarprogram. Har du med vilje ändrat hur scr-filer ska startas, dvs att de ska öppnas i Anteckningar i stället för att köras? Du kanske har något program som använder filändelsen .scr för någon annan sorts filer.

    Nop jag har inte ändrat något det e det som gör mig förvirrad här... :o

  6. Det är knappt jag vågar skriva detta, då jag är mycket skeptisk till sådana här "fix-program"... men man vet ju aldrig, det kan ju funka. Jag har alltså inte testat och du kör den på egen risk!

    Det finns en knapp för "Installer Crash" i programmet... det är ditt val! B)

    http://leelusoft.blogspot.com/

    Hehe, har testat detta utan resultat! :D

    loggen gav inte så mycket... enda felkoden jag hittar är lite för allmän för att ge någon ledtråd.

    Ålrajt ;)

    Rätt ställe nu... B)

    In i registret, leta rätt på: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer

    markera "installer" och klicka "redigera", klicka behörigheter, ge System Full behörighet, Ägare Särskild behörighet, Användare Läs behörighet och Administratör Full behörighet.

    Nu bör du kunna starta "Installer Service"

    Ska kila o göra detta då :)

    :( det funkade inte!

  7. Här är dom loggar som jag kan hitta, vet inte om det är till någon hjälp:

    Loggnamn:      System
    Källa:         Service Control Manager
    Datum:         må 04 jan 02010 22:24:21
    Händelse-ID:   7036
    Aktivitetskategori:Ingen
    Nivå:          Information
    Nyckelord:     Klassiskt
    Användare:     Saknas
    Dator:         Poma-Dator
    Beskrivning:
    Tjänsten Windows Installer ändrade tillstånd till stoppad.
    Händelsens XML-data:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
     <System>
       <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
       <EventID Qualifiers="16384">7036</EventID>
       <Version>0</Version>
       <Level>4</Level>
       <Task>0</Task>
       <Opcode>0</Opcode>
       <Keywords>0x8080000000000000</Keywords>
       <TimeCreated SystemTime="2010-01-04T21:24:21.036400000Z" />
       <EventRecordID>52643</EventRecordID>
       <Correlation />
       <Execution ProcessID="552" ThreadID="3964" />
       <Channel>System</Channel>
       <Computer>Poma-Dator</Computer>
       <Security />
     </System>
     <EventData>
       <Data Name="param1">Windows Installer</Data>
       <Data Name="param2">stoppad</Data>
       <Binary>6D00730069007300650072007600650072002F0031000000</Binary>
     </EventData>
    </Event>

    Loggnamn:      Application
    Källa:         MsiInstaller
    Datum:         må 04 jan 02010 22:24:51
    Händelse-ID:   1015
    Aktivitetskategori:Ingen
    Nivå:          Varning
    Nyckelord:     Klassiskt
    Användare:     Poma-Dator\Poma
    Dator:         Poma-Dator
    Beskrivning:
    Det gick inte att ansluta till servern. Fel: 0x80080005
    Händelsens XML-data:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
     <System>
       <Provider Name="MsiInstaller" />
       <EventID Qualifiers="0">1015</EventID>
       <Level>3</Level>
       <Task>0</Task>
       <Keywords>0x80000000000000</Keywords>
       <TimeCreated SystemTime="2010-01-04T21:24:51.000000000Z" />
       <EventRecordID>19841</EventRecordID>
       <Channel>Application</Channel>
       <Computer>Poma-Dator</Computer>
       <Security UserID="S-1-5-21-2071223113-1295271666-2365042700-1000" />
     </System>
     <EventData>
       <Data>0x80080005</Data>
       <Data>(NULL)</Data>
       <Data>(NULL)</Data>
       <Data>(NULL)</Data>
       <Data>(NULL)</Data>
       <Data>(NULL)</Data>
       <Data>
       </Data>
     </EventData>
    </Event>

  8. Har du kikat om det finns något i loggboken, från dom tillfällena du har försökt installera/avinstallera något. Om du inte hittar något så här i efterhand, prova igen och gå direkt till loggboken efteråt. Kika under Windowsloggar.

    Nop, hittar inget där heller...men ska testa detta igen.

    MBAM hittade något konstigt:

    Infekterade registerdataposter:

    HKEY_CLASSES_ROOT\scrfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: (NOTEPAD.EXE %1) Good: ("%1" /S) -> Quarantined and deleted successfully.

×
×
  • Skapa nytt...