Problem z "dodaj lub usuń programy" i chyba z całym winxp

**Posty:** 202 · przez **majkel** 29 Gru 2008, 20:19

Ostatnio robiłem czyszczenie rejestru w jv16 Power Tools i chyba to czyszczenie zrobiło porządny bałagan w moim kompie.
Jak otwieram z Panelu Sterowania "Dodaj lub usuń programy" to na tej liście mam jakieś programy co pierwszy raz na oczy widzę i kilka "zwykłych" programów i przy tamtych nie ma przycisku "Zmień/Usuń". Prawie na 90% jestem pewny, że to wina tego feralnego czyszczenia rejestru. Miałem ikonkę Nero, ale program się nie uruchamiał i musiałem od nowa instalować, teraz chciałem otworzyć coś w pdf-ie (mam Acrobat Readera zainstalowanego) i wyskoczyło, że nie mogę otworzyć, a folder Adobe w Program Files był pusty no to usunąłem. I miałem kłopoty z zainstalowaniem nowego, ale już ściągnąłem i jest ok (z acrobatem). A w panelu sterowania w "Dodaj lub usuń programy" był Reader, ale bez przycisku "Zmień/Usuń". Teraz jest tam Reader normalnie.
Co robić :?:

Może ten Panel sterowania nawalił :?:

Czy pozostaje format c i wgranie Windowsa od nowa :?:

Tylko dopiero dziś to się zrobiło wcześniej tego nie było, nie wiem dlaczego

Czy można zastosować jakieś przywracanie systemu czy coś takiego :?:

Czuję, że to poważny problem jest

**Posty:** 2742 · przez **Thunderas** 29 Gru 2008, 20:35

kilka rozwiązań ale nie format.
Jeśli są jakieś dziwne programy daj log z hijackthis. Z panelem sterowania wszystko jest w porządku. Jeśli czyściłes rejestr aż za bardzo jak dałeś by program zrobił kopie tego co usuwa przywróc to.

**Posty:** 202 · przez **majkel** 29 Gru 2008, 21:05

No właśnie głupi kopii nie zrobiłem :oops:

Miałem tylko wcześniej zrobioną kopię całego rejestru i ja kliknąłem i wyświetliło się że częsci nie mozna przywrócić bo aplikacje zostały zmienione czy coś takiego, ale się chyba przywróciło, bo niektóre ikonki wróciły (po tym czyszczeniu nie miałem co niektórych ikonek).
Nie wydaję mi się, żeby te programy to były jakieś syfy. Tak w ogóle to nawet nie mam pewności, czy wszystkie programy u mnie działają normalnie (2 już nie działały i trza było od nowa instalować). Coś mi się wydaje, że to czyszczenie jakby usunęło co niektóre programy.
Log z hijacka:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:50:10, on 2008-12-29 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\opsrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\Program Files\Microsoft Firewall Client 2004\FwcAgent.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlservr.exe C:\PROGRA~1\AVG\AVG8\avgam.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\PROGRA~1\AVG\AVG8\avgnsx.exe C:\Program Files\CDBurnerXP\NMSAccessU.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\PROGRA~1\AVG\AVG8\avgtray.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Microsoft Firewall Client 2004\FwcMgmt.exe C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\Program Files\Opiekun\optray.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\abc\antywirusy\HiJackThis\hijackthis.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Firewall Client Management.lnk = ? O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O14 - IERESET.INF: START_PAGE_URL=http://www.pcworld.pl O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = sbsmenis.edu.pl O17 - HKLM\Software\..\Telephony: DomainName = sbsmenis.edu.pl O17 - HKLM\System\CCS\Services\Tcpip\..\{9F9050B7-53C1-4CEF-9D83-781BEBC29E1C}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = sbsmenis.edu.pl O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe O23 - Service: Opiekun (OpSrv) - SoftStory - C:\WINDOWS\system32\opsrv.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 6298 bytes

Pamiętam, że to czyszczenie nie dotyczyło wpisów systemowych, więc ogólnie system działa, ale myslę że to poważna sprawa.
Zastanawia mnie dlaczego to się zrobiło dziś, choć rejestr czyściłem chyba 2 dni temu. Dziś odinstalowałem i zainstalowałem ZoneAlarm'a i wywalił mi jakiś błąd w rejestrze. W tym wątku opisałem to: problem-z-reinstalacja-sunbelt-pf-vt105542.html

Czy przywracanie systemu może coś pomóc :?:

Dodano 30.12.2008 00:51:58:
dodam, że na liście wśród tych wszystkich "dziwnych" programów jest kilka, które wcześniej wyświetlały się normalnie i zniknęły wszystkie aktualizacje bezpieczeństwa Windowsa

i w przywracaniu systemu mam chyba punkt przywracania z 22 grudnia z dopiskiem "punkt kontrolny systemu", może warto spróbować :?:

(nieszczęsne czyszczenie było 25 grudnia)

**Posty:** 2742 · przez **Thunderas** 30 Gru 2008, 12:36

Na poczatek do czyszczenia

Kod: Zaznacz wszystko: O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\oplsp.dll

Czy znasz cos takiego? jak nie to usunać

Kod: Zaznacz wszystko: O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Sa też inne ale raczej sądze ze aplikacje znane.
Chociaż

Kod: Zaznacz wszystko: Opiekun

Czy instalowałeś to sobie?
To może być przez to własnie

**Posty:** 202 · przez **majkel** 30 Gru 2008, 13:20

Tak, Opiekuna znam.
Ale nie sądzę, że to przez to :roll:

Tylko przez to czyszczenie

A czy odinstalowywanie i zainstalowanie ZoneAlarm'a mogły mieć jakiś wpływ na to :?:

Bo to po tym się zrobiło

Aha i czy fix tych wpisów w hijack'u jest na pewno bezpieczny :?:

Czytałem, że oplsp.dll jest związany z Opiekunem. Czy można wykonać jakąś kopie tego na wszelki wypadek :?:

Przywracanie systemu nie wykryło żadnych zmian. To chyba przez to, że pliki systemowe nie były ruszane przez to czyszczenie rejestru, nie :?: