Incredimail faulting offset: 00080970

[DaRK666]

Witam!!

Prosze o pomoc, ponieważ mam spory problem z systemem Win XP i drażni mnie też ten problem.

Problem zaczął się wczoraj i wydaje mi sie że po tym jak użyłem "Kaspersky AntiVirus Online"...kazał mi ten program równiez coś zainstalować do systemu więc to zrobiłem...

Wieczorem już pojawił sie problem...otwierając mój program do poczty "IncrediMail" pojawił sie problem widniejący na obrazku który zamieszczam...

przedstawiam na fotkach krok po kroku co się dzieje

1. http://img168.imageshack.us/my.php?image=mail1iv1.jpg

2. http://img403.imageshack.us/my.php?image=mail2lb1.jpg

3. http://img403.imageshack.us/my.php?image=mail3lj4.jpg

4. http://img403.imageshack.us/my.php?image=mail4lj9.jpg


....po czym program się wyłącza...widzę tutaj (również zauważyłem to przez program gadu gadu, że reklamy które zamieszczane są w programie GG wyświetlane są jako bannery, ale otwirają sie w przeglądarce tego nie było...i w programie INCREDIMAIL również się włączają przeglądarki


a tu dalej mam fotki co sie dzieje np. z gg...chodzi o reklamy, a własciwie ich brak

1. http://img368.imageshack.us/my.php?image=46455216kz0.jpg

a tu że otwierają się w przeglądarce zamiast w okienku gg...myśle że to jest coś powiązane wszystko ze sobą i z moimi błędami w kompie

2. http://img168.imageshack.us/my.php?image=38771180rm6.jpg


próbowałem coś działać programem "SmitfraudFix" - oczyszczałem rejestr - ale nie pomogło...

gdy włączyłem WINAMP'a i wyskoczyło mi okienko z winampa że "Akualizacja dostępna" to wyskoczył mi jakiś błąd z "biblioteką"...


nie moge sobie z tym poradzić bardzo prosze o pomoc...

[Adam.]

Co dokładnie Kaspersky kazał ci zainstalować?

[DaRK666]

niewiem co dokładnie....wyskcozyło mi okienko (niby z Javy - bo na dole miałem że consola Javy jest włączona) i niby jakieś pliki do mojego kompa co są potrzebne do tego zeby ten AntyVirus Online wogole zadziałał...bynajmniej tak to wygladało

wracam na forum tak o 13:30

Dodano Dzisiaj, 13:28:
widze że póki co żadnej rady nie ma

Dodano Dzisiaj, 17:13:
Może jakiś program mi pomoże?

[Thunderas]

Może jakiś program mi pomoże?

Jesli nie potrzebujesz tego anty-virusa to go odinstaluj i zainstaluj sobie stałego.
Co do reklam gg to lepiej, że nie sa wyświetlane
A tak na powaznie to namieszane masz w ustawieniach przegladarki IE bo gg i reszta sie opiera na jego silniku.
Podsumowanie propozycji:
Odinstalowac tego anty-virusa, wyczyścic dysk i rejestr z jego wpisów, zresetowac ustawienia IE, zainstalowac normalnego anty-virusa.

[keks_ik]

Jesli nie potrzebujesz tego anty-virusa to go odinstaluj i zainstaluj sobie stałego.

Wydaje mi się, że ten antywirus online jak każdy inny po skończonym skanowaniu usuwa swoje pliki i nie można go użyć ponownie, jeśli zostawił jakieś śmieci to tak jak kolega radzi

Odinstalowac tego anty-virusa, wyczyścic dysk i rejestr z jego wpisów, zresetowac ustawienia IE, zainstalowac normalnego anty-virusa.

+ usunąć cookie i całą zawartość online przeglądarki. Możliwe, że usunął jakieś pliki z tego twojego IncrediMail więc to też bym radził przeinstalować.

[Okocza]

ludzie... Kaspersky on-line to skaner przez IE - każe pobrać formanty active x

sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED

i do tego reset IE

btw zacznij używać bezieczniejszej przeglądarki - firefox lub opera...

[DaRK666]

ludzie... Kaspersky on-line to skaner przez IE - każe pobrać formanty active x

dokładnie tak jak mówisz....nie moge usunąć tego antyvirusa z kompa, bo na kompie go nie ma...

btw zacznij używać bezieczniejszej przeglądarki - firefox lub opera...

używam mozilli firefox...ale nie zmienia to faktu że bannery (reklamy) wyświetlają się zamiast tam gdzie powinny (np. w gg) to wyświetlają się w przeglądarce...denerwuje to strasznie....bo ile razy nie zaczne z kimś pisać (jak otworze okno rozmowy, albo jak wogole włącze gg) to otwiera mi się przeglądarka i w niej bannery

sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED

zaraz to zrobie...




myślicie że to wystarczy żeby IncrediMail zaczął działać? i żeby wszystko wróciło do normy?

Dodano Dzisiaj, 17:04:
i jeszcze jedno....jak zrobić skutecznie reset IE?

[Okocza]

http://support.microsoft.com/kb/923737/pl

odpowiedź na Twoje pytanie.

[DaRK666]

To albo ja mam starsza wersje IE albo niewiem juz...bo u mnie pisze tylko po zakladce "ZAAWANSOWANE" ---> "PRZYWRÓC DOMYŚLE" i klikam to i "ZASTOSUJ" i chyba już... nie pomogło to

[Okocza]

przeinstalowałeś gg RAZEM z kasowaniem profili (skopiuj sobie archiwum)

[DaRK666]

Nie, nie przeinstalowałem gg...ale przypomniało mi się coś....

gdy chciałem odinstalować IncrediMail to niestety nie udało mi się tego zrobić

Dodano Dzisiaj, 12:26:
Oto kolejne fotki na temat moich błędów w kompie które się pojawiły...

na pierwszy rzut co sie dzieje jak odpalam IE...wogole nie moge wejść przez IE na żadną strone i wogóle wyłącza mi się i takie coś jest...


http://img258.imageshack.us/my.php?image=ierm5.jpg







a tu coś z WinaMpa..."Aktualizacja" czyli okienko które się pojawia gdy wychodzi nowa wersja programu...oto co się dzieje gdy się wyświetli...najpierw wyskakuje błąd i coś tam pisze o Windowsie NT.... a później to co na fotce poniżej...



http://img258.imageshack.us/my.php?image=winampsm8.jpg

[Okocza]

jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html

wstaw log z combofixa w tagi "code"

[DaRK666]

oto log

Kod: Zaznacz wszystko

C:\Documents and Settings\biermi77\Dane aplikacji\macromedia\Flash Player\#SharedObjects\DZF436HN\bin.clearspring.com
C:\Documents and Settings\biermi77\Dane aplikacji\macromedia\Flash Player\#SharedObjects\DZF436HN\bin.clearspring.com\clearspring.sol
C:\Documents and Settings\biermi77\Dane aplikacji\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com
C:\Documents and Settings\biermi77\Dane aplikacji\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com\settings.sol
C:\WINDOWS\system32\Cfx32.lic
C:\WINDOWS\system32\cfx32.ocx
C:\WINDOWS\system32\rtl60.bpl
C:\WINDOWS\winhelp.ini

.
(((((((((((((((((((((((((   Files Created from 2008-07-28 to 2008-08-28  )))))))))))))))))))))))))))))))
.

2008-08-14 13:15 . 2008-05-01 16:33   331,776   ---------   C:\WINDOWS\system32\dllcache\msadce.dll
2008-07-28 13:42 . 2008-08-28 19:42   54,156   --ah-----   C:\WINDOWS\QTFont.qfn
2008-07-28 13:42 . 2008-07-28 13:42   1,409   --a------   C:\WINDOWS\QTFont.for

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-25 09:42   2,722   ----a-w   C:\WINDOWS\system32\tmp.reg
2008-07-18 20:10   94,920   ----a-w   C:\WINDOWS\system32\dllcache\cdm.dll
2008-07-18 20:10   94,920   ----a-w   C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10   53,448   ----a-w   C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10   53,448   ----a-w   C:\WINDOWS\system32\dllcache\wuauclt.exe
2008-07-18 20:10   45,768   ----a-w   C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10   36,552   ----a-w   C:\WINDOWS\system32\wups.dll
2008-07-18 20:10   36,552   ----a-w   C:\WINDOWS\system32\dllcache\wups.dll
2008-07-18 20:09   563,912   ----a-w   C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09   563,912   ----a-w   C:\WINDOWS\system32\dllcache\wuapi.dll
2008-07-18 20:09   325,832   ----a-w   C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09   325,832   ----a-w   C:\WINDOWS\system32\dllcache\wucltui.dll
2008-07-18 20:09   205,000   ----a-w   C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09   205,000   ----a-w   C:\WINDOWS\system32\dllcache\wuweb.dll
2008-07-18 20:09   1,811,656   ----a-w   C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:09   1,811,656   ----a-w   C:\WINDOWS\system32\dllcache\wuaueng.dll
2008-07-18 06:42   ---------   d-----w   C:\Program Files\MSXML 4.0
2008-07-16 19:17   ---------   d-----w   C:\Documents and Settings\biermi77\Dane aplikacji\Skinux
2008-07-16 18:38   ---------   d-----w   C:\Program Files\Kodak
2008-07-16 18:21   ---------   d-----w   C:\Documents and Settings\All Users\Dane aplikacji\Kodak
2008-07-07 20:33   253,952   ----a-w   C:\WINDOWS\system32\es.dll
2008-07-07 20:33   253,952   ------w   C:\WINDOWS\system32\dllcache\es.dll
2008-06-29 18:06   ---------   d-----w   C:\Program Files\CamStudio
2008-06-24 16:24   74,240   ----a-w   C:\WINDOWS\system32\mscms.dll
2008-06-24 16:24   74,240   ------w   C:\WINDOWS\system32\dllcache\mscms.dll
2008-06-23 09:49   18,432   ----a-w   C:\WINDOWS\system32\dllcache\iedw.exe
2008-06-20 17:42   246,784   ----a-w   C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:42   246,784   ------w   C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:42   148,992   ----a-w   C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45   360,320   ----a-w   C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44   138,368   ------w   C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52   225,920   ------w   C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-14 18:01   273,024   ------w   C:\WINDOWS\system32\dllcache\bthport.sys
2008-03-01 20:30   32   ----a-w   C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
2007-04-22 09:00   32   --sha-w   C:\WINDOWS\{BD8D7DDB-1831-4BC7-AF4B-501D2A8424B1}.dat
2007-04-22 08:59   32   --sha-w   C:\WINDOWS\{12573C63-CA8A-4C38-BC9A-A5CF984A5EC2}.dat
2007-04-22 09:00   32   --sha-w   C:\WINDOWS\{20E8A455-F9CE-4D3E-8CFE-EDC98DD5E27E}.dat
2007-04-22 09:00   32   --sha-w   C:\WINDOWS\{81AE78D5-D41F-42A8-840D-9E0F05475E18}.dat
2007-04-22 09:01   32   --sha-w   C:\WINDOWS\{23019CD9-02EA-4A6A-824C-94F1932D5272}.dat
2007-04-22 09:01   32   --sha-w   C:\WINDOWS\{43BB49C7-512F-4274-AFDC-3555EF9A1902}.dat
2007-04-22 09:02   32   --sha-w   C:\WINDOWS\{45C2B375-7FE9-4F0F-A381-37DA0E509677}.dat
2007-02-24 11:31   1,682   --sha-w   C:\WINDOWS\system32\KGyGaAvL.sys
2007-02-24 11:31   56   --sh--r   C:\WINDOWS\system32\8B541E35F2.sys
2007-04-22 08:59   32   --sha-w   C:\WINDOWS\system32\{1CD51A35-5117-4C3C-9BF4-749F9A4BCE3C}.dat
2007-04-22 09:00   32   --sha-w   C:\WINDOWS\system32\{E8F26F53-02D0-4ED3-A703-CF86C048C3F4}.dat
2007-04-22 09:00   32   --sha-w   C:\WINDOWS\system32\{1A0E887C-AFA6-4A6B-8919-34E736785551}.dat
2007-04-22 09:00   32   --sha-w   C:\WINDOWS\system32\{79FA535B-51CE-4E0B-9006-623436CD4A2E}.dat
2007-04-22 09:01   32   --sha-w   C:\WINDOWS\system32\{D524FE0E-FD9F-4B90-9625-265D886B2F9A}.dat
2007-04-22 09:01   32   --sha-w   C:\WINDOWS\system32\{7E2B3EFC-CDED-4AC8-905D-291C6FF83D05}.dat
2007-04-22 09:02   32   --sha-w   C:\WINDOWS\system32\{133EC85F-DE73-4F1A-9494-249608DF0FF4}.dat
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" [2006-03-01 19:43 90112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WooCnxMon"="C:\PROGRA~1\NEOSTR~1\CnxMon.exe" [2003-10-16 18:07 24576]
"WOOWATCH"="C:\PROGRA~1\NEOSTR~1\Watch.exe" [2003-10-16 18:07 20480]
"WOOTASKBARICON"="C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe" [2003-10-16 18:07 53248]
"DeluxMouse"="C:\Program Files\Mouse\MouseDrv.exe" [2004-01-12 22:28 339968]
"Disc Detector"="C:\Program Files\Creative\ShareDLL\CtNotify.exe" [1999-08-30 01:55 189952]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22 7700480]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 12:22 86016]
"ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2002-08-19 22:22 50880]
"ccRegVfy"="C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe" [2002-08-19 22:23 34504]
"00PCTFW"="C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" [2007-06-07 21:59 2610744]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2007-06-22 14:34 185896]
"F-Secure Manager"="C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" [2007-05-25 14:12 183208]
"F-Secure TNB"="C:\Program Files\F-Secure Internet Security\FSGUI\TNBUtil.exe" [2007-05-25 14:11 740208]
"nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:44 15360]

Dodano Dzisiaj, 21:15:
coś to Ci mówi? bo jak narazie to po uzyciu tego combofixsa problemy dalej istnieją