Грешка при стартиране

[dipg]

Здравейте,

При опит да се изтеглят файлове от флашка се поучи съобщение за някаква грешка/която за съжаление не запомних/- в смисъл,че няма флашка или че нещо не е наред с нея.Ден след това при стартиране се появява следното съобщение Сan not find script file"C:\WINDOWS\xhv.vbs" - лаптопът работи нормално или поне така мисля.Има ли проблем?Как да спра това съобщение?ОС е XP HOME,лаптопът е АСУС K50IJ

 

Ще използвам тази тема да споделя и относно флашката - при опит да бъдат отворени файловете на друг лаптоп / Acer Aspire One / се появи същото съобщение относно флашката и лаптопа започна меко казано да откача.При всяко стартиране/рестартиране се появяват съобщения за грешки,по време на работа блокира и се рестартира или се налага такова.Нямам достъп до този лаптоп и до съответните грешки.Въпросът ми е дали е възможно да е пренос на някакъв вирус от единия на другия през флашката?И на двата лаптопа не се открива нищо с Аваст,Малуеър и Супера.

[Night_Raven]

Изтегли OTL и го запази на работния плот:

- стартирай инструмента;

- в поле Custom Scans/Fixes (в долната част на програмата) постави следния текст (маркирай го, натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
CREATERESTOREPOINT
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%PROGRAMFILES%\*.
%userprofile%\Desktop\*.*
%userprofile%\Desktop\*.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

- в поле Output избери Minimal Output;

- увери се, че е избрана опцията Use SafeList във всичките 6 полета в лявата половина на прозореца;

- увери се, че е избрана опцията File Age в двете полета в дясната половина на прозореца;

- постави отметки на всички опции, налични в прозореца на програмата;

- кликни бутон Run Scan;

Изчакай сканирането да приключи. След края на сканирането автоматично ще се отворят двата новосъздадени на работния плот файла: OTL.txt и Extras.txt.

Моля, прикачи тези два файла (поотделно или в архив) към следващия си коментар.

[dipg]

Ето файловете

 

Extras.Txt

 

OTL.Txt

[Night_Raven]

Моля, изпълни точно инструкциите, които съм дал.

[dipg]

Извинявам се!

Ето ги новите:

 

OTL.Txt

 

Extras.Txt

[Night_Raven]

Отново не са създадени както съм описал в инструкциите.

[dipg]

Има 5 отметки?!?

 

Ето

 

Extras.Txt

 

OTL.Txt

[Night_Raven]

Стартирай отново OTL. В празното поле "Custom Scans/Fixes" (в долната част на програмата) постави следния текст (маркирай го или натисни бутон Избери всичко, натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

 

:OTL
O4 - HKLM..\Run: [autoMe] C:\WINDOWS\System32\wscript.exe (Microsoft Corporation)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
@Alternate Data Stream - 23040 bytes -> C:\WINDOWS\System32\autochk(3).exe:BAK
:Files
C:\WINDOWS\*.tmp
C:\WINDOWS\System32\*.tmp
:Commands
[purity]
[emptytemp]
[reboot]

Копирай текста точно както е в полето. Внимавай да не изтървеш началното двуеточие и всяка команда да е на отделен ред, както е в полето.

 

Кликни бутон Run Fix. Потвърди с OK на съобщението, че е нужен рестарт на системата.

 

 

Отвори VirusТotal.com, кликни бутон Choose... посочи следния файл: C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe и след това кликни Send File. Изчакай файла да се изпрати и след това дай линка от прозореца на браузъра.

[dipg]

http://www.virustotal.com/reanalisis.html?0f8fe0719f1510a6f4e1fd2d82d938154a422cec5fd765ce84193c1f9cf153b6-1280694809

 

Надявам се този път да съм направила всичко точно.

[dipg]

Благодаря!

Изчезна ми съобщението за грешката.

За другият лаптоп по същият начин ли да процедирам?Да дръпна OTL и да пусна логовете тук?

[Night_Raven]

Да.

[dipg]

Ето логовете на другуя лаптоп

 

OTL.Txt

 

Extras.Txt

 

Излезе следната грешка

Access violation at address 0053D8D6 in module "OTL.exe".Read of address 00000000

Натиснах ОК и програмата продължи да сканира.

Получиха се следните логове

 

OTL.Txt

 

Extras.Txt

[Night_Raven]

Стартирай отново OTL. В празното поле "Custom Scans/Fixes" (в долната част на програмата) постави следния текст (маркирай го или натисни бутон Избери всичко, натисни Ctrl+C и после в полето на OTL натисни Ctrl+V):

 

:OTL
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 1
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 1
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 1
O32 - AutoRun File - [2010.02.02 03:23:59 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{82d01f0a-5b65-11df-823a-00242c06b2dd}\Shell - "" = AutoRun
O33 - MountPoints2\{82d01f0a-5b65-11df-823a-00242c06b2dd}\Shell\AutoRun\command - "" = F:\setup.exe -- File not found
O33 - MountPoints2\{82d01f0c-5b65-11df-823a-00242c06b2dd}\Shell - "" = AutoRun
O33 - MountPoints2\{82d01f0c-5b65-11df-823a-00242c06b2dd}\Shell\AutoRun\command - "" = F:\setup.exe -- File not found
O33 - MountPoints2\{82d01f0e-5b65-11df-823a-00242c06b2dd}\Shell - "" = AutoRun
O33 - MountPoints2\{82d01f0e-5b65-11df-823a-00242c06b2dd}\Shell\AutoRun\command - "" = F:\setup.exe -- File not found
:Files
C:\WINDOWS\*.tmp
C:\WINDOWS\System32\*.tmp
:Commands
[emptytemp]
[reboot]

Ако маркираш текста ръчно, го копирай точно както е в полето. Внимавай да не изтървеш началното двуеточие и всяка команда да е на отделен ред, както е в полето.

 

Кликни бутон Run Fix. Потвърди с OK на съобщението, че е нужен рестарт на системата.

 

---

 

Иначе лаптопът има ли конкретен проблем някакъв, защото логовете от OTL са чисти в общи линии?

Мога да силно да препоръчам Internet Explorer да се обнови до версия 8.

[dipg]

Направих казаното по-горе.При рестартирането съобщението се появи отново.

Конкретен проблем - зациклянето на Корела,поява на син екран придружено със шум,зависване.

ИЕ не се използва въобще,трябва ли да направя въпреки това актуализация?

Дори го няма в старт менюто :(

[Night_Raven]

Актуализацията е силно препоръчителна, нищо че браузърът не се използва.

 

Повтори действието от предния мой коментар, но този път използвай следния скрипт вместо горния:

:OTL
O4 - HKU\.DEFAULT..\RunOnce: [nlsf] 
O4 - HKU\.DEFAULT..\RunOnce: [tscuninstall]
O4 - HKU\S-1-5-18..\RunOnce: [nlsf]
O4 - HKU\S-1-5-18..\RunOnce: [tscuninstall]
O4 - HKU\S-1-5-19..\RunOnce: [nlsf]
O4 - HKU\S-1-5-19..\RunOnce: [tscuninstall]
O4 - HKU\S-1-5-20..\RunOnce: [nlsf]
O4 - HKU\S-1-5-20..\RunOnce: [tscuninstall]
:Files
C:\WINDOWS\*.tmp
C:\WINDOWS\System32\*.tmp
:Commands
[emptytemp]
[reboot]