Problem z cmd.exe

[KrystianTM]

Witam, chciałbym dowiedzieć się, czemu przy każdym uruchamianiu systemu, wyskakuje mi cmd.exe w którym napisane jest 

 

"Nie można odnaleźć pliku.

C:\WINDOWS\system32>"

 

 

Prawdopodobnie brakuje jakiś plików systemowych, tylko nie mam pojęcia jakich, bo nie ma żadnych nazw błędów itp.

Brata kolega zmienił wygląd systemu na viste, tylko że nie mam pojęcia które pliki mam podmienić i skąd je wziąć, a nie chcę przeinstalowywać systemu :/ Płyty też nie mam. Prosiłbym o pomoc.

 

Tu proszę screen:

 

[Zayfi]

Witam, chciałbym dowiedzieć się, czemu przy każdym uruchamianiu systemu, wyskakuje mi cmd.exe w którym napisane jest 

 

"Nie można odnaleźć pliku.

C:\WINDOWS\system32>"

 

Żeby sie o tym dowiedzieć musisz dać logi z FRST

 

http://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/

[KrystianTM]

Oj przepraszam, już dodaje 

 

http://sendfile.pl/pokaz/217964---a2ns.html

 

http://sendfile.pl/pokaz/217966---0fu4.html

 

Jak już się zdążyłem zorientować, mam dużo błędów systemowych, więc nasuwa się pytanie, czy da radę to wszystko naprawić, bo format to na prawdę konieczność.

[Zayfi]

Nie dałeś mi wszystkich raportów z FRST. O Gmer nie prosiłem, ale niech zostanie.

 Brakuje pliku FRST.txt i Shortcut.txt. Wstaw pliki na http://www.speedyshare.com/

[KrystianTM]

Oj nie spojrzałem

 

http://www.speedyshare.com/xWNW8/FRST-23-01-2015-18-02-43.txt

 

I co dalej?

[Zayfi]

1. Otwórz notatnik i wklej

CloseProcesses:
HKU\S-1-5-18\...\RunOnce: [_nltide_3] => rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} -  No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1292428093-1677128483-682003330-500\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://isearch.omiga-plus.com/web/?type=ds&ts=1418229012&from=cor&uid=WDCXWD3200AAJS-00L7A0_WD-WMAV2S19682496824&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga?type=hppppppp
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://isearch.omiga-plus.com/web/?type=ds&ts=1418229012&from=cor&uid=WDCXWD3200AAJS-00L7A0_WD-WMAV2S19682496824&q={searchTerms}
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-1292428093-1677128483-682003330-500\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search.ask.com/?tpid=SGT-SP&o=APN11004&pf=V7&trgb=IE&p2=%5EB3Q%5Eaaa155%5EYY%5EPL&gct=hp&apn_ptnrs=%5EB3Q&apn_dtid=%5Eaaa155%5EYY%5EPL&apn_dbr=cr_39.0.2171.95&apn_uid=7509910A-3895-47BB-AD4B-949263029F13&itbv=12.21.0.3795&doi=2014-12-22&psv=&pt=tb
HKU\S-1-5-21-1292428093-1677128483-682003330-500\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-1292428093-1677128483-682003330-500\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.omiga?type=hppppppp
URLSearchHook: HKU\S-1-5-21-1292428093-1677128483-682003330-500 - (No Name) - {D8278076-BC68-4484-9233-6E7F1628B56C} -  No File
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki" <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omigaweb/?type=dspp&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omigaweb/?type=dspp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1292428093-1677128483-682003330-500 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://isearch.omigaweb/?type=dspp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1292428093-1677128483-682003330-500 -> {633B2A12-2FC8-4A61-8EB4-148165D70E8F} URL = http://www.search.ask.com/web?tpid=SGT-SP&o=APN11004&pf=V7&p2=^B3Q^aaa155^YY^PL&gct=sb&itbv=12.21.0.3795&apn_uid=7509910A-3895-47BB-AD4B-949263029F13&apn_ptnrs=^B3Q&apn_dtid=^aaa155^YY^PL&apn_dbr=cr_39.0.2171.95&doi=2014-12-22&trgb=IE&q={searchTerms}&psv=&pt=tb
Toolbar: HKU\S-1-5-21-1292428093-1677128483-682003330-500 -> No Name - {5347542D-5350-006A-76A7-7A786E7484D7} -  No File
S2 ERSvc; %SystemRoot%\System32\ersvc.dll [X]
U4 Alerter; No ImagePath
S3 catchme; \??\C:\TMP\catchme.sys [X]
S1 ccnfd_1_10_0_2; system32\drivers\ccnfd_1_10_0_2.sys [X]
S4 IntelIde; No ImagePath
U4 JavaQuickStarterService; No ImagePath
S0 mv61xx; No ImagePath
S0 mv64xx; No ImagePath
U4 WinRM; No ImagePath
EmptyTemp:

plik zapisz jako fixlist.txt i umieść w C:\Documents and Settings\Administrator\Moje dokumenty\Downloads. Uruchom FRST i kliknij w Fix.

 

2. Z panelu programów odinstaluj nastepujące

Click Caption
WindowsMangerProtect20.0.0.1277
ProcessMaker
McAfee Security Scan Plus

3. Zrób nowy skan FRST i wstaw raport.

[KrystianTM]

Zrobiłem jak kazałeś i:

 

* Click Caption - odinstalowany.

 

* WindowsMangerProtect20.0.0.1277 - odinstalowany

 

a teraz najgorsze:

 

* ProcessMaker

 

"Wystąpił błąd podczas ładowania C:\Program Files\ProccesMaker\ProcessMaker.dll

Nie można odnaleźć określonego modułu."

 

* McAfee Security Scan Plus

 

"Installer integrity ckeck has failed. Common causes include incomplete download and damage media. Contact the installer's author to obtain a new copy. More information at: htpp://nsis.sf.net/NSIS_Error"

 

 

Nie da rady ich odinstalować, z racji  tego nie robiłem nowego skanu, chyba że Ci jest potrzebny, więc mogę zrobić, ale jak odinstalować te 2 programy ? Jakaś rada?

[Zayfi]

chyba że Ci jest potrzebny, więc mogę zrobić, ale jak odinstalować te 2 programy ? Jakaś rada?

 

Oczywiście że jest potrzebny. Nie po to daje instrukcje żebyś ja lekceważył. Log zrób w momencie jak pojawi sie okno, wtedy kjlikasz skanuj.

[KrystianTM]

Wybacz, już wrzucam.

 

http://www.speedyshare.com/2nfTC/FRST-27-01-2015-15-33-01.txt

 

A raporty z fixów też mam wrzucić? Czy w nich nic istotnego nie znajdziesz? 

 

@EDIT

 

A właśnie, zapomniałem dodać, że okienko cmd o którym głównie była mowa, nie wyskakuje już przy starcie systemu. Przynajmniej tyle :)

[Zayfi]

Zrób jeszcze skan z AdwCleaner - opcja Szukaj i wstaw raport. Nic nie usuwaj

 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

[KrystianTM]

Proszę bardzo:

 

http://www.speedyshare.com/SQn3U/AdwCleaner-R0.txt

[Zayfi]

Otwórz notatnik i wklej

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1422350868&from=sfpsnew1&uid=WDCXWD3200AAJS-00L7A0_WD-WMAV2S19682496824
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1422350868&from=sfpsnew1&uid=WDCXWD3200AAJS-00L7A0_WD-WMAV2S19682496824
Reg: reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command [(Default)] - "C:\Program Files\Google\Chrome\Application\chrome.exe" hxxp://www.mystartsearch.com/?type=sc&ts=1422350868&from=sfpsnew1&uid=WDCXWD3200AAJS-00L7A0_WD-WMAV2S19682496824
S1 ccnfd_1_10_0_4; system32\drivers\ccnfd_1_10_0_4.sys [X]
C:\Documents and Settings\Administrator\Dane aplikacji\IHlpr
C:\Documents and Settings\Administrator\Dane aplikacji\mystartsearch
C:\Documents and Settings\Administrator\Dane aplikacji\omiga-plus
C:\Documents and Settings\Administrator\Dane aplikacji\OpenCandy
C:\Documents and Settings\All Users\Dane aplikacji\apn
C:\Documents and Settings\All Users\Dane aplikacji\IHProtectUpDate
C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
C:\TMP\apn
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Local Storage\hxxp_www.mystartsearch.com_0.localstorage
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Local Storage\hxxp_www.mystartsearch.com_0.localstorage-journal
Reboot:

plik zapisz jako fixlist.txt i umieść w C:\Documents and Settings\Administrator\Moje dokumenty\Downloads. Uruchom FRST i kliknij w Fix.

Po usuwaniu powstanie raport fixlog.txt - przedstaw go.

 

2. Zamkinij przegladarki uruchom AdwCleaner i kliknij Usuń. Przedstaw raport z usuwania.

[KrystianTM]

1. http://www.speedyshare.com/MqBa9/Fixlog-28-01-2015-08-13-00.txt

 

2. http://www.speedyshare.com/HFrTA/AdwCleaner-S0.txt

 

Proszę bardzo. Przy okazji nie ma już ProccesMaker

[Zayfi]

1. Uruchom AdwCleaner i kliknij Odinstaluj.

 

2. Skasuj z dysku folder C:\FRST

 

3. Wyczyść foldery przywracania systemu

 

http://www.fixitpc.pl/topic/5-dezynfekcja-kroki-finalizujace-temat/page__p__42415#entry42415

[KrystianTM]

Zrobiłem wszystkie 3 punkty i co dalej?

[Zayfi]

i co dalej?

 

Nic. To wszystko.

 

Masz jakieś problemy z systemem poza okienkiem cmd, które juz zniknęło?

[KrystianTM]

Myślałem że jeszcze tego McAfee muszę odinstalować :) OK, wielkie dzięki! Oczywiście daje +