Kod błędu 80004005

[magdalenaj25]

Witam:)
Mam problem od wczoraj z otwieraniem plików muzycznych w All Player w W.MediaPlayer też nie działają. Pojawia się kod błędu 80004005. Nie wiem dlaczego. Faktem jest to, iż kilka dni temu AVG znalazł trojana i jeszcze jakiegoś wirusa w tych plikach: "";"Znaleziono klucz rejestru z odniesieniem do zainfekowanego pliku C:\WINDOWS\system32\DRIVERS\nv4_mini.sys, HKLM\SYSTEM\CurrentControlSet\services\nv";"Zabezpieczone" oraz "";"Koń trojański Agent3.CLNE, C:\System Volume Information\_restore{65498C28-5665-4621-BC86-B2B9E3ABFEA5}\RP154\A0056072.sys";"Zabezpieczone"
. Po przeniesieniu do przechowalni wirusów tych plików...usunęłam je. Czy to mogło spowodować, że teraz nie otwierają się pliki muzyczne...? Zauważyłam również, że w narzędziach systemu przy karcie NVIDIA GForce FX 5200 mam żółty wykrzyknik a też tak obserwuję od kilku dni, że gry, nawet zapełnianie listy w All Player, etc. zacina. Pomożecie?:)

[seba86mu]

Faktem jest to, iż kilka dni temu AVG znalazł trojana i jeszcze jakiegoś wirusa w tych plikach: "";"Znaleziono klucz rejestru z odniesieniem do zainfekowanego pliku C:\WINDOWS\system32\DRIVERS\nv4_mini.sys, HKLM\SYSTEM\CurrentControlSet\services\nv";"Zabezpieczone" oraz "";"Koń trojański Agent3.CLNE, C:\System Volume Information\_restore{65498C28-5665-4621-BC86-B2B9E3ABFEA5}\RP154\A0056072.sys";"Zabezpieczone"
. Po przeniesieniu do przechowalni wirusów tych plików...usunęłam je.

Pokaż logi z:
=> OTL (OTL.txt i Extras.txt) => http://www.hotfix.pl/obsluga-programu-otl-a143.htm
=> TDSSKiller => http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm
Logi wklej na Dostępne tylko dla zarejestrowanych użytkowników

[magdalenaj25]

LOGI OTL,EXTRAS
Dostępne tylko dla zarejestrowanych użytkowników
Już robię TDSSKiller:)

-- 24 lis 2012, 17:21 --

TDSS Logi Dostępne tylko dla zarejestrowanych użytkowników
Z góry dziękuję za pomoc i podanie w ogóle instrukcji jak to wszystko zrobić

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\System32\alg.exe -- (ALG)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nv4_mini.sys -- (nv)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\NSNDIS5.SYS -- (NSNDIS5)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\..\SearchScopes\{27545590-617B-41DF-AA9A-8845968A6625}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=747F53FB-1D76-4801-BA23-D8A229BEEB29&apn_sauid=F5099EBC-030A-4647-B84E-3CF65676BBA5
IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{611C3C4C-F2AD-4E4C-948B-70E72CE48B57}&mid=633051c8a96947d0859b85afba6a4b99-b602d594afd2b0b327e07a06f36ca6a7e42546d0&lang=pl&ds=AVG&pr=fr&d=2012-03-26 17:49:11&v=12.2.5.32&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT2481033
[2012-03-31 21:43:37 | 000,000,000 | ---D | M] (Vividas player plugin) -- C:\Documents and Settings\Madzia\Dane aplikacji\Mozilla\Firefox\Profiles\dqn30ie8.default\extensions\player@vividas.com
[2012-01-03 15:27:44 | 000,002,333 | ---- | M] () -- C:\Documents and Settings\Madzia\Dane aplikacji\Mozilla\Firefox\Profiles\dqn30ie8.default\searchplugins\askcom.xml
[2011-09-16 11:57:06 | 000,189,088 | ---- | M] ( ) -- C:\Program Files\mozilla firefox\plugins\npVividasPlayer.dll
[2012-11-08 16:13:05 | 000,003,572 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
[2012-10-16 20:42:08 | 000,000,402 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\v9.xml
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O3 - HKU\S-1-5-21-57989841-839522115-1177238915-1004\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Value error.)
[2012-11-24 13:51:37 | 000,000,000 | -HSD | C] -- C:\Documents and Settings\All Users\Dane aplikacji\{D1D4879F-2279-49C9-AEBF-3B95C84EAA8F}
[2012-11-24 13:49:08 | 058,674,136 | ---- | C] (AVG) -- C:\Documents and Settings\Madzia\Pulpit\avg_tuh_stf_all_2013_2_24c5.exe

:Files
C:\WINDOWS\tasks\*.*
C:\Documents and Settings\All Users\Dane aplikacji\Ask
C:\Documents and Settings\All Users\Dane aplikacji\AVG Secure Search
C:\Documents and Settings\Madzia\Dane aplikacji\AVG Secure Search

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) -> Dostępne tylko dla zarejestrowanych użytkowników + nowe logi.

[magdalenaj25]

Log z usuwania: Dostępne tylko dla zarejestrowanych użytkowników
Przy robieniu tego skryptu jakiś błąd się pojawił, ale mimo to wszystko szło dalej a po resecie kompa pojawiło się okno instalatora sterowników NVIDIA, czy coś takiego:)tak więc je zainstalowałam, mniemam, że tak powinnam właśnie uczynić:). Już biorę się za ADWCleaner...

-- 24 lis 2012, 22:39 --

Log z ADV Cleaner: Dostępne tylko dla zarejestrowanych użytkowników
i rozumiem, że nowe logi mam wkleić z OTL....

-- 24 lis 2012, 22:47 --

nowe logi OTL Dostępne tylko dla zarejestrowanych użytkowników

-- 24 lis 2012, 22:48 --

nowe logi extras: Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
[2012-11-24 16:11:20 | 002,213,976 | ---- | C] (Kaspersky Lab ZAO) -- C:\Documents and Settings\Madzia\Pulpit\TDSSKiller.exe
[2012-11-16 13:09:29 | 000,031,232 | ---- | C] (NirSoft) -- C:\Documents and Settings\Madzia\UserAssistView.exe

:Files
C:\Documents and Settings\Madzia\Pulpit\tdsskiller(1).zip
C:\Documents and Settings\Madzia\NTUSER.DAT_tureg_old
C:\WINDOWS\tasks\*.*

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL + log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[magdalenaj25]

Log z usuwania: Dostępne tylko dla zarejestrowanych użytkowników
Nie wiem czy to istotne, ale przy ponownym starcie komputera po wykonaniu skryptu komp się zawiesił, tak poczekałam 30 min w nadziei, że może proces, który był wywołany ma tyle trwać, ale jednak musiałam go resetować ręcznie.

-- 26 lis 2012, 00:27 --

Nowe logi z OTL: Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

-- 26 lis 2012, 00:40 --

Log z autoruns (nie wiem czy ja to dobrze zrobiłam...): Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało):

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

NvCplDaemon
NvMediaCenter
nwiz

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

Wszystko.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components

Wszystko.

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Wszystko.

HKLM\System\CurrentControlSet\Services

Capture Device Service
InCDsrv
JavaQuickStarterService
LightScribeService
MozillaMaintenance
NMIndexingService
NVSvc
ose
vToolbarUpdater13.2.0
WMPNetworkSvc

HKLM\System\CurrentControlSet\Services

Wszystko z frazą -> File Not Found.

ADWCleaner.

Ponownie użyj ich z opcji Delete.

OTL.

Następnie podajesz nowe logi z OTL.

[magdalenaj25]

Dostępne tylko dla zarejestrowanych użytkowników, rozumiem, że w ADW miałam tylko użyć opcji delete...?to jest to pokazało się po użyciu tej opcji z ADW

-- 27 lis 2012, 22:05 --

Nowe logi OTL....
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

ADWCleaner.

Uninstall.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-57989841-839522115-1177238915-1004\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{08577C11-EC00-4B04-ACE5-18DF117B7455}&mid=633051c8a96947d0859b85afba6a4b99-b602d594afd2b0b327e07a06f36ca6a7e42546d0&lang=pl&ds=ax011&pr=&d=2012-11-26 19:52:21&v=13.2.0.4&sap=dsp&q={searchTerms}
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\13.2.0.4\AVG Secure Search_toolbar.dll File not found
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O4 - HKLM..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
[2012-11-26 19:51:17 | 232,464,368 | ---- | C] (Sony Creative Software Inc.) -- C:\Documents and Settings\Madzia\Pulpit\sony-vegas-pro-120367.exe

:Files
C:\WINDOWS\tasks\*.*

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL -> Sprzątanie.

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31

Odinstaluj, bo masz już nowszą wersję.

"Mozilla Firefox 16.0.2 (x86 pl)" = Mozilla Firefox 16.0.2 (x86 pl)

Zaktualizuj Firefox`a do najnowszej wersji (Firefox -> Pomoc -> Sprawdź dostępność aktualizacji...).

"KLiteCodecPack_is1" = K-Lite Codec Pack 8.6.0 (Full)

Odinstaluj i zainstaluj najnowszą wersję -> Dostępne tylko dla zarejestrowanych użytkowników.

Kroki Finalizujące.

Przeczyść dysk i rejestr CCleaner`em -> Dostępne tylko dla zarejestrowanych użytkowników.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> Dostępne tylko dla zarejestrowanych użytkowników, jeśli coś znajdzie usuń i daj raport.

[magdalenaj25]

Log z usuwania po wykonaniu skryptu: Dostępne tylko dla zarejestrowanych użytkowników
pojawił się jakiś błąd na samym początku dotyczący TP-Link, ale nie pamiętam dokładnie jaki :/

-- 28 lis 2012, 22:15 --

Jestem na etapie ccleaner...bardzo fajny program...tylko problem w tym, że bez uprzedzenia a ja nie za bardzo wiem jakie on ma dokładnie opcje....., usunął mi historię przeglądanych stron a ona mi jest potrzebna.... i miałam tam tylko strony niezbędne dla mnie, zawsze historię samodzielnie czyszczę...., no nie wszystko zdążyłam przenieść do zakładek.........błagam pomóż mi teraz to odzyskać......to gdzieś chyba musi być...???????????!!!!!!!

-- 29 lis 2012, 00:20 --

Dostępne tylko dla zarejestrowanych użytkowników Malwerebytes nic nie znalazł....I jeszcze coś się zadziało, bo wiadomości na GG mi nie dochodzą właśnie od wieczora, widzę, że ktoś coś pisze, ale nie docierają one do mnie

[kominekl]

pojawił się jakiś błąd na samym początku dotyczący TP-Link, ale nie pamiętam dokładnie jaki :/

Jeśli się powtórzy to daj znać.

Typ skanowania: Szybkie skanowanie

Pełne skanowanie miało być.

Jestem na etapie ccleaner...bardzo fajny program...tylko problem w tym, że bez uprzedzenia a ja nie za bardzo wiem jakie on ma dokładnie opcje....., usunął mi historię przeglądanych stron a ona mi jest potrzebna.... i miałam tam tylko strony niezbędne dla mnie, zawsze historię samodzielnie czyszczę...., no nie wszystko zdążyłam przenieść do zakładek.........błagam pomóż mi teraz to odzyskać......to gdzieś chyba musi być...???????????!!!!!!!

Użyj Przywracania Systemu z datą sprzed użycia CCleaner`a, ale po naszych działaniach.

[magdalenaj25]

Aaaaa, faktycznie pełne miało być:), ok to zaraz to uczynię. Hm a jeśli zrobię przywracanie i dojdę na jakim etapie byłam danego dnia w ramach Twoich instrukcji i powtórzę te kroki po prostu to chyba powinno być dobrze....???

-- 29 lis 2012, 14:50 --

Spójrz:), chyba nie ma dramatu, bo ostatni pkt przywracania systemu mam z 28.11.2012 i ma tak:
20:57:33 Revo Uninstaller;s restore point K-Lite Codec Pack 8.6.0
20:45:09 Removed Java TM 6 Update 31
20:44:51 Revo Uninstaller's restore point Java TM 6 Update 31
Więc jak przywrócę któryś z tych punktów to chyba nie pójdzie wszystko na marne, bo to jest sprzed użycia CCleaner'a i po prostu zrobię jeszcze raz kroki od momentu usuwania starych kodeków.....co o tym myślisz?;)

[kominekl]

Aaaaa, faktycznie pełne miało być:), ok to zaraz to uczynię. Hm a jeśli zrobię przywracanie i dojdę na jakim etapie byłam danego dnia w ramach Twoich instrukcji i powtórzę te kroki po prostu to chyba powinno być dobrze....???

Wystarczy wykonać tylko skanowanie Malwarebytes`em .

20:57:33 Revo Uninstaller;s restore point K-Lite Codec Pack 8.6.0

Ten wybierz. Po wybraniu tego będziesz musiała ponownie aktualizować K-Lite`a. Zrób to, a potem użyj CCleaner`a z tym, że tym razem odznacz kasowanie historii .

[magdalenaj25]

Przy pełnym skanowaniu Maleware nic nie wykrył:), aha z GG juz ok, ale zapomniałam o tym, że nie mam tej opcji o, której wspominałeś przy aktualizacji przeglądarki. Ja ją zaznaczyłam w Narzędzia - opcje, żeby mi aktualizowała się sama, ale to nie działa jakoś... I pytanko: po krokach z 24go lub 25go zmieniły mi się ustawieni stron www i ogólnie dziwnie wygląda kwestia rozdzielczości ekranu;). Jednakże mniejsza o rozdzielczość ekranu, poniekąd sobie cos tam ustawiłam w miarę ok, ale jak mam sobie ustawić na stałe rozmiar zawartości strony www, bo za każdym razem muszę ją pomniejszać i niby mam takie różne opcje do ustawienia tego, ale to przestaje działać po ponownym otworzeniu przeglądarki.

-- 29 lis 2012, 16:28 --

Uuuu i lipa, pisze, że nie można przywrócić tego komputera do: i tutaj dany punkt. Żadne zmiany nie zostały wprowadzone. Próbowałam przywrócić jeszcze pozostałe punkty i przy trzeciej próbie pojawił się przy wygaszaniu ekranu monit z błędem, ale on tak szybko się pojawił i zniknął, że niestety nie zdążyłam zauważyć żadnych szczegółów. I w sumie to faktycznie sobie teraz przypominam, że jakiś czas temu także chciałam przywrócić system do danego stanu i też to w ogóle nie wchodziło...i dokładnie taka sama informacja się pojawiała, że nie można przywrócić go do poprzedniego stanu.