[Eventide]

Tere.
Probleem, millele lahendust vaja leida on järgmine:
Viimase bootiga muutis windows absoluutselt oma välimust, ei lase erinevaid programme kasutada, ei näita teatud faile (või on need kusagile mujale tõstnud) ja viskas ette sellise errori:


Tegemist on HP Compaq nx6325 laptop'iga. Enne konkreetse jama tekkimist oli probleeme juba kõvaketta ruumi kadumisega. Nii kui midagi ära kustutatud sai, siis kadus vaba ruum jälle ära. Kettale format'it teha ei tohiks kuna olulised failid (mida pole kuskile hetkel varundada) läheksid kaotsi.
OS: XP Home Edition SP3

Kuna ma sellelaadse probleemiga varem kokku puutunud ei ole, siis sooviksin teada kuidas samm-sammult selle probleemiga toime tulla.

Tänan teemale tähelepanu pööramast!

[Betamax]

Safe Mode'is läheb käima? Kui jah, siis alusta sellest.

[Tomorrow]

Miski viirus möllab äkki?

[Dogbert]

[Eventide]

Täpsustuseks: OS on XP Home SP3 (viimase update'de ajal ei ole saanud osa asju installida, aga seda ka ilmselt selle mälu kadumise probleemi pärast).

Safe mode'i laseb.

[Betamax]

Kas Add/Remove Programs all on SQL 2008 seonduvaid sissekandeid? Kui jah, siis tee neile uninstall. Lisaks võid Microsoft Visual C++ ka uninstallida, kui see seal esindatud on.

[Eventide]

Nimekirjas on nimetatutest ainult: Microsoft SQL Server 2005 Compact Edition [ENU]

[Betamax]

Võta see maha. SP Upgrade tundub olevat SQL-i teema ja nähtavasti sul upgrade SQL 2008 peale jäigi korrektselt lõpetamata. Windows Update minu teada surus seda SQL-i uuendust pealt.

[Eventide]

Võtsin maha, kuid välimuselt midagi ei muutunud. Siiski on kella juurde windows update ikoon tekkinud ja selle saaks isegi vist ära teha kuna ruumi on kõvkellate umbes 870 mb kuskilt tekkinud.

[Betamax]

Lülita System Restore välja, kui tahad ruumi juurde saada, ja vaata, mis sul startupis käivitub. Näiteks CCleaneriga.

[Eventide]

Log CCleanerist startup kohta:

Yes HKLM:Run WatchDog C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
Yes HKLM:Run SynTPEnh C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Yes HKLM:Run SunJavaUpdateSched "C:\Program Files\Java\jre6\bin\jusched.exe"
Yes HKLM:Run SoundMAXPnP C:\Program Files\Analog Devices\Core\smax4pnp.exe
Yes HKLM:Run SoundMAX C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
Yes HKLM:Run Scheduler C:\WINDOWS\SMINST\Scheduler.exe
Yes HKLM:Run Reminder C:\WINDOWS\Creator\Remind_XP.exe
Yes HKLM:Run Recguard C:\WINDOWS\Sminst\Recguard.exe
Yes HKLM:Run QlbCtrl %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
Yes HKLM:Run PTHOSTTR C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
Yes HKLM:Run NeroFilterCheck C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
Yes HKLM:Run MSC "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
Yes Startup Common Microsoft Office.lnk C:\Program Files\Microsoft Office\Office10\OSA.EXE
Yes HKLM:Run LVCOMSX C:\WINDOWS\system32\LVCOMSX.EXE
Yes HKLM:Run LogitechVideo[inspector] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
Yes HKLM:Run LogitechCameraService(E) C:\WINDOWS\system32\ElkCtrl.exe /automation
Yes HKLM:Run LogitechCameraAssistant C:\Program Files\Logitech\Video\CameraAssistant.exe
Yes Startup Common Logitech Desktop Messenger.lnk C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
Yes HKLM:Run ISUSScheduler "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
Yes HKLM:Run ISUSPM Startup C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
Yes HKLM:Run hpWirelessAssistant C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
Yes HKLM:Run HP Software Update c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
Yes Startup Common DVD Check.lnk C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
Yes HKLM:Run DLA C:\WINDOWS\System32\DLA\DLACTRLW.EXE
Yes HKLM:Run Cpqset C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
Yes HKLM:Run CognizanceTS rundll32.exe C:\PROGRA~1\HPQ\IAM\Bin\AsTsVcc.dll,RegisterModule
Yes Startup Common Bluetooth.lnk C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
Yes HKLM:Run ATICCC "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
Yes HKLM:Run Adobe Reader Speed Launcher "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[Betamax]

Pmst võid kõigele peale selle Yes HKLM:Run MSC "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey Disable panna

[Eventide]

Peale kõiki neid samme on endiselt sama error arvuti käivitamisel.
Alguses jäi mainimata ka see, et kasutaja millega sisse on koguaeg logitud oleks justkui uus täiesti kasutaja (täiesti puhta desktop'iga jne). Need failid mis varem sellel kasutajal olid desktopil ja mujal on nüüd tõstetud "C:\Documents and Settings\Kasutajanimi" kausta.

Vahepeal panin peale ja scannisin Microsoft Security Essentials'iga. See tuvastas 2 troojat ja 1 wormi, millest ma lahti sain.

[Betamax]

Siis on sul viirusepoiss majas. Võta Turvafoorumi soovitused ette ja skänni ükshaaval erinevate asjadega masin läbi.