Wróć   polish:Elite:board > komunikacja > bezpieczeństwo i anonimowość > Logi do sprawdzenia

Temat zamknięty
 
LinkBack Narzędzia wątku Wygląd

  #1 (permalink)  
Stare 08.02.2010, 01:41
Junior Member
 
Zarejestrowany: Feb 2010
Postów: 7
Domyślnie alcmtr.exe i rthdcpl.exe...

Witam. Jestem laikiem. Prosze o pomoc. Moj komputer zamula, nie dziala winamp. Po uruchomieniu wyskakuja komunikaty jak w tytule. Szperajac doweidzialem sie o logach, które nalezy sprawdzic. Bardzo prosze o ich sprawdzenie.

http://www.wklej.org/id/275765/
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Dodaj znalezisko!Zglos posta!Dodaj posta do linkr!

  #2 (permalink)  
Stare 08.02.2010, 09:05
Avatar Win32:Sality
mamboskoczek
moderator
 
Zarejestrowany: Aug 2009
Postów: 3 222
Domyślnie Odp: alcmtr.exe i rthdcpl.exe...

HiJackThis to program przestarzały i nie używamy go już.

  • Pobierz aplikację OTL i zapisz ją na pulpicie.
  • Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
  • Gdy pojawi sie okno, skonfiguruj go następująco:
    • Zaznacz opcje LOP Check i Purity Check
    • Zaznacz opcje Scan All Users.
    • Upewnij się, że w okienku Extra Registry jest zaznaczone Use Safelist.
  • Upewnij się, że wszystkie pozostałe okna są zamknięte i pozwól mu pracować bez zakłóceń - nie stukaj w klawiaturę, nie ruszaj myszką.
  • Kliknij Run Scan i poczekaj cierpliwie aż program wykona swoje.
  • Kiedy skanowanie sie skończy, pojawią sie 2 okna notatnika, zatytułowane OTL.txt i Extras.txt. Będą one zapisane w tym samym miejscu, co aplikacja OTL.
  • Skopiuj (Edycja => Zaznacz wszystko, Edycja => Kopiuj) zawartość tych plików i wklej na www.wklej.org lub w poście w tagach [code].

  • Pobierz RootRepeal.
  • Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
  • Na dole okna wybierz zakładkę Report
  • Wciśnij przycisk Scan. W wyskakującym oknie zaznacz następujące opcje:
    • Drivers
    • Processes
    • SSDT
    • Hidden Services
  • Wciskamy OK i w następnym oknie zaznaczamy all drives.
  • Upewniamy się, żę wszystkie inne okna czy komunikatory są wyłączone - ten skan może dawać wiele fałszywych odczytów, więc nie powinno się mu przeszkadzać.
  • Ponowne wciśnięcie OK uruchomi program.
  • Po zakończonym skanowaniu dostępny stanie się przycisk Save Report. Wciskamy i zapisujemy wyniki skanowania.
  • Ten raport może być dość długi, dlatego zalecam, aby wkleić go na stronie www.wklej.org, a w swoim poście podać tylko link do strony z wynikami.
__________________
I'm sick and tired, for always been sick and tired...

Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Dodaj znalezisko!Zglos posta!Dodaj posta do linkr!

  #3 (permalink)  
Stare 08.02.2010, 18:02
Junior Member
 
Zarejestrowany: Feb 2010
Postów: 7
Domyślnie Odp: alcmtr.exe i rthdcpl.exe...

Dzieki za zainteresowanie i chec pomocy. Pierwsze dwa linki z OTL a ostatni z Rootrepeal:

http://www.wklej.org/id/275987/

http://www.wklej.org/id/275989/

http://www.wklej.org/id/275990/
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Dodaj znalezisko!Zglos posta!Dodaj posta do linkr!

  #4 (permalink)  
Stare 08.02.2010, 21:32
Avatar Oskar.T
Ekspert - logi
 
Zarejestrowany: May 2009
Skąd: KrK
Postów: 1 652
Domyślnie Odp: alcmtr.exe i rthdcpl.exe...

Witam,

komputer jest czysty, choć jak zawsze, znajdzie się coś do usunięcia :


Krok 1.



  • Uruchom program OTL ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
  • W dolnym okienku o nazwie Custom Scans/Fixes wklej :



    Kod:
    :OTL
    PRC - C:\WINDOWS\Explorer.EXE (Microsoft Corporation)
    O3 - HKLM\..\Toolbar: (MediaBar) - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - C:\Program Files\iMesh Applications\MediaBar\ToolBar\iMeshMediaBarDx.dll ()
    O3 - HKU\S-1-5-21-2194722289-4042196435-3676522270-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
    O3 - HKU\S-1-5-21-2194722289-4042196435-3676522270-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
    O4 - HKLM..\Run: [NDSTray.exe]  File not found
    
    :Files
    C:\Documents and Settings\All Users\Dane aplikacji\363B9
    
    :Reg
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
    "C:\Program Files\Nowe Gadu-Gadu\gg.exe"=-
    
    :Commands
    [purity]
    [emptytemp]
    [start explorer]
    [reboot]

  • Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd..
  • Kliknij przycisk Run Fix i poczekaj aż program zakończy działanie
  • Program poprosi zgodę na restart - zgódź się
  • Po restarcie automatycznie wyświetli Ci się log z usuwania - zapisz go na pulpicie, a następnie wklej go na stronę www.wklej.org i podaj nam link


Krok 2.

Pliki o których wspomniałeś w temacie są plikami od sterownika karty dźwiękowej - Realteka. Najprawdopodobniej zostały uszkodzone. Proponowałbym deinstalację sterowników i zainstalowanie najnowszych, ze strony producenta.


Krok 3.

przeglądając log w dzienniku zdarzeń znalazłem komunikat systemu o błędnych sektorach na dysku :

Kod:
[ System Events ]
Error - 2010-02-08 10:53:20 | Computer Name = LUKASZLAP | Source = Disk | ID = 262151
Description = W urządzeniu \Device\Harddisk0\D wystąpił zły blok.
- komunikaty te powtarzają się wielokrotnie.

Zalecam sprawdzenie dysku pod kątem błędnych sektorów, tu masz cały artykuł na ten temat - KLIK
__________________
Jeśli zacząłem Ci udzielać pomocy, ale nie odpowiadam dłużej niż 48 godzin - proszę wyślij mi link do Twojego tematu na PW
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Dodaj znalezisko!Zglos posta!Dodaj posta do linkr!

  #5 (permalink)  
Stare 09.02.2010, 00:31
Junior Member
 
Zarejestrowany: Feb 2010
Postów: 7
Domyślnie Odp: alcmtr.exe i rthdcpl.exe...



Oto log z kroku pierwszego:

http://www.wklej.org/id/276337/

Już się biorę za temat odinstalowania sterowników karty dźwiękowej i błędne sektory. Dzięki za pomoc

EDIT

Przeinstalowalem sterowniki. W opcji Uruchom>msconfig>procesy> znalazlem włączone aplikacje alcmtr.exe i rthdcpl.exe, to je wyłączyłem i już komunikaty żadne nie wyskakują.

Zrobiłem też checkdisk, zainstalowałem nowego winampa. Ale teraz winamp sam zaczął się wyłączać od razu po włączeniu, więc dalej nie działa....

Ostatnio edytowane przez sahhar ; 09.02.2010 o 02:15.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Dodaj znalezisko!Zglos posta!Dodaj posta do linkr!

  #6 (permalink)  
Stare 09.02.2010, 12:41
Junior Member
 
Zarejestrowany: Feb 2010
Postów: 7
Domyślnie Odp: alcmtr.exe i rthdcpl.exe...

Aha, i jeszcze moze istotna rzecz. Podczas sprawdzania dysku jeden z trzech komnunikatów, jaki się pojawił, to taki że: System windows zastąpił uszkodzone klastry w pliku 22464 .... \WINDOWS\system32\d.sound.dll
Moze to będzie jakaś wskazówką?
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Dodaj znalezisko!Zglos posta!Dodaj posta do linkr!

  #7 (permalink)  
Stare 09.02.2010, 17:07
Avatar Oskar.T
Ekspert - logi
 
Zarejestrowany: May 2009
Skąd: KrK
Postów: 1 652
Domyślnie Odp: alcmtr.exe i rthdcpl.exe...

Co do plików które wyłączyłeś w msconfig - tak jak już wspominałem, te pliki pochodzą od realteka i nie zalecam ich wyłączania ze startu jeśli nie chcesz mieć problemów z odtwarzaniem muzyki

Co do wyłączania się winampa - dzieje się tak tylko z nim czy także z innymi programami do odtwarzania multimediów ?

Co do błędnych sektorów - system je znalazł i naprawił co mógł ( świadczy o tym komunikat "...System windows zastąpił uszkodzone klastry w pliku 22464..." - wynika z tego, że plik WINDOWS\system32\d.sound.dll znajdował się właśnie w takim sektorze, ale został przeniesiony do zdrowego.
__________________
Jeśli zacząłem Ci udzielać pomocy, ale nie odpowiadam dłużej niż 48 godzin - proszę wyślij mi link do Twojego tematu na PW
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Dodaj znalezisko!Zglos posta!Dodaj posta do linkr!

  #8 (permalink)  
Stare 09.02.2010, 21:42
Junior Member
 
Zarejestrowany: Feb 2010
Postów: 7
Domyślnie Odp: alcmtr.exe i rthdcpl.exe...

Włączyłem więc na nowo te programy(?) w msconfig. Po uruchomieniu kompa najpierw pokazał siętaki komunikat:

http://img51.imageshack.us/img51/936/screen2qq.jpg

a po nim taki:

http://img695.imageshack.us/img695/6927/screen3ru.jpg

Zadnego pliku muzyki nie moge odtworzyc ani w winampie ani w WMP, czyli także także po uruchomieniu WMP wyskakuje komunikat, że wystąpił błąd i aplikacja zostanie zamknięta :/
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Dodaj znalezisko!Zglos posta!Dodaj posta do linkr!

  #9 (permalink)  
Stare 09.02.2010, 21:47
Avatar Oskar.T
Ekspert - logi
 
Zarejestrowany: May 2009
Skąd: KrK
Postów: 1 652
Domyślnie Odp: alcmtr.exe i rthdcpl.exe...

Robisz tak - zastawiasz te pliki włączone w msconfig, resetujesz komputer, reinstalujesz sterowniki. Najprawdopodobniej stare pliki nie zostały usunięte przez deinstalator przez co masz te błędy
__________________
Jeśli zacząłem Ci udzielać pomocy, ale nie odpowiadam dłużej niż 48 godzin - proszę wyślij mi link do Twojego tematu na PW
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Dodaj znalezisko!Zglos posta!Dodaj posta do linkr!

  #10 (permalink)  
Stare 09.02.2010, 23:13
Junior Member
 
Zarejestrowany: Feb 2010
Postów: 7
Domyślnie Odp: alcmtr.exe i rthdcpl.exe...

Zrobiłem tak jak napisałeś, ale niestety nic to nie pomogło.

Uruchomiłem combofixa, oto log http://www.wklej.org/id/276769/

Już sie poddaje i zaczynam przyzwyczajac do braku muzyki na kompie. Przynajmniej szybciej zaczał chodzić.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Dodaj znalezisko!Zglos posta!Dodaj posta do linkr!
Temat zamknięty

Narzędzia wątku
Wygląd

Zasady postowania
Nie możesz zakładać nowych tematów
Nie możesz pisać wiadomości
Nie możesz dodawać załączników
Nie możesz edytować swoich postów

BBCode jest Włączony
EmotikonyWłączony
[IMG] kod jest Włączony
HTML kod jest Wyłączony
Trackbacks are Wyłączony
Pingbacks are Wyłączony
Refbacks are Wyłączony


Podobne wątki
Temat Autor wątku Forum Odpowiedzi Ostatni post/autor
winlqjai. exe; jusched.exe;igfxpers exe- nie mogę nic z nimi zrobić - potrzebna pomoc Clickmen Logi do sprawdzenia 17 28.02.2009 18:43
RTHDCPL.exe zamula mi 100% kompa LikeYou Logi do sprawdzenia 1 24.01.2009 14:31
rthdcpl.exe - brak składnika srarrt004 windows 10 09.11.2008 11:04
Błąd RTHDCPL.EXE Mariusz.z83 windows 2 12.10.2008 21:41
Błąd RTHDCPL.EXE eQuizer windows 4 05.04.2007 14:53


Wszystkie czasy w strefie GMT +2. Teraz jest 05:57.

Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2010, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.3.0
Tłumaczenie: vBHELP.pl - Polskie wsparcie vBulletin

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185