Podivny start W98

[Mikus]

O tomhle jsem uz psal v jinym threadu, ale protoze tam opakovane dochazelo k iritacim, protoze jsem ho zacal uz pred dost dlouhou dobou kvuli necemu jinymu, tak to tady otviram jeste jednou a prenasim sem podstatne vynatky z tamtoho:

A zas je tu neco, tentokrat presne vim odkud to prislo, ale nevim, jak s tim pryc.

Muj komp je jinak dnes zarucene cistej jak panenka, mam skoro vsechno "novy" az na MB, grafiku a 1 HD, kterej je cerstve na plno zformatovanej, vycistenej od skrabancu, W98 a vse co treba nove nainstalovany. Co me s..e zarucene neni virus, ale bordel na CD, kterou jsem dostal k novymu digi-fotaku Kyocera.

Nainstaloval jsem si drajvr a najednou koukam, ze je v jiny slozce, nez kde jsem ho chtel mit (\Program Files si nechavam jen na programy, ktery pochazej primo od Vindousu) - nejspis jsem to pri instalaci zapomel presmerovat, tak jsem se domnival. Tak jsem to radne deinstaloval a nahodil to znova. Nejen ze jsem pri tom zjistil, ze jsem se zadny chyby nedopustil, ze se ta mrcha proste presmerovat neda, navic se mi od ty doby po nastartovani pokazdy na monitoru objevi wokno z prohlizece se slozkou \Program Files. V autoegzeku jsem nic nenasel (pro jistotu ho sem prikladam, jestli tam nekdo nahodou nenajde nejakou inspiraci), nez sem budu vypisovat obsah Startupu atd., pockam, jestli nekdo nebude mit jednoduchej a ucinej napad jen takhle, jak to odstrelit. Zkousel jsem prohledat registry na "program files" ale toho je tolik, ze bych s tim do vanoc nebyl hotovej.

Autoexec.bat:
@c:\PROGRA~2\SECURITY\ANTIVIR\AVG\AVG6~1.0FR\bootu p.exe
mode con codepage prepare=((850) C:\WINDOWS\COMMAND\ega.cpi)
mode con codepage select=850
keyb sg,,C:\WINDOWS\COMMAND\keyboard.sys

SET CLASSPATH="C:\WINDOWS\SYSTEM\QTJava.zip"
SET QTJAVA="C:\WINDOWS\SYSTEM\QTJava.zip"

Napřed doufám, že to Ad-aware stále aktualizuješ a když jsme u toho, tak není od věci taky používat něco konkurečního a co například SpyBot? http://www.safer-networking.org/index.php?page=home a v nastavení má hodně dobrých vychytávek. Když budeš používat oba SW, tak zmenšíš šanci na usídlení podobných hostů. Pozor: Programy se sice poznají, ale nijak vzájemně nekolidují.

Dále doporučuji "analyzačně-likvidační" sw: HijackThis http://www.spywareinfo.com/~merijn/index.html který je doslova nepostradatelný v případě podezření, že se něco usídlilo v pc. Stačí zabrowsit dál do "světa" a hned uvidíš, jak je oprávněně oblíbený.

Taky bych nasadil nějaký Firewall...třeba Kerio a nějakou nenáročnou utilitku na otravné PopUpy...třeba toto?: http://www.meaya.com/

Potom to: viz citace se stává velmi nepravděpodobné a měl by být relativně (snad) klid!

Adaware 6 + Spybot 1.2 + Norton Systemworks 2004(3) System Cleaner - vse zupdatovane a musis se toho zbavit...

Samozrejme si nahod Firewall - at mas aspon do budoucna klid.... A zacni pouzivat prohlizece misto shitu.

Alebo BPS spyware rem. a pas pokoj, da sa vsetko krasne nastavit, dohliada aby sa t zziadny spyware neinstaloval, blokuje pop up okn a aatd... zatial najlepsie v tejto oblasti na co som nadabil, nemusis mat nainstalovane 4 programi..

Tohle 100%-ne neni z netu, to je z toho CD od fotaku a o tom silne pochybuju, ze by byl nejak zavirovanej. Proste software plnej chyb, s cimz nic nenadelam, akorat bych ted tohle potreboval dostat pryc

No kazdopadne, nech je to co chce, urtcite je to vregistroch odial to mozes poslat dohaja. Nejaky reg editor a manualne ho vykopni.

RegClean nepomoh, rucne me nenapada nic jinyho na hledani nez "program files" a toho tam je tolik, ze bych u toho stravil mladi

navic se mi od ty doby po nastartovani pokazdy na monitoru objevi wokno z prohlizece se slozkou \Program Files.

To uz se tady resilo, zkus nejakej search, myslim ze to dela neco od grafiky, ale nejsem si jisty.

V autoegzeku jsem nic nenasel (pro jistotu ho sem prikladam, jestli tam nekdo nahodou nenajde nejakou inspiraci), nez sem budu vypisovat obsah Startupu atd., pockam, jestli nekdo nebude mit jednoduchej a ucinej napad jen takhle, jak to odstrelit. Zkousel jsem prohledat registry na "program files" ale toho je tolik, ze bych s tim do vanoc nebyl hotovej.

Autoexec.bat:
...
SET CLASSPATH="C:\WINDOWS\SYSTEM\QTJava.zip"
SET QTJAVA="C:\WINDOWS\SYSTEM\QTJava.zip"

Zbyle dve veci nastavuji neco pro Javu a vypada to, ze to tam narval QuickTime. Pokud nepotrebujes, smaz to nebo aspon zaremuj.

To uz se tady resilo, zkus nejakej search, myslim ze to dela neco od grafiky, ale nejsem si jisty.

Nevzpominas si neco blizsiho, jako kdy a v ktery sekci? Kdyz zadam na hledani "Program Files", tak mi to najde 2681 odkazu a nic kloudnejsiho me nenapada.

Zbyle dve veci nastavuji neco pro Javu a vypada to, ze to tam narval QuickTime. Pokud nepotrebujes, smaz to nebo aspon zaremuj.

Jak poznam, jestli potrebuju nebo ne? Mam ten dojem, ze kdyz to zaremuju, tak v podstate nezaregistruju zadnou zmenu, jenom mozna jednou neco nepujde, kde sotva budu v stavu videt souvislost. Nebo budu neceho usetrenej a taky se o tom nedovim

No zajimavy, to CD-cko od fotaku to na svedomi mit nebude, to musela bejt jen nahoda casovy shody. Mam v PC 2 bootovaci HD, ten druhej jsem vyrabel o par dni po tom prvnim. Pred chvili jsem to odstartoval z nej a najednou je to tam taky - vcera to jeste nebylo a jediny, co by snad mohlo bejt napadny, ze jsem tam tusim pri poslednim sezeni instaloval EasyVideoJoiner.

Ono se to vubec chova od zacatku divne. Na obou diskach, kdyz jsem tam po totalnim formatu nainstaloval nejdriv holy Vindousy z CD, tak jsem startoval vzdycky s obrazovkou presne tak, jak jsem to naposled opustil. Chtel jsem se na to podivat pozdeji, az budu mit cas, ale pak to nejak zmizelo, ani nevim jak, desktop byl po startu prazdnej, jak ho chci mit. A pak prislo tohle.

Nebo ze by prece jen byla souvislost? Oboje, jak ten fotak, tak EasyVideoJoiner, se zabejva predevsim praci s obrazkama

Člověče celý je to divný.
Nechce se mi věřit, že by to mohlo zlobit i po formátu a čisté instalaci Widlí.

Kdysi, když jsem byl začátečník - oknobrouzdač, tak jsem si totálně shodil Widle 98.
Kamoš přišel, celý mi to zformátoval a kopl mi tam nějaký ořezaný (nekupovaný Win98 Se).
Asi po 2 hodinách instalace dalšího softu, jsem se vrátil dalším formátem k orig. Win98.
Prostě některý padělky (podělky) jsou už z gruntu instalace na dvě věci.

Jakou máš verzi Woken , jestli jsem to někde nepřehlíd ?

Na tom jednom HD mam original W98, na tom druhym, kde startuju jen zridka, tam si testuju W98SE od kamose. Kdyby to delalo jen na tom, tak bych se nedivil, ale ono se to chova prave tak na tom originale.

Myslim si, ze nekde musi bejt mozny nastavit, co PC dela, kdyz dojede startovaci procedura systemu na konec - v tomhle pripade tam sedi, ze ma otevrit prohlizec ve slozce \Program Files. Na tohle soudim z toho, ze v DOSu to jde uplne samozrejme (napise se do Autoexecu), slo to i v prastarym, dnes uz nejmin 25-letym CP/M, kteryho mam na svym starym PC. Jenze kde se tohle nastavuje u Woken? Irituje me, ze v tom Autoexecu - W98 prece, pokud me vsechno nemejli, startuje z DOSu - neni ani pismenko, ktery by start nejakejch Vindousu byt jen naznacovalo.

Mimochodem, ty 2 radky Autoexecu, o kterych psal Harry, ze je tam napsal QuickTime, jsem vyhodil a zatim nepozoruju zadnou zmenu, ani pozitivni, ani negativni.

[Harry]

O tomhle jsem uz psal v jinym threadu, ale protoze tam opakovane dochazelo k iritacim, ...

Tak tohle je roztomily preklep
Jen par poznamek. Driv mel jeste vliv na to, co se deje po startu soubor win.ini a system.ini, nevim jak je to v XP, ale asi uz se na to nehraje.
Prolez klice registru, ktere resi veci po spusteni.
Nekde se o tom samovolnem otevirani tady fakt psalo, myslim ze TimeOS vedel jak na to, ale taky jsem to ted pres search nenasel.

[Mikus]

O tomhle jsem uz psal v jinym threadu, ale protoze tam opakovane dochazelo k iritacim, ...

Tak tohle je roztomily preklep

Koukam , hledam, prolejzam pismenko po pismenku a preklep nenachazim

Driv mel jeste vliv na to, co se deje po startu soubor win.ini a system.ini,

Prohlid jsem je a tam to neni. Prohledal jsem i ostatni .ini soubory na "program files", ale nic; jestli to je ovsem definovany pomoci nejaky promenny, tak muzu dlouho hledat "program files"

Prolez klice registru, ktere resi veci po spusteni.

Jak je poznam?

...ale taky jsem to ted pres search nenasel.

Mohlo to bej ve starym foru a tam pokud vim vyhledavac nedosahne - nebo je tam vlastni? Kde vlastne je, existuje-li vubec jeste Onehda jsem hledal odpoved na jednu svou prastarou otazku podle 100%-niho klicovyho slova a nebyla - musi bejt tedy taky tam

[KDante]

A koukal jsi treba do msconfigu?

[TiMEoS]

co treba vsetko prezriet:

zakladne:
%windir%\start menu\startup
resp. %windir%\profiles\%user%\strart menu\startup
%windir%\all users\strart menu\startup

program "msconfig" (start --> run...)
--> zalozka startup (programy spustane pomocou registri)


kluce v registri:
HKLM\software\microsoft\windows\currentversion\run
HKLM\software\microsoft\windows\currentversion\run services

HKCU\software\microsoft\windows\currentversion\run
HKCU\software\microsoft\windows\currentversion\run services

a dôlezite, co bude asi tvoj pripad:

http://oc4um.murder.cz/viewtopic.php?t=24975

[Mikus]

A koukal jsi treba do msconfigu?

Koukal, ale nic tam nevykoukal.

... a dôlezite, co bude asi tvoj pripad:

http://oc4um.murder.cz/viewtopic.php?t=24975

Jdu na to, to bude to, o cem tu uz dvakrat basnil Harry, ze to nemuze najit

[Harry]

O tomhle jsem uz psal v jinym threadu, ale protoze tam opakovane dochazelo k iritacim, ...

Tak tohle je roztomily preklep

Koukam , hledam, prolejzam pismenko po pismenku a preklep nenachazim

Takze vecny problem s registry je snad vyresen (co?), tak k tomu "preklepu". Opakovane muze dochazet treba taky k iteracim, zalezi na tom, cos mel na mysli

[Mikus]

Iritace jsem mel na mysli, neboli znejisteni, zmateni...

[Harry]

Iritace jsem mel na mysli, neboli znejisteni, zmateni...

Ja to znam jako rozladit, nastvat, nas?at.

[Mikus]

Takze bohuzel nic. Prosel jsem to vsechno a nenasel nic, co by jen naznacovalo souvislost s problemem. On se tenkrat taky De Profundis odmlcel, takze nevime, jestli to nakonec nejak vyresil. Jako posledni steblo pro tonouciho uvadim 3 programy ze zalozky Startup v MSCONFIGu, u kterych se mi nepodarilo identifikovat jejich ucel, i kdyz silne pochybuju, ze s tim maji neco spolecneho:

SystemTray SysTray.Exe
SchedulingAgent mstask.exe
VidSvr

Neexistuje na ten boot nejakei jednoduchej debug, kterym by se to dalo zastavit a krok po kroku sledovat, co dela?

[Harry]

SystemTray SysTray.Exe
SchedulingAgent mstask.exe
VidSvr
Neexistuje na ten boot nejakei jednoduchej debug, kterym by se to dalo zastavit a krok po kroku sledovat, co dela?

Steblo je suche - systray je bezny proces systemove listy a mstask je planovac uloh. Nezvyklejsi je VidSvr, ale jde jen o Microsoft Video Server for Microsoft WebTV. Tu vec nepotrebujes, ale neskodi.
Viz http://www.answersthatwork.com/Taskl...tasklist_v.htm
Muzes zkusit ten troubleshooter, co tam prodavaj, ale ja to neznam, vypada to na nejaky vysvetlovany taskmanager.
Krok po kroku muzes bootovat, kdyz zmacknes pri POST tabulce F8 a das logovat a krok po kroku, ale ve Windows uz to krok po kroku neni, ale snad bude neco v Logu.