Nelze instalovat 1 aktualizace, ztráta pozadí plochy ve WIN7

[rpivodova]

Dobrý den, používám WIN 7, od asi 28.1. mi nelze nainstalovat 1 aktualizace (KB977074), ostatní ano, a dnes mi úplně zmizlo pozadí plochy. Mám podezření na nějakou havěť.
Ale polde informace RSIT nelze použít na WIN 7.
Můžete mi, prosím, poradit, jak tu situaci řešit.

Díky. RP

[davidrohusch]

nejsem odbornik ale kdybych byl tak bych rekl o log

[rpivodova]

Přikládám log z HIJACKTHIS


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:03, on 8.2.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
D:\TEMP\Blackhawk\32bit\2K_XP\SM_Panel\Sys\SMax4.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\AVG\AVG8\avgui.exe
C:\Program Files\AVG\AVG8\avgscanx.exe
C:\Windows\system32\conhost.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Program Files\Opera\opera.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [SoundMax] "D:\TEMP\Blackhawk\32bit\2K_XP\SM_Panel\Sys\SMax4.exe" /tray
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Append Link Target to Existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 4985 bytes

[1danab]

Dobrý večer

D:\TEMP\Blackhawk\32bit\2K_XP\SM_Panel\Sys\SMax4.exe

tento soubor dejte otestovat na http://www.virustotal.com/cs

výsledky sem zkopírujte

[rpivodova]

MD5: ac3197063bf23c53d5dcba0d575fd2e9
Poprvé zaslán: 2009.03.09 03:28:53 UTC
Datum: 2010.01.31 07:10:14 UTC [>8D]
Výsledky: 1/41
Stálý odkaz: analisis/cfcfb4527539f9c2f804abb20df7a1c88515a116f2c66d457ff8282d4bf589e5-1264921814




Soubor DB3552D300C1E72620FA0B7919BBE40066803A41.exe přijatý 2010.01.31 07:10:14 (UTC)
Současný stav: Dokončeno
Výsledek: 1/41 (2.44%)
Formátované
Vytisknout výsledky Antivirus Verze Poslední aktualizace Výsledek
a-squared 4.5.0.50 2010.01.31 -
AhnLab-V3 5.0.0.2 2010.01.30 -
AntiVir 7.9.1.154 2010.01.29 -
Antiy-AVL 2.0.3.7 2010.01.28 -
Authentium 5.2.0.5 2010.01.30 -
Avast 4.8.1351.0 2010.01.30 -
AVG 9.0.0.730 2010.01.31 -
BitDefender 7.2 2010.01.31 -
CAT-QuickHeal 10.00 2010.01.30 -
ClamAV 0.96.0.0-git 2010.01.31 -
Comodo 3769 2010.01.31 -
DrWeb 5.0.1.12222 2010.01.31 -
eSafe 7.0.17.0 2010.01.28 -
eTrust-Vet 35.2.7271 2010.01.29 -
F-Prot 4.5.1.85 2010.01.30 -
F-Secure 9.0.15370.0 2010.01.30 -
Fortinet 4.0.14.0 2010.01.31 -
GData 19 2010.01.31 -
Ikarus T3.1.1.80.0 2010.01.31 -
Jiangmin 13.0.900 2010.01.28 -
K7AntiVirus 7.10.960 2010.01.29 -
Kaspersky 7.0.0.125 2010.01.31 -
McAfee 5877 2010.01.30 -
McAfee+Artemis 5877 2010.01.30 -
McAfee-GW-Edition 6.8.5 2010.01.30 Heuristic.BehavesLike.Win32.Virus.J
Microsoft 1.5406 2010.01.31 -
NOD32 4821 2010.01.30 -
Norman 6.04.03 2010.01.30 -
nProtect 2009.1.8.0 2010.01.31 -
Panda 10.0.2.2 2010.01.30 -
PCTools 7.0.3.5 2010.01.31 -
Prevx 3.0 2010.01.31 -
Rising 22.32.06.03 2010.01.31 -
Sophos 4.50.0 2010.01.31 -
Sunbelt 3.2.1858.2 2010.01.30 -
Symantec 20091.2.0.41 2010.01.31 -
TheHacker 6.5.1.0.173 2010.01.31 -
TrendMicro 9.120.0.1004 2010.01.31 -
VBA32 3.12.12.1 2010.01.29 -
ViRobot 2010.1.30.2164 2010.01.30 -
VirusBuster 5.0.21.0 2010.01.30 -
Rozšiřující informace
File size: 729088 bytes
MD5 : ac3197063bf23c53d5dcba0d575fd2e9
SHA1 : a6f620dd3eb066e7e92ea3053f3981be40e5c54b
SHA256: cfcfb4527539f9c2f804abb20df7a1c88515a116f2c66d457ff8282d4bf589e5
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2A236
timedatestamp.....: 0x44B654C9 (Thu Jul 13 16:12:25 2006)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2CB52 0x2D000 6.13 8a4ff52d3fc0a69fc879f1adb2d863c8
.rdata 0x2E000 0x9512 0xA000 4.14 2d2d95504bd3d1137272c23c6c4e0f70
.data 0x38000 0x1820 0x2000 3.72 3e14e417fc30b185e2b22886c2d49bf6
.rsrc 0x3A000 0x77F80 0x78000 6.20 73d7a20c75f2d359cb4f64900ecc6a50

( 0 imports )


( 0 exports )
TrID : File type identification
Win32 Executable MS Visual C++ (generic) (75.0%)
Win32 Executable Generic (16.9%)
Generic Win/DOS Executable (3.9%)
DOS Executable Generic (3.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ThreatExpert: http://www.threatexpert.com/report.aspx ... 0d575fd2e9
ssdeep: 6144:77OmBXqt13G+xPprOXP/u65jQsdjWVGFlkyEx4R2:/aE+tprovQsz6x4
PEiD : Armadillo v1.71
RDS : NSRL Reference Data Set

[1danab]

deaktivujte firewall Comodo, pokuste se znovu nainstalovat aktualizaci a pak nahlašte výsledek

[rpivodova]

Bohužel, ani s vyplým firewallem se aktualizace nenainstalila...

Instalace po restartu - při náběhu systému - doběhne do 67% a nic. Pak se vrací původní nastavení.

[1danab]

můžete se podívat ze kterého data máte vytvořený poslední bod obnovy systému?

[rpivodova]

Hm.. blbé

body obnovení mám k dispozici od 6.2 - 8.2., každý den několik

Jde o to, že s každým pokusem o instalaci aktualizace se vyrobil bod obnovení.
A nic z předcházejícího období tu nevidím

S pozdravem RP

[1danab]

pokuste se nainstalovat aktualizaci ručně na http://www.update.microsoft.com/microso ... aspx?ln=cs

vzhledem k tomu, že nejste jediná, která má problém s instalací této aktualizace se domnívám, že se jedná o chybu na straně Microsoftu...předpokládám, že se brzy postarají o nápravu

[rpivodova]

RUčně sem zkoušela. Ale ani ťuk. Takže asi vyčkám.

Ale...co s tím pozadím. Naprosto černé pozadí a nejde nic nastavit.?

Díky.

[1danab]

dejte bod obnovy ke včerejšímu datu a pokud bude pozadí plochy stále černé, zkuste změnit pozadí plochy

tuhle aktualizaci zatím nestahujte