Problem z komputerem, długo się ładuje pulpit, zacina ostro.

[freZz]

Cześć, od jakiegoś czasu mam problem z komputerem, a mianowicie gdy włączam go to jego odpalanie trwa długo, nie liczyłem nawet ile, tylko gdy już pojawi się napis "Zpraszamy" (win xp sp3) to trwa to z 10 sekund, ale dopiero potem zaczyna się... Nie widać paska startowego, ani ikonek - tylko samą tapete, ostatnio też odkryłem, że problem ten "rozwiązać" można poprzez wyłączenie w procesach (ctrl+shift+esc)

svchost.exe Usługa Sieciowa. No i gdy to wyłącze, pojawia mi się komunikat, że komputer zostanie wyłączony za bodajże minute, no i odlicza się czas, ale jako, wiem jak to wyłączyć, to wszedłem w start, uruchom i wpisałem shutdown -a. No dobra, wszystko niby działa, tylko jest kolejny problem, większość programów na moim komputerze nie działa, takich jak odtwarzać muzyki, czy też program Skype. 

Nie mogę również przesuwać ikonek po pulpicie, ani kasować. No i ostatnio mi sie przypomniało, że jakiś czas temu grzebałem coś w uprwanieniach, w rejestrze, ale nie pamiętam po jaki ciul. Załączam wyniki skanowań programu OTL i FRST. Proszę o pomoc, ten problem coraz bardziej mnie irytuje. Pozdrawiam.

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

[picasso]

Używałeś ComboFix, ani słowa na ten temat, ani prezentacji wyników pracy. Na temat tego programu: KLIK. Temat przenoszę do działu Windows. Brak oznak czynnej infekcji. W spoilerze tylko drobna korekta na szczątki adware (to nie ma związku z problemem zasadniczym):

 

 

 

1. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.

 

2. Uruchom to narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście fałszywy wpis Google Update Helper (od adware BonanzaDeals) > Dalej.

 

3. Otwórz Notatnik i wklej w nim:

 

HKLM\...\Run: [tuto4pc_pl_17] - [X]
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.delta-search.com/?babsrc=HP_ss&mntrId=D0950013338A6704&affID=119357&tt=080913_ctrl&tsp=5001
CHR Extension: (YTBeookMark) - C:\Documents and Settings\DRIVER\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\oeckoipgbakpflphnhnmpcppiandkboa [2014-02-07]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
GroupPolicy: Group Policy on Chrome detected 
S3 1BDF7CEA; \??\c:\documents and settings\driver\ustawienia lokalne\temp\1BDF7CEA.sys [X]
S3 catchme; \??\C:\DOCUME~1\DRIVER\USTAWI~1\Temp\catchme.sys [X]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"
C:\Documents and Settings\All Users\Dane aplikacji\2d9844067bbb8de3
C:\Documents and Settings\All Users\Dane aplikacji\Babylon
C:\Documents and Settings\All Users\Dane aplikacji\BonanzaDealsLive
C:\Documents and Settings\All Users\Dane aplikacji\Common Files
C:\Documents and Settings\All Users\Dane aplikacji\Doctor Web
C:\Documents and Settings\All Users\Dane aplikacji\greatsaver
C:\Documents and Settings\All Users\Dane aplikacji\InstallMate
C:\Documents and Settings\All Users\Dane aplikacji\IObit
C:\Documents and Settings\All Users\Dane aplikacji\MFAData
C:\Documents and Settings\All Users\Dane aplikacji\SetApp
C:\Documents and Settings\All Users\Dane aplikacji\YoutubeAdblocker
C:\Documents and Settings\DRIVER\Dane aplikacji\Babylon
C:\Documents and Settings\DRIVER\Dane aplikacji\driveridentifier
C:\Documents and Settings\DRIVER\Dane aplikacji\SendSpace
C:\Documents and Settings\DRIVER\Dane aplikacji\TuneUp Software
C:\Documents and Settings\DRIVER\Ustawienia lokalne\Dane aplikacji\Comodo
C:\Documents and Settings\DRIVER\Ustawienia lokalne\Dane aplikacji\Torch
C:\Documents and Settings\DRIVER\Ustawienia lokalne\Dane aplikacji\MFAData
C:\Documents and Settings\Administrator
C:\Documents and Settings\ASPNET
C:\Documents and Settings\Gość
C:\Documents and Settings\Pomocnik
C:\Documents and Settings\SUPPORT_388945a0
C:\Documents and Settings\UpdatusUser
C:\Program Files\greatsaver
C:\Program Files\IObit
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /f
Reg: reg delete "HKCU\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

 

4. Zastosuj TFC - Temp Cleaner.

 

 

 

 

 

od jakiegoś czasu mam problem z komputerem, a mianowicie gdy włączam go to jego odpalanie trwa długo, nie liczyłem nawet ile, tylko gdy już pojawi się napis "Zpraszamy" (win xp sp3) to trwa to z 10 sekund, ale dopiero potem zaczyna się... Nie widać paska startowego, ani ikonek - tylko samą tapete

W takich przypadkach nasuwa się jako pierwszy podejrzany program zabezpieczający. Do sprawdzenia Kaspersky Anti-Virus, który na dodatek wygląda na zdefektowany, bo jedna z usług jest w stanie wyłączonym oraz są inne wpisy punktujące uszkodzenia:

 

S4 AVP; "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe" -r [X]
 

O9 - Extra Button: &Klawiatura wirtualna - {0C4CC089-D306-440D-9772-464E226F6539} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll File not found

O9 - Extra Button: &Sprawdzanie adresów internetowych - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\IEExt\UrlAdvisor\klwtbbho.dll File not found

 

Odinstaluj program przez Dodaj / Usuń programy. Następnie wejdź w Tryb awaryjny i popraw narzędziem Kaspersky Remover.

 

 

Nie widać paska startowego, ani ikonek - tylko samą tapete, ostatnio też odkryłem, że problem ten "rozwiązać" można poprzez wyłączenie w procesach (ctrl+shift+esc)

svchost.exe Usługa Sieciowa. No i gdy to wyłącze, pojawia mi się komunikat, że komputer zostanie wyłączony za bodajże minute, no i odlicza się czas, ale jako, wiem jak to wyłączyć, to wszedłem w start, uruchom i wpisałem shutdown -a. No dobra, wszystko niby działa, tylko jest kolejny problem, większość programów na moim komputerze nie działa, takich jak odtwarzać muzyki, czy też program Skype.

Nie mogę również przesuwać ikonek po pulpicie, ani kasować.

Z Dziennika zadań wynika, że na ślepo zabijasz różne wystąpienia svchost.exe. I ten błąd odpowiada dlaczego wszystko przestaje Ci działać po zabiciu:

 

System errors:

=============

Error: (02/18/2014 02:44:39 PM) (Source: Service Control Manager) (User: )

Description: Usługa Zdalne wywoływanie procedur (RPC) niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom ponownie komputer.

 

Próbujesz szkodzić. To odliczanie jest zasadne, ponieważ naruszasz kluczową usługę Windows Zdalne wywoływanie procedur (RPC) (od tej usługi zależy działanie wszystkich innych usług i systemu operacyjnego): KLIK. Jako że to bardzo ważna usługa, ma ona zaplanowaną reakcję na awarię na restart systemu. W tym przypadku poważną awarię produkujesz Ty. Zabijasz poprawny proces. W konsekwencji przestają działać wszystkie funkcje wywoływane przez ten proces. Stąd m.in. nie działa dźwięk (usługa Audio zależy od RPC), nie można przesuwać ikon, ale nie wątpię, że nie działa o wiele więcej funkcji, gdyż system nie może poprawnie działać bez RPC. Gdyby RPC nie startowało, to byś nawet nie wszedł do Windows.

 

 

 

.

[Marzenaslask]

Witam! Odświeżam temat. Mam Windows XP Professional.

Wczoraj zainstalowałam na komputerze antywirusa McAfee, jak dotąd nigdy nie był instalowany. Po przeskanowaniu okazało się że mam 7 trojanów i jeden niepożądany program. Wszystko automatycznie zostało przeniesione do kwarantanny. Dziś rano przy starcie systemu wyświetlił mi się pulpit, lecz bez ikon i paska zadań, chciałam uruchomić w trybie awaryjnym, i odinstalować antywira, ale tam sytuacja wygląda tak samo. Ściągnęłam z internetu program OTL i przeskanowałam komputer, załączam wyniki. Nie mam pojęcia co się dzieje, a wyników nie potrafię zinterpretować, więc proszę o pomoc

OTL.Txt

Extras.Txt

[Zappa]

Witam! Odświeżam temat.

 

Hm, tu nie ma dopisywania sie do cudzych tematów. Załóż swój. A zestaw logów poszerz o FRST.