Zawieszanie się systemu i możliwe inne problemy

[ktuiods]

Witam

 

Postaram się dokładnie opisać co jest na rzeczy i co do tej pory zrobiłem. Podczas próby zmiany trybu ochrony w ESET Smart Security 5 ze stałego (z regułami wyjątków) na interaktywny doszło do zawieszenia się ESETa - dało się go tylko wyłączyć. Przez chwilę wszystko normalnie działało, lecz następnie zawiesił się program GameRanger - wyłączyłem go po zawieszeniu i już na amen, ponieważ  przy próbie uruchomienia miał problem z połączeniem z internetem (a internet działał normalnie). Minęła chwila i zawiesił się cały komputer - ikony na pulpicie, ikonki z traya nie działały. Nic się nie dało zrobić oprócz ruszania kursorem myszki i włączenia menedźera zadań, w którym to wyłączenie, i ponowne włączenie exlorer.exe nic nie zmieniło. Po restarcie komputera system działał z jakieś 20 sek normalnie po czym się zawieszał (praktycznie tuż po załadowaniu się ESETa) raz za razem bez możliwości pracy w trybie normalnym.

 

Wszedłem w tryb awaryjny i przywróciłem system do stanu sprzed wystąpienia problemu. Dało się włączyć komputer w trybie normalnym. Niestety pośpieszyłem się i usunąłem ESETa  przez Panel sterowania-> Dodaj lub usuń programy. Oczywiście nie skasował się w całości, więc częściowo jeszcze działał - proces egui.exe startował razem z systemem, po czym po pewnym czasie (z 1 min) wyrzucał błąd "Error communicating with kennel". Ostatecznie, by go usunąć, posłużyłem się poradami stąd:http://kb.eset.com/esetkb/index?page=content&id=SOLN2289&cat=EAV&actp=LIST . Sądzę, że mimo wszystko coś tam jeszcze po nim zostało, bo moje oko laika dostrzegło błędy związane z ESETem w logu Extras.

 

Niedawno (z klika dni temu) zainstalowałem program Hamachi LogMeIn 2.2.0.188, (dla mnie to podejrzane, ale mogę się mylić) który działał w procesach jako proces systemowy. W czasie gdy system zaczął się wieszać (sytacja opisana wyżej) próbowałem go usunąć. Nie dało się dziada w trybie awaryjnym ruszyć, gdyż była odmowa dostępu. Po powrocie do trybu normalnego skasowałem go, ale jakieś śmieci po nim pewnie zostały. Dodatkowo Firefox strzelił focha, nie włącza się,nawet komunikatu błędu nie pokazuje, słychać tylko krótki dźwięk blędu.

 

Opisałem to wyczerpująco mając nadzieję, że pomoże to w rozwiązaniu problemu. Obecnie nic się nie zawiesza ( tylko raz przy skanowaniu GMERem), ale obawiam się, że moja radość byłaby przedwczesna i w każdej chwili wszystko się może posypać jak Londyn 1940r. Dlatego chciałbym poprosić o sprawdznie logów/pomoc jak naprawić błędy w systemie i usunąć śmieci, i wirusy.

Karta graficzna: NVIDIA GeForce GT 220
Procesor: AMD Athlon 64 Processor 3500+, MMX, 3DNow, ~2.2Ghz

DirectX: DirectX 9.0c (4.09.0000.0904)
System Operacyjny: Microsoft Windows XP Professional (5.1 kompilacja 2600) Service Pack 3
Typ systemu: komputer z procesorem x86
Pamięć RAM: 1536MB
Płyta główna: MSI MS-7260

 

PS Nie mogę dodać załącznika GMER (wysyłanie zakończone niepowodzeniem; swoją drogą skanował z 5 godzin, a taki krótki wyszedł), więc wklejam go tak.
 

http://wklej.org/id/1350294/ - GMER

Pozdrawiam

 

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

Shortcut.txt

[muzyk75]

Jest trochę śmieci.

 

Otwórz notatnik i wklej:

IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\jumpflip: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\searchinstaller.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\searchsettings.exe: [Debugger] tasklist.exe
IFEO\searchsettings64.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\umbrella.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
IFEO\volaro: [Debugger] tasklist.exe
IFEO\vonteera: [Debugger] tasklist.exe
IFEO\websteroids.exe: [Debugger] tasklist.exe
IFEO\websteroidsservice.exe: [Debugger] tasklist.exe
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2498} URL = http://www.default-search.net/search?sid=498&aid=109&itype=n&ver=12386&tm=332&src=ds&p={searchTerms}
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2498} URL = http://www.default-search.net/search?sid=498&aid=109&itype=n&ver=12386&tm=332&src=ds&p={searchTerms}
S2 Update WiseEnhance; "C:\Program Files\WiseEnhance\updateWiseEnhance.exe" [X]
S3 hamachi; system32\DRIVERS\hamachi.sys [X]
S3 MBAMProtector; \??\C:\WINDOWS\system32\drivers\mbam.sys [X]
U3 kgriikod; \??\C:\DOCUME~1\Przemek\USTAWI~1\Temp\kgriikod.sys [X]
R1 {2c976a7f-dbdc-4756-870f-f6d183fe7a7e}Gt; C:\WINDOWS\System32\drivers\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}Gt.sys [55232 2014-04-24] (StdLib)
C:\WINDOWS\system32\roboot.exe
C:\Documents and Settings\Przemek\Ustawienia lokalne\Dane aplikacji\nsz5D7.tmp
C:\Documents and Settings\Przemek\Dane aplikacji\systweak
C:\WINDOWS\system32\Drivers\{2c976a7f-dbdc-4756-870f-f6d183fe7a7e}Gt.sys
C:\Documents and Settings\Przemek\Ustawienia lokalne\Dane aplikacji\LogMeIn
C:\Documents and Settings\All Users\Dane aplikacji\LogMeIn
C:\Program Files\SiteFinder
C:\Program Files\WiseEnhance
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie Fixlog.

 

Firefox reset wtyczek: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox" ( dotyczy FF do wersji 28 )

 

" Zrzynam od Picasso" - Wyczyść Google Chrome:

• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy default-search i inne niedomyślne śmieci (o ile będą).
• Ustawienia > karta Historia > wyczyść
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

Uruchom TFC - Temp Cleaner.

 

Użyj deinstalatora ESET raz jeszcze w trybie awaryjnym.

 

Usuń ręcznie następujący folder:

C:\Documents and Settings\Przemek\Dane aplikacji\ESET

 

Załącz nowe logi z FRST. Powstały Fixlog i log z ADWCleaner.