Problem z uruchamianiem Vista + bardzo wolna praca systemu

[Damianesko]

Witam

Od jakiegos czasu sytem Vista raz się uruchania (bardzo powoli ale jednak sie uruchamia) a czasami ekran rozruchowy zatrzymuje sie na czarnej planszy z napisem startowym Windows Vista i zawiesza się (przychodze rano a on dalej tkwi w tym samym miejscu). Z kolei jeśli juz sie uruchomi (po przywróceniu jakiegos punktu przywracania systemu) to funkcjonuje tak wolno że ledwie da się na nim pracować.

Bardzo prosze o pomoc, w załączniku wymagane logi.

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[picasso]

Temat przenoszę do działu Windows. Brak oznak infekcji.

 

 

Od jakiegos czasu sytem Vista raz się uruchania (bardzo powoli ale jednak sie uruchamia) a czasami ekran rozruchowy zatrzymuje sie na czarnej planszy z napisem startowym Windows Vista i zawiesza się (przychodze rano a on dalej tkwi w tym samym miejscu). Z kolei jeśli juz sie uruchomi (po przywróceniu jakiegos punktu przywracania systemu) to funkcjonuje tak wolno że ledwie da się na nim pracować.

Ta faza startowa wskazuje, że problem może leżeć w ładowanych sterownikach, a najbardziej podejrzany jest soft związany z zabezpieczeniami. Mamy tu Avast w starszej wersji 9.0.2018 oraz odpadkowe sterowniki ArcaBit filtrujące połączenia sieciowe:

 

S3 ABndis; C:\Windows\System32\DRIVERS\abndis.sys [34384 2009-12-01] (ArcaBit)

R3 ABndisMP; C:\Windows\System32\DRIVERS\abndis.sys [34384 2009-12-01] (ArcaBit)

 

 

Wstępne działania do przeprowadzenia;

 

1. Wypięcie sterowników ArcaBit z kart sieciowych:

• Niezbędny krok to rozwiązanie zależności. Panel sterowania > Sieć i Internet > Centrum sieci i udostępniania > po lewej Zarządzaj połączeniami sieciowymi. W oknie połączeń z prawokliku na każde pobierasz Właściwości. W karcie Ogólne wyszukaj komponent ArcaBit - prawdopodobnie będzie pod nazwą ABndis Driver. Znaleziony podświetl i odinstaluj.
• Start > w polu szukania wpisz devmgmt.msc > z prawokliku Uruchom jako Administrator. W menu Widok włącz pokazywanie ukrytych urządzeń. Na liście "Sterowników niezgodnych z Plug and Play" wyszukaj dopasowaną pozycję, prawdopodobnie będzie to ArcaBit Network Driver. Znaleziony podświetl i odinstaluj.

2. Odinstaluj Avast via Panel sterowania *. Następnie wejdź w Tryb awaryjny i popraw dla pewności narzędziem Avast Uninstall Utility.

 

* Przy okazji, pozbądź się też starych wersji naruszających bezpieczeństwo i zbędników: Adobe AIR, Adobe Flash Player 11 ActiveX, Adobe Flash Player 11 Plugin, Adobe Reader 9.5.5 - Polish, Adobe Shockwave Player 12.0, Java 7 Update 60, Pando Media Booster.

 

3. Wyłącz zbędne wpisy ze startu za pomocą Autoruns:

- W karcie Logon odznacz następujące wpisy: Adobe Gamma, Adobe Gamma Loader, APSDaemon, DellSystemDetect, QuickTime Task, PPort11reminder, SSBkgdUpdate, WMPNSCFG.

- W karcie Services odznacz pozycję ACDaemon, natomiast całkowicie skasuj Bonjour Service.

 

4. Na koniec "kosmetyczne" działania, usunięcie wpisów odpadkowych i czyszczenie lokalizacji tymczasowych. Patrz do spoileera:

 

 

 

1. W Google Chrome:

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Rozszerzenia > odinstaluj General Crawler, Video Download Professional
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

2. Pobierz najnowszą wersję FRST. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia 
HKU\S-1-5-21-3519490596-1114354208-556544593-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
HKU\S-1-5-21-3519490596-1114354208-556544593-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-3519490596-1114354208-556544593-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
HKU\S-1-5-21-3519490596-1114354208-556544593-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
SearchScopes: HKLM -> DefaultScope {BE28C22E-F666-424d-B5FD-125C4AFEE34E} URL = hxxp://search.myheritage.com?orig=ds&q={searchTerms}
SearchScopes: HKLM -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = hxxp://websearch.simplespeedy.info/?l=1&q={searchTerms}
SearchScopes: HKLM -> {BE28C22E-F666-424d-B5FD-125C4AFEE34E} URL = hxxp://search.myheritage.com?orig=ds&q={searchTerms}
SearchScopes: HKLM -> {EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
SearchScopes: HKU\S-1-5-21-3519490596-1114354208-556544593-1000 -> DefaultScope {BE28C22E-F666-424d-B5FD-125C4AFEE34E} URL = hxxp://search.myheritage.com?orig=ds&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3519490596-1114354208-556544593-1000 -> {51CD3C02-EC01-46F5-9D28-D0E5681EFF8B} URL = hxxp://search.avg.com/route/?d=4b3d2cf0&i=23&tp=chrome&q={searchTerms}&lng={language}&ychte=us&nt=1
SearchScopes: HKU\S-1-5-21-3519490596-1114354208-556544593-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
SearchScopes: HKU\S-1-5-21-3519490596-1114354208-556544593-1000 -> {BE28C22E-F666-424d-B5FD-125C4AFEE34E} URL = hxxp://search.myheritage.com?orig=ds&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3519490596-1114354208-556544593-1000 -> {EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C} URL = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_60-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0060-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_60-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_60-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - Brak pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{0000002F-0000-0000-C000-000000000046}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{0002E005-0000-0000-C000-000000000046}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{0BE35200-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{0BE35201-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{0BE35202-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{0BE35203-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{0BE35204-8F91-11CE-9DE3-00AA004BB851}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{46763EE0-CAB2-11CE-8C20-00AA0051E5D4}\InprocServer32 -> Brak ścieżki do pliku
CustomCLSID: HKU\S-1-5-21-3519490596-1114354208-556544593-1000_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> Brak ścieżki do pliku
FF Homepage: hxxp://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-03]
Task: {1F7CBF89-4BFF-4B8C-8875-94B7BD224E3E} - System32\Tasks\ESTsoft RunAsStdUser 24477711Task => C:\Program Files\ESTsoft\ALPlayer\ALPlayer.exe
Task: {23D21EDC-5D3E-45E6-A5D0-9C7021902365} - System32\Tasks\{2EF716B3-4E95-429A-9C6A-ADC37E35C4DB} => pcalua.exe -a "C:\GRY\Warhammer 40K Dark Crusade\Dawn of War - Dark Crusade\DarkCrusade.exe" -d "C:\GRY\Warhammer 40K Dark Crusade\Dawn of War - Dark Crusade"
Task: {3B6DFA6A-93C6-48B8-91A0-736590B3DECB} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3519490596-1114354208-556544593-1000UA => C:\Users\Dom\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {421C0125-74DC-4AB2-906C-303FAF06C049} - System32\Tasks\{5DE6EDED-9000-4F46-9783-01C63C6A9200} => pcalua.exe -a "C:\Instalki\rmvb&mkv codec b227.pl\Codec para RMVB.exe" -d "C:\Instalki\rmvb&mkv codec b227.pl"
Task: {6A9B17F1-6291-473E-890B-7A7AE8ACFC1B} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3519490596-1114354208-556544593-1000Core => C:\Users\Dom\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {6FF8989F-1D5F-48D5-925F-5F9F3FEBAE9A} - System32\Tasks\{E7B4573E-89FC-4F8E-A0DF-C088D5E43F06} => Firefox.exe http://www.skype.com/go/downloading?source=lightinstaller&ver=5.0.0.152.259&LastError=12002
Task: {81614D81-11C2-4BD4-863B-8E4F09030A29} - System32\Tasks\{DDD9DD4C-FDB6-44EA-97A8-F347C389829A} => pcalua.exe -a "E:\Security Key\Drivers\HASP\hinstall.exe" -d "E:\Security Key\Drivers\HASP"
Task: {8D7AA38E-E178-4E65-8A50-2130A2511627} - System32\Tasks\{B390B1DB-26B2-4ABE-9B55-58199C3ABC16} => Chrome.exe http://ui.skype.com/ui/0/5.10.0.116/pl/abandoninstall?page=tsProgressBar
Task: {9C175F49-511E-4A0D-9B23-017102C64CC6} - System32\Tasks\{4BD4347C-1594-42EB-BB01-140CF5BF76AD} => pcalua.exe -a "C:\GRY\Diablo\Mody\Diablo Exp The Rebirth\Rexlauncher.exe" -d "C:\GRY\Diablo\Mody\Diablo Exp The Rebirth"
Task: {A929411D-C591-4E0C-B258-BBCA404CE131} - System32\Tasks\{1AC704B3-8313-4751-8E37-CA85D80F87B0} => pcalua.exe -a E:\SETUP.EXE -d E:\
Task: {B1E78A14-522B-47F0-B471-9EBDE20D6268} - System32\Tasks\{9C75602E-B7BA-4D5B-88EC-2D6D9CF1DE9F} => pcalua.exe -a C:\Instalki\CBuilder6Personal\INSTALL.EXE -d C:\Instalki\CBuilder6Personal
Task: {C3E78775-F994-44BC-BE35-E6EE3BC98251} - System32\Tasks\{62F5896F-F5C5-429E-B081-947D19D6BAAB} => pcalua.exe -a "C:\Instalki\Guitar_pro_5.2\Guitar pro 5.2\setup.exe" -d "C:\Instalki\Guitar_pro_5.2\Guitar pro 5.2"
Task: {C543F955-7D17-434B-97DA-A4A9CC14DED3} - System32\Tasks\{BDAED1D1-1539-4EAC-BFE9-57EEB80D43AD} => pcalua.exe -a "C:\Program Files\QuickTime\QTSystem\QuickTime.cpl" -c QuickTime
Task: {CF6468E7-EF96-4DAC-9F62-F5E9BF5BDB24} - System32\Tasks\{06842CFF-8E66-4ADF-A383-BDDD20907C5B} => pcalua.exe -a F:\AUTORUN.EXE -d F:\
Task: {E80AAB72-E282-4D8B-A17A-CBE68A379740} - System32\Tasks\{E0AC64FA-095B-4753-AF10-821891E08794} => pcalua.exe -a F:\setup.exe -d F:\
Winsock: Catalog5 05 C:\Program Files\Bonjour\mdnsNSP.dll [94208 2006-02-28] (Apple Computer, Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Dom\AppData\Local\Temp\catchme.sys [X]
S4 sptd; \SystemRoot\System32\Drivers\sptd.sys [X]
S3 usbbus; system32\DRIVERS\lgusbbus.sys [X]
S3 UsbDiag; system32\DRIVERS\lgusbdiag.sys [X]
S3 USBModem; system32\DRIVERS\lgusbmodem.sys [X]
C:\Program Files\GUTCC06.tmp
C:\Program Files\MoorHuhnKartThunder.lnk
C:\ProgramData\Microsoft\Windows\GameExplorer\{0D9D4B92-09C6-4A61-9962-DC0484FD90F5}
C:\ProgramData\Microsoft\Windows\GameExplorer\{1563465A-11F4-476A-87E6-BB87642A5894}
C:\ProgramData\Microsoft\Windows\GameExplorer\{31A9D0E8-A9AA-4BA5-82DA-CCC100F23165}
C:\ProgramData\Microsoft\Windows\GameExplorer\{3865CDE8-30C2-4448-B10C-3009CCCBE488}
C:\ProgramData\Microsoft\Windows\GameExplorer\{98BE1D78-A9CB-495B-9B04-E5E0FB85C73B}
C:\ProgramData\Microsoft\Windows\GameExplorer\{9A049C21-62F6-4F89-B500-C223A09FB869}
C:\ProgramData\Microsoft\Windows\GameExplorer\{BAE625D1-A10E-4990-BA4E-93F6AF183521}
C:\ProgramData\Microsoft\Windows\GameExplorer\{A692E068-33E1-41EC-AFFD-D246DCF49B21}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Army Builde
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrazyChicken_Tales
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MH_Kart_Thunder
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Play
C:\Users\Dom\AppData\Local\{40269E41-6556-4BCD-A57B-B7B46032F665}
C:\Users\Dom\AppData\Local\{4AEB097F-C22E-4D23-8633-F168B181BE69}
C:\Users\Dom\AppData\Local\debuggee.mdmp
C:\Users\Dom\AppData\Local\Temp*.html
C:\Users\Dom\AppData\Local\PMB Files*
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{0D9D4B92-09C6-4A61-9962-DC0484FD90F5}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{0F5CFE31-5A7E-4780-90C2-BEF0AB28FEC3}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{1D01E4F8-8371-4F9A-92F0-F0D87CE89566}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{29D0E9B7-5710-4B77-80B1-085BC94A4AE3}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{31A9D0E8-A9AA-4BA5-82DA-CCC100F23165}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{44945941-A275-40D1-81A9-3E8BCABFF500}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{498BF9D9-495B-488E-9299-B7554A6843D5}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{4CF6D25C-8280-41FE-B56D-1CBAF933A2F0}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{4F92A6C8-C6EF-4A25-8832-20511B9B7C92}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{519D7F0A-4ACE-48AC-93C7-A72FA0BD5B37}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{60E2F61C-56F0-424F-8BCD-949E6C338AA3}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{6EA1B75D-A08A-4957-B71C-7B744A16EBCC}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{749792D4-B518-4286-8166-12AED4ED3F54}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{761FAFD1-0D0F-41DC-82C7-27BB8E128775}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{7A11A0B6-FB1C-4E40-A17A-CF27C677B364}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{8503498E-DAC6-403A-83D4-146CE3FA4901}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{9498092E-5834-49E2-9228-A4EACA60860F}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{9CA2DB29-F5BF-4FAE-AB32-82EAA6B53CB7}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{AA91837E-69F6-4349-AE52-ADE4468619E7}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{B12585F8-70B2-4DC9-A9E6-407F3C1324F9}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{BE1D31BC-747D-4E7F-9DA5-969426A661D9}
C:\Users\Dom\AppData\Local\Microsoft\Windows\GameExplorer\{FAA3BE5E-CC8B-47AC-8A2F-748056CE97AB}
C:\Users\Dom\AppData\Roaming\Adobe\Workflow\working.lnk
C:\Users\Dom\AppData\Roaming\Adobe\Workflow\workinghidden.lnk
C:\Users\Dom\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
C:\Windows\pss\Rejestrowanie produktów Corela.lnk.Startup
C:\Windows\System32\Drivers\abndis.sys
Reg: reg delete HKLM\SOFTWARE\Google\Chrome\Extensions /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

 

 

 

5. Zrób nowy log FRST z opcji Skanuj (Scan), zaznacz ponownie pole Addition, by powstały dwa logi. Dołącz też plik fixlog.txt ze spoilera. Wypowiedz się czy jest poprawa.