Ponowne uruchamianie, zamykanie systemu - problemy

[kokos]

Witam.

Czasami przy ponownym uruchamianiu lub zamykaniu systemu pojawia się informacja - "Ta aplikacja uniemożliwia zamknięcie".

Nie jest ona opisana. Ikonka niewyraźna. Gdy anuluję zamykanie - kółko kręci się w nieskończoność i muszę wyłączyć zasilanie lub przyciskiem aby zakończyć. To samo gdy wybiorę zamykanie pomimo tego. Ponadto od jakiegoś czasu przy uruchamianiu Firefoxa pojawia się komunikat czy przywrócić ostatnio zamknięte karty, chociaż zamykanie systemu przebiegło prawidłowo a w ustawieniach przeglądarki nie wybrałem tej opcji.

Na koniec - bardzo długo uruchamia się system. Czasami brak dźwięku charakterystycznego dla Windows oraz brak ikonki Avasta, podłączenia internetu oraz zasilania. Gdy wtedy próbuję uruchomić ponownie lub zamknąć system - sytuacja jak opisana na wstępie.

Proszę o pomoc w rozwiązaniu problemu.

Z góry dziękuję.

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[picasso]

Temat przenoszę do działu Windows. To nie jest problem infekcji.

 

 

Czasami przy ponownym uruchamianiu lub zamykaniu systemu pojawia się informacja - "Ta aplikacja uniemożliwia zamknięcie".

Sugerowane kroki:

 

1. Odinstaluj "przyśpieszacz" AVG PC TuneUp.

 

2. W przypadku braku rezultatów przeprowadź test z czystym rozruchem: KLIK.

 

3. W przypadku braku rezultatów sprawdź czy Avast nie bruździ - testowa deinstalacja. Jeśli nie okaże się winny, przywrócisz go po prostu.

 

 

PS. A w spoilerze kosmetyka, tzn. usunięcie pustych wpisów (m.in. po aktualizacji z Windows 7 do Windows 10). Bez związku z opisywanymi problemami i nie pomoże ich rozwiązać.

 

 

 

Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
FF user.js: detected! => C:\Users\Factory Outlet\AppData\Roaming\Mozilla\Firefox\Profiles\8a8v9x69.default-1456171653856\user.js [2016-02-23]
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2016-03-03]
HKLM-x32\...\Run: [] => [X]
U3 idsvc; Brak ImagePath
U3 wpcsvc; Brak ImagePath
Task: {0053A2AA-098E-4835-8A6F-042C1BC9E9F1} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku 
Task: {02231C3F-52E8-402A-BC12-3F3EB39FD82D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku 
Task: {0400B313-F339-4E63-9A55-6E3ED0787579} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {042C28F4-612C-45DD-98F8-9ECACDB29024} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {05333502-DED5-41FB-A6E5-2BA9A8977FF9} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {06E15B10-EEF9-40ED-9D96-D235FF97B6AB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku 
Task: {0CB268EE-8ADE-4BBC-A11A-DE132A1C6728} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {2058431B-A852-4EBD-999D-DCCA190AB745} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku 
Task: {25E747AD-CB10-40CA-B3FF-C07DA6F7093B} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {2A077769-344C-4A99-8696-3AF6FF49487C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku 
Task: {2C15334C-B4A2-4022-9995-B896AE6B94F4} - \Microsoft\Windows\File Classification Infrastructure\Property Definition Sync -> Brak pliku 
Task: {30E23024-2229-4197-9B17-BE7DABE6487D} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {64D9757A-B2B6-408F-A671-920035EBF025} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku 
Task: {714DEDF1-7830-417F-90A1-11B3E82885B8} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {7A7D8C4E-70FD-44B0-9F61-5577F0485048} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {84556A51-A2DA-4D43-8FCD-57D9568CE3AB} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {8593550C-16ED-4F86-B995-D0DD400400DB} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {8FB30D45-47E5-4110-900F-C809401CBF72} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {A172FBE1-08B1-4AE1-B239-D62D0B9D11B6} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku 
Task: {A5119E89-A7DF-40F9-956F-F0FB57C2A016} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {A5D782E3-34A6-45C0-831E-600F2B89FDF4} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe
Task: {A9EE36FD-78E1-418B-AF22-AF40D1686279} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {B14360EC-B35D-42BC-8921-6BCB0E0A41F2} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {B642565A-9F33-4657-A62D-F5E2648A5974} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {C271F83E-3EA6-4339-A99C-98C59424FE98} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {C45D485F-307E-44A7-820B-6AFEE815B136} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku 
Task: {C782355B-F038-4C90-84EA-ADA356B23966} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {C8E8E1F3-F6EC-4E7B-B56E-C633BFEE2A5D} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku 
Task: {C9048532-CBF5-49AF-A9F2-A34A54C51B05} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku 
Task: {CF5C44F7-A1B5-4BBC-8DC9-71106D5635BF} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {D081B67D-EFB7-44E6-9F07-C037D68C1B08} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {D3B642AE-0842-4A45-A684-8B86016AF563} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku 
Task: {DBBB700F-D637-4F8B-A3FA-B0A227B07CAE} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {E17DDA32-5E00-4D62-AA06-43075E984BAC} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {F2318110-33DA-47E8-AFD1-0E40AACAFD57} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center
C:\Windows\ehome
C:\Windows\System32\Tasks\Microsoft\Windows\Media Center
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

 

 

 

[kokos]

Witam.

Przełączyłem AVG Pc Tuneup w tryb standardowy - czy też mam całkowicie odinstalować go?

Pojawiły się efekty uboczne skanu GMER m.in trzeszczenie dźwięku - proszę o link do rozwiązania problemu przy Windows 10.

Pozdrawiam. Jarek.

 

Fixlog.txt

[picasso]

Przełączyłem AVG Pc Tuneup w tryb standardowy - czy też mam całkowicie odinstalować go?

Chodziło mi o całkowitą deinstalację, a powód zasadniczy to pozbycie się dodatkowych elementów startowych i sterowników programu (przestawianie trybów programu nie znosi ich aktywności). Poza tym, takie "optymizery" to w mojej opinii więcej komercyjnego picu.

 

 

ojawiły się efekty uboczne skanu GMER m.in trzeszczenie dźwięku - proszę o link do rozwiązania problemu przy Windows 10.

Czy na pewno objawy występują po kolejnym restarcie systemu? Jeśli tak, to sprawdzanie transferu dysku odbywa się analogicznie do opisanej procedury dla XP, tylko dialogi wyglądają nieco inaczej.

[kokos]

Witam.

Efekty uboczne GMER zanikły.

AVG PC Tuneup odinstalowałem.

Jak wcześniej pisałem, nie mogłem wyłączyć komputera  - pojawiał się komunikat - "Ta aplikacja uniemożliwia zamknięcie".

Jaka - nie wiadomo.

Wyłączałem zasilanie lub przyciskiem zasilania aby wyłączyć komputer.

Po włączeniu brak charakterystycznego dźwięku i to samo co wcześniej.

Po kolejnych próbach w końcu pojawił się dźwięk przy starcie systemu.

AVAST został wtedy odinstalowany.

Przeprowadziłem także test z czystym rozruchem jak w instrukcji.

Ponownie uruchomiłem kompa po tych czynnościach i z powrotem to samo.

Komunikat - Task Host Window - Host zadania zatrzymuje zadania w tle.

Po anulowaniu kółko kręci się cały czas - nadal trwa ponowne uruchamianie.

Po kilku minutach wyłączam przyciskiem zasilania i po ponownym włączeniu brak dźwięku charakterystycznego dla Windows i powtórka.

Udało się w końcu uruchomić system prawidłowo.

Raporty w załącznikach.

Komunikat o obecności rootkita.

Pozdrawiam. Jarek.

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt