Skocz do zawartości
Ten temat
14 stycznia 2020 - Koniec wsparcia Microsoftu dla Windows 7 ×
Zakładanie tematu: pomocne raporty i informacje

Problem z Windowsem

Dontik

Przez Dontik
w Windows 7

Rekomendowane odpowiedzi

Dontik

Dontik

Opublikowano
Opublikowano

Witam

 

Mam następujący problem. Wczoraj system zamknął się normalnie a dzisiaj system się uruchomił ale baaaardzo wolno.

Pokazał się pulpit, można ruszać kursorem, ale klikniecie na cokolwiek powoduje zawieszenie się eksploratora windows.

W trybie awaryjnym problem nie występuje. Robiłem sfc /scannow, nie wykryło problemów.

Jeśli będzie taka konieczność to zrobię również OTL.

DxDiag.txtPobieranie informacji ...

mbam-log-2011-07-21 (20-57-11).txtPobieranie informacji ...

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
Flavius

Flavius

Opublikowano
Opublikowano

Te pliki usunięte przez MBAM nie podobają mi się i wypadałoby się przyjrzeć blizej systemowi - zastosuj się do tego regulaminu https://www.fixitpc.pl/forum-38/announcement-3-wazne-zakladanie-tematu-obowiazkowe-logi/

 

Trudno mi jednak odpowiedzieć czy infekcja i problem z bootem są tu powiązane - wszystko zależy od wyników diagnozy.Mozliwe ze tu są dwa niezależne problemy np. problem ze sprzetem

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Te wyniki w MBAM są raczej bez znaczenia pod kątem problemu (to RiskWare i PUP a nie definitywna infekcja), za to wiemy, że z krakersem mamy do czynienia. Wynik kmservice.exe - "legalizator" Office, a ten drugi "patcher" to nawet nie wiadomo czy rzeczywiście szkodliwy (to wykryte jako PUP = Potentially Unwanted Program).

 

Za to logi z OTL się przydadzą, bo nie wiadomo jak wygląda system.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Chwileczkę:

 

Computer Name: REATOGO | User Name: SYSTEM

 

Czyli log z poziomu płyty OTLPE a nie z poziomu Windows. Dlaczego? OTLPE służy do diagnozy na systemie, który kompletnie nie startuje w żadnym trybie. Tu jest oczekiwany log z OTL zrobiony z poziomu Windows, który jak rozumiem bez przeszkód działa w Trybie awaryjnym. Log zrobiony z poziomu środowiska zewnętrznego wykazuje różnice i nie wszystkie dane mogą być pobrane np. nie jest pokazane które usługi są Running a które Stopped, nie ma procesów + modułów oczywiście listowanych, Dziennika zdarzeń nie wyciągnie (usługa dziennika wymagana do wyciągnięcia tego przez OTL nie działa oczywiście zdalnie).

 

Wstępnie, zastartuj do Trybu awaryjnego i wykonaj następujące czynności:

 

1. Usuń całkowicie Avast (ja nie widzę jego wejścia na liście zainstalowanych, za to cała kolekcja sterowników w raporcie). Wnioskując po datach sterowników i ścieżkach dostępu i tak nie jest to najnowsza wersja, a robiona nakładkowo na jeszcze starszą (aktualizacja 5 > 6). Posłuż się Avast Uninstall Utility. Restart i weryfikacja czy wchodzi normalny. Jeśli ta operacja nie pomoże:

 

2. Uruchom msconfig i przekonfiguruj system na tzw. czysty rozruch (instrukcje) i spróbuj czy Windows normalnie się uruchomić w takich warunkach. Czysty rozruch powinien wyłączyć z ładowania to:

 

 

  Pokaż ukrytą zawartość

 

Jeśli test wypadnie pozytywnie, zaczniesz stopniowo odkręcać włączając partiami wpisy, które są w miarę istotne (a co nieważne na trwałe zostawisz off).

 

 

Bałagan w przeglądarkach (adware-paski) to osobna sprawa, na razie to pomijam, bo to nie powinno mieć nic do rzeczy w kwestii opisywanych objawów. I spodziewam się dostarczenia logów zrobionych spod Windows, nie z OTLPE.

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano
  Cytat
Podawać jeszcze te logi?

 

Tak, podaj, dla weryfikacji + śmieci trzeba usunąć. Tylko przed wytworzeniem logów pozamiataj wstępnie: w Panelu sterowania w module deinstalacji programów wyeliminuj DAEMON Tools Toolbar, powtórz operację także w menedżerze rozszerzeń Firefox (będą dwa paski do ciachnięcia: DAEMON oraz vShare Toolbar).

 

 

  Cytat
Radziła byś tego Avasta czy jakiś inny ?

 

Avast = czemu nie, instalowany na czysto w najnowszej wersji 6. Ale póki co wykonaj porządki podane wyżej + nowe logi.

 

EDIT: Dodałeś logi. Usuń z powyższego posta, wykonaj deinstalacje o których mówię i dopiero wtedy napisz nowego posta ze świeżymi logami.

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

1. W msconfig w karcie Usługi możesz te dwie usługi na stałe wyłączyć:

 

SRV:64bit: - [2009-07-14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2010-03-18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)

Czynny Windows Defender to nie jest dobry grunt pod wprowadzenie AV w tym kontekście. A ta druga usługa to całkowicie zbędny "updater".

 

2. Czyszczenie po deinstalacjach pasków. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.4.0024
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
O2:64bit: - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab" (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} "http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab" (Reg Error: Key error.)
 
:Commands
[emptyflash]
[emptytemp]

Klik w Wykonaj skrypt. Po restarcie możesz użyć Sprzątanie.

 

3. System do master aktualizacji:

 

64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)

Czyli: Windows 7 Service Pack 1 + Internet Explorer 9. Tak, IE również mimo używania alternatyw. Z silnika IE korzystają różne funkcje systemu.

 

 

 

 

.

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...