StarScream Opublikowano 27 Marca 2012 Zgłoś Udostępnij Opublikowano 27 Marca 2012 Witam, mam od dłuższego czasu tak, że po starcie systemu, pasek startu, robi się czarny tak prze 2 minuty. Trochę mnie to wkurza... Mam taki problem od 2-3 miesięcy, wcześniej mi nie przeszkadzało, ale teraz tak. I wszystko przy starcie ststemu się dłużej wczytuje niż kiedyś. Mój sprzęt: Intel Pentium C2D E8400 Goodram PRO 2x1024Mb Asus P5k_PRO Asus EAH6850 DirectCU Tacens Radix IV 450W Samsung F3 W załączniku dołączyłem pliki: Extras.txt i OTL.txt Extras.Txt OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 27 Marca 2012 Zgłoś Udostępnij Opublikowano 27 Marca 2012 Logi nie wykazują infekcji chodź zabrakło tutaj loga na rootkity z Gmer. Do usuwania będą tylko toolbary sponsoringowe co z problemem spowolnienia na pewno nie ma związku. Najbardziej podejrzanym jest tutaj Avast jako przyczyna problemów dlatego zacząłbym od jego tymczasowej deinstalacji w celu sprawdzenia. 1. Przejdź w panel usuwania programów i odinstaluj te pozycje - DAEMON Tools Toolbar / eType Toolbar / SFT_Polska Toolbar Usuwanie popraw za pomocą AdwCleaner z opcji Delete 2. Pokazujesz nowe logi z OTL ze skanowania. Odnośnik do komentarza
StarScream Opublikowano 27 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 27 Marca 2012 Dokładam log z GMER'a: GMER 1.0.15.15641 - http://www.gmer.net Rootkit quick scan 2012-03-27 22:16:26 Windows 5.1.2600 Dodatek Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-10 SAMSUNG_HD502HJ rev.1AJ10001 Running: gmer.exe; Driver: C:\DOCUME~1\Gauss\USTAWI~1\Temp\pftdypob.sys ---- System - GMER 1.0.15 ---- SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwEnumerateKey [0xA9F1128E] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwEnumerateValueKey [0xA9F110F9] Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ZwCreateProcessEx [0xA9F86D92] Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ObInsertObject Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ObMakeTemporaryObject ---- Devices - GMER 1.0.15 ---- Device \Driver\atapi \Device\Ide\IdePort0 [F7833B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 [F7833B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdePort1 [F7833B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdePort2 [F7833B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdePort3 [F7833B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdePort4 [F7833B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdePort5 [F7833B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-10 [F7833B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\a7quf7mm \Device\Scsi\a7quf7mm1Port6Path0Target0Lun0 8A6BE1E8 Device \Driver\a7quf7mm \Device\Scsi\a7quf7mm1 8A6BE1E8 Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/AVAST Software) Device \FileSystem\Ntfs \Ntfs 8A9851E8 AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/AVAST Software) AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/AVAST Software) AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/AVAST Software) AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/AVAST Software) AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/AVAST Software) ---- EOF - GMER 1.0.15 ---- Odinstalowałem toolbary, avasta jeszcze nie. Zobaczę jak z tym Avastem będzie zaraz. Edit. Nie to nie Avast... Jutro podam nowe logi. Przypomniałem sobie coś. Kiedyś użyłem programu TuneUP Untilites, do zmieniania wyglądu systemu, ale odinstalowałem go, i po tym chyba tak się działo. Odnośnik do komentarza
picasso Opublikowano 27 Marca 2012 Zgłoś Udostępnij Opublikowano 27 Marca 2012 Temat przenoszę do działu Windows XP. Witam, mam od dłuższego czasu tak, że po starcie systemu, pasek startu, robi się czarny tak prze 2 minuty. Trochę mnie to wkurza... Mam taki problem od 2-3 miesięcy, wcześniej mi nie przeszkadzało, ale teraz tak. I wszystko przy starcie ststemu się dłużej wczytuje niż kiedyś. W Dzienniku zdarzeń jest odpowiedź co się dzieje, zawiesza się usługa Hewlett-Packard: Error - 2012-03-27 12:15:37 | Computer Name = MATŁUK | Source = Service Control Manager | ID = 7022Description = Usługa Usługa HP CUE DeviceDiscovery zawiesiła się podczas uruchamiania. Dla porównania temat: KLIK. Wyłącz usługę zgodnie z krokami w linku, a start wróci do normy. . Odnośnik do komentarza
StarScream Opublikowano 28 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 28 Marca 2012 Wielkie dzięki, pomogliście mi bardzo Teraz system uruchamia się szybciej i normalnie. Mam jeszcze jedno pytanie, a mianowicie, przez program tune up untilites, przy włączeniu komputera, pokozuje mi do wyboru 2 systemy, a nie instalowałem drugiego. Jeden system to: Windows XP Professional a drugi to Windows XP Professional (tuneUP untilites) Jak zrobić, żeby nie pokazywało tego ?? Odnośnik do komentarza
peter2012 Opublikowano 28 Marca 2012 Zgłoś Udostępnij Opublikowano 28 Marca 2012 Wejdź w root dysku systemowego (C:\) i zedytuj plik boot.ini wycinając linijkę dotyczącą niechcianego wpisu. Zapisz. Powinno poskutkować Odnośnik do komentarza
StarScream Opublikowano 28 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 28 Marca 2012 Wyszukałem ten plik boot.ini ale znalazło mi tylko plik boot.ini.backup a w nim to: [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect Odnośnik do komentarza
peter2012 Opublikowano 28 Marca 2012 Zgłoś Udostępnij Opublikowano 28 Marca 2012 A masz włączone pokazywanie ukrytych plików? Panel sterowania > Opcje folderów > Widok i odznacz "Ukryj chronione pliki systemu operacyjnego (zalecane)" + "Ukryte pliki i foldery" ustaw na "Pokaż ukryte pliki i foldery". Teraz znowu wyszukaj boot.ini. Odnośnik do komentarza
StarScream Opublikowano 28 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 28 Marca 2012 Zrobiłem jak pisałeś i nadal nie znajduje pliku boot.ini . Znajduje cały czas ten co podałem w poprzednim poście. Odnośnik do komentarza
wieslaw531 Opublikowano 28 Marca 2012 Zgłoś Udostępnij Opublikowano 28 Marca 2012 Pokaż kawałek obrazka z zawartością partycji C: od C:\Windows niżej. Zakładam, że odpowiednie opcje folderów są zmienione. Odnośnik do komentarza
StarScream Opublikowano 28 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 28 Marca 2012 Pomyłka, ten drugi system to nie Windows XP Professional (tuneUP untilites) tylko Windows XP Professional (tuneUP backup) Odnośnik do komentarza
wieslaw531 Opublikowano 28 Marca 2012 Zgłoś Udostępnij Opublikowano 28 Marca 2012 A co niby ta informacja ma wnieść? Uruchom msconfig.exe i pokaż obrazek z Rozruch (chyba tak bo nie pamiętam na XP). Odnośnik do komentarza
picasso Opublikowano 29 Marca 2012 Zgłoś Udostępnij Opublikowano 29 Marca 2012 wieslaw531 Uruchom msconfig.exe i pokaż obrazek z Rozruch (chyba tak bo nie pamiętam na XP). Karta Rozruch na Vista/7, na XP jest to karta BOOT.INI. StarScream Start > Uruchom > wklej komendę: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3 W sekcji "Uruchamianie i odzyskiwanie" klik w Ustawienia, następnie klik w Edytuj i przeklej tu zawartość pliku BOOT.INI z Notatnika. . Odnośnik do komentarza
StarScream Opublikowano 29 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 29 Marca 2012 [boot loader] timeout=3 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /numproc=2 /TUTag=0XT374 /Kernel=TUKernel.exe multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional (TuneUp Backup)" /noexecute=optin /fastdetect /numproc=2 /TUTag=0XT374-BAK Okey, co teraz ? Odnośnik do komentarza
picasso Opublikowano 29 Marca 2012 Zgłoś Udostępnij Opublikowano 29 Marca 2012 Oba wpisy są robotą TuneUp. Pierwszy wpis został zmodyfikowany przez program, by inicjować nową grafikę ekranu startowowego, drugi zaś dodany jako kopia zapasowa (bez boot screena TuneUp). Skoro tak Ci to przeszkadza, to usuń tę linijkę zapasową z opisem "Microsoft Windows XP Professional (TuneUp Backup)". Poza tym, skąd tu w ogóle parametry /numproc=2. To jest ustawienie diagnostyczne (KB833721), przy braku tej specyfikacji system domyślnie nic nie limituje. Usuń ten parametr. Po wykonaniu modyfikacji w pliku zapisz zmiany. Zresetuj system, by sprawdzić jak to wygląda "po nowemu". . Odnośnik do komentarza
StarScream Opublikowano 29 Marca 2012 Autor Zgłoś Udostępnij Opublikowano 29 Marca 2012 Zrobiłem jak kazałeś, zrestartowałem system i wszystko jest dobrze Wielkie dzięki, naprawdę dobre forum i widać że profesjonalna pomoc w takich rzeczach Odnośnik do komentarza
picasso Opublikowano 29 Marca 2012 Zgłoś Udostępnij Opublikowano 29 Marca 2012 Zrobiłem jak kazałeś Jestem kobietą. Temat rozwiązany. Zamykam. Odnośnik do komentarza
Rekomendowane odpowiedzi