Problem z uruchomieniem systemu po aktualizacji

[kolano80]

Witam.

 

Dziś rano komputer działał poprawnie. Po wyłączeniu wyświetlił się komunikat o aktualizacji systemu.

Wszystko szło dobrze i komputer się wyłączył. Po powrocie do domu i włączeniu komputera wyświetlił się komunikat o konfiguracji systemu windows (tak jak to się dzieje po aktualizacjach). Nie widziałem w tym żadnego problemu dopóki zamiast kilku minut przeciągnęło się to na ponad 2 godziny bez jakiegokolwiek efektu. Zresetowałem komputer kilka razy, lecz problem nie zniknął. Przeskanowałem komputer antywirusem, ale on nic nie wykrył. W czym może być problem?

OTL.Txt

Extras.Txt

[picasso]

Informacje relatywne do procesów instalacji aktualizacji to materiał w C:\Windows\Logs\CBS\CBS.LOG. Logi OTL to nie są logi specjalizowane pod problemy tego rodzaju. Aczkolwiek OTL informuje o kryzysowym zestawieniu dwóch antywirusów z rezydentem: Avast + NOD32. To makabreska i bardzo szybka droga do zablokowania systemu i zawieszeń. Jest tu także lekki syf, czyli niedokładnie wyczyszczona stara infekcja przejmująca skojarzenia EXE oraz paski adware, ale to nie może mieć związku z omawianym problemem.

 

Co do problemu aktualizacji:

- proponuję wstępnie najprostszą rzecz, czyli cofnięcie wstecz przez Przywracanie systemu do punktu sprzed instalacji aktualizacji

- w połączeniu z wywalaniem antywirusów (po deinstalacji popraw z poziiomu Trybu awaryjnego narzędziami firmowymi Avast Uninstall Utility + ESET Uninstaller)

A po tym można się zająć czyszczeniem śmieci.

 

 

 

.

[kolano80]

Cofałem system, lecz problem nie zniknął. Ale spróbuje z tym avastem i powiem co się dzieje.

[picasso]

Jeśli wywalenie antywirusów (obu) nie pomoże, to skopiuj na Pulpit cały folder C:\Windows\Logs\CBS, zapakuj do ZIP > na hosting > podaj link.

[kolano80]

wszystkie antywirusy ładnie się odinstalowały, a system działa poprawnie. System działa. Na pulpicie znajdują się dwa pliki o nazwie "deskop.ini". Gdy chcę je usunąć pokazuje się komunikat, że po usunięciu plików system może przestać działać poprawnie. Mam je usunąć mimo to?

[picasso]

wszystkie antywirusy ładnie się odinstalowały, a system działa poprawnie

 

Możemy przejść do czyszczenia śmietnika pobocznego.

 

1. Przez Panel sterowania odinstaluj adware: Conduit Engine, uTorrentBar Toolbar. Przy okazji także zbędny Akamai NetSession Interface i cudotwórczy Uniblue RegistryBooster.

 

2. W menedżerze dodatków Firefox odinstaluj kolejną porcję śmieci: Babylon, Freecorder Community Toolbar, IMVU Inc Community Toolbar.

 

3. Zastosuj AdwCleaner z opcji Delete. Program wygeneruje log z tej operacji.

 

4. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1FED736A-3174-4249-B649-98F64252CE00}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
 
:OTL
[2011-12-24 21:14:47 | 000,005,104 | ---- | C] () -- C:\ProgramData\qjaxlkio.dss
[2011-05-02 11:30:03 | 000,013,074 | -HS- | C] () -- C:\Users\pc\AppData\Local\t8idye1mpn84cklh4o
[2011-05-02 11:30:03 | 000,013,074 | -HS- | C] () -- C:\ProgramData\t8idye1mpn84cklh4o
[2011-06-08 19:58:30 | 000,002,059 | ---- | M] () -- C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\yqp7hx8y.default\searchplugins\daemon-search.xml
IE - HKU\S-1-5-21-2866943234-183227467-943814294-1000\..\URLSearchHook: {90b49673-5506-483e-b92b-ca0265bd9ca8} - No CLSID value found
IE - HKU\S-1-5-21-2866943234-183227467-943814294-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;
FF - HKCU\Software\MozillaPlugins\vitzo.com/VDownloader: D:\Program Files\VDownloader\Addons\npVDownloader.dll File not found 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\support@vdownloader.com: D:\Program Files\VDownloader\Addons\FireFox
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [VIAAUD] C:\Program Files\VIA\VIAudioi\VDeck\VIAAUD.exe File not found
O4 - HKU\S-1-5-21-2866943234-183227467-943814294-1000..\Run: [AdobeBridge]  File not found
O7 - HKU\S-1-5-21-2866943234-183227467-943814294-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
O9 - Extra Button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk File not found
O35 - HKU\S-1-5-21-2866943234-183227467-943814294-1000..exefile [open] -- "%1" %*
O37 - HKU\S-1-5-21-2866943234-183227467-943814294-1000\...exe [@ = exefile] -- "%1" %*
:OTL 
SRV - File not found [Auto | Stopped] -- C:\Users\pc\AppData\Local\Temp\{574C291A-0314-461C-BF18-F7CAFFDB6C56}\NMSAccessU.exe -- (NMSAccessU)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\Drivers\AsrCDDrv.sys -- (AsrCDDrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\tsusbhub.sys -- (tsusbhub)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\synth3dvsc.sys -- (Synth3dVsc)
 
:Commands
[emptytemp]

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Otrzymasz log z wynikami.

 

5. Wygeneruj nowe logi: OTL z opcji Skanuj (bez Extras) + Farbar Service Scanner (wszystkie opcje zaznaczone). Dorzuć logi wygenerowane usuwaniem w punktach 3 + 4.

 

 

Na pulpicie znajdują się dwa pliki o nazwie "deskop.ini". Gdy chcę je usunąć pokazuje się komunikat, że po usunięciu plików system może przestać działać poprawnie. Mam je usunąć mimo to?

 

Nie, to pliki systemowe, które odpowiadają na wyświetlanie polonizowanej nazwy "Pulpit" zamiast "Desktop" oraz specjalną ikonkę Pulpitu. Były od zawsze tylko nie miałeś włączonej opcji widoku pokazującej ukryte systemowe, którą skan OTL przełącza. Cytuję:

 

 

Na Pulpicie Vista i 7 są zawsze dwa pliki desktop.ini, gdyż Pulpit widziany oczami to wirtualna przestrzeń składająca wspólnie w istocie widok dwóch rzeczywistych folderów Pulpitu zlokalizowanych na dysku twardym:

 

C:\Users\Konto użytkownika\Desktop

C:\Users\Public\Desktop

 

Domyślnie wszystkie pliki desktop.ini mają atrybuty HS (ukryty systemowy) i są usunięte z widoku. Tym zachowaniem steruje się przy udziale opcji w Windows Explorer > Organizuj > Opcje folderów i wyszukiwania > Widok > Ukryj chronione pliki systemu operacyjnego. Ujrzałeś nagle te pliki, bo uruchomiłeś OTL, który wpływa na rekonfigurację ustawień Widoku. Opcje wracają na miejsce, gdy w OTL użyje się funkcji Sprzątanie (stosowana tylko wtedy, gdy w OTL przepuszczano skrypt usuwający i jest po prostu co "sprzątać" = kwarantanna OTL). Lub, jak mówię, samemu sobie zmienić w opcjach.

 

 

.

[kolano80]

Dzięki wszystko już działa poprawnie jednym słowem - WYMIATASZ!

[picasso]

Zapomniałeś o czymś = punkt 5 i logi do weryfikacji.