Błędy podczas uruchamiania Windows 7

Dla specjalistów Bezpieczeństwo
#1

Dzień dobry,

podczas uruchamiania mojego systemu pojawiają się liczne błędy powodujące przedłużenie uruchamiania komputera i spowolnienie działania przeglądarek internetowych. Komputer przeskanowałem już programami: Malwarebytes Anti-Malware, ESET, MiniToolBox i OTL. W przypadku 2 pierwszych programów odnaleziono wiele szkodliwych śmieci i usunięto je tudzież przeniesiono do kwarantanny, część błędów przestała wyskakiwać ale część nadal się pojawia [w tym: Nie można uruchomić usługi Client Virtualization Handler z powodu następującego błędu: 

Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie.

źródło: Service Control Manager, 

Identyfikator Zdarzenia: 7000; 

Nie można uruchomić usługi Util LinkSwift z powodu następującego błędu: Nie można odnaleźć określonego pliku. 

źródło: Service Control Manager, 

Identyfikator Zdarzenia: 7000; 

Nie można uruchomić usługi avast! Firewall z powodu następującego błędu: 

Nie można odnaleźć określonego pliku.

źródło: Service Control Manager, 

Identyfikator Zdarzenia: 7000;

Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Client Virtualization Handler.

źródło: Service Control Manager, 

Identyfikator Zdarzenia: 7009;

Nie można załadować następujących sterowników startu rozruchowego lub systemowego: 

aswKbd

źródło: Service Control Manager, 

Identyfikator Zdarzenia: 7026;]

dlatego skanowałem jeszcze programem OTL a tutaj umieściłem logi:

 

Extras: http://www.wklej.org/id/1584779/

 

OTL: http://www.wklej.org/id/1584775/

 

 

Proszę o pomoc bo sam to robię trochę po omacku.

Dziękuję za wszelką pomoc.

 

 

PS. Avast też odnalazł śmieci typu trojan, PUP, i coś jeszcze.

Zamierzam przeskanować przy starcie systemu ale jak będę miał więcej czasu. :wink:

#2

Przeskanuj ADWCleaner uruchom z prawokliku jako Administrator. Najpierw Szukaj następnie usuń

#3

Po dokonaniu powyższych czynności FRST wygenerował następujące logi:

FRST: http://www.wklej.org/id/1587240/

i Addition: http://www.wklej.org/id/1587238/

 

Dziś miałem chwilę i przed dokonaniem tych czynności zrobiłem skan Avastem przy uruchamianiu i wykryl troche śmieci w tym liczne uszkodzone archiwa i liczne bomby dekompresyjne, które zapewne złapałem zanim zainstalowałem Avasta

#4

Odinstaluj Avasta skoro powoduje takie problemy.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-3057592258-1948412586-1828572401-1000\...\Run: [FBackup 5 Tray Agent] => [X]
HKU\S-1-5-21-3057592258-1948412586-1828572401-1000\...\Policies\Explorer: [] 
HKU\S-1-5-18\...\Run: [TOSHIBA Online Product Information] => C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [4581280 2010-03-03] (TOSHIBA)
CHR HKU\S-1-5-21-3057592258-1948412586-1828572401-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3057592258-1948412586-1828572401-1000 -> {32D6FE00-5272-4879-807E-A1CCFAFD99E7} URL = 
SearchScopes: HKU\S-1-5-21-3057592258-1948412586-1828572401-1000 -> {3F18FA7E-9EDC-4340-BCC4-5DC9BA86E358} URL = 
SearchScopes: HKU\S-1-5-21-3057592258-1948412586-1828572401-1000 -> {7DC652FC-340F-4AC0-A7BA-465E45AC0177} URL = 
SearchScopes: HKU\S-1-5-21-3057592258-1948412586-1828572401-1000 -> {A52BD12B-3E22-4D7F-B088-120085084B9C} URL = 
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - No File
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - No File
CHR StartupUrls: Default -> "hxxp://www.buenosearch.com/?babsrc=HP_ss&mntrId=36A068A3C41C31C7&affID=128491&tsp=5187", "hxxp://www.google.com/"
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [fkjdclclfjdpbghlihfbhpgajifihjam] - C:\Users\Pavel\AppData\Local\Temp\ccex.crx [Not Found]
S4 HWDeviceService64.exe; "C:\ProgramData\DatacardService\HWDeviceService64.exe" -/service [X]
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-11-07] (AVG Technologies)
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
C:\Windows\system32\drivers\avgtpx64.sys
C:\AdwCleaner
Task: {1858A83E-4C9F-48B9-8D04-DE7E3D077F2A} - \Program aktualizacji online firmy Adobe. No Task File <==== ATTENTION
Task: {46694588-3A7B-46A4-AD71-572E219569DE} - \Program aktualizacji online firmy DivX. No Task File <==== ATTENTION
Task: {622C3FF0-98B2-430A-891D-6339B827BAE7} - System32\Tasks\Java Update Scheduler => %APPDATA%\Microsoft\jusched.exe
Task: {630628B6-5621-4891-B22F-6F801AC06DDC} - System32\Tasks\{F84EFB9C-87E8-42A5-9309-596107A6FC6F} => pcalua.exe -a C:\Users\Pavel\Desktop\vcsetup.exe -d C:\Users\Pavel\Desktop
Task: {A81CD760-8920-480A-B92E-7D586A1DDCE3} - System32\Tasks\{34BFF1D8-6BF8-43D2-9F53-07D83163C0BB} => pcalua.exe -a C:\PageDefrag\pagedfrg.exe -d C:\PageDefrag
Task: {AD597314-39EA-4518-BB59-A90956B937C5} - System32\Tasks\{1E5180F9-BB67-42FC-BC27-EC8061F3A412} => pcalua.exe -a "c:\Program Files (x86)\Microsoft SQL Server\100\Setup Bootstrap\Release\x86\SetupARP.exe" -c /X86
Task: {ED4FB8B7-5F8A-458E-9324-DFE5F521E0FC} - System32\Tasks\{CF4FE643-AB68-48D2-A918-44651013FB91} => pcalua.exe -a C:\Users\Pavel\Desktop\pagedfrg.exe -d C:\Users\Pavel\Desktop
Task: {F731CA3D-4094-40DA-80EC-D404D1E7C3BC} - System32\Tasks\{15A58CCF-4BCA-4679-B78B-28823A76EE59} => pcalua.exe -a F:\Setup.exe -d F:\
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

#5

przed usunięciem Avasta przy uruchomieniu lapka pojawiły się następujące błędy:

  • źródło: CVHSVC; identyfikator zdarzenia: 100; kategoria zadania: Obsługa wirtualizacji klienta; 

Ogólne: Tylko informacje. (Stream product id=0x0066): Streaming Failed

oraz

Ogólne: Tylko informacje. Too many failures while downloading ranges: 2

 

  • źródło: Service Control Manager; identyfikator zdarzenia: 7000; kategoria zadania: brak;

Ogólne: Nie można uruchomić usługi avast! Firewall z powodu następującego błędu: 

Nie można odnaleźć określonego pliku.

 

  • źródło: Service Control Manager; identyfikator zdarzenia: 7026; kategoria zadania: brak;

Ogólne: Nie można załadować następujących sterowników startu rozruchowego lub systemowego: 

aswKbd

 

po odinstalowaniu Avasta powtórzyły się błędy ze źródła CVHSVC oraz pojawił nowy 

  • źródło: SharedAccess_NAT; identyfikator zdarzenia: 31004; kategoria zadania: brak;

Ogólne: Agent proxy DNS nie może przydzielić 0 bajtów pamięci. Może to wskazywać, że w systemie brakuje pamięci wirtualnej lub że menedżer pamięci napotkał błąd wewnętrzny.

 

po dokonaniu naprawy programem FRST nadal wyskakują błędy:

  • ze źródła CVHSVC oraz

  • źródło: DistributedCOM; identyfikator zdarzenia: 10010; kategoria zadania: brak;

Ogólne: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie.

 

log z FRST po naprawie - Fixlog jest tutaj: http://www.wklej.eu/index.php?id=22ee276c44

 

Laptop nadal uruchamia się powoli tak jak i internet czy przegladarka google chrome.

#6

W logach nie widać przyczyny tych problemów.

Skasuj folder C:\FRST

#7

Skasowałem folder C:\FRST i nic to nie dało natomiast  zauważyłem, że błędy nadal się pojawiają przy uruchamianiu ale tylko te ze źródła CVHSVC mianowicie: 

100 - Tylko informacje. (Stream product id=0x0066): Streaming Failed

100 - Tylko informacje. Too many failures while downloading ranges: 2

 

Zawsze to coś do przodu przy tym co pojawiało się przed wszystkimi tymi naprawami, ale proszę o dalsze wskazówki, bo aktualnie jestem zaciekawiony tym co dalej się jeszcze wydarzy :wink: