Długie wczytywanie "pulpitu"

1szymon4 · 4 Lipiec 2014 15:29

Witam, od kilku dni mam problemy z Windows 7 64 Bit. Mianowicie podczas uruchamiania laptopa pulpit długo się wczytuje (jest czarny/niebieski ekran i po kilku minutach się wczytuje pulpit). Myślałem, że to jakiś wirus, więc skanowałem już kilka razy programem Avast, znalazł kilka zagrożeń i je usunął, ale problem nie ustąpił, jednak trochę szybciej się wczytywał.

ps. Raz miałem też błąd, że explorer.exe napotkał błąd (lub inaczej) i nic nie szło zrobić, nawet tryb awaryjny nie działał, z powodu tego błędu.

XMan · 4 Lipiec 2014 16:22

Czyli infekcja, żaden antywirus wszystkiego nie usuwa.

Do tego są jeszcze potrzebne odpowiednie logi.

Kłania się dział:

http://forum.dobreprogramy.pl/bezpiecze%C5%84stwo-f15/

1szymon4 · 4 Lipiec 2014 16:32

Log z OTL Wam wystarczy ?, czy jeszcze jakiś program ?

OTL ----> http://wklej.org/id/1409340/

Extras ----> http://wklej.org/id/1409342/

Lowa · 4 Lipiec 2014 17:33

Spróbuj z Malwarebytes, znajduje szkodliwe oprogramowanie, jakiego nie znajduje antywirus, mnie pomógł

1szymon4 · 4 Lipiec 2014 17:35

Więc tak: Podczas instalacji programu ma taki error:

Atis · 4 Lipiec 2014 17:49

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Pobierz Farbar Recovery Scan Tool 64-Bit Version

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

1szymon4 · 4 Lipiec 2014 20:07

Najpierw zrobię skan Malwarebytes, jak nie pomoże to zrobię to

Atis · 4 Lipiec 2014 21:04

Miałeś wkleić cały log.

1szymon4 · 4 Lipiec 2014 21:16

Hmm, dziwne.

http://wklej.org/id/1409518/

i

http://wklej.org/id/1409521/

Atis · 4 Lipiec 2014 22:10

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

ShellIconOverlayIdentifiers: IDM Shell Extension -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => No File
Startup: C:\Users\Ewa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Touchpad Server.lnk
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope value is missing.
FF Extension: Widget context - C:\Users\Ewa\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\{140A2D0E-85CC-4ed3-9BA5-8FA35DA7FABA}.xpi [2014-06-17]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [ngidmilgcgaicohnplplaoddnjikphdk] - C:\Users\Ewa\AppData\Local\CRE\ngidmilgcgaicohnplplaoddnjikphdk.crx [2014-05-29]
C:\Users\Ewa\AppData\Local\CRE
S2 29850aa3; No ImagePath
S3 andnetadb; System32\Drivers\lgandnetadb.sys [X]
S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [X]
S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [X]
U3 BcmSqlStartupSvc; 
S3 BlueletAudio; system32\DRIVERS\blueletaudio.sys [X]
S3 BT; system32\DRIVERS\btnetdrv.sys [X]
S3 BTCOM; system32\DRIVERS\btcomport.sys [X]
S3 Btcsrusb; System32\Drivers\btcusb.sys [X]
U2 CLKMSVC10_3A60B698; 
U2 CLKMSVC10_C3B3B687; 
S3 cpuz134; \??\C:\Users\Ewa\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
U2 DriverService; 
U2 IAStorDataMgrSvc; 
U2 iATAgentService; 
U2 idealife Update Service; 
U3 IGRS; 
U2 IviRegMgr; 
S3 IvtComBusSrv; System32\Drivers\btcombus.sys [X]
S3 MBAMSwissArmy; \??\C:\windows\system32\drivers\MBAMSwissArmy.sys [X]
U2 nvUpdatusService; 
U2 Oasis2Service; 
U2 PCCarerService; 
U2 ReadyComm.DirectRouter; 
U2 RichVideo; 
U2 RtLedService; 
U2 SeaPort; 
U2 SoftwareService; 
U3 SQLWriter; 
C:\Users\Ewa\Downloads\ReimageRepair.exe
C:\Users\Ewa\AppData\Roaming\Orbit
C:\AdwCleaner
C:\ProgramData\39c81392c8041c45
C:\ProgramData\InstallMate
C:\Users\HomeGroupUser$
C:\Users\Gość
C:\Users\Ewa\AppData\Local\Comodo
C:\Users\Administrator
C:\windows\System32\Tasks\Safer-Networking
C:\Users\Ewa\AppData\Local\Coowon
C:\Users\Ewa\AppData\Roaming\CamLayout.ini
C:\Users\Ewa\AppData\Roaming\CamShapes.ini
C:\Users\Ewa\AppData\Local\Temp\*.exe
C:\Users\Ewa\AppData\Roaming\Pepazuuf
Task: {B3097C69-518F-4787-A1D8-346F25781D1E} - System32\Tasks\Security Center Update - 1917733312 => C:\Users\Ewa\AppData\Roaming\Pepazuuf\abuspo.exe <==== ATTENTION
Hosts:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.