Posiadam W7 UE 64bit. Włącza się ekran ładowania systemu i na tym zostaje niby ta animacja jest cały czas aktywna ale system nie wchodzi i na tym się kończy ładowanie systemu.Sytuacja zaczęła się dziś wcześniej nie miałem problemów z tym . Wchodzi tylko tryb awaryjny . Próbowałem przywracać system z przed wyjazdu ale nic to nie zmieniło .Użyłem programu Malwarebytes’ Anti-Malware i usunąłem ok 100 plików szpiegujących ale to też nic nie dało . Proszę o porady
Extras http://wklejto.pl/170168
OTL http://wklejto.pl/170169
Atis
14 Sierpień 2013 16:14
#2
Odinstaluj VideoDownloadConverter Toolbar.
Uruchom AdwCleaner i kliknij Usuń.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\4zffxtbr@VideoDownloadConverter_4z.com: C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin [2012-12-28 15:26:35 | 000,000,000 | —D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\avg@toolbar: C:\ProgramData\AVG Secure Search\FireFoxExt\14.2.0.1 [2012-12-28 15:26:21 | 000,000,000 | —D | M] (VideoDownloadConverter) – C:\Users\Daniel\AppData\Roaming\mozilla\Firefox\Profiles\y3ysc019.default\extensions\4zffxtbr@VideoDownloadConverter_4z.com [2013-08-14 15:43:17 | 000,000,000 | —D | M] (Delta Toolbar) – C:\Users\Daniel\AppData\Roaming\mozilla\Firefox\Profiles\y3ysc019.default\extensions\ffxtlbr@delta.com [2013-08-11 15:52:54 | 000,006,547 | ---- | M] () – C:\Users\Daniel\AppData\Roaming\mozilla\firefox\profiles\y3ysc019.default\searchplugins\babylon.xml [2013-07-03 11:08:20 | 000,002,412 | ---- | M] () – C:\Users\Daniel\AppData\Roaming\mozilla\firefox\profiles\y3ysc019.default\searchplugins\BrowserDefender.xml [2013-07-24 17:24:26 | 000,001,294 | ---- | M] () – C:\Users\Daniel\AppData\Roaming\mozilla\firefox\profiles\y3ysc019.default\searchplugins\delta.xml [2012-12-28 15:26:36 | 000,009,615 | ---- | M] () – C:\Users\Daniel\AppData\Roaming\mozilla\firefox\profiles\y3ysc019.default\searchplugins\my-web-search.xml [2013-07-24 17:26:50 | 000,007,859 | ---- | M] () – C:\Users\Daniel\AppData\Roaming\mozilla\firefox\profiles\y3ysc019.default\searchplugins\yandex.ru-172650.xml [2013-07-24 17:28:41 | 000,007,859 | ---- | M] () – C:\Users\Daniel\AppData\Roaming\mozilla\firefox\profiles\y3ysc019.default\searchplugins\yandex.ru-172841.xml [2013-07-24 17:46:37 | 000,002,316 | ---- | M] () – C:\Users\Daniel\AppData\Roaming\mozilla\firefox\profiles\y3ysc019.default\searchplugins\yqs-barff-yandex.xml O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\14.2.0.1\AVG Secure Search_toolbar.dll File not found O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - “C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll” File not found O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - No CLSID value found. O3 - HKLM…\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - “C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll” File not found O3 - HKLM…\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\14.2.0.1\AVG Secure Search_toolbar.dll File not found O3:64bit: - HKU\S-1-5-21-944506803-869964346-2747457960-1001…\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) O4:64bit: - HKLM…\Run: [PAC7302_Monitor] C:\Windows\PixArt\PAC7302\Monitor.exe File not found O4 - HKLM…\Run: [VideoDownloadConverter Search Scope Monitor] “C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zsrchmn.exe” /m=2 /w /h File not found O4 - HKLM…\Run: [vProt] “C:\Program Files (x86)\AVG Secure Search\vprot.exe” File not found [2013-08-11 15:54:21 | 000,000,000 | —D | C] – C:\Users\Daniel\AppData\Roaming\Delta [2013-07-24 17:27:02 | 000,000,000 | —D | C] – C:\Users\Daniel\AppData\Local\Yandex [2013-07-24 17:26:39 | 000,000,000 | —D | C] – C:\Users\Daniel\AppData\Roaming\Yandex [2013-07-24 17:24:30 | 000,000,000 | —D | C] – C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender [2013-07-24 17:24:26 | 000,000,000 | —D | C] – C:\Program Files (x86)\Delta [2013-07-24 17:24:26 | 000,000,000 | —D | C] – C:\ProgramData\BrowserDefender [2013-07-24 17:23:52 | 000,000,000 | —D | C] – C:\ProgramData\Babylon [2013-02-24 19:16:24 | 007,280,088 | ---- | C] (Dark Byte ) – C:\Users\Daniel\CheatEngine62.exe [2013-02-11 23:12:21 | 000,148,736 | ---- | C] (Avanquest Software) – C:\ProgramData\hpe1BF9.dll :Services VideoDownloadConverter_4zService :Files C:\Program Files (x86)\VideoDownloadConverter_4z C:\Program Files (x86)\AVG Secure Search C:\PROGRA~2\VIDEOD~2 :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Atis
14 Sierpień 2013 17:34
#4
Nie widać infekcji. Wklej i kliknij Wykonaj skrypt:
:OTL IE - HKU\S-1-5-21-944506803-869964346-2747457960-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/?win=82&clid=1989706 IE - HKU\S-1-5-21-944506803-869964346-2747457960-1001\Software\Microsoft\Internet Explorer\SearchURL\y, = http://yandex.ru/yandsearch?win=82&clid=1989710&text=%s IE - HKU\S-1-5-21-944506803-869964346-2747457960-1001…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://yandex.ru/yandsearch?win=82&clid=1989707&text={searchTerms} FF - prefs.js…browser.search.defaultenginename: “Yandex” O3:64bit: - HKLM…\Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O9 - Extra ‘Tools’ menuitem : Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Reg Error: Key error. File not found
Uruchom OTL i kliknij Sprzątanie.
mrFreeze
14 Sierpień 2013 18:03
#6
Nie instalowałeś dzisiaj (wczoraj) niczego jakiegoś programu? Jeżeli tak usuń go w trybie awaryjnym i wtedy zobacz czy się uruchomi system normalnie.
Atis
14 Sierpień 2013 18:04
#7
Jak rozwiązać problem przez wykonanie czystego rozruchu:
http://support.microsoft.com/kb/929135/pl
W uproszczeniu to wygląda tak:
Naciśnij klawisz z logo Windows + R i wpisz: msconfig
Odznacz wszystkie pozycje w zakładce Uruchamianie i zrestartuj komputer.
Jeżeli problem nadal występuje to przejdź do zakładki Usługi i zaznacz:
Ukryj wszystkie usługi firmy Microsoft.
Teraz odznacz wszystkie pozycje i zrestartuj komputer.
Dlatego też proszę, korzystając z przycisku
W przeciwnym razie, temat trafi do kosza.
Problem nadal istnieje
mrFreeze
14 Sierpień 2013 18:39
#10
Odpal jeszcze w trybie awaryjnym
http://www.hdtune.com/files/hdtunepro_550_trial.exe
Daj screena z zakładki Health i Error Scan (skanuj bez opcji quick scan).
EDIT
Jak go wczoraj aktualizowałeś to wywal go i zobacz.
topornik43
14 Sierpień 2013 18:52
#11
http://wklejto.pl/170189 a health jest czysty poczekałem 5 min
falcon89
14 Sierpień 2013 18:53
#12
Podaj screen’a (wszystkie parametry) z CrystalDiskInfo portable wypakuj i uruchom (zmień ustawienia, Funkcje, Advanced Feature, Wartość Raw i ustaw 10 [DEC]).
topornik43
14 Sierpień 2013 19:00
#13
https://mail.google.com/mail/u/0/?ui=2& … cwlw720&zw
Mała innowacja przed chwilą udało mi się uruchomić system ale się po chwili ściął i z powrotem nie można go odpalić
mrFreeze
14 Sierpień 2013 21:14
#14
Daj screeny na jakieś normalne serwery dostępne dla wszystkich np. imgur.com na na wklejto.pl zobacz jaki “piękny” screen się ładuje.
topornik43
14 Sierpień 2013 21:25
#15
mrFreeze
14 Sierpień 2013 21:30
#16
Ile Ty masz tego dziadostwa na pulpicie :o Ciekawe jak Twój autostart wygląda
http://www.dobreprogramy.pl/AutoRuns,Pr … 13208.html
falcon89
14 Sierpień 2013 22:06
#17
Masz poważny problem z dyskiem lub płytą główną (w najgorszym przypadku).
Parametr C7 informuje o problemach z komunikacją miedzy dyskiem a kontrolerem.
Zmień kabel SATA i port na płycie.
Monitoruj Wartość Raw parametru C7 i 01.
topornik43
15 Sierpień 2013 10:11
#18
Dzięki wielkie za poświęcony czas
adam9870
15 Sierpień 2013 10:43
#19
Kabel SATA to koszt 3 zł. Zmiana kabla - nic jeżeli sam to zrobisz.
Programem Autoruns z zakładki Logon odznacz wszystko.