Zawieszanie przy starcie / niestabilny system

Dla specjalistów Bezpieczeństwo
#1

Po odinstalowaniu Visty(mając cały czasz XP) mam problemy

Czasem przy starcie przed wczytaniem wszystkich programów w windzie system się zawiesza

FireFox najczęściej po otworzeniu youtube zawiesza się lub wyskakuje komunikat, że wystąpił błąd z aplikacja ff.exe

Później trzeba zakończyć proces w menadżerze żeby móc ponownie go uruchomić

HJ http://wklej.org/id/8313559645

SH http://wklej.org/id/f6d8bbc041

Chciałbym jeszcze usunąć ekran bootloadera visty. Sformatowałem partycję na której się znajdowała ale dalej bootloader się załącza przy starcie

Plik boot.ini :

;

;Warning: Boot.ini is used on Windows XP and earlier operating systems.

;Warning: Use BCDEDIT.exe to modify Windows Vista boot options.

;

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /NOEXECUTE=OPTIN /FASTDETECT
#2 
O2 - BHO: Microsoft copyright - {5DF6AFEE-2291-4041-9A74-354624861746} - judgemq.dll (file missing)

O17 - HKLM\System\CCS\Services\Tcpip\..\{6C2E818D-8621-463C-AEBA-697D7E2D72DA}: NameServer = 85.255.115.60,85.255.112.136 

O17 - HKLM\System\CCS\Services\Tcpip\..\{C2455778-B0F2-4D56-869E-F3B936B50A73}: NameServer = 85.255.115.60 85.255.112.136 

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.60 85.255.112.136 

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.60 85.255.112.136 

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.60 85.255.112.136 

O20 - Winlogon Notify: winzwr32 - C:\WINDOWS\SYSTEM32\winzwr32.dll

O23 - Service: Windows Management Service - Unknown owner - C:\WINDOWS\system32\.exe (file missing)

Użyj FixWareOut - http://downloads.subratam.org/Fixwareout.exe

Daj log z ComboFix

#3

ComboFix

http://wklej.org/id/981502ee22

—EDIT

Po użyciu FixWareOut`a i restarcie wyskakuje oto taki błąd przy przeglądaniu stron

2b2d1ed959de83d6.gif

I po tym błędzie mimo nawiązania połączenia z internetem, żadne strony się nie otwierają. Tak samo komunikatory

Raport z tego programu:

http://wklej.org/id/e576c9aef1

#4

Wklej do Notatnika:

File::

C:\fjls.exe 

C:\WINDOWS\system32\judgemq.dll 

C:\WINDOWS\system32\winzwr32.dll 

C:\skaglnck.exe 

C:\WINDOWS\system32\sft.res

C:\grldr

C:\WINDOWS\system32\csqmz.exe

C:\WINDOWS\system32\dmfwu.exe

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Pobierz program SDFix

#5

Raport

http://wklej.org/id/4b8c146698

#6

Już dochodzimy do konca, na koniec nowy log z Combo

#7

CF http://wklej.org/id/c720659ec4

Komunikat Generic Host… już nie wyskakuje. Zainstalowałem jakieś dwie łatki na ten błąd i pomogło.

Jeszcze jedno pytanie. Jaka usługa (w msconfig) odpowiada za wyłączenie tej ikonki w trayu? 37b25f63cac17af5.jpg

#8 
C:\bimbot.dll 

C:\settings.ini

usuń pliki

Zobacz do Centrum zabezpieczeń co tam jest napisane?

#9

Te pliki to wgrane przeze mnie do pewnej gry

Centrum zabezpieczeń mam odptaszkowane a nadal się włącza ta usługa.

#10 
Uruchom Edytor rejestru. 

Przejdź do klucza [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]. 

Teraz ustaw wartości: 

"AntiVirusDisableNotify"=dword:00000001 

-wyłączenie powiadomienia o braku programu antywirusowego w systemie 

"AntiVirusDisableOvverride"=dword:00000001 

-? 

"FirewallDisableNotify"=dword:00000001 

-wyłączenie powiadomienia o braku firewalla (zapory ogniowej w systemie 

"UpdatesDisableNotify"=dword:00000001 

-wyłączenie powiadomienia o nowych łatkach – dziurach dla systemu. 

Teraz wyłącz usługę Centrum zabezpieczń 

Pozostaje tylko ponowne uruchomienie komputera.

mały cytat z tweaks.pl