bpm

Jakie były wyniki?

Nie pamiętam, ale na pewno było ok, brak było bad sectorów oraz nie pojawiły się wcale bloki od <500ms do >500ms. Czy wystąpiły <150ms tego nie pamiętam.

Efekt jest taki, że po uruchomieniu, na ułamki sekund, naprzemiennie z czarnym ekranem pojawia się (miga) niebieskie tło "Czekaj" oraz "Zapraszamy", po czym nadal jest czarny ekran ze strzałką.

Fixlog.txt

Dzień dobry,

tak jak w temacie, system startuje do momentu aż pojawia się czarny kursor. Dysk przetestowany MHDD.

Kombinacja klawiszy CTRL+ALT+DEL oraz CTRL+SHIFT+ESC nie przynosi efektu, nic się nie pojawia. Tak samo nie przynosi efektu próba naprawy podczas z startu (uruchomiony z płyty z systemem) oraz przywrócenie systemu (brak punktów przywracania).

Z tego co się zdążyłem zorientować, to najprawdopodobniej brakło zasilania w trakcie automatycznej aktualizacji

Załączam log z FRST oraz proszę o analizę.

FRST.txt

Cytat

Zabrakło FRST.txt z konta Dom, co miało przedstawić konfigurację przeglądarek na tym koncie (każdy FRST.txt przedstawia inne profile).

Faktycznie przeoczyłem to, mój błąd. Jeżeli jeszcze jest potrzebne wklejam, oczywiście przed przeprowadzeniem zalecanego czyszczenia.

Reszta wykonana zgodnie z zaleceniami.

FRST_dom.txt Addition_dom.txt Fixlog_dom.txt AdwCleanerS1_dom.txt Fixlog_filip.txt

Wykonane wg zaleceń. Odnośnie Chrome instalowałem i odinstalowałem go 2 razy, bo za pierwszym razem usunął się w 2 sekundy, bez opcji usuwania danych przeglądarki. Chrome działa już bez problemu.

Fixlog.txt FRST kacper.txt Addition kacper.txt FRST filip.txt Addition filip.txt

Dzień dobry,

komputer przeskanowany MBAM, TDSSKIller, Dr. Web Cureit, które nic szczególnego nie znalazły (jedynie PUP.Optional).

Zauważyłem w Menedżerze Zadań dziwne procesy: k3jxw5, h7y34k itp Poza tym Google Chrome po instalacji nie uruchamia się.

Bardzo proszę o analizę logów.

FRST.txt Addition.txt Shortcut.txt gmer.txt

Usunąłem wszystko według zaleceń oprócz Asus Vibe 2.0 ponieważ pojawia się błąd przy próbie deinstalacji, ale to nie problem. Oprócz tego wywaliłem wszystkie pozycje z "Oberon" oraz wszystko z HP.

Uruchom narzędzie Microsoftu: KLIK. Zaakceptuj > Wykryj problemy i pozwól mi wybrać poprawki do zastosowania > Odinstalowywanie > zaznacz na liście wpis TrayApp > Dalej

Niestety nie da się użyć podanego narzędzia Microsoft, ponieważ pojawia się błąd jak na załączonym screenie (Kod 80072ee7). Rozwiązanie błędu, również ze strony Microsoft: KLIK, nie przynosi efektu.

Poprzednim razem zapomniałem dodać, że nie działa również sieć. W Menedżerze Urządzeń przy każdej karcie sieciowej jest żółty wykrzyknik, oraz informacja o błędzie (kod 31) jak na podanych screenach. Rozwiązanie polegające na tym, żeby odinstalować karty sieciowe i zainstalować na nowo nic nie daje, ponieważ karty sieciowe nie chcą się odinstalować (nic się nie dzieje klikając w "Odinstaluj"), również w Trybie Awaryjnym.

EDIT: Jedno pytanko, czy mam zakładać nowy temat odnośnie samym problemów sieciowych w tym systemie?

System przywrócony do pierwszego punktu z 18.12.2015. Jednak chodzi tragicznie, po uruchomieniu od razu chce się instalować jakaś aplikacja do TryApp + te błędy o których już pisałem. Udało się zrobić skan za pomocą FRST i Gmer. Gmer niestety tylko w awaryjnym, bo się resetował.

FRST.txt

Addition.txt

Shortcut.txt

gmer.txt

Dobry wieczór,

system został skanowany w Trybie awaryjnym, (jeszcze wtedy działał) za pomocą MBAM, który nic nie wykazał. Po uruchomieniu pojawia się info odnośnie:

ATK0100 request: You have to install ATK0100 driver

P4G: This program can only be executed on the ASUS Computer

po czym po kilku sekundach następuje BSOD o różnej treści, za każdym razem inny BSOD (z tych co pamiętam: 0x00000050, 0x00000051, 0x0000003d)

Nie daje się go też już uruchomić w awaryjnym, zatrzymuje się na ładowaniu pliku CLASSPNP.SYS

Testowałem również dysk i pamięć, są sprawne. Bardzo proszę o pomoc jak to ugryźć, bo na razie nie mam pomysłu. Skan FRST wykonany z poziomu niestartującego Windows.

FRST.txt

Ok rozumiem, w takim razie pozostaje czysta instalacja. Musze sprawdzić czy on ma Recovery czy też nie ma i czy pójdzie instalacja. Dziękuję za info.

Dobry wieczór,

laptop z systemem Windows 8, nie startuje. Podczas uruchamiania przechodzi od razu do: "Przygotowanie do automatycznej naprawy", która oczywiście nie przynosi efektów. Nie przynosi efektów również odświeżenie, przywracanie (brak punktów), nie wchodzi również w Tryb awaryjny.

Jedyny możliwy skan jest za pomocą FRST z tutoriala dla "niestartujących systemów". Podobno była jakaś próba odświeżania, po której bardzo powolny system padł całkowicie.

Jeżeli temat nadaje się do innego działu proszę o przeniesienie. Dziękuję z góry za informacje i pomoc.

FRST.txt

Wszystko wykonane wg zaleceń. DNS-y zmieniłem na automatyczne. Dziękuję serdecznie za pomoc oraz życzę miłego dnia.

Brak internetu wynikał prawdopodobnie z modyfikacji Winsock, bo widzę na dysku szczątkowe foldery oraz pliki *.ini kojarzone z tym rodzajem infekcji. Ogólnie obecnie nie za wiele tu widać, tylko drobne odpadkowe wpisy w Harmonogramie zadań i kilku innych miejscach. Pytaniem jest również czy serwer DNS 104.197.191.4 (-> *.bc.googleusercontent.com) był wybrany celowo?

Trudno powiedzieć czy zmienione to było celowo.

Reszta wykonana według zaleceń.

Fixlog.txt

FRST.txt

Dobry wieczór,

system był bardzo zainfekowany, brak dostępu do internetu. Nie można było go przeskanować żadnym narzędziem, bo wywalało błędy, jedynie pomógł Dr. Web (skan kilkukrotny), który pokazywał za każdym razem mnóstwo trojanów i adware, potem inne narzędzia MBAM, MBAR, AdwCleaner.

Internet już chodzi, bardzo proszę o analizę logów pod kątem pozostałości i ewentualnej infekcji, jeżeli jeszcze jest.

FRST.txt

Addition.txt

Shortcut.txt

gmer.txt

Dobry wieczór,

system został przeskanowany antywirusem, MBAM, TDSSKiller, które nic nie znalazły.

Błąd jaki występuje to niemożność zainstalowania aktualizacji KB2570947, oraz Internet Explorer 9 a także 11, również ręcznie. Kody błędów (po kolei): 80073712, 800F081E, 9C59.

Próbowałem już wszelkich sposobów znalezionych w sieci, również na stronach Microsoft. Natomiast komenda sfc /scannow wyświetla informację:

"Funkcja ochrona zasobów systemu Windows odnalazła uszkodzone pliki ale nie może naprawić niektórych z tych plików"

Bardzo proszę o pomoc przy naprawie.

FRST.txt

Addition.txt

Shortcut.txt

gmer.txt

runas /env /noprofile /user:administrator c:\windows\system32\cmd.exe

I podobnie dla bera

 

A co z datą systemową? Jest ok?

 

m.g.

Niestety w dalszym ciągu błąd. Data jak najbardziej ok.

Tu masz instrukcję

EDIT: No i wszystko wróciło do normy. Na konto Bera można się logować. Dziękuję bardzo za pomoc, temat do zamknięcia.

O ile dobrze wiem ani na koncie Administrator ani na koncie Bera nie było nigdy hasła, a mimo to zalogować się nie można.

"Zalogowanie w systemie nie było możliwe. Sprawdź czy używana przez Ciebie nazwa użytkownika i hasło są poprawne, bla bla bla itd"

Jeszcze raz powtórzę, tych kont w systemie nie ma, nie są w ogóle widoczne. Nie ma możliwości wejścia na konto administrator czy Administratora (Bera) oraz nie ma konta administratora. Proszę oto co pokazuje Panel sterowania/konta użytkowników.

runas /user:administrator cmd.exe

zwraca błąd

Proszę bardzo print screeny:

A i owszem, jest różnica, ale napisałem i o tym i o tym. Zatem raz jeszcze, nie ma możliwości wejścia na konto administrator oraz nie ma konta administratora.

Co ci wyświetla polecenie net user (bez parametrów)?

Proszę bardzo oto efekt wpisania bez parametrów.

Nie, to wersja Pro. Przecież napisałem, że nie ma opcji zalogowania się na konto "Administrator". Gdyby taka możliwość istniała, nie zakładałbym tego tematu. Zalogować się można tylko i wyłącznie na konto z ograniczeniami.

Dobry wieczór,

Nie wiem z jakiego powodu zostało usunięte konto administratora. Logowanie do systemu następuje tylko i wyłącznie na konto z ograniczeniami ("Paulinka"). W folderze C:\Documents and Settings istnieje jednak folder (myślę że to administratora właśnie - "Bera"), ale nie da się zalogować na to konto, tak samo ja nie ma możliwości zalogować się na konto "Administrator"

Z poziomu konta z ograniczeniami nie ma możliwości utworzenia wartości DWORD "Administrator" w kluczu:

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/WInlogon/SpecialAccount/User

ponieważ pojawia się błąd:

"Nie można utworzyć wartości błąd przy zapisywaniu w rejestrze"

Komenda uruchomiona w trybie awaryjnym: net user administrator , również nic nie dała.

Pytanie jest takie, jak to obejść lub też jak przywrócić konto administratora?

Jeżeli potrzebne są jakieś logi wstawię je w dniu jutrzejszym.

Dziękuję z góry za wszelkie sugestie.

Od strony Hardware wszystko już zostało przeze mnie sprawdzone i wszystko jest w jak najlepszym porządku. Poczekam na info odnośnie FRST i najwyżej wykonam "nakładkę".

Edit: Z tego co widzę nie ma opcji wykonać "nakładki" na Windows 7, bo przecież system nie startuje. Dzięki za sugestie, ale chyba zostaje tylko opcja reinstalacji. Temat do zamknięcia.

Dzięki, ale właśnie zapomniałem dodać, że nie ma możliwości przywrócenia, bo brak jest punktów przywracania.

A co wyżej zrobiłem? Przecież jest log z FRST, utworzony zgodnie z instrukcją Picasso z działu Diagnostyka infekcji z niestartujących Windows

Wyraźnie też napisałem, że system nie startuje.

Dobry wieczór,

system nie startuje, od razu przed wyświetleniem ekranu bootowania przerzuca do opcji naprawy. Nie wiem czy jest infekcja, jeżeli nie, proszę przenieść temat do innego działu. System podobno padł zaraz po zainstalowaniu antywirusa AVG.

W załączniku log z FRST, proszę o analizę. Z góry dziękuję.

FRST.txt