marekj

Myślałem, że wszystko się przeinstalowało... Ehhh. Muszę skuteczniej zadziałać. Jak zrobię to przedstawię wynik OTL'a.

Punkt pierwszy zrobiony. Wyrwałem chwasta... Punkt drugi, z braku czasu, wykonam jutro (służba nie dróżba ) Ciągle jestem w szoku, że system 'zadziabał' Dzięeeeeki wielkie. OTL0312.Txt

Oj. Sorrrki. Już wykonuję... MiniRegTool by Farbar Ran by x (administrator) on 2011-12-02 17:42:20 ==================================== HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_18666276 not found. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_52712729 not found. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_54914874 not found. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_82830942 not found. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SZKG5 not found. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SZKGFS not found. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MBR not found. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ygxnsuvd deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\82830942.sys deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\82830942.sys deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_18666276 not found. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_52712729 not found. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_54914874 not found. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_82830942 not found. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SZKG5 not found. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SZKGFS not found. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_MBR not found. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ygxnsuvd deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\82830942.sys deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\PEVSystemStart deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\82830942.sys deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\PEVSystemStart deleted successfully. reset zrobiony DZIAŁA Centrum zabezpieczeń krzyczy... Ochrona przed złośliwym oprogramowaniem... Sprawdź ustawienia. Lavasoft Ad-Watch Live wyłączony. Włączyć?? Usługa Windows Defender jest nieaktualna. Aktualizować??

Nie wszystkie sterowniki związane z siecią udało się wtedy odinstalować. Tam gdzie w nazwie występuje właśnie "Miniport WAN" (występują też w nazwie WAN Miniport) nie da się tego wyrwać. :/ Security Processor Loader Driver - tego też nie widać w Sterowniki niezgodne z PnP (o tym już pisałem) Po wykonaniu instrukcji z punktów 1 i 2 na listę sterowników wskoczył Security Processor Loader Driver (ale z wykrzyknikiem - podobno w trybie awaryjnym tak ma być). Komputer nadal pracuje tylko w trybie awaryjnym. PW wysłana.

Wynik w pliku. OTL2911.Txt

To ja już nie zrozumiem komputerów. Wyświetlił, że nagrał co trzeba w cbs.log a nie nagrał. Kłamczuszek ten komputer... Okazał ludzką naturę Operacja faktycznie mało skuteczna. Komputer działa tylko w trybie awaryjnym.

Ten komunikat nie podawał więcej informacji. Wszystko co się pokazało na ekranie przepisałem. Zrobiłem SCANNOW. Po przeskanowaniu wyskoczył komunikat, że było uszkodzenie, które zostało naprawione (szczegóły w CBS.log) CBS

1. Windows is loading files. 2. Enter your language and other preferences and click "Next" to continue. 3. Pojawiło się okienko z guzikiem INSTALL NOW i na dole Repair your computer. (wybrałem Repair) 4. Wyskoczyło okno 'System Recovery Options" z którego mam wybrać system do naprawy... I tu sprawa jest dziwna. Pokazany jest tylko z partycji D: SW_Preloader Brak na liście partycji C na której znajduje się walnięty system. Ale jazda :/ Już widzę, że SW_Preloader to właściwa partycja z walniętym systemem. Robię od nowa 1-3. Komunikat: Startup Repair could not detected a problem. If you have recently attached a device to this computer, such as a camera or portable music player, remove it and restart your computer. If you continue to see this message, contact your system administrator or computer manufacturer for assistance. ?

Bankowo na liście nie ma Security Processor Loader Driver. 1. Skan zrobiony. 2. Minidump najnowsze spakowane. 3. Kaspersky ma jeszcze 4h skanowania (głównie fotografie). Wykrył Trojan.Win32.Patched.mf w Lavasoft/Ad-Aware/Update/Ad-AwareAdmin.exe.to_be_patched Zrobione Disinfected link No i zawsze coś, zawsze coś. Przy 57% padła bateria w komputerze. Po ponownym uruchomieniu rozpocząłem skanować od nowa. Do momentu 'padnięcia' wykrytych było 32 "threats". Po ponownym skanowaniu jest tylko jeden: Packed.Win32.PasswordProtectedExe.gen. Czy jest możliwość zerknięcia w historię poprzedniego skanowania? OTLdrivers.Txt

Te dane MD5 nie służą do tego, by je porównać "między sobą", tylko do porównań z oryginalnym systemem Vista (w tym przypadku moja wirtualna maszyna i mój osobisty skan MD5). Aaaaa. To tego nie wiedziałem, dobrze że są mądrzejsi ode mnie MD5=7AEBDEEF071FE28B0EEF2CDD69102BFF Usunięty. Restart. Znowu tylko tryb awaryjny. Skanuj w poszukiwaniu zmian sprzętu ?? A taki skan jak się robi? Sterowniki sieciowe i DVD poszedł z automatu... A teraz co zrobić? (Chyba tacie kupię Apple'a) Dobra. Widzę gdzie to jest. Skanuję. Po przeskanowaniu sterownik Security Processor Loader Driver już nie jest wyświetlany...

Odinstalowałem wszystko co się dało z "Karty sieciowe". Przed odinstalowaniem nie było żadnych wykrzykników / pytajników. Odinstalowałem sterownik DVD... Był wykrzyknik i komentarz, że sterownik może być uszkodzony. Po restarcie niestety komputer znowu się uruchomić daje w trybie awaryjnym. Po uruchomieniu wyszukał sobie urządzenia sieciowe i wgrał odpowiednie sterowniki. Z napędem DVD podobni. Już wykrzyknika nie ma. Jedyny wykrzyknik jaki widzę jest w "Sterowniki niezgodne z PnP" i jest to Security Processor Loader Driver Po restarcie znowu niebieski ekran ale już nie po komunikacie Zapraszamy. Pokazał się pulpit i system zaczął ładować jakieś programiki (?)... Na belce w prawym dolnym rogu zaczęły się pojawiać ikonki... Wiem, że nadgorliwość gorsza od faszyzmu ale pokusiłem się o uruchomienie OTL w konfiguracji jak do sprawdzenia poprzedniego sterownika raspptp.sys (oczywiście ze zmodyfikowanym skryptem - wstawiając spldr.sys). Sterownik jest w dwóch lokalizacjach... ich MD5 jest taki sam; tak samo rozmiar jak i data utworzenia) Nie wiem czy dobrze zrobiłem, ale zawsze to jakaś wskazówka...

OTL logfile created on: 2011-11-23 15:26:53 - Run 2 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\x\Desktop Windows Vista Home Basic Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 7.0.6002.18005) Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd 1,96 Gb Total Physical Memory | 1,52 Gb Available Physical Memory | 77,53% Memory free 4,15 Gb Paging File | 3,87 Gb Available in Paging File | 93,23% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 137,82 Gb Total Space | 69,69 Gb Free Space | 50,57% Space Free | Partition Type: NTFS Drive Q: | 9,77 Gb Total Space | 3,73 Gb Free Space | 38,18% Space Free | Partition Type: NTFS Drive S: | 1,46 Gb Total Space | 0,65 Gb Free Space | 44,46% Space Free | Partition Type: NTFS Computer Name: X-PC | User Name: x | Logged in as Administrator. Boot Mode: SafeMode with Networking | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Custom Scans ========== < End of report > Uuups. Chyba zjadłem literkę.... Robię jeszcze raz :/ i doszły takie wpisy: < MD5 for: RASPPTP.SYS > [2008-01-21 03:34:44 | 000,062,976 | ---- | M] (Microsoft Corporation) MD5=ECFFFAEC0C1ECD8DBC77F39070EA1DB1 -- C:\Windows\System32\drivers\raspptp.sys [2008-01-21 03:34:44 | 000,062,976 | ---- | M] (Microsoft Corporation) MD5=ECFFFAEC0C1ECD8DBC77F39070EA1DB1 -- C:\Windows\winsxs\x86_microsoft-windows-rasbase-raspptp_31bf3856ad364e35_6.0.6001.18000_none_99ef1ed8e7d6dd1c\raspptp.sys

link

Przy starcie praktycznie ciężko cokolwiek zobaczyć oprócz 'niebieskiego ekranu'... Po pięknym komunikacie "ZAPRASZAMY' pojawia się BlueScreen, którego fotkę widać niżej. Po kilku sekundach automatycznie się resetuje pokazując ekran wyboru trybu pracy.

Niestety system uruchamia się nadal w trybie awaryjnym. Drugie niestety... narzędzia diagnostyczne Lenovo nie działają w tym trybie. Podany skrypt uruchomiłem. Niczego to nie zmienia :/