Po włączeniu komputera tylko tapeta i kursor!

[gregores]

Witam,

 

kolejny problem :| po włączeniu komputera pojawia się tylko tapeta i kursor ;/ uruchomiłem menadżer zadań i wpisałem explorer.exe ponieważ brakowało go na liście ... wtedy system ruszył. jak to naprawić w czym tkwi problem ??

 

skan z otl poniżej

OTL.Txt

Extras.Txt

[picasso]

gregores, nie skończyłeś swojego poprzedniego tematu (nie otrzymałeś też instrukcji końcowych) i prosiłam wyraźnie o materiał dodatkowy: KLIK. Log z GMER nadal aktualny.

 

 

po włączeniu komputera pojawia się tylko tapeta i kursor ;/ uruchomiłem menadżer zadań i wpisałem explorer.exe ponieważ brakowało go na liście ... wtedy system ruszył. jak to naprawić w czym tkwi problem ??

 

Z logów nic nie wynika, ale upewnij się, że problemu nie tworzy Kaspersky Anti-Virus 2013.

 

W tu podanym OTL brak oznak infekcji, tylko minimalne szczątki adware, co nie ma znaczenia dla problemu podstawowego. Wygląda też na to, że Spybot - Search & Destroy nie został kompletnie odinstalowany, na liście zainstalowanych brak takiej pozycji, ale widać składniki tego programu w Internet Explorer. Podobnie z Google Chrome. Ale dlaczego data systemowa jest przesunięta do przodu:

 

OTL Extras logfile created on: 2012-11-30 13:56:17 - Run 7

 

 

Do przeprowadzenia drobnostki. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_CURRENT_USER\Software\Google]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Google]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe"=-
 
:Files
C:\Documents and Settings\Admin\Dane aplikacji\SendSpace
C:\Documents and Settings\All Users\Dane aplikacji\InstallMate
C:\Documents and Settings\All Users\Dane aplikacji\Premium
C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
C:\Program Files\Spybot - Search & Destroy
C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\Google
C:\WINDOWS\tasks\OptimizerPro1UpdaterTask{259D5C76-C6BA-40EF-AE00-E1F359BD4F09}.job
 
:OTL
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O34 - HKLM BootExecute: (aswBoot.exe /M:1cd6c45231d0)
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Do oceny wystarczy tylko log z wynikami usuwania.

 

 

 

.

[gregores]

jesli chodzi o problem z czarnym ekranem i kursorem to na 100% jest to wina Kaspersky Anti-Virus 2013 - problem w tym ze nie da sie go usunąć w trybie awaryjnym (komunikat : NIE MOZNA UZYSKAC DOSTEPU DO USLUGI INSTALATORA WINDOWS ...) , wczoraj udało się uruchomić system poprzez menadżer zadań - explorer.exe, dzis juz ten proces nie działa ... nie mam pojecia jak to naprawic ...

 

jesli chodzi o GMER to tez go nie uruchomie :/ w trybie awaryjnym po probie wlaczenia , odrazu 'wywala' niebieski ekran ...

[picasso]

jesli chodzi o problem z czarnym ekranem i kursorem to na 100% jest to wina Kaspersky Anti-Virus 2013 - problem w tym ze nie da sie go usunąć w trybie awaryjnym (komunikat : NIE MOZNA UZYSKAC DOSTEPU DO USLUGI INSTALATORA WINDOWS ...)

 

Z poziomu Trybu awaryjnego zastosuj narzędzie Kaspersky Remover.

 

 

jesli chodzi o GMER to tez go nie uruchomie :/ w trybie awaryjnym po probie wlaczenia , odrazu 'wywala' niebieski ekran ...

 

Próbuj po kolei odznaczać sekcje do skanu, aż trafisz w tę, która tworzy problem. A jeśli nici z interesu, to chociaż zrób skan przez Kaspersky TDSSKiller (gdyby coś wykrył, wszystko przestaw na Skip i tylko log do oceny podaj).

 

 

.

[gregores]

usunąłem Kaspersky Anti-Virus 2013 i jak na razie komp uruchamia się bez problemów ... poniżej log z Kaspersky TDSSKiller.

TDSS.txt

[picasso]

Miałeś podać tylko log z wynikami usuwania OTL a nie nowy skan OTL (nie był mi potrzebny i go usuwam). TDSSKiller nie widzi żadnej infekcji, pokazane wyniki to tylko adnotacje o braku podpisów cyfrowych sterowników. Sumarycznie: zakończyliśmy temat. Wykonaj czynności końcowe, których zabrakło w poprzednim temacie:

 

1. W OTL uruchom Sprzątanie.

 

2. Wyczyść foldery Przywracania systemu: KLIK.

 

3. Wykonaj ważne aktualizacje systemowe i wyliczonych poniżej aplikacji: KLIK. Wg OTL system ma krytyczny status aktualizacji (brak SP3+IE8) i są widziane wersje:

 

Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216023FF}" = Java™ 6 Update 23
"{26A24AE4-039D-4CA4-87B4-2F83217004FF}" = Java™ 7 Update 4
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.2 - Polish
"Gadu-Gadu" = Gadu-Gadu 7.7
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.0.50524.0\npctrl.dll ( Microsoft Corporation)

 

 

Gadu-Gadu 7.7 też zakreślam, ze względu na "cechy" tego archaizmu: wersja bez pełnej obsługi własnej sieci + niski poziom zabezpieczeń (nieszyfrowane łączenia = możliwość podsłuchu). Poczytaj arykuł Darmowe komunikatory, w którym znajdziesz opisy alternatyw z obsługą Gadu. Aktualnie liczą się: WTW, Kadu, Miranda, AQQ.

 

 

.