Windows XP - dlugie uruchamianie

[FredzioPL]

Laptop Toshiba z windowsem xp.

 

Problemem jest bardzo dlugie uruchamianie sie systemu.

Teoretycznie do pokazania pulpitu i ikon mija niewiele czasu ale przez co najmniej 10-15 minut nie uruchamiaja sie programy, nie mozna uruchomic wlasciwosci pulpitu, systemu czy sieci. Sama siec jak i wifi nie dziala.

 

Po oczekiwaniu nagle zaczyna wszystko sie pojawiac co chcialem uruchomic wczesniej i system pracuje normalnie i stabilnie.

Prosze o pomoc.

GMER.txt

Shortcut.txt

FRST.txt

Addition.txt

Extras.Txt

OTL.Txt

[piotreek]

Hej miałem podobny problem (przepraszam Picasso jeśli mój komentarz uważasz za szkodliwy proszę wymoderuj). U mnie na komputerze nawet 3-4 minuty wisiało. Winna była usługa

Microsoft .NET Framework NGEN v.4.0.

W services.msc trzeba ją przestawić na wyłączoną.

[FredzioPL]

Niestety nie rozwiazalo to problemu tylko zmianilo.

Wczesniej wstawal szybko ikony sie pokazaly a nie dalo sie nic uruchomic teraz uruchamia sie bardzo dlugo ale jak wstanie mozna pracowac.

 

Jesli to ma znaczenie po kilku kilkunastu minutach pojawia sie dopiero ikona sieci i dopiero mozna cos dzialac na kompie. Reszta pojawia sie od razu ale niestety pracowac sie nie da.

[Rucek]

Odpalany był GMER na windowsie XP - mozliwe ze kontroler dysku przestawil sie z DMA na PIO, daj screeny
zapoznaj się z tym: Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP) tutaj:
https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/?do=findComment&comment=318

[FredzioPL]

Ale jesli juz to gmer byl odpalany po problemach.

Pozniej wywalalem kontrolery dla pewnosci i restart nic nie pomoglo.

Poza tym wydaje mi sie ze jesli bylby problem z trybem podczas odczytywania dysku muliloby myszke nawet a tutaj mozna spokojnie odpalac pliki txt chodzic po katalowach, nawet manader urzadzen wystartuje ale nie z prawego przycisku i wlasciwosci a trzeba lewym poprzez panel sterowania narzedzia itd.

[Hotex]

Pierdu, pierdu, pierdu, tak sobie tłumacz; zainstaluj sobie Win 7, lub wyższy i twoje kłopoty się skończą. Albo (jeśli nie możesz, lub nie masz możliwości zainstalować) przeinstaluj system, lub jeszcze lepiej, sformatuj kompa i dopiero później wgraj jeszcze raz XP. Czystego, bez service pack-ów.  

Zresztą w lapku, XP? Ciekawe jakie ma podzespoły ten twój lapek, że potrzebuje XP do rozruchu, hmm.

[FredzioPL]

Cos jeszcze? Laptop oryginalnie mial viste bus - downgrade do XP. Chcial XP i ma.

XP bo uzywa go ksiegowy ktory pracuje na programach pod dosem z dodatkiem 'ogonkow' zeby mial polskie znaki. Do tego Platnik, sjo bestia, generatory wnioskow, archaiczny kadrowy itd. 

Boi sie jak ognia przeinstalowania.

Ostatnio przyjechali goscie z serwisu zabrac drukarke i wladowali mu zastepcza - ppodobno po zainstalowaniu sterownikow cos sie namieszalo.

Wiec daruj sobie rady w tym stylu.

[Rucek]

Hotex - nie masz uprawnien do wypowiadania się na takie tematy. pisz na PW jak sie nie mozesz powstrzymać.

 

Fredzio - czekaj na Picasso dopiero wtedy okaże się co jest przyczyną.

[piotreek]

Tak dokładnie poczekajmy na @Picasso. Słuchaj weź pobierz wersje portable (standard edition)  http://crystalmark.info/download/index-e.html i zrób zrzut ekranu z atrybutami SMART.

[FredzioPL]

@Picasso czy jest szansa ze cos zobaczysz w temacie?

[picasso]

Temat przenoszę do działu XP. Oznak czynnej infekcji brak. Wykonaj tylko kosmetyczne usuwanie szczątków / wpisów pustych:

 

 

 

1. Zresetuj cache wtyczek Google Chrome, by usunąć puste wpisy. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

 

2. Otwórz Notatnik i wklej w nim:

 

S2 vToolbarUpdater18.1.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\18.1.0\ToolbarUpdater.exe [X]
S1 avgtp; \??\C:\WINDOWS\system32\drivers\avgtpx86.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [X]
S3 IRENUM; system32\DRIVERS\irenum.sys [X]
Winlogon\Notify\WgaLogon: WgaLogon.dll [X]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {8241CB3B-1E83-4A9E-AE5B-6D2E4DB01A53} URL = http://startsear.ch/?aff=1&src=sp&cf=0affc9ba-14de-11e1-ab34-001e686ef4c7&q={searchTerms}
SearchScopes: HKCU - {2E14D921-A49A-4D65-B36F-5F8F751815B2} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=EA7AC7C1-744D-4B38-B871-88207B6FA02C&apn_sauid=14C8EC48-69F1-4DD5-A62D-FEF67759E8F2
SearchScopes: HKCU - {3144968B-AF1C-4518-A810-68276614AAE0} URL = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=616163&p={searchTerms}
SearchScopes: HKCU - {8241CB3B-1E83-4A9E-AE5B-6D2E4DB01A53} URL = http://startsear.ch/?aff=1&src=sp&cf=0affc9ba-14de-11e1-ab34-001e686ef4c7&q={searchTerms}
SearchScopes: HKCU - {B209833B-A999-4451-BAA5-079AB928C494} URL = http://search.avg.com/route/?d=4ba33b22&v=6.10.6.4&i=23&tp=chrome&q={searchTerms}&lng={language}&iy=&ychte=us
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
C:\Program Files\Mozilla Firefox\extensions
C:\Program Files\mozilla firefox\plugins
C:\Documents and Settings\All Users\Dane aplikacji\Alwil Software
C:\Documents and Settings\All Users\Dane aplikacji\ArcaBit
C:\Documents and Settings\POMOST\Dane aplikacji\ArcaBit
C:\Documents and Settings\POMOST\Dane aplikacji\ArcaVirMicroScan
C:\Documents and Settings\POMOST\Dane aplikacji\TMP
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AvgUninstallURL" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Gadu-Gadu 10" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\vShare.tv plugin" /f
Reg: reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ec4b6105-e039-42fb-8e18-c8aa393f0018}_is1 /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify" /s
Reg: reg query "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager"

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

 

 

 

 

Problemem jest bardzo dlugie uruchamianie sie systemu.

1. W Dzienniku zdarzeń jest spora grupa błędów braku odpowiedzi z kontrolera dysku:

 

System errors:

=============

Error: (05/18/2014 02:50:59 PM) (Source: 0) (EventID: 9) (User: )

Description: \Device\Ide\IdePort1

 

Był uruchamiany GMER. Sprawdź czy transfer dysku nie obniżył się z DMA do PIO. Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP): KLIK.

 

2. Zwraca tu uwagę podstarzały AVG 2012. Odinstaluj, bo i tak należałoby go wymienić świeżą wersją. Popraw narzędziem AVG Remover.

 

Wypowiedz się czy są jakieś zmiany.

 

 

 

.