Problemy przy uruchomieniu Windows

[bbam111]

Kilka dni temu znajomy przyniósł mi kompa w którym nie uruchamiał się windows. Powyłączałem niezbędne usługi i system wstał, niestety uruchamia się bardzo długo a dodatkowo po starcie otwiera się na moment konsola cmd co według mnie nie jest normalną rzeczą

Logi poniżej, prośba o pomoc

Addition.txt

FRST.txt

Shortcut.txt

gmer.txt

[picasso]

Temat przenoszę do działu Windows. Żadnych oznak infekcji.

 

 

Powyłączałem niezbędne usługi i system wstał, niestety uruchamia się bardzo długo

O jakich konkretnie usługach mowa? A z raportów nic nie wynika.

 

 

po starcie otwiera się na moment konsola cmd co według mnie nie jest normalną rzeczą

Zapewne problem tworzy ten wpis sterowników AMD:

 

HKLM-x32\...\Run: [AMD AVT] => C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe [20992 2012-03-19] ()

 

Wyłącz go za pomocą msconfig.

 

 

 

PS. Do wykonania skrypt kosmetyczny usuwający wpisy odpadkowe:

 

 

 

Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {40D812AA-3D5A-402A-9ABE-E0999F5A4050} - System32\Tasks\{D186E58A-0998-4A79-9710-6A52BF78576F} => pcalua.exe -a C:\Users\MATI\Desktop\MinecraftZyczu.exe -d C:\Users\MATI\Desktop
Task: {684ED856-914A-4D22-A20F-D1D179A12E2A} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {7622F683-AD58-4602-A164-5884A850EDCD} - System32\Tasks\{0033916F-4A46-47D3-B912-31BCAD9246A9} => pcalua.exe -a "C:\Users\MATI\Desktop\MinecraftZyczu (2).exe" -d C:\Users\MATI\Desktop
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku
BHO: Brak nazwy -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> Brak pliku
FF SelectedSearchEngine:
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [brak pliku]
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [brak pliku]
FF Plugin-x32: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [brak pliku]
FF Plugin-x32: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [brak pliku]
FF Extension: Battlefield Play4Free - C:\Users\MATI\AppData\Roaming\Mozilla\Firefox\Profiles\havwqv8a.default\extensions\battlefieldplay4free@ea.com [2014-12-06] [brak podpisu cyfrowego]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-07-14] [brak podpisu cyfrowego]
CHR HomePage: Default -> hxxp://www.msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=pl-pl
CHR DefaultSearchURL: Default -> hxxp://www.bing.com/search?FORM=__PARAM__DF&PC=__PARAM__&q={searchTerms}
CHR DefaultSearchKeyword: Default -> bing.com
CHR HKU\S-1-5-21-3673331447-2353019945-3897446612-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx 
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched
DeleteKey: HKLM\SOFTWARE\Mozilla\Thunderbird
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Mozilla\Thunderbird
C:\Program Files (x86)\Java
C:\ProgramData\APN
C:\ProgramData\AVAST Software
C:\ProgramData\Origin
C:\ProgramData\Skype
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
C:\Users\MATI\AppData\Local\Skype
C:\Users\MATI\AppData\Local\Ubisoft
C:\Users\MATI\AppData\Roaming\.minecraft
C:\Users\MATI\AppData\Roaming\.minecraftzyczu
C:\Users\MATI\AppData\Roaming\Origin
C:\Users\MATI\AppData\Roaming\Skype
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.