Win7 zawiesza się w trakcie uruchamiania

[winter0]

Witam,

 

win7 zawiesza się podczas uruchamiania, komunikat "czekaj" i koniec

w trybie awaryjny da się uruchomić

wszystko po skanowaniu w trybie awaryjnym programem panda online

 

proszę o pomoc

Winter0

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

  Pokaż ukrytą zawartość

FirewallRules: [TCP Query User{CACC0537-EE9F-4EE3-A0B9-1D8B3FE187D8}C:\program files (x86)\maoha\maohaap\maohawifi.exe] => (Block) C:\program files (x86)\maoha\maohaap\maohawifi.exe
FirewallRules: [UDP Query User{87505466-04DC-46E0-A5DE-4AFE0B4D215D}C:\program files (x86)\maoha\maohaap\maohawifi.exe] => (Block) C:\program files (x86)\maoha\maohaap\maohawifi.exe
FirewallRules: [{47409604-04FE-4CC3-86F2-422E10E47F28}] => (Allow) C:\Program Files (x86)\Maoha\MaohaAP\MaohaWiFi.exe
FirewallRules: [{CB215980-DB2C-4E62-BF49-6DBC9CDBBD63}] => (Allow) C:\Program Files (x86)\Maoha\MaohaAP\MaohaWifiSvr.exe
RemoveDirectory: C:\Program Files (x86)\Maoha
DeleteKey: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\UCBrowserSvc
Task: {9C81FEC5-90D9-4CDF-B4A9-0C86B46C1C42} - System32\Tasks\{B67574A1-C970-4D8A-9662-9839D521CF64} => C:\Windows\system32\pcalua.exe -a C:\Users\Asus\Desktop\AdobeAIRInstaller.exe -d C:\Users\Asus\Desktop
Task: {B47886BB-3725-4475-BE38-62769257A2C1} - System32\Tasks\{4DBC10CC-038E-4912-834D-B76AFF0DE418} => C:\Windows\system32\pcalua.exe -a "D:\JDownloader\downloads\ZWCAD 2010 PL\ZWCAD2010PlkWeb.exe" -d "D:\JDownloader\downloads\ZWCAD 2010 PL"
Task: {4FB37464-E1AB-4690-B85A-4F8AAAD75BD0} - System32\Tasks\{6340BC9C-FCC8-4EB8-9469-D24ADA4F0B79} => C:\Windows\system32\pcalua.exe -a C:\Users\Asus\Desktop\STYLOWY\doskonały\PK2010.exe -d C:\Users\Asus\Desktop\STYLOWY\doskonały
Task: {0CF9EBA1-475A-47E2-9686-9ECDE9965770} - System32\Tasks\{D16B192C-2DEC-4DDF-B6D6-E3707972BB96} => C:\Windows\system32\pcalua.exe -a "D:\dysk D\Dane\artur\Software\Ap.PDF.to.TIFF.Converter.v3.5.Incl.Keygen-ViRiLiTY\pdftotiff.exe" -d "D:\dysk D\Dane\artur\Software\Ap.PDF.to.TIFF.Converter.v3.5.Incl.Keygen-ViRiLiTY"
Task: {35619843-35E3-4476-BE47-B7337244C03F} - System32\Tasks\{839F004C-F750-4C5E-91D6-0241B6019D31} => C:\Windows\system32\pcalua.exe -a "C:\Users\Asus\Desktop\Diagnostyka\Nowy folder\ISCT_Win7-8-8-1_VER50102808\Setup.exe" -d "C:\Users\Asus\Desktop\Diagnostyka\Nowy folder\ISCT_Win7-8-8-1_VER50102808"
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
HKU\S-1-5-21-2995873634-344271847-1804652514-1000\...\Policies\Explorer: []
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRGNclVS1AC6sNoGk3GzeHhcr-ccZ03mkmPN1Qqwayy3osgdNQj2J40Lz8CQPuNGYm5CMX0BIcj9yPX_51MZ7dCVndOFhadWBCN8BNbcmNPewc8ystakReI8eYVKD58ubC94QCH9Rbxfx53KeQrTEokevpu2TYaqduOqZyxiFpx6CAOjM6SsQ,&q={searchTerms}
Toolbar: HKLM - Brak nazwy - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Brak pliku
FF HKLM-x32\...\Firefox\Extensions: [searchffv2@gmail.com] - C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\frzev38o.default\extensions\searchffv2@gmail.com => nie znaleziono
FF HKLM-x32\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\frzev38o.default\extensions\sweetsearch@gmail.com => nie znaleziono
S3 AvastVBoxSvc; "C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe" [X]
S4 Update Flying Deals; "C:\Program Files (x86)\Flying Deals\updateFlyingDeals.exe" [X]
S3 WsDrvInst; C:\Program Files (x86)\Wondershare\MobileTrans\DriverInstall.exe [X]
S3 BT; system32\DRIVERS\btnetdrv.sys [X]
S3 BTCOM; system32\DRIVERS\btcomport.sys [X]
S3 Btcsrusb; System32\Drivers\btcusb.sys [X]
S3 dtldrvhelp; \??\c:\program files\safiplayer\dtldrvhelp64.sys [X]
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 IvtComBusSrv; System32\Drivers\btcombus.sys [X]
S2 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [X]
2018-09-22 11:17 - 2015-09-14 13:03 - 000039672 _____ C:\Windows\system32\Drivers\ozwlsmwg.sys
2018-09-22 11:01 - 2015-09-14 13:03 - 000039672 _____ C:\Windows\system32\Drivers\duqbjvjq.sys
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Zrób nowe logi FRST.

 

jessi

 

[winter0]

w załączeniu logi

system nadal się nie uruchamia w normalnym trybie

 

winter0

Addition.txtPobieranie informacji ...

 

FRST.txtPobieranie informacji ...

Shortcut.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

  Pokaż ukrytą zawartość

2018-09-22 19:21 - 2015-09-14 13:03 - 000039672 _____ C:\Windows\system32\Drivers\ujtiikya.sys
2018-09-22 18:55 - 2015-09-14 13:03 - 000039672 _____ C:\Windows\system32\Drivers\ondkgkjv.sys
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

jessi

 

[winter0]

bez zmian, system się uruchamia potem czarny ekran i strzałka myszki, którą mogę ruszać

w załączeniu nowe logi....

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

  Cytat

2018-09-22 19:43 - 2015-09-14 13:03 - 000039672 _____ C:\Windows\system32\Drivers\ppadgdvl.sys

Rozwiń  

Nie wiem, skąd biorą sie te sterowniki - tylko co chwila zmieniają się ich nazwy, więc usuwanie ich raczej nigdy się nie uda.

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

  Pokaż ukrytą zawartość

 

VirusTotal: C:\Windows\system32\Drivers\ppadgdvl.sys
C:\Windows\system32\Drivers\ppadgdvl.sys

EmptyTemp:

 

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

jessi

[winter0]

OK, sprawa wygląda tak, wrodzona niecierpliwość kazała mi coś robić, więc wywaliłem pandę

system uruchomił się normalnie

w nowych logach był jednak ten sterownik

zrobiłem Twój fix

 

w załączeniu nowe logi

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

  Pokaż ukrytą zawartość

S2 PCloudCleanerService; C:\Windows\SysWOW64\PCloudCleanerService.EXE [108792 2015-11-03] (Panda Security S.L.)
C:\Windows\SysWOW64\PCloudCleanerService.EXE
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

jessi

[winter0]

nowe logi

 

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

  Pokaż ukrytą zawartość

HKU\S-1-5-18\...\Run: [] => [X]
S3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [50320 2015-01-29] (Panda Security, S.L.)
C:\Windows\System32\DRIVERS\PSKMAD.sys
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW)

 

jessi

[winter0]

windows uruchamia mi się o niebo szybciej - dzięki

 

nowe logi

Addition.txt

FRST.txt

Shortcut.txt

[jessica]

W nowych logach nie widzę już niczego do usuwania.

 

jessi

[winter0]

super!

dzięki za pomoc

temat do zamknięcia

 

pozdrawiam

winter0