Windows 7 zawiesza się na ekranie Zapraszamy!

[0skar]

Witam,

mam problem, polegającym na tym, że kiedy wpiszę hasło użytkownika (administrator) to wyświetla się tylko ekran "Zapraszamy!". Nie zaloguje mnie do konta tylko non stop się "ładuję". Dlatego proszę o przejrzenie logów. W trybie awaryjnym Windows 7 chodzi.

System: Windows 7 (64-bit)
Program antywirusowy: Avast

LOGi z OTL:
OTL.txt
Extras.txt

Raport z TDSSKiller:
Rapotrt


Jeszcze jedno pytanie. W jakim trybie uruchamiać Windows 7, chodzi mi to o ustawienia jakie włączają się po wpisaniu "msconfig":
- uruchamianie normalne,
- uruchamianie selektywne,
- uruchamianie diagnostyczne?


Jeżeli potrzebujecie jakiś informacji to czekam na info.

Pozdrawiam!

[kominekl]

- uruchamianie normalne,

To.

Logi.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL

IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=a684ed48-8985-11e1-9a12-001b3855134f
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{5029C062-4992-49E5-8F7C-EBFD4594D29E}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-3646358093-3096472091-1052660407-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3646358093-3096472091-1052660407-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=a684ed48-8985-11e1-9a12-001b3855134f&q={searchTerms}
IE - HKU\S-1-5-21-3646358093-3096472091-1052660407-1001\..\SearchScopes\{5029C062-4992-49E5-8F7C-EBFD4594D29E}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&src=sp&cf=a684ed48-8985-11e1-9a12-001b3855134f&q="
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_265.dll File not found
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
[2012-10-02 13:59:43 | 003,352,320 | ---- | M] () (No name found) -- C:\Users\Beb0k\AppData\Roaming\mozilla\firefox\profiles\t44qdtkc.default\extensions\[email protected]
[2012-10-02 15:41:13 | 000,055,163 | ---- | M] () (No name found) -- C:\Users\Beb0k\AppData\Roaming\mozilla\firefox\profiles\t44qdtkc.default\extensions\[email protected]
[2012-08-18 14:04:54 | 002,966,066 | ---- | M] () (No name found) -- C:\Users\Beb0k\AppData\Roaming\mozilla\firefox\profiles\t44qdtkc.default\extensions\{c7b3cf78-9cbc-47b9-ba47-bb84a56069dd}.xpi
[2012-04-18 20:38:36 | 000,000,792 | ---- | M] () -- C:\Users\Beb0k\AppData\Roaming\mozilla\firefox\profiles\t44qdtkc.default\searchplugins\startsear.xml
O4 - HKLM..\Run: [SMBTray] C:\Program Files\Smart Battery\SMBTray.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-3646358093-3096472091-1052660407-1005..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:[b]64bit:[/b] - Extra context menu item: Download all by FlashGet3 - C:\Users\Beb0k\AppData\Roaming\FlashGetBHO\GetAllUrl.htm ()
O8:[b]64bit:[/b] - Extra context menu item: Download by FlashGet3 - C:\Users\Beb0k\AppData\Roaming\FlashGetBHO\GetUrl.htm ()
O8:[b]64bit:[/b] - Extra context menu item: 使用快车3下载 - C:\Users\Beb0k\AppData\Roaming\FlashGetBHO\GetUrl.htm ()
O8:[b]64bit:[/b] - Extra context menu item: 使用快车3下载全部链接 - C:\Users\Beb0k\AppData\Roaming\FlashGetBHO\GetAllUrl.htm ()
O8 - Extra context menu item: Download all by FlashGet3 - C:\Users\Beb0k\AppData\Roaming\FlashGetBHO\GetAllUrl.htm ()
O8 - Extra context menu item: Download by FlashGet3 - C:\Users\Beb0k\AppData\Roaming\FlashGetBHO\GetUrl.htm ()
O8 - Extra context menu item: 使用快车3下载 - C:\Users\Beb0k\AppData\Roaming\FlashGetBHO\GetUrl.htm ()
O8 - Extra context menu item: 使用快车3下载全部链接 - C:\Users\Beb0k\AppData\Roaming\FlashGetBHO\GetAllUrl.htm ()

:Files
C:\Program Files (x86)\Google\Update
C:\Windows\tasks\*.*
C:\Users\Beb0k\Documents\avast_free_antivirus_setup.exe
C:\Users\Beb0k\AppData\Roaming\EurekaLog

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podaj log z ADWCleaner (z opcji Delete) otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531 + nowe logi z OTL + log z Autoruns otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589.

[0skar]

Log z wykonania skryptu:
OTL

Niestety nie udało mi się zrobić programem ADWCleaner z opcją delete. Ściągałem 3 wersje, wyłączałem wszystkie programy itp. By, że bo ponownym uruchomieniu pokaże logi, niestety nie pokazało - kilka razy próbowałem.

Logi:
Autoruns
OTL.txt
ADWCleaner - SEARCH

P.S. Po tych zabiegach dziwnie zachowuję mi się pasek startu, tzn. ikony koło zegara migają co 1 sek.

[mateo8898]

W Autoruns odznacz i usuń
zakładka Logon:

BCSSync
RTHDVCPL
Adobe ARM
HP Software Update
SunJavaUpdateSched
{0228e555-4f9c-4e35-a3ec-b109a192b4c2}
Microsoft Windows
Microsoft Windows
AQQ

zakładka Scheduled Tasks:

wszystko

zakładka Services:

gupdate
gupdatem
HPSLPSVC
Microsoft SharePoint Workspace Audit Service (tylko odznacz)
nvsvc (tylko odznacz)
nvUpdatusService (tylko odznacz)
ose64 (tylko odznacz)
WinDefend (tylko odznacz)
WMPNetworkSvc (tylko odznacz)

Wklej w OTL:

:OTL

:Reg
[-HKCU\Software\StartSearch]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
[-HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... rer_9.html

Jeśli nadal będzie występował problem z uruchamianiem, na próbę wywal Avasta tym http://www.instalki.pl/programy/downloa ... ility.html

[0skar]

W Autoruns zrobiłem co kazałeś, jednak dwóch nie mogłem odznaczyć. Jednak po dalszym czyszczeniu przez inne programy samo się usunęło.

Skrypt wykonany. Dysk i rejestr przeczyszczony.

Logi z Malwarebytes Anti-Malware (skanowanie szybkie) - aktualnie robi pełne:
Po skanowaniu,
Po ponownym uruchomieniu.

Zaktualizowałem IE do 9.

Co do Avast'a to tylko mogłem uruchomić kompa, jak wywaliłem go w "msconfig". Jak uruchamiał się przy starcie to zawsze zatrzymywało na ekranie "Zapraszamy!". Także aktualnie uważam go za największego winowajcę.

P.S. Jak skończę pełne skanowanie MAM to wrzucę logi i spróbuję ustawić Avast'a żeby włączał się podczas ładowania Win7.

[kominekl]

C:\Windows\KMService.exe (RiskWare.Tool.CK) Usuń po ponownym uruchomieniu.

To była część crack`a po Office.

[mateo8898]

Czyli ewidentna wina Avasta. Odinstaluj go narzędziem podanym przeze mnie i spróbuj zainstalować ponownie. Jeśli problem się powtórzy, zostaje zmiana antywira.

[0skar]

Czyli ewidentna wina Avasta. Odinstaluj go narzędziem podanym przeze mnie i spróbuj zainstalować ponownie. Jeśli problem się powtórzy, zostaje zmiana antywira.

Też mi tak się wydaję, lecz dzięki Panowie za pomoc. Teraz przynajmniej mam szybciej i czyściej na kompie. Co do Avast'a to niedawno miałem tak samo, jednak po kilku dniach (jak wyłączyłem go w autostarcie) znów mi wieszało na ekranie "Zapraszamy!".

Tutaj daję logi z MAM:
Po skanowaniu
Po ponownym uruchomieniu

Niektórych nie usuwałem, a to ze względu na ich czarną przeszłość =)

P.S. A jakiego AntyWirusa polecacie?

[mateo8898]

Opróżnij jeszcze kwarantannę Malwarebytes.

Co do antywira, jest kilka pozycji godnych polecenia:
AVG http://www.instalki.pl/programy/downloa ... ition.html
Avira http://www.instalki.pl/programy/downloa ... virus.html
Comodo http://www.instalki.pl/programy/downloa ... virus.html
Kingsoft http://www.instalki.pl/programy/downloa ... virus.html

[szymciooo84]

A macie Panowie sposób co zrobić gdyż zainstalowanie lub odinstalowanie wiąże się w moim przypadku podaniem hasła administratora. Znam go i podaje ale zawsze później system się zawiesza. I tak pozostaje bez szans na jakąkolwiek akcje gdy zawsze wymagane jest haslo i to zawieszanie. Proszę o porady.

[NomNomek]

ALT+CTRL+DEL - menedżer zadań. Czy jest uruchomiony proces explorer? Jeśli tak, to go zamknij (a jak nie pomoże to zamknij drzewo procesów). To samo postaraj się zrobić z Avastem (wątpie by się udało ale spróbuj). Jeśli explorera nie ma w procesach lub właśnie został wyłączony to kliknij Plik - Nowe zadanie i wpisz explorer
Jesli nie mozesz zamknąć procesu to pomógłby ci KernelDetective ... tylko nie wiem jak go pobrać i uruchomić na systemie który sam się nie uruchamia
Jak się ma sytuacja w trybie awaryjnym? jesteś w stanie wejść? Jeśli tak to Start - Uruchom - msconfig i wyłącz avasta z usług i autostartu. RESET i wywal z dodaj usun programy. A jak sie nie da to wywal z program files.
Jesli nie mozesz wejsc w tryb awaryjny to wybierz selektywny i potwierdzaj to czego nie znasz, lecz zablokuj start avasta
Avast od wersji 7 pracuje w chmurze wysyłając wszystkie twoje pliki i każdy uruchomioną aplikacje gdzieś w net. Bez internetu potrafi wygenerował ponad 400mega log i zwiesić kompa. Można mu to wyłączyć (funkcje społecznościowe i strumieniowe dane) ale to nie zmienia faktu że ostatnia bezpieczna wersja to 6 z updatem 1367. Obecnie niestety wszystkie firmy idą w inwigilacje, więc kasperski i panda też już mają tą funkcję.

[mateo8898]

Ale do czego się odnosi Twój post?? Autor tematu już przecież Avasta wywalił i problem został rozwiązany... Poza tym popatrz, kiedy temat został założony.

[NomNomek]

Nie widziałem kiedy temat był założony, jednak wczoraj użytkownik szymciooo84 napisał że po zalogowaniu do systemu spotyka się z zawieszeniem. Opisane przezemnie metody przywołania stabilnosci moga być wykorzystane w jego problemie. Co sie tyczy macierzystego tematu to nei został zamknięty więc nie wskazywało na rozwiazanie.

[mateo8898]

Nie widziałem kiedy temat był założony

Ciężko przeczytać?? 15 Paź 2012, 15:49
Ale po co jak trzeba posty ponabijać.

jednak wczoraj użytkownik szymciooo84 napisał że po zalogowaniu do systemu spotyka się z zawieszeniem. Opisane przezemnie metody przywołania stabilnosci moga być wykorzystane w jego problemie

Tak, tylko on nawet nie napisał, że ma Avasta, to po co podajesz mu porady z nim związane?? Jasnowidz??

gdyż zainstalowanie lub odinstalowanie wiąże się w moim przypadku podaniem hasła administratora. Znam go i podaje ale zawsze później system się zawiesza

Gdzie tu masz coś na temat zawieszania po zalogowaniu do systemu??

Co sie tyczy macierzystego tematu to nei został zamknięty więc nie wskazywało na rozwiazanie.

To, że temat nie jest zamknięty nie oznacza, iż problem nie został rozwiązany. Tu nie ma zwyczaju zamykania wątków po rozwiązaniu problemu.

[szymciooo84]

mati8898 spokojnie kolega próbuje mi pomoc
NomNomek
No niestety CTR+ALT=Delete nie działa bo explorer udalo sie zamknac ale avasta nie:/ Operacja nie moze byc zakończona. Odmowa dostępu.

Wchodząc na tryb awaryjny na użytkownika nie admina bo admina zawiesza, próbując podjąć twoje sugestie akcji również sie pojawia hasło admina i co? "zawieszanie"

Jeszcze spróbuje tryb awaryjny selektywny