Problem z przywracaniem systemu-uszkodzony ?

[CrashJack]

mam problem z przywracanieme systemu, nie dam rady ani utworzyć ani przywrócić, nic
błędy to:
0x80070005
0x80070490
jak trzeba, to screeny podeśle

tutaj są dzienniki: system oraz aplikacje, może coś pomoże
dodam, że Spy Emergency już odinstalowałem

Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

mam problem z przywracanieme systemu, nie dam rady ani utworzyć ani przywrócić, nic
błędy to:
0x80070005
0x80070490

Czasem antywirus dawal takie błędy, tak więc możesz go wyłączyć zeby sprobowac.

[CrashJack]

no niestety nie działa ;/

a poskanowaniu sfc /scannow
są błędy:
Dostępne tylko dla zarejestrowanych użytkowników

Dostępne tylko dla zarejestrowanych użytkowników

[cosik_ktosik]

Zobacz w trybie awaryjnym.

[XMan]

Sprawdzałeś

Ostatnia znana dobra konfiguracja:
Dostępne tylko dla zarejestrowanych użytkowników

Uruchamianie funkcji Przywracanie systemu z wiersza polecenia:
Dostępne tylko dla zarejestrowanych użytkowników

[CrashJack]

dzięki, sprawdzę
a jaka funkcja w czyszczeniu odpowiada za wyczyszczenie punktów przywracania, np w glarym czy innym programie ?
może mam niechcący zaznaczone i nie wiem że to czyści wszystkie punkty

[XMan]

Po pierwsze za pierwszym razem pisałeś z Windows Vista a następnym razem z Windows 7 ?

Nie wiem jakie masz zainstalowane programy ?

Wrzuć screeny/zrzuty ekranu z:
1. Start --> Panel sterowania --> Programy i funkcje (wszystko).
2. Start --> Panel sterowania --> System.
3. Menedżer urządzeń.

[CrashJack]

Po pierwsze za pierwszym razem pisałeś z Windows Vista a następnym razem z Windows 7 ?

Nie wiem jakie masz zainstalowane programy ?

Wrzuć screeny/zrzuty ekranu z:
1. Start --> Panel sterowania --> Programy i funkcje (wszystko).
2. Start --> Panel sterowania --> System.
3. Menedżer urządzeń.

nie miałem i nie mam win vist'y, posiadam win 7 ulti x64
co ci ta vista, nie patrz na ikonkę okok posta

podam przykład z jakiego programu korzystam, co jest możliwe że kasuje mi punkty przywracania, lecz nie wiem jak to się nazywa
Auslogics BootSpeed Premium
WashAndGo
PrivaZer
WinUtilities
JetClean
ale nie korzystam, z wszystkich na raz, tylko z jednego, i za każdym razem innego programu korzystam

też rzuciłem okiem na pierwszy post i jest win vista, ale to nie była win vista, nie wiem dlaczego tak się stało

[djarta]

Daj logi z FRST: bezpieczenstwo/korzystanie-z-frst-t28530.html

[CrashJack]

voila
frst.txt
Dostępne tylko dla zarejestrowanych użytkowników
addittion.txt
Dostępne tylko dla zarejestrowanych użytkowników
shourtcut.txt
Dostępne tylko dla zarejestrowanych użytkowników

ZAUWAŻyłem, że jest jakiś plik facebookupdate.exe, SystemDataSQLite.dll, Microsoft.SqlServer.Compact.351.64.bc, Comodo downloader, LogiLDA.dll.LogiFetch, nvspcap64.dll.ShadowPlayOnSystemStart, V01.log, nie wiem co to

przejrzałem log i wymieniłem pliki które uznałem za podejrzane, nie wiem czy dobrze, może coś jeszcze jest, nie wiem

-- 17 paź 2014, 14:45 --

i czy ktoś mógłby pomóc ?

[djarta]

Na początku zdejme wszelkie blokady z systemu.

1. Otwórz notatnik i wklej:

HKLM\...\Policies\Explorer: [NoFolderOptions] 0
HKLM\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\system: [NoDispSettingsPage] 0
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\system: [NoDispBackgroundPage] 0
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\system: [NoScrSavPage] 0
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\system: [NoDispApprearancePage] 0
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\system: [NoDispCpl] 0
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\Explorer: [NoLogoff] 0
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\Explorer: [NoFolderOptions] 0
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\Explorer: [NoTrayContextMenu] 0
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-21-2622835651-1712134509-2677869765-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-2622835651-1712134509-2677869765-1005\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-2622835651-1712134509-2677869765-1005\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-2622835651-1712134509-2677869765-1005\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
Reboot:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany.

2. Widzę w systemie wiele usług związanych z zabezpieczeniami:

R3 Chemtable Startup Checking; C:\Program Files (x86)\Autorun Organizer\StartupCheckingService.exe [774776 2014-08-29] ()
R2 CmdAgent; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [6817544 2014-04-16] (COMODO)
R3 cmdvirth; C:\Program Files\COMODO\COMODO Internet Security\cmdvirth.exe [2264280 2014-03-25] (COMODO)
R3 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [172344 2014-07-23] (SUPERAntiSpyware.com)
S4 hasplms; C:\Windows\system32\hasplms.exe [3750400 2009-12-16] (SafeNet Inc.)
S3 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [127752 2014-10-04] (SurfRight B.V.)
R2 KSafeSvc; C:\Program files (x86)\Kingsoft\PCDoctor\KSafeSvc.exe [290720 2012-04-10] (Kingsoft Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R3 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)

Przesada. Odinstaluj wszystko co masz w systemie, wszeklkie programy zabezpieczające / optymalizujące.

3. Wykonaj też logi z ComboFixa: Dostępne tylko dla zarejestrowanych użytkowników

[CrashJack]

ok dzienks
najpierw wykonam ten skrypt co podałeś
następnie mam odinstalować wszystko zabezpieczające / optymalizujące
i teraz użyć combofix'a

w dobrej kolejności to napisałem ?

i co zalecasz zainstalowanie zabezpieczające / optymalizające, to co posiadam ?

[djarta]

Zawsze pisze kolejne punkty, w których powinno się wykonywać działania. Postów przypadkowo nie pisze.
Narazie nic, zobaczymy co dalej.

[CrashJack]

ok
ale za chiny nie znalazłem logu od combofix'a
combo fix był najnowszy i uruchomiony z pulpitu i nazwę zmieniłem

tylko potem nie mogłem nic uruchomić, jakby system był zablokowany, po ponownym restarcie kompa wszystko wróciło do normy, mam nadzieję, że to się nie powtórzy



fixlog.txt
Dostępne tylko dla zarejestrowanych użytkowników

zrobiłem nowe logi z frst'a
frst.txt
Dostępne tylko dla zarejestrowanych użytkowników

addittion.txt
Dostępne tylko dla zarejestrowanych użytkowników

shourtcut.txt
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

1. Otwórz notatnik i wklej:

CloseProcesses:
S3 catchme; \??\C:\desktop11507d\catchme.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 SpyEmrgGuard; System32\Drivers\spyemrg_guard.sys [X]
S1 Spyshelter; No ImagePath
R0 SmartDefragDriver; C:\Windows\System32\Drivers\SmartDefragDriver.sys [21184 2014-06-04] (IObit)
S2 RsMgrSvc; No ImagePath
S4 hasplms; C:\Windows\system32\hasplms.exe [3750400 2009-12-16] (SafeNet Inc.)
S4 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2282272 2014-08-19] (IObit)
C:\Program Files (x86)\IObit
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\ProgramData\cis2621.exe
C:\ProgramData\cis8467.exe
C:\ProgramData\{3C5CBD7B-3D1D-411E-96C2-513FFCA84D2D}
C:\ProgramData\{1BA5A872-FC5B-4433-93E9-DD0C3EAE9F66}
C:\Windows\System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805}
C:\Users\Spid3r\AppData\Local\Avg2015
C:\ProgramData\AVG
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany.

Czy dalej nie działa Przywracanie systemu? Jakieś błędy wyskakują?