Pozostalości po usunietym antywirusie

[pinokio]

no niestety,to samo,czekam 20 min i system wciaz sie nie uruchamia,korzystam z przywracania.logow nie wrzucam ,bo przeciez beda identyczne?

[kominekl]

no niestety,to samo,czekam 20 min i system wciaz sie nie uruchamia,korzystam z przywracania.logow nie wrzucam ,bo przeciez beda identyczne?

Zrób to samo w trybie awaryjnym.

[pinokio]

znowu sie nie uruchamia.cos u mnie chyba system jest skopany

[kominekl]

znowu sie nie uruchamia.cos u mnie chyba system jest skopany

Podaj nowe logi z OTL. Coś blokuje działanie.

[pinokio]

otl Dostępne tylko dla zarejestrowanych użytkowników

extras Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:Processes
killallprocesses

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\RtHDMIV.sys -- (RTHDMIAzAudService)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\amdiox86.sys -- (amdiox86)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a7dgx1wt)
IE - HKU\S-1-5-21-4031572131-3756144424-4140200400-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{3D01026A-43B1-46E6-8EC0-93ABABF1232E}&mid=1716677aecdf47d190101a9df7db6c27-77066732f8163f91a43e340bbede1d7f984a02b5&lang=pl&ds=st011&pr=sa&d=2012-11-29 22:05:40&v=13.2.0.4&sap=dsp&q={searchTerms}
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll ()
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
[2013-01-20 09:22:49 | 002,213,976 | ---- | C] (Kaspersky Lab ZAO) -- C:\Users\monika i maciek\Desktop\tdsskiller.exe
[2013-01-19 13:36:18 | 000,000,000 | ---D | C] -- C:\Program Files\COMODO
[2013-01-19 13:36:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Comodo
[2013-01-19 13:36:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Comodo Downloader
[2013-01-19 13:31:20 | 043,879,496 | ---- | C] (COMODO) -- C:\Users\monika i maciek\Desktop\cfw_installer_x86.exe
[2013-01-18 16:16:36 | 000,000,000 | ---D | C] -- C:\ProgramData\ESET
[2013-01-18 16:16:36 | 000,000,000 | ---D | C] -- C:\Program Files\ESET
[2013-01-17 13:57:51 | 000,031,584 | ---- | C] (TuneUp Software) -- C:\Windows\System32\TURegOpt.exe
[2013-01-17 13:57:51 | 000,021,344 | ---- | C] (TuneUp Software) -- C:\Windows\System32\authuitu.dll
[2013-01-15 13:48:03 | 000,000,000 | -HSD | C] -- C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2013-01-15 13:01:07 | 000,000,000 | ---D | C] -- C:\Program Files\TuneUp Utilities 2013
[2012-12-12 16:20:53 | 000,000,000 | ---D | M] -- C:\Users\Default\AppData\Roaming\TuneUp Software
[2012-12-12 16:20:53 | 000,000,000 | ---D | M] -- C:\Users\Default User\AppData\Roaming\TuneUp Software
[2013-01-18 15:33:16 | 000,000,000 | ---D | M] -- C:\Users\monika i maciek\AppData\Roaming\TuneUp Software

:Files
C:\Windows\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[pinokio]

niestety znow to samo.system w zaden sposob nie daje sie uruchomic,Ostatnia dobra Konfiguracja tez nic nie pomaga,konczy sie to Przywracaniem.czy to wskazuje na jakis powazny blad w systemie?ale w sumie poza tym wszystko dziala raczej dobrze

[kominekl]

niestety znow to samo.system w zaden sposob nie daje sie uruchomic,Ostatnia dobra Konfiguracja tez nic nie pomaga,konczy sie to Przywracaniem.czy to wskazuje na jakis powazny blad w systemie?ale w sumie poza tym wszystko dziala raczej dobrze

Ciekawe, a wykona taki skrypt (nie nastąpi restart):

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\RtHDMIV.sys -- (RTHDMIAzAudService)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\amdiox86.sys -- (amdiox86)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a7dgx1wt)
IE - HKU\S-1-5-21-4031572131-3756144424-4140200400-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{3D01026A-43B1-46E6-8EC0-93ABABF1232E}&mid=1716677aecdf47d190101a9df7db6c27-77066732f8163f91a43e340bbede1d7f984a02b5&lang=pl&ds=st011&pr=sa&d=2012-11-29 22:05:40&v=13.2.0.4&sap=dsp&q={searchTerms}
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll ()
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
[2013-01-20 09:22:49 | 002,213,976 | ---- | C] (Kaspersky Lab ZAO) -- C:\Users\monika i maciek\Desktop\tdsskiller.exe
[2013-01-19 13:36:18 | 000,000,000 | ---D | C] -- C:\Program Files\COMODO
[2013-01-19 13:36:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Comodo
[2013-01-19 13:36:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Comodo Downloader
[2013-01-19 13:31:20 | 043,879,496 | ---- | C] (COMODO) -- C:\Users\monika i maciek\Desktop\cfw_installer_x86.exe
[2013-01-18 16:16:36 | 000,000,000 | ---D | C] -- C:\ProgramData\ESET
[2013-01-18 16:16:36 | 000,000,000 | ---D | C] -- C:\Program Files\ESET
[2013-01-17 13:57:51 | 000,031,584 | ---- | C] (TuneUp Software) -- C:\Windows\System32\TURegOpt.exe
[2013-01-17 13:57:51 | 000,021,344 | ---- | C] (TuneUp Software) -- C:\Windows\System32\authuitu.dll
[2013-01-15 13:48:03 | 000,000,000 | -HSD | C] -- C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2013-01-15 13:01:07 | 000,000,000 | ---D | C] -- C:\Program Files\TuneUp Utilities 2013
[2012-12-12 16:20:53 | 000,000,000 | ---D | M] -- C:\Users\Default\AppData\Roaming\TuneUp Software
[2012-12-12 16:20:53 | 000,000,000 | ---D | M] -- C:\Users\Default User\AppData\Roaming\TuneUp Software
[2013-01-18 15:33:16 | 000,000,000 | ---D | M] -- C:\Users\monika i maciek\AppData\Roaming\TuneUp Software

:Files
C:\Windows\tasks\*.*

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

[pinokio]

ehhh i znowu to samo,po wykonanym skrypcie wyskoczyl jednak komunikat aby zrestartowac system
dalej juz wiesz co bylo

[kominekl]

ehhh i znowu to samo,po wykonanym skrypcie wyskoczyl jednak komunikat aby zrestartowac system
dalej juz wiesz co bylo

Masz płytę z systemem (nie będzie chodziło o format)?

[pinokio]

no niestety nie mam,nie byla ona dolaczona wraz z kupnem laptopa

[kominekl]

no niestety nie mam,nie byla ona dolaczona wraz z kupnem laptopa

W takim razie zapożycz takową, gdyż trzeba naprawić system. Jeśli nie masz skąd to powiedz śmiało, poczęstuję Cię linkiem, gdyż mam do tego prawo ze względu na to, że system masz oryginalny, więc masz prawo pobrać takowe oprogramowanie.

[pinokio]

nie mam od kogo pozyczyc,a mozna wiedziec co to za oprogramowanie trzeba bedzie sciagnac?

[kominekl]

nie mam od kogo pozyczyc,a mozna wiedziec co to za oprogramowanie trzeba bedzie sciagnac?

Oprogramowanie - miałem tu na myśli system. Konieczne będzie jego pobranie (konieczność naprawy funkcji systemowych za pomocą poleceń specjalistycznych) -> Dostępne tylko dla zarejestrowanych użytkowników (wypal oczywiście na płytkę).

[pinokio]

ale ta wersja jest jak rozumiem nieoryginalna?tzn nie mam nic przeciwko jesli inaczej sie nie da,zwykla ciekawosc.
tam jest 15 czesci,i mam sciagnac kazda pojedynczo?nie wiem bo nie sciagalem nigdy z tej stronki