Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Po wyłączeniu restart Win XPSP3 logi OTL

irondick 12 Sie 2015 11:15 822 5
  • Pomocny post
    #2 12 Sie 2015 11:34
    Domino_2
    Pomocny dla użytkowników

    Odinstaluj Search App by Ask i Winamp Toolbar for Firefox.

    Cytat:

    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
    Winlogon\Notify\abszoa: abszoa32.dll [X]
    SearchScopes: HKU\.DEFAULT -> {EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-1275210071-839522115-682003330-1003 -> {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = http://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
    BHO: Shopping App by Ask -> {4F524A2D-5354-2D53-5045-7A786E7484D7} -> "C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll" No File
    Toolbar: HKLM - Shopping App by Ask - {4F524A2D-5354-2D53-5045-7A786E7484D7} - "C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll" No File
    Toolbar: HKU\S-1-5-21-1275210071-839522115-682003330-1003 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
    Toolbar: HKU\S-1-5-21-1275210071-839522115-682003330-1003 -> Shopping App by Ask - {4F524A2D-5354-2D53-5045-7A786E7484D7} - "C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll" No File
    DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab
    DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
    DPF: {CAFEEFAC-0018-0000-0031-ABCDEFFEDCBA} http://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
    DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
    S2 Ati HotKey Poller; %SystemRoot%\system32\Ati2evxx.exe [X]
    S2 FCI; C:\WINDOWS\system32\svchost.exe:ext.exe [X]
    S0 ati2eixx; System32\Drivers\ati2eixx.sys [X]
    U3 b7e6dd01; \systemroot\31319735:1209606910.exe [X]
    U2 CertPropSvc; no ImagePath
    S4 IntelIde; no ImagePath
    U1 WS2IFSL; no ImagePath
    EmptyTemp:


    Wklej to do notatnika i zapisz pod nazwą fixlist.txt i umieść w folderze gdzie znajduje się plik FRST.exe, odpal go jako administrator i kliknij Fix.

    0
  • #3 12 Sie 2015 11:35
    Acorus 20
    Spec od komputerów

    Odinstaluj Search App by Ask, Skaner on-line mks_vir, Winamp Toolbar for Firefox. Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: C:\WINDOWS\Tasks\Norton Security Scan for Ela.job => C:\Program Files\Norton Security Scan\Engine\2.7.3.34\Nss.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job => C:\WINDOWS\system32\xp_eos.exe
    Task: C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job => C:\WINDOWS\system32\xp_eos.exe
    Winlogon\Notify\abszoa: abszoa32.dll [X]
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-1275210071-839522115-682003330-1003 -> {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = http://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
    BHO: Shopping App by Ask -> {4F524A2D-5354-2D53-5045-7A786E7484D7} -> "C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll" No File
    Toolbar: HKLM - Shopping App by Ask - {4F524A2D-5354-2D53-5045-7A786E7484D7} - "C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll" No File
    Toolbar: HKU\S-1-5-21-1275210071-839522115-682003330-1003 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
    Toolbar: HKU\S-1-5-21-1275210071-839522115-682003330-1003 -> Shopping App by Ask - {4F524A2D-5354-2D53-5045-7A786E7484D7} - "C:\Program Files\AskPartnerNetwork\Toolbar\ORJ-ST-SPE\Passport.dll" No File
    DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab
    DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab
    DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
    S2 Ati HotKey Poller; %SystemRoot%\system32\Ati2evxx.exe [X]
    S2 FCI; C:\WINDOWS\system32\svchost.exe:ext.exe [X]
    S0 ati2eixx; System32\Drivers\ati2eixx.sys [X]
    U3 b7e6dd01; \systemroot\31319735:1209606910.exe [X]
    U2 CertPropSvc; no ImagePath
    S4 IntelIde; no ImagePath
    U1 WS2IFSL; no ImagePath
    C:\WINDOWS\$NtUninstallKB38168$
    EmptyTemp:


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix. Przeskanuj programem Dr.WEB CureIt http://www.freedrweb.com/cureit/?lng=pl

    0
  • #4 12 Wrz 2015 15:51
    irondick
    Poziom 31  

    Witam ponownie. Wróciłem z wyjazdu.
    Nie mogę odinstalować Shopping App by Ask w dodaj usuń, po podświetleniu brak opcji odinstaluj... Wykonałem fixit, komputer przyspieszył trochę ale dalej restart zamiast wyłączenia. Myślę nad podmianą zasilacza. Jutro dam znać czy pomoże.

    Po odkręceniu zasilacza ukazały się spuchnięte kondensatory na płycie. Płyta raczej do wymiany. Podmiana samego zasilacza nic nie zmieniła. Podmieniłem płytę, system wstał, stan dysku po teście raczej nie ciekawy, wymieniam. Jestem w trakcie przenoszenia danych, komputer się już wyłącza jak powinien. Po zakończeniu prac sprawdzę jeszcze raz FRST.

    Po sklonowaniu systemu i przeniesieniu na nowy dysk wykonałem skan. Proszę o analizę logów. Plik FRST INFO zawiera komunikat który wyświetlił się w czasie skanowania.

    0
  • Pomocny post
    #5 07 Paź 2015 09:06
    Acorus 20
    Spec od komputerów

    Odinstaluj Opera 9.63. Otwórz notatnik systemowy i wklej:

    Cytat:
    Task: C:\WINDOWS\Tasks\Norton Security Scan for Ela.job => C:\Program Files\Norton Security Scan\Engine\2.7.3.34\Nss.exe
    DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.8.0/jinstall-1_8_0_31-windows-i586.cab
    CMD: netsh winsock reset


    Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
    Uruchom jako administrator FRST i kliknij w Fix/Napraw.

    0
  • #6 04 Lut 2016 14:26
    irondick
    Poziom 31  

    Komputer działa ok już od października. Zamykam i dziękuję.
    Po wyłączeniu restart Win XPSP3 logi OTL

    0