Nie mogę włączyć komputera !(PROSZE O SZYBKĄ ODP!)

[heedan]

Witam mam problem z uruchomieniem komputera wczoraj wieczorem wyłączyłem go trzymając guzik startu komputera nie wiem jak to się nazywa profesjonalnie ładował mi się cały czas windows , reset i nadal to samo włączyłem w trybie awaryjnym na razie działa nie wiem czym to jest spowodowane kiedyś też tak miałem ale nie szło odpalić w trybie awaryjnym zrobiłem formata i działało

 

co mogę zrobić żeby mi załadowało windowsa ?

Kiedyś jakiś użytkownik podawał mi program ale zapomniałem jaki to był

proszę o szybką odp .

[Shadow_]

Opisz dokładnie co się dzieje, bo z tego co napisałeś nic nie rozumiem. Ogólnie wyłączanie przyciskiem jest trochę "nie zdrowe" dla komputera.

[modelar]

W trybie awaryjnym użyj przywracania systemu. Ale opisz to dokładniej co się dzieje bo z tego co napisałeś to nie za bardzo wiadomo.

[heedan]

Nie mogę włączyć komputera cały czas ładuje się system .

[Rzary.]

Przywracanie systemu Ci pomoże.

[modelar]

To jak wyżej napisałem. W trybie awaryjnym użyj przywracania systemu z wtedy gdy wszystko działało.

[Shadow_]

Klawiatura na USB? Jak tak to zobacz czy się nie odpieła. Spróbuj jeszcze wejść do BIOSu i wybrać opcję Load Default Settings - następnie zapisz i zaakceptuj ustawienia i przy ponownym uruchomieniu systemu cały czas wciskaj klawisz F8.

[heedan]

Nie pomogło przywracanie systemu !! ;./

[Shadow_]

Antyvirus zainstalowany ? Bo może to być również od wirusów, włącz komputer w trybie awaryjnym i przejedź tym programem :

 

http://www.dobreprogramy.pl/ComboFix,Program,Windows,15526.html
 

[heedan]

Zauważyłem bardzo dziwną rzecz !!

mianowicie gdy chce uruchomić komputer normalnie ( nie w trybie awaryjnym)

to się świeci cały czas ikona Num lock i nie idze jej wyłączyć a gdy uruchomie komputer w trybie awaryjnym jest okej <^-^>

[Haitz]

 

Antyvirus zainstalowany ? Bo może to być również od wirusów, włącz komputer w trybie awaryjnym i przejedź tym programem :

 

http://www.dobreprogramy.pl/ComboFix,Program,Windows,15526.html
 

Nie polecamy combofixa...

 

 

 

@top

Pobierz OTL, wykonaj log i go dodaj jako załącznik(otl.txt i extras.txt)

[Shadow_]

Wyciągałeś już baterię BIOSu ? Jak nie wyciągnij ją i zostaw na parę godzinek. Spróbuj też jeśli masz Windowsa na płytce spróbować naprawić go, lub już w najgorszym wypadku reinstall systemu.

[Janusz.]

Nie polecamy combofixa...

a gdzie to jest napisane że nie polecamy combofixa? combofix to idealny program (można też powiedzieć że antywirus). po za tym kto mu tutaj logi sprawdzi? fr3sha nie ma już od bardzo dawna więc nikt.

 

#top. pierw przeskanuj kompa Dr web cure it. jeśli wykryje ci jakieś wirusy podajesz ich nazwy (i oczywiście usuwasz te wirusy które znalazł.)

[heedan]

Żebym ja to wiedział które to bateria biosu a co z tą ikoną Num lock która się świeci gdy kompa włączam i nie mogę jej wyłączyć

przeskanowałem kompa tym combofix i takie coś jest

 

 

.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 10:43 69632 ------r- c:\windows\Alcmtr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ALLUpdate]
2013-07-18 23:14 2995712 ----a-w- c:\program files\ALLPlayer\ALLUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avast]
2013-05-09 08:58 4858968 ----a-w- c:\program files\AVAST Software\Avast\AvastUI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 20:51 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FlashGet 3]
2012-03-15 02:05 3090056 ----a-w- c:\program files\FlashGet Network\FlashGet 3\Flashget3.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KPeerNexonEU]
2013-07-26 12:56 438272 ----a-w- c:\nexon\NEXON_EU_Downloader\nxEULauncher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 20:51 1695232 ------w- c:\program files\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NTRedirect]
2013-08-04 14:04 127472 ----a-w- c:\documents and settings\Admin\Dane aplikacji\BabSolution\Shared\NTRedirect.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2013-06-21 09:54 15677728 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2013-06-21 09:54 223008 ----a-w- c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nvtmru]
2013-07-27 08:41 1028896 ----a-w- c:\program files\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2013-06-21 12:02 2586912 ----a-w- c:\program files\NVIDIA Corporation\nview\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-04-04 09:44 16120832 ------r- c:\windows\RTHDCPL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\screenSHU]
2013-07-08 10:35 1992704 ----a-w- c:\program files\screenSHU\screenSHU.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SearchProtection]
2013-05-22 12:48 740712 ----a-w- c:\documents and settings\Admin\Dane aplikacji\Search Protection\SearchProtection.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
2013-08-08 08:55 888152 ----a-w- c:\documents and settings\Admin\Dane aplikacji\uTorrent\uTorrent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WebCake Desktop]
2013-08-10 07:03 52504 ----a-w- c:\documents and settings\Admin\Dane aplikacji\Movdap\WebCakeDesktop.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"BrowserDefendert"=2 (0x2)
"avast! Antivirus"=2 (0x2)
"idsvc"=3 (0x3)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Google\\Chrome\\Application\\chrome.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\FlashGet Network\\FlashGet 3\\FlashGet3.exe"=
"d:\\Downloads\\Algoria\\Algoria\\metin2client.bin"=
"d:\\Combat Arms EU\\NMService.exe"=
"d:\\nfs world\\Data\\nfsw.exe"=
"c:\\Nexon\\NEXON_EU_Downloader\\NEXON_EU_Downloader_Engine.exe"=
"d:\\Ravia.eu\\game.exe"=
"c:\\Documents and Settings\\All Users\\Dane aplikacji\\NexonEU\\NGM\\NGM.exe"=
"d:\\Cryptic Studios\\Neverwinter\\Live\\GameClient.exe"=
"d:\\Downloads\\spotlinemt2_klient\\SpotlineMT2\\metin2client.bin"=
"d:\\Downloads\\Yitian2\\Yitian2\\metin2client.bin"=
"d:\\Nostdila\\Metin2.exe"=
"d:\\Kopia Nostdila\\Metin2.exe"=
"d:\\Kopia Nostdila\\metin2mod_2012sf.exe"=
"c:\\Documents and Settings\\Admin\\Moje dokumenty\\Downloads\\Aline2\\Aline2\\metin2.bin"=
"d:\\Azmal.pl Client\\azmal Start.exe"=
"c:\\Documents and Settings\\Admin\\Dane aplikacji\\uTorrent\\uTorrent.exe"=
"c:\\Documents and Settings\\All Users\\Dane aplikacji\\eSafe\\eGdpSvc.exe"=
"c:\\Program Files\\Winamp\\winamp.exe"=
"d:\\Downloads\\ClientAstoria\\ClientAstoria\\Client\\Astoria.exe"=
"d:\\Downloads\\Ethana.Eu - Official Client 19.07.2013\\Ethana.Eu - Official Client 19.07.2013\\Ethana.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NVIDIA Update Core\\daemonu.exe"=
"d:\\Downloads\\Ethana.Eu - Official Client 2\\Ethana.Eu - Official Client 19.07.2013\\metin2.bin"=
"d:\\Downloads\\Ethana.Eu - Official Client 19.07.2013\\Ethana.Eu - Official Client 19.07.2013\\WH Ethana.eu.exe"=
"d:\\Downloads\\Ethana.Eu - Official Client 2\\Ethana.Eu - Official Client 19.07.2013\\Ethana.exe"=
"d:\\Downloads\\Client BlueLineM2\\Client BlueLineM2\\BlueLineM2.exe"=
"d:\\TERA\\TERA-Launcher.exe"=
.
S0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [2013-07-26 49376]
S0 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [2013-07-26 175176]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [2013-07-26 770344]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2013-07-26 369584]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2013-07-26 29816]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2013-07-26 66336]
S2 BBSvc;BingBar Service;c:\program files\Microsoft\BingBar\7.2.241.0\BBSvc.EXE [2013-07-23 193696]
S2 dealplylive;UsA‚uga DealPly Live (dealplylive);c:\program files\DealPlyLive\Update\DealPlyLive.exe [2013-08-02 148000]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-06-21 162408]
S2 WebCakeUpdater;WebCakeUpdater;c:\program files\Movdap\WBDesktop.Updater.exe [2013-08-10 51992]
S3 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\7.2.241.0\SeaPort.EXE [2013-07-23 240288]
S3 dealplylivem;UsA‚uga DealPly Live (dealplylivem);c:\program files\DealPlyLive\Update\DealPlyLive.exe [2013-08-02 148000]
S3 EagleXNt;EagleXNt;\??\c:\windows\system32\drivers\EagleXNt.sys --> c:\windows\system32\drivers\EagleXNt.sys [?]
S3 WinRing0_1_2_0;WinRing0_1_2_0;c:\program files\IObit\Game Booster 3\Driver\WinRing0.sys [2013-08-02 14416]
S3 XDva402;XDva402;\??\c:\windows\system32\XDva402.sys --> c:\windows\system32\XDva402.sys [?]
.
--- Inne Usługi/Sterowniki w Pamięci ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-08-01 10:33 1173456 ----a-w- c:\program files\Google\Chrome\Application\28.0.1500.95\Installer\chrmstp.exe
.
Zawartość folderu 'Zaplanowane zadania'
.
2013-08-20 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2013-07-26 08:58]
.
2013-08-20 c:\windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
- c:\program files\DealPlyLive\Update\DealPlyLive.exe [2013-08-02 13:03]
.
2013-08-20 c:\windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
- c:\program files\DealPlyLive\Update\DealPlyLive.exe [2013-08-02 13:03]
.
2013-08-20 c:\windows\Tasks\EPUpdater.job
- c:\docume~1\Admin\DANEAP~1\BABSOL~1\Shared\BabMaint.exe [2013-08-10 14:04]
.
2013-08-20 c:\windows\Tasks\Game_Booster_AutoUpdate.job
- c:\program files\IObit\Game Booster 3\AutoUpdate.exe [2013-08-02 15:23]
.
2013-08-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-07-25 16:28]
.
2013-08-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-07-25 16:28]
.
2013-08-20 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2013-07-26 20:18]
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=E0560016176FE412&affID=119357&tt=070813_wt4&tsp=4970
mStart Page = hxxp://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXSP2004C_S07GJ1SP402429&ts=1375467100
IE: Download all links by FlashGet3 - c:\program files\FlashGet Network\FlashGet 3\BHO\fdgetallurl.htm
IE: Download by FlashGet3 - c:\program files\FlashGet Network\FlashGet 3\BHO\fdgeturl.htm
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
.
- - - - USUNIĘTO PUSTE WPISY - - - -
.
BHO-{9cf699ca-2174-4ed8-bec1-ba82095edce0} - c:\program files\DealPly\DealPlyIE.dll
MSConfigStartUp-RGSC - d:\rockstar games social club\RGSCLauncher.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-08-21 11:06
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
.
skanowanie ukrytych procesów ...
.
skanowanie ukrytych wpisów autostartu ...
.
skanowanie ukrytych plików ...
.
skanowanie pomyślnie ukończone
ukryte pliki: 0
.
**************************************************************************
.
--------------------- Pliki DLL ładowane pod uruchomionymi procesami ---------------------
.
- - - - - - - > 'explorer.exe'(1760)
c:\windows\system32\WININET.dll
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\program files\Google\Chrome\Application\chrome.exe
c:\program files\Google\Chrome\Application\chrome.exe
c:\program files\Google\Chrome\Application\chrome.exe
c:\program files\Google\Chrome\Application\chrome.exe
.
**************************************************************************
.
Czas ukończenia: 2013-08-21 11:09:53 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt 2013-08-21 09:09
.
Przed: 12 127 166 464 bajtów wolnych
Po: 12 242 001 920 bajtów wolnych
.
WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - EB6C9AD83D8605B53B3FDCFB032D5E58
32052574BF9F325AE309ABC7BFD04460

 

[Janusz.]

błagam... powiedz że miałeś WSZYSTKO wyłączone.. wszystkie okienka, antywirusa, przeglądarki czy nawet menedżer zadań...

 

------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\program files\Google\Chrome\Application\chrome.exe
c:\program files\Google\Chrome\Application\chrome.exe
c:\program files\Google\Chrome\Application\chrome.exe
c:\program files\Google\Chrome\Application\chrome.exe

 

ależ oczywiście że nie miałeś...

nie używa się combofixa bez pomocy doświadczonej osoby! combofix to nie jest zabawka!!!!!!

[heedan]

Czyli mam zeskanować jeszcze raz i zostawić kompa?

[Janusz.]

Nie! już nawet nie ruszaj combofixa.

na początek przeskanuj mi plik WININET.dll, znajduje się on w "c:\windows\system32" jeśli nie widzisz tego pliku wejdź w panel sterowania> opcje folderów i zaznacz pokazywanie ukrytych plików. (przeskanuj ten plik na www.virustotal.com)

[heedan]

https://www.virustotal.com/pl/file/04ed07881bb9bd6ac98fb57f26a622a3f1482134a590ebfa44a4cc04747de7bb/analysis/
 

prosze

[chesse]

wejdz do syztemu. Jak sie wlącza komputer (naciskasz F12 podajrze. i tak masz Stop System i na to ENTER zatrzymasz i zacznie sie konfiguracja. też tak miałem, mi pomogło.

[Janusz.]

ściągasz na kompa dr web cure it. skanujesz i jeśli będą jakieś wirusy podajesz ich nazwę, oczywiście wirusy usuwasz. (jeśli utworzy ci log podaj go tutaj, nie jestem właśnie pewny czy on robił logi :/)

[heedan]

skanowałem tym programem @up i jest to samo ! ;/

[heedan]

Sformatowałem kompa nikt nie umiał mi pomóc

 

do zamknięcia .

[xXENJOYXx]

Sformatowałem kompa nikt nie umiał mi pomóc

 

do zamknięcia .

Trochę późno znalazłem ten temat ale jak na moje oko to kilka partycji na dysku zostało uszkodzonych co uniemożliwia pełnego załadowania systemu a więc nic dziwnego że działa ci tryb awaryjny. Prawdopodobnie dysk do wymiany ja tak miałem w laptopie lecz zostały mi tylko 2 partycje dzięki którym dysk się tylko włączał.

[NietypowyLogin]

Mysle ze bysmy pomogli gdybys wspolpracowal...