System uruchamia się w najniższej rozdzielczości + inne prob

**Posty:** 2138 · przez **Łowca Androidów** 27 Paź 2015, 12:52

Witam.
System Win7 HP x64
Ponoć stało się to po deinstalacji Office
Uruchamia się z paskiem Win98 w najniższej rozdzielczości.
Zdążyłem się zorientować, że w msconfig wszystko jest ustawione prawidłowo, usługi wszystkie uruchomione (według msconfig)
Nie da się wejść do panelu sterowania, zmienić rozdzielczości, anie motywu.
Logi:
JRT:
http://wklej.org/id/1826836/txt/

ADWCleaner:
http://wklej.org/id/1826838/txt/

FRST:
http://wklej.org/id/1826827/txt/

Addition:
http://wklej.org/id/1826830/txt/

Coś na pewno jest nie tak bo w sekcji Usługi jest:

Kod: Zaznacz wszystko: UWAGA: => Nie wykonano weryfikacji podpisów cyfrowych plików. Usługa "Usługi kryptograficzne" nie jest uruchomiona.

**Posty:** 4765 · przez **ordynat** 27 Paź 2015, 13:06

1) Do Notatnika wklej:

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt] "DisplayName"="@%Systemroot%\\system32\\wbem\\wmisvc.dll,-205" "ImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,\ 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\ 00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\ 6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00 "Description"="@%Systemroot%\\system32\\wbem\\wmisvc.dll,-204" "ObjectName"="localSystem" "ErrorControl"=dword:00000000 "Start"=dword:00000002 "Type"=dword:00000020 "DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,00,00 "ServiceSidType"=dword:00000001 "FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\ 00,01,00,00,00,c0,d4,01,00,01,00,00,00,e0,93,04,00,00,00,00,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Winmgmt\Parameters] "ServiceDllUnloadOnStop"=dword:00000001 "ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\ 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 77,00,62,00,65,00,6d,00,5c,00,57,00,4d,00,49,00,73,00,76,00,63,00,2e,00,64,\ 00,6c,00,6c,00,00,00 "ServiceMain"="ServiceMain"

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

2) Otwórz Notatnik i wklej w nim:

Task: C:\Windows\Tasks\rovybjbr.job =>
Task: C:\Windows\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job => C:\Users\jestcacy\AppData\Local\Temp\Cw1.exe <==== UWAGA
Task: C:\Windows\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job => C:\Users\jestcacy\AppData\Local\Temp\Cw3.exe <==== UWAGA
Task: {0D5BFEC2-2DF5-40AC-A09F-844EBC4A9366} - System32\Tasks\{39021B64-DB2B-4BB3-8620-3F0566B3E7E7} => pcalua.exe -a A:\gg10.exe -d A:\
Task: {1315D0E1-EEE7-4E53-AACF-04703CFB906C} - System32\Tasks\{44217C86-B971-4FB9-9AD6-FA72A21EE766} => pcalua.exe -a A:\sp55098.exe -d A:\
Task: {2664C1E7-FBB2-45E7-9D26-09063B4ECFC3} - System32\Tasks\{9B5C86A3-F342-4285-8F2B-5B2CF2DFB2A0} => pcalua.exe -a C:\Users\jestcacy\Desktop\jxpiinstall.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {52C1D06F-6AC5-404B-A077-D82509694643} - System32\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C} => C:\Users\jestcacy\AppData\Local\Temp\Cw1.exe <==== UWAGA
Task: {681FC423-EA22-43B5-AAA8-A42E15C3B778} - System32\Tasks\{2C70A6CD-8FAB-46DE-9F01-C8178A138BB2} => pcalua.exe -a A:\GRY\sim\RAINSTED.exe -d A:\GRY\sim
Task: {C48FC3E4-98E6-4E78-B7C3-C1DFB971EAE4} - System32\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A} => C:\Users\jestcacy\AppData\Local\Temp\Cw3.exe <==== UWAGA
Task: {C5C2A40C-7982-45B2-87B8-69034497561F} - System32\Tasks\{25475A29-9768-4089-99E9-FDDE59664A33} => pcalua.exe -a A:\GRY\Archlord\alefclient.exe -d A:\GRY\Archlord
Task: {D10DE6DB-3783-4E66-AF09-E7E23A727270} - System32\Tasks\{0A1B9DE3-0D01-4AB5-A47D-5DB6920B57B5} => pcalua.exe -a B:\MK\MK4_www.downloadgratiss.com\MK4\Setup.exe -d B:\MK\MK4_www.downloadgratiss.com\MK4
Task: {D5F4046B-0E34-4BC8-9AC5-B0036DB1CDBB} - System32\Tasks\{00723631-8D72-4C7E-B594-B6D4B67021DF} => pcalua.exe -a A:\sp54471.exe -d A:\
Task: {D834B1EC-6955-485D-83C3-9B4E09BCCC23} - System32\Tasks\{E52DD52F-B003-413A-B351-567CADE727BB} => pcalua.exe -a A:\trs2004-sp4.exe -d A:\
Task: {E080CCDA-D224-4225-8A0C-61306A4F7D6C} - System32\Tasks\rovybjbr => Rundll32.exe "C:\Windows\SysWOW64\dhcpcsvc69.dll",bpjgz
Task: {F86A7C40-8DA8-483D-8F0F-74E796CC451C} - System32\Tasks\{FE948947-5497-4AB9-AEA2-787B6B4459D4} => pcalua.exe -a A:\dotnetfx35.exe -d A:\
Task: {FFF628BE-6AEC-40AF-BB3F-C75E9573F0AA} - System32\Tasks\{9A63BBA9-DA39-4891-8EAA-9039B55CDCB5} => pcalua.exe -a "B:\GRY PACZKI\gg10.exe" -d "B:\GRY PACZKI"
C:\Users\jestcacy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xpp32.exe
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => Brak pliku
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => Brak pliku
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => Brak pliku
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => Brak pliku
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => Brak pliku
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => C:\PROGRA~2\Microsoft Office\Office14\GROOVEEX.DLL Brak pliku
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => C:\PROGRA~2\Microsoft Office\Office14\GROOVEEX.DLL Brak pliku
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => C:\PROGRA~2\Microsoft Office\Office14\GROOVEEX.DLL Brak pliku
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => C:\PROGRA~2\Microsoft Office\Office14\GROOVEEX.DLL Brak pliku
ShellIconOverlayIdentifiers-x32: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => C:\PROGRA~2\Microsoft Office\Office14\GROOVEEX.DLL Brak pliku
Startup: C:\Users\jestcacy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xpp32.exe [2012-07-26] ()
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA
SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = hxxp://www.default-search.net/search?sid=476&aid=175&itype=n&ver=12791&tm=379&src=ds&p={searchTerms}
BHO: Brak nazwy -> {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -> Brak pliku
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~2\Microsoft Office\Office14\URLREDIR.DLL => Brak pliku
Toolbar: HKLM - Brak nazwy - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Brak pliku
UWAGA: => Nie wykonano weryfikacji podpisów cyfrowych plików. Usługa "Usługi kryptograficzne" nie jest uruchomiona.
2015-10-26 01:09 - 2015-10-26 01:09 - 00000000 __SHD C:\found.000
C:\Windows\Minidump\102315-64256-01.dmp
C:\Windows\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
C:\Windows\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
Powstanie plik fixlog.txt.
Daj ten log.

3) Zrób log z Farbar Service Scanner >http://download.bleepingcomputer.com/farbar/FSS.exe (do skanowania zaznacz wszystko).

4) Zrób nowe logi FRST.
.

**Posty:** 2138 · przez **Łowca Androidów** 27 Paź 2015, 13:51

OK
Jeszcze jedno:
Co z tym wpisem - co to za wpis bo w necie znalazłem, że należy to usuwać:

Kod: Zaznacz wszystko: HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1

**Posty:** 4765 · przez **ordynat** 27 Paź 2015, 15:41

Ja na ten wpis nie zwracam uwagi, bo to nie jest nic ważnego.
Ale oczywiście do usunięcia, bo domyślnie w Rejestrze nie ma takiej wartości.
Otwórz Notatnik i wklej w nim:

HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).
.

**Posty:** 2138 · przez **Łowca Androidów** 27 Paź 2015, 16:56

OK
Nie żebym zwaracał Ci uwagę bo masz w tym temacie zdecydowanie większą wiedzę ode mnie, ale zanim wstawiam logi sam je przegladam i jak są zbyt skomplikiowane jak dla mnie

wstawiam tutaj

- w międzyczasie lukając po noecie kiedy widzę nietypowy wpis wypatrzyłem że ten wpis dają do usuwania.