Komputer nie włączał się a do tego dziwny komunikat na start

**Posty:** 2077 · przez **KaRi** 17 Mar 2012, 19:24

Witam,
Tym razem piszę w sprawie komputera mojej mamy. Od ponad tygodnia zaraz po zalogowaniu na konto wyskakuje jej komunikat o treści:
"System Windows nie może odnaleźć pliku "C:\Documents and Settings\Właściciel\Winlogon.exe". Upewnij się że wpisana nazwa jest poprawna i spróbuj ponownie."
Mama nie przykładała do tego większej uwagi, do przedwczoraj, kiedy to przyszła do mnie że komputer się nie uruchamia. Komputer pytał w jakim trybie się włączyć, obojętnie którego się nie wybrało, kończyło się na restarcie na okienko ładowania się Windy. Za pomocą chkdsk'a uzyskałem dostęp do windy, niemniej komunikat dalej występuje. Sprawdziłem też czy dysk czasem nie jest uszkodzony HD Tune PRO, wynik testu:

Więc wydaje mi się że z dyskiem jest ok. To teraz proszę o przejrzenie logów, czy jest jakiś syf i ewentualną pomoc. Z góry dziękuję

**Posty:** 18165 · przez **wojtas** 18 Mar 2012, 13:09

używasz AVG Secure Search jeśli nie odinstaluj

do kasacji śmieci: Ask Toolbar

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-21-329068152-1682526488-682003330-1003\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKU\S-1-5-21-329068152-1682526488-682003330-1003\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.
O3 - HKU\S-1-5-21-329068152-1682526488-682003330-1003\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKU\S-1-5-21-329068152-1682526488-682003330-1003\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKU\S-1-5-21-329068152-1682526488-682003330-1003..\Run: [AdobeUpdater6] "C:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe" File not found
O20 - HKU\S-1-5-21-329068152-1682526488-682003330-1003 Winlogon: Shell - ("C:\Documents and Settings\Właściciel\winlogon.exe") - File not found
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\crrss.exe) - File not found
[2012-03-16 17:09:28 | 000,000,000 | -HSD | C] -- C:\found.000a

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .
Użyj AdwCleaner i kliknij w nim Delete (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

Autor postu otrzymał pochwałę

**Posty:** 2077 · przez **KaRi** 18 Mar 2012, 19:31

Podczas wykonywania skryptu OTL wyskakiwał komunikat że dysk C jest uszkodzony i należy go naprawić programem CHKDSK...

AdwCleaner nie mogę użyć, gdyż ten link co podałeś, ta strona jest w konserwacji

Zaraz wkleję raport i zrobię logi nowe.

EDIT:
Raport:

Kod: Zaznacz wszystko: All processes killed ========== OTL ========== Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\URLSearchHooks\\{A3BC75A2-1F87-4686-AA43-5347D756017C} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A3BC75A2-1F87-4686-AA43-5347D756017C}\ not found. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\URLSearchHooks\\{A3BC75A2-1F87-4686-AA43-5347D756017C} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A3BC75A2-1F87-4686-AA43-5347D756017C}\ not found. Registry value HKEY_USERS\S-1-5-21-329068152-1682526488-682003330-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{A3BC75A2-1F87-4686-AA43-5347D756017C} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A3BC75A2-1F87-4686-AA43-5347D756017C}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}\ not found. Registry value HKEY_USERS\S-1-5-21-329068152-1682526488-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{A057A204-BACC-4D26-9990-79A187E2698E} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A057A204-BACC-4D26-9990-79A187E2698E}\ not found. Registry value HKEY_USERS\S-1-5-21-329068152-1682526488-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}\ not found. Registry value HKEY_USERS\S-1-5-21-329068152-1682526488-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}\ deleted successfully. Registry value HKEY_USERS\S-1-5-21-329068152-1682526488-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeUpdater6 deleted successfully. Registry value HKEY_USERS\S-1-5-21-329068152-1682526488-682003330-1003\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:"C:\Documents and Settings\Właściciel\winlogon.exe" deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\WINDOWS\system32\crrss.exe deleted successfully. Folder C:\found.000a\ not found. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 56475 bytes User: Karol User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33263 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Właściciel ->Temp folder emptied: 50437490 bytes ->Temporary Internet Files folder emptied: 61747548 bytes ->Java cache emptied: 5162939 bytes ->FireFox cache emptied: 1151563324 bytes ->Flash cache emptied: 21289 bytes User: Zuzia ->Temp folder emptied: 15656868 bytes ->Temporary Internet Files folder emptied: 518366749 bytes ->Java cache emptied: 73522915 bytes ->FireFox cache emptied: 1129046610 bytes ->Flash cache emptied: 41242861 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 230219035 bytes RecycleBin emptied: 12451950 bytes Total Files Cleaned = 3 137,00 mb OTL by OldTimer - Version 3.2.39.0 log created on 03182012_182313 Files\Folders moved on Reboot... File\Folder C:\Documents and Settings\Właściciel\Ustawienia lokalne\Temp\Prezentacja grypy1.odp not found! File\Folder C:\Documents and Settings\Właściciel\Ustawienia lokalne\Temp\wizyta wójta XII 2010 001.jpg not found! File\Folder C:\Documents and Settings\Właściciel\Ustawienia lokalne\Temp\wizyta wójta XII 2010 003.jpg not found! File\Folder C:\Documents and Settings\Właściciel\Ustawienia lokalne\Temp\wizyta wójta XII 2010 015.jpg not found! File\Folder C:\Documents and Settings\Właściciel\Ustawienia lokalne\Temp\wizyta wójta XII 2010 024.jpg not found! File\Folder C:\Documents and Settings\Właściciel\Ustawienia lokalne\Temp\wizyta wójta XII 2010 032.jpg not found! Registry entries deleted on Reboot...

Dodano Dzisiaj, 18:48:
A tu logi:

**Posty:** 18165 · przez **wojtas** 18 Mar 2012, 21:41

w logach nic nie ma już ,, jak zacznie działać strona ściągnij sobie program

i przeczyść kompa

**Posty:** 2077 · przez **KaRi** 18 Mar 2012, 22:05

Ok. Dziękuję