Urządzenie "sbre" nie działa prawidłowo

**Posty:** 12 · przez **grooz1000** 12 Lut 2013, 23:04

Hejka wszystkim,mam problem. TuneUp wykrył że urządzenie "SBRE" nie działa prawidłowo.".Komputer zamula a antywiry nic nie pokazują (ESET 6,MAMB,HITMAN PRO).Po zastosowaniu się do zaleceń TuneUp trochę przyspieszyło ale jak na stosunkowo mocnego kompa to mnie to nie zadawala. Wielka prośba do znawców tematu o przejrzenie logów (może coś się tam zalęgło)t.Trochę szukałem na innych forach i być może to SBRE ma związek z zainstalowanym kiedyś Ad-aware.Potem go usunąłem bo zamulił mi kompa nieziemsko ale chyba nie do końca się to udało. logi OTL i Extras: //www.wklej.org/hash/3f7f20a554a/

**Posty:** 4765 · przez **ordynat** 13 Lut 2013, 02:03

W logach po Adware widać tylko folder, i nic więcej.
1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2012-04-10 22:58:17 | 000,000,000 | ---D | M] -- C:\Users\RAFAL\AppData\Roaming\Ad-Aware Antivirus
O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16:64bit: - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O4 - Startup: C:\Users\Grzegorz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Intel(R) Turbo Boost Technology Monitor 2.0.lnk = File not found
O4 - HKU\S-1-5-21-224574490-3325393990-533143925-1002..\Run: [DriverMax] "C:\Program Files (x86)\Innovative Solutions\DriverMax\drivermax.exe" -agent File not found
O4 - HKU\S-1-5-21-224574490-3325393990-533143925-1002..\Run: [DriverMax_RESTART] "C:\Program Files (x86)\Innovative Solutions\DriverMax\drivermax.exe" -RESTART File not found
O4 - HKU\S-1-5-21-224574490-3325393990-533143925-1002..\Run: [AdMunchUDa.exe] "C:\Program Files (x86)\Ad Muncher\AdMunchUDa.exe" /RunYesRegRun /SoundYes /AMYes /ExitNo /WinNo File not found
O3 - HKU\S-1-5-21-224574490-3325393990-533143925-1001\..\Toolbar\WebBrowser: (no name) - {58435E33-B5C7-4871-9D03-1A5FEB408074} - No CLSID value found.
O3 - HKU\S-1-5-21-224574490-3325393990-533143925-1001\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-224574490-3325393990-533143925-1002\..\Toolbar\WebBrowser: (no name) - {58435E33-B5C7-4871-9D03-1A5FEB408074} - No CLSID value found.
O3 - HKU\S-1-5-21-224574490-3325393990-533143925-1002\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

:Reg
[-HKEY_USERS\S-1-5-21-224574490-3325393990-533143925-1002\Software\Microsoft\Internet Explorer\SearchScopes\{A88E25FB-8546-48EC-96D1-7D8C77105476}]
[-HKEY_USERS\S-1-5-21-224574490-3325393990-533143925-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKEY_USERS\S-1-5-21-224574490-3325393990-533143925-1001\Software\Microsoft\Internet Explorer\SearchScopes\{A88E25FB-8546-48EC-96D1-7D8C77105476}]
[-HKEY_USERS\S-1-5-21-224574490-3325393990-533143925-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

2) Do >SystemLook-64 wklej:

:regfind
sbre

Naciśnij Look i pokaż raport.

3) Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml
.

**Posty:** 12 · przez **grooz1000** 14 Lut 2013, 22:50

Cześć,sory że tak późno odpowiadam ale byłem trochę zajęty.Wykonałem punkt 1 i 2 Look raport: http://www.wklej.org/id/956166/,co do pierwszego to nie wiem jakim cudem ale mi się nie zapisał.(tak to jest z laikami)

**Posty:** 4765 · przez **ordynat** 14 Lut 2013, 23:20

Z logu SystemLook wynika, że u Ciebie SBRE pochodzi od SUNBELT.
Czy masz jeszcze jakiś program tej firmy (np. Firewall)?
W logu OTL były:

DRV:64bit: - [2011-04-05 16:35:20 | 000,253,528 | ---- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\SbFw.sys -- (SbFw)
DRV:64bit: - [2011-04-05 16:35:20 | 000,094,296 | ---- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\sbtis.sys -- (SbTis)
DRV:64bit: - [2011-04-05 16:35:20 | 000,060,504 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sbhips.sys -- (sbhips)
DRV:64bit: - [2011-02-08 08:14:20 | 000,084,568 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SbFwIm.sys -- (SBFWIMCLMP)
DRV:64bit: - [2011-02-08 08:14:20 | 000,084,568 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\SbFwIm.sys -- (SBFWIMCL)

.

**Posty:** 12 · przez **grooz1000** 14 Lut 2013, 23:38

Nie,żadne z aktualnie zainstalowanych programów nie jest od tego wydawcy.Mam tylko Eset 6,Hitman pro,MAMB.W necie znalazłem,że ten Sunbelt robi antywira Vipre,ale ja nic takiego nie instalowałem.

**Posty:** 4765 · przez **ordynat** 14 Lut 2013, 23:41

W takim razie zaraz przygotuję usuwanie tych resztek,
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
DRV:64bit: - [2011-04-05 16:35:20 | 000,253,528 | ---- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\SbFw.sys -- (SbFw)
DRV:64bit: - [2011-04-05 16:35:20 | 000,094,296 | ---- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\sbtis.sys -- (SbTis)
DRV:64bit: - [2011-04-05 16:35:20 | 000,060,504 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sbhips.sys -- (sbhips)
DRV:64bit: - [2011-02-08 08:14:20 | 000,084,568 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SbFwIm.sys -- (SBFWIMCLMP)
DRV:64bit: - [2011-02-08 08:14:20 | 000,084,568 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\SbFwIm.sys -- (SBFWIMCL)

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SBRE]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SBRE\Enum]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\SBRE]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SBRE]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SBRE]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SBRE\0000]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

Napisz, czy komunikat przestał się pokazywać?
.
.

**Posty:** 12 · przez **grooz1000** 15 Lut 2013, 00:47

Narobiło się.Okazało się,że ten Sunbelt dostarczył sterownik do karty sieciowej i net padł.Trzeba przyznać,że komunikat przestał się pokazywać ten o sbre(no ale nie miałem neta),Przywróciłem stan i znalazłem ten pierwszy raport http://www.wklej.org/id/956275/ a to po padnięciu neta http://www.wklej.org/id/956280/

Dodano Dzisiaj, 00:08:
Dziwne jest to,że w menadżerze urządzeń (pokaż ukryte) urządzenie SBRE dalej nie działa opis:To urządzenie nie występuje w systemie, nie pracuje poprawnie lub nie ma zainstalowanych wszystkich swoich sterowników. (Kod 24).Natomiast TuneUp nie zgłasza żadnych problemów (jakby tego nie widział).Nie wiem o co kaman.

**Posty:** 4765 · przez **ordynat** 15 Lut 2013, 05:16

Skoro przywracałeś System, to trzeba go było przywrócić do takiego punktu przywracania, gdy to SBRE jeszcze działało.
.

**Posty:** 12 · przez **grooz1000** 15 Lut 2013, 22:02

Cała zabawa z polega właśnie na tym,że to SBRE nie działa od początku (przeczytaj temat postu),Dziwię się,że podejmujesz się udzielania pomocy skoro nawet nie przeczytałeś w czym tkwi problem.Chyba odpuszczę sobie, bo więcej mogę mieć szkód niż pożytku.

**Posty:** 4765 · przez **ordynat** 15 Lut 2013, 22:57

to SBRE nie działa od początku (przeczytaj temat postu),Dziwię się,że podejmujesz się udzielania pomocy skoro nawet nie przeczytałeś w czym tkwi problem

Przyznam, że nie rozumiem. Czy to oznacza, że problem występuje już od zakupu komputera? Napisałeś przecież, że od początku.

(przeczytaj temat postu)

Czytam po raz kolejny, i widzę tylko, że "urządzenie SBRE nie działa prawidłowo".
Czytam i wg mnie jest problem z tym "sbre". Czy źle rozumuję?
.
.

**Posty:** 12 · przez **grooz1000** 16 Lut 2013, 00:18

Pisząc "od początku" miałem na myśli od chwili kiedy komp zaczął zamulać.Logicznym chyba jest,że nie od zakupu kompa.Wydawało mi się,że skoro TunaUp znalazł 1 problem- urządzenie SBRE nie działa prawidłowo może to być przyczyna ale wcale nie musi.Jak napisałeś mi,że mogłem sobie przywrócić kompa do stanu kiedy SBRE działało to się zastanawiam czy w ogóle wiesz o co mi chodzi.Nie mam pojęcia kiedy to cholerne SBRE przestało działać i co było powodem.Jak pisałem wcześniej duże problemy miałem po ściągnięciu Ad-aware.Zachciało mi się przeskanować kompa bo się naczytałem,że to świetny program,który wychwytuje większość wirusów.Skanowanie trwało prawie 3 doby (nonstop) a potem komp był tak zamulony,że nie reagował na żadne komendy.Podejrzewam,że to wtedy padło to SBRE, ale to tylko moje domysły.Jak rozumiem w logach nie znalazłeś nic podejrzanego?

**Posty:** 4765 · przez **ordynat** 16 Lut 2013, 08:10

W logach nie było nic podejrzanego.
.

**Posty:** 12 · przez **grooz1000** 16 Lut 2013, 15:09

Dzięki za podjęcie tematu i zainteresowanie.Nie zawsze da się pomóc.

Kto jest na forum