Zappa

1. Odinstaluj avasta z panelu programów. 2. Pobierz Avast Unistal Utility > wejdź w tryb awaryjny i zastosuj narzedzie https://www.avast.com/uninstall-utility

Podaj logi z FRST https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1 i wyeksportuj klucz HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog

jaki masz antywirus?

Piszesz zrozumiale. Masz folder C:\Windows\MEMORY.DMP Należy go skopiować na inny komputer i wykonać analizę błedów pkt5 instrukcji https://www.fixitpc.pl/forum-7/announcement-4-zakładanie-tematu-pomocne-raporty-i-informacje/

1. Odinstaluj Kaspersky z panelu programów. 2. Sprawdź czy możesz wejśc w tryb awaryjny.

Zostały drobne poprawki Otwórz notatnik i wklej: CloseProcesses: SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.dregol.com/results.php?f=4&q={searchTerms}&a=drg_ir_15_19&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyD0Azyzy0B0DyB0AtCyE0CtN0D0Tzu0StCtBtBtAtN1L2XzutAtFtCtDtFtBtFtDtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StDtDtCtC0C0E0CzztG0DtByBzztG0D0AyDyDtG0DyC0F0CtGtByDtAtAyC0B0C0EtBtDtCyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEzztC0A0CyC0BzztG0E0A0DyEtGyE0AzytAtG0AyDyBtDtGzzyEyD0B0A0A0D0CtCyEyCyB2QtN0A0LzuyE&cr=211791843&ir= SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.dregol.com/results.php?f=4&q={searchTerms}&a=drg_ir_15_19&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyD0Azyzy0B0DyB0AtCyE0CtN0D0Tzu0StCtBtBtAtN1L2XzutAtFtCtDtFtBtFtDtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StDtDtCtC0C0E0CzztG0DtByBzztG0D0AyDyDtG0DyC0F0CtGtByDtAtAyC0B0C0EtBtDtCyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEzztC0A0CyC0BzztG0E0A0DyEtGyE0AzytAtG0AyDyBtDtGzzyEyD0B0A0A0D0CtCyEyCyB2QtN0A0LzuyE&cr=211791843&ir= SearchScopes: HKU\S-1-5-21-3863410466-2277117772-3292082675-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={3ABD485B-1D88-42AB-8CED-B774C1DA01D3}&mid=c1aec9ac2bde47cda5c14570a34d722b-7d02cb76f73094dd2699c474e1286f03e03f77ed&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0215pit&pr=fr&d=2015-05-08 21:58:26&v=4.1.0.411&pid=wtu&sg=&sap=dsp&q={searchTerms} FF Plugin-x32: @mcafee.com/McAfeeMssPlugin -> C:\Program Files (x86)\Sony\MSS\3.8.130\npMcAfeeMss.dll No File C:\Users\MIKOLAJ\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihokndmjeombjojnfkmapfnjeghjohim [2015-05-08] CHR StartupUrls: Default -> "hxxp://www.dregol.com/?f=7&a=drg_ir_15_19&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyD0Azyzy0B0DyB0AtCyE0CtN0D0Tzu0StCtBtBtAtN1L2XzutAtFtCtDtFtBtFtDtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StDtDtCtC0C0E0CzztG0DtByBzztG0D0AyDyDtG0DyC0F0CtGtByDtAtAyC0B0C0EtBtDtCyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEzztC0A0CyC0BzztG0E0A0DyEtGyE0AzytAtG0AyDyBtDtGzzyEyD0B0A0A0D0CtCyEyCyB2QtN0A0LzuyE&cr=211791843&ir=" plik zapisz jako fixlist.txt i umieść w C:\Users\MIKOLAJ\Downloads. Uruchom FRST i kliknij w Fix. Przedstwa raport fixlog.txt

Według mnie nic nie ma. Drobna kosmetyka. Otwórz notatnik i wklej CloseProcesses: Winlogon\Notify\igfxcui: igfxdev.dll [X] S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X] S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X] S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X] Hosts: EmptyTemp: plik zapisz jako fixlist i umieść na Pulpicie. Uruchom FRST i kliknij w Fix. Przedstaw fixlog.txt 2. Napisz konkretnie o jakie pliki chodzi...są to zdjęcia? 3. Błedy usługi Error: (03/30/2015 09:22:02 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Intel® PROSet/Wireless Zero Configuration Service z powodu następującego błędu: %%1053 mozesz spróbować ja wyłaczyć i sprawdzic czy sieć bedzie działać 4. Kolejny bład to Error: (03/23/2015 09:30:21 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0 z powodu następującego błędu: %%1053 post nr 2 i 7 z tego tematu https://www.fixitpc.pl/topic/26870-blue-screeny/

Przegladarka GoogleChrome została przekonwertowana na wersje deloperską. CHR dev: Chrome dev build detected! <======= ATTENTION 1. wykonaj nastepujące czynności: - Upewnij się, że nie masz włączonej synchronizacji, która załaduje złe ustawienia z serwera po reinstalacji przeglądarki: KLIK. - Jeśli potrzebne, wyeksportuj zakładki: CTRL+SHIFT+O > Organizuj > Eksportuj zakładki do pliku HTML. - Odinstaluj Google Chrome. Przy deinstalacji zaznacz Usuń także dane przeglądarki. - Zainstaluj najnowszą stabilną wersję Google Chrome: KLIK. 2. Zrób nowy skan FRST.

1. Otwórz notatnik i wklej CloseProcesses: AppInit_DLLs-x32: C:\PROGRA~3\{441EA~1\1170~1.1\nede.dll => C:\ProgramData\{441EACDD-149C-7D5B-A51A-0DD97598DE57}\1.17.0.1\nede.dll [778752 2015-05-08] () SearchScopes: HKU\S-1-5-21-3863410466-2277117772-3292082675-1000 -> {59D10DEB-8900-4AD5-BE59-0CDA6333244E} URL = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices Task: {29E0612F-FCB5-424D-AAFC-7192486CEFBC} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe <==== ATTENTION Task: C:\Windows\Tasks\Run_dregol.job => C:\Users\MIKOLAJ\AppData\Roaming\RUN_DR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: {0017513B-F70B-4960-A36F-6C7DCBAD5030} - System32\Tasks\Dregol nede => C:\ProgramData\{441EACDD-149C-7D5B-A51A-0DD97598DE57}\1.17.0.1\f EmptyTemp: plik zapisz jako fixlist.txt i umieść w C:\Users\MIKOLAJ\Downloads. Uruchom FRST i kliknij w Fix. Przedstwa raport fixlog.txt 2. Odinstaluj z panelu programów AVG Web TuneUp 3. Zrób nowy skan FRST i wstaw log.

Nic nie instaluj. Zrób nowy skan FRST, zaznacz opcję Addition. Wstaw logi.

Co z punktem nr 2?

Uzupełnij logi FRST. OTL jest przestarzały i od dłuższego czasu nieaktualizowany. Spróbuj w trybie awaryjnym

1. uruchom jeszce raz CrystalDiskInfo. Wciśnij Ctrl+c. Otwórz notanik i z prawokliku wybierz opcję Wklej. Plik zapisz jako raport.txt i dołacz jako załącznik. 2. Odinstaluj z panelu programów AVG i sprawdź czy system sie uruchomi. 3. Reszta instrukcji po wykonaniu punktów 1 i 2.

Jak właczysz program masz kliknąć na klawisz PrintScreen > otworzyć Paint i zapisać plik obrazu, (zrzut ekranu). Ten plik wrzućić na hosting, który podałem.

Nie potrzeba go wklejać do Worda. Zapisz plik z rozszerzeniem jpg i wrzuć na http://www.speedyshare.com/ a do posta daj link

Po uruchomieniu programu pokaże sie obrazek - załacz go.

Sprawdź stan dysku programem CrystalDiskInfo. Podaj smart. Error: (05/09/2015 09:36:35 PM) (Source: Ntfs) (EventID: 55) (User: ) Description: The file system structure on the disk is corrupt and unusable. Please run the chkdsk utility on the volume C:.

Podmień zasilacz, wyczyść radiator procesora i zmień pastę.

Z programów asusa odinstaluj Asuswebstorage. Poza tym, jest tu infekcja i chyba powinieneś poczekac na instrukcje Picasso.

moim zdaniem czysto. Skoro sytuacja sie nie zmieniła odinstaluj całkowicie COMODO Internet Security Premium

Niekoniecznie zaskakujący, chodzi o wgląd w system i dziennik zdarzeń.

Nie moge pobrać raportu Addition.txt. Sprawdź załacznik. Masz bład usługi buforowania czcionek Error: (05/05/2015 02:30:52 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0. 1. Start > w polu szukania wpisz services.msc > z prawokliku Uruchom jako Administrator > na liście wyszukaj Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0, usługę zatrzymaj. 2. Przejdź do folderu C:\Windows\ServiceProfiles\LocalService\AppData\Local. Ze środka skasuj plik FontCache3.0.0.0.dat. 3. Zresetuj system. podaj czy coś sie zmieniło?

Skoro uważasz, że to jest wina systemu wstaw logi z FRST, może uda się trafic na ślad. https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1

Podaj dokładny model tego lapka samsunga? Możesz też sprawdzić zachowanie portów usb na livecd ubuntu.

Jeśli dysponujesz komputerem stacjonarnym mozna podpiąc stary dysk od lapka i sprawdzić czy jest widziany w biosie oraz w Explorerze. Dodatkowo w zarządzaniu dyskami powinna pojawić sie partycja Recovery. Na niej jest Twój system. Mozna wykonać kopię partycji Recovery i przenieść ja na nowy dysk. Potem ustawić jako aktywną i odtworzyć oryginalny system. Jest też inna metoda, ale musiałbyś pozyczyć od kogoś oryginalną płytę z Windows Home Premium.