Losowe niebieskie ekrany

[htw]

Witam,

 

jak w temacie. Pamięci mam dobre dysk sprawny (MHDD)  grafika wymieniona, zasilacz nowy i dalej to samo. Będę grzebał dalej ewentualnie ale chciałbym wykluczyć jakiegoś dziada w systemie co mógłby powodować takie zachowania 

 

System : Windows 7 (64bit)

Zabezpieczenia : Immunet (3.0) +  Defender i Comodo jako firewall (v,5)

 

 

System działa sprawnie bez jakichkolwiek oznak infekcji (z tego co widzę) ale różnie bywa wiec prosiłbym o wgląd w logi .. jeśli będzie czysto będę się zastanawiał dalej.

 

Gmer był za duży więc podaje w linku:

 

http://wklej.org/id/1027105/

 

OTL.TxtPobieranie informacji ...

Extras.TxtPobieranie informacji ...

[picasso]

Doczyść tylko drobnostki adware i wpisy puste, ale to nie ma żadnego związku z problemem.

 

 

  Pokaż ukrytą zawartość

 

Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
IE - HKU\S-1-5-21-2778102561-4202373127-933307972-1000\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - No CLSID value found
IE - HKU\S-1-5-21-2778102561-4202373127-933307972-1000\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4
IE - HKU\S-1-5-21-2778102561-4202373127-933307972-1000\..\SearchScopes\{857CE67C-0B78-4BC4-AC6D-FACB07878FB2}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468
IE - HKU\S-1-5-21-2778102561-4202373127-933307972-1000\..\SearchScopes\{8EEAC88A-079B-4b2c-80C1-7836F79EB40A}: "URL" = http://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
IE - HKU\S-1-5-21-2778102561-4202373127-933307972-1006\..\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - No CLSID value found
IE - HKU\S-1-5-21-2778102561-4202373127-933307972-1006\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4
IE - HKU\S-1-5-21-2778102561-4202373127-933307972-1006\..\SearchScopes\{857CE67C-0B78-4BC4-AC6D-FACB07878FB2}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468
IE - HKU\S-1-5-21-2778102561-4202373127-933307972-1006\..\SearchScopes\{8EEAC88A-079B-4b2c-80C1-7836F79EB40A}: "URL" = http://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
O3 - HKU\S-1-5-21-2778102561-4202373127-933307972-1000\..\Toolbar\WebBrowser: (no name) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - No CLSID value found.
O3 - HKU\S-1-5-21-2778102561-4202373127-933307972-1006\..\Toolbar\WebBrowser: (no name) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - No CLSID value found.
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_13-windows-i586.cab (Reg Error: Value error.)
 
:Reg
[HKEY_USERS\S-1-5-21-2778102561-4202373127-933307972-1006\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_USERS\S-1-5-21-2778102561-4202373127-933307972-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search]
[-HKEY_CURRENT_USER\Software\Mozilla]
[-HKEY_CURRENT_USER\Software\MozillaPlugins]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Mozilla]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\mozilla.org]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins]
 
:Files
C:\Users\Maja\AppData\Roaming\mozilla
C:\Program Files (x86)\mozilla firefox
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Po restarcie Sprzątanie.

 

 

 

 

Temat przesuwam na razie do działu Windows. "Losowe niebieskie ekrany" = podaj zdebugowane zrzuty pamięci DMP: KLIK (punkt 5).

 

 

 

.