Długi start systemu, "niewidzialność" flash playera

[takos]

Dzień dobry.

 

1. Problem pojawiający się tu i ówdzie, jak w temacie, czyli długi rozruch systemu.

Objawia się to czasową "bezczynnością systemu" po załadowaniu ikony avasta. System wisi i myśli, czasami przez minutę, po czym ładuje sie do końca wyświetlając ikonki sieci.

 

EDIT: W trakcie tego ładowania pojawia się na sekundę ikonka czerwonej tarczy z białym krzyżykiem, ta od powiadomień o zagrożeniach.

 

Ogólnie sytem wydaje sie być "zamulony" - pojawia się klepsydra przy kursorze przy podświetlaniu nazwy pliku w eksploratorze windows.

 

Często pojawia się BSOD lub zawiecha systemu "po szybkim" zamykaniu przeglądarki.

 

2. Problem drugi, jak w temacie.

Pewna wcześniej działająca aplikacja uruchamiana z płyty nie widzi flasha i prosi o jego zainstalowanie. 

Pojawienie się tego problemu jest czasowo zbliżone do chwili "koniecznej" aktualizacji Opery (starsza jej wersja też komunikowała o brakach nanowszej wersji flasha) lub instalacji podobnej wersji programu, o którym wspominam. Być może te dwie wersje programu (jest to "Rodos"-krótka wersja "open" i braterska-bo nie bliźniacza, na płycie).

 

Logi.

Uruchomienie skanu Gmera powoduje BSOD, także w trybie awaryjnym.

 

Gmer_1.txtAddition.txtFRST.txtShortcut.txt

 

Prosze o pomoc, pozdrawiam

[jessica]

Nie widzę tu żadnej infekcji.

 

Kosmetyka:

Otwórz Notatnik i wklej w nim:

 

HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.sweet-page.com/web/?type=ds&ts=1428575234&from=cor&uid=WDCXWD800BB-00JHC0_WD-WCAM9A04904249042&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.sweet-page.com/web/?type=ds&ts=1428575234&from=cor&uid=WDCXWD800BB-00JHC0_WD-WCAM9A04904249042&q={searchTerms}

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix.

 

-----------------------------------

 

 

jessi

[takos]

Kosmetyka dokonana..

Ok, na razie dziękuję! 

[picasso]

Temat przenoszę do właściwego działu Windows. To nie jest problem infekcji. Temat założony dawno, więc mogę mieć już nieadekwatne dane. Odnosząc się do stanu widocznego w raportach z tamtego okresu czasowego:

 

 

1. Problem pojawiający się tu i ówdzie, jak w temacie, czyli długi rozruch systemu.

 

Objawia się to czasową "bezczynnością systemu" po załadowaniu ikony avasta. System wisi i myśli, czasami przez minutę, po czym ładuje sie do końca wyświetlając ikonki sieci.

 

EDIT: W trakcie tego ładowania pojawia się na sekundę ikonka czerwonej tarczy z białym krzyżykiem, ta od powiadomień o zagrożeniach.

 

Ogólnie sytem wydaje sie być "zamulony" - pojawia się klepsydra przy kursorze przy podświetlaniu nazwy pliku w eksploratorze windows.

 

1. Był uruchamiany GMER, więc od razu sprawdź transfer dysku. Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP): KLIK.

 

2. Tragiczny próg wolnego miejsca na dysku systemowym, co jest jedną z głównych przyczyn dla zawieszania, zamulenia i innych fajerwerków:

 

Drive c: () (Fixed) (Total:14.65 GB) (Free:1.5 GB) NTFS ==>[drive with boot components (Windows XP)]

 

To musi zostać rozwiązane w pierwszej kolejności. Został zadany Fix zawierający komendę EmptyTemp:, co pewnie nieco zmieniło statystyki. Dokładniejsza analiza stanu bieżącego za pomocą programu SpaceSniffer .

 

3. W Dzienniku zdarzeń kupa błędów:

 

----> Zawieszenia usługi Microsoft LifeCam, co jak najbardziej może produkować objawy z haltem startu:

 

System errors:

=============

Error: (08/16/2015 10:43:42 AM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Usługa MSCamSvc zawiesiła się podczas uruchamiania.

 

W raporcie FRST jej nie widać, ale FRST ma domyślnie bardzo mocne filtrowanie i zapewne usługa jest ukryta. Tu nie za bardzo jest pole do manewru, jeśli oprogramowanie ma być aktywne. Na razie przetestuj czy deaktywacja tej usługi w services.msc poprawia kondycję startową.

 

----> Problemy z ładowaniem konta systemowego:

 

Application errors:

==================

Error: (08/15/2015 03:37:54 PM) (Source: Userenv) (EventID: 1500) (User: ZARZĄDZANIE NT)

Description: System Windows nie może wykonać logowania, ponieważ nie można załadować Twojego profilu. Jeśli ten problem będzie się powtarzać, skontaktuj się z administratorem sieci.
 

SZCZEGÓŁY - Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces.
 

Error: (08/15/2015 03:37:54 PM) (Source: Userenv) (EventID: 1508) (User: ZARZĄDZANIE NT)

Description: System Windows nie może załadować rejestru. Najczęstszą tego przyczyną jest za mało pamięci lub brak wystarczających praw zabezpieczeń.
 

SZCZEGÓŁY - Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces. for C:\Documents and Settings\LocalService.ZARZĄDZANIE NT\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\\UsrClass.dat

 

Nie jest tu wykluczony wpływ małej ilości miejsca na dysku lub interferencji Avast.

 

4. No i wreszcie, sam Avast per se może powodować te objawy startowe.

 

 

 

 

2. Problem drugi, jak w temacie.

 

Pewna wcześniej działająca aplikacja uruchamiana z płyty nie widzi flasha i prosi o jego zainstalowanie.

 

Pojawienie się tego problemu jest czasowo zbliżone do chwili "koniecznej" aktualizacji Opery (starsza jej wersja też komunikowała o brakach nanowszej wersji flasha) lub instalacji podobnej wersji programu, o którym wspominam. Być może te dwie wersje programu (jest to "Rodos"-krótka wersja "open" i braterska-bo nie bliźniacza, na płycie).

Masz zainstalowaną wersję PPAPI, która współpracuje tylko z przeglądarkami operującymi na silniku Blink/Chromium (czyli tu Opera):

 

Adobe Flash Player 17 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 17.0.0.134 - Adobe Systems Incorporated)

 

Aplikacje używające innych silników potrzebują albo wersji ActiveX, albo NPAPI. Popatrz do przyklejonego: KLIK.

[takos]

Jestem!

 

1. Był uruchamiany GMER, więc od razu sprawdź transfer dysku. Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP): KLIK.

 

GMER nic nie poprzestawiał. Jest ok.

 

 

2. Tragiczny próg wolnego miejsca na dysku systemowym, co jest jedną z głównych przyczyn dla zawieszania, zamulenia i innych fajerwerków:

Drive c: () (Fixed) (Total:14.65 GB) (Free:1.5 GB) NTFS ==>[drive with boot components (Windows XP)]

To musi zostać rozwiązane w pierwszej kolejności. Został zadany Fix zawierającuy komendę EmptyTemp:, co pewnie nieco zmieniło statystyki. Dokładniejsza analiza stanu bieżącego za pomocą programu SpaceSniffer .

 

Zwolniłem ręcznie dodatkowo 1,5 GB. Teraz jest wolnego ok 3 GB. Zmiejszyłem także o połowę rozmiar pamięci przeznaczony dla funkcji cofania systemu.

Jeszcze FIFA zalega na C: ze swoimi save'ami i nie wiem, jak to przerzucić, aby nie zepsuć dzieciakowi zabawy. W opcji gry nie widze takiej możliwości.

 

 

3. W Dzienniku zdarzeń kupa błędów:

----> Zawieszenia usługi Microsoft LifeCam, co jak najbardziej może produkować objawy z haltem startu:

 

Wyłączyłem usługę.

 

4. No i wreszcie, sam Avast per se może powodować te objawy startowe.

 

Takie przeczucie mnie dopadało, ale na władzę nie poradzę.

-----

 

System ładuje się "normalnie", bez myślenia, bez tarczy z krzyżem.

Ergo, jest o niebo lepiej.

 

Sprawdzamy coś jeszcze?

 

------------------------------------

 

No dobrze, wydaje się, że jest ok.

Dziękuję!