2 wyskakujące błędy typu "pamięć nie może być..." - explorer.exe i gwxux.exe

[max337]

Witam,

otóż z laptopem mojej koleżanki dzieje się coś dziwnego. A mianowicie:

1. Gdy klikam prawym przyciskiem myszy na jakikolwiek plik, wywala Błąd aplikacji procesu explorer.exe "Instrukcja spod 0x547fac9b odwołuje się do pamięci pod adresem 0x00000001. Pamięć nie może być read."

 

2. Co jakiś czas wyskakuje również podobny Błąd aplikacji procesu gwxux.exe "Instrukcja spod 0x746bd86e odwołuje się do pamięci pod adresem 0x00000024. Pamięć nie może być written."

 

Z tym, że ten drugi błąd wyskakuje dosyć spontanicznie, zaś pierwszy za każdym razem po wykonaniu opisanej czynności. Oczywiście po obu tych błędach wywala explorera.

 

Zanim napisałem tutaj wykluczyłem problemy z pamięcią przez użycie memtestu - czysto. Przeskanowałem system DrWeb CureIt - w miarę czysto, ale to co wyskoczyło, to zostało usunięte, a problem nie zniknął. Przeskanowałem też Advanced System Care - zdefragmentowało rejestr, wyczyściło ze śmieci itp. Zaktualizowałem sterowniki NVIDIA oraz aktualizacje systemu windows. Nadal to samo. Przeskanowałem system Scannow'em - wyskoczyło takie coś: http://www28.zippyshare.com/v/d96yJjE9/file.html

 

Jeśli chodzi o specyfikację laptopa, to zapodaję ssa: http://www17.zippyshare.com/v/A9vVuImR/file.html

 

A oto logi FRST:

FRST.txt

Addition.txt

Shortcut.txt

 

Z góry dzięki za wszelkie rady i pomoc

[picasso]

Logi z przestarzałego OTL nie są tu brane pod uwagę. Usuwam.

 

 

1. Gdy klikam prawym przyciskiem myszy na jakikolwiek plik, wywala Błąd aplikacji procesu explorer.exe "Instrukcja spod 0x547fac9b odwołuje się do pamięci pod adresem 0x00000001. Pamięć nie może być read."

 

Z Dzienika zdarzeń:

 

Error: (12/07/2015 01:44:36 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: Explorer.EXE, wersja: 6.3.9600.17667, sygnatura czasowa: 0x54c6f7c2

Nazwa modułu powodującego błąd: phc64.dll, wersja: 4.4.3.1120, sygnatura czasowa: 0x549a921c

Kod wyjątku: 0xc0000005

Przesunięcie błędu: 0x000000000001ac9b

Identyfikator procesu powodującego błąd: 0x83c

Godzina uruchomienia aplikacji powodującej błąd: 0xExplorer.EXE0

Ścieżka aplikacji powodującej błąd: Explorer.EXE1

Ścieżka modułu powodującego błąd: Explorer.EXE2

Identyfikator raportu: Explorer.EXE3

Pełna nazwa pakietu powodującego błąd: Explorer.EXE4

Identyfikator aplikacji względem pakietu powodującego błąd: Explorer.EXE5

 

Moduł powodujący błąd to biblioteka należąca do Foxit PhantomPDF. Możliwe sposoby rozwiązania problemu:

- W ShellExView x64 przez klik w kolumnę Company posortuj wpisy, tak by wszystkie niedomyślne (na różowym tle) wylądowały w jednym bloku. Wyszukaj wszystkie wpisy związane z Foxit, z prawokliku wyłącz i zresetuj system.

- Lub całkowita deinstalacja Foxit PhantomPDF

 

Dodatkowo, pozbądź się też programu WebStorage ASUSa. To aplikacja również znana z generowania podobnych problemów w eksploratorze.

 

 

2. Co jakiś czas wyskakuje również podobny Błąd aplikacji procesu gwxux.exe "Instrukcja spod 0x746bd86e odwołuje się do pamięci pod adresem 0x00000024. Pamięć nie może być written."

Ten z kolei jest niejasny:

 

Error: (12/06/2015 07:36:08 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: GWXUX.exe, wersja: 6.3.9600.18064, sygnatura czasowa: 0x56042d8f

Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.3.9600.18007, sygnatura czasowa: 0x55c4c16b

Kod wyjątku: 0xc0000005

Przesunięcie błędu: 0x000000000003d86e

Identyfikator procesu powodującego błąd: 0x1c18

Godzina uruchomienia aplikacji powodującej błąd: 0xGWXUX.exe0

Ścieżka aplikacji powodującej błąd: GWXUX.exe1

Ścieżka modułu powodującego błąd: GWXUX.exe2

Identyfikator raportu: GWXUX.exe3

Pełna nazwa pakietu powodującego błąd: GWXUX.exe4

Identyfikator aplikacji względem pakietu powodującego błąd: GWXUX.exe5
 

Error: (12/06/2015 01:26:01 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )

 

Proces GWXUX.exe należy do notyfikatora "Uzyskaj Windows 10". Ten błąd ostatecznie można powierzchownie usunąć z widoku deinstalując aktualizację KB3035583 wprowadzającą ten notyfikator.

 

 

PS. W spoilerze drobne doczyszczanie odpadków adware i wpisów pustych, nie powiązane z powyższymi problemami.

 

 

 

1. W Google Chrome:

• Zresetuj synchronizację (o ile włączona): KLIK.
• Ustawienia > karta Rozszerzenia > odinstaluj Bing.
• Ustawienia > karta Ustawienia > Po uruchomieniu > Otwórz konkretną stronę lub zestaw stron > usuń sponsorowaną stronę interia.pl, przestaw na "Otwórz stronę nowej karty"
• Ustawienia > karta Ustawienia > Wygląd i zaznacz "Pokaż przycisk strony startowej" > klik w Zmień i usuń sponsorowaną stronę gazeta.allplayer.org
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > na liście ustaw Google jako domyślną, po tym skasuj z listy Bing.

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1436089063&z=bc6f6a5f5b87f60bbabf919gfz1zeect5o8m7o7bec&from=cor&uid=HGSTXHTS541010A9E680_JD1009CC2NU8TH2NU8THX
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\istartsurf uninstall
CHR HKU\S-1-5-21-3579307602-1676461211-3589150117-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efhdjkbfpoohkmfaldijcpbnmbpefpkb] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3579307602-1676461211-3589150117-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efhdjkbfpoohkmfaldijcpbnmbpefpkb] - hxxps://clients2.google.com/service/update2/crx
HKU\S-1-5-21-3579307602-1676461211-3589150117-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=130931940123294383&GUID=486DF382-FCB1-472E-B27C-1D72A9E2BA5C
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE ->
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [80920 2015-07-02] (McAfee, Inc.)
U0 msahci; system32\drivers\msahci.sys [X]
C:\Windows\System32\drivers\mfeelamk.sys
Reg: reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains" /f
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKCU\Software\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

 

 

 

[max337]

Z tym OTLem nie doczytałem - mea culpa

1. Pierwszy błąd naprawiony - problemem faktycznie był foxit. 

2. Webstorage usunięty.

3. Drugi błąd nie wiadomo, zobaczymy. Póki co zauważyłem, że zniknęła możliwość aktualizacji do win 10-tki, a więc bardzo prawdopodobne, że też naprawione.

4. Co do spoilera, to zrobiłem tak jak powiedziałaś. Oto fixlog: Fixlog.txt

[picasso]

Drugi błąd nie wiadomo, zobaczymy. Póki co zauważyłem, że zniknęła możliwość aktualizacji do win 10-tki, a więc bardzo prawdopodobne, że też naprawione.

Deinstalacja KB3035583 usuwa notyfikator GWX, więc nie ma prawa się już zgłosić na błędzie, o ile z Windows Update ponownie nie zostanie zainstalowana ta sama poprawka. Jak mówiłam, to tylko przykrycie problemu, a nie jego rozwiązanie.

 

Pozostaje również sprawa samej aktualizacji do Windows 10. Można będzie ją zrobić z pominięciem Windows Update: KLIK / KLIK / KLIK.

 

 

Co do spoilera, to zrobiłem tak jak powiedziałaś.

Fix wykonany. Zastosuj DelFix i to tyle w tym zakresie.

[max337]

Oto logi z Delfixa: 

 

# DelFix v1.011 - Logfile created 08/12/2015 at 15:55:27

# Updated 18/08/2015 by Xplode

# Username : Mój komputer - ASUS

# Operating System : Windows 8.1 (64 bits)

 

~ Removing disinfection tools ...

 

Deleted : C:\FRST

Deleted : C:\Users\Mój komputer\Downloads\Fixlog.txt

Deleted : C:\Users\Mój komputer\Downloads\FRST64.exe

Deleted : C:\Users\Mój komputer\Downloads\OTL_www.INSTALKI.pl (1).exe

Deleted : C:\Users\Mój komputer\Downloads\OTL_www.INSTALKI.pl.exe

Deleted : HKLM\SOFTWARE\OldTimer Tools

 

########## - EOF - ##########

 

 

Dziękuję za pomoc. Jesteś wielka!