grablun Opublikowano 20 Marca 2016 Zgłoś Udostępnij Opublikowano 20 Marca 2016 Witam. Mam problem i to jak mniemam dość spory. Chodzi o to że mój złom/laptop sporo stracił na płynności, czasami pojawiają się errory, a nawet blue screeny. Z kuzynem próbowaliśmy coś zdziałać, sprawdził logi z FRST-a ale na nic pozornie poważnego się nie natknęliśmy. Przed zrobieniem skanów SPTD został odinstalowany a laptop zrestartowany. Natknąłem się na coś jeszcze, podczas robienia skanu partycji C GMER-em złom zaczął jeszcze bardziej zwalniać, dźwięk nienaturalnie się zniekształca a wskaźnik myszy robi "przeskoki", nawet przy pisaniu odczuwalne są opóźnienia, tak zostało, wyłączenie programu nic nie dało. Jeszcze coś, nie wiem czy to ważne, ale parę dni wstecz postanowiłem przeskanować laptopa antywirusem, więc pobrałem instalkę kaspersky-ego ale nie chciała się włączyć, w ogóle nie było żadnego efektu, próba włączenia "jako administrator" również nie robiła różnicy, ponowne pobranie instalki również nic nie dała. Nie pamiętam czy próbowałem z innymi antywirusami. Dziwnie mi to pachnie. Nie oczekuję że laptop będzie działał jak nowo kupiony, ale to już chyba przesada żeby działał jak komp z 2000r. a nawet gorzej. Proszę o pomoc. EDIT: Widocznie restart laptopa cofnął skutki problemów z dźwiękiem, "przeskokami" kursora myszy i opóźnień w pisaniu. Addition.txt FRST.txt Shortcut.txt gmer skan.txt Odnośnik do komentarza
grablun Opublikowano 8 Kwietnia 2016 Autor Zgłoś Udostępnij Opublikowano 8 Kwietnia 2016 Problem nadal aktualny, mija 3 tydzień i nie dostałem odpowiedzi... Ja wiem że każdy ma i powinien mieć prywatne życie i prywatne sprawy, nie wnikam w to i nie zamierzam pośpieszać, Po prostu teraz pragnę się upewnić czy tą sprawą kiedykolwiek ktoś się zajmie, bo wyczekiwanie na odpowiedź która nigdy nie nadejdzie wydaje się trochę bezcelowa Odnośnik do komentarza
picasso Opublikowano 9 Kwietnia 2016 Zgłoś Udostępnij Opublikowano 9 Kwietnia 2016 Temat przenoszę do działu Windows, ale nie wykluczam że kolejny kierunek to Hardware. Żadnych oznak infekcji. Cytat Chodzi o to że mój złom/laptop sporo stracił na płynności, czasami pojawiają się errory, a nawet blue screeny. Z raportów FRST nic nie wynika. Brak konkretnych tropów, czy ogólnie naprowadzających błędów w Dzienniku. 1. Jakie errory? W Dzienniku wyróżniają się błędy od cracka aktywacji Office: Dziennik Aplikacja: ================== Error: (03/20/2016 08:50:13 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: AutoKMS.exe, wersja: 2.5.2.0, sygnatura czasowa: 0x53c9a9a0 Nazwa modułu powodującego błąd: KERNELBASE.dll, wersja: 10.0.10240.16683, sygnatura czasowa: 0x56ad97a2 Kod wyjątku: 0xe0434352 Przesunięcie błędu: 0x000000000002a1c8 Identyfikator procesu powodującego błąd: 0x5a8 Godzina uruchomienia aplikacji powodującej błąd: 0xAutoKMS.exe0 Ścieżka aplikacji powodującej błąd: AutoKMS.exe1 Ścieżka modułu powodującego błąd: AutoKMS.exe2 Identyfikator raportu: AutoKMS.exe3 Pełna nazwa pakietu powodującego błąd: AutoKMS.exe4 Identyfikator aplikacji względem pakietu powodującego błąd: AutoKMS.exe5 Error: (03/20/2016 08:50:11 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Aplikacja: AutoKMS.exe Wersja architektury: v4.0.30319 Opis: proces został przerwany z powodu nieobsłużonego wyjątku. Informacje o wyjątku: System.FormatException Stos: w System.DateTimeParse.Parse(System.String, System.Globalization.DateTimeFormatInfo, System.Globalization.DateTimeStyles) w ..(.) w ..(.) w ..() Są też błędy sterowników Tages (od zabezpieczenia gier), które notabene nie mają podpisu cyfrowego: Dziennik System: ============= Error: (03/20/2016 08:48:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi atksgt z powodu następującego błędu: %%577 Error: (03/20/2016 08:48:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Nie można uruchomić usługi lirsgt z powodu następującego błędu: %%577 CodeIntegrity: =================================== Date: 2016-03-20 20:48:10.749 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2016-03-20 20:48:10.689 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. W spoilerze usuwanie zadania AutoKMS z Harmonogramu + sterowników Tages, przy okazji i inne puste wpisy. Otwórz Notatnik i wklej w nim: CloseProcesses: Task: {09373885-1E81-4CD6-AE5C-546565A599B6} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku <==== UWAGA Task: {41FC0D6F-8BA7-480D-A38B-2CF6B19D7CA3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku <==== UWAGA Task: {4B795FCE-F51F-448D-9E28-F5A1E4F32765} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku <==== UWAGA Task: {53C3EC62-AA8F-4373-9447-DDF801479F24} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku <==== UWAGA Task: {62102C73-49DB-4BCF-833C-DECFD22CDD9A} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku <==== UWAGA Task: {73FC7089-E310-4B9F-9E39-771E7D009059} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku <==== UWAGA Task: {748B8F3E-9B3F-4D51-BA77-F8E9F406F17D} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Brak pliku <==== UWAGA Task: {A399FEB4-700B-4111-B524-5A31FD786075} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku <==== UWAGA Task: {A3D4C697-AAA3-4784-9CA8-8FD45F256EF9} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku <==== UWAGA Task: {C879386B-353E-4246-BD7D-460B3BFF6F99} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2015-02-21] () Task: {CA32DDF8-0C72-4C65-8F51-4996C434A767} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku <==== UWAGA Task: {F1D9CA84-BCA2-4544-98D8-D28B75A5C159} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku <==== UWAGA S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2015-09-20] () [Brak podpisu cyfrowego] S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2015-09-20] () [Brak podpisu cyfrowego] S4 sptd2; System32\Drivers\sptd2.sys [X] HKU\S-1-5-21-193932525-3231102549-1986345458-1001\...\Run: [IVONA Reader] => "D:\Ivona Syntezator\IVONA Reader\IVONA Reader.exe.exe" -t -nosplash FF Plugin HKU\S-1-5-21-193932525-3231102549-1986345458-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [Brak pliku] C:\Windows\AutoKMS C:\Windows\System32\Drivers\atksgt.sys C:\Windows\System32\Drivers\lirsgt.sys CMD: netsh advfirewall reset EmptyTemp: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw ten plik. 2. W kwestii BSOD, lista zrzutów pamięci widoczna na dysku: 2016-03-05 20:10 - 2015-10-03 09:39 - 705015696 _____ C:\WINDOWS\MEMORY.DMP 2016-02-28 02:26 - 2016-01-13 03:46 - 00093184 ____N C:\WINDOWS\Minidump\022816-12562-01.dmp 2016-02-27 08:55 - 2016-01-13 03:46 - 00092672 ____N C:\WINDOWS\Minidump\022716-13703-01.dmp 2016-02-26 08:02 - 2016-01-13 03:46 - 00096768 ____N C:\WINDOWS\Minidump\022616-12765-01.dmp 2016-02-24 08:59 - 2016-01-13 03:46 - 00096768 ____N C:\WINDOWS\Minidump\022416-21109-01.dmp 2016-02-22 08:00 - 2016-01-13 03:46 - 00092672 ____N C:\WINDOWS\Minidump\022216-15140-01.dmp 2016-02-21 09:29 - 2016-01-13 03:46 - 00113152 ____N C:\WINDOWS\Minidump\022116-14546-01.dmp 2016-02-19 09:00 - 2016-01-13 03:46 - 00113152 ____N C:\WINDOWS\Minidump\021916-14312-01.dmp Do wykonania analiza plików DMP rozpisana w tym tutorialu: KLIK. 3. System nie jest w najnowszej dostępnej wersji: Platform: Windows 10 Pro (X64) Język: Polski (Polska) Internet Explorer Wersja 11 (Domyślna przeglądarka: FF) Spróbuj zaktualizować system do Wersji 1511, co może usprawnić działanie. Ta aktualizacja powinna być dostępna z Windows Update. Alternatywnie możesz zaktualizować posługując się Narzędziem do tworzenia nośników: KLIK. Cytat Natknąłem się na coś jeszcze, podczas robienia skanu partycji C GMER-em złom zaczął jeszcze bardziej zwalniać, dźwięk nienaturalnie się zniekształca a wskaźnik myszy robi "przeskoki", nawet przy pisaniu odczuwalne są opóźnienia, tak zostało, wyłączenie programu nic nie dało. (...) EDIT: Widocznie restart laptopa cofnął skutki problemów z dźwiękiem, "przeskokami" kursora myszy i opóźnień w pisaniu. Te objawy są charakterystyczne dla obniżenia transferu dysku, co jest omówione w Skutkach ubocznych. Niemniej tu restart załatwił sprawę, więc nie sądzę, by były potrzebne dodatkowe kroki. PS. Proponuję się pozbyć Ad Muncher. Program nie jest rozwijany od 2014 (tylko mniejsze aktualizacje filtrów) i nie działa w Edge oraz IE11. Zainteresuj się innymi rozwiązaniami linkowanymi tutaj: KLIK. Odnośnik do komentarza
Rekomendowane odpowiedzi