Blue screen

[Calimero]

Witam, od jakiegoś czasu wyświetla mi się blue screen przy czym komputer włącza się od nowa, dzieje się tak dosyć często, jakimi programami mam przeskanować komputer byście mogli na niego zerknąć i mi pomóc ?

[jessica]

Na początek zrób logi z FRST https://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/?tab=comments#comment-160527

(tylko Addition.txt i FRST.txt)

Jeśli w nich nie będzie niczego wskazującego na przyczynę "bluescreena", to założysz temat w dziale https://www.fixitpc.pl/forum/43-hardware/

Tak na marginesie: z własnego doświadczenia wiem, że nie zawsze da się wykryć przyczynę - ja musiałam kupić nowy komputer i wszystkie dodatki do niego (żaden serwis nie mógł znaleźć przyczyny blue screenów)

 

jessi

 

 

[Calimero]

Addition.txt FRST.txt

[jessica]

1) Odinstaluj program

YoutubeAdBlock (HKLM-x32\...\CD0ED59C-EE7B-4768-A9A6-DB6FC0079146) (Version: 2.0.0.1073 - )

 

2)

Spoiler

Error: (03/22/2020 11:48:01 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Ściągnij MicrosoftFixit50688.msi stąd > http://www.mediafire.com/download/6hwcm6b77098cbb/MicrosoftFixit50688.msi
i go uruchom jako Administator.

 

3) Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

Task: {819DB660-A30E-4298-8755-A1D838E2CC27} - System32\Tasks\AdvancedUpdater => C:\Program Files (x86)\AdvancedWindowsManager\Windows Installer\Windows Updater.exe [895112 2020-02-21] (MICROLEAVES LTD -> AdvancedWindowsManager) <==== UWAGA
Task: {B5391B83-8BA7-4FEA-99FF-F39B8B6B8887} - System32\Tasks\AdvancedWindowsManager => C:\Program Files (x86)\AdvancedWindowsManager\Windows Installer\AdvancedWindowsManager.exe [7915656 2020-02-21] (MICROLEAVES LTD -> ) <==== UWAGA

FirewallRules: [TCP Query User{FF975DF0-EC96-4D94-A06F-E35D55278202}C:\program files\java\jre1.8.0_201\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_201\bin\javaw.exe Brak pliku
FirewallRules: [UDP Query User{FC06445A-1807-49DA-988F-AB61CCD3401A}C:\program files\java\jre1.8.0_201\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_201\bin\javaw.exe Brak pliku
FirewallRules: [TCP Query User{E98072EA-EF3E-4516-8C9E-B2815678813B}C:\gry\counter-strike 1.6 v43\hl.exe] => (Allow) C:\gry\counter-strike 1.6 v43\hl.exe Brak pliku
FirewallRules: [UDP Query User{B6525C11-C874-4634-9324-F2178BD6E154}C:\gry\counter-strike 1.6 v43\hl.exe] => (Allow) C:\gry\counter-strike 1.6 v43\hl.exe Brak pliku
FirewallRules: [TCP Query User{28B2E66A-DEF5-4CDD-BF54-C197CCEC2851}C:\program files\java\jre1.8.0_201\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_201\bin\javaw.exe Brak pliku
FirewallRules: [UDP Query User{129569E6-6F1C-4A65-AFE2-CC1530B1A185}C:\program files\java\jre1.8.0_201\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_201\bin\javaw.exe Brak pliku
FirewallRules: [TCP Query User{A7C98484-F8A3-4DC3-9A15-910C51FF2B44}C:\gry\counter-strike 1.6 global offensive\hl.exe] => (Allow) C:\gry\counter-strike 1.6 global offensive\hl.exe Brak pliku
FirewallRules: [UDP Query User{5679FBB5-09FA-483E-9F4D-A78F4BF1C2DF}C:\gry\counter-strike 1.6 global offensive\hl.exe] => (Allow) C:\gry\counter-strike 1.6 global offensive\hl.exe Brak pliku
FirewallRules: [{DE65D292-BF18-487C-9ED6-744E9B465E94}] => (Allow) C:\Riot Games\League of Legends\LeagueClient.exe Brak pliku
FirewallRules: [{A06EE45E-91FA-4F38-B585-BD538D83D607}] => (Allow) C:\Riot Games\League of Legends\LeagueClient.exe Brak pliku
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
BHO-x32: YoutubeAdBlock -> {399E90C8-8940-4576-941A-BB7320CFDC35} -> C:\Program Files (x86)\ItMzimkWPIE\krETZyzGa.dll [2020-03-12] () [Brak podpisu cyfrowego]
RemoveDirectory: C:\Program Files (x86)\ItMzimkWPIE
C C:\Windows\Minidump\*.dmp
RemoveDirectory: C:\ProgramData\Microleaves
2020-03-12 13:25 - 2020-03-12 13:26 - 000000000 ___DC C:\Users\Kornel\AppData\Roaming\hexen-injector
2020-03-12 13:22 - 2020-03-12 13:23 - 000000000 ___DC C:\Program Files (x86)\oaIlTGSwXGUn
2020-03-12 13:21 - 2020-03-21 21:15 - 000003864 ____C C:\Windows\system32\Tasks\AdvancedUpdater
2020-03-12 13:21 - 2020-03-21 21:15 - 000003766 ____C C:\Windows\system32\Tasks\AdvancedWindowsManager
2020-03-12 13:21 - 2020-03-13 10:29 - 000000000 ___DC C:\Program Files (x86)\ibmFakOyunsPC
2020-03-12 13:21 - 2020-03-12 13:21 - 000000000 ___DC C:\Users\Default\AppData\Local\AdvinstAnalytics
2020-03-12 13:21 - 2020-03-12 13:21 - 000000000 ___DC C:\Users\Default User\AppData\Local\AdvinstAnalytics
2020-03-12 13:21 - 2020-03-12 13:21 - 000000000 ___DC C:\ProgramData\Microleaves
2020-03-12 13:21 - 2020-03-12 13:21 - 000000000 ___DC C:\Program Files (x86)\AdvancedWindowsManager
2020-03-12 13:20 - 2020-03-17 00:27 - 000000000 ___DC C:\ProgramData\QtlFxKVBKOByavVB
2020-03-12 13:20 - 2020-03-13 10:29 - 000000000 ___DC C:\Program Files (x86)\LExuGzhwMYFkUoYoBOR
2020-03-12 13:19 - 2020-03-13 21:06 - 000000000 ___DC C:\Program Files (x86)\kCyfPqZmgymU2
2020-03-12 13:18 - 2020-03-13 09:50 - 000000000 ___DC C:\Program Files (x86)\tkLwmVjdU
2020-03-12 13:18 - 2020-03-12 13:18 - 000000000 ___DC C:\Program Files (x86)\ItMzimkWPIE
2020-03-12 13:16 - 2020-03-12 13:18 - 000016416 ____C C:\Users\Kornel\AppData\Local\InstallationConfiguration.xml
2020-03-12 13:16 - 2020-03-12 13:16 - 000142336 ____C C:\Users\Kornel\AppData\Local\installer.dat
2020-03-12 13:16 - 2020-03-12 13:16 - 000000000 ___DC C:\Users\Kornel\AppData\Roaming\Microleaves
2020-03-12 13:16 - 2020-03-12 13:16 - 000000000 ___DC C:\Users\Kornel\AppData\Local\AdvinstAnalytics
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

4) Zrób nowe logi FRST.

 

Jeśli to nie pomogło, to od razu załóż temat w dziale , do którego wcześniej podałam Ci link.

(widzę, że @Picasso już przesunęła temat)

 

jessi

[Calimero]

Nowe logi FRST:

FRST.txt

[jessica]

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.
Otworzy się Notatnik - wklej do niego:

Spoiler

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NAPI-PROJEKT\Napi-projekt.lnk
RemoveDirectory: C:\ProgramData\AdvancedWindowsManager
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
BHO: YoutubeAdBlock -> {399E90C8-8940-4576-941A-BB7320CFDC35} -> C:\Program Files (x86)\ItMzimkWPIE\tIl1guLA.dll => Brak pliku
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [Brak pliku]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [Brak pliku]
C:\Users\Kornel\Downloads\ituclcujizjaavpi.txt
C C:\Windows\Minidump\*.dmp

Na klawiaturze naciśnij jednocześnie CTRL+S.
W FRST kliknij na Fix (NAPRAW).

 

Infekcje usunięte, więc teraz temat zostawiam dla fachowców z tego działu forum

 

jessi

[Calimero]

Dodam, że blue screen pojawia się gdy na komputerze chodzi jakaś gra, np. counter-strike global offensive

[KSU]

Memtest, testy obciążeniowe grafiki i procka. Tyle ze strony sprzętu.

Zainstalowanie windows na innym dysku (podmieniłbym systemowy) i sprawdzenie czy na nowym systemie dzieje się to samo. Tyle ze strony oprogramowania.

Tyle z mojej strony.