Saimonse Opublikowano 27 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Witam. Ostatnimi czasy zamulał mi komp (zawieszał przy podstawowych operacjach), do tego doszło nie wyświetlanie się opcji wyszukaj w oknie windows, nieprawidłowe działanie poczty, brak możliwości przywrócenia systemu itp więc postanowiłem zrobić reinstalację systemu (Windows XP Home Edition). Nie chciałem decydować się na format bo na razie nie mam czasu żeby wgrywać wszystko na nowo.. Niestety reinstalacja narobiła tylko bałaganu i po ponownym uruchomieniu - przy starcie systemu pojawia się BSoD --> STOP:0x0000007E (0xC0000005,0xF730A174,0xF7A89044, 0xF7A89A40). Próbowałem ratować się supportem microsoft, zainstalowałem SP3, używałem chkdsk, combo fixa ale niestety nic nie pomaga. Nie wydaje mi się, że to wina sprzętowa bo komp może nie działał super szybko przed reinstalacją ale jednak działał i to nieźle.. Nie mam pojęcia co robić dlatego bardzo proszę o pomoc. Użyłem combofixa, ale nie wiem czy jest ok bo przy uruchomieniu combofix informuje, żebym wyłączył antivir desktop, tylko że nie wiem jak go wyłączyć. W zarządzaniu kompem, w aplikacjach wyłączyłem zaporę i avirę ale to również nie pomogło.. nie wiem czy to ma znaczenie na prawidłowe działanie combofixa... Może będzie coś widać w logu.. ComboFix 11-04-26.03 - Administrator 2011-04-27 13:38:19.11.2 - x86 NETWORK Microsoft Windows XP Home Edition 5.1.2600.3.1250.48.1045.18.1023.720 [GMT 2:00] Uruchomiony z: E:\ComboFix.exe AV: AntiVir Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} FW: Mks Firewall *Enabled* {69825521-8CA8-4D3F-9F7B-50B5BBE2389F} . . ((((((((((((((((((((((((( Pliki utworzone od 2011-03-27 do 2011-04-27 ))))))))))))))))))))))))))))))) . . 2012-02-19 18:11 . 2007-01-30 13:16 513152 ----a-w- c:\windows\system32\drivers\WmaCDriverV32.sys 2012-02-16 20:00 . 2012-02-19 18:50 -------- d-----w- c:\documents and settings\All Users\Dane aplikacji\Apple Computer 2012-01-16 22:33 . 2011-04-09 21:12 -------- d-----w- c:\windows\system32\NtmsData 2011-04-27 09:47 . 2011-04-27 09:47 -------- d-----w- c:\documents and settings\Administrator\Dane aplikacji\Avira 2011-04-27 00:57 . 2011-04-27 00:58 -------- d-----w- c:\windows\LastGood.Tmp 2011-04-27 00:40 . 2008-04-14 20:52 299520 -c----w- c:\windows\system32\dllcache\drmclien.dll 2011-04-27 00:38 . 2006-12-28 22:31 19569 ----a-w- c:\windows\003004_.tmp 2011-04-27 00:31 . 2011-04-27 00:31 -------- d-s---w- c:\documents and settings\Administrator\UserData 2011-04-26 23:25 . 2008-04-14 20:51 759296 ----a-w- c:\windows\system32\wmsdmod.dll 2011-04-26 23:25 . 2008-04-14 20:50 408064 ----a-w- c:\windows\system32\wmadmod.dll 2011-04-26 23:24 . 2006-03-02 12:00 16384 ----a-w- c:\program files\Internet Explorer\Connection Wizard\isignup.exe 2011-04-26 22:42 . 2006-03-02 12:00 24661 ----a-w- c:\windows\system32\spxcoins.dll 2011-04-26 22:42 . 2006-03-02 12:00 13312 ----a-w- c:\windows\system32\irclass.dll 2011-04-26 22:42 . 2006-03-02 12:00 14573 ----a-r- c:\windows\SET137.tmp 2011-04-26 22:42 . 2006-03-02 12:00 14043 ----a-r- c:\windows\SET10C.tmp 2011-04-26 22:42 . 2006-03-02 12:00 1086058 ----a-r- c:\windows\SET100.tmp 2011-04-26 22:42 . 2006-03-02 12:00 1014483 ----a-r- c:\windows\SETFD.tmp 2011-04-26 11:49 . 2011-04-26 11:54 -------- d-----w- c:\program files\Windows Desktop Search 2011-04-26 11:49 . 2011-04-26 11:49 -------- d-----w- c:\windows\system32\GroupPolicy 2011-04-26 11:46 . 2008-04-13 16:44 2560 ----a-w- c:\documents and settings\All Users\Dane aplikacji\Microsoft\USMT\iconlib.dll 2011-04-19 20:00 . 2011-04-19 20:00 -------- d-----w- c:\program files\Tlen.pl 2011-04-19 19:34 . 2011-04-19 19:34 -------- d-----w- c:\documents and settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Google 2011-04-19 19:30 . 2011-04-19 19:30 -------- d-----w- c:\program files\CCleaner 2011-04-19 19:29 . 2011-04-19 19:29 -------- d-----w- c:\documents and settings\LocalService\Ustawienia lokalne\Dane aplikacji\Google 2011-04-19 19:28 . 2011-04-19 20:34 -------- d-----w- c:\program files\Google 2011-04-15 11:27 . 2011-04-15 11:27 -------- d-----w- c:\program files\Common Files\Software Update Utility 2011-04-15 11:26 . 2011-04-15 11:26 -------- d-----w- c:\program files\Temp 2011-04-14 13:36 . 2008-04-04 12:51 28416 ----a-w- c:\windows\system32\uxtuneup(2).dll 2011-04-14 11:13 . 2011-04-27 11:21 -------- d-----w- c:\windows\system32\wbem\Repository 2011-04-14 10:19 . 2011-04-14 11:12 -------- d-----w- c:\program files\Przyspiesz Komputer . . . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-03-17 10:24 . 2009-09-05 09:30 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys 2011-03-13 11:56 . 2011-03-13 11:56 1409 ----a-w- c:\windows\QTFont.for 2011-03-03 13:53 . 2006-03-02 12:00 1858176 ----a-w- c:\windows\system32\win32k(2).sys 2011-03-03 13:53 . 2006-03-02 12:00 1858176 ----a-w- c:\windows\system32\win32k(2)(2).sys 2011-03-03 06:55 . 2006-03-02 12:00 149504 ----a-w- c:\windows\system32\dnsapi(2).dll 2011-03-03 06:55 . 2006-03-02 12:00 149504 ----a-w- c:\windows\system32\dnsapi(2)(2).dll 2011-02-17 13:51 . 2006-03-02 12:00 669696 ----a-w- c:\windows\system32\wininet(2).dll 2011-02-17 13:51 . 2006-03-02 12:00 669696 ----a-w- c:\windows\system32\wininet(2)(2).dll 2011-02-17 13:51 . 2006-03-02 12:00 627712 ----a-w- c:\windows\system32\urlmon(2).dll 2011-02-17 13:51 . 2006-03-02 12:00 627712 ----a-w- c:\windows\system32\urlmon(2)(2).dll 2011-02-17 13:51 . 2006-03-02 12:00 1510400 ----a-w- c:\windows\system32\shdocvw(2).dll 2011-02-17 13:51 . 2006-03-02 12:00 1510400 ----a-w- c:\windows\system32\shdocvw(2)(2).dll 2011-02-15 12:56 . 2006-03-02 12:00 290432 ----a-w- c:\windows\system32\atmfd(4).dll 2011-02-15 12:56 . 2006-03-02 12:00 290432 ----a-w- c:\windows\system32\atmfd(2).dll 2011-02-08 13:33 . 2006-03-02 12:00 978944 ----a-w- c:\windows\system32\mfc42(2).dll 2011-02-08 13:33 . 2006-03-02 12:00 978944 ----a-w- c:\windows\system32\mfc42(2)(2).dll 2011-02-02 20:40 . 2010-05-01 10:03 472808 ----a-w- c:\windows\system32\deployJava1.dll 2011-02-02 18:19 . 2009-09-04 16:42 73728 ----a-w- c:\windows\system32\javacpl.cpl . . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WheelMouse"="c:\program files\A4Tech\Mouse\Amoumain.exe" [2005-12-14 176128] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2006-06-21 35328] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064] "SRFirstRun"="srclient.dll" [2008-04-14 67584] "RTHDCPL"="RTHDCPL.EXE" [2006-06-13 16239616] "SkyTel"="SkyTel.EXE" [2006-05-16 2879488] "SoundMan"="SOUNDMAN.EXE" [2006-05-04 86016] "AlcWzrd"="ALCWZRD.EXE" [2006-05-04 2808832] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2006-03-02 44544] . c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2007-2-24 113664] Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2006-9-18 196608] VPN Client.lnk - c:\windows\Installer\{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}\Icon3E5562ED7.ico [2010-2-10 6144] . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM] 2006-09-18 16:30 36864 ----a-w- c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] 2008-05-03 03:46 1630208 ----a-w- c:\windows\system32\nwiz.exe . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableNotifications"= 1 (0x1) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\Program Files\\Common Files\\AOL\\Loader\\aolload.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\uTorrent\\uTorrent.exe"= "c:\\Program Files\\SoulseekNS\\slsk.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "c:\\Program Files\\AIM\\aim.exe"= . S2 Viewpoint Manager Service;Viewpoint Manager Service;c:\program files\Viewpoint\Common\ViewpointService.exe [2008-04-13 24652] S3 Amps2prt;A4Tech PS/2 Port Mouse Driver;c:\windows\system32\drivers\Amps2prt.sys [2005-12-08 12800] S3 AsAudioDevice_349;AsAudioDevice_349;c:\windows\system32\drivers\AsAudioDevice_349.sys [2009-03-15 16640] S3 CnxEtP;ZTE ZXDSL852 Adapter Filter Driver;c:\windows\system32\DRIVERS\CnxEtP.sys --> c:\windows\system32\DRIVERS\CnxEtP.sys [?] S3 CnxEtU;ZTE ZXDSL852 Interface Device Driver;c:\windows\system32\DRIVERS\CnxEtU.sys --> c:\windows\system32\DRIVERS\CnxEtU.sys [?] S3 CnxTgNW;ZTE ZXDSL852 WAN PPPoA Adapter Driver;c:\windows\system32\DRIVERS\CnxTgNW.sys --> c:\windows\system32\DRIVERS\CnxTgNW.sys [?] S3 m4301a;Linksys Wireless-B USB Network Adapter v4.0 Driver;c:\windows\system32\drivers\m4301A.sys [2004-05-13 83552] S3 PavSRK.sys;PavSRK.sys;\??\c:\windows\system32\PavSRK.sys --> c:\windows\system32\PavSRK.sys [?] S4 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-09-05 135336] . . ------- Skan uzupełniający ------- . Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll FF - ProfilePath - c:\documents and settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\z4f6w7gr.default\ FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b} . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-04-27 13:41 Windows 5.1.2600 Dodatek Service Pack 3 NTFS . skanowanie ukrytych procesów ... . skanowanie ukrytych wpisów autostartu ... . skanowanie ukrytych plików ... . skanowanie pomyślnie ukończone ukryte pliki: 0 . ************************************************************************** . Czas ukończenia: 2011-04-27 13:42:08 ComboFix-quarantined-files.txt 2011-04-27 11:42 . Przed: 669 413 376 bajtów wolnych Po: 655 953 920 bajtów wolnych . - - End Of File - - D212A1BF16EE066D9379D4C46A90C45B Odnośnik do komentarza
picasso Opublikowano 27 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Nie chciałem decydować się na format bo na razie nie mam czasu żeby wgrywać wszystko na nowo.. Niestety reinstalacja narobiła tylko bałaganu i po ponownym uruchomieniu - przy starcie systemu pojawia się BSoD --> STOP:0x0000007E (0xC0000005,0xF730A174,0xF7A89044, 0xF7A89A40). Wykonaj debugowanie plików zrzutów pamięci i zaprezentuj wyniki: KLIK (punkt 5). Użyłem combofixa, ale nie wiem czy jest ok bo przy uruchomieniu combofix informuje, żebym wyłączył antivir desktop, tylko że nie wiem jak go wyłączyć. W zarządzaniu kompem, w aplikacjach wyłączyłem zaporę i avirę ale to również nie pomogło.. nie wiem czy to ma znaczenie na prawidłowe działanie combofixa... Może będzie coś widać w logu.. Na temat bezsensownego użycia tego programu: KLIK. To absolutnie nie jest narzędzie do logów / diagnostyki wszystkich usterek jak leci / stosowania w ciemno gdy nie jest znane podłoże usterki. . Odnośnik do komentarza
Saimonse Opublikowano 27 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Dziękuję. Nie mogę zainstalować Debugging Tools for Windows ponieważ najpierw trzeba mieć Microsoft .NET Framework 4. Ale nie mogę go zainstalować bo dopiero się zorientowałem, że na dysku C mam tylko 650 MB.. Nie wiem co mogę usunąć bo nie mam zainstalowanych programów zajmujących dużo miejsca.. Co zatem robić ? Odnośnik do komentarza
picasso Opublikowano 27 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Dziękuję. Nie mogę zainstalować Debugging Tools for Windows ponieważ najpierw trzeba mieć Microsoft .NET Framework 4. Tam jest podany drugi program, który nie ma żadnych zależności: BlueScreenView. Ponadto, możesz zapakować cały katalog C:\Windows\Minidump do ZIP, shostować np. na SpeedyShare i podać tu link. Odnośnik do komentarza
Saimonse Opublikowano 27 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Tam jest podany drugi program, który nie ma żadnych zależności: BlueScreenView. Ponadto, możesz zapakować cały katalog C:\Windows\Minidump do ZIP, shostować np. na SpeedyShare i podać tu link. Tak chciałem zrobić tylko ja nie mam tam tego katalogu.. A jeśli chodzi o BlueScreenView to po odpaleniu go nie wiem co robić dalej ? Odnośnik do komentarza
picasso Opublikowano 27 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Tak chciałem zrobić tylko ja nie mam tam tego katalogu.. Czy jest plik C:\Windows\memory.dmp? Czy masz prawidłowo skonfigurowane opcje Windows, by powstawały zrzuty pamięci? A jeśli chodzi o BlueScreenView to po odpaleniu go nie wiem co robić dalej ? Po otworzeniu program sam namierza małe zrzuty pamięci. Jeśli jednak naprawdę nie ma katalogu Minidump, program nie ma co analizować.... . Odnośnik do komentarza
Saimonse Opublikowano 27 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Czy jest plik C:\Windows\memory.dmp? Czy masz prawidłowo skonfigurowane opcje Windows, by powstawały zrzuty pamięci? Nie mam tego pliku w katalogu. W opcjach mam ustawiony pełny zrzut pamięci.. (?) Odnośnik do komentarza
picasso Opublikowano 27 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Nie mam tego pliku w katalogu. W opcjach mam ustawiony pełny zrzut pamięci.. (?) Skoro jest ustawiony pełny zrzut pamięci, to powinien plik DMP być w C:\Windows (przy założeniu, że nie ma innych przeszkód np. nieprawidłowa konfiguracja pamięci wirtualnej). Spróbuj: zmienić ustawienie z pełnego zrzutu na mały zrzut, następnie wyprodukuj BSOD i sprawdź czy pojawił się katalog C:\Windows\Minidump ze zrzutem. Odnośnik do komentarza
Saimonse Opublikowano 27 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Skoro jest ustawiony pełny zrzut pamięci, to powinien plik DMP być w C:\Windows (przy założeniu, że nie ma innych przeszkód np. nieprawidłowa konfiguracja pamięci wirtualnej). Spróbuj: zmienić ustawienie z pełnego zrzutu na mały zrzut, następnie wyprodukuj BSOD i sprawdź czy pojawił się katalog C:\Windows\Minidump ze zrzutem. Niestety nie pojawił się katalog Minidump :| Co robić zatem ? Odnośnik do komentarza
picasso Opublikowano 27 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Mam pytanie: czy na tym ekranie BSOD nie widać żadnej nazwy pliku? Ponadto, wnioskuję że w jakiś sposób możesz jednak uruchomić Windows (Tryb awaryjny?), w przeciwnym wypadku nie byłbyś w stanie podać mi danych tu widzianych. Wystąpienie błędu po nadpisie reperacyjnym i jego kod sugerują sterownik. Podany log z ComboFix jest na statusie filtrowania i nie nadaje się do takiej diagnostyki. Proszę wytwórz log z OTL, ustawiając opcje Sterowniki i Usługi na Wszystko. Raport ten ma posłużyć do orientacji jakie sterowniki firm trzecich są tu zainstalowane. Odnośnik do komentarza
Saimonse Opublikowano 27 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Nie widać żadnej nazwy pliku w BSOD. Tak, działam w trybie awaryjnym - jedyny tryb z którego mogę uruchomić system. Raporty : Extras + OTL Odnośnik do komentarza
picasso Opublikowano 27 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Spróbuj zdeaktywować sporą część sterowników nienatywnych. Na początek tylko sterowniki antywirusa Avira oraz sterownik odpadek po ZoneAlarm. Jeśli to będzie nieskuteczne, pójdzie kolejna partia sterowników do sprawdzenia. Ponadto, w dalszej fazie aktualizacja sterowników sprzętowych. 1. Otwórz Notatnik i wklej w nim: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirService] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirSchedulerService] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avipbb] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgntflt] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgio] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vsdatant] "Start"=dword:00000004 Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > Uruchom ten plik 2. Spróbuj wejść do Trybu normalnego .... . Odnośnik do komentarza
Saimonse Opublikowano 27 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Dodałem dane do rejestru. Jednak po próbie uruchomienia w trybie normalnym nadal pokazduje się BSOD :| Odnośnik do komentarza
picasso Opublikowano 27 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Może przed przejściem dalej do kolejnych sterowników zaprezentuj mi jeszcze plik startowy. Otwórz w Notatniku plik C:\Boot.ini i przeklej zawartość do posta. Odnośnik do komentarza
Saimonse Opublikowano 27 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons Odnośnik do komentarza
picasso Opublikowano 27 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 Plik jest w porządku. Zaprezentuj mi jeszcze do oceny to miejsce: Start > Uruchom > regedit i wyeksportuj klucz: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CriticalDeviceDatabase Odnośnik do komentarza
Saimonse Opublikowano 27 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 27 Kwietnia 2011 klucz Odnośnik do komentarza
picasso Opublikowano 28 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 28 Kwietnia 2011 Nie nasuwa mi się nic szczególnego po ocenie tego klucza. Przejdź do testowania kolejnych partii sterowników: 1. Deaktywuj próbnie kolejną grupę sterowników: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PxHelp20] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\se45unic] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\se45obex] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\se45mgmt] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\se45nd5] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\se45mdm] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\se45mdfl] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\se45bus] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ENTECH] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MTsensor] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PCANDIS5] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SONYPVU1] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}] "LowerFilters"=- 2. Spróbuj też zaktualizować sterowniki nVidia i resztę sprzętowych. Udaj się na strony producentów i szukaj czy są aktualizacje do Twojego sprzętu. Dla porównania co masz w logu: ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}" = EDIMAX Edimax Wireless LAN"{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}" = Cisco Systems VPN Client 5.0.04.0300"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver"NVIDIA Drivers" = NVIDIA Drivers DRV - [2011-01-04 18:41:23 | 000,021,361 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\AegisP.sys -- (AegisP) AEGIS Protocol (IEEE 802.1x)DRV - [2009-01-07 11:35:58 | 000,016,640 | ---- | M] (Wondershare) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AsAudioDevice_349.sys -- (AsAudioDevice_349)DRV - [2008-08-29 14:57:18 | 000,306,299 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys -- (CVPNDRVA)DRV - [2008-07-30 01:44:44 | 000,619,136 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rt2870.sys -- (rt2870)DRV - [2008-03-29 18:36:28 | 000,125,328 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\dne2000.sys -- (DNE)DRV - [2007-12-06 09:51:00 | 000,285,952 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)DRV - [2008-02-29 03:12:48 | 000,020,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\L8042Kbd.sys -- (L8042Kbd)DRV - [2007-01-30 15:16:08 | 000,513,152 | ---- | M] (Windows ® 2000/XP) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\WmaCDriverV32.sys -- (WmaCDriverV32)DRV - [2007-01-18 19:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA)DRV - [2006-06-14 05:04:12 | 004,299,264 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)DRV - [2005-12-08 02:38:40 | 000,013,312 | ---- | M] (A4Tech Co.,Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Amusbprt.sys -- (Amusbprt)DRV - [2005-12-08 02:38:24 | 000,012,800 | R--- | M] (A4Tech Co.,Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Amps2prt.sys -- (Amps2prt)DRV - [2005-12-08 02:38:12 | 000,007,168 | ---- | M] (A4Tech Co.,Ltd.) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\Amfilter.sys -- (Amfilter)DRV - [2004-08-03 22:29:56 | 001,897,408 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv)DRV - [2004-05-13 19:31:24 | 000,083,552 | ---- | M] (ALinx Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\m4301A.sys -- (m4301a) 3. Jeśli to wszystko nie pomoże, zrób testy w Menedżerze urządzeń. Wyłączaj po kolei urządzenia niekrytyczne, przedzielając restartami, i sprawdzaj skutki. . Odnośnik do komentarza
Saimonse Opublikowano 28 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 28 Kwietnia 2011 Zastosowałem się do punktu pierwszego oraz zainstalowałem nowe sterowniki do nVidia i udało się uruchomić w trybie normalnym : ) Wygląda jakby wszystko działało ! Dziękuję ! Ciekawe co było przyczyną... Mam jednak kilka pytań. Na partycji systemowej mam bardzo mało miejsca - da się ją powiększyć nie formatując jej najpierw ? Po za tym czy program antywirusowy jakiego używam (Avira) jest wystarczający do ochrony mojego komputera ? Jakie dodatkowe programy warto używać do optymalizacji, czyszczenia rejestru czy do poprawy wydajności ? Oraz - na razie chyba ostatnie pytanie - jak usunąć resztki po Combofixie (np C:/Qboox/BackEnv). Odnośnik do komentarza
picasso Opublikowano 28 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 28 Kwietnia 2011 Zastosowałem się do punktu pierwszego oraz zainstalowałem nowe sterowniki do nVidia i udało się uruchomić w trybie normalnym : ) Wygląda jakby wszystko działało ! Dziękuję ! W takiej sytuacji należy wykonać korektę z obiektami wyłączonymi, częściową. 1. Wyłączałam sterownik ZoneAlarm (nie ma śladów by program był w całości), Sony Ericsson (na liście oprogramowania nie widzę pasującej do tego pozycji), PxHelp20 (pokłosie któreś programu związanego z operacjami na płytach, nie widzę pasującego programu do tego sterownika), zdejmując też jego filtr z urządzeń CD/DVD, ENTECH (pozostałość po którymś benchmarku) oraz MTSensor (wygląda na pozostałość po ASUS AI Booster): DRV - [2007-11-14 18:05:16 | 000,394,952 | ---- | M] (Zone Labs, LLC) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\vsdatant.sys -- (vsdatant) DRV - [2006-11-30 16:14:22 | 000,090,800 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45unic.sys -- (se45unic) Sony Ericsson Device 069 USB Ethernet Emulation SEMC45 (WDM)DRV - [2006-11-30 16:14:14 | 000,086,432 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45obex.sys -- (se45obex)DRV - [2006-11-30 16:14:10 | 000,088,624 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45mgmt.sys -- (se45mgmt) Sony Ericsson Device 069 USB WMC Device Management Drivers (WDM)DRV - [2006-11-30 16:14:10 | 000,018,704 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45nd5.sys -- (se45nd5) Sony Ericsson Device 069 USB Ethernet Emulation SEMC45 (NDIS)DRV - [2006-11-30 16:14:04 | 000,097,088 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45mdm.sys -- (se45mdm)DRV - [2006-11-30 16:14:04 | 000,009,360 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45mdfl.sys -- (se45mdfl)DRV - [2006-11-30 16:13:56 | 000,061,536 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45bus.sys -- (se45bus) Sony Ericsson Device 069 driver (WDM) DRV - [2006-05-16 22:23:54 | 000,046,080 | ---- | M] (Sonic Solutions) [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\PxHelp20.sys -- (PxHelp20) DRV - [2004-10-25 20:02:00 | 000,021,664 | ---- | M] (EnTech Taiwan) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Entech.sys -- (ENTECH)DRV - [2004-08-13 04:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) Usuń to w sposób całkowity: Start > Uruchom > devmgmt.msc > w menu Widok włącz pokazywanie ukrytych urządzeń (to ujawni listę Sterowników niezgodnych z plug and play) szukaj wszystkich podanych wyżej sterowników i je odinstaluj. Po restarcie: Uruchom program Autoruns i w nim w karcie Drivers szukaj usług podanych wyżej i sprawdź czy coś pozostało. Jeśli tak, usuń. 2. Avira została tu znokautowana, wszystkie serwisy wyłączałam. Z tym, że ja i tak planowałam ją na ubój, bo datowanie komponentów jest niespójne i wskazuje, że być może jest tu nienajnowsza wersja. Avirę całkowicie odinstaluj, a jeśli zdecydujesz się na nią ponownie, skorzystaj z najnowszego instalatora. 3. Przy okazji do tuningu trącąca archaizmem lista software: Windows XP Home Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstationInternet Explorer (Version = 6.0.2900.5512) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java 6 Update 24"{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}" = Logitech Desktop Messenger"{AC1E4C93-C1E7-11D6-9D10-00010240CE95}" = Java 2 Runtime Environment, SE v1.4.0_03"{AC76BA86-7AD7-1038-7B44-CEA000000001}" = Adobe Reader 6.0.2 CE"FFdshow_is1" = FFdshow [2006-08-03 | rev 2546]"Gadu-Gadu" = Gadu-Gadu 7.7"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)"QuickTime" = QuickTime"RealAlt_is1" = Real Alternative 1.49"Tlen.pl" = Tlen.pl"ViewpointMediaPlayer" = Viewpoint Media Player"WinRAR archiver" = WinRAR archiver Do usunięcia śmieci / niepotrzebne oprogramowanie: Logitech Desktop Messenger + Viewpoint Media Player. Wszystkie wersje Java do deinstalacji i zamiany najnowszą Java 6 Update 25 (JRE) Staroć Adobe Reader (zresztą mało bezpieczny użytkowo) do usunięcia i wymiany przez Adobe Reader X (10.0.1) Przeglądarki do aktualizacji: Firefox 4.0, Internet Explorer 8 Spróchniałe kodeki do deinstalacji i unowocześnienia. Niepełnosprawne GG7 oraz Tlen można zastąpić jednym a dobrym programem z obsługą obu sieci. Popatrz na opis WTW: Darmowe komunikatory. WinRAR niewiadomej daty, ale i tak sugeruję zamianę darmowym 7-zip. Po za tym czy program antywirusowy jakiego używam (Avira) jest wystarczający do ochrony mojego komputera ? To jest podstawowy antywirus z ograniczoną osłoną. Więcej funkcji rezydenta posiada np. Avast 6 czy AVG 2011. Zostaje także kwestia zapory, przykładowe propozycje: Online Armor Free, PrivateFirewall, Comodo Firewall. Na partycji systemowej mam bardzo mało miejsca - da się ją powiększyć nie formatując jej najpierw ? Owszem, statystyki kiepskie: Drive C: | 9,77 Gb Total Space | 0,63 Gb Free Space | 6,40% Space Free | Partition Type: NTFSDrive E: | 97,65 Gb Total Space | 14,00 Gb Free Space | 14,34% Space Free | Partition Type: NTFSDrive F: | 97,65 Gb Total Space | 1,94 Gb Free Space | 1,99% Space Free | Partition Type: NTFSDrive G: | 93,01 Gb Total Space | 0,23 Gb Free Space | 0,25% Space Free | Partition Type: NTFS 1. Wstępnie trochę przeczyść. Na początek (po przeprowadzonych powyżej procesach instalacyjnych) wypróżnij wszystkie lokalizacje tymczasowe via TFC - Temp Cleaner oraz wyczyść foldery Przywracania systemu (KLIK). Dalsze redukcje miejsca, wzoruj się na tym temacie: KLIK. Po ukończeniu zadań wykonaj porządną defragmentację trybu normalnego oraz "Boot Time" za pomocą darmowego Puran Defrag Free Edition. 2. Do rozszerzania partycji bez utraty danych można zastosować zewnętrzny menedżer partycji wyposażony w taką funkcję. Za darmo np. EASEUS Partition Master Home Edition. Oraz - na razie chyba ostatnie pytanie - jak usunąć resztki po Combofixie (np C:/Qboox/BackEnv). Problem z "Odmową dostępu" wynika z tego, że usuwasz program nie deinstalując go prawidłowo, a folder Qoobox to nie jedyne co zostawia to narzędzie .... Należy pobrać od nowa ComboFix i wywołać procedurę jego deinstalacji wklejając w Start > Uruchom > komendę: "ścieżka do ComboFix.exe" /uninstall Jakie dodatkowe programy warto używać do optymalizacji, czyszczenia rejestru czy do poprawy wydajności ? Na początek to się zajmij unowocześnieniem tego systemu i sprzątnięciem bałaganu tu widocznego .... . Odnośnik do komentarza
Saimonse Opublikowano 28 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 28 Kwietnia 2011 W takiej sytuacji należy wykonać korektę z obiektami wyłączonymi, częściową. 1. Wyłączałam sterownik ZoneAlarm (nie ma śladów by program był w całości), Sony Ericsson (na liście oprogramowania nie widzę pasującej do tego pozycji), PxHelp20 (pokłosie któreś programu związanego z operacjami na płytach, nie widzę pasującego programu do tego sterownika), zdejmując też jego filtr z urządzeń CD/DVD, ENTECH (pozostałość po którymś benchmarku) oraz MTSensor (wygląda na pozostałość po ASUS AI Booster): DRV - [2007-11-14 18:05:16 | 000,394,952 | ---- | M] (Zone Labs, LLC) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\vsdatant.sys -- (vsdatant) DRV - [2006-11-30 16:14:22 | 000,090,800 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45unic.sys -- (se45unic) Sony Ericsson Device 069 USB Ethernet Emulation SEMC45 (WDM) DRV - [2006-11-30 16:14:14 | 000,086,432 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45obex.sys -- (se45obex) DRV - [2006-11-30 16:14:10 | 000,088,624 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45mgmt.sys -- (se45mgmt) Sony Ericsson Device 069 USB WMC Device Management Drivers (WDM) DRV - [2006-11-30 16:14:10 | 000,018,704 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45nd5.sys -- (se45nd5) Sony Ericsson Device 069 USB Ethernet Emulation SEMC45 (NDIS) DRV - [2006-11-30 16:14:04 | 000,097,088 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45mdm.sys -- (se45mdm) DRV - [2006-11-30 16:14:04 | 000,009,360 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45mdfl.sys -- (se45mdfl) DRV - [2006-11-30 16:13:56 | 000,061,536 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se45bus.sys -- (se45bus) Sony Ericsson Device 069 driver (WDM) DRV - [2006-05-16 22:23:54 | 000,046,080 | ---- | M] (Sonic Solutions) [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\PxHelp20.sys -- (PxHelp20) DRV - [2004-10-25 20:02:00 | 000,021,664 | ---- | M] (EnTech Taiwan) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Entech.sys -- (ENTECH) DRV - [2004-08-13 04:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) Usuń to w sposób całkowity: Start > Uruchom > devmgmt.msc > w menu Widok włącz pokazywanie ukrytych urządzeń (to ujawni listę Sterowników niezgodnych z plug and play) szukaj wszystkich podanych wyżej sterowników i je odinstaluj. Po restarcie: Uruchom program Autoruns i w nim w karcie Drivers szukaj usług podanych wyżej i sprawdź czy coś pozostało. Jeśli tak, usuń. 2. Avira została tu znokautowana, wszystkie serwisy wyłączałam. Z tym, że ja i tak planowałam ją na ubój, bo datowanie komponentów jest niespójne i wskazuje, że być może jest tu nienajnowsza wersja. Avirę całkowicie odinstaluj, a jeśli zdecydujesz się na nią ponownie, skorzystaj z najnowszego instalatora. Usunąłem tylko te : DRV - [2007-11-14 18:05:16 | 000,394,952 | ---- | M] (Zone Labs, LLC) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\vsdatant.sys -- (vsdatant) DRV - [2004-10-25 20:02:00 | 000,021,664 | ---- | M] (EnTech Taiwan) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Entech.sys -- (ENTECH) DRV - [2004-08-13 04:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) Innych - wymienionych przez Ciebie nie widzę na liście, autoruns też nie widzi. Po usunięciu tego ostatniego system wykrywa brak atk0110 acpi utility i nie może zainstalować.. co z tym zrobić ? Stery od Sony Eriscona nie mogę odinstalować - system nie pozwala.. A rzeczywiście to mi już dawno nie potrzebne.. 3. Przy okazji do tuningu trącąca archaizmem lista software: Windows XP Home Edition Dodatek Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java 6 Update 24 "{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}" = Logitech Desktop Messenger "{AC1E4C93-C1E7-11D6-9D10-00010240CE95}" = Java 2 Runtime Environment, SE v1.4.0_03 "{AC76BA86-7AD7-1038-7B44-CEA000000001}" = Adobe Reader 6.0.2 CE "FFdshow_is1" = FFdshow [2006-08-03 | rev 2546] "Gadu-Gadu" = Gadu-Gadu 7.7 "Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8) "QuickTime" = QuickTime "RealAlt_is1" = Real Alternative 1.49 "Tlen.pl" = Tlen.pl "ViewpointMediaPlayer" = Viewpoint Media Player "WinRAR archiver" = WinRAR archiver Większość odinstalowana, niedługo wgram nowy soft. Do usunięcia śmieci / niepotrzebne oprogramowanie: Logitech Desktop Messenger + Viewpoint Media Player. Wszystkie wersje Java do deinstalacji i zamiany najnowszą Java 6 Update 25 (JRE) Staroć Adobe Reader (zresztą mało bezpieczny użytkowo) do usunięcia i wymiany przez Adobe Reader X (10.0.1) Przeglądarki do aktualizacji: Firefox 4.0, Internet Explorer 8 Spróchniałe kodeki do deinstalacji i unowocześnienia. Niepełnosprawne GG7 oraz Tlen można zastąpić jednym a dobrym programem z obsługą obu sieci. Popatrz na opis WTW: Darmowe komunikatory. WinRAR niewiadomej daty, ale i tak sugeruję zamianę darmowym 7-zip. Ok. Ale jaka dokładnie Java ? NIe widzę wersji do WIN XP. Proszę o link. To jest podstawowy antywirus z ograniczoną osłoną. Więcej funkcji rezydenta posiada np. Avast 6 czy AVG 2011. Zostaje także kwestia zapory, przykładowe propozycje: Online Armor Free, PrivateFirewall, Comodo Firewall. Czyli nie ma jakiegoś pioniera ? Edycja : Nie działa mi : - Tlen - dźwięk w youtube - dźwięk w soundcloud Odnośnik do komentarza
picasso Opublikowano 29 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 29 Kwietnia 2011 Innych - wymienionych przez Ciebie nie widzę na liście, autoruns też nie widzi. Wygeneruj log z Autoruns. EDIT: ciągle o tym zapominam, Autoruns nie pokazuje wyłączonych obiektów. Ale log załącz, bo chcę sprawdzić także coś innego. Za to zrób nowy log z OTL wg poprzednich parametrów. Po usunięciu tego ostatniego system wykrywa brak atk0110 acpi utility i nie może zainstalować.. co z tym zrobić ? Rozumiem, że to miało taką kolejność: najpierw usunąłeś całe urządzenie w Menedżerze urządzeń (a nie tylko usługę w Autoruns), a po kompletnym restarcie urządzenie się odbudowało żebrząc o brakujący sterownik? Jeśli tak, zdeaktywuj je całkowicie w Menedżerze urządzeń. To był strasznie stary sterownik. Stery od Sony Eriscona nie mogę odinstalować - system nie pozwala.. A rzeczywiście to mi już dawno nie potrzebne.. Ale jaki błąd się ujawnia? Ok. Ale jaka dokładnie Java ? NIe widzę wersji do WIN XP. Proszę o link. Przecież to jest prawidłowy link .... Klik w przycisk "Download JRE" > wybierasz instalator Windows x86 Online lub Offline (wspólny dla wszystkich 32-bitowych systemów). Czyli nie ma jakiegoś pioniera ? Nie rozumiem pytania. Nie działa mi : - Tlen - dźwięk w youtube - dźwięk w soundcloud Opisz dokładnie co z tym Tlenem (jaki błąd / efekt). Reszta: czy to się aby nie stało po deinstalacji kodeków (o ile to zrobiłeś)? . Odnośnik do komentarza
Saimonse Opublikowano 29 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 29 Kwietnia 2011 Wygeneruj log z Autoruns. EDIT: ciągle o tym zapominam, Autoruns nie pokazuje wyłączonych obiektów. Ale log załącz, bo chcę sprawdzić także coś innego. Za to zrób nowy log z OTL wg poprzednich parametrów. autoruns + OTL Rozumiem, że to miało taką kolejność: najpierw usunąłeś całe urządzenie w Menedżerze urządzeń (a nie tylko usługę w Autoruns), a po kompletnym restarcie urządzenie się odbudowało żebrząc o brakujący sterownik? Jeśli tak, zdeaktywuj je całkowicie w Menedżerze urządzeń. To był strasznie stary sterownik. Tak. Wyłączyłem i odinstalowałem ale mimo to cały czas przy włączeniu system chce to instalować ;/ Ale jaki błąd się ujawnia? Nie można odinstalować urządzenia. Urządzenie to może być wymagane do rozruchu komputera Przecież to jest prawidłowy link .... Klik w przycisk "Download JRE" > wybierasz instalator Windows x86 Online lub Offline (wspólny dla wszystkich 32-bitowych systemów). Zainstalowane. Opisz dokładnie co z tym Tlenem (jaki błąd / efekt). Reszta: czy to się aby nie stało po deinstalacji kodeków (o ile to zrobiłeś)? Data: 2011-04-29 02:18:34 Wersja6.0.3.77 Tlenofon.tpl spowodował występienie wyjątku Access Violation (0xC0000005) w 001B:0254D8C6 System: Windows XP Dodatek Service Pack 3 [5.1.2600] Internet Explorer: 6.0.2900.5512 Procesor: Intel® Core2 CPU 6300 @ 1.86GHz (x86 Family 6 Model 15 Stepping 6) Pamieć: 28% - pamięci w użyciu 1023 MB - całkowity rozmiar pamięci fizycznej 729 MB - rozmiar dostępnej pamięci fizycznej 2464 MB - limit pamieci (plik stronnicowania + pamiec fizyczna) 2290 MB - dostepna ilosc pamieci 2047 MB - całkowity rozmiar przestrzeni adresowej 1985 MB - dostępna przestrzeń adresowa Rejestry: EAX: 0x02634630 EBX: 0x01046F1C ECX 0x00000000 EDX: 0x03D30004 ESI: 0x0012B05C EDI: 0x0012AF5C ESP 0x0012AE60 EBP: 0x0012AF5C EIP: 0x0254D8C6 EFlags: 0x00010206 SegCs 0x0000001B SegSs: 0x00000023 Stos wywołań: 0x0254d8c6 C:\Program Files\Tlen.pl\Plugins\Tlenofon.tpl 0x0254d68d C:\Program Files\Tlen.pl\Plugins\Tlenofon.tpl 0x02542d93 C:\Program Files\Tlen.pl\Plugins\Tlenofon.tpl 0x02531d96 C:\Program Files\Tlen.pl\Plugins\Tlenofon.tpl 0x0252cdd8 C:\Program Files\Tlen.pl\Plugins\Tlenofon.tpl 0x02526cb5 C:\Program Files\Tlen.pl\Plugins\Tlenofon.tpl 0x005921b4 C:\Program Files\Tlen.pl\tlen.exe 0x005920cf C:\Program Files\Tlen.pl\tlen.exe 0x00411e3c C:\Program Files\Tlen.pl\tlen.exe 0x004c6534 C:\Program Files\Tlen.pl\tlen.exe 0x004c6696 C:\Program Files\Tlen.pl\tlen.exe 0x004203d8 C:\Program Files\Tlen.pl\tlen.exe 0x00402e71 C:\Program Files\Tlen.pl\tlen.exe 0x3267e52f C:\Program Files\Tlen.pl\CC3260MT.DLL Wtyczki: Liczba wtyczek (7) Przesylanie plików ( File.tpl, 1.2.1.6, 0x02320000 ); Menedżer przesyłania plików ( FileTM.tpl, 1.0.1.6, 0x02370000 ); Przesyłanie wycinków ekranu ( ScreenSender.tpl, 1.1.0.3, 0x023C0000 ); Tlenofon ( Tlenofon.tpl, 1.9.10.20, 0x02500000 ); tlen.sms ( TlenSMS.tpl, 1.1.0.10, 0x02640000 ); Wideokonferencje ( Video.tpl, 1.3.0.19, 0x02680000 ); Rozmowa głosowa ( Voice.tpl, 1.1.0.20, 0x02760000 ); Ścieżka do aplikacji: C:\Program Files\Tlen.pl\ Ścieżka do profili: C:\Documents and Settings\Szymon\Dane aplikacji\Tlen.pl\Profiles Zawartość pliku .dmp: C:\Program Files\Tlen.pl\tlen.dmp Reszta: czy to się aby nie stało po deinstalacji kodeków (o ile to zrobiłeś)? Tak.. możliwe. Ale zainstalowałem nowe FFDShow + Real Alternative + AC3 Filter a mimo to nie działa... Odnośnik do komentarza
picasso Opublikowano 29 Kwietnia 2011 Zgłoś Udostępnij Opublikowano 29 Kwietnia 2011 Na temat logów: 1. Kwestia sterowników wyłączonych uprzednio przeze mnie: niektóre już zostawię wyłączone i nie będę usuwać, na temat Ericssona patrz niżej. Natomiast pozostały: - ZoneAlarm: Start > Uruchom > cmd i wpisz komendę sc delete vsdatant - Avira: miałeś odinstalować w całości. Avira teraz działa w sposób pozorny, bo wyłączyłam wszystkie sterowniki antywirusa. Mogłabym je przestawić na powrót, tylko jak mówiłam, datowanie komponetów jest wymieszane i lepszą opcją jest instalacja od nowa wprowadzająca spójność. O ile w systemie pozostanie Avira. 2. Możesz wykonać małą optymalizację startu w Autoruns odptaszkowując następujące obiekty w karcie Logon: "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"+ "Adobe ARM" "Adobe Reader and Acrobat Manager" "Adobe Systems Incorporated" "c:\program files\common files\adobe\arm\1.0\adobearm.exe"+ "Adobe Reader Speed Launcher" "Adobe Acrobat SpeedLauncher" "Adobe Systems Incorporated" "c:\program files\adobe\reader 10.0\reader\reader_sl.exe"+ "NeroFilterCheck" "NeroCheck" "Ahead Software Gmbh" "c:\windows\system32\nerocheck.exe"+ "SunJavaUpdateSched" "Java Update Scheduler" "Sun Microsystems, Inc." "c:\program files\common files\java\java update\jusched.exe"+ "WinampAgent" "" "" "c:\program files\winamp\winampa.exe" "C:\Documents and Settings\All Users\Menu Start\Programy\Autostart"+ "Adobe Gamma Loader.lnk" "Adobe Gamma Loader" "Adobe Systems, Inc." "c:\program files\common files\adobe\calibration\adobe gamma loader.exe" W karcie Services odptaszkuj: "HKLM\System\CurrentControlSet\Services"+ "AppMgmt" "Zapewnia usługi związane z instalacją oprogramowania, takie jak Przypisz, Opublikuj i Usuń." "" "File not found: C:\WINDOWS\System32\appmgmts.dll"+ "JavaQuickStarterService" "Prefetches JRE files for faster startup of Java applets and applications" "Sun Microsystems, Inc." "c:\program files\java\jre6\bin\jqs.exe"+ "MDM" "Supports local and remote debugging for Visual Studio and script debuggers. If this service is stopped, the debuggers will not function properly." "Microsoft Corporation" "c:\program files\common files Dodatkowo, w karcie Drivers całkowicie usuń te fantomy: "HKLM\System\CurrentControlSet\Services"+ "catchme" "" "" "File not found: C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\catchme.sys"+ "CnxEtP" "" "" "File not found: system32\DRIVERS\CnxEtP.sys"+ "CnxEtU" "" "" "File not found: system32\DRIVERS\CnxEtU.sys"+ "CnxTgNW" "" "" "File not found: system32\DRIVERS\CnxTgNW.sys"+ "PavSRK.sys" "" "" "File not found: C:\WINDOWS\system32\PavSRK.sys"+ "PCAMPR5" "" "" "File not found: C:\WINDOWS\system32\PCAMPR5.SYS"+ "rt2870" "" "" "File not found: system32\DRIVERS\rt2870.sys"+ "RT73" "" "" "File not found: system32\DRIVERS\rt73.sys"+ "ZDCndis5" "" "" "File not found: C:\WINDOWS\system32\ZDCndis5.SYS" 3. Sugeruję także wykonać czystą instalację Liska, bo jest zaśmiecony (w tym przejęte preferencje przez adware Fast Browser Search), a i tak ma być nadpis najnowszym. Wczoraj podawałam takie instrukcje w innym temacie: Zachowaj tylko niezbędne dane' date=' czyli bookmarki (np. za pomocą narzędzia MozBackup) Odinstaluj Firefox. Skasuj z dysku cały folder ustawień Firefox C:\Documents and Settings\Szymon\Dane aplikacji\Mozilla *, również C:\Program Files\Mozilla Firefox jeśli deinstalacja go nie ruszyła. Start > Uruchom > regedit i skasuj wszystkie klucze spełniające warunek HKEY_LOCAL_MACHINE\Software\Mozilla* Zamontuj najnowszą wersję Firefox 4.0 i tylko bookmarki odtwórz. * podstawiłam już Twoją ścieżkę dostępu. Nie można odinstalować urządzenia. Urządzenie to może być wymagane do rozruchu komputera Taki błąd się zgłasza, jeśli do danych kluczy rejestru użytkownik nie ma uprawnień. Spróbujmy to oszukać uruchamiając Menedżer urządzeń z poziomu konta SYSTEM (które to konto powinno mieć dostęp do kluczy które mam na uwadze). Uruchom Process Hacker, z menu Hacker wybierz Run As, a w dialogu który się zgłosi: w polu Program wpisz ścieżkę C:\Windows\system32\cmd.exe, jako User Name wybierz NT AUTHORITY\SYSTEM, w Type ustaw Interactive. Pojawi się linia komend, w niej wpisz devmgmt.msc, co zastartuje Menedżer na zasadzie dziedziczenia kontekstu zabezpieczeń z procesu cmd. W tak uruchomionym Menedżerze podejmij się próby deinstalacji wszystkich sterowników Ericssona. Tak. Wyłączyłem i odinstalowałem ale mimo to cały czas przy włączeniu system chce to instalować ;/ Czy dobrze czytam kolejność: wyłączone, po tym odinstalowane? Przecież po reinstalacji status urządzenia jest ustanawiany od nowa. Mnie interesuje czy teraz urządzenie zostało wyłączone. Tak.. możliwe. Ale zainstalowałem FFDShow 2011-04-20 a mimo to nie działa... 1. Mnie chodziło o coś innego: deinstalacja kodeków mogła naruszyć dane w rejestrze (nowa instalacja nie naprawia szkód). Skoro mam potwierdzenie, że kodeki zamieniałeś, koncepcja ma nogi. Tu był bardzo stary FFdshow [2006-08-03 | rev 2546], i jestem przekonana że jego proces deinstalacji był wadliwy. W Autoruns nie mogę potwierdzić wyglądu klucza, bo zapomniałam Cię poinstruować byś przestawił typ filtrowania na pokazywanie również wejść Microsoftu i Windows. Ale od razu daję naprawczy import rejestru: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32] "midimapper"="midimap.dll" "wavemapper"="msacm32.drv" "aux"="wdmaud.drv" "wdmaud.drv"="wdmaud.drv" "wave"="wdmaud.drv" "mixer"="wdmaud.drv" "midi"="wdmaud.drv" Po imporcie zresetuj system. 2. Przy okazji, skoro jesteśmy przy kodekach, w systemie jest zarejestrowana grupa Nero a programu nie widzę w zainstalowanych. Pobierz CCCP Insurgent, w Tools zaznacz Advanced, na liście wyszukaj wszystkie filtry Nero (porównaj z tym co widać w Autoruns w karcie Codecs) i wyrejestruj z systemu. Tlenofon.tpl spowodował występienie wyjątku Access Violation (0xC0000005) w 001B:0254D8C6 Jeśli rekonstrukcja powyższego klucza kodeków nie pomoże, tymczasowo wyizoluj wtyczkę Tlenofon poza folder Tlen i sprawdź co wtedy. Powtarzam też: to jest przestarzały i niewspierany Tlen, mający kiepską obsługę Gadu ... Szczerze polecam zamianę na WTW i wiele problemów się skończy. . Odnośnik do komentarza
Saimonse Opublikowano 29 Kwietnia 2011 Autor Zgłoś Udostępnij Opublikowano 29 Kwietnia 2011 1. 2. Wykonane. 3. Sugeruję także wykonać czystą instalację Liska Stary usunięty, nowy zainstalowany. Taki błąd się zgłasza, jeśli do danych kluczy rejestru użytkownik nie ma uprawnień. Spróbujmy to oszukać uruchamiając Menedżer urządzeń z poziomu konta SYSTEM (które to konto powinno mieć dostęp do kluczy które mam na uwadze). Uruchom Process Hacker, z menu Hacker wybierz Run As, a w dialogu który się zgłosi: w polu Program wpisz ścieżkę C:\Windows\system32\cmd.exe, jako User Name wybierz NT AUTHORITY\SYSTEM, w Type ustaw Interactive. Pojawi się linia komend, w niej wpisz devmgmt.msc, co zastartuje Menedżer na zasadzie dziedziczenia kontekstu zabezpieczeń z procesu cmd. W tak uruchomionym Menedżerze podejmij się próby deinstalacji wszystkich sterowników Ericssona. Kiedy ustawiam Interactive nie wpuszcza mnie do linii komend. Wciąż nie mogę usunąć tych sterowników SE. Czy dobrze czytam kolejność: wyłączone, po tym odinstalowane? Przecież po reinstalacji status urządzenia jest ustanawiany od nowa. Mnie interesuje czy teraz urządzenie zostało wyłączone. Tak, chyba tak to zrobiłem. Urządzenie jest teraz wyłączone ale i tak przy każdym rozruchu system chcę je instalować i szuka sterownika. Więc jak się tego pozbyć ? 1. Mnie chodziło o coś innego: deinstalacja kodeków mogła naruszyć dane w rejestrze (nowa instalacja nie naprawia szkód). (...) Ale od razu daję naprawczy import rejestru Teraz działa. 2. Przy okazji, skoro jesteśmy przy kodekach, w systemie jest zarejestrowana grupa Nero a programu nie widzę w zainstalowanych. Pobierz CCCP Insurgent, w Tools zaznacz Advanced, na liście wyszukaj wszystkie filtry Nero (porównaj z tym co widać w Autoruns w karcie Codecs) i wyrejestruj z systemu. Rzeczywiście odinstalowałem jakiś czas temu. Porównałem. Wyrejestrowałem te, które się pokrywały z Autoruns. Czy mogę usunąć wszystkie filtry Nero ? Jeśli rekonstrukcja powyższego klucza kodeków nie pomoże, tymczasowo wyizoluj wtyczkę Tlenofon poza folder Tlen i sprawdź co wtedy. Powtarzam też: to jest przestarzały i niewspierany Tlen, mający kiepską obsługę Gadu ... Szczerze polecam zamianę na WTW i wiele problemów się skończy. Pomogło. I na pewno spróbuję zamiany bo z tlenem zbyt częste kłopoty. Odnośnik do komentarza
Rekomendowane odpowiedzi