Problem z plikiem svchost

[spike111]

Witam

 

Problem rozpoczął się po zawieszeniu komputera nie wiem jaka była tego przyczyna.Wykonałem reset i od tego czasu nie mogę uruchomić przeglądarki firefox i poczty thunderbird(działają tylko w trybie awaryjnym) ostatnio padł jeszcze program supermemo do tego plik svchost zużywa 50% procesora. Wszystkie wymienionione wyżej aplikacje jak i program supermemo uruchamiają się tylko w procesach i zużywają około 50%procesora. Z tego co widzę problem jest z usługa buforowania czcionek font cache. Tylko nie za bardzoi wiem co zrobić.

 

Ps Jestem nowy na forum więc jak coś załączyłem nie tak proszę o napisanie a poprawię

 

system windows 7 64bit

mbam-log-2012-01-31 (18-35-52).txt

Extras.Txt

OTL.Txt

[picasso]

Logi z OTL utworzyłeś na ustawieniu "Wszystko" zamiast "Użyj filtrowania". Używałeś też ComboFixa i nic tu nie ma na ten temat, zaś ComboFix służy do określonego celu (eliminacja wybranych infekcji) a nie diagnostyki wszystkich problemów systemowych jak leci.

 

 

Wszystkie wymienionione wyżej aplikacje jak i program supermemo uruchamiają się tylko w procesach i zużywają około 50%procesora. Z tego co widzę problem jest z usługa buforowania czcionek font cache

 

1. Było zawieszenie i wymuszony restart, toteż przeprowadź sprawdzanie dysku pod kątem błędów.

 

2. Dodatkowo, przeładuj cache czcionek. Start > w polu szukania wpisz services.msc > z prawokliku Uruchom jako Administrator > dwuklik na usługę buforowania (eh ... nazwa z literówką "Usług systemu Windows buforowania czcionek") i zatrzymaj ją. Następnie wejdź do katalogu C:\Windows\ServiceProfiles\LocalService\AppData\Local i skasuj stamtąd wszystkie pliki o modelu nazwy FontCache*.dat. Zresetuj system.

 

 

.

[spike111]

No fakt combofix został użyty ktoś wcześniej mi źle doradził.

 

2. Dodatkowo, przeładuj cache czcionek. Start > w polu szukania wpisz services.msc > z prawokliku Uruchom jako Administrator > dwuklik na usługę buforowania (eh ... nazwa z literówką "Usług systemu Wi...

 

Niestety po uruchomieniu services.msc nie uruchamiają się usługi wychodzi napis że program Management console nie odpowiada:( Uruchomia się tylko w procesach mmc.exe) załączyłem print screen. No chyba ,że moge od razu usunąć pliki które tu mam jeżeli się jakoś da w zał print scr z TC

 

 

Logi z OTL utworzyłeś na ustawieniu "Wszystko" zamiast "Użyj filtrowania".

 

Jak robiłem na użyj filtrowania nie wychodził mi raport Extras

combofix.txt

[picasso]

Chodziło mi o checkdisk z poziomu Windows. Na wszelki wypadek przeprowadź także procedurę weryfikacji poprawności plików sfc /scannow: KLIK.

 

 

Niestety po uruchomieniu services.msc nie uruchamiają się usługi wychodzi napis że program Management console nie odpowiada

 

Wejdź do Trybu awaryjnego Windows w celu przeprowadzenia operacji.

 

 

Jak robiłem na użyj filtrowania nie wychodził mi raport Extras

 

Brak uwagi przy konfiguracji. OTL uruchomiony więcej niż raz przestawia opcję "Rejestr - skan dodatkowy" na "Brak". Ta opcja ma być ustawiona na "Użyj filtrowania", by Extras został utworzony.

 

 

No fakt combofix został użyty ktoś wcześniej mi źle doradził.

 

No cóż, niepotrzebnie. Odinstaluj go w prawidłowy sposób, klawisz z flagą Windows + R i wklej komendę d:\smieci\ComboFix.exe /uninstall.

 

 

 

.

[spike111]

Chodziło mi o checkdisk z poziomu Windows. Na wszelki wypadek przeprowadź także procedurę weryfikacji poprawności plików sfc /scannow: KLIK.

zamieszczam plik sfc

Wejdź do Trybu awaryjnego Windows w celu przeprowadzenia operacji.

Niestety też nie działa niby się wczytuje(czekałem 40 min i nadal nic )

 

 

Brak uwagi przy konfiguracji. OTL uruchomiony więcej niż raz przestawia opcję "Rejestr - skan dodatkowy" na "Brak". Ta opcja ma być ustawiona na...

 

wklejam nowe logi

OTL.Txt

Extras.Txt

sfc.txt

[picasso]

Nowe logi z OTL nie były mi już potrzebne. Przejrzałam przecież początkowe, których podzbiór to "Użyj filtrowania". To była uwaga poboczna o ustawieniach skanowania.

 

 

Zrobiłem ale szybko znikneło okienko nie zdążyłem przeczytac co wyszło czy plik z ścieżki c:\Windows\Logs\CBS\ to jest log z tego skanowania ? Mam go zamieścić?

 

Czy przypadkiem nie wklepałeś tego polecenia "na goło" wprost w wyszukiwarce? Samozamykanie to jest typowe zachowanie komend stricte konsolowych, jeżeli nie zostaną wywołane przez cmd. Komendę wykonałeś, to zrób kolejną komendą filtrowanie do znaczników [sR]. Jest w opisie podane, że nie trzeba tego robić ręcznie, wystarczy w linii komend polecenie tworzące nowy plik z wynikami.

 

 

Niestety też nie działa niby się wczytuje(czekałem 40 min i nadal nic )

 

Z linii komend usługę zatrzymasz. Uruchom cmd jako Administrator i wpisz sc stop FontCache. Po komunikacie o pomyślnym zakończeniu usługi przejdź do usuwania plików cache, sfinalizuj restartem systemu.

 

 

 

.

[spike111]

Czy przypadkiem nie wklepałeś tego polecenia "na goło" wprost w wyszukiwarce? Samozamykanie to jest typowe zachowanie komend stricte konsolowych, jeżeli nie zostaną wywołane przez cmd. Komendę wykonałeś, to zrób kolejną komendą filtrowanie do znaczników [sR]. Jest w opisie podane, że nie trzeba tego robić ręcznie, wystarczy w linii komend polecenie tworzące nowy plik z wynikami.

 

to nie jest to co załączyłem jako sfc? Edytowałem posta ale chyba nie zdążyłem przed czytaniem Twoim.

[picasso]

Odpisywałam przed Twoją edycją. Tak, to jest oczekiwany log. Wyniki tam zawarte sugerują, że nie tu jest problem. Owszem, kilka plików było naprawianych, ale możliwe, że one były przekombinowane celowo ręcznie (są tu pliki, które są wskazywane do patchowania przy niwelowaniu aktywacji / jej komunikatów)

 

2012-02-07 21:04:01, Info                  CSI    00000301 [sR] Beginning Verify and Repair transaction
2012-02-07 21:04:01, Info                  CSI    00000303 [sR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:26{13}]"systemcpl.dll" from store
2012-02-07 21:04:01, Info                  CSI    00000304 [sR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:18{9}]"slmgr.vbs" from store
2012-02-07 21:04:01, Info                  CSI    00000305 [sR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:18{9}]"slmgr.vbs" from store
2012-02-07 21:04:02, Info                  CSI    00000307 [sR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:20{10}]"user32.dll" from store
2012-02-07 21:04:02, Info                  CSI    00000309 [sR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:20{10}]"user32.dll" from store
2012-02-07 21:04:02, Info                  CSI    0000030b [sR] Repairing corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:18{9}]"slwga.dll" from store
2012-02-07 21:04:02, Info                  CSI    0000030d [sR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:18{9}]"slwga.dll" from store

 

Porzućmy ten wątek. Skup się na tej nieszczęsnej usłudze czcionek.

 

 

.

[spike111]

Porzućmy ten wątek. Skup się na tej nieszczęsnej usłudze czcionek.

Nie wiem czy coś robie źle ale wychodzi coś takiego

[picasso]

EDIT: zaraz, ale Ty kropkę na końcu dałeś! Nic dziwnego, że jest błąd. Tam nie ma być kropki, ona jest tu końcem zdania a nie częścią komendy!

 

 

Edytowane 7 Lutego 2012 przez picasso

[spike111]

T: zaraz, ale Ty kropkę na końcu dałeś! Nic dziwnego, że jest błąd. Tam nie ma być kropki, ona jest tu końcem zdania a nie częścią komendy!

Nie robiłem i z . i bez:) Sam już zwątpiłem jak ma być. Załanczam jaki komunikat wyszedł bez tej kropki.

 

Dodatkowo załanczam to o co prosiłaś nie wiedziałem w jakiej formie

FontCache.reg2.txt

[picasso]

Oczywiście ma być bez kropki, a jak widać komunikat całkiem inny i tu nie brakuje usługi (to byłoby całkowicie sprzeczne z danymi z Process Explorer). W takim układzie wejdź w Tryb awaryjny Windows i spróbuj od razu wywalić te pliki cache.

 

 

 

.

[Flavius]

Problem rozpoczął się po zawieszeniu komputera nie wiem jaka była tego przyczyna.Wykonałem reset i od tego czasu nie mogę uruchomić przeglądarki firefox i poczty....

Mi to wygląda na problem sprzętowy - jakiś problem z płytą albo pamięcią.Dokonaj ogólnej analizy sprzętu (np za pomocą HWINFO) oraz dokonaj testu pamięci programem memtest http://www.fixitpc.p...moca-memtest86/ .Dobry test powinien trwać 8h chyba że wcześniej zostanie znaleziony błąd -

[spike111]

W takim układzie wejdź w Tryb awaryjny Windows i spróbuj od razu wywalić te pliki cache.

 

Zrobione jednak nic to nie daje

[Flavius]

Zrobione jednak nic to nie daje

Więc czeka cię dokładniejsza diagnostyka sprzętowa (mój poprzedni post),najbardziej podejrzany RAM....

[picasso]

Tak w ogóle to sprawdź czy na pewno chodzi o usługę buforowania czcionek, choć zachowanie Firefox sugeruje, że tak, bo Firefox ma z tym powiązania (KLIK).

 

Wyłącz usługę tymczasowo dla testu (nie jest kluczowa) i sprawdź czy spadnie użycie svchost. W kluczu FontCache przestaw wartość Start z 3 na 4, zresetuj system. Podaj rezultaty.

 

I jeszcze proszę sprawdź co powie checkdisk uruchomiony spod Windows. Tu był HD Tune uruchamiany, to inne spojrzenie.

 

 

.

[spike111]

Tak w ogóle to sprawdź czy na pewno chodzi o usługę buforowania czcionek, choć zachowanie Firefox sugeruje, że tak, bo Firefox ma z tym powiązania (KLIK).

 

Nie mogę otworzyć hiperłącza w zał printscreen

 

Wyłącz usługę tymczasowo dla testu (nie jest kluczowa) i sprawdź czy spadnie użycie svchost. W kluczu FontCache przestaw wartość Start z 3 na 4, zresetuj system. Podaj rezultaty.

 

Wartość zmieniłem usługi nie wył. ale po przelogowaniu problem przynajmniej narazie z svchost znikł.

 

 

I jeszcze proszę sprawdź co powie checkdisk uruchomiony spod Windows. Tu był HD Tune uruchamiany, to inne spojrzenie.

 

w zał.

 

Nadal występuje problem z uruchamianiem niektórych programów i przeglądarki w zał scan z process

checkdisk.txt