win xp nie startuje

[ankietowani]

Witam

Wczoraj zainstalowałem do przetestowania program ZWCad. Po zakończeniu instalacji komputer uruchomił się ponownie, tak jakby samoczynnie (w instalatorze nic nie było napisane, że komputer zostanie uruchomiony ponownie). Po ponownym uruchomieniu windows xp przestał się uruchamiać tzn. uruchamia się w trybie normalnym do pewnego momentu, w którym zawiesza się. Zanim ten moment nastąpi mogę "normalnie" korzystać z komputera. Jak się już zawiesi, to zużycie procesora 0%, tylko słychać, że dysk twardy pracuje. W sumie przy jednej próbie uruchomienia wyglądało, jakby komputer normalnie pracował, tylko bardzo powoli (wartości zużycia procesora zmieniały się w menedżerze, ale bardzo wolno).

Tryb awaryjny działa bez problemu.

Aha i jeszcze jedno. Próbowałem naprawić system poprzez jego reinstalację z płyty. Niestety nie pomogło.

Wklejam logi z OTL.

http://wklej.org/id/704569/ - OTL

http://wklej.org/id/704570/ - Extras

 

Bardzo bym prosił o sprawdzenie logów.

Pozdrawiam

ankietowani

[sam]

Na początek o ile tego nie robiłeś to może spróbuj odinstalować ten program. No chyba że jest ci bardzo bardzo potrzebny

 

to jedyny problem czy coś jeszcze chociażby mniej zauważalnego działo się przed tym?

 

spróbuj uaktualnić sterowniki graficzne do najnowszych

 

ok, postaram się już nie spamować tak

Edytowane 8 Marca 2012 przez sam
Do licha. Proszę stosować funkcję Edytuj zamiast tworzyć 3 posty w ciągu. Sklejam. //picasso

[ankietowani]

W trybie awaryjnym nie chciał się odinstalować ale w końcu jakoś poszło. Niestety nie przyniosło to efektu.

Sterowniki do karty graficznej mogą grać rolę?

Mi się wydaje, że to jakaś usługa Windows, albo program z autostartu, skoro przez chwilę system działa normalnie, dopiero po chwili się zawiesza.

No nic, czekam na dalsze wskazówki/pomysły.

[wieslaw531]

[ System Events ]

Error - 2012-02-21 15:21:00 | Computer Name = MICHAL | Source = Ntfs | ID = 262199

Description = Struktura systemu plików na dysku jest uszkodzona i nie do użytku.

 

Są jeszcze inne problemy ale zacznij od tego:

Uruchom cmd i wklep chkdsk c: /f /r Enter + restart - na koniec klikasz klawisz Pause robisz zdjęcie i wklejasz.

 

Wiem, że to stary temat ale lepiej mieć pewność.

 

EDYTA

 

Dziś znikam.

Dodatkowo to co widzę:

Internet Explorer (Version = 6.0.2900.5512)

Do aktualizacji do IE8 + wszystkie poprawki. Instalatory na tym systemie wykorzystują IE.

 

Powtarza się ten sam błąd - pewnie po instalacji softu.

Error - 2012-03-07 19:53:50 | Computer Name = MICHAL | Source = PerfNet | ID = 2004

Description = Nie można otworzyć usługi Server. Dane wydajności usługi Server nie

zostaną zwrócone. Zwrócony kod stanu to dane DWORD 0.

Sprawdź tą usługę Server - chyba jest wymagana. Panel sterowania - Narzędzia administracyjne - Usługi.

Edytowane 8 Marca 2012 przez wieslaw531

[Anonim6]

Dodatkowo jeszcze;

wymagania sprzetowe Zwcad http://www.zwcad.pl/...sprzetowe_zwcad

- twoja wydolnosc - zerowa 1 023,00 Mb Total Physical Memory | 789,00 Mb Available Physical Memory | 77,00% Memory free

- dziwny obraz

2,00 Gb Paging File | 2,00 Gb Available in Paging File | 96,00% Paging File free

Paging file location(s): c:\pagefile.sys 1536 3072 [binary data]

- fatalna struktura partycji . Moze nie jest to bardzo problematyczne, ale te 850GB mozna podzielic

Drive C: | 80,84 Gb Total Space | 68,40 Gb Free Space | 84,61% Space Free | Partition Type: NTFS
Drive D: | 850,67 Gb Total Space | 732,32 Gb Free Space | 86,09% Space Free | Partition Type: NTFS
Drive F: | 149,05 Gb Total Space | 106,39 Gb Free Space | 71,38% Space Free | Partition Type: NTFS
Drive H: | 298,09 Gb Total Space | 154,69 Gb Free Space | 51,89% Space Free | Partition Type: NTFS

[FirstAID]

Tak Internet Explorer do aktualizacji.

Jak i sam OTL, bo logi zostały stworzone z wersji 3.2.20.1

Usługa serwer jest raczej mało istotna i mimo, że jest ustawiona na automat, to jest mało komu potrzebna i nawet przez wiele osób wyłączana na stałe.

W systemie jest błąd związany z parserem MSXML 6.0 (wchodzi chyba w skład aktualizacji KB973686) więc trzeba by go uaktualnić.

Najlepiej chyba z poziomu Microsoft Update, ponieważ zainstalowany jest również Microsoft Office.

 

Ale najpierw zająłbym się pełnym scandisk-iem z automatyczną naprawą błędów i odzyskiwaniem uszkodzonych sektorów, ponieważ w logu o niego wołał.

[picasso]

Tak, ten OTL, który tu zrobił log, stary, i nie widać pewnych rzeczy dodanych / naprawionych w późniejszych wersjach.... Zaprezentujesz nam raporty z najnowszej wersji, ale dopiero po przeprowadzeniu zmian:

 

 

Mi się wydaje, że to jakaś usługa Windows, albo program z autostartu, skoro przez chwilę system działa normalnie, dopiero po chwili się zawiesza.

 

W pierwszej kolejności wykonaj punkty 1 + 2 i restart systemu:

 

1. Patrząc na pliki na dysku, to ten ZwCAD tworzył się w takiej grupie:

 

[2012-03-08 00:44:42 | 000,022,016 | ---- | C] (Feitian Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\Rockey4.sys
[2012-03-08 00:44:42 | 000,012,928 | ---- | C] (Feitian Technologies Co., Ltd.) -- C:\WINDOWS\System32\drivers\Rockey4USB.sys
[2012-03-08 00:43:31 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\ZWSoft Shared
[2012-03-08 00:43:30 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Start\Programy\ZWSoft
[2012-03-08 00:43:30 | 000,000,000 | ---D | C] -- C:\Program Files\ZWCAD 2012 Plk

 

Pojawił się tu sterownik klucza USB Rockey4.sys:

 

DRV - [2012-03-08 00:44:42 | 000,022,016 | ---- | M] (Feitian Technologies Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rockey4.sys -- (ROCKEYNT)

 

Wprawdzie mówisz, że w awaryjnym idzie, a tu log z awaryjnego wykazuje ten sterownik w stanie "Running", ale to nie wyklucza że sterownik nie jest problemem (w trybie normalnym inne sterowniki nieaktywne w awaryjnym mogą wejść w kolizję). Sprawdź co się stanie jak to zdeaktywujesz. Do ręki Autoruns, w karcie Drivers odptaszkuj delikwenta. O ile on nadal jest, bo robiłeś matactwo z deinstalacją ZwCAD, brak logów ze stanu po deinstalacji.

 

2. W systemie są potwornie stare sterowniki / usługi Sygate:

 

SRV - [2004-10-15 19:40:56 | 002,577,632 | ---- | M] (Sygate Technologies, Inc.) [Auto | Stopped] -- C:\Program Files\Sygate\SPF\Smc.exe -- (SmcService)
 
DRV - [2004-10-15 18:32:44 | 000,014,568 | ---- | M] (Sygate Technologies, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\SYSTEM32\Drivers\wg6n.sys -- (wg6n)
DRV - [2004-10-15 18:32:42 | 000,014,568 | ---- | M] (Sygate Technologies, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\SYSTEM32\Drivers\wg5n.sys -- (wg5n)
DRV - [2004-10-15 18:32:40 | 000,014,568 | ---- | M] (Sygate Technologies, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\SYSTEM32\Drivers\wg4n.sys -- (wg4n)
DRV - [2004-10-15 18:32:38 | 000,014,568 | ---- | M] (Sygate Technologies, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\SYSTEM32\Drivers\wg3n.sys -- (wg3n)
DRV - [2004-10-15 18:18:46 | 000,021,075 | ---- | M] (Sygate Technologies, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\wpsdrvnt.sys -- (wpsdrvnt)
DRV - [2004-10-15 18:17:02 | 000,060,496 | ---- | M] (Sygate Technologies, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\SYSTEM32\Drivers\Teefer.sys -- (Teefer)

 

Tego trupa Sygate Personal Firewall odinstaluj, bo sobie stwarzasz iluzję bezpieczeństwa, toż to sitko i brak odporności na nowoczesne formy malware. Poza tym, tak stare sterowniki = kłopoty. Większość majdanu w awaryjnym jak widać stan "Stopped", w normalnym zaczynają działać, to i może pojawia się problem.

 

3. Dodatkowo, z najnowszych błędów zwraca uwagę ten:

 

Error - 2012-03-06 15:25:12 | Computer Name = MICHAL | Source = Userenv | ID = 1511
Description = System Windows nie może znaleźć profilu lokalnego i loguje użytkownika
 przy użyciu profilu tymczasowego. Zmiany wprowadzone w tym profilu zostaną utracone
 po wylogowaniu.

 

To jest błąd rozlinkowania konta z katalogiem na dysku, może być konsekwencją błędu zakreślonego przez wieslaw531. Błąd w spisie występuje tylko raz, co niejako insynuuje, że być może to nie jest już problemem, ale na wszelki wypadek podaj dane. Zaprezentuj log z sid.vbs (punkt 3): KLIK.

 

 

Aha i jeszcze jedno. Próbowałem naprawić system poprzez jego reinstalację z płyty. Niestety nie pomogło.

 

Reperacja nie adresuje elementów wtórnych. Wątpię czy to był dobry krok.

 

 

W systemie jest błąd związany z parserem MSXML 6.0 (wchodzi chyba w skład aktualizacji KB973686) więc trzeba by go uaktualnić.

 

Error - 2012-03-07 19:44:40 | Computer Name = MICHAL | Source = MsiInstaller | ID = 11931
Description = Product: MSXML 6.0 Parser -- Error 1931. The Windows Installer service
 cannot update the system file C:\WINDOWS\system32\msxml6r.dll because the file 
is protected by Windows.  You may need to update your operating system for this 
program to work correctly. Package version: 6.0.3883.0, OS Protected version: 6.0.3883.0

 

Dla porównania KB958897. Do zignorowania.

 

 

 

 

.

[ankietowani]

Dziękuję za odpowiedzi. A teraz po kolei:

1) Scandisk - zrobiłem, jednak po naciśnięciu przycisku pause, wynik scandiska i tak zniknął - nie zdążyłem zrobić zdjęcia. Zresztą jeszcze przed naprawą systemu z płytki, oraz po tej naprawie, wykonałem skan i zawsze coś tam znajdował i naprawiał. Mimo to jeżeli informacje tam zawarte są potrzebne to mogę spróbować zrobić to zdjęcie.

2) IE zaktualizowany do wersji 8.

3) Usługa Server włączona ręcznie.

4) ZwCad odinstalował się, lecz sterownik pozostał. Przy pomocy Autoruns wyłączony.

5) Jest jakiś sposób na odinstalowanie w trybie awaryjnym firewalla Sygate? Przez dodaj/usuń programy nie da rady, gdyż usługa instalator windows jest wyłączona.

6) Logi z nowego OTL:

http://wklej.org/id/705504/ - OTL

http://wklej.org/id/705506/ - Extars

http://wklej.org/id/705507/ - SID

[picasso]

5) Jest jakiś sposób na odinstalowanie w trybie awaryjnym firewalla Sygate? Przez dodaj/usuń programy nie da rady, gdyż usługa instalator windows jest wyłączona.

 

Zdjęcie niepotrzebne, checkdisk (scandisk nie występuje na XP) nagrywa log w Dzienniku zdarzeń w gałęzi Aplikacje pod zdarzeniem Winlogon 1001 (KLIK).

 

 

5) Jest jakiś sposób na odinstalowanie w trybie awaryjnym firewalla Sygate? Przez dodaj/usuń programy nie da rady, gdyż usługa instalator windows jest wyłączona.

 

To może spróbuj wyłączyć usługi (nie wszystko się da przez Autoruns, gdyż Autoruns nie pokazuje obiektów o statusie "Stopped"). Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SmcService]
"Start"=dword:00000004
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wg6n]
"Start"=dword:00000004
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wg5n]
"Start"=dword:00000004
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wg4n]
"Start"=dword:00000004
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wg3n]
"Start"=dword:00000004
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wpsdrvnt]
"Start"=dword:00000004
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Teefer]
"Start"=dword:00000004
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmcService"=-

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > Uruchom ten plik

 

Po tym spróbuj wejść w Tryb normalny i wykonać standardową deinstalację....

 

 

 

 

.

[ankietowani]

Dwa ostatnie raporty checkdisk:

http://wklej.org/id/705585/

 

Niestety, ale przy próbie włączenia windows w trybie normalnym, komputer zawiesza się tak jak zwykle.

 

Edit.

 

Wyrzuciłem wszystkie rzeczy z autostartu i komputer normalnie się uruchomił. Zaraz zacznę testować, który to proces powoduje zawieszanie się systemu.

 

Edit2

A tak na marginesie się zapytam jaki polecacie firewall? Mam neostradę podzieloną routerem. Wystarczy wtedy zapora windows?

[picasso]

Skoro wyłączenie obiektów Sygate (mój FIX.REG) to zero skutków dla zwisu, to sprawdź co się stanie po usunięciu "najmniej podajrzanego" = Avast. Avast zdaje się możliwy do deinstalacji w awaryjnym, a jeśli nie to można zaprawić go przez Avast Uninstall Utility.

 

 

 

.

[ankietowani]

Dobra winowajca został zidentyfikowany, a jest nim... Dropbox. Co dziwne, wcześniej działał dobrze, dopiero po zainstalowaniu ZWCada zaczęły się problemy. No i ponawiam pytanie: warto zainstalować firewalla w mojej sytuacji, a jeżeli tak to jakiego?

 

Edit.

Jednak to nie koniec. Okazało się, że w sumie to raczej nie sam w sobie Dropbox powodował zawieszanie się systemu, a raczej to co robił. Teraz przy każdej próbie ściągnięcia pliku z internetu, lub usunięcia jakiegoś pliku z dysku komputer się zawiesza. Jakieś pomysły co to może być?

[picasso]

Hah, a tu takie wielkie zamiary na sterowniki były. Sygate musi wylecieć, a jeśli chcesz go zastąpić czymś nowoczesnym to np. za darmo PrivateFirewall, Online Armor Free, COMODO Firewall.

 

 

EDIT Nie zauważyłam eycji:

 

Edit.

Jednak to nie koniec. Okazało się, że w sumie to raczej nie sam w sobie Dropbox powodował zawieszanie się systemu, a raczej to co robił. Teraz przy każdej próbie ściągnięcia pliku z internetu, lub usunięcia jakiegoś pliku z dysku komputer się zawiesza. Jakieś pomysły co to może być?

 

Czy odinstalowałeś Sygate? On był tylko powierzchownie przeze mnie wyłączony ... Poza tym, w takiej sytuacji sprawa z Avast nadal zdaje mi się aktualna.

 

 

 

.

[wieslaw531]

W takim razie albo nie został skutecznie odinstalowany albo wisi jeszcze coś w harmonogramie zadań lub innej konfiguracji. Chodzi o DropBox.

Nie znam tego softu.

 

Czy przy instalacji ZWCAD nie instalowałeś dodatkowo softu do klucza sprzętowego? Chyba tak - Rockey4USB.sys.

Jeżeli to była dodatkowa instalacja , która z automatu może startować po instalacji głównego programu to zobacz czy w dodaj usuń programy nie masz czegoś podobnego (czasami taki klucz jest nazywany i-Key) lub czy w programach coś takiego nie zostało.

 

Może powinieneś zrobić nowe logi OTL po deinstalacji.

Edytowane 9 Marca 2012 przez wieslaw531