Skocz do zawartości
Ten temat
8 kwietnia 2014 - Koniec wsparcia Microsoftu dla XP ×

Wolny start / zamykanie - Problemy instalacyjne - BSOD

Tadzio

Przez Tadzio
w Windows XP

Rekomendowane odpowiedzi

Tadzio

Tadzio

Opublikowano
Opublikowano

Witam.

 

Od pewnego czasu mam kłopoty z bluescreenem.

Zwłaszcza podczas gry online.

Poza tym problemy z zainstalowaniem niektórych aplikacji, występuje wtedy taki komunikat jak na załączonym screenie.

 

Długie otwieranie i zamykanie systemu.

 

Bardzo proszę o sprawdzenie załączonych logów oraz odpowiedź czy da radę uratować ten system.

Przymierzam się do reinstalacji, ale ze względu na pewne ważne dla mnie programy zainstalowane na komputerze, a których ponownie nie będę mógł zainstalować wstrzymuję się z tym.

Jakiś miesiąc temu użyłem też Combofix`a.

 

System Windows XP Home Edition + Service Pack 3.

 

OTL

Extras

Gmer

 

Proszę wybaczyć jezeli coś nie tak zrobiłem, to moje pierwsze działanie pod tym kątem.

 

Pozdrawiam

 

brak dostępu do instalatora.JPG podgląd zdarzeń.JPG podgląd zdarzeń system.JPG
Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Temat przemieszcza się do działu Windows XP, pod innym tytułem, bo "sprawdzanie logów" woła o pomstę do nieba. Nie notuję żadnych oznak infekcji w stanie czynnym. Tylko szczątkowy śmietnik adware, ale to ma minimalne znaczenie.

 

  Cytat

Jakiś miesiąc temu użyłem też Combofix'a

Rozwiń  

 

Jak sądzę już przeczytałeś co oznacza użycie ComboFix. I go nie odinstalowałeś prawidłowo. Zdowodowana obecność składników ComboFix.

 

  Cytat

Przymierzam się do reinstalacji, ale ze względu na pewne ważne dla mnie programy zainstalowane na komputerze, a których ponownie nie będę mógł zainstalować wstrzymuję się z tym.

Rozwiń  

 

Są ślady, że robiłeś tu już reperację nakładkową. Co do programów: o które chodzi?

 

  Cytat

Od pewnego czasu mam kłopoty z bluescreenem.
Zwłaszcza podczas gry online.

Rozwiń  

 

Wykonaj diagnostykę nakreśloną w punkcie 5 ogłoszenia: KLIK.

 

  Cytat

Poza tym problemy z zainstalowaniem niektórych aplikacji, występuje wtedy taki komunikat jak na załączonym screenie.

Rozwiń  

 

Przeprowadź operacje rozpisane w artykule: KB324516. Nie jest wykluczony też wpływ oprogramowania zabezpieczającego.

 

  Cytat

Długie otwieranie i zamykanie systemu.

Rozwiń  

 

Pod kątem zamykania systemu: na obrazkach z Dziennika zdarzeń są rekordy zdarzeń ze źródłem Userenv, zapewne punktujące niemożność poprawnego odładowania rejestru przy zamykaniu systemu. Pierwsza liga podejrzanych: oprogramowanie zabezpieczające. Przy tym typie aplikacji narzędzie korekcyjne User Hive Profile CleanUp Microsoftu raczej nie zdziała nic, zwykle kończy się sprawa deinstalacją antywirusa i podobnych.
- Widzę dość rozbudowany arsenał: PC Tools Firewall Plus, Avira, Zemana, Mamutu, SUPERAntiSpyware. No jeszcze Immunet, ale jego usługa ma status wyłączony.
- Poza tym, do przetestowania tzw. "czysty rozruch": KB310353.

 

 

Co jeszcze widzę:

1. Ślady jakiejś świeżej (de)instalacji Symantec, przy czym brak wejścia na liście zainstalowanych, ale nadal w systemie chodzą sterowniki Symantec:

  

DRV - [2012-05-14 14:09:49 | 001,576,312 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_19.1.1.3\Definitions\VirusDefs\20120513.007\navex15.sys -- (NAVEX15)
DRV - [2012-05-14 14:09:49 | 000,374,392 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl)
DRV - [2012-05-14 14:09:49 | 000,086,136 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_19.1.1.3\Definitions\VirusDefs\20120513.007\naveng.sys -- (NAVENG)
DRV - [2012-05-14 13:57:36 | 000,127,096 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS -- (SymEvent)
DRV - [2012-05-11 10:44:46 | 000,356,792 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Running] -- C:\Documents and Settings\All Users\Dane aplikacji\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_19.1.1.3\Definitions\IPSDefs\20120511.001\IDSXpx86.sys -- (IDSxpx86)
DRV - [2012-05-07 19:28:52 | 000,821,880 | ---- | M] (Symantec Corporation) [Kernel | System | Stopped] -- C:\Documents and Settings\All Users\Dane aplikacji\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_19.1.1.3\Definitions\BASHDefs\20120507.001\BHDrvx86.sys -- (BHDrvx86)
DRV - [2011-08-08 17:38:12 | 000,132,744 | R--- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\NAV\1301010.003\ccSetx86.sys -- (ccSet_NAV)
DRV - [2011-08-02 20:22:10 | 000,566,904 | R--- | M] (Symantec Corporation) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NAV\1301010.003\srtsp.sys -- (SRTSP)
DRV - [2011-08-02 20:22:10 | 000,031,864 | R--- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\NAV\1301010.003\srtspx.sys -- (SRTSPX) Symantec Real Time Storage Protection (PEL)
DRV - [2011-07-28 21:20:02 | 000,897,656 | R--- | M] (Symantec Corporation) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\NAV\1301010.003\SymEFA.sys -- (SymEFA)
DRV - [2011-07-25 20:18:40 | 000,387,192 | R--- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\NAV\1301010.003\symtdi.sys -- (SYMTDI)
DRV - [2011-07-25 20:18:36 | 000,340,088 | R--- | M] (Symantec Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\NAV\1301010.003\SymDS.sys -- (SymDS)
DRV - [2011-07-25 20:15:52 | 000,149,624 | R--- | M] (Symantec Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\NAV\1301010.003\Ironx86.sys -- (SymIRON)

 

Uprzątnij to narzędziem Norton Removal Tool.

 

2. Różne odpadki usługowe po COMODO / Ad-aware i innych, skutkujące błędami uruchomienia w Dzienniku zdarzeń:

  

Error - 2012-05-15 04:11:21 | Computer Name = TAJNA-B55CA8735 | Source = Service Control Manager | ID = 7000
Description = Nie można uruchomić usługi CoLinuxDriver z powodu następującego błędu:
%%3

Error - 2012-05-15 04:11:21 | Computer Name = TAJNA-B55CA8735 | Source = Service Control Manager | ID = 7026
Description = Nie można załadować następujących sterowników startu rozruchowego
lub systemowego: BHDrvx86 cmdGuard cmdHlp Inspect Lbd sptd

 

Rozpraw się z tym, podobnie jak i innymi szczątkowymi wpisami / katalogami po skanerach i resztkami adware, za pomocą instrukcji w spoilerze.

 

  Pokaż ukrytą zawartość

 

 

3. Przewijający się błąd:

  

Error - 2012-05-14 17:07:42 | Computer Name = TAJNA-B55CA8735 | Source = VSS | ID = 8193
Description = Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas
wywoływania procedury CoCreateInstance. hr = 0x80070422.

 

Start > Uruchom > services.msc, na liście wyszukaj usługę Kopiowanie woluminów w tle, z dwukliku wejdź do Właściwości i sprawdź Typ uruchomienia. Jeśli jest Wyłączony, przestaw na Ręczny.

 

Odnośnik do komentarza
Tadzio

Tadzio

Opublikowano
  • Autor
Opublikowano

1. Chodzi mi o programy z witryny Giveawayoftheday, które przważnie instaluje się tylko raz.Nie wszystkie, ale większość tak.A są one mi bardzo potrzebne w pracy.

2. Usunąłem wszystkie pliki, pozostałości po Combofixie.

3.

  Cytat
Widzę dość rozbudowany arsenał: PC Tools Firewall Plus, Avira, Zemana, Mamutu, SUPERAntiSpyware
Rozwiń  

SUPERAntiSpy chyba mam na żądanie, ale skoro twierdzisz, że ten ostatni działa to go zaraz usunę.

Odinstalowany Revo Uninstallerem.

Mamutu był w usługach, działał, chociaż mam tylko folder Mamutu z pustym Logs.

Zatrzymałem.

Folder usunąłem.

Punkt 5. wykonany, pełny zrzut pamięci, plik Minidump jest z dwoma zapisami.

4. Co do operacji nakładkowej, to raczej nie, chyba, że chodzi o chkdsk przez kliknięcie na "R" podczas rozruchu z płyty instalacyjnej.

5. Resztą zaraz się zajmę.

 

Dziękuję i pozdrawiam.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano
  Cytat
Wydaje mi się,że tylko Zemana AntiLogger, PC Tools i Avira są w użyciu.

SUPERAntiSpy chyba mam na żądanie, ale skoro twierdzisz, że ten ostatni działa to go zaraz usunę.

Mamutu nie mogę znaleźć, jest tylko folder z pustym Logs.

Rozwiń  

 

W tle aktywnie działają (status "Running") usługa Mamutu i sterowniki SUPERAntispyware:

  

========== Processes (SafeList) ==========

PRC - [2011-07-08 12:01:00 | 002,978,720 | ---- | M] (Emsi Software GmbH) -- C:\Program Files\Mamutu\a2service.exe

========== Win32 Services (SafeList) ==========

SRV - [2011-07-08 12:01:00 | 002,978,720 | ---- | M] (Emsi Software GmbH) [Auto | Running] -- C:\Program Files\Mamutu\a2service.exe -- (Mamutu)

========== Driver Services (SafeList) ==========

DRV - [2010-05-10 20:41:30 | 000,067,656 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL)
DRV - [2010-02-17 20:25:48 | 000,012,872 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Program Files\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV)

 

Twierdzisz, że Mamutu jest tu w szczątkach. Załatw tę usługę np. usuwając ją przy udziale Autoruns (karta Services), a po tym wykończ folder Mamutu z dysku.

 

 

  Cytat
Co mam zrobić aby usunąc pozostałości Combofix`a?
Rozwiń  

 

Pobierz ponownie (KLIK) na Pulpit i w Start > Uruchom > wklej komendę:

 

"C:\Documents and Settings\alf\Pulpit\Combofix.exe" /uninstall

 

 

  Cytat
Co do operacji nakładkowej, to raczej nie, chyba, że chodzi o chkdsk przez kliknięcie na "R" podczas rozruchu z płyty instalacyjnej.
Rozwiń  

 

Nie wygląda to na checkdisk z poziomu Konsoli Odzyskiwania. Operacja nie tworzy tego:

  

[2012-05-11 11:57:28 | 000,000,000 | ---D | C] -- C:\$WIN_NT$.~BT
[2012-05-11 11:57:49 | 000,452,589 | R--- | C] () -- C:\txtsetup.sif
[2012-05-11 11:57:49 | 000,262,400 | R--- | C] () -- C:\$LDR$

 

Tu był uruchamiany instalator Windows, ale w inny sposób niż wejście do Konsoli Odzyskiwania przez R. Nastąpiła ekstrakcja plików z instalatora. Skoro nie reperowałeś Windows, musiało się tu dziać coś innego.

 

 

Odnośnik do komentarza
Tadzio

Tadzio

Opublikowano
  • Autor
Opublikowano

Po kolei :)

 

Skrypt wykonany: Log

 

  Cytat
1. Start > Uruchom > devmgmt.msc, w menu Widok włącz pokazywanie ukrytych urządzeń. Przejdź do sekcji "Sterowniki niezgodne z Plug and Play" i wyszukaj szczątki programów zabezpieczających COMODO / Ad-aware i co tam jeszcze wykryjesz. Odinstaluj i restart systemu.
Rozwiń  

Wykonane, było 5 pozycji.

 

  Cytat
Start > Uruchom > services.msc, na liście wyszukaj usługę Kopiowanie woluminów w tle, z dwukliku wejdź do Właściwości i sprawdź Typ uruchomienia. Jeśli jest Wyłączony, przestaw na Ręczny.
Rozwiń  

Tak było ustawione.

 

  Cytat
Twierdzisz, że Mamutu jest tu w szczątkach. Załatw tę usługę np. usuwając ją przy udziale Autoruns (karta Services), a po tym wykończ folder Mamutu z dysku.
Rozwiń  

Był tylko Mamutu, Delete.

 

Combofix odinstalowany :)

 

Pomimo starań Instalator Windows Zatrzymany, nie mogę go włączyć.

 

  Cytat
Nie wygląda to na checkdisk z poziomu Konsoli Odzyskiwania. Operacja nie tworzy tego:
Rozwiń  

Chyba jednak była próba, potem, o ile się nie mylę usunąłem bootowanie tego instalatora systemu.

 

  Cytat
Uprzątnij to narzędziem Norton Removal Tool.
Rozwiń  

Coś tam mignęło przez chwilę i cisza..

 

Czy mam jeszcze jakieś dodatkowe czynności wykonać?

 

Pozdrawiam.

 

23:24 - Skanuję w tej chwili Avira Free Antivirus i wykrył mi dwa trojany TR/Crypt.ULPM.Gen.

Skanowanie trwa.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Zapomniałeś wykonać to:

 

  picasso napisał(a):
  Cytat
Od pewnego czasu mam kłopoty z bluescreenem.

Zwłaszcza podczas gry online.

Rozwiń  

 

Wykonaj diagnostykę nakreśloną w punkcie 5 ogłoszenia: KLIK.

Rozwiń  

 

Czyli debugowanie zrzutów pamięci DMP.

 

 

  Cytat
Pomimo starań Instalator Windows Zatrzymany, nie mogę go włączyć.
Rozwiń  

 

Opisz te "starania", ile punktów z instrukcji wykonałeś, bym nie powtarzała czegoś już próbowanego.

 

 

  Cytat
23:24 - Skanuję w tej chwili Avira Free Antivirus i wykrył mi dwa trojany TR/Crypt.ULPM.Gen.

Skanowanie trwa.

Rozwiń  

 

Sama nazwa nie wystarczy, proszę podaj ścieżkę dostępu. Przecież to może być fałszywy alarm. Przy okazji, skanować sobie oczywiście możesz, ale mam szczere wątpliwości, by to był dobry trop, nie widzę tu problemu infekcji, objawy także są dalekie.

 

Odnośnik do komentarza
Tadzio

Tadzio

Opublikowano
  • Autor
Opublikowano

Witam.

 

Po kolei :)

 

System zdecydowanie szybciej uruchamia się i zamyka.

To mamy raczej z głowy.

 

Avirę musiałem odinstalować, bo przestał działać.Nie mam pojęcia dlaczego.

Zanim odinstalowałem to wirusy były w kwarantannie.

 

Pierwotna lokalizacja wirusów:

  

Begin scan in 'C:\' <SYSTEM>
C:\Documents and Settings\alf\Moje dokumenty\Pobieranie\tdsskiller.zip
 [0] Archive type: ZIP
 --> TDSSKiller.exe
  [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
 [NOTE]	  A backup was created as '52df579e.qua'  ( QUARANTINE )
 [NOTE]	  The file was deleted!
C:\Documents and Settings\alf\Pulpit\BEZPIEKA\tdsskiller.exe
 [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
 [NOTE]	  A backup was created as '4a487a08.qua'  ( QUARANTINE )
 [NOTE]	  The file was deleted!
C:\System Volume Information\_restore{723E70E4-F092-480D-804F-FFDAFB177D51}\RP124\A0131808.exe
 [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
 [NOTE]	  A backup was created as '07d12ec3.qua'  ( QUARANTINE )
 [NOTE]	  The file was deleted!
C:\System Volume Information\_restore{723E70E4-F092-480D-804F-FFDAFB177D51}\RP127\A0141477.exe
 [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
 [NOTE]	  A backup was created as '61e66162.qua'  ( QUARANTINE )
 [NOTE]	  The file was deleted!
Begin scan in 'E:\' <STARY>
Begin scan in 'F:\' <SERWER>
F:\Pulpit\BEZPIEKA\TDSSKiller.exe
 [DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
 [NOTE]	  A backup was created as '3b8467d1.qua'  ( QUARANTINE )
 [NOTE]	  The file was deleted!
 

 

Druga sprawa to boot.ini.

 

Podczas uruchamiania faktycznie teraz pojawił sie instalator, ale za to zniknął mi Linuks WUBI, który mam na partycji G:.

Podczas uruchamiania miałem do wyboru:

  • Windows
  • Instalator
  • Konsola

Zniknął wybór WUBI.

 

Edytowałem boot.ini i teraz mam tylko Windowsa i Konsolę. 

[boot Loader]
timeout=6
Default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
C:\CMDCONS\BOOTSECT.DAT="Konsola odzyskiwania systemu Microsoft Windows XP" /cmdcons
 

Jak dodać wybór Linuksa?

 

Instalator Windows:

 

post-1889-0-54497800-1337155927_thumb.jpg

 

Robię to co napisano w :

Metoda 2: Ponowna rejestracja Instalatora Windows

 

Niestety, nie mam Msiexec.exe

 

post-1889-0-56991700-1337156467_thumb.jpg

 

Nie wiem co dalej.

 

Pozdrawiam.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano
  Cytat
Pierwotna lokalizacja wirusów
Rozwiń  

 

Fałszywy alarm. Toż to TDSSKiller i jego kopie w Przywracaniu systemu (katalog System Volume Information).

 

 

  Cytat
Podczas uruchamiania faktycznie teraz pojawił sie instalator, ale za to zniknął mi Linuks WUBI, który mam na partycji G:.
Rozwiń  

 

Kolejne potwierdzenie (po zakreślanych wcześniej obiektach), że uruchomiłeś para-instalację Windows. Instalator Windows przestemplował pliki rozruchowe (boot.ini). Dostaw w boot.ini w sekcji [operating systems] taki deseń:

  

[operating systems]
C:\wubildr.mbr = "Ubuntu"

 

Lub przeinstaluj WUBI.

 

 

  Cytat
Metoda 2: Ponowna rejestracja Instalatora Windows

 

Niestety, nie mam Msiexec.exe

Rozwiń  

 

Jeśli to prawda (wyszukiwanie poprawne), to sprawa się klaruje:

 

1. Przesyłam na PW plik msiexec.exe zgodny z XP SP3. Wstaw grzecznie do C:\WINDOWS\system32.

 

2. Start > Uruchom > services.msc, na liście wyszukaj usługę Instalator Windows, z dwukliku wejdź do Właściwości, potwierdź Typ uruchomienia ustawiony na Ręczny. Sprawdź czy usługa startuje bez błędu przy użyciu przycisku.

 

3. Ponadto, upewnij się, że masz zainstalowaną najnowszą dostępną dla XP wersję: Windows Installer 4.5.

 

 

  Cytat
Avirę musiałem odinstalować, bo przestał działać.Nie mam pojęcia dlaczego. (...) Teraz nie mogę tego AV ponownie zainstalować.Niby cały proces przebiega normalnie, ale po restarcie nie ma go w systemie.Brak Katalogu z Avirą.
Rozwiń  

 

To zapewne "nowa" postać problemu z usługą Instalator Windows, w ogóle nie powinieneś podejmować żadnych prób z (de)instalacją do czasu rozwiązania usterki głównej. W pierwszej kolejności wykonaj polecone wyżej akcje. Dopiero gdy sprawa zostanie w 100% skorygowana i usługa zacznie współpracować, zapraw system czyścicielem rejestru: Avira RegistryCleaner. Ponów instalację Avira.

 

Odnośnik do komentarza
Tadzio

Tadzio

Opublikowano
  • Autor
Opublikowano
  Cytat
Kolejne potwierdzenie (po zakreślanych wcześniej obiektach), że uruchomiłeś para-instalację Windows. Instalator Windows przestemplował pliki rozruchowe (boot.ini). Dostaw w boot.ini w sekcji [operating systems] taki deseń:
Rozwiń  

Dostawiłem tę linijkę, bez zmian, zainstaluję ponownie WUBI.

 

  Cytat

Jeśli to prawda (wyszukiwanie poprawne), to sprawa się klaruje:

 

1. Przesyłam na PW plik msiexec.exe zgodny z XP SP3. Wstaw grzecznie do C:\WINDOWS\system32.

Rozwiń  

Wstawiłem, okazuje się, ze jednak był z 2008 roku. Podmieniłem.

 

  Cytat
2. Start > Uruchom > services.msc, na liście wyszukaj usługę Instalator Windows, z dwukliku wejdź do Właściwości, potwierdź Typ uruchomienia ustawiony na Ręczny. Sprawdź czy usługa startuje bez błędu przy użyciu przycisku.
Rozwiń  

Zrobione.

post-1889-0-17313400-1337163299_thumb.jpg

 

  Cytat
3. Ponadto, upewnij się, że masz zainstalowaną najnowszą dostępną dla XP wersję: Windows Installer 4.5.
Rozwiń  

Nie wiem jak mam sprawdzić.

 

  Cytat

Dopiero gdy sprawa zostanie w 100% skorygowana i usługa zacznie współpracować, zapraw system czyścicielem rejestru: Avira RegistryCleaner. Ponów instalację Avira.

Rozwiń  

Wyczyszczone.

 

Czy teraz instalacja Aviry?

 

Odnośnik do komentarza
Tadzio

Tadzio

Opublikowano
  • Autor
Opublikowano
  Cytat
Po prostu pobierz instalator Windows Installer 4.5 i uruchom. On sam wykryje czy ma kwalifikacje do zagnieżdżenia.
Rozwiń  

Uruchomiłem, otworzyło się okno z informacją - Instalator Windows ®. V 3.01.4001.5512

Jeśli się nie mylę obecna powinna być wersja 4.5.

Czy tak?

https://www.dobreprogramy.pl/Windows-Installer,Program,Windows,12255.html

https://www.microsoft.com/pl-pl/download/details.aspx?id=8483

Tylko którą pobrać? :) to chyba jakaś poprawka.

 

Już nic nie rozumiem...

Odnośnik do komentarza
Tadzio

Tadzio

Opublikowano
  • Autor
Opublikowano

:) Tak zrobiłem.Pobrałem ten plik od Ciebie (msiexec.exe) i wstawiłem do system32.

 

W trybie awaryjnym zainstalowałem ponownie Avirę i zaktualizowałem.

Działa pięknie :)

 

Serdecznie dziękuję za pomoc.

 

Pozdrawiam

 

ps; jeżeli nie masz Szanowna Picasso uwag, proszę o zamknięcie wątku.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Tadzio, ale mówiłeś jeszcze o BSOD i ta część diagnostyki nie została wykonana:

 

  picasso napisał(a):
  Cytat
Od pewnego czasu mam kłopoty z bluescreenem.

Zwłaszcza podczas gry online.

Rozwiń  

 

Wykonaj diagnostykę nakreśloną w punkcie 5 ogłoszenia: KLIK.

Rozwiń  

 

W ogłoszeniu w punkcie 5 jest opisane debugowanie zrzutów pamięci DMP za pomocą narzędzia MS Debugging Tools. Czy jest z tym jakiś problem, a może nie ma na dysku w ogóle plików DMP?

 

 

PS. I wrócę na moment do przetwarzania skryptu OTL, sterownik Dr. Web nie poszedł:

  

Error: Unable to stop service DwProt!
Unable to delete service\driver key DwProt.
File move failed. C:\WINDOWS\system32\drivers\dwprot.sys scheduled to be moved on reboot.

 

W Trybie awaryjnym uruchom linię komend cmd i wklep polecenie sc delete DwProt, a po tym skasuj z dysku plik C:\WINDOWS\system32\drivers\dwprot.sys.

 

Odnośnik do komentarza
Tadzio

Tadzio

Opublikowano
  • Autor
Opublikowano

Picasso, jest katalog Minidump.

Zainstalowałem MS Debugging Tools.

 

  Cytat
2. Następnym krokiem jest doinstalowanie tzw. symboli, które umożliwią dokładniejszą diagnozę. Z menu File > Symbol File Path:
Rozwiń  

 

Teraz nie wiem co pobrać z tej strony:

https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/debugger-download-symbols

Czy to Windows XP with Service Pack 3 x86 retail symbols, all languages (WindowsXP-KB936929-SP3-x86-symbols-full-ENU.exe File size: 209 MB - Most customers want this package) ?

 

  Cytat
1. Po instalacji w Menu Start pojawi się stosowna pozycja, w której wybieramy uruchomienie graficznego interfejsu WinDbg:
Rozwiń  

 

W menu Start nic takiego nie mam.

 

dwprot.sys przeniesiony do Kosza

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano
  Cytat
Picasso, jest katalog Minidump.
Rozwiń  

 

Ale czy są w nim pliki DMP?

 

 

  Cytat
Zainstalowałem MS Debugging Tools. Teraz nie wiem co pobrać (...)
Rozwiń  

 

I wystarczy, że w konfiguracji wkleisz ścieżkę do serwera symboli (jak podane na obrazku w ogłoszeniu). Debugger sam ściągnie z sieci symbole podczas przetwarzania DMP, nie trzeba pobierać paczki symboli z osobna.

 

 

  Cytat
W menu Start nic takiego nie mam.
Rozwiń  

 

To szukaj w katalogu, gdzie został zainstalowany MS Debugging Tools. Narzędzie: C:\Program Files\Debugging Tools for Windows (x86)\windbg.exe.

 

 

 

PS. Teraz zwróciłam na to uwagę:

 

  Cytat
Pobrałem ten plik od Ciebie (msiexec.exe) i wstawiłem do system32.
Rozwiń  

 

Ten tekst pojawił się już po potwierdzonej podmianie pliku, gdy to już kolejny etap zadania miał być wykonany: instalacja Windows Installer 4.5. Podstawienie pliku msiexec.exe to była tylko połowa zadania (to plik w starej wersji zintegrowanej z XP), po tym miałeś zaktualizować całą maszynę Windows Installer (a to nie tylko plik msiexec.exe) do wersji 4.5. Mówiąc:

 

  picasso napisał(a):
Ty link ode mnie już dostałeś z biegu (strona MS), więc nie rozumiem po co szukasz alternatywnych (...) Plik do pobrania: WindowsXP-KB942288-v3-x86.exe.
Rozwiń  

 

Miałam na myśli ten link MS:

 

  picasso napisał(a):
(...) najnowszą dostępną dla XP wersję: Windows Installer 4.5.
Rozwiń  

 

Czy na pewno to wykonałeś?

 

 

Odnośnik do komentarza
Tadzio

Tadzio

Opublikowano
  • Autor
Opublikowano
  Cytat
Ale czy są w nim pliki DMP?
Rozwiń  

W Minidump nie ma plików.

 

  Cytat
To szukaj w katalogu, gdzie został zainstalowany MS Debugging Tools. Narzędzie: C:\Program Files\Debugging Tools for Windows (x86)\windbg.exe.
Rozwiń  

Jest, uruchomiłem go i... Wszystkie punkty do 3. wykonałem, dalej nie mogę, ponieważ DMP nie istnieją, Minidump jest pusty.

 

  Cytat

Ten tekst pojawił się już po potwierdzonej podmianie pliku, gdy to już kolejny etap zadania miał być wykonany: instalacja Windows Installer 4.5. Podstawienie pliku msiexec.exe to była tylko połowa zadania (to plik w starej wersji zintegrowanej z XP), po tym miałeś zaktualizować całą maszynę Windows Installer (a to nie tylko plik msiexec.exe) do wersji 4.5. Mówiąc:

Rozwiń  
  Cytat
Czy na pewno to wykonałeś?
Rozwiń  

Tak.

Zrobione.

post-1889-0-63530600-1337210810_thumb.jpg

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano
  Cytat
Wszystkie punkty do 3. wykonałem, dalej nie mogę, ponieważ DMP nie istnieją, Minidump jest pusty.
Rozwiń  

 

Tadzio, to było oczywiste, że MS Debugging Tools instalujesz wiedząc, że masz zrzuty pamięci DMP na dysku (pliki C:\Windows\Minidump\*.DMP lub C:\WINDOWS\MEMORY.DMP). W przeciwnym wypadku zadanie mija się z celem, bo nie ma czego po prostu otwierać w debugerze. Minidump pusty, czy posiadasz plik C:\WINDOWS\MEMORY.DMP? Jeśli nie, to czy masz prawidłowo skonfigurowane zrzuty pamięci, by były zapisywane?

 

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Coś się nie dogadujemy. Wcześniej była mowa o plikach DMP w innym miejscu (Minidump). Minidump to folder na mniejsze pliczki, jest pusty (już to wiemy), a przyczyna jest w konfiguracji (ustawiony zapis do MEMORY.DMP a nie Minidump).

 

A tu podany widok obrazka sugeruje, że Ty myślisz iż C:\WINDOWS\MEMORY.DMP to folder, gdyż pokazujesz tylko "górę" a nie spód gdzie nawet alfabetycznie nie doszło do literki "M", a to jest plik.

 

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano

Pliku nie ma, to i na chwilę obecną nie możemy zdiagnozować BSOD, o których wspominałeś. Przekonfiguruj w opcjach ze "Zrzutu pamięci jądra" na "Mały zrzut pamięci". Zostaw zainstalowany MS Debugging Tools. I nie pozostaje nic innego niż czekać na kolejny BSOD (o ile wystąpi w ogóle). A wtedy skok do katalogu Minidump w celu potwierdzenia wygenerowania plików DMP, które można otworzyć w debuggerze.

 

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...