Landuss

Plik jest związany z Directem z tego co wyczytałem w jego właściwościach. Link, który mi podsuwasz znam i dokładnie to samo mi wyskakuje, że instalacja nie jest wymagana. Wieslaw a nie zastanawia cię ten chwilowy pad karty po wystąpieniu restartu?

Zrobiłem jak radziłeś. Wyskoczyła mi informacja, że instalator wykrył podobną wersję oprogramowania w systemie i instalacja nie jest potrzebna. Coś w tym stylu.

Sterowniki ze strony www.nvidia.pl zawsze stamtąd pobieram i nigdy nie było problemu. Poza tym tak jak wspomniałem ten problem u mnie pojawił się po wymianie płyty i procesora i oczywiście formatowaniu dysku i instalacji systemu na nowo. Dzisiaj problem jak na razie nie wystąpił mimo, że trochę grałem z tym że temperatura karty wyniosła 70°C a więc sporo mniej niż wczoraj. Wiesz moim zdaniem to obojętne czy pobierasz sterowniki ze strony nvidii czy ze strony producenta karty graficznej bo to przecież są te same sterowniki od nvidia. Spróbuję jeszcze raz wszystko zaktualizować, w ostateczności zmienię pastę na rdzeniu karty bo jeszcze nie była zmieniana od nieco ponad roku jak z niej korzystam. EDIT: Dodam jeszcze, że po wystąpieniu bluescreena i restarcie przez chwile nie działa mi monitor (brak sygnału) czyli tak jakby karta nie wstaje. Muszę wszystko zgasić i chwilę odczekać i dopiero wtedy zaskakuje.

Witajcie. Rzadko proszę o pomoc ale tym razem mój sprzęt coś dopadło i mimo niewielkich prób naprawy problemu postanowiłem, że jednak napiszę. Na początek specyfikacja sprzętu: Płyta główna: Asus Maximus VI Hero Procesor: Intel Core i5 4670K RAM: 8GB Kingston 1333MHz Grafika: EVGA GeForce GTX 670 FTW Dyski: SSD OCZ Agility3 60GB HDD WD Caviar 500GB Zasilacz: OCZ ZT Series 550W Obudowa: Corsair Graphite 600T System: Windows 7 64-bit Kilka dni temu w komputerze zmieniana była płyta główna i procesor. I wszystko by było dobrze gdyby nie fakt, że od tamtej pory zazwyczaj podczas grania w wymagające gry mam (tak mi się wydaje) jakiś problem obracający się wokół karty graficznej czy sterowników. Po prostu pogram jakiś czas i wywala mi bluescreena, następuje restart. Podobnie stało się podczas testowania grafiki w Benchmark Valley. Karta przy maksymalnym obciążeniu osiąga temperatury w granicach 80°C więc nie wydaje mi się by to było jakoś ekstremalnie gorąco. Poza tym to jest referent i też jakiegoś super chłodzenia nie należy się spodziewać, ale wcześniej nigdy nie było problemów. Karta graficzna jest lekko podkręcona fabrycznie. Procesor też jest po niewielkim OC na razie do 4.2 GHz. Próbowałem zmieniać sterowniki na starszą wersję i nic to nie dało. BluescreenView pokazuje BSOD na pliku dxgkrnl.sys i wszystkie minidump mam dokładnie takie same: A problem has been detected and Windows has been shut down to prevent damage to your computer. The problem seems to be caused by the following file: dxgkrnl.sys If this is the first time you've seen this stop error screen, restart your computer. If this screen appears again, follow these steps: Check to make sure any new hardware or software is properly installed. If this is a new installation, ask your hardware or software manufacturer for any Windows updates you might need. If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing. If you need to use safe mode to remove or disable components, restart your computer, press F8 to select Advanced Startup Options, and then select Safe Mode. Technical Information: *** STOP: 0x00000116 (0xfffffa8009e6b010, 0xfffff8800556e700, 0xffffffffc000009a, 0x0000000000000004) *** dxgkrnl.sys - Address 0xfffff880040e5000 base at 0xfffff88004088000 DateStamp 0x4ce799fa Jakie info mam jeszcze podać i jakie ewentualnie testy porobić, abyście mogli coś doradzić. Mam tylko nadzieję, że nie siada mi karta, a może to jakiś inny problem? Mam nadzieję, że coś doradzicie

O ile problem nadal aktualny. Wykonaj skan za pomocą Kaspersky TDSSKiller i wklej tutaj raport z wynikami skanowania.

Jest infekcja. Wykonaj poniższe czynności. 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKLM\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=1bcf0d07-8cb0-11e1-83c4-001e33551e82&q={searchTerms} IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 IE - HKLM\..\SearchScopes\{E6D907A5-70B2-48B1-952C-FD51BCF8A4A6}: "URL" = http://www.searchamong.com/searchview.php?query={searchTerms}&cat=webs&bar=true IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={0DA7B724-71A7-4E82-BEE7-C02643832BD5} IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchamong.com/searchview.php?query={searchTerms}&cat=webs&bar=true IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.searchamong.com/searchview.php?query={searchTerms}&cat=webs&bar=true IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=058b65ef-25f1-11e2-86d6-001e33551e82 IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.searchamong.com/searchview.php?query={searchTerms}&cat=webs&bar=true IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchamong.com/searchview.php?query={searchTerms}&cat=webs&bar=true IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=fe49e98600000000000000215c29d691 IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\..\SearchScopes\{154d339e-ccaa-49a5-9b38-6878ad4220bc}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=058b65ef-25f1-11e2-86d6-001e33551e82&q={searchTerms} IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\..\SearchScopes\{6DFB5BA4-CC70-4688-BB71-C3A8C2D89FA0}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=kw&q={searchTerms}&locale=&apn_ptnrs=PV&apn_dtid=YYYYYYYYPL&apn_uid=84F7207E-7F3D-43F0-87FE-017EECDFFCF5&apn_sauid=EBE36D09-D5FC-4630-8EA5-72B367A8A1E8 IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\..\SearchScopes\{DDF7E232-D405-4006-BA71-F9DDE485622A}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=fe49e98600000000000000215c29d691 IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\..\SearchScopes\{E6D907A5-70B2-48B1-952C-FD51BCF8A4A6}: "URL" = http://www.searchamong.com/searchview.php?query={searchTerms}&cat=webs&bar=true IE - HKU\S-1-5-21-405524647-3204506411-2190298169-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={0DA7B724-71A7-4E82-BEE7-C02643832BD5} O2 - BHO: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - No CLSID value found. :Files C:\Windows\System32\5fadc08b.exe C:\Windows\System32\sysdm9.dll C:\Windows\tasks\Rpyonn.job C:\Users\Kuba\AppData\Roaming\Babylon :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Przez Panel sterowania odinstaluj: vShare.tv plugin 1.3 / Contextual Tool Extrafind Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj StartSearch Video plug-in / SweetIM for Facebook / vshare plugin. Następnie w zarządzeniu wyszukiwarkami przestaw bieżącą Web Search na Google, po tym Web Search usuń z listy. 3. Uruchom AdwCleaner z opcji Usuń 4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Niepotrzebnie aż tyle logów. Wystarczył sam OTL na początek. 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=SAMSUNGXHM251JJ_S1J9JD0Q808717&ts=1377262398 IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=SAMSUNGXHM251JJ_S1J9JD0Q808717&ts=1377262398 [2013-08-23 14:52:51 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WinZipper :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. 3. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM..\Run: [bron-Spizaetus] C:\Windows\ShellNew\sempalong.exe () O4 - HKU\S-1-5-21-3256665892-3506901594-3246222480-1000..\Run: [Tok-Cirrhatus] C:\Users\Rozalia Korościl\AppData\Local\smss.exe () O4 - Startup: C:\Users\Rozalia Korościl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Empty.pif () O7 - HKU\S-1-5-21-3256665892-3506901594-3246222480-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFolderOptions = 1 O7 - HKU\S-1-5-21-3256665892-3506901594-3246222480-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O20 - HKLM Winlogon: Shell - ("C:\Windows\eksplorasi.exe") - C:\Windows\eksplorasi.exe () :Files C:\Users\Rozalia Korościl\AppData\Roaming\OpenCandy C:\Users\Rozalia Korościl\AppData\Local\winlogon.exe C:\Users\Rozalia Korościl\AppData\Local\services.exe C:\Users\Rozalia Korościl\AppData\Local\lsass.exe C:\Users\Rozalia Korościl\AppData\Local\inetinfo.exe C:\Users\Rozalia Korościl\AppData\Local\csrss.exe :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Logi nie wskazują by tutaj była infekcja. Tym bardziej jeśli został wykonany format nie ma prawa być wirusów. Temat przesuwam do innego działu. Radzę na pierwszy ogień odinstalować Eseta i sprawdzić czy to aby on nie odpowiada za problem.

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\tsusbhub.sys -- (tsusbhub) DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\synth3dvsc.sys -- (Synth3dVsc) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\Senfilt.sys -- (SenFiltService) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\RtHDMIV.sys -- (RTHDMIAzAudService) IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=a9b00378-27b8-4ac2-a939-833cc066b252&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} IE - HKU\S-1-5-21-303203307-493594314-157293843-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://search.b1.org/?bsrc=hmior&chid=c167991 IE - HKU\S-1-5-21-303203307-493594314-157293843-1001\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=PL&userid=a9b00378-27b8-4ac2-a939-833cc066b252&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} IE - HKU\S-1-5-21-303203307-493594314-157293843-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119293&babsrc=SP_ss&mntrId=E85E001BFC0859EE IE - HKU\S-1-5-21-303203307-493594314-157293843-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = https://isearch.avg.com/search?cid={12FD0E1D-529F-4C22-9249-C4A7A49F8DFC}&mid=00f1d820cda447d0947cd152baecb01d-75c342e2c195c8b994020a9ac81444ac6ad89f22&lang=pl&ds=is015&pr=sa&d=2012-08-01 07:58:39&v=12.1.0.21&sap=dsp&q={searchTerms} O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found. O3 - HKU\S-1-5-21-303203307-493594314-157293843-1001\..\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found. O3 - HKU\S-1-5-21-303203307-493594314-157293843-1001\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. :Files C:\Users\DAREK\AppData\Local\Google C:\Users\DAREK\AppData\Local\B1E C:\Users\DAREK\AppData\Roaming\B1Toolbar C:\Users\DAREK\AppData\Roaming\BabSolution C:\Users\DAREK\AppData\Roaming\Babylon C:\Users\DAREK\AppData\Roaming\GoforFiles C:\Users\DAREK\AppData\Roaming\HoolappForAndroid C:\Users\DAREK\AppData\Roaming\File Scout C:\Users\DAREK\AppData\Roaming\OpenCandy C:\Users\DAREK\AppData\Roaming\PerformerSoft C:\Users\DAREK\AppData\Roaming\Yontoo C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml C:\Program Files\mozilla firefox\searchplugins\babylon.xml C:\Windows\System32\temp.001 :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Bar"=- "Search Page Before"=- "Start Page Before"=- [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search] [-HKEY_CURRENT_USER\Software\Google] [-HKEY_LOCAL_MACHINE\SOFTWARE\Google] :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. 3. Uruchom AdwCleaner z opcji Usuń 4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Logi w żadnym wypadku nie potwierdzają by była jakaś infekcja na tym systemie. Temat zostaje stąd przeniesiony. Tutaj przede wszystkim należy się zająć aktualizacjami bo system ten jest w krytycznym, dziurawym stanie, odcięty od wsparcia Microsoftu: Windows XP Home Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Zainstaluj jak najszybciej Service Pack 3 + Internet Explorer 8 Należy jednak pamiętać, że wsparcie dla Windowsa XP SP3 kończy się w przyszłym roku i należy powoli myśleć o zmianie systemu na nowszy. Jeśli chodzi o Javę, wszelkie stare szczątki możesz usunąć za pomocą JavaRa, następnie zainstaluj najnowszą wersję Javy (JRE) - Java SE 7 update 21. Po tych działaniach dopiero sprawdź jakie są efekty.

Logi nie wykazują czynnej infekcji na tym systemie. Temat na razie przenoszę na dział systemowy. Zacznijmy od wyeliminowania z tego systemu Avasta. Jak to zrobisz sprawdź efekty i daj znać.

Na początek wykonaj skanowanie za pomocą Kaspersky TDSSKiller. Jeśli coś wykryje nic nie usuwaj tylko zaznacz opcję Skip i wklej raport z wynikami skanowania.

Logi są czyste i nie wygląda to na problem infekcji. Temat przenoszę. Na początek podstawowe pytanie o jakiej przeglądarce mowa i czy na każdej jest taki problem?

Logi nie wskazują by była tutaj jakaś infekcja. Temat zostaje przeniesiony na bardziej właściwy dział. Odinstaluj tylko śmieci - Ashampoo PO Toolbar / Babylon toolbar on IE / Softonic toolbar on IE and Chrome / Winamp Toolbar Po tym zastosuj jeszcze AdwCleaner z opcji Usuń W kwestii spowolnienia zaś wykonaj czysty rozruch systemu i zobacz jaki jest efekt w tym stanie: KLIK