Błąd 0xc00007b podczas uruchamiania niektórych gier (win 7 x64)

preak · 3 Sierpnia 2014

Witam, tak jak w temacie - od jakiegoś czasu, mam problem z owym błędem. Probowalem programów typu "Windows Repair (All in One)", probowalem odinstalowac i przeinstalowac wszystkie instancje *.NET, podczas instalowania DirectX, wersja offline, otrzymuje blad :

Dołączam cały pakiet logów.

OTL :

FRST :

GMER :

SFC :

DirectX :

jessica · 6 Sierpnia 2014

Widzę, że masz trochę śmieci, więc:

1) Użyj AdwCleaner. najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.

Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

2) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL

SRV - [2014-07-02 17:39:43 | 000,068,608 | ---- | M] (globalUpdate) [On_Demand | Stopped] -- C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe -- (globalUpdatem)

SRV - [2014-07-02 17:39:43 | 000,068,608 | ---- | M] (globalUpdate) [Auto | Stopped] -- C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe -- (globalUpdate)

DRV:64bit: - [2014-07-01 13:04:58 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{3f538614-b636-4023-9ec2-564ada4b07b3}Gw64.sys -- ({3f538614-b636-4023-9ec2-564ada4b07b3}Gw64)

O2:64bit: - BHO: (SavePass) - {11111111-1111-1111-1111-110511701150} - C:\Program Files (x86)\SavePass\SavePass-bho64.dll (OutBrowse)

[2014-07-13 01:38:33 | 000,000,000 | ---D | M] ("SavePass") -- C:\Users\Preak\AppData\Roaming\mozilla\Firefox\Profiles\5puzkh0m.default\extensions\587fea1b-1c76-43c0-8b29-3c3da78e2485@2309207e-4ba6-42d8-b8a2-3b0a22e052b5.com

O2 - BHO: (SavePass) - {11111111-1111-1111-1111-110511701150} - C:\Program Files (x86)\SavePass\SavePass-bho.dll (OutBrowse)

O2 - BHO: (Wondershare Player 1.6.0) - {43D9786F-A485-683B-9B5B-ACC97ABC17FC} - C:\ProgramData\Wondershare\Player\WSBrowserAppMgr.dll File not found

O2 - BHO: (TubeSaver) - {8126319b-dc72-4c94-ab85-0ec9985fc040} - C:\Program Files (x86)\TubeSaver\131.dll File not found

O2 - BHO: (DealPly Shopping) - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - C:\Program Files (x86)\DealPly\DealPlyIE.dll File not found

O20 - AppInit_DLLs: (c:\progra~2\contin~1\sprote~1.dll) - File not found

[2014-08-03 10:46:00 | 000,000,388 | ---- | M] () -- C:\Windows\tasks\update-sys.job

[2014-08-03 06:46:01 | 000,000,344 | ---- | M] () -- C:\Windows\tasks\AmiUpdXp.job

2014-08-03 12:50:00 | 000,000,388 | ---- | M] () -- C:\Windows\tasks\update-S-1-5-21-2973642986-523059004-888739316-1000.job

[2014-08-03 11:44:00 | 000,000,926 | ---- | M] () -- C:\Windows\tasks\globalUpdateUpdateTaskMachineUA.job

[2014-08-03 11:39:10 | 000,001,410 | ---- | M] () -- C:\Windows\tasks\8384ec89-30fb-4185-84dc-072c50585e83-5.job

[2014-08-03 11:39:09 | 000,001,432 | ---- | M] () -- C:\Windows\tasks\8384ec89-30fb-4185-84dc-072c50585e83-5_user.job

[2014-08-03 11:39:03 | 000,003,788 | ---- | M] () -- C:\Windows\tasks\8384ec89-30fb-4185-84dc-072c50585e83-11.job

[2014-08-03 11:39:03 | 000,002,146 | ---- | M] () -- C:\Windows\tasks\8384ec89-30fb-4185-84dc-072c50585e83-4.job

[2014-08-03 11:39:00 | 000,001,532 | ---- | M] () -- C:\Windows\tasks\8384ec89-30fb-4185-84dc-072c50585e83-1.job

[2014-08-03 11:39:00 | 000,001,312 | ---- | M] () -- C:\Windows\tasks\8384ec89-30fb-4185-84dc-072c50585e83-2.job

[2014-08-03 02:25:35 | 000,000,922 | ---- | M] () -- C:\Windows\tasks\globalUpdateUpdateTaskMachineCore.job

:Reg

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"=-

:Commands

[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

jessi

preak · 22 Sierpnia 2014

Cześć,

Dziękuje za odpowiedź i przepraszam za zwłokę, zagladałem przez pierwsze 2 dni od założenia tematu a potem straciłem nadzieje, dziś w poszukiwaniu rozwiązania znów trafiłem tutaj i jakaś próba pomocy została podjęta

Wszystko wykonałem krok po kroku, logi poniżej :

AdwCleaner :

OTL_Skrypt :

OTL :

OTL_Extras :

picasso · 23 Sierpnia 2014

preak

Proszę o nowe raporty z FRST - zaznacz także pole Addition, by ponownie powstał drugi log. Chodzi o dokończenie czyszczenia z adware. Ale problem zasadniczy zgłoszony w pierwszym poście nie ma żadnego związku z infekcjami. I skan SFC notuje uszkodzone pliki.

2014-08-03 14:40:29, Info                  CSI    000003ba [sR] Cannot repair member file [l:30{15}]"XInput9_1_0.dll" of Microsoft-Windows-DirectX-XInput, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2014-08-03 14:40:29, Info                  CSI    000003bb [sR] This component was referenced by [l:242{121}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~~6.1.7601.17514.Microsoft-Windows-Client-Features-Update"
2014-08-03 14:40:29, Info                  CSI    000003be [sR] Could not reproject corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:30{15}]"XInput9_1_0.dll"; source file in store is also corrupted

Jessika

Uwagi:
- Były programy na liście zainstalowanych, który należało odinstalować przed zastosowaniem automatów.
- Skoro używasz AdwCleaner jako pierwszy krok, musisz w skrypcie uwzględnić to co on usuwa i nie załączać tego, bo to bez sensu, albo (przy niepewności co usuwa AdwCleaner) zmienić kolejność (skrypt jako pierwszy, po tym AdwCleaner). Popatrz na rezultaty - pewne wpisy są "not found", bo po prostu już zostały usunięte AdwCleaner.
- OTL nie skanuje wielu rzeczy, bardziej wiarygodny jest już FRST, a już zwłaszcza na systemach 64-bit. Przykład tutaj: usuwasz adware skryptem OTL ze "starego" Harmonogramu zadań (wstecznie kompatybilne pliki *.job) omijając adware w "nowym" Harmonogramie. OTL w ogóle nie obsługuje struktury Harmonogramu systemów Vista i nowszych (nic nie pokazuje), więc nie były adresowane masowe wpisy adware zapisane w strukturze "Task: {GUID}" (popatrz do pliku Addition). Wg raportu AdwCleaner żadne z zadań tego typu nie było usuwane z rejestru.

.

preak · 23 Sierpnia 2014

Witam,

Oto logi z FRST:

Addition.txt

FRST.txt

Shortcut.txt

picasso · 24 Sierpnia 2014

Tu jest jeszcze jedna sprawa, Zmienne środowiskowe wyglądają na uszkodzone, gdyż w OTL są wpisy oznaczone "not found" np. userinit czy explorer, a jest to niemożliwe (system nie zostałby zalogowany)

1. Doczyszczanie adware i wpisów odpadkowych, weryfikacja Zmiennych:

----> Zresetuj cache wtyczek Google Chrome. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

----> Otwórz Notatnik i wklej w nim:

Task: {2CEEE7D4-F74D-419B-8736-7444B72F7956} - System32\Tasks\XonarSwitch\XonarSwitch => D:\Tmp\Rar$EXa0.559\XonarSwitch.exe
Task: {45F45596-8F3B-4A40-888D-A4FCCB6E61AD} - \DealPlyLiveUpdateTaskMachineCore No Task File 
Task: {4D490485-A8C1-4A79-85AB-632B19E028C3} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe 
Task: {58512C0A-9067-4DFA-95AC-E9A0E7D0337A} - System32\Tasks\temp_FreeHDSport TV V7.0-enabler => D:\Tmp\nsg2B28.tmp\FreeHDSport TV V7.0-enabler.exe 
Task: {74C4F01F-21AF-4492-B9DE-5427B1255B0B} - \DealPlyUpdate No Task File 
Task: {AC6FFA9D-B041-4EE7-95F0-C6FD5B03A9AD} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask No Task File 
Task: {C4B74DA0-1379-4512-8970-FD52F24C12F0} - \DealPlyLiveUpdateTaskMachineUA No Task File 
Task: {D045E619-D269-4DAE-B83E-1C5D338EAE22} - \TubeSaver Update No Task File 
Task: {EB767E61-1295-4038-9DA5-DE56127BCA99} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline No Task File 
AlternateDataStreams: C:\ProgramData\TEMP:05E9FFE5
AlternateDataStreams: C:\ProgramData\TEMP:58A5270D
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
Handler: WSIEChrome - {6D02ED5F-FD0D-4C4C - No File
Handler-x32: WSIEChrome - {6D02ED5F-FD0D-4C4C - No File
FF Plugin-x32: smpmozplug -> C:\Users\Preak\AppData\Local\SigmaPlayer\Sigma\npvlc.dll No File
FF HKLM-x32\...\Firefox\Extensions: [Player@Wondershare.com] - C:\ProgramData\Wondershare\Player\Player@Wondershare.com
FF HKCU\...\Firefox\Extensions: [{841531c9-338a-47e8-9724-864b3be7f84e}] - C:\Program Files (x86)\TubeSaver\131.xpi
CHR HKLM-x32\...\Chrome\Extension: [aaaajccikcnncidhbokfncpooceanool] - C:\ProgramData\AskPartnerNetwork\Toolbar\SPCV7\CRX\ToolbarCR.crx [2013-04-01]
CHR HKLM-x32\...\Chrome\Extension: [bkdegagmpemadclljncealhmmkojfoam] - C:\ProgramData\Wondershare\Player\Player@Wondershare.com.crx [2013-04-01]
HKU\S-1-5-21-2973642986-523059004-888739316-1000\...\Run: [ASRockXTU] => [X]
S3 ALSysIO; \??\D:\Temp\ALSysIO64.sys [X]
S3 AsrCDDrv; \??\C:\Windows\SysWOW64\Drivers\AsrCDDrv.sys [X]
S3 Btcsrusb; System32\Drivers\btcusb.sys [X]
S3 GPU-Z; \??\D:\Tmp\GPU-Z.sys [X]
S2 s7sn2srtx; system32\DRIVERS\s7sn2srtx.sys [X]
S2 SNTIE; system32\DRIVERS\sntie.sys [X]
S3 VComm; system32\DRIVERS\VComm.sys [X]
S3 VcommMgr; System32\Drivers\VcommMgr.sys [X]
S3 XFDriver64; \??\C:\Program Files (x86)\Xfire2\XFDriver64.sys [X]
CMD: del /q C:\Windows\SysWOW64\sqlite3.dll
RemoveDirectory: C:\ProgramData\TEMP
RemoveDirectory: C:\AdwCleaner
CMD: SET
EmptyTemp:

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Zaprezentuj go.

2. Pobór listy plików wykazanych w SFC jako nienaprawialne. Uruchom FRST ponownie i w polu Search wklej nazwy plików przedzielone średnikiem:

XInput9_1_0.dll;sfc.exe

Klik w Search Files i dostarcz wynikowy log.

.

preak · 24 Sierpnia 2014

Witam, wszystko zrobione, oto logi:

Fixlog.txt

Search.txt

picasso · 1 Września 2014

1. Zmienne są uszkodzone, brakuje domyślnych ciągów Windows:

path=C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Windows Live\Shared

Panel sterowania > System i zabezpieczenia > System > Zaawansowane ustawienia systemu > Zmienne środowiskowe > w sekcji Zmienne systemowe zaznacz Path i klik w Edytuj. Przeklej całą ścieżkę do Notatnika, wstaw pomarańczowy blok jako pierwszy:

%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Windows Live\Shared

Zedytowaną ścieżkę przeklej z powrotem do okna i zapisz. Zresetuj system. Dla pewności zrób mi nowy skan FRST (bez Addition i Shortcut).

2. Jeśli chodzi o uszkodzony plik notowany w SFC:

2014-08-03 14:40:29, Info                  CSI    000003ba [sR] Cannot repair member file [l:30{15}]"XInput9_1_0.dll" of Microsoft-Windows-DirectX-XInput, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2014-08-03 14:40:29, Info                  CSI    000003bb [sR] This component was referenced by [l:242{121}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~~6.1.7601.17514.Microsoft-Windows-Client-Features-Update"
2014-08-03 14:40:29, Info                  CSI    000003be [sR] Could not reproject corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:30{15}]"XInput9_1_0.dll"; source file in store is also corrupted

Wszystkie wystąpienia, 32-bitowe i 64-bitowe, są zdefektowane: złe sumy kontrolne MD5 niezgodne z komponentem wersji 6.1.7600.16385, a pliki są identyczne. Nie wiem jakim cudem w nowoczesnym systemie Windows 7 x64 mógł się pojawić zreplikowany plik datowany na rok 2005, to mi wygląda na jakieś niepoprawne próby ręczej podmiany wcześniej prowadzone (warte odnotowania, że quakelive posiada identyczną kopię):

C:\Windows\winsxs\x86_microsoft-windows-directx-xinput_31bf3856ad364e35_6.1.7600.16385_none_32ce1c4d9f461d17\XInput9_1_0.dll
[2014-08-03 13:49][2005-12-05 18:07] 0061136 ____A (Microsoft Corporation) ADFB6D7B61E301761C700652B6FE7CCD [File is signed]

C:\Windows\winsxs\amd64_microsoft-windows-directx-xinput_31bf3856ad364e35_6.1.7600.16385_none_8eecb7d157a38e4d\XInput9_1_0.dll
[2014-06-05 01:31][2005-12-05 18:07] 0061136 ____A (Microsoft Corporation) ADFB6D7B61E301761C700652B6FE7CCD [File is signed]

C:\Windows\SysWOW64\XInput9_1_0.dll
[2014-08-03 13:49][2005-12-05 18:07] 0061136 ____A (Microsoft Corporation) ADFB6D7B61E301761C700652B6FE7CCD [File is signed]

C:\Windows\System32\XInput9_1_0.dll
[2014-06-05 01:31][2005-12-05 18:07] 0061136 ____A (Microsoft Corporation) ADFB6D7B61E301761C700652B6FE7CCD [File is signed]

C:\Users\Preak\AppData\Local\id Software\quakelive\xinput9_1_0.dll
[2014-02-21 15:54][2014-02-21 15:54] 0061136 ____A (Microsoft Corporation) ADFB6D7B61E301761C700652B6FE7CCD [File is signed]

Poprawne pliki wyglądają następująco:

C:\Windows\winsxs\x86_microsoft-windows-directx-xinput_31bf3856ad364e35_6.1.7600.16385_none_32ce1c4d9f461d17\XInput9_1_0.dll
[2009-07-14 02:05][2009-07-14 03:16] 0025600 ____A (Microsoft Corporation) 79186F76982318D9C438323219464208 [File is signed]

C:\Windows\winsxs\amd64_microsoft-windows-directx-xinput_31bf3856ad364e35_6.1.7600.16385_none_8eecb7d157a38e4d\XInput9_1_0.dll
[2009-07-14 02:20][2009-07-14 03:41] 0030720 ____A (Microsoft Corporation) 393889ECAE3D4459451428143993023B [File is signed]

C:\Windows\SysWOW64\XInput9_1_0.dll
[2009-07-14 02:05][2009-07-14 03:16] 0025600 ____A (Microsoft Corporation) 79186F76982318D9C438323219464208 [File is signed]

C:\Windows\System32\XInput9_1_0.dll
[2009-07-14 02:20][2009-07-14 03:41] 0030720 ____A (Microsoft Corporation) 393889ECAE3D4459451428143993023B [File is signed]

Przesyłam poprawne pliki z mojego systemu: KLIK. Umieść je w roboczo utworzonym folderze C:\TMP. Otwórz Notatnik i wklej w nim:

Replace: C:\TMP\XInputx64.dll C:\Windows\System32\XInput9_1_0.dll
Replace: C:\TMP\XInputx64.dll C:\Windows\winsxs\amd64_microsoft-windows-directx-xinput_31bf3856ad364e35_6.1.7600.16385_none_8eecb7d157a38e4d\XInput9_1_0.dll
Replace: C:\TMP\XInputx86.dll C:\Windows\SysWOW64\XInput9_1_0.dll
Replace: C:\TMP\XInputx86.dll C:\Windows\winsxs\x86_microsoft-windows-directx-xinput_31bf3856ad364e35_6.1.7600.16385_none_32ce1c4d9f461d17\XInput9_1_0.dll
C:\Users\Preak\AppData\Local\id Software\quakelive\xinput9_1_0.dll

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

.

preak · 1 Września 2014

Witam, oto logi:

Fixlog.txt

FRST.txt

C:\Windows\winsxs\x86_microsoft-windows-directx-xinput_31bf3856ad364e35_6.1.7600.16385_none_32ce1c4d9f461d17\

C:\Windows\winsxs\amd64_microsoft-windows-directx-xinput_31bf3856ad364e35_6.1.7600.16385_none_8eecb7d157a38e4d\

Te katalogi sa puste, nie odpalalem zadnego magicznego programu do czyszczenia komputera, ani nic z tych rzeczy.

picasso · 1 Września 2014

Po skorygowaniu Path zniknęły te fałszywe zgłoszenia rzekomych braków:

Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File

Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File

Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File

Filter-x32: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File

Filter-x32: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File

Filter-x32: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll No File

W kwestii podmian plików: dwie kopie na 4 pomyślnie podstawione. Obecnie katalogi w WinSxS są puste, bo FRST nie zdołał podmienić plików docelowych, ale przesunął je do kwarantanny. Powtórz próbę podmiany plików, ale z poziomu środowiska zewnętrznego WinRE:

1. Zapisz nowy fixlist.txt o zawartości:

CMD: copy /y C:\TMP\XInputx64.dll C:\Windows\winsxs\amd64_microsoft-windows-directx-xinput_31bf3856ad364e35_6.1.7600.16385_none_8eecb7d157a38e4d\XInput9_1_0.dll
CMD: copy /y C:\TMP\XInputx86.dll C:\Windows\winsxs\x86_microsoft-windows-directx-xinput_31bf3856ad364e35_6.1.7600.16385_none_32ce1c4d9f461d17\XInput9_1_0.dll

Przenieś FRST z C:\Users\Preak\Desktop\logi wprost na C:\. Tam też umieść fixlist.txt.

2. F8 > Napraw komputer > Wiersz polecenia > uruchom FRST zgodnie z opisem: KLIK. Klik w Fix.

3. Zaloguj się ponownie do Windows i dostarcz wynikowy plik fixlog.txt.

.

preak · 1 Września 2014

Oto log :

Fixlog.txt

Zaloguj się

Błąd 0xc00007b podczas uruchamiania niektórych gier (win 7 x64)

Rekomendowane odpowiedzi

preak

Odnośnik do komentarza

jessica

Odnośnik do komentarza

preak

Odnośnik do komentarza

picasso

Odnośnik do komentarza

preak

Odnośnik do komentarza

picasso

Odnośnik do komentarza

preak

Odnośnik do komentarza

picasso

Odnośnik do komentarza

preak

Odnośnik do komentarza

picasso

Odnośnik do komentarza

preak

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Zarejestruj nowe konto

Zaloguj się

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność