Zawieszanie się

[adela]

Mój laptop bardzo się zawiesza , więcej czasu jest zawieszony niż dziala. Dosłownie działa chwilami i nie da się nic robić. Za to w trybie awaryjnym z obsługą sieci śmiga jak dziki po prostu błyskawica. Co mogę zrobić zeby mi w normalnym trybie tak działał. Bardzo proszę o odpowiedź ale taką jak najmniej fachową bo jestem zupełnym laikiem i nie znam się na komputerze za bardzo.

[picasso]

Nic nie wiadomo o tym systemie. Proszę dostarcz raporty FRST.

 

 

PS. E-mail usuwam z posta, to prowokuje spam.

[adela]

Dziękuję za odpowiedź ale niestety nie mam zielonego pojęcia o co chodzi, myślałam że laikowi też pomożecie , szkoda ,To może mnie odeślijcie do jakiegoś form dla zpełnych laików bo nawet nie wiem co to te FRST bym musiała mieć w punktach jakoś krok po kroku . Właśnie sie bałam że to się tak skończy , ja jestem wyjątkowo tępa do spraw komputerowych niestety,

[picasso]

adela, proszę nie histeryzuj tylko skup się, bo szczerze wątpię czy nawet link otworzyłaś, który podałam. Proszę kliknij w niebieski link w moim poście (ów napis "FRST"), co otwiera instrukcję z obrazkami. Już prościej się nie da opisać tego - są obrazki, opisy krok po kroczku co to za program, skąd pobrać, jak skonfigurować, co on tworzy. Wynikowe logi tekstowe (FRST.txt, Addition.txt i Shortcut.txt) należy dołączyć do posta (na spodzie strony pole szybkiej odpowiedzi > Więcej opcji > jest funkcja doczepiania plików).

[Yavien]

Adela, pod niebieskim napisem FRST:

 

Nic nie wiadomo o tym systemie. Proszę dostarcz raporty FRST.

Picasso podlinkowała własnie instrukcję krok po kroku jak użyć narzędzia.

[adela]

Udało mi się, chyba zemdleję taka byłam spięta.

Addition.txt

FRST.txt

[picasso]

adela, mdlejesz tutaj przy uruchamianiu FRST, a w obrotach był znacznie bardziej inwazyjny i trudny obsługowo program, tzn. ComboFix. Na przyszłość dlaczego ComboFix nie używa się w domu: KLIK. To nie jest program dla laików, a jeśli uruchamia go laik, musi być to skontrolowane i przeanalizowane przez kogoś, kto jest ekspertem.

 

 

Mój laptop bardzo się zawiesza , więcej czasu jest zawieszony niż dziala. Dosłownie działa chwilami i nie da się nic robić. Za to w trybie awaryjnym z obsługą sieci śmiga jak dziki po prostu błyskawica. Co mogę zrobić zeby mi w normalnym trybie tak działał.

Tu jest mało pamięci, około 1GB RAM, ponad 90% pamięci zajęte:

 

==================== Memory info ===========================
 

Processor: Intel® Celeron® CPU 530 @ 1.73GHz

Percentage of memory in use: 92%

Total physical RAM: 1013.27 MB

Available physical RAM: 71.61 MB

Total Pagefile: 2284.87 MB

Available Pagefile: 558.23 MB

Total Virtual: 2047.88 MB

Available Virtual: 1920.78 MB

 

Skoro Tryb awaryjny nie wykazuje problemów, zacznij od deinstalacji określonych programów, by stwierdzić czy będzie poprawa. Dodatkowa uwaga: były tu jakieś próby wyłączania "zbędnych" wpisów startowych i został wyłączony via msconfig Menedżer kont zabezpieczeń (SamSs). Skutki uboczne: sypie błędami w Dzienniku zdarzeń. Będę odkręcać tę wadę.

 

 

Wstępne działania:

 

1. Przez Panel sterowania odinstaluj Microsoft Security Essentials (antywirus może stanowić problem), niektóre zbędne programy Acer (te aktywnie ładowane w procesach) oraz stare wersje. Tu spis co można wyrzucić:

 

Acer Arcade (Version: 4.58N.4313 - CyberLink Corporation) ----> centrum multimedialne

Acer eDataSecurity Management (Version: 2.5.4241 - HiTRUST Inc.) ----> soft do szyfrowania danych, do wyrzucenia, jeśli nic nie szyfrowano za jego pomocą

Acer eLock Management (Version: 2.5.4005 - Acer Inc.) ----> ogranicza dostęp do zewnętrznych nośników magazynowania

Adobe Flash Player 14 ActiveX (Version: 14.0.0.145 - Adobe Systems Incorporated)

Adobe Flash Player 14 Plugin (Version: 14.0.0.145 - Adobe Systems Incorporated)

Adobe Reader 8.1.0 (Version: 8.1.0 - Adobe Systems Incorporated)

Java 7 Update 67 (Version: 7.0.670 - Oracle)

Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.6.305.0 - Microsoft Corporation)

 

Instalacje Adobe Flash nie są Ci w ogóle potrzebne, bo używasz Google Chrome, które ma zainstalowany własny wewnętrzny. I na razie nic nie instaluj nowego, by było wiadome czy zaistniają zmiany.

 

2. Następnie wprowadź inne korekty. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction 
HKU\S-1-5-21-929553786-925988434-3115227362-1002\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-929553786-925988434-3115227362-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1407597502&from=cor&uid=WDCXWD1200BEVS-22UST0_WD-WXC90709687796877
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1407597502&from=cor&uid=WDCXWD1200BEVS-22UST0_WD-WXC90709687796877
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-929553786-925988434-3115227362-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1407597502&from=cor&uid=WDCXWD1200BEVS-22UST0_WD-WXC90709687796877&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1407597502&from=cor&uid=WDCXWD1200BEVS-22UST0_WD-WXC90709687796877&q={searchTerms}
SearchScopes: HKU\S-1-5-21-929553786-925988434-3115227362-1002 -> {16E872E1-50B1-4BF9-99CA-0A10714FA03E} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=6F247EE3-0276-4345-8493-43D91FE34D31&apn_sauid=4CDE46A3-3158-468A-96A1-93E6D68DDEE8
Toolbar: HKU\S-1-5-21-929553786-925988434-3115227362-1002 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-19] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Serge_2\AppData\Local\Temp\catchme.sys [X]
S1 DritekPortIO; \??\C:\PROGRA~1\LAUNCH~1\DPortIO.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S1 MpKslf0671de6; \??\C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{DF7B2038-272D-4756-A7D9-44EA1A45F0D3}\MpKslf0671de6.sys [X]
Task: {4B3D42DB-F52C-4F96-BEAF-3B3A5230E74C} - System32\Tasks\{522D50C1-0E30-4865-BB1A-CDA65CEC6818} => Iexplore.exe http://ui.skype.com/ui/0/5.9.0.123/pl/abandoninstall?page=tsProgressBar
Task: {8D8C4713-C35C-4EC2-AD06-809615B8A76C} - System32\Tasks\{008AA0E2-0804-46C0-A681-8FAB434B07F0} => Iexplore.exe http://ui.skype.com/ui/0/6.1.0.129.272/pl/abandoninstall?page=tsProgressBar
C:\ProgramData\APN
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files\Spybot - Search & Destroy 2
C:\Users\Serge_2\AppData\Roaming\Mozilla
C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
CMD: sc config LightScribeService start= demand
CMD: sc config SamSs start= auto
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} /f
Reg: reg delete HKCU\Software\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\Mozilla /f
Reg: reg delete HKLM\SOFTWARE\mozilla.org /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\MpsSvc" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\SamSs" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Acer Tour Reminder" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MSC" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCMService' /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SDTray" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Spybot-S&D Cleaning" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WarReg_PopUp" /f
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main" /f
Hosts:
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w katalogu Pobrane tam gdzie jest FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W katalogu Pobrane powstanie plik fixlog.txt.

 

3. Zrób nowy log FRST z opcji Scan na następującym ustawieniu: odznacz pole Services. Dołącz też plik fixlog.txt oraz plik C:\ComboFix.txt. Wypowiedz się czy są pozytywne zmiany.

 

 

 

.

[adela]

Zaraz to zrobię co piszesz , ale mnie przestraszyłaś tym combofixem. Przeczytalam to wszystko o nim i włos mi się zjeżył ile mogłam nawywijać. Chyba miałam szczęście że mi po tym w ogóle działa. Nawet  ja miałam tak głupi pomysł że sobie nim będę co tydzień skanować. Dzięki wielkie ,na prawde strasznie jestem ci wdzieczna ze to mi wysłalaś, to wszystko o combo, już sama nic nie będę kombinować bo o mały włos a bym musiała zbierać na nowy laptop.

[adela]

No powywalałam co mi kazałaś ale teraz gdzie mam otworzyć notatnik czy w pobranych? Już chodzi szybko!!!!!!!!!!!!!! Czy to chodzi o otworzenie "dokment tekstowy" czy moze jest jakiś inny specjalny notatnik?

 

To co powyżej już nie aktualne bo zrobiłam to z dokumentem tekstowym i chyba to był ten notatnik , chociaż nie pisało że to notatnik , no ale zaczął cos robić , wygląda to jak skanowanie i każe czekać, tylko ze ja go włączyłam o 10.30 a dzięki Bogu to już po 14 a on dalej coś robi i każe czekać, zaczynam się denerwować czy aby to był ten notatnik bo coś jest nie tak za długo to robi na mój rozum ale mogę się mylić.

[picasso]

adela proszę nie cytuj całego poprzedniego posta, powycinałam cytaty. Zamiast korzystać z opcji "Odpowiedz" przy każdym poście (to funkcja cytatu), korzystaj z pola szybkiej odpowiedzi na spodzie strony i opcji "Napisz".

 

 

ale teraz gdzie mam otworzyć notatnik czy w pobranych? Już chodzi szybko!!!!!!!!!!!!!! Czy to chodzi o otworzenie "dokment tekstowy" czy moze jest jakiś inny specjalny notatnik?

Tak, chodzi o zwyczajny "dokument tekstowy", tylko że ten dokument ma mieć nazwę fixlist.txt, w przeciwnym wypadku nie zadziała opcja Fix w FRST.

 

 

 

 

.

[adela]

Edytowałam poprzedni post bo nie widziałam twojej odpowiedzi ni jestem conieco roztrzepana i nie spojrzałam ze odpowiedziałaś. Sorrki za to cytowanie.Zrobiłam dokładnie jak napisałaś , staram się niczego nie zawalić. W sumie nie jest łatwo jak się nic nie kuma robić takie rzeczy ale robię dokładnie, 

[adela]

Już po 17 a on dalej coś robi ,teraz to już zaczynam się poważnie bać czy coś złego się nie dzieje bo starasznie długo coś robi.

[Zappa]

To trwa stanowczo za długo. Uruchom ponownie system.

[adela]

A jeżeli on akurat coś ważnego robi i coś np rozgrzebał, to czy jak wyłączę to się  całkiem nie zepsuje bo mu np przerwę jakąs wazną czynność??

[Zappa]

Uruchom ponownie system. Nic nie popsujesz. Zawiesił sie pewnie na komendzie EmptyTemp. Jeśli po ponownym uruchomieniu pokaże sie plik fixlog.txt to go przedstaw. Jak sie nie pojawi zrób nowy skan FRST, (bez opcji Additions i Shortcut) i go przedstaw.

[adela]

Taki log wyskoczył ale dawno jeszcze rano.

Fixlog.txt

[Zappa]

To zrób teraz nowy skan, o którym mówiłem i daj świerzy raport FRST.txt.

[adela]

Zaraz zrobię ale musze się psychicznie przygotować bo boję się mu przerwać, momencik.

 

 

No to zrobiłam skan i mam te logi od niego dołączę też ten z Combofixa co chciała picassso żeby już był jak ona się pojawi. Nie chce przyjąć tego z combofixa. Pisze takie cos"

• ComboFix.txt

  Wysyłanie ominięte (Nie wybrano pliku do importu)

[Zappa]

dołączę też ten z Combofixa co chciała picassso żeby już był jak ona się pojawi. Nie chce przyjąć tego z combofixa. Pisze takie cos"

Wrzuć ten log na http://www.speedyshare.com/

a do posta daj link.

[picasso]

Fix się zapętlił, bo zrobiłam literówkę w zamknięciach ' vs. ". Powtórz tę część, która się nie udała, przy okazji wydrukuję sobie zawartość raportu ComboFix.txt z którym masz problemy (nie musisz go umieszczasz na serwisie hostingowym):

 

1. Otwórz Notatnik i wklej w nim:

 

CMD: type C:\Users\Serge_2\Downloads\ComboFix.txt
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCMService" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SDTray" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Spybot-S&D Cleaning" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WarReg_PopUp" /f
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main" /f
Hosts:
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt w katalogu Pobrane tam gdzie jest FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W katalogu Pobrane powstanie plik fixlog.txt. Przedstaw go.

 

2. Poprzednie logi FRST to nie to o co mi chodzi i je usuwam. Skan miał być zrobiony skan na ustawieniu:

 

Zrób nowy log FRST z opcji Scan na następującym ustawieniu: odznacz pole Services.

Pola Services, Drivers MD5, List BCD, Addition mają być ODZNACZONE. Wynikowo ma powstać jeden plik FRST.txt.

 

 

 

 

.

[adela]

No chodzi tak ze da się na nim coś robić, jeszcze sprawdze inne rzeczy . ale się troszke zawiesza tak na chwilkę i pisze brak odpowiedzi ale trwa to krotko i juz w normalnym trybie można coś robić , oczywiście jeszcze nie śmiga jak w trybie awaryjnym, ale o niebo lepiej , przed tem nic sie nie dało robić bo zawieszał się na np 2 godziny, szlam z psem na spacer i wracałam a on dalej zawieszony więc to już minęło. Dalej ma jakąś dziwną wadę ze jak od niego odchodzę na więcej niż parę minut to zrywa połączenie i pisze zeby zrecetować kartę sieciową to mu nie przeszło.

 

 

Chyba teraz po zrestartowaniu ten log od Combo wszedł,

Fixlog.txt

ComboFix.txt

[adela]

No nie wiem ale chyba ten laptop jest nawiedzony znów się zawiesza i to coraz dłużej, do tego dziś zaginęła mi java , ściągałam film keepvidem i nagle wyskakuje zebym zainstalował javę no to patrze w programach i javy nie ma. ściągnęłam nową. Do tego nie wiem co zrobić bo teraz nie mam żadnego programu antywirusowego. Na wszelki wypadek zrobiłam skan i mam loga bo na to mi wyglada że moze będzie potrzebny,

FRST.txt

Addition.txt

[picasso]

Fix wykonany. A wg raportu ComboFix widać, że program był uruchamiany wiele razy... Ale ta kwestia już została omówiona.

 

 

do tego dziś zaginęła mi java , ściągałam film keepvidem i nagle wyskakuje zebym zainstalował javę no to patrze w programach i javy nie ma. ściągnęłam nową.

Tu się wszystko zgadza. Java (starsza wersja) przecież była deinstalowana - post numer #7. Teraz widać w logach, że zainstalowałaś nowszą wersję Java 8 i OK.

 

 

No nie wiem ale chyba ten laptop jest nawiedzony znów się zawiesza i to coraz dłużej

(...)

Do tego nie wiem co zrobić bo teraz nie mam żadnego programu antywirusowego.

Może to jest po prostu problem sprzętowy, tzn. należałoby oddać laptopa do serwisu i polepszyć określone parametry. System jest krojony i krojony z oprogramowania, bo parametry pamięci wskazywały, że jest jej bardzo mało dostępnej. Pozbyłyśmy się m.in. instalacji Microsoft Security Essentials i nastąpiła poprawa, teraz ponownie pogorszenie. Wstawienie innego antywirusa w ogóle nie wydaje się zasadne w obecnej sytuacji. Bez żadnego antywirusa obecnie statystyki pamięci są nadal marne (80% zajęte):

 

==================== Memory info ===========================
 

Processor: Intel® Celeron® CPU 530 @ 1.73GHz

Percentage of memory in use: 80%

Total physical RAM: 1013.27 MB

Available physical RAM: 197.24 MB

Total Pagefile: 2284.87 MB

Available Pagefile: 1059.32 MB

Total Virtual: 2047.88 MB

Available Virtual: 1910.23 MB

 

Tu jeszcze widzę, że w Dzienniku zdarzeń są takie oto odczyty:

 

Application errors:

==================

Error: (11/25/2014 10:04:01 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Błąd Usługi kopiowania woluminów w tle: nieoczekiwany błąd podczas szukania interfejsu IVssWriterCallback. hr = 0x80070005.

To jest często spowodowane przez niepoprawne ustawienia zabezpieczeń w procesie zapisującym lub żądającym.
 

Operacja:

Zbieranie danych modułu zapisującego
 

Kontekst:

Identyfikator klasy modułu zapisującego: {e8132975-6f93-4464-a53e-1050253ae220}

Nazwa modułu zapisującego: System Writer

Identyfikator wystąpienia modułu zapisującego: {ce803227-491d-4f46-824a-b35e2937c3a3}
 

System errors:

=============

Error: (11/26/2014 11:10:37 PM) (Source: LSM) (EventID: 1048) (User: )

Description: Uruchamianie usługi terminalowej nie powiodło się. Odpowiedni kod stanu: Dane konfiguracyjne tego produktu są uszkodzone. Skontaktuj się z działem Pomocy technicznej.
 

Error: (11/26/2014 00:00:22 PM) (Source: Service Control Manager) (EventID: 7011) (User: )

Description: 30000Schedule

 

I prosiłam Cię, byś mi podała log FRST skonfigurowany w następujący sposób:

 

Pola Services, Drivers MD5, List BCD, Addition mają być ODZNACZONE. Wynikowo ma powstać jeden plik FRST.txt.

 

A Ty konsekwentnie podajesz mi log na innych ustawieniach. Proszę podaj mi nowy log FRST zrobiony przy odfajkowanej opcji Services, by było wiadome jak wyglądają usługi Windows, bo były wcześniej ślady mieszania w usługach systemu i może coś co jest potrzebne jest wyłączone.

 

 

 

 

.

[adela]

Już robię skan z tymi odznaczeniami , przepraszam  robiłam skan na tych odznaczeniach co juz tam same się odznaczyły , teraz tez sa inne i dodałam twoje, Mam pytanie czy tak można używać kompa bez antywirusa? Co do serwisu to odpada ze wzgledów finansowych. Czy nie da się poprawić parametrów bez serwis? i jeszcze jedno czy to że ciągle muszę recetować karte sieciową to już jest taka jego naturalna uroda czy da sie to zmienić. Ja ten laptop kpiłam za grosze od takiego jednego chłopaka więc jest conieco wysłużony.

[picasso]

adela, ciągle podajesz mi logi FRST skonfigurowane nie tak jak trzeba (usuwam), już nie mam sił powtarzać tego samego. Uruchamiasz FRST, oczywiście on z powrotem zaznacza pewne pola, a Ty masz: odptaszkować (czyli nie zaznaczać, mają być puste) pola Services + Drivers MD5 + List BCD + Addition, klik w Scan i podać wynikowy plik FRST.txt (tylko jeden).

 

 

Mam pytanie czy tak można używać kompa bez antywirusa?

Użytkownik słabo zorientowany powinien mieć antywirusa. Tu jest niejasny problem z wydajnością i póki co instalacja antywirusa obciąży ten system.

 

 

Co do serwisu to odpada ze wzgledów finansowych. Czy nie da się poprawić parametrów bez serwis?

Są rzeczy, których nie rozwiąże się za pośrednictwem internetu w domu będąc użytkownikiem niedoświadczonym. Tu są trudności nawet z konfiguracją podstawowego programiku FRST, a co dopiero testy sprzętowe, rozkręcanie laptopa i podmiana części sprzętowych zakupionymi nowymi na własną rękę. Ja tego po prostu nie wyobrażam sobie - tu jest potrzebna osoba doświadczona, obznajomiona ze sprzętem, mająca bezpośredni dostęp do tego laptopa (a nie instrukcje na odległość "na piśmie"), która zdiagnozuje laptop pod kątem sprzętowym i ewentualnie go rozbuduje.

 

 

 

.