impact

Cześć,

 

mam pewien problem z Windows 10, uruchomiłem sfc /scannow i otrzymałem taki wynik:

C:\Windows\system32>sfc /scannow

Beginning system scan.  This process will take some time.

Beginning verification phase of system scan.
Verification 100% complete.

Windows Resource Protection found corrupt files but was unable to fix some
of them. Details are included in the CBS.Log windir\Logs\CBS\CBS.log. For
example C:\Windows\Logs\CBS\CBS.log. Note that logging is currently not
supported in offline servicing scenarios.

The system file repair changes will take effect after the next reboot.

Po analizie pliku CBS.log znalazłem parę takich wpisów:

2015-10-30 14:44:12, Info                  CSI    00004275 [SR] Could not reproject corrupted file [ml:130{65},l:128{64}]"\??\C:\Windows\Microsoft.NET\Framework64\v4.0.30319\NativeImages"\[l:26{13}]"system.ni.dll"; source file in store is also corrupted
2015-10-30 14:47:15, Info                  CSI    00005d40 [SR] Could not reproject corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:20{10}]"gpmgmt.dll"; source file in store is also corrupted
2015-10-30 14:47:28, Info                  CSI    00005efd [SR] Could not reproject corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:24{12}]"iertutil.dll"; source file in store is also corrupted
2015-10-30 14:48:40, Info                  CSI    00006a15 [SR] Could not reproject corrupted file [ml:130{65},l:128{64}]"\??\C:\Windows\Microsoft.NET\Framework64\v4.0.30319\NativeImages"\[l:26{13}]"system.ni.dll"; source file in store is also corrupted
2015-10-30 14:48:40, Info                  CSI    00006a1e [SR] Could not reproject corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:24{12}]"iertutil.dll"; source file in store is also corrupted
2015-10-30 14:48:40, Info                  CSI    00006a26 [SR] Could not reproject corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:20{10}]"gpmgmt.dll"; source file in store is also corrupted

Próbowałem te pliki pobrać z innej 10tki, która przechodzi sfc i wrzucić do c:\windows\syswow64\ ale nie przechodziła mi komenda "%systemroot%\syswow64\regsvr32.exe iertutil.dll" kończyło się błędem:

iertutil.dll was loaded, but the DllRegisterServer entry point was not found. The file can not be registered

Deinstalowałem i instalowałem Internet Explorer 11, ale to nic nie pomogło.

 

Ostatecznie próbowałem naprawić pliki jeszcze w ten sposób ( pobrałem iso win 10 i zamontowałem jako dysk f: ) następnie:

C:\WINDOWS\system32>Dism /Online /Cleanup-Image /RestoreHealth /Source:wim:F:\sources\install.wim:1 /limitaccess

Niestety to się wywalało z błędem ( plik jest i ścieżka prawidłowa - próbowałem wersje  :

[==========================100.0%==========================]
Error: 0x800f081f
The source files could not be found.
Use the "Source" option to specify the location of the files that are required t
o restore the feature. For more information on specifying a source location, see
Configure a Windows Repair Source.
The DISM log file can be found at C:\WINDOWS\Logs\DISM\dism.log

albo tak

C:\Windows\system32>Dism /Online /Cleanup-Image /RestoreHealth /Source:wim:F:\x64\sources\install.wim:1

Deployment Image Servicing and Management tool
Version: 10.0.10240.16384

Image Version: 10.0.10240.16384

[==========================100.0%==========================]

Error: 3017

Żądana operacja nie powiodła się. W celu wycofania wprowadzonych zmian jest wymagany ponowny rozruch systemu.

The DISM log file can be found at C:\Windows\Logs\DISM\dism.log

Przegrzebałem DISM.log i znalazłem:

(p)	CSI Payload Corrupt			amd64_netfx4-system_ni_b03f5f7f11d50a3a_4.0.10240.16384_none_9f5387a5ae9ad894\system.ni.dll
(p)	CSI Payload Corrupt			x86_microsoft-windows-g..admintools-gpmc-api_31bf3856ad364e35_10.0.10514.0_none_f761c11e3118cb0c\gpmgmt.dll

Z tego co pamiętam to miałem RSAT do wersji angielskiej dodawany ( system jest PL ) i może to się też gryzie? Ale NetFx4?

 

W jaki sposób mogę naprawić te pliki/system. Jeżeli nie ma takiej konieczności to chciałbym uniknąć instalowania całego systemu od nowa.

 

Pozdrawiam i dziękuję,

 

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Update - sam sobie pomogłem.

 

Może się to kiedyś komuś przydać istotna kwestia to dobranie odpowiednich źródeł ( ISO ) w wersji która zawiera konkretną paczkę w tym przypadku (10.0.10514) to Windows Server 2016 Tech Preview.

 

Komenda: Dism /Online /Cleanup-Image /RestoreHealth /Source:wim:F:\sources\install.wim:1 /limitaccess załatwia sprawę.

Przeczyściłem to co podaliście + odinstalowałem w trybie awaryjnym sterownik od SATA i komputer po restarcie odżył ( zainstalował go od nowa sam "i jak ręką odjął" ).

 

Bardzo dziękuję .

Ok lapek się już nie zawiesza, ale mam inny problem działa ekstremalnie wolno z powodu wolnego zapisu i odczytu na dysku twardym ( 1.6 MB/s ). Sprawdziłem go z płytki bootowalnej i dysk osiąga 50 MB/s więc na bank uszkodzony jest Windows. Sprawdzałem sterowniki w menadżerze urządzeń i wszystko jest ok nie ma żadnych problemów/konfliktów.

Źle trafiłeś, bo @Picasso nie ma teraz możliwości zbyt dużo czasu poświęcać na pomaganie (długotrwałe kłopoty osobiste)

 

Ja w logach nie widzę żadnej infekcji.

Jest trochę do usuwania, ale to w zasadzie byłoby kosmetyczne usuwanie - to może poczekać, aż @Picasso dokładniej wszystko zbada, i wtedy poda kompleksowe usuwanie.

 

trochę zastanawia mnie ten błąd, czy mógłby być przyczyną problemów? Ale nie wiem tego.

 

jessi

 

Z tego co widzę to ten intelppm to sterownik procesora. Sprawdzę czy nie ma w menadżerze urządzeń jakichś błędów. W każdym razie jak wrzuciłem do google część tego logu to właśnie wyskakuje z tematami "freezing pc" także to może być dobry trop.

Cześć,

 

mam problem z komputerkiem Asus EEE PC ( Windows XP Home PL SP3 ). System działał tragicznie wolno, sprawdziłem listę procesów i zainteresował mnie BitGuard.exe.

 

Odinstalowałem go z poziomu "Dodaj/Usuń Programy" a następnie uruchomiłem skanowanie:

 

1. Anti-Malware Bytes Free
2. ADW Cleaner
3. JKT
4. Hitman Pro

Odinstalowałem także Avast Internet Security, który strasznie mulił system.

 

System zaczął działać żwawiej aczkolwiek po jakimś czasie się zawiesza ( myszka przestaje się ruszać i cały system zamiera ).

Jeśli system już działa to dzieją się także dziwne rzeczy z procesami chrome i explorer, potrafią się wieszać.

 

Przetestowałem z bootowalnego USB obciążenie CPU i system się nie zawieszał więc wnioskuję, że musi być coś nie tak z systemem po "wizycie" malware.

 

Załączam skany FRST, OTL i GMER. Wolałbym uniknąć instalowania systemu od nowa, ponieważ nie posiadam nośnika.

 

Z góry dzięki za cenne rady

FRST.txt

Addition.txt

OTL.Txt

Extras.Txt

GMER.txt

Ja bym to sprawdził używając Windows Performance Toolkit, możesz go sobie pobrać stąd: KLIK.

 

Instalujesz tylko: Redistributable Packages \ Windows Performance Toolkit. Wchodzisz do C:\Program Files\Microsoft SDKs\Windows\v7.1\Redist\Windows Performance Toolkit.

 

W zależności od wersji systemu instalujesz:

• wpt_x64.msi
• wpt_x86.msi

Uruchamiasz cmd.exe jako administrator i uruchamiasz komende: xbootmgr -trace boot -traceFlags BASE+CSWITCH+DRIVERS+POWER -resultPath C:\perf .

 

Po restarcie i pełnej procedurze analizy dla tej aplikacji wchodzisz do katalogu c:\perf ( analogicznie z cmd ) i uruchamiasz: xperfview boot_BASE+CSWITCH_1.etl   ( ewentualnie inna nazwa ale rozszerzenie .etl - nie publikuj nigdzie tych plików ).

 

Zerknij na graf z sekcją Winlogon i zobacz co na tym grafie jest najdłuższe.