Melisa

Pierwszy komputer

Sterownik sieciowy Intel NETw3v32.sys

Czy Ty w ogóle podjęłaś się jakiejkolwiek jego aktualizacji?

Tak aktualizowałam ten sterownik już za pierwszym razem, ostatnim razem gdy chciałam go zaktualizować wyskoczyło mi takie powiadomienie:

"The following file is already on your computer:

C:\drivers\Vista32\WLLANINT\Drivers\dpinst32.exe

Do you wish to overwite this file?

I opcje do wyboru: Yes, Yes to All, No, No to All, Cancel

Wybrałam "Yes to All" ale nadal występują bluescren’y. Z tego co zauważyłam, już za pierwszym razem, to Access Connetions zmienił wygląd.

http://www.speedyshare.com/settings.php?id=798238235&idh=a5b892981f60e448d936fc7939502dd1

Drugi komputer

1. W trybie awaryjnym firefox'a również trzeba czekać dość długo aby przeglądarka się uruchomiła, jednak w czasie pracy nie zacina się. Ostatnio firefox nie chciał się zaktualizować (w żadnym trybie), musiałam wszystko wyrzucić i instalować od poczatku. Myślałam, że już po problemie, ale niestety znów jest to samo czyli długie oczekiwanie na otwarcie okna przeglądarki i zacinanie się w trakcie pracy. Obecnie znów występuje problem z aktualizacją. Po kliknięciu w ikonkę pojawia się komunikat o aktualizacji firefoxa a, po chwili wyskakuje komunikat:

"Nie udało się zainstalować aktualizacji. Prosimy upewnić się, ze na komputerze nie są uruchomione inne kopie programu Firefox, a następnie uruchomić program Firefox ponownie."

Dodam, że firefox nie jest uruchomiony, sprawdzałam to menedzerze zadań (jeśli zrobiłam błąd ortograficzny to przepraszam bo nie wiem jak odmienia się słowo menedżer )

2. WTW jest w wersji 0.8.4.2390 pobrane z k2t.eu

Pierwszy komputer

Komputer nie zawiesza się już, śmiga prawie jak nowy Niestety znów zaczeły pojawiać się dość często bluescren’y.

http://www.speedyshare.com/files/26964052/Minidump.zip

Drugi komputer

1.

Mnie chodziło o to, że to jest pozostałość po ComboFix. Czyli komentarz o pochodzeniu obiektu.

Pozostałości po Combofix'ie usunełam, mam nadzieję, że nie trzeba było tego jakoś specjalnie odinstalowywać.

2. Próbowałam zmienić gg na wtw (i nawet udało mi się przenieść archiwum ) jednak w pewnym momencie wtw wysłał pustą wiadomość do osoby z listy znajomych. Ja w tym czasie oglądałam film.

3. MPlayer Portable wyrzuciłam, obecnie mam SMPlayer Portable i jeszcze siedzi SubEdit.

4. Od jakiegoś czasu Firefox ciężko uruchamia się, od kliknięcia myszką do otwarcia okna czasami mija i ze 30s, również w trakcie używania potrafi się zacinać się na 2-3 min, a później wszystko działa normalnie. Czy może być to spowodowane procesem pandy PSANHost.exe, bo zauważyłam, że czasami zużycie procesora dochodzi nawet do ponad 70%

Trochę zaniedbałam wątek, ale tak to jest jak wiele rzeczy zwali się w jednym czasie.

Pierwszy komputer

1. Skrypt w OTL wykonany

2. Podane pozycje w Autoruns wyłączone

3.

Nie wygląda to na warte troski. Wyniki sugerują fałszywe alarmy:

- Heur.Packed.Unknown + Heur.Suspicious (nazwa relatywna do heurystycznej detekcji): na obiektach notebooka (PCDRWIN i PCDR5 to kolejne kopie softu PC Doctor for Windows, zaś VistaOOBEFirstRun to Vista Lenovo Welcome) i Comarch OPT!MA

- UnclassifiedMalware na plikach *.jar gier

- Trzeci wyodrębniający się dla mnie rodzaj, czyli jakoby trojan, kieruje na katalog Thinstall, a o tym już wspominałam.

Co mogę z tym zrobić, bo Comodo co jakiś czas o tym przypomina.

4. Zrobiłam (tak jak potrafiłam ) aktualizacje sterowników. Zainstalowałam m.in.:

- ThinkVantage Access Connections for Windows Vista (32-bit, 64-bit) - Notebooks 2010-09-24

- Fingerprint software (AuthenTec) for Windows Vista 32-bit, XP - 3000 N200 (0769) 2009-11-23

- Lenovo System Interface Driver for Windows 7, Vista and XP - Lenovo C200, N100, N200, V100, V200 2009-08-31

- Intel Matrix Storage Manager Driver for Windows Vista - 3000 N200 (type 0769) 2009-01-08

- Registry patch to improve USB device detection on resume from sleep for Windows Vista - Notebooks 2008-08-20

- Client Security Solution patch for Mozilla Firefox3 2008-08-06

- Client Security Solution 8.1 for Windows Vista (32-bit only) 2007-12-17

- Rescue and Recovery patch to optimize space allocation of backups 2007-11-08

- Presentation Director for Windows Vista (32-bit, 64-bit), XP, 2000 - Notebooks 2010-05-05

5. Najczęściej te bluescren’y występowały podczas oglądania filmów, czasami zdarzały się również podczas korzystania z Firefox’a. Ostatnie spakowane minidump’y z C:\Windows\Minidump: http://www.speedyshare.com/files/26253996/Minidump.zip

Drugi komputer

Jestem pod wrażeniem, mam ponad 3,5gb wolnego miejsca na dysku Dziękuję Zostawiłam ESET Online Scanner bo czasami z niego korzystam.

Ponadto aplikują się aktualizacje oprogramowania

Java 6 Update 23 (JRE) | Firefox 3.6.13 | Opera 10.63 | Adobe Reader X

Java, Firefox i Adobe Reader zaktualizowane, natomiast Opera usunięta.

Katalog kopii rejestru erdnt (ewidentny ślad po stosowaniu ComboFix)

Combofix'a używałam jakiś czas temu, w czerwcu 2008.

Zastanawiam się, czy od czasu do czasu sama mogę usuwać niepotrzebne rzeczy według powyżej podanych przez Ciebie punktów. Teraz dysk wygląda tak: http://www.speedyshare.com/files/26254143/File_report.txt

Czy jest jeszcze coś zbędnego?

Czy mogę usunąć cały folder gg10 z "C:\Documents and Settings\Iwona\Dane aplikacji" GG10 nie mam, kiedyś z ciekawości zaktualizowałam nowe gg, ale szybko się tego pozbyłam. Jednak folder po nim został.

W sprawie mplayera i kodeków to jest tak: ściągnełam wersję mplayer portable a że niestety rmvb nie chodziło to ściągnełam paczkę kodeków "Windows x86 20071007" stąd: http://www.mplayerhq.hu/design7/dload-pl.html Niestety nie wiem gdzie to umieścić aby wszystko działało.

Pierwszy komputer

1.Odinstalowałam NOD’a zamiast tego miała być Avira jednak niestety nie aktualizowała się automatycznie. Zastąpiłam ją antywirusem Comodo. Nie instalowałam całego pakietu CIS bo obawiam się, że mogłabym sobie nie poradzić z dobrą konfiguracją firewalla. Przyznam, że ciutkę szperałam i wyczytałam dużo pozytywów na temat całego pakietu. Kusiło zainstalowanie wszystkiego, ale jednak obawy zwyciężyły

2. FIX.REG wykonane

3.

Zaś widzę np. aktualizację mającą polepszyć performance tego procesu: KLIK.

Aktualizacja tego wykonane. Jednak jak zobaczyłam aktualizację innych sterowników tu: http://www-307.ibm.com/pc/support/site.wss/product.do?template=/product.do?template=%2Fproductpage%2Flandingpages%2FproductPageLandingPage.vm&sitestyle=lenovo&brandind=10&familyind=370177&machineind=370183&modelind=419494&partnumberind=0&subcategoryind=0&doctypeind=9&doccategoryind=0&operatingsystemind=343518&validate=true to przyznam szczerze, że zgłupiałam i nic więcej nie ruszyłam. Domyślam się, że muszę pobrać te najnowsze sterowniki (czyli z 2009 i 2010).

4. Co się zaś tyczy kodeków to wyrzuciłam XP Codec Pack i aktualnie wgrałam K-lite Codec Pack Standard i Real Alternative.

5. Wyrzuciłam SUPERAntiSpyware, pozostałości Symanteca a Diskeeper’a zastąpiłam tak jak proponowałaś Puran Defrag Free.

6. Podczas skanowania Comodo znalazł kilka rzeczy:

Comodo.txt

czy to są prawdziwe zagrożenia?

7. Od jakiegoś czasu nie było niebieskiego ekranu, jedynie nadal komputer się zawiesza.

8. Nowe logi z OTL:

OTL.Txt

Extras.Txt

Drugi komputer

1. FIX.REG wykonane

2. Oto log ze SpaceSniffer’a:

http://www.speedyshare.com/files/25604226/File_report.txt

Przyznam, że od reinstalacji systemu jakieś 3 lata temu praktycznie nic nie ruszałam, używam jedynie CCleaner’a.

3. Avast przeinstalowany na nowy, a gg 7.7 usunięte.

4. SubEdita zazwyczaj używam do oglądania filmów zarówno avi (h264) jak i rmvb. Jednak czasami zdarza mi się również bawić napisami jeśli nie pasują. Przeglądałam polecane przez Ciebie odtwarzacze i bardzo spodobał mi się MPlayer (ma bardzo podobną obsługę jak SubEdit) Ściągnęłam wersję portale tego programu i avi śmigało, niestety rmvb nie otwierało się. Ściągnęłam więc jakąś paczkę kodeków ale nie wiem gdzie ją umieścić, żeby wszystko działało. Zastanawiałam się również nad odtwarzaczem SMPlayer.

5. Zastanawiałam się nad instalacją Panda Cloud na obu komputerach ale nie chcę przedobrzyć z ilością programów zabezpieczających i nie wiem czy to jest dobry pomysł.

Nie wiedziałam, że te komputery są w takim złym stanie. Wydawało mi się, że jak chodzą to wszystko wporządku z nimi

Pierwszy komputer

Aktualizacje SP2 i IE 8 wykonane.

Kodeki K-Lite Codec Pack wyrzuciłam i zastąpiłam je XP Codec Pack. Nie wiem czy dobrze zrobiłam instalując kodeki przeznaczone do XP na Viście, ale przy K-Lite nie było głosu w niektórych filmach a przy XP wszystko działa poprawnie.

Naprawa zdarzenia o numerze 10 opisana w artykule: KB950375.

Mój angielski jest średni ale wydaje mi sie, że wykonałam wszystko według instrukcji.

Wykonaj diagnostykę pod tym kątem i dostarczy zdebugowane zrzuty pamięci, czyli punkt nr 5 z ogłoszenia: KLIK.

Debugging Tools for Windows ściągnełam, ale niestety w folderze "Windows" nie znalazłam plików typu DMP. Takie pliki znalazłam na C:\ProgramData\Microsoft\Windows\WER\ReportArchive. Były tam pliki typu "Mini072510-01.dmp". Spakowałam je zipem i umieściłam tu: http://www.speedyshare.com/files/25549748/DMP.zip

Nie wiem czy o te właśnie pliki chodziło, mam nadzieje, że tak.

2. Dodatkowo dostarcz pełne Dzienniki zdarzeń. Skopiuj na Pulpit cały folder C:\WINDOWS\system32\winevt\Logs, spakuj do ZIP, rzuć na jakiś hosting i tu podaj link.

A ten zip jest tu: http://www.speedyshare.com/files/25549861/Logs.zip

NOD jeszcze jest, bo nie wiem czym go zastąpić, siostra nie chce avasta, a ja się niezbyt dobrze orientuję w innych antywirusach. Jesli mogłabym to proszę o jakąś konkretną propozycję dobrego bezpłatnego antywirusa.

Drugi komputer

Aktualizacje SP3 i IE 8 wykonane.

Jednak zainstalowane SP3 zajeło mi 1,7 giga no i teraz zostało tylko ok 400 mega wolnego miejsca. Dziś ściagneły się aktualizacje i znowu miejsca ubyło. Dadam, że mój dysk C ma 10 giga, a sam windows zajmuje coś koło 6 giga i zastanawiam się, czy to normalna wielkość.

Sprawdź czy masz na dysku pliki:

 

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\msdtc.exe

C:\WINDOWS\system32\sessmgr.exe

Te pliki były na dysku. Nie wiedziałam czy mam je wyeksportować przed instalacją SP3 czy już po instalacji wiec wyeksportowałam te klucze przed i po instalacji SP3

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSysApp

przed SP3:COMSysApp.txt

po instalacji: COMSysApp.txt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC

przed SP3:MSDTC.txt

po instalacji:MSDTC.txt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDSessMgr

przed SP3:RDSessMgr.txt

po instalacji:RDSessMgr.txt

W OTL w sekcji Własne opcje skanowania / skrypt

Skrypt wykonany, powstał taki log: 12052010_104942.txt

SOFT:

1. Czyli mogę wyinstalować Avasta w tej wersji 4.8, którą mam i zastąpić go 5? Używam tego antywirusa ok 3 lat i jestem zadowolona, więc nie chciałabym nic zmieniać.

2. Java i Adobe Reader zaktualizowane, a Operę wyrzuciłam bo nie korzystam (i ciutkę miejsca na C się zwolniło )

3. Czy jak wyinstaluję gg 7.7 to nowe gg może zostać? Ja to mogłabym się go pozbyć, ale siostra jęczy że archiwum nie będzie miała.

4. K-Lite wyrzuciłam bo nie było głosu w niektórych filmach, zainstalowałam nowszą wersję XP Codec Pack i wszystko działa.

Przy okazji: SubEdit - Vista WMP Patch zainstalowany na XP?

To tak w akcie desperacji zainstalowane. Pewnego dnia Subedit przestał działać i nie pomagało odinstalowanie go i kodeków oraz ponowne zainstalowanie wszystkiego. Nie wiedziałam, już co zrobić a, że miałam SubEdit - Vista WMP Patch pod ręką to stwierdziłam, że chyba nie mam nic do stracenia więc zainstalowałam to i o dziwo SubEdit zaczął normalnie działać. Tak więc łatka do Visty została na XP Bałam się, że jak ją usunę to będę miała znów problemy z SubEditem.

Witam

Od jakiegoś czasu komputer siostry sprawia problemy. Przy dłuższej bezczynności komputer się zawiesza i trzeba go ponownie uruchomić, nawet podczas oglądania filmu potrafi się wszystko zaciąć. Podczas pracy na komputerze pojawiaja się niebieski ekran, a następnie restart, potrafi się tak stać nawet kilka razy dziennie. Podczas oglądania filmu zdarza sie, że znika obraz (monitor robi się czarny) natomiast dźwięk jest normalnie. Podejrzewałam jakąś infekcję więc przeskanowałam wszystko Malwarebytes' Anti-Malware i SUPERAntiSpyware. Ten pierwszy nic nie znalazł, natomiast ten drugi coś znalazł i usunął.

Log SUPERAntiSpyware:

SUPERAntiSpyware Scan Log - 11-09-2010 - 16-53-46.txt

Niestety to nic nie pomogło. Dlatego postanowiłam zwrócić się do Was o pomoc. Podczas działania programu gmer wyskakiwał niebieski ekran i komputer się restartował. Zdarzyło się tak kilkanaście razy, jednak w końcu udało mi się zrobić ten log. Ot logi:

OTL.Txt

Extras.Txt

GMER.txt

checkup.txt

Sprawdzając komputer siostry postanowiłam zobaczyć czy mój komputer jest czysty. Wykonałam te same skanowania co u niej. U mnie było gorzej, oba programy coś znalazły:

mbam-log-2010-11-08 (21-09-28).txt

SUPERAntiSpyware Scan Log - 11-08-2010 - 22-45-20.txt

Combofixa używałam ponad dwa lata temu i zapomniałam chyba go usunąć :/

Komputer chodzi w miarę normalnie, czasami zdarza się, że strony inrernetowe się nie wczytują i trzeba kilka razy odświeżać, żeby coś się pokazało oraz niekiedy internet się rozłącza. Ciężko przewijają się strony. Oto logi:

OTL.Txt

Extras.Txt

gmer.txt

checkup.txt