Zappa

problemy zaczęły się przy zmianie avasta z wersji trial na darmową. Może z avastem coś nie tak?

 

1. Odinstaluj avasta z panelu programów.

2. Pobierz Avast Unistal Utility > wejdź w tryb awaryjny i zastosuj narzedzie

https://www.avast.com/uninstall-utility

Podaj logi z FRST

https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1

i wyeksportuj klucz

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog

jaki masz antywirus?

ja naprawdę tak niezrozumiale piszę - przepraszam jeszcze raz:

Piszesz zrozumiale. Masz folder  C:\Windows\MEMORY.DMP

Należy go skopiować na inny komputer i wykonać analizę błedów pkt5 instrukcji

https://www.fixitpc.pl/forum-7/announcement-4-zakładanie-tematu-pomocne-raporty-i-informacje/

1. Odinstaluj Kaspersky z panelu programów.

2. Sprawdź czy możesz wejśc w tryb awaryjny.

Zostały drobne poprawki

Otwórz notatnik i wklej:

CloseProcesses:
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.dregol.com/results.php?f=4&q={searchTerms}&a=drg_ir_15_19&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyD0Azyzy0B0DyB0AtCyE0CtN0D0Tzu0StCtBtBtAtN1L2XzutAtFtCtDtFtBtFtDtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StDtDtCtC0C0E0CzztG0DtByBzztG0D0AyDyDtG0DyC0F0CtGtByDtAtAyC0B0C0EtBtDtCyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEzztC0A0CyC0BzztG0E0A0DyEtGyE0AzytAtG0AyDyBtDtGzzyEyD0B0A0A0D0CtCyEyCyB2QtN0A0LzuyE&cr=211791843&ir=
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.dregol.com/results.php?f=4&q={searchTerms}&a=drg_ir_15_19&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyD0Azyzy0B0DyB0AtCyE0CtN0D0Tzu0StCtBtBtAtN1L2XzutAtFtCtDtFtBtFtDtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StDtDtCtC0C0E0CzztG0DtByBzztG0D0AyDyDtG0DyC0F0CtGtByDtAtAyC0B0C0EtBtDtCyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEzztC0A0CyC0BzztG0E0A0DyEtGyE0AzytAtG0AyDyBtDtGzzyEyD0B0A0A0D0CtCyEyCyB2QtN0A0LzuyE&cr=211791843&ir=
SearchScopes: HKU\S-1-5-21-3863410466-2277117772-3292082675-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={3ABD485B-1D88-42AB-8CED-B774C1DA01D3}&mid=c1aec9ac2bde47cda5c14570a34d722b-7d02cb76f73094dd2699c474e1286f03e03f77ed&lang=pl&ds=AVG&coid=avgtbavg&cmpid=0215pit&pr=fr&d=2015-05-08 21:58:26&v=4.1.0.411&pid=wtu&sg=&sap=dsp&q={searchTerms}
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin -> C:\Program Files (x86)\Sony\MSS\3.8.130\npMcAfeeMss.dll No File
C:\Users\MIKOLAJ\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihokndmjeombjojnfkmapfnjeghjohim [2015-05-08]
CHR StartupUrls: Default -> "hxxp://www.dregol.com/?f=7&a=drg_ir_15_19&cd=2XzuyEtN2Y1L1QzuzyyEtAzy0EyD0Azyzy0B0DyB0AtCyE0CtN0D0Tzu0StCtBtBtAtN1L2XzutAtFtCtDtFtBtFtDtN1L1CzutCyEtBzytDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StDtDtCtC0C0E0CzztG0DtByBzztG0D0AyDyDtG0DyC0F0CtGtByDtAtAyC0B0C0EtBtDtCyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEzztC0A0CyC0BzztG0E0A0DyEtGyE0AzytAtG0AyDyBtDtGzzyEyD0B0A0A0D0CtCyEyCyB2QtN0A0LzuyE&cr=211791843&ir="

plik zapisz jako fixlist.txt i umieść w C:\Users\MIKOLAJ\Downloads. Uruchom FRST i kliknij w Fix. Przedstwa raport fixlog.txt

Zappa - proszę o rutynowe sprawdzenie czy nic nie siedzi w systemie

 

Według mnie nic nie ma. Drobna kosmetyka.

Otwórz notatnik i wklej

CloseProcesses:

Winlogon\Notify\igfxcui: igfxdev.dll [X]

S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]

S3 huawei_cdcacm; system32\DRIVERS\ew_jucdcacm.sys [X]

S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]

Hosts:

EmptyTemp:

plik zapisz jako fixlist i umieść na Pulpicie. Uruchom FRST i kliknij w Fix. Przedstaw fixlog.txt

KIS poblokował jakiś czas temu dziwne pliki (FOTO)

 

2. Napisz konkretnie o jakie pliki chodzi...są to zdjęcia?

3. Błedy usługi

Error: (03/30/2015 09:22:02 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Nie można uruchomić usługi Intel® PROSet/Wireless Zero Configuration Service z powodu następującego błędu:

%%1053

mozesz spróbować ja wyłaczyć i sprawdzic czy sieć bedzie działać

4. Kolejny bład to

Error: (03/23/2015 09:30:21 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Nie można uruchomić usługi Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0 z powodu następującego błędu:

%%1053

post nr 2 i 7 z tego tematu

https://www.fixitpc.pl/topic/26870-blue-screeny/

Przegladarka GoogleChrome została przekonwertowana na wersje deloperską.

CHR dev: Chrome dev build detected! <======= ATTENTION

1. wykonaj nastepujące czynności:

- Upewnij się, że nie masz włączonej synchronizacji, która załaduje złe ustawienia z serwera po reinstalacji przeglądarki: KLIK.

- Jeśli potrzebne, wyeksportuj zakładki: CTRL+SHIFT+O > Organizuj > Eksportuj zakładki do pliku HTML.

- Odinstaluj Google Chrome. Przy deinstalacji zaznacz Usuń także dane przeglądarki.

- Zainstaluj najnowszą stabilną wersję Google Chrome: KLIK.

2. Zrób nowy skan FRST.

1. Otwórz notatnik i wklej

CloseProcesses:
AppInit_DLLs-x32: C:\PROGRA~3\{441EA~1\1170~1.1\nede.dll => C:\ProgramData\{441EACDD-149C-7D5B-A51A-0DD97598DE57}\1.17.0.1\nede.dll [778752 2015-05-08] ()
SearchScopes: HKU\S-1-5-21-3863410466-2277117772-3292082675-1000 -> {59D10DEB-8900-4AD5-BE59-0CDA6333244E} URL = http://services.zinio.com/search?s={searchTerms}&rf=sonyslices
Task: {29E0612F-FCB5-424D-AAFC-7192486CEFBC} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe <==== ATTENTION
Task: C:\Windows\Tasks\Run_dregol.job => C:\Users\MIKOLAJ\AppData\Roaming\RUN_DR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {0017513B-F70B-4960-A36F-6C7DCBAD5030} - System32\Tasks\Dregol nede => C:\ProgramData\{441EACDD-149C-7D5B-A51A-0DD97598DE57}\1.17.0.1\f
EmptyTemp:

plik zapisz jako fixlist.txt i umieść w C:\Users\MIKOLAJ\Downloads. Uruchom FRST i kliknij w Fix. Przedstwa raport fixlog.txt

2. Odinstaluj z panelu programów AVG Web TuneUp

3. Zrób nowy skan FRST i wstaw log.

Pytanie :czy mam zaistalowac AVG? Bo jak bez antywirusa?

 

Nic nie instaluj.

Zrób nowy skan FRST, zaznacz  opcję Addition. Wstaw logi.

Co z punktem nr 2?
 

2. Odinstaluj z panelu programów AVG i sprawdź czy system sie uruchomi.

 

 

Uzupełnij logi FRST. OTL jest przestarzały i od dłuższego czasu nieaktualizowany.

Niestety Farbar Recovery Scan Tool (FRST) też nie chciał się otworzyć).

Spróbuj w trybie awaryjnym

1. uruchom jeszce raz CrystalDiskInfo. Wciśnij Ctrl+c. Otwórz notanik i z prawokliku wybierz opcję Wklej. Plik zapisz jako raport.txt i dołacz jako załącznik.

2. Odinstaluj z panelu programów AVG i sprawdź czy system sie uruchomi.

3. Reszta instrukcji po wykonaniu punktów 1 i 2.

Jak właczysz program masz kliknąć na klawisz PrintScreen > otworzyć Paint i zapisać plik obrazu, (zrzut ekranu). Ten plik wrzućić na hosting, który podałem.

Probowalem zrobic to za pomoca Print screen i wklejnia go do Word.

 

Nie potrzeba go wklejać do Worda. Zapisz plik z rozszerzeniem jpg i wrzuć na

http://www.speedyshare.com/

a do posta daj link

Po uruchomieniu programu pokaże sie obrazek - załacz go.

Sprawdź stan dysku programem CrystalDiskInfo. Podaj smart.

Error: (05/09/2015 09:36:35 PM) (Source: Ntfs) (EventID: 55) (User: )
Description: The file system structure on the disk is corrupt and unusable.
Please run the chkdsk utility on the volume C:.

Obudowa w okół zasilacza czasami jest wręcz gorąca.

Podmień zasilacz, wyczyść radiator procesora i zmień pastę.

Z programów asusa odinstaluj Asuswebstorage.

Poza tym, jest tu infekcja i chyba powinieneś poczekac na instrukcje Picasso.

A w logach jest w miarę czysto?

moim zdaniem czysto. Skoro sytuacja sie nie zmieniła odinstaluj całkowicie COMODO Internet Security Premium

(ok,acz zaskakujący pomysl...)

 

Niekoniecznie zaskakujący, chodzi o wgląd w system i dziennik zdarzeń.

Nie moge pobrać raportu Addition.txt. Sprawdź załacznik.

Masz bład usługi buforowania czcionek

Error: (05/05/2015 02:30:52 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Upłynął limit czasu (30000 ms) podczas oczekiwania na połączenie się z usługą Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0.

1. Start > w polu szukania wpisz services.msc > z prawokliku Uruchom jako Administrator > na liście wyszukaj Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0, usługę zatrzymaj.

2. Przejdź do folderu C:\Windows\ServiceProfiles\LocalService\AppData\Local. Ze środka skasuj plik FontCache3.0.0.0.dat.

3. Zresetuj system.

podaj czy coś sie zmieniło?

podejrzewam, ze na 100% porty sa ok, to raczej cos w systemie padlo i to w szczegolny sposob, bowiem tylko dla kontenerow usb, mysz usb dziala bez problemu)

 

Skoro uważasz, że to jest wina systemu wstaw logi z FRST, może uda się trafic na ślad.

https://www.fixitpc.pl/topic/61-diagnostyka-ogolne-raporty-systemowe/#1

Podaj dokładny model tego lapka samsunga?

Możesz też sprawdzić zachowanie portów usb na livecd ubuntu.

Tak, mam stary dysk.

 

Jeśli dysponujesz komputerem stacjonarnym mozna podpiąc stary dysk od lapka i sprawdzić czy jest widziany w biosie oraz w Explorerze. Dodatkowo w zarządzaniu dyskami powinna pojawić sie partycja Recovery. Na niej jest Twój system. Mozna wykonać kopię partycji Recovery i przenieść ja na nowy dysk. Potem ustawić jako aktywną i odtworzyć oryginalny system.

Jest też inna metoda, ale musiałbyś pozyczyć od kogoś oryginalną płytę z Windows Home Premium.