Zappa

Otwórz notatnik i wklej tekst: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}] "UpperFilters"=hex(7):50,00,61,00,72,00,74,00,4d,00,67,00,72,00,00,00,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] "LowerFilters"=hex(7):66,00,76,00,65,00,76,00,6f,00,6c,00,00,00,72,00,64,00,79,\ 00,62,00,6f,00,6f,00,73,00,74,00,00,00,00,00 "UpperFilters"=- Z menu plik zapisz jako Fix.reg , ustaw rozszerzenie na wszystkie pliki. Z prawokliku na Fix.reg > wybierz opcję Scal. Restart systemu. 2. Uruchom regedit i potwierdź, że import rejestru się utrzymał. Wejdź do klucza klasy dysków twardych: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318} UpperFilters równe PartMgr. Wejdź do klucza klasy woluminów: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F} UpperFilters nieobecne, a LowerFilters równe fvevol rdyboost. Potwierdź dane w rejestrze.

Pozostały sterowniki i zapewne wpisy w rejestrze. Co widać w logu z OTL DRV:[b]64bit:[/b] - [2014-12-13 10:57:02 | 000,711,712 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\timntr.sys -- (timounter) DRV:64bit: - [2014-12-13 10:57:02 | 000,081,952 | ---- | M] (Acronis) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\tifsfilt.sys -- (tifsfilter) DRV:64bit: - [2014-12-13 10:57:00 | 000,229,408 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\snapman.sys -- (snapman) DRV:64bit: - [2014-12-13 10:56:58 | 000,593,952 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\tdrpman.sys -- (tdrpman) Pobierz SystemLook 64bit http://jpshortstuff.247fixes.com/SystemLook.html uruchom program i w puste okno wklej :regfind timounter tifsfilter snapman tdrpman Kliknij w Look. Przedstaw końcowy raport.

@macaroni podaj identyfikatory sprzętu, mam nadzieję że wiesz o co chodzi? wchodzisz do MU z prawokliku na kontrolery uniwersalnej magistrali szeregowej >właściwości > sterownik > szczegóły > i z listy wybierasz identyfikator sprzetu

Masz tam trochę niepotrzebnych rzeczy 1. Otwórz notatnik i wklej CloseProcesses: HKLM\...\Run: [] => [X] HKU\S-1-5-21-3852529065-1270474106-2815750484-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [AdobeBridge] => [X] CHR HKU\S-1-5-21-3852529065-1270474106-2815750484-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION CHR HKU\S-1-5-21-3852529065-1270474106-2815750484-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION HKU\S-1-5-21-3852529065-1270474106-2815750484-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nasze.fm/ Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File oolbar: HKU\S-1-5-21-3852529065-1270474106-2815750484-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File Toolbar: HKU\S-1-5-21-3852529065-1270474106-2815750484-1001 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File Toolbar: HKU\S-1-5-21-3852529065-1270474106-2815750484-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File DPF: HKLM-x32 {1ABA5FAC-1417-422B-BA82-45C35E2C908B} http://kitchenplanner.ikea.com/PL/Core/Player/2020PlayerAX_IKEA_Win32.cab CHR HomePage: Default -> hxxp://www.buenosearch.com/?babsrc=HP_ss&mntrId=08E49C4E36AEF2B9&affID=128235&tsp=5143 CHR StartupUrls: Default -> "hxxp://www.buenosearch.com/?babsrc=HP_ss&mntrId=08E49C4E36AEF2B9&affID=128235&tsp=5143", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=HGSTXHTS725050A7E630_TF755AWHG638UMG638UMX&ts=1376249585" CHR DefaultSearchKeyword: Default -> qvo6 CHR DefaultSearchURL: Default -> http://search.qvo6.com/web/?utm_source=b&utm_medium=cor&from=cor&uid=HGSTXHTS725050A7E630_TF755AWHG638UMG638UMX&ts=1376249585&type=default&q={searchTerms} S3 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [X] U2 ccEvtMgr; No ImagePath U2 ccSetMgr; No ImagePath U3 navapsvc; No ImagePath U3 SAVRT; No ImagePath U1 SAVRTPEL; No ImagePath S2 smihlp2; \??\C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [X] U3 TlntSvr; No ImagePath U3 kxtdapob; \??\C:\Users\T530\AppData\Local\Temp\kxtdapob.sys [X] Task: {60CB00F4-E41C-4296-9C24-C5A92C707604} - \YourFile DownloaderUpdate No Task File <==== ATTENTION EmptyTemp: Plik zapisz jako fixlist.txt i umieśc w D:\Programy. Uruchom FRST i kliknij w Fix. Przedstaw raport z usuwania fixlog.txt 2. Z panelu programów odinstaluj Search Assistant WebSearch 1.74 i SafeSaver 1.74

Raczej hardware. Posprawdzaj temperatury Hwinfo - zakładka Sensors - daj obrazek. Czyściłeś lapka kiedykolwiek?

Co to za mysz? Model marka? stery do chipsetu są nowsze http://www.dell.com/support/home/uk/en/ukbsdt1/product-support/product/vostro-v131/drivers

układ mamy ten sam i co? Wywal hasło i sprawdź. Najwyżej potem zapodasz nowe.

Oczywiście po co?

Błąd. Pewnie odinstalowałaś stery z menedżera urzadzeń. Tu trzeba robić deinstalację sterów chipsetu z panelu sterowania. Wtedy nie wrócą. Najnowsze jakie są dla Twojego Della na stronce producenta pochodzą z roku 2011. Wejdź do MU i rozwin liste Kontrolery Uniwersalnej magistrali szeregowej, potem z prawokliku na gałezie i sprawdź zakładkę sterownik > jaka jest data?

Pobierz ten plik rejestru. Zapisz go na pulpicie. Z prawokliku na plik i wybierz opcję scal > restart http://www.vistax64.com/attachments/tutorials/13602d1245414027-default-file-type-associations-restore-default_txt.zip

tego błedu nie ma w raportach z FRST. Skąd były pobierane sterowniki do USB?

Odinstaluj jeszcze Acronis Disk Director Home (HKLM-x32\...\{9CCC78EF-027E-40E0-9B61-39932C65E3FE}) (Version: 11.0.216 - Acronis) Dell Backup and Recovery Manager (HKLM\...\{7C7F3A28-70C0-4CA7-AAE1-5AB118823840}) (Version: 1.2.3 - Dell Inc.) Te programy nie sa do niczego potrzebne. Potencjalny backup danych zrobic mozna innym narzędziem. czy uzywasz proxy?

Wpisywałeś hasło?

@jajeczko nie rób sobie jaj. Jak chcesz podyskutować to masz dział Relaksacyjny i tam zakładaj tematy. Ja szukam istoty problemu i oczekuję abyś wykonał polecenia i zdał relacje jak system funkcjonuje. To nie jest sprawa infekcji. To co było usuwane to odpadki po starych usługach i sterownikach.

Wstaw logi z FRST. Nie kazdy zajmuje sie analizą plików Dump. https://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/?do=findComment&comment=119294

Ja tego nie widzę w raportach. Natomiast nie odinstalowałeś Eraser. Chyba że skan robiłeś zanim dokonałeś deinstalacji. Ciagle siedzi Eraser 6.0.10.2728 (HKLM\...\{0A907891-80E6-4203-BDF9-614F5BAC817B}) (Version: 6.0.2728 - The Eraser Project) Ten wpis musi generować jeden z programów. Na razie bym to zostawił. Nie widzę zwiazku z problemem głownym. Masz bardzo rozbudowany autostart. Nie wiem po co? Panda powinna startować i to wszystko. Reszta do eliminacji w Autoruns > zakładka Logons http://technet.microsoft.com/en-us/sysinternals/bb963902 HKLM\...\Run: [TpShocks] => C:\windows\system32\TpShocks.exe [384344 2014-02-17] (Lenovo.) HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [295712 2014-06-20] (Lenovo Group Limited) HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] () HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [564352 2011-12-15] (Conexant Systems, Inc.) HKLM\...\Run: [smartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1647616 2012-11-20] (Conexant Systems, Inc.) HKLM\...\Run: [u24Pan.exe] => C:\windows\system32\U24Pan.exe [587032 2013-10-02] (ESI Audiotechnik) HKLM\...\Run: [bLEServicesCtrl] => C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe [184112 2012-09-17] (Intel Corporation) HKLM\...\Run: [synTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2963184 2013-04-24] (Synaptics Incorporated) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2465088 2014-11-17] (NVIDIA Corporation) HKLM\...\Run: [bTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp HKLM-x32\...\Run: [uSB3MON] => C:\Program Files (x86)\Intel\Intel® USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-04-13] (Intel Corporation) HKLM-x32\...\Run: [RotateImage] => C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.) HKLM-x32\...\Run: [PWMTRV] => rundll32 "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.DLL",PwrMgrBkGndMonitor HKLM-x32\...\Run: [Fastboot] => C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe [1091376 2012-11-20] (Lenovo) HKLM-x32\...\Run: [iMSS] => C:\Program Files (x86)\Intel\Intel® Management Engine Components\IMSS\PIconStartup.exe [132920 2012-11-20] (Intel Corporation) HKLM-x32\...\Run: [sunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation) HKLM-x32\...\Run: [PSUAMain] => C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe [37624 2014-10-16] (Panda Security, S.L.) HKLM-x32\...\Run: [Dolby Advanced Audio v2] => C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [508656 2012-08-31] (Dolby Laboratories Inc Byc moze głowny problem jest pochodną rozbudowanego menu kontekstowego. Pobierz ShellXwiev zgodne z twoja wersja systemu. Po uruchomieniu zaznacz wszystkie rozszerzenia powłoki (oznaczone jako lekko różowe) i daj wyłacz. Restart komputera i testujesz. http://www.nirsoft.net/utils/shexview.html

Mimo wszystko rozkręc i sprawdź na własne oczy. Procedura prosta. Wyłacz system - odepnij zasilacz i baterię. Srubokret w reke i demontujesz klapke. Możesz dać fotkę.

Rozwiń starzałeczke przy slot#1 i zobacz czy figuruje opcja slot#2. Jak jest wyszarzina to pewnie są dwa sloty. A najlepiej sprawdź rozkęcając lapka. Niektóre konstrukcje miały dwa sloty a nie jeden.

Otwórz notatnik i wklej CloseProcesses: Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - No File SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope value is missing. FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll No File FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll No File FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll No File FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll No File S2 Crypkey License; crypserv.exe [X] S4 ServiceLayer; No ImagePath S1 FileDisk; No ImagePath S3 huawei_cdcacm; No ImagePath S3 huawei_ext_ctrl; No ImagePath S3 huawei_wwanecm; No ImagePath S3 motccgp; No ImagePath S3 motccgpfl; No ImagePath S3 MotDev; No ImagePath S3 motmodem; No ImagePath S4 nvvad_WaveExtensible; No ImagePath S3 SoundGridMIDI; No ImagePath S2 SoundGridProtocol; No ImagePath U3 DfSdkS; No ImagePath S1 NetworkX; \SystemRoot\system32\ckldrv.sys [X] Task: {1DAA35D8-DBDE-4ED1-AABA-04620FBE5C59} - \{65C484FF-DB7D-43F8-945C-075014DDB1CA} No Task File <==== ATTENTION Task: {6016751A-0332-48C8-9E69-498901AF98B2} - \Microsoft_Hardware_Launch_IPoint_exe No Task File <==== ATTENTION Task: {8EA33CF3-7134-4682-B114-0040984C9FBF} - \{ACE01448-39FF-44C6-81D5-C220F8341656} No Task File <==== ATTENTION Task: {B6A7A373-12F3-4CF5-9305-DA3D9264CF37} - \{A39BD6DE-7088-4BF8-87CD-CE439B617384} No Task File <==== ATTENTION Task: {BEC2601A-2537-4908-A439-76D5704489B6} - \{B754BAE9-D031-4D8D-BFFD-33C474A35E7E} No Task File <==== ATTENTION Task: {CFC94133-F2AC-4550-932C-346A53C22851} - \User_Feed_Synchronization-{AAA33EFB-0713-4074-A876-A12B539D91FB} No Task File <==== ATTENTION Task: {D2879644-E98A-4BBB-B1DC-CB3B777B3BF8} - \LSCHardwareScan No Task File <==== ATTENTION EmptyTemp: plik zapisz jako fixlist.txt i umieść na Pulpicie. Uruchom FRST i kliknij w Fix. Przedstaw raport z usuwania fixlog.txt. 2. Z panelu programów odinstaluj Eraser 6.0.10. Strasznie sypie błedami Error: (12/29/2014 01:31:36 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nazwa aplikacji powodującej błąd: Eraser.exe, wersja: 6.0.10.2728, sygnatura czasowa: 0x4febf403 Nazwa modułu powodującego błąd: mscorwks.dll, wersja: 2.0.50727.5485, sygnatura czasowa: 0x53a11d6c Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x00000000001ad520 Identyfikator procesu powodującego błąd: 0x%9 Godzina uruchomienia aplikacji powodującej błąd: 0xEraser.exe0 Ścieżka aplikacji powodującej błąd: Eraser.exe1 Ścieżka modułu powodującego błąd: Eraser.exe2 Identyfikator raportu: Eraser.exe3

Logi maja byc trzy. FRST.txt , Aditions.txt i Shortcut.txt https://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/?do=findComment&comment=119294

To pecet czy lapek?

Sloty są dwa. Program pokaże. A wymianę ramu zrobisz sama. To bardzo proste jest.

Wykonaj weryfikacje plików systemowych start > polecenie uruchom > cmd w oknie konsoli wpisz sfc /scannow Jak skończy sie wryfikacja w okinie konsoli wklej polecenie findstr /c:"[sR]" %windir%\logs\cbs\cbs.log >sfc.txt & start notepad sfc.txt klik enter na pulpicie powinien pojawić sie plik notatnika, daj go do posta jako załacznik.

Pobierz program CPU-Z i daj obrazek z zakładki SPD.

Możesz tylko dokupić 1gb ramu dodatkowo.