Groszexxx

Post 20 i pokaż screena. Najlepiej w widoku: szczegóły. I to samo z folderem config, tak zebym widzial daty i rozmiar kluczy. Moze sprobujemy je podmienić.

A co kolega jeszcze próbował robić z 2018-04-25 16:04 - 2010-11-20 19:24 - 000179072 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\Classpnp.sys ? Bez żartów tylko....

Pobierz darmowa wersję DMDE. Możesz skopiować maksymalnie zawartość jednego folderu. W każdym razie - jeśli będzie inny błąd niż CRC to wrzuć tutaj screena. Kliknij ignoruj i to co się da skopiować - zostanie skopiowane.

Do sterowników raczej kieruje komunikat z raportu do naprawy podczas uruchomienia, na pewno nie jest to przez usuwanie sterów ati. Dism nie przywraca fabrycznych ustawien, mozesz oczywiscie sprobowac. To tez takie dzialanie ogolne, takie jak sfc czy chkdsk. Podaj te daty, proszę, może uda mi się znaleźć jakiś punkt zaczepienia, Założyłeś temat, w ktorym jasno był opisany ciąg przyczynowo-skutkowy. Usunięcie sterowników ati i unieruchomienie systemu. Dałem Ci na to rozwiązanie, solucje, która oczywiście okazała się nieskuteczna, bo i przyczyna była nie taka. Nakłamałeś po prostu. Teraz przedstawiasz inny ciąg zdarzeń. Już w logu FRST są wskazania, że w ciągu ostatniego miesiąca modyfikowany był klucz software. 018-04-11 02:12 - 2018-04-11 02:12 - 000000000 ____D C:\Windows\System32\Drivers\ati 2018-04-10 17:26 - 2018-04-11 02:20 - 000000000 ____D C:\Windows\System32\Drivers\amd 2018-04-09 17:14 - 2018-04-10 18:02 - 085721088 _____ C:\Windows\System32\config\software O poronionych lokalizacjach C:\Windows\System32\Drivers\ati i C:\Windows\System32\Drivers\amd - mowilem juz wczesniej, to nie sa domyslne lokalzacje. Zrob jeszcze jeden log w FRST z tym, ze zaznacz modyfikacje plikow w okresie 3 miesięcy.

Z jaką datą masz klucze w C:\Windows\System32\config\RegBack ? Czy jest ona sprzed wystąpienia problemu? To tak tylko kontrolnie.

Proszę o ponowne przeczytanie wiadomości i zastanowienie się czego w niej brakuje. Jaki jest konkretnie problem?

W takim razie uważam, że ten bsod nie ma bezpośredniego związku ze sterownikami ATI, przynajmniej tych, które przewinęło się wyżej, głownie w tym, który startuje w trybie S0, AtiPcie.sys. Potrzebny jest jeszcze log z narzędzia do naprawy systemu podczas uruchomienia. Próbowałeś tej opcji spod poziomu WinRE? Log znajdziesz w: c:\windows\system32\logfiles\Srt\SrtTrail.txt Wspomniałeś o tym, ze probowales juz komendy sfc, rozumiem, ze skan trwał około 10 minut? NIe wyskoczyło Ci np. błyskawicznie info, ze wszystko usluga nie odnalazla naruszen integralnosci? Chkdsk tez zapuszczales?

Coś mi nie gra w Twojej opowieści. Na jakim pliku zatem kończy się ładowanie trybu awaryjnego? Chodzi mi o stan, który jest po fixie z frst.

Acer aspire 5532, jak większość lapków jest na różnych komponentach. Mostki zarówno intela jak i amd. Nie wiem czy są różnice między samymi amd, być może nie, ale to tak na przyszłość. Zanim zacznę szukać dla Ciebie pliku, upewnijmy się czy aby na pewno nie masz na dysku kopii. Z tym, ze ten duplikat, ktory pobrales z internetu nazwij jakos inaczej. Wpisz w cmd w windowsRE taka frazę: dir x:\AtiPcie.sys /b /s X: (litera, gdzie jest windows)

Co za sprzęt masz?

Najprościej usunąć mapowanie do woluminu, gdzie masz drugi system. W ten sposób drugi dysk będzie niewidoczny, chociaż będzie możliwość jego zainicjowana, gdy ktoś ma prawa administratora. Literę usuniesz w Zarządzaniu Dyskami.

Mnie zastanawia magiczna "waga" usuniętych plików: (18.3443555831909 MB) Skoro zajętość na dysku zmieniła się nieznacznie to pliki i foldery tam są, usbfix usunął tylko skróty plus ten podejrzany plik z rozszerzeniem pif.

Wyzej napisalem Ci co masz zrobic. Ale mozesz tez sprobowac ze skorzystania funkcji sfc, kopie najwazniejszych sterownikow powinny byc w winsxs i ta komenda byc moze go przywroci. Oczywiscie najpierw musisz przywrocic rejestr do stanu sprzed fixa FRST. Potem w winre odpalić cmd i dalej wg tego: https://www.fixitpc.pl/topic/1236-weryfikacja-integralno%C5%9Bci-plik%C3%B3w-via-narz%C4%99dzie-sfc/?do=findComment&comment=174122

Po co Ci zrzut pamięci skoro przyczyna jest wstępnie ustalona? Czego Kolega oczekuje? Że będzie usuwał sterowniki, a potem wrzucał tutaj dumpy do analizy? . To tak jakby z samochodu wykręcić koła, a potem szukać kanału, żeby sprawdzić co jest grane, że nie chce jechać. Bez żartów. Wrzuć tu plik fixlog.txt, który pojawił się na miejsce dawnego fixlist. System w trybie awaryjnym startuje? Tutaj tylko plik AtiPcie.sys może odpowiadać za bsod, jeżeli faktycznie pojawił się po ręcznym usunięciu sterowników. Przywróc rejestr, zdobądź ten plik, wgraj do c:\windows\System32\Drivers\ i tyle. Zwłaszcza, ze masz juz jakieś magiczne foldery: C:\Windows\System32\Drivers\ati C:\Windows\System32\Drivers\amd Z ktorymi nigdy w tym miejscu sie nie spotkalem.

Musisz albo skopiować (przywrocic) usunięte sterowniki albo usunąć wpisy do tych, w ktorych brakuje fizycznie plików. Zrób kopię obecnego rejestru. Utworz potem plik tekstowy, ktory nazwij fixlist, umiesc go w tym samym miejscu, w ktorym jest frst. Skopiuj do niego ponizsza zawartosc, zapisz, uruchom FRST i wybierz opcje napraw. S3 atikmdag; system32\DRIVERS\atikmdag.sys [X] S0 AtiPcie; system32\DRIVERS\AtiPcie.sys [X] S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X] S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X] S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]

Aplikacja jest w ogóle zgodna z w10? Może jakieś info o samej aplikacji? Supermemo to popularna nazwa, daj info do konkretnego programu, jego wersji.

System Volume Information to systemowy folder, którym nie powinieneś być zainteresowany. Najpierw musisz przejąć go na własność.

Zrób log w FRST w środowisku odzyskiwania (WinRE). https://www.fixitpc.pl/topic/4414-diagnostyka-infekcji-na-niestartuj%C4%85cych-windows/

A nie możesz przywrócić systemu do stanu sprzed usunięcia sterowników?

Obawiam się, że karta do wywalenia. Możesz spróbować w ChipGenius zrobić log: http://www.usbdev.ru/?wpfb_dl=7921

Przecież masz ignore, a mowilem, zebys zmienił na ERASE (zakładka TESTS)

Błędów jest sporo. Kopiuj najważniejsze dane. Jak to zrobisz to uruchom Victorię 4.47 jako administrator, wybierz dysk, zakładka tests - zmień na erase i potem rozpocznij test. Pokaż SMART z programu GsmartControl po takim zabiegu i log z Victorii. Często na nowszych windowsach (powyżej XP) nie jest możliwe dokonania tej procedury, wtedy będzie trzeba to zrobić z jakiegoś zewnętrznego środowiska.

Probowales na innym kompie zobaczyc czy ten problem występuje? Żeby się bawić w kwestie systemowe najpierw trzeba sprawdzić czy masz sprawny kabel.

Pokaż w takim razie jaki plik inf przypisano do tego sterownika. W menadżerze urządzeń prawy przycisk myszy na to wadliwe urządzenie > właściwości > szczegóły - i z rozwijanej listy wybierz: nazwa pliku inf. Edit: Dziś moja karta wlan stworzyła identyczny objaw. Za plik inf odpowiadał usb.inf. Na szybko dopisałem za rozszerzenie old, odlaczylem i podlaczylem kartę i działa. Jednak najczęstszym problemem związanym z tym błędem jest też uszkodzony kabel lub port.

Przepraszam za opóznienie. Słuchaj, możesz spróbować wskazać sterownik ręcznie. Jest wysokie prawdopodobieństwo, że system korzysta z błędnego pliku inf. Ppm na sprzet -> wlasciwosci > sterownik > aktualizuj sterownik > przegladaj moj komputer w poszukiwaniu.... > pozwol mi wybrac z dostepnych > i zobacz czy tam będzie jakaś inna opcja do wyboru. Upewnij się, że na pewno wybrales inna pozycje. Powinno pomoc.