karololszak Opublikowano 19 Listopada 2010 Zgłoś Udostępnij Opublikowano 19 Listopada 2010 Komputer działa tylko na awaryjnym - nie można się zalogować (po zniknięciu ekranu z paskiem postępu nic się nie wyświetla, nic się nie da zrobić). Odpaliłem ComboFix'a, ale nic nie dał (mimo że coś tam usunął; log w załączniku). Logi z OTLa również w załączniku. Deffogerem wyłączyłem SPTD. GMER nie kończył skanowania - wywala bluescreena. Na preskanie praktycznie nic nie było. RootRepeal ma problemy z uruchomieniem się (wywala błędy), później wywala je przy skanie którego w ogóle nie wykonuje... ROOTREPEAL CRASH REPORT ------------------------- Windows Version: Windows Vista SP0 Exception Code: 0xc0000005 Exception Address: 0x00422bf2 Attempt to read from address: 0x00000004 FixIEDef również ma problemy ze skanem... TDSSKiller nic nie wykrył. Załączam też logi z Sillent Runners, ToolBar S&D, ESET Online Skaner, Screen - raport skanera online MKSu System: Windows Vista Home Premium ComboFix.txt OTL.Txt Extras.Txt Startup Programs (DOM-PC) 2010-11-19 17.02.08.txt TB.txt log.txt Odnośnik do komentarza
picasso Opublikowano 20 Listopada 2010 Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Nie widzę tu żadnych znaków infekcji, to i temat jedzie do działu Vista. Komentarz do pracy ComboFix, która i tak nie miała związku z żadnym usuwaniem infekcji i do niczego się nie przydała: drobnica adware (MyGlobalSearch, i tak nadal jest w logu OTL upstrzone tym, CF nie robi tego zbyt elegancko), wpisy puste i jedno cookie oraz omyłkowo program Pionek do opisów pionowych Gadu, usługa usnjsvc (wg mnie to Messenger Sharing Folders USN Journal Reader) i niektóre pliki c:\windows\ktkm*.dll. Plików o takim schemacie nazwy jest więcej, w OTL to widać (zwróć jeszcze uwagę na *.INI pochodzące z tego samego okresu): [2004-01-02 00:28:29 | 000,000,100 | ---- | C] () -- C:\Windows\forevermopt.INI [2004-01-02 00:28:13 | 000,000,323 | ---- | C] () -- C:\Windows\mafosav.INI [2004-01-01 23:05:12 | 000,092,400 | ---- | C] () -- C:\Windows\ktkm7.dll [2004-01-01 23:05:12 | 000,058,192 | ---- | C] () -- C:\Windows\ktkm6.dll [2004-01-01 23:05:12 | 000,055,186 | ---- | C] () -- C:\Windows\ktkm5.dll [2004-01-01 23:05:12 | 000,030,166 | ---- | C] () -- C:\Windows\ktkm9.dll [2004-01-01 23:05:11 | 000,268,621 | ---- | C] () -- C:\Windows\ktkm33.dll [2004-01-01 23:05:11 | 000,098,442 | ---- | C] () -- C:\Windows\ktkm35.dll [2004-01-01 23:05:11 | 000,082,542 | ---- | C] () -- C:\Windows\ktkm37.dll [2004-01-01 23:05:10 | 000,326,441 | ---- | C] () -- C:\Windows\ktkm32.dll [2004-01-01 23:05:10 | 000,197,408 | ---- | C] () -- C:\Windows\ktkm29.dll [2004-01-01 23:05:10 | 000,128,042 | ---- | C] () -- C:\Windows\ktkm30.dll [2004-01-01 23:05:10 | 000,116,841 | ---- | C] () -- C:\Windows\ktkm26.dll [2004-01-01 23:05:10 | 000,100,786 | ---- | C] () -- C:\Windows\ktkm28.dll [2004-01-01 23:05:10 | 000,081,427 | ---- | C] () -- C:\Windows\ktkm31.dll [2004-01-01 23:05:10 | 000,065,092 | ---- | C] () -- C:\Windows\ktkm27.dll [2004-01-01 23:05:09 | 000,538,410 | ---- | C] () -- C:\Windows\ktkm20.dll [2004-01-01 23:05:09 | 000,524,537 | ---- | C] () -- C:\Windows\ktkm18.dll [2004-01-01 23:05:09 | 000,370,880 | ---- | C] () -- C:\Windows\ktkm22.dll [2004-01-01 23:05:09 | 000,126,720 | ---- | C] () -- C:\Windows\ktkm23.dll [2004-01-01 23:05:09 | 000,070,888 | ---- | C] () -- C:\Windows\ktkm19.dll [2004-01-01 23:05:09 | 000,066,908 | ---- | C] () -- C:\Windows\ktkm17.dll [2004-01-01 23:05:09 | 000,064,070 | ---- | C] () -- C:\Windows\ktkm21.dll [2004-01-01 23:05:09 | 000,056,992 | ---- | C] () -- C:\Windows\ktkm24.dll [2004-01-01 23:05:09 | 000,049,094 | ---- | C] () -- C:\Windows\ktkm25.dll [2004-01-01 23:05:08 | 000,803,601 | ---- | C] () -- C:\Windows\ktkm16.dll [2004-01-01 23:05:08 | 000,524,164 | ---- | C] () -- C:\Windows\ktkm12.dll [2004-01-01 23:05:08 | 000,307,617 | ---- | C] () -- C:\Windows\ktkm15.dll [2004-01-01 23:05:08 | 000,209,936 | ---- | C] () -- C:\Windows\ktkm14.dll [2004-01-01 23:05:08 | 000,099,867 | ---- | C] () -- C:\Windows\ktkm13.dll [2004-01-01 23:05:08 | 000,096,166 | ---- | C] () -- C:\Windows\ktkm1.dll [2004-01-01 23:05:08 | 000,062,631 | ---- | C] () -- C:\Windows\ktkm11.dll [2004-01-01 23:05:08 | 000,058,015 | ---- | C] () -- C:\Windows\ktkm10.dll To są pliki od MarioForever Toolbar. Rzecz zbędna, śmieć, ale nie zagrożenie. Tu jest ogólny bajzel z paskami narzędziowymi. Jak się uporasz z podstawowym problemem, pójdzie kosmetyka. Na razie jest to całkowicie bez znaczenia, bo paski w przeglądarkach to nie ten punkt ładowania, by miały coś do rzeczy... PS. ATF-Cleaner stary. O wiele lepszy jest TFC - Temp Cleaner (adresuje więcej lokalizacji + wymusza całkowite usunięcie obiektów zablokowanych). Deffogerem wyłączyłem SPTD. OTL (wg datowania robiony po ComboFix) oznacza usługi jako czynne / nie wyłączone: SRV - [2007-05-28 17:57:54 | 000,275,968 | ---- | M] (Rocket Division Software) [Auto | Stopped] -- C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE)DRV - [2008-07-17 11:18:57 | 000,717,296 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\System32\Drivers\sptd.sys -- (sptd) Mówię o tym nie pod kątem robienia raportów, tylko pod kątem tego: Komputer działa tylko na awaryjnym - nie można się zalogować (po zniknięciu ekranu z paskiem postępu nic się nie wyświetla, nic się nie da zrobić). Computer Name: DOM-PC | User Name: Dom | Logged in as Administrator.Boot Mode: SafeMode with Networking | Scan Mode: All users Czy konto "Dom" to jest dokładnie to samo konto na które jest próba wejścia w Trybie normalnym? Jeśli tak, można od razu wykluczyć uszkodzenie profilu (czyli pliku NTUSER.DAT) i sprawa wygląda na relatywną do ładowania czegoś w normalnym co blokuje wejście w ekran logowania. Ten etap skoku z gąsienicy na ekran logowania to m.in. usługi Windows. I pod tym kątem można sprawdzić: 1. Pozbyć się całkowicie oprogramowania wtórnego dodającego zestaw silnych sterowników oraz usługi, czyli: Avasta, pomoc do ewentualnych problemów: Avast Uninstall Utility Alcohola, Daemona i SPTD. Oba programy stare, ich komponenty mają w raportach datowanie na 2007/2008. Kolejność działań: soft główny odinstalować, po tym po SPTD pojechać indywidualnie. 2. Powyłączać testowo (a "not found" wiadomo) z rozruchu usługi niedomyślnie. Znane Ci Autoruns i obróbka w kartach: Drivers: DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\RTKVHDA.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) Services: SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe -- (CLTNetCnService)SRV - [2007-11-16 11:34:22 | 000,265,912 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)SRV - [2007-10-25 15:27:54 | 000,266,240 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Live\installer\WLSetupSvc.exe -- (WLSetupSvc)SRV - [2007-03-20 02:19:14 | 000,263,168 | ---- | M] (Ares Development Group) [On_Demand | Stopped] -- C:\Program Files\Ares\chatServer.exe -- (AresChatServer) Microsoft Office Diagnostics Service, odserv, ""C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE"" [MS]NMIndexingService, NMIndexingService, ""C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe"" ["Nero AG"]Office Source Engine, ose, ""C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE"" [MS]PnkBstrA, PnkBstrA, "C:\Windows\system32\PnkBstrA.exe" [null data]PnkBstrB, PnkBstrB, "C:\Windows\system32\PnkBstrB.exe" [null data]Usługa Google Update (gupdate1ca702588ad6933), gupdate1ca702588ad6933, ""C:\Program Files\Google\Update\GoogleUpdate.exe" /svc" ["Google Inc."] Logon: O4 - HKLM..\Run: [Domino] C:\Windows\Domino.exe ()O4 - HKLM..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe (Nero AG)O4 - HKLM..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe ()O4 - HKU\S-1-5-21-2657755483-786395162-1712897653-1001..\Run: [ALLUpdate] C:\Program Files\ALLPlayer\ALLUpdate.exe ()O4 - HKU\S-1-5-21-2657755483-786395162-1712897653-1001..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe (Nero AG)O4 - HKU\S-1-5-21-2657755483-786395162-1712897653-1001..\Run: [iPLA!] C:\Program Files\ipla\ipla.exe (Redefine Sp z o.o.)O4 - HKU\S-1-5-21-2657755483-786395162-1712897653-1001..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) 3. Jeśli to wszystko nie pomoże, prześlij do analizy kompletne Dzienniki zdarzeń, gdyż z OTL Extras nic nie wynika (zdarzenia bez opisów). Czyli skopiuj sobie cały folder C:\WINDOWS\system32\winevt\Logs, spakuj do ZIP i dostarcz tu paczkę. . Odnośnik do komentarza
karololszak Opublikowano 20 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Deffogera użyłem po OTLu, więc w jego logu usługi są jeszcze aktywne. W Autoruns wyłączyłem wskazane przez Ciebie usługi/sterowniki + wszystkie not-foundy, lecz nic to nie dało. Avasta odinstalowałem przy pomocy narzędzia podlinkowanego, Alcohola i Daemonta oraz SPTD nie mogę - wyskakuje błąd. No i tak - Dom to główny profil, i na awaryjnym działa, więc uszkodzeniem profilu to to raczej nie jest. A Toolbarami konkretniej zajmę się po "wydostaniu się" z awaryjnego. Załączam jeszcze jeden log z OTL, po skorzystaniu z Autoruns itd. IMO najważniejsze błędy z dziennika zdarzeń Wszystkie logi z dziennika zdarzeń Znalazłem też podobny problem, ale tam poszli na łatwiznę (czyli format). OTL.Txt Odnośnik do komentarza
karololszak Opublikowano 20 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Jak nic nie wymyślę, to zrobię format - powyłączałem już mnóstwo rzeczy w Autoruns i to nic nie dało... Mam niestety dostępną tylko płytkę Recovery, więc chyba trzeba będzie zawieść kompa do serwisu.. Odnośnik do komentarza
picasso Opublikowano 20 Listopada 2010 Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Niestety nie mam danych. IMO najważniejsze błędy z dziennika zdarzeń Te wszystkie błędy są bez znaczenia i do zignorowania. A dlatego, że ERROR_NOT_SAFEBOOT_SERVICE (plus kombinacje z zależnościami) = błędy są produktem ubocznym startu do awaryjnego. Mogę bez trudu wygenerować prawie identyczny zestaw wchodząc w awaryjny (oczywiście na systemie, który nie ma żadnego w ogóle problemu), z tą różnicą, że jeszcze do zestawu błędów DCOM z WSearch / fdPHost / ShellHWDetection oraz EventSystem 4609 z eventsystemobj.cpp i ostrzeżenia z TabletInputService dochodzą u mnie netmany i inne usługi sieciowe, bo ja bootuję w awaryjnym bez sieci a Ty wręcz przeciwnie. EDIT: Czy próba wejścia w Tryb normalny nie dodaje żadnego zdarzenia? Alcohola i Daemonta oraz SPTD nie mogę - wyskakuje błąd. Już nie pamiętam czy w awaryjnym jest możliwa deinstalacja. Kolejna uwaga: SPTD musi być czynny, by się dało odinstalować te aplikacje, SPTD załatwiany zawsze na końcu. ***************************************** 1. Widzę, że usługa Symantec nie poszła (a były i inne subtelne ślady), tylko wyłączona a nie usunięta. Dla pewności jeszcze przejedź system przez Norton Removal Tool, bo też i log z OTL nie pokazuje wszystkiego co może być naruszone przez ten pakiet. 2. Sprawa jest i taka, że to jest zupełnie nieaktualizowany system (co może mieć znaczenie): Windows Vista Home Premium Edition (Version = 6.0.6000) - Type = NTWorkstation Brakuje aż dwóch SP. 3. Może pokaż jeszcze kompletny spis usług + sterowników nie filtrowany przez OTL (by mieć pogląd jakie typy startu są ustawione), czyli dla Usług i Sterowników ustaw na "Wszystko", reszta na Brak / Żadne i pokaż ten log. 4. Mimo wszystko sprawdź na wszelki wypadek czy takie same objawy ma testowe nowo założone konto. . Odnośnik do komentarza
karololszak Opublikowano 20 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Nie można odpalić usługi Instalator Windows (wyskakuje błąd że nie można tego zrobić w awaryjnym, mimo że jest na auto). Czy mogę na drugim (swoim) PC z XP pobrać sam SP2 do Visty i przenieść go na pendrivie i zainstalować spod awaryjnego? Dodam, że instalatory programów działają, lecz deinstalatory - nie. #Edit: pobieram już na moim PC (mam 2Mb/s, podczas gdy sąsiad - 512kb/s, pobierze się więc ok. 4 razy szybciej) Czy próba wejścia w Tryb normalny nie dodaje żadnego zdarzenia? - nie, przynajmniej niczego dodatkowego nie zauważyłem... Zmiana w Msconfig na uruchamianie selektywne (i wyłączone pod-opcje: czyli praktycznie wszystkie usługi wyłączone) też nic nie daje (tylko tyle że nie ma wtedy internetu na awaryjnym ) Podobna "zabawa" via Autoruns również nic nie daje. A nowe konto zaraz sprawdzę, chociaż nie wydaje mi się aby się powiodło... Co jeszcze zauważyłem to to, że ekran bootowania jest inny (tzn. jest jakiś obrazek) - takie coś widziałem na laptopach, ale nie na stacjonarnych PC. Co więcej, jest "pokropkowany", a właściciel zapewnia że przed awarią tak nie było [tzn. nie było tych kropek]. Gdy wejdę w opcje biosu to na dole i na górze przesuwają się jakby paski pikseli, ogólnie jest nieczytelnie - dopiero podświetlenie opcji umożliwia jej odczytanie. A i gdy system się wczytuje (pasek postępu) to wygląda to tak jakby było w 16 bitach, no i czasem gdy zniknie to kilka pixeli jakby pozostaje - jakby się wieszają oO. Norton Removal Tool przeleciał PC, ale tego nie ma w OTLu bo zrobiłem to po jego logu. OTL.Txt Odnośnik do komentarza
picasso Opublikowano 20 Listopada 2010 Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Nie można odpalić usługi Instalator Windows (wyskakuje błąd że nie można tego zrobić w awaryjnym, mimo że jest na auto). Czyli normalny błąd znów związany z pracą w awaryjnym. Czy mogę na drugim (swoim) PC pobrać sam SP2 do Visty i przenieść go na pendrivie i zainstalować spod awaryjnego? Po pierwsze: SP2 nie da się nałożyć bez obecności SP1 na Vista i po kolei muszą być instalowane oba pakiety. Po drugie: instalator uruchomiony z poziomu Trybu awaryjnego przypuszczalnie nadzieje się na problem przy resetowaniu (jeśli nie będzie wejścia w Tryb normalny). Co jeszcze zauważyłem to to, że ekran bootowania jest inny (tzn. jest jakiś obrazek) - takie coś widziałem na laptopach, ale nie na stacjonarnych PC. Co więcej, jest "pokropkowany", a właściciel zapewnia że przed awarią tak nie było. Gdy wejdę w opcje biosu to na dole i na górze przesuwają się jakby paski pikseli, ogólnie jest nieczytelnie - dopiero podświetlenie opcji umożliwia jej odczytanie. A i gdy system się wczytuje (pasek postępu) to wygląda to tak jakby było w 16 bitach, no i czasem gdy zniknie to kilka pixeli jakby pozostaje - jakby się wieszają oO. Czy tu nie ma jakiegoś problemu ze sterownikami grafiki (co wyjaśniać może bezproblemową pracę w awaryjnym oraz trudność z przełączeniem środowiska graficznego w normalnym)? Widzę tu ekranowe: DRV - [2007-10-04 17:14:00 | 007,625,088 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)DRV - [2007-09-29 04:13:56 | 003,154,944 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\atikmdag.sys -- (R300)DRV - [2007-09-29 04:13:56 | 003,154,944 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\atikmdag.sys -- (atikmdag) Można spróbować odinstalować sterowniki, nVidia jest jako zbiorcza pozycja w panelu deinstalacji (dodatkowo przeczyścić Driver Sweeper) i zamontować nowe pobrane ze strony producenta. Inna myśl: czy Przywracanie systemu działa i dysponuje może punktem Przywracania sprzed awarii? . Odnośnik do komentarza
karololszak Opublikowano 20 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Przywracania systemu nie mogę odpalić spod awaryjnego, ale spróbuję spod płytki Recovery - myślę że znajdzie się jakiś punkt przywracania sprzed awarii - o ile Combofix/jakieś inne narzędzie ich nie skasowało.. Podejrzewałem sterowniki grafiki, ale wolałem nic nie ruszać, by czasem nie pogorszyć sytuacji (w sumie teraz widzę swój błąd, to by awaryjnego nie ruszyło, a się tego obawiałem). SP1 i SP2 pobieram, może one coś dadzą. Najpierw jednak spróbuję przywracania z Recovery, potem misz-maszu ze sterownikami (deinstalacja, czyszczenie, update [też pobieram]), a potem dopiero Service Packi. Odnośnik do komentarza
picasso Opublikowano 20 Listopada 2010 Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Jeszcze sprawdzam na wirtualu jak to idzie instalacja SP od A do Z zrobiona w awaryjnym. Nie pamiętam tego dokładnie, wydaje mi się, że tam na końcu przy przeskoku z restartami coś odmawia posłuszeństwa. Ale nie mam pewności, więc to weryfikuję. Póki co, na instalatorze SP2, bo nic innego nie mam pod ręką, przeszło pierwszy etap + reset (ale 3 etap coś strasznie mieli i końca nie widzę ... ). Przywracania systemu nie mogę odpalić spod awaryjnego Przywracanie powinno działać w awaryjnym. Jaki błąd? Odnośnik do komentarza
karololszak Opublikowano 20 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 20 Listopada 2010 "Centrum kopii zapasowych i przywracania" też nie chce działać... Odnośnik do komentarza
picasso Opublikowano 20 Listopada 2010 Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Błąd Przywracania systemu + Kopii zapasowych 0x8007007B, popatrz tu: KLIK. Tylko jedno ale: przy takiej sytuacji nie ma punktów przywracania (Ochrona nie jest włączona dla właściwego dysku).... Odnośnik do komentarza
karololszak Opublikowano 20 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 20 Listopada 2010 W ogóle brakuje tam zakładki od przywracania systemu, jak na screenie z tego - jest tak: Odinstalowałem sterowniki nVidia + odpaliłem Driver Sweepera - wyczyściłem resztki sterowników nVidia + te od ATI. Teraz instalacja 260.99 i zobaczymy co dalej... Odnośnik do komentarza
karololszak Opublikowano 20 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 20 Listopada 2010 Udało mi się odinstalować Daemon Toolsa, lecz to nic nie dało (Alcohol jest jednak nadal niezłomny). Przeczyściłem sterowniki Driver Sweeperem, zainstalowałem najnowsze dla tej karty graficznej, lecz to nic nie dało. Płyta Recovery odpala "czystą instalację" - od razu prosi mnie o klucz produktu itd. Nowe konto użytkownika też nic nie dało - nie pojawia się nawet okno wyboru (staje w tym samym miejscu, tj. po zniknięciu pasku ładowania). Czyli co - backup plików sąsiada (dam radę wszystkie, mam duży dysk przenośny), próba instalacji SP1 / SP2 a jak nic z tego - format? A, napis na boocie to Foxconn - napis jest czerwony, z tym że pojawia się na nim defekt którego nie było - czarne kropki. Obawiam się, że nawet po formacie problemy z ekranem bootowania mogą pozostać - co wtedy robić, flashować BIOS, czy zostawić jak jest (bo teoretycznie to jest mało szkodliwe)? Komputer składany przez PC Factory S.A., od nich też płytka Recovery... Odnośnik do komentarza
Flavius Opublikowano 21 Listopada 2010 Zgłoś Udostępnij Opublikowano 21 Listopada 2010 1.Co do przywracania systemu -brak taba Wejdź do rejestru i sprawdź czy masz taki klucz HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore jesli tak to go usuń i zrestartuj komputer 2.Jesli nic nie pomaga to wejdź w Start>>Uruchom>>services.msc i sprawdź czy usługa Kopiowanie woluminów w tle jest ustawiona na ręczny i da się ją rećznie uruchomić 3.Pobierz program RegBak http://www.acelogix.com/freeware.html Sporządź za pomocą tego narzędzia kopie plików rejestru -mnie interesują pliki SOFTWARE+SYSTEM,spakuj je,shostuj na rapidshare.com daj mi na PW link do shostowanych plików. Obiecać nie obiecuję że coś znajdę ale spróbować można.... Odnośnik do komentarza
picasso Opublikowano 21 Listopada 2010 Zgłoś Udostępnij Opublikowano 21 Listopada 2010 Flavius Punkt 1 odpada. W OTL Extras w sekcji "System Restore Settings" brak listingu HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore (zresztą dodany do OTL za moją sugestią dla autora). Punkt 2 jest na Ręcznym, ale Zatrzymana (skutek awaryjnego). Tej usługi nie można uruchomić w awaryjnym. I pewnie dlatego brak widocznej karty. SRV - [2006-11-02 10:45:51 | 000,924,160 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\VSSVC.exe -- (VSS) karololszak A, napis na boocie to Foxconn - napis jest czerwony, z tym że pojawia się na nim defekt którego nie było - czarne kropki. Obawiam się, że nawet po formacie problemy z ekranem bootowania mogą pozostać - co wtedy robić, flashować BIOS, czy zostawić jak jest (bo teoretycznie to jest mało szkodliwe)? Te "kropki" na planszy Foxconn = nie umiem sobie tego wyobrazić, jak to dokładnie wygląda. Może jakaś fota? Skoro pojawiają się tu jakieś artefakty ekranowe, to nie jest wykluczony problem sprzętowy. Jeśli po postawieniu nowego systemu (z pełnymi aktualizacjami / nowymi sterownikami / aktualizacja BIOS też się rysuje) wszystko będzie jak było, to kierunek na dział Hardware. PS. U mnie instalka SP prowadzona na ciągłym awaryjnym (ominięcie startu do normalnego) kompletnie wysiadła (na koniec błąd 800f082c), a mieliło 3 etap prawie cały dzień. Ponowienie w trybie normalnym zaś idzie jak burza. . Odnośnik do komentarza
Flavius Opublikowano 21 Listopada 2010 Zgłoś Udostępnij Opublikowano 21 Listopada 2010 PS. U mnie instalka SP prowadzona na ciągłym awaryjnym (ominięcie startu do normalnego) kompletnie wysiadła (na koniec błąd 800f082c), a mieliło 3 etap prawie cały dzień. Ponowienie w trybie normalnym zaś idzie jak burza. Trochę mnie to dziwi...wydaje mi się że powwinno być możliwe zainstalowanie SP tylko w trybie awaryjny poprzez wszystkie procesy instalacji...zawsze uważałem że poprzez harmonogram zadań zostaną uruchomione wszystkie procesy niezbędne do instalacji mimo że Windows Update jako takie w trybie awaryjnym/tryb awaryjny z obsługą sieci nie działa (choć MS rozpowszechnia w swoich artykułach kłamstwa że jakoby jest) i domyślnie nie można zainicjować instalacji łat w trybie awaryjnym/awaryjnym z obsługą sieci (usługa Windows Update i inne nie działają tam) to jednak np. można zainicjować instalację złytej łaty w trybie normalnym a kiedy jest wymagany restart zbootwać do awaryjnego i już na awaryjnym dokończyć instalację. no ale...sam w tej chwili nie mam możliwości przetestować SP instalowanego ciągle na awarze ale... Przeprowadziłem eksperyment z aktywacją Windows Update w trybie awaryjnym i jest możliwość włączenia go w trybie awaryjnym z obsługą sieci (nie w normalnym trybie awaryjnym gdyż okazuje się że usługa Windows Update i inne są zależne od usług i sterowników sieciowych -to czy jest internet czy go nie ma nie ma znaczenia -ale sterowniki sieciowe MS musządziałać !) Wkleić do notatnika: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BITS] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ose] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\wuauserv] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\EventSystem] @="Service" Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG + restart Sprawdziłem to dla aktualizacji ściśle dla systemu i to działa (nawet dla aktualizacji z Windows Update),nie sprawdzałem tego jak to jest z łatami dla Office,Silverlight ale to mniej ważne... i dodatkowa uwaga: Nawet po zaimportowaniu tego fiksa nie będzie Windows Update w panelu sterowania,aby go wywołać to w pole Start>>Wyszukaj wpisać "Windows Update" Odnośnik do komentarza
karololszak Opublikowano 21 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 21 Listopada 2010 Instalacja Service Pack 1 teoretycznie się udała: mieliło w sumie ok. 5h (!), etap 3 najwolniej, później "trwa konfigurowanie aktualizacji", a później wyskoczyło że "dodatek service pack nie został zainstalowywany, wycofywanie zmian" - jednak ta próbna instalacja się powiodła, i można dostać się do systemu. Teraz problemem jest zbyt niska rozdzielczość, ale przeinstaluję sterowniki i zobaczymy co dalej. A, i zakładka Ochrona systemu (czy jak to tam - tam gdzie jest przywracanie) już jest, i jest faktycznie tak jak na tamtym screenie: czyli przestawię i będzie ok /przestawiłem i jest z tym że punktów przywracania brak/ Pozostają jeszcze śmieciowe toolbary, instalacja antywirusa (pozostać przy awaście, czy może pandę cloud? - uprzedzam, że niski transfer...), i defragmentacja (UltimateDefrag?)... Myślę też właśnie o flashowaniu BIOSu, być może bad sectory na dysku uszkodziły bootloadera - do takiego czegoś doszedłem metodą dedukcji Odnośnik do komentarza
picasso Opublikowano 21 Listopada 2010 Zgłoś Udostępnij Opublikowano 21 Listopada 2010 Instalacja Service Pack 1 teoretycznie się udała: mieliło w sumie ok. 5h (!), etap 3 najwolniej, później "trwa konfigurowanie aktualizacji", a później wyskoczyło że "dodatek service pack nie został zainstalowywany, wycofywanie zmian" - jednak ta próbna instalacja się powiodła, i można dostać się do systemu. Jesteś pewien, że SP się wtedy zainstalował i we Właściwościach systemu stoi SP1 i nic się nie wycofuje po kolejnym resecie? U mnie w awaryjnym było identycznie, mieliło koszmarnie długo na trójce właśnie, a potem cyk i cofał się, a we Właściwościach już po totalnym resecie było bez SP. A co z SP2? EDIT: W ogóle jaki status aktualizacji teraz figuruje we właściwościach systemu? W pierwszej kolejności, skoro normalny już dostępny, należy wykończyć wszystkie aktualizacje / SP. Pozostają jeszcze śmieciowe toolbary Najpierw popraw stery. Jak się z tym uporasz, zrób nowe logi z OTL, to będziemy czyścić. instalacja antywirusa (pozostać przy awaście, czy może pandę cloud? - uprzedzam, że niski transfer...) Niski transfer przy Pandzie nie powinien chyba kolidować, są słane tylko hashe sygnaturowe. i defragmentacja (UltimateDefrag?). Już Ci kiedyś podawałam, może być UltimateDefrag Freeware Edition lub Puran Defrag Free Edition. Jeśli mowa o darmówkach. . Odnośnik do komentarza
karololszak Opublikowano 21 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 21 Listopada 2010 No właśnie SP we właściwościach nie figuruje (czyli się nie zainstalował), ale jest problem ze sterownikami karty graficznej - czyli prawdopodobne uszkodzenie sprzętu. Po instalacji najnowszych od producenta dla tej karty, Windows staje tam gdzie stawał, i musiałem je odinstalować przez awaryjny. Teraz jestem w normalnym, i wciąż wyskakuje "znaleziono nowy sprzęt" itd., ale nie będę instalował sterowników bo prawdopodobnie się zepsuje... Co może być ciekawe, te defekty na windowsie nie występują, ani tam gdzie "lecą cyfry" w bootowaniu, ale już w ustawieniach biosu i w ekranie biosu są...Aparatu obecnie pod ręką nie mam... Po prostu np. na tym i tym logu (to jedno logo, obrazki były obok siebie, na czarnym tle) przelatywały czarne kropki, z góry na dół ... Odnośnik do komentarza
Flavius Opublikowano 21 Listopada 2010 Zgłoś Udostępnij Opublikowano 21 Listopada 2010 być może bad sectory na dysku uszkodziły bootloadera - do takiego czegoś doszedłem metodą dedukcji Jeśli są bady na dysku i są one niezremapowane to niemożliwa jest defragmentacja partycji gdzie one są;wogóle najlepiej w takim przypadku pomyśleć o nowym dysku... Odnośnik do komentarza
picasso Opublikowano 21 Listopada 2010 Zgłoś Udostępnij Opublikowano 21 Listopada 2010 No właśnie SP we właściwościach nie figuruje (czyli się nie zainstalował), ale jest problem ze sterownikami karty graficznej - czyli prawdopodobne uszkodzenie sprzętu. Po instalacji najnowszych od producenta dla tej karty, Windows staje tam gdzie stawał, i musiałem je odinstalować przez awaryjny. Rozpocznij od nałożenia naturalną drogą Service Packów. Zobaczymy co się stanie po kompletnej aktualizacji. Odnośnik do komentarza
karololszak Opublikowano 21 Listopada 2010 Autor Zgłoś Udostępnij Opublikowano 21 Listopada 2010 Karta grafiki to NVIDIA GeForce 8600 GS (wg. systemu), ale w sklepach internetowych takiej już nie można znaleźć/dostać - jedyny egzemplarz jaki wygooglowałem to ten na allegro (używany)... A z tymi badami to był tylko strzał, nie wiem czy są, ale jest to możliwe... Ogólnie, wiadomo mi że komputer nigdy w środku nie był czyszczony, a jak widać na aukcji, grafika ma wiatraczek - mógł się zaciąć / mieć mniejsze obroty (od kurzu), jakaś bardziej wymagająca gierka podgrzała grafikę, i karta mogła się "usmażyć"... Komp nie jest już na gwarancji. Odnośnik do komentarza
Flavius Opublikowano 21 Listopada 2010 Zgłoś Udostępnij Opublikowano 21 Listopada 2010 (edytowane) @karolszczak Możesz przedstawić jakimś dobrym narzędziem raport SMART z dysku https://www.fixitpc.pl/topic/881-podstawowa-diagnostyka-dysku-twardego-smart/? Bo jeżeli jest on naprawdę uszkodzony to instalowanie na nim czegokolwiek mija się po prostu z celem...Jeśli rzeczywiście problemów sprzętowych jest więcej to raczej będzie trzeba pomyśleć o wymianie całego komputera a nie mysleć o aktualizacji ... Edytowane 16 Lutego 2011 przez picasso 16.02.2011 - Temat zostaje zamknięty z powodu braku jasnej odpowiedzi autora. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi