Bluescreeny, problem z trybem awaryjnym

[jaro2010]

Witam serdecznie.

Zaczęło się niewinnie - zauważyłem , że mój avast free, którego używam już 2 lata, od tygodnia nie zaktualizował bazy virusów.

Przeskanowałem MBAMem - znalazł jednego gościa i wykasował.

HJT zlokalizował jakiś "BABYLON" więc go zafixowałem.

Restart i Hurra !! Avast zaktualizował się do wersji 7. Po restarcie sam wyłączał ochronę. Zacząłem "grzebać" ponieważ nie mogłem uruchomić ponownej instalacji. Przeczytałem, że trzeba uruchomić kompa w trybie awaryjnym, aby odinstalować Avasta programem aswclear.exe. No i zaczęło się - nie dało się tego zrobić. Tryb awaryjny w moim kompie jest nieobecny. Pomyślałem, że wyrzucę Avasta z rejestru i będzie OK. tak się nie stało. Po restarcie ikona i tak była na pasku i nie chciał się łączyć ze swoim serwerem. Po następnym restarcie ikona z krzyżykiem - niema ochrony.

No to z uśmiechem na twarzy wykasowałem z rejestru wszystko o Avaście i folder, w którym był zainstalowany Avast 5 -(super- hehe).Po restarcienastąpił piękny BLUE SCREEN:

STOP: c000021a - ważny błąd systemu, proces systemu winlogon proces nieoczekiwanie skończył.

0x0000006 (x00000000 0x00000000).

Klikalem w F8 nie wiem ile razy aż w końcu pojawił się":awaryjny"(Tylko raz), jeszcze raz zainstalowałem Avast free 7. Avast 7 zainstalował się w innym folderze.- SYSTEM NIE RUSZYŁ, (BLUE SCREEN).

Mam Program RDILLY który robi mi kopię rejestru raz na tydzień. Odpaliłem z cd i przegrałem stan rejestru z przed 3 dni. Cały czas BLUE SCREENy i awaryjny nie działa. Miałem kopię systemu z Acronisa starą 6 m-cy. Wyciągnąłem z niej folder Avasta 5 "folder Alwill" z całą zawartością.

SYSTEM odpalił, ale nie cały - Krzyczy że nie ma pliku 1033\UILangRes.dll do Avasta,

Zniknęła i nie działa ONE NOTE z OFFICE, w office nie działa kółko- nie sprawdzałem co jeszcze nie działa, bo tego jest dużo. Prawdopodobnie trzeba będzie reinstalować wiele programów.

Miałem SPYWARE DOCTORa z PC TOOLSa i musiałem odinstalować ponieważ zaczął zgłaszać konflikt z Avastem - (przez dwa lata mu nic nie przeszkadzało).

Odinstalowałem ale nic to avastowi nie pomogło. Nie ma ikony w pasku, w procesach za to jest i nie da się go "zabić".

Wszedłem na Państwa stronę i zacząłem ściągać programy OTL, SECURITY I GMER żeby zrobić logi.

Chrome cały czas pisał że przerwano transfer.

Udało się z FF. Logi z OTL i Security przebiegły w porządku, natomiast Gmer robił BLUE SCREENy chyba z 6 razy. Ściągnąłem 2 wersje gmera.

Jeden BLUE SCREEN zapisałem: ale było ich całe mnóstwo.

STOP: 0x0000008E (0xc0000005, 0x805D1EF6, 0x9BC47A7C, 0x00000000

Zauważyłem, że zawiesił się przy YAMISOFT winxp manager, - wykasowałem ten program- nic to nie pomogło.

3 ostatnie skany przeprowadziłem przy wyłączonym internecie i firewallu.

Cały czas BLUE SCREEN.

W chrome jako strona startowa pojawiła się YAMISOFT.

Moja głowa jest na to za mała. Jestem bez ochrony i ze źle działającym systemem.

Nie mogę ani skasować ani ponownie zainstalować avasta.

Dlatego proszę o pomoc, za którą jak zwykle (to już 3 raz WIELKIE DZIĘKI).

Jarek G

 

Poniżej log z security:

 

 

Results of screen317's Security Check version 0.99.32

Windows XP Service Pack 3 x86

Internet Explorer 8

``````````````````````````````

Antivirus/Firewall Check:

avast! Free Antivirus

PC Tools Firewall Plus 6.0

Antivirus up to date!

```````````````````````````````

Anti-malware/Other Utilities Check:

Malwarebytes' Anti-Malware

HijackThis 2.0.2

TuneUp Utilities

TuneUp Utilities Language Pack (pl-PL)

TuneUp Utilities

CCleaner

Disk Cleaner (remove only)

Java™ 6 Update 14

Java™ 6 Update 31

Java version out of date!

Adobe Flash Player 11.2.202.233

Mozilla Firefox (8.0.1)

````````````````````````````````

Process Check:

objlist.exe by Laurent

WinPatrol winpatrol.exe

PC Tools Firewall Plus FirewallGUI.exe

PC Tools Firewall Plus FWService.exe

Alwil Software Avast5 AvastSvc.exe

BillP Studios WinPatrol winpatrol.exe

``````````End of Log````````````

OTL.Txt

Extras.Txt

gmer-prescan-01.txt

[Landuss]

Logi zupełnie nie wskazują tu na infekcję. Temat zmienia swój dział.

 

Nie mogę ani skasować ani ponownie zainstalować avasta.

 

Do usuwania stosuj firmowe narzędzie Avast Uninstall Utility

 

W kwestii bluescreenów to do wykonania punkt 5 tego tematu: KLIK

 

I wyjaśnij co to znaczy "tryb awaryjny jest nieobecny", co się dzieje przy próbie wejścia w ten tryb?

[jaro2010]

Nic się nie dzieje - po prostu nie ma trybu awaryjnego, pokazuje się tylko wybór systemu albo sprawdzenie pamięci i koniec - kiedy wybiorę sprawdzenie pamięci to zgłasza error - jak pisalem 50 restartów i tylko 1 raz się stało że pojawiły się opcje trybu awaryjnego, dlatego deinstalacja avasta (jak pisałem) nie może być wykonana.

Mam takie same ustawienia jak w pkt 5 i to co pojawiło się na ekranie napisałem w poście.

Mam jeden plik dmp z dzisiaj i oto wyniki z BlueScreenView w czasie skanu gmera

2012-04-15 17:55:10

KERNEL_MODE_EXCEPTION_NOT_HANDLED

0x0000008e 0xc0000005 0x805d1ef6 0x9a2e5a7c 0x00000000

C:\WINDOWS\MEMORY.DMP

 

BLUESCREENów było więcej w czasie pracy Gmera (jak juz pisałem) ale nie ma plików dmp, ponieważ w ustawieniach jest żeby nadpisywał.

 

Przed napisaniem do Państwa podjąłem próbę odtworzenia trybu awaryjnego programem Sality_RegKeys - bez efektu.

Jestem grafikiem - pracuje z komputerem od Comodore 64, daję sobie radę w normalnych sytuacjach. Pomagam innym w rozwiązywaniu problemów. zajmuję się grafiką i muzyką z wykorzystaniem PC. i jeżeli piszę że nie mogę uaktywnić trybu awaryjnego to po prostu próbowałem już wielu rzeczy zanim napisałem tego posta. Jedyny ratunek w ludziach, którzy zajmują się tego typu problemami na bieżąco.

[picasso]

Tryb awaryjny w moim kompie jest nieobecny.

 

Przed napisaniem do Państwa podjąłem próbę odtworzenia trybu awaryjnego programem Sality_RegKeys - bez efektu.

 

Klikalem w F8 nie wiem ile razy aż w końcu pojawił się":awaryjny"(Tylko raz)

 

Ostatnia wypowiedź świadczy, że Tryb awaryjny tu jednak jest.

 

1. Mam pytanie: jak Ty właściwie "klikasz" to F8, kiedy z nim zaczynasz (na którym ekranie), czy to jest dostatecznie wcześnie (to już przy "BIOS" powinno się wdrożyć) i nieprzerwanie a nie jednorazowe tupnięcie?

 

2. Twój log wskazuje, że mamy tu do czynienia z komputerem marki Dell. Może coś jeszcze da ten artykuł z bazy Dell, Step 1 do 3:

 

Cannot Access Advanced Options Menu in Windows XP

 

 

Nic się nie dzieje - po prostu nie ma trybu awaryjnego, pokazuje się tylko wybór systemu albo sprawdzenie pamięci i koniec - kiedy wybiorę sprawdzenie pamięci to zgłasza error

 

Nawet nie napisałeś jaki błąd zwraca owe Dellowskie "sprawdzanie pamięci" (bo też i nie jest to część standardowego XP).

 

 

Miałem SPYWARE DOCTORa z PC TOOLSa i musiałem odinstalować ponieważ zaczął zgłaszać konflikt z Avastem - (przez dwa lata mu nic nie przeszkadzało).

 

Masz zainstalowany i PC Tools Firewall Plus (starsza wersja 6). To również może być jedna z "cegieł" do problemów. Apropos kombinowania Avast ze Spyware Doctor: w dzisiejszych czasach zacierają się różnice pojęciowe i antywirus jest już multifunkcyjny, nie ma potrzeby uzupełniać go o "antyspyware" z rezydentem. Jest to przeinwestowanie ochrony, z możliwymi skutkami ubocznymi (konflikty sterowników).

 

Uporaj się najpierw z awaryjnym, bo trzeba tu pousuwać całe oprogramowanie zabezpieczające.

 

 

Mam jeden plik dmp z dzisiaj i oto wyniki z BlueScreenView w czasie skanu gmera

 

BSOD podczas skanu GMER to nie dziwota i nie może być brany pod uwagę przy ocenie poprzednich BSOD. Liczą się tylko zrzuty pamięci pochodzące z innych zdarzeń niż skany GMER. A skoro ich brak, to i brak danych.

 

 

 

.

[jaro2010]

1. Mam pytanie: jak Ty właściwie "klikasz" to F8,?

 

Odpowiadam - wszystkie sposoby - zaraz po POWER, oraz w rożnych interwałach - co tylko możliwe.

 

 

2. Twój log wskazuje, że mamy tu do czynienia z komputerem marki Dell. Może coś jeszcze da ten artykuł z bazy Dell, Step 1 do 3:

 

Cannot Access Advanced Options Menu in Windows XP

 

Sprawdziłem - odlączenie wszystkiego co podłączone nie działa - nie chcę odnawiać systemu w ten sposób, ponieważ utracę obecnie działający.

 

 

Nawet nie napisałeś jaki błąd zwraca owe Dellowskie "sprawdzanie pamięci" (bo też i nie jest to część standardowego XP).

 

Przeprowadziłem test od DELLA z CD Diagostic - wszystko O.K.

 

Zgłoszony błąd przy wybraniu po restarcie opcji sprawdzania bez CD DELL:

 

WINDOWS AILED TO START

A RECENT HARDWARE OR SOFTWARE CHANGE MIGHT BE THE CAUSE.

TO FIX THE PROBLEM - tu pisze zebym włożyl cd z win dell i zrobił - REPAIR YOUR COMPUTER.

 

potem pisze:

FILE: \boot\memtest.exe

STATUS: 0xc000000e

info: The select entry could not be loaded becouse the file application is missing or corrupted

 

... co jest dla mnie zrozumiałe, że plik taki nie istnieje w systemie lub jest uszkodzony.

 

 

Masz zainstalowany i PC Tools Firewall Plus (starsza wersja 6). To również może być jedna z "cegieł" do problemów. Apropos kombinowania Avast ze Spyware Doctor: w dzisiejszych czasach zacierają się różnice pojęciowe i antywirus jest już multifunkcyjny, nie ma potrzeby uzupełniać go o "antyspyware" z rezydentem. Jest to przeinwestowanie ochrony, z możliwymi skutkami ubocznymi (konflikty sterowników).

 

Zlikwidowałem Spyware Doctora - teraz mam Avasta 7, PC Tools Firewall Plus, AnVir Tas Manager Free.

 

 

Uporaj się najpierw z awaryjnym, bo trzeba tu pousuwać całe oprogramowanie zabezpieczające.

 

Dzwoniłem do Avasta, ponieważ nie mogłem odinstalować poprzedniej wersji. Pan z pomocy poradził mi msconfig "safe boot",

system uruchomił się w trybie awaryjnym. Ale było to możliwe tylko dlatego, że wcześniej jak pisałem odzyskałem stary folder avasta (chyba 5 lub 6) z mojego ghosta z Acronisa. i system wstał, bez tego folderu były właśnie te blue screeny. Uruchamianie w trybie awaryjnym poprzez zaznaczenie w ms configu tego trybu uruchamiania jest możliwe tylko przy jako tako działającym systemie. Chyba że musiałbym butować się z CD i zmieniać ręcznie boot.ini. W każdym razie F8 nie działa...

 

Pozdrawiam i z niecierpliwością czekam na dalszy post. JG

[picasso]

Sprawdziłem - odlączenie wszystkiego co podłączone nie działa - nie chcę odnawiać systemu w ten sposób, ponieważ utracę obecnie działający.

 

Wyraźnie mówiłam "Step 1 do 3", przywracanie z Recovery jest w Step 4. A co z punktem "Boot to the Hard Drive Using the One-Time Boot Menu"?

 

 

Zgłoszony błąd przy wybraniu po restarcie opcji sprawdzania bez CD DELL:

 

WINDOWS AILED TO START

A RECENT HARDWARE OR SOFTWARE CHANGE MIGHT BE THE CAUSE.

TO FIX THE PROBLEM - tu pisze zebym włożyl cd z win dell i zrobił - REPAIR YOUR COMPUTER.

 

potem pisze: FILE: \boot\memtest.exe

STATUS: 0xc000000e

info: The select entry could not be loaded becouse the file application is missing or corrupted, co jest dla mnie zrozumiałe, że plik taki nie istnieje w systemie lub jest uszkodzony.

 

Pogrubiony fragment: czy posiadasz CD Dell z tą opcją i co ta opcja proponuje?

 

 

Zlikwidowałem Spyware Doctora - teraz mam Avasta 7, PC Tools Firewall Plus, AnVir Tas Manager Free.

 

To co aktualnie posiadasz jest wiadome z logów. Zmierzam do likwidacji całego oprogramowania zabezpieczającego bazującego na sterownikach (Avast + PC Tools).

 

 

Dzwoniłem do Avasta, ponieważ nie mogłem odinstalować poprzedniej wersji. Pan z pomocy poradził mi msconfig "safe boot",

system uruchomił się w trybie awaryjnym. Ale było to możliwe tylko dlatego, że wcześniej jak pisałem odzyskałem stary folder avasta (chyba 5 lub 6) z mojego ghosta z Acronisa. i system wstał, bez tego folderu były właśnie te blue screeny. Uruchamianie w trybie awaryjnym poprzez zaznaczenie w ms configu tego trybu uruchamiania jest możliwe tylko przy jako tako działającym systemie. Chyba że musiałbym butować się z CD i zmieniać ręcznie boot.ini. W każdym razie F8 nie działa...

 

Czyli z tego co rozumiem aktualnie system może startować do awaryjnego przez msconfig? Jeśli tak, odinstaluj wszystkie programy zabezpieczające i popraw przez Avast Uninstall Utility z poziomu takl uruchomionego awaryjnego.

 

 

 

.

[jaro2010]

Wyraźnie mówiłam "Step 1 do 3", przywracanie z Recovery jest w Step 4. A co z punktem "Boot to the Hard Drive Using the One-Time Boot Menu"?

 

wykonałem od 1 do 3

uruchamia się tylko ekran z możliwością wyboru systemu oraz memory check.

F8 tu tez nie działa. po wybraniu "memory" - tekst taki jak w poprzednim poście plus 3 punkty:

1. insert your windows installation disc and restart your computer

2. chose your language settings and click "next"

3. click "repair your computer"

 

 

Pogrubiony fragment: czy posiadasz CD Dell z tą opcją i co ta opcja proponuje?

 

dzwoniłem do della i spytałem co się stanie? powiedzieli że system zostanie przywrócony do "fabrycznego"

 

 

Czyli z tego co rozumiem aktualnie system może startować do awaryjnego przez msconfig? Jeśli tak, odinstaluj wszystkie programy zabezpieczające i popraw przez Avast Uninstall Utility z poziomu takl uruchomionego awaryjnego.

 

wykonam, ale mam pytania z tym związane:

1. czy mam się zalogować jako admin czy user?

2. jak długo będę bez ochrony?

3. mogę prosić o krótką informację jakie będzie dalsze postępowanie?

[picasso]

Do wyodrębniana cytatów służy tag quote.

 

[quote]cytowana treść[/quote]

 

 

wykonam, ale mam pytania z tym związane:

1. czy mam się zalogować jako admin czy user?

2. jak długo będę bez ochrony?

3. mogę prosić o krótką informację jakie będzie dalsze postępowanie?

 

1. Logujesz się na swoje konto jaro (ma uprawnienia administracyjne).

2. Tyle ile będzie potrzebne dla uzyskania dowodu, że oprogramowanie zabezpieczające już nie stanowi problemu. Wystąpiła tu wadliwa aktualizacja Avast, mataczyłeś z Avastem via przywracanie folderów ze starych obrazów, a tu należy raz a dobrze wyczyścić system z wszystkich składników i wykonać czystą instalację programu od zera.

3. Jak mówiłam: start w Trybie awaryjnym, deinstalacja Avast i PC Tools + poprawka przez firmowy aswclear.exe. Po tym ewentualnie zainstalujesz najnowszy Avast (bez zapory PC Tools) i sprawdzisz co się dzieje, czy Avast działa prawidłowo.

 

 

dzwoniłem do della i spytałem co się stanie? powiedzieli że system zostanie przywrócony do "fabrycznego"

 

Ja pytam: jakie opcje widać w "Repair computer". Konkretnie chodzi mi o to, czy tam jest może jakieś narzędzie do przebudowy startu Dell, tylko.

 

 

 

.