Zawieszanie się kompa, a teraz to juz bluscren

**Posty:** 76 · przez **kerli** 12 Lip 2010, 09:43

komp z początku się czasami zawieszał a teraz to już jak chce wejść w windowsa to bluscren (foto poniżej) logi olt z pod Windowsa reato-xp z lane podłączonym do neta. a tu logi
http://wklej.org/id/363382/

foto:

Czy da się to jakoś naprawić bez wgrywania od nowa Windowsa bo ma trochę danych aby je nie stracić . Za pomoc z góry dziękuje

**Posty:** 12734 · przez **Mikou@j** 12 Lip 2010, 09:53

kerli napisał(a):Co dalej??

pczytaj obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html
wstaw 3 odpowiednie logi, zmień nazwę tematu, opisz problem

W opisie błędu napisane jest, że został spowodowany problemem sprzętowym lub oprogramowaniem.
A tutaj notka od M$ http://support.microsoft.com/kb/137539/pl

**Posty:** 76 · przez **kerli** 12 Lip 2010, 10:03

nie mogę innych logów wstawić bo to z botowalnej płyty dałem loga a gmera nie mogę doinstalować

**Posty:** 2183 · przez **NieWiem** 12 Lip 2010, 10:20

kerli, musimy mieć cały zrzut ekranu albo przynajmniej numer błędu i jakieś więcej informacji, w którym momencie pojawia sie bluescreen.

Jakieś śmeici widzę, ale nic co by wykluczało włączenie się systemu, przynajmniej na pierwszy rzut oka. Log z OTLPE jest na tą chwilę wystarczający, ale większy opis problemu bo niestety nie jesteśmy wróżkami.

**Posty:** 76 · przez **kerli** 12 Lip 2010, 10:34

Ok niebieski ekran pojawie kiedy winodows xp wgrywa się przelatują z trzy paki i potem niebieski ekran zdjęcie :

**Posty:** 2183 · przez **NieWiem** 12 Lip 2010, 10:37

kiedy winodows xp wgrywa się przelatują z trzy paki

A może by tak jakoś po Polsku? Bo zwyczajnie nie rozumiem!

**Posty:** 76 · przez **kerli** 12 Lip 2010, 10:44

Windows xp się wgrywa i po ok 3s jak się logo pokaże to się włącza niebieski ekran

**Posty:** 2183 · przez **NieWiem** 12 Lip 2010, 10:59

Czy to przypadkiem nie po użyciu ComboFixa na własną rękę tak się stało?

**Posty:** 76 · przez **kerli** 12 Lip 2010, 11:05

Nie laptop kolegi, użytkował go normalnie a takich programów jak combofix to on nie używa bo za bardzo nie łapie. Użytkował go przeważnie do oglądania stron internetowych, filmów , notatki. Windows miał już ok 2 lata
Mówił że czasem mu się ostatnio zawieszał i od wczoraj jak chciał włączyć to już się nie dało z powodu wyżej wymienionego.

**Posty:** 2183 · przez **NieWiem** 12 Lip 2010, 11:43

Są ślady infekcji, ale raczej widzę tutaj infekcję z pendrive i nie wiem, czy ona ma wpływ na problem. Usunę co widzę, a jak przyjdzie kolega to poproszę go o analizę danych z BSODa.

Uruchom komputer z OTLPE, uruchom OTL i wklej:

Kod: Zaznacz wszystko: :OTL O3 - HKU\2_konto_ON_C\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found. O3 - HKU\2_konto_ON_C\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found. O3 - HKU\Administrator_ON_C\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found. O3 - HKU\Administrator_ON_C\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found. O3 - HKU\Rondel_ON_C\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found. O3 - HKU\Rondel_ON_C\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found. O4 - HKLM..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe File not found O4 - HKLM..\Run: [CFSServ.exe] File not found O4 - HKLM..\Run: [Comp about extra bin] C:\Documents and Settings\All Users\Application Data\Roam Program Comp About\Close Bird.exe (The Been) O4 - HKU\Rondel_ON_C..\Run: [ADS] C:\Windows\ADS.exe File not found O4 - HKU\Rondel_ON_C..\Run: [boaqaa] C:\Documents and Settings\Rondel\boaqaa.exe () O4 - HKU\Rondel_ON_C..\Run: [Dent list] C:\Documents and Settings\Rondel\Application Data\onetest\exit show.exe (Prentoms Sne) O4 - HKU\Rondel_ON_C..\Run: [JDK5SWFMZY] C:\Documents and Settings\Rondel\Local Settings\Temp\Et1.exe () O4 - HKU\Rondel_ON_C..\Run: [kamsoft] C:\WINDOWS\system32\ckvo.exe () O4 - HKU\Rondel_ON_C..\Run: [siuop] C:\Documents and Settings\Rondel\siuop.exe File not found O32 - AutoRun File - [2010/07/10 11:13:36 | 000,000,453 | RHS- | M] () - C:\autorun.inf -- [ NTFS ] O33 - MountPoints2\{01e19761-75a8-11dd-9ab1-0016366bcb74}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{01e19761-75a8-11dd-9ab1-0016366bcb74}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{01e19762-75a8-11dd-9ab1-0016366bcb74}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{01e19762-75a8-11dd-9ab1-0016366bcb74}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{17b4c062-8c35-11df-94e4-0090d0a99479}\Shell - "" = AutoRun O33 - MountPoints2\{20806406-8b0d-11dd-9ae1-b8c5066efbb8}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{20806406-8b0d-11dd-9ae1-b8c5066efbb8}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{2de22e10-b694-11de-92bf-0018de08ebc7}\Shell\Open(&0)\command - "" = E:\Recycled\ctfmon.exe -- File not found O33 - MountPoints2\{4959227b-80de-11dd-9ad2-0090d0a99479}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{4959227b-80de-11dd-9ad2-0090d0a99479}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{522a516b-084d-11dc-9930-0060b33e2c40}\Shell\Open(&0)\command - "" = Recycled\ctfmon.exe O33 - MountPoints2\{5a04c9b5-c06a-11dd-9b23-c4b25eaa10b8}\Shell - "" = AutoRun O33 - MountPoints2\{5a04c9b5-c06a-11dd-9b23-c4b25eaa10b8}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -- File not found O33 - MountPoints2\{5f523ee6-e85c-11dd-9b70-9feba61e99a6}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{5f523ee6-e85c-11dd-9b70-9feba61e99a6}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{6cfeac3c-78c7-11dd-9abb-0016366bcb74}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{6cfeac3c-78c7-11dd-9abb-0016366bcb74}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{6ef0ad48-daae-11de-932d-0090d0a99479}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{6ef0ad48-daae-11de-932d-0090d0a99479}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{777c11a2-bd98-11dd-9b20-e6d9e7aec385}\Shell\AutoRun\command - "" = E:\9.cmd -- File not found O33 - MountPoints2\{777c11a2-bd98-11dd-9b20-e6d9e7aec385}\Shell\explore\Command - "" = E:\9.cmd -- File not found O33 - MountPoints2\{777c11a2-bd98-11dd-9b20-e6d9e7aec385}\Shell\open\Command - "" = E:\9.cmd -- File not found O33 - MountPoints2\{90e55a1b-9532-11dd-9aec-c66b1040c985}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{90e55a1b-9532-11dd-9aec-c66b1040c985}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{99b301ea-29cc-11de-9bd1-e3b016e38489}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{99b301ea-29cc-11de-9bd1-e3b016e38489}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{bb16a767-e0c7-11dc-9a58-0060b33e2c40}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{bb16a767-e0c7-11dc-9a58-0060b33e2c40}\Shell\open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{c0eafef8-9bd0-11dd-9af6-8710285dd7a9}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{c0eafef8-9bd0-11dd-9af6-8710285dd7a9}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{c0eafef9-9bd0-11dd-9af6-8710285dd7a9}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{c0eafef9-9bd0-11dd-9af6-8710285dd7a9}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{c5b8f3c0-f0ab-11de-936a-0090d0a99479}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{c5b8f3c0-f0ab-11de-936a-0090d0a99479}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{d29b792a-4903-11dc-9970-0090d0a99479}\Shell\AutoRun\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{d29b792a-4903-11dc-9970-0090d0a99479}\Shell\open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{e6a9d7f7-b735-11dc-9a18-0090d0a99479}\Shell\Open(&0)\command - "" = E:\Recycled\ctfmon.exe -- File not found O33 - MountPoints2\{ed3aa7a2-7af6-11de-9234-806d6172696f}\Shell\AutoRun\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found O33 - MountPoints2\{ed3aa7a2-7af6-11de-9234-806d6172696f}\Shell\open\command - "" = E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe -- File not found [2010/07/10 11:14:54 | 000,105,198 | RHS- | M] () -- C:\9.cmd [2010/07/10 11:14:02 | 000,000,238 | -H-- | C] () -- C:\WINDOWS\tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job [2010/07/10 11:13:54 | 000,168,448 | ---- | C] () -- C:\WINDOWS\Emulya.exe [2010/07/10 11:12:22 | 000,000,286 | -H-- | C] () -- C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job [2010/07/10 11:10:33 | 000,055,808 | RHS- | C] () -- C:\Documents and Settings\Rondel\boaqaa.exe [2010/07/10 11:10:28 | 000,331,853 | ---- | C] () -- C:\Documents and Settings\Rondel\qaseg.exe [2010/07/10 11:10:28 | 000,055,808 | ---- | C] () -- C:\Documents and Settings\Rondel\a.exe [2010/07/05 11:33:00 | 000,105,198 | RHS- | C] () -- C:\WINDOWS\System32\ckvo.exe [2010/07/05 11:33:00 | 000,085,504 | RHS- | C] () -- C:\WINDOWS\System32\ckvo0.dll [2010/03/12 03:54:26 | 000,085,504 | RHS- | C] () -- C:\WINDOWS\System32\ckvo1.dll [2007/05/22 14:16:31 | 000,039,936 | ---- | C] () -- C:\Documents and Settings\Rondel\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini :Files C:\WINDOWS\Tasks\A6826DA69185E58E.job

Wciśnij Run Fix (Wykonaj skrypt).

Potem spróbuj uruchomić komputer normalnie, jeśli się da to poproszę komplet poprawnych logów. Jeśli się nie da - nowy z OTLPE.

**Posty:** 76 · przez **kerli** 12 Lip 2010, 11:56

laptopa mam to jak coś podać to wszystko mogę robić co i jak ??

**Posty:** 2183 · przez **NieWiem** 12 Lip 2010, 11:59

kerli, edytowałem posta wcześniej, tam są wskazówki.

ALE albo zaczniesz pisać po Polsku i zrozumiale, albo przestanę Ci pomagać. Składnia się kłania bo ja muszę rozumieć coś z tego co Ty piszesz!

**Posty:** 12734 · przez **Mikou@j** 12 Lip 2010, 12:20

kerli, przetestuj pamięć tym programem Memtest86+ 4.10. Może to trochę potrwać, ale jeśli wyskoczy pierwszy błąd pamięci możesz sobie darować resztę testu.
Instalowałeś jakieś nowe oprogramowanie/sterowniki zanim wyskoczył ten BSOD ?

**Posty:** 76 · przez **kerli** 12 Lip 2010, 12:36

log z fixa : http://wklej.org/id/363443/

Nic nie było instalowane aby podłączany był odtwarzacz mp3 i zgrywana muzyka .

**Posty:** 2183 · przez **NieWiem** 12 Lip 2010, 12:45

wkleiłeś mój skrypt usuwający i nic więcej. Proszę jeszcze raz.

**Posty:** 76 · przez **kerli** 12 Lip 2010, 12:58

dalej niebieski ekran
logi: http://wklej.org/id/363458/

a to jest z usuwnia http://wklej.org/id/363460/

**Posty:** 2183 · przez **NieWiem** 12 Lip 2010, 13:00

Dalej mi to wiele nie mówi... Wykonaj memtesta od Mikołaja.

No i mam trochę jeszcze innych podejrzeń, ale to jak dostanę wyniki testu.

**Posty:** 76 · przez **kerli** 12 Lip 2010, 13:50

test zrobiony memtest- no errors
Jak wkładam płytę xp to nie mam funkcji R (napraw) mam aby Enter do zainstalowania nowego systemu. Dysk tez jest trochę słabo podzielony bo C -80GB a drugi aby 20GB

**Posty:** 2183 · przez **NieWiem** 12 Lip 2010, 13:55

kerli, memtest nie trwa 15 minut, tylko kilka godzin... I nie słuchaj na razie tego wyżej co Ci o nakładce pisał, zanim zrobimy nakładkę chcemy coś jeszcze wypróbować.

damers22, idź stąd.

**Posty:** 76 · przez **kerli** 12 Lip 2010, 13:57

Fakt myślałem ze już koniec bo 100% a tu od nowa