Komp zawiesza się na "Zapraszamy"

[lolek774]

Komputer zawiesza sie przy włączaniu na oknie "Zapraszamy". Musze go resetować, czasem 2 razy, żeby włączył sie normalnie. Wiecie w czym jest problem?

[kominekl]

Podaj logi z OTL viewtopic.php?f=22&t=13967#p107754 i GMER viewtopic.php?f=22&t=13967#p88736.

[cosik_ktosik]

Podaj także SMART dysku twardego.

[lolek774]

OTL:
OTl.txt : http://wklejto.pl/105245
Extras.txt: http://wklejto.pl/105246

GMER: http://wklejto.pl/105247

SMART:

Kod: Zaznacz wszystko

HD Tune: HDS722580VLAT20 Health

ID                               Current  Worst    ThresholdData      Status   
(01) Raw Read Error Rate         95       95       60       262154    Ok       
(02) Throughput Performance      100      100      50       0         Ok       
(03) Spin Up Time                113      113      24       11600048  Ok       
(04) Start/Stop Count            99       99       0        4754      Ok       
(05) Reallocated Sector Count    87       87       5        394       Ok       
(07) Seek Error Rate             100      100      67       0         Ok       
(08) Seek Time Performance       100      100      20       0         Ok       
(09) Power On Hours Count        99       99       0        10006     Ok       
(0A) Spin Retry Count            100      100      60       0         Ok       
(0C) Power Cycle Count           99       99       0        4730      Ok       
(C0) Power Off Retract Count     97       97       50       4798      Ok       
(C1) Load Cycle Count            97       97       50       4798      Ok       
(C2) Temperature                 171      171      0        524320    Ok       
(C4) Reallocated Event Count     81       81       0        499       Ok       
(C5) Current Pending Sector      100      100      0        0         Ok       
(C6) Offline Uncorrectable       100      100      0        0         Ok       
(C7) Ultra DMA CRC Error Count   200      200      0        0         Ok       

Power On Time         : 10006
Health Status         : Ok


[lolek774]

Wiecie w czym jest problem?

[kominekl]

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/hypercam/{4820CB19-AE86-4E58-B0C1-1484D45E20A2}
[2011-08-01 19:11:42 | 000,000,000 | ---D | M] ("Winamp Toolbar") -- C:\Documents and Settings\Grzesiek\Dane aplikacji\Mozilla\Firefox\Profiles\qqw5ilpw.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
@Alternate Data Stream - 231 bytes C:\Documents and Settings\All Users\Dane aplikacji\TEMP:6BE50C2B
@Alternate Data Stream - 146 bytes C:\Documents and Settings\All Users\Dane aplikacji\TEMP:0B4227B4

:Files
C:\Program Files\Common Files\AskToolbarInstaller.exe
C:\WINDOWS\PEV.exe

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

Myślę jednak, że problemem jest tu próba, którą chyba zastosowałeś odnośnie zmiany opcji graficznych Windows`a XP. To znaczy, że chciałeś Go upodobnić trochę do Windowsa 7. Prawda? W logu widzę tu ślad .

Podaj screenshoty z HD Tune http://www.instalki.pl/programy/downloa ... _Tune.html z zakładek Health i Error Scan.

[lolek774]

Myślę jednak, że problemem jest tu próba, którą chyba zastosowałeś odnośnie zmiany opcji graficznych Windows`a XP. To znaczy, że chciałeś Go upodobnić trochę do Windowsa 7. Prawda? W logu widzę tu ślad .

Tak, ściągnąłem skina windowsa 7, ale to było jakieś 2 lata temu, usunąłem to po kilku dniach. A problem z zawieszaniem sie na "zapraszamy" wystepuje od około tygodnia.
Może być to związane z dołożeniem drugiej kości pamięci RAM

Log z usuwania: http://wklejto.pl/105444

Nowe logi OTL:
http://wklejto.pl/105446
http://wklejto.pl/105447

Screeny HD Tune: http://imageshack.us/g/690/errorscann.png/

[kominekl]

Może być to związane z dołożeniem drugiej kości pamięci RAM

Jak najbardziej. Zobacz, jak będzie wyglądać sytuacja, używając pierwszej kości i drugiej.

Proponuję na próbę odinstalować Daemon Tools`a.

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

@Alternate Data Stream - 231 bytes C:\Documents and Settings\All Users\Dane aplikacji\TEMP:6BE50C2B
@Alternate Data Stream - 146 bytes C:\Documents and Settings\All Users\Dane aplikacji\TEMP:0B4227B4

:Files
C:\WINDOWS\System32\vilaunch.exe
C:\WINDOWS\lsb_un20.exe
C:\WINDOWS\System32\KSXPPI32.dll

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[mateo8898]

Nie wiem, czemu "czepiasz się" zawsze tego typu ADS`ów, a nie są one akurat szkodliwe:

@Alternate Data Stream - 231 bytes C:\Documents and Settings\All Users\Dane aplikacji\TEMP:6BE50C2B
@Alternate Data Stream - 146 bytes C:\Documents and Settings\All Users\Dane aplikacji\TEMP:0B4227B4

Co do tematu, SMART nie wygląda zbyt dobrze (liczba zrealokowanych sektorów), więc przyjrzałbym się dyskowi jako prawdopodobnemu winowajcy.

[kominekl]

Nie wiem, czemu "czepiasz się" zawsze tego typu ADS`ów, a nie są one akurat szkodliwe:

@Alternate Data Stream - 231 bytes C:\Documents and Settings\All Users\Dane aplikacji\TEMP:6BE50C2B
@Alternate Data Stream - 146 bytes C:\Documents and Settings\All Users\Dane aplikacji\TEMP:0B4227B4

Nie jest szkodliwe, ale skoro pisałem już skrypt usuwania plików to dorzuciłem przy okazji ADS.

[lolek774]

Jak najbardziej. Zobacz, jak będzie wyglądać sytuacja, używając pierwszej kości i drugiej.

Czyli muszę wyciągnąć starą kość, zostawić tylko nową i zobaczyć jaka będzie sytuacja, tak

Log z usuwania: http://wklejto.pl/105454
Nowe logi OTL:
http://wklejto.pl/105455
http://wklejto.pl/105456

[kominekl]

Daj znać, jak sytuacja po teście z kościami pamięci.

Wejdź w zarządzanie usług (START URUCHOM msconfig zakładka USŁUGI). Następnie znajdź i odznacz NVIDIA Display Driver Service Zastosuj zrestartuj komputer.

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

[2011-09-23 21:21:54 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"NvMediaCenter"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. W OTL Sprzątanie.

Przeczyść dysk i rejestr CCleaner`em https://www.instalki.pl/download/programy/windows/narzedzia/narzedzia-systemowe/ccleaner/.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware https://www.instalki.pl/download/programy/windows/bezpieczenstwo/antyspyware/malwarebytes/, jeśli coś znajdzie usuń i daj raport.
Odinstaluj starą wersję Java`y Java(TM) 6 Update 17 i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html.
Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji..).

Po wykonaniu wszystkich instrukcji napisz, jak wygląda sytuacja.

[lolek774]

Log OTL z usuwania: http://wklejto.pl/105519
Raport ze skanowania Malwarebytes`em Anti-Malware: http://wklejto.pl/105520

Wczoraj wieczorem wyciagnąłem z kompa starą kośc RAM, więc trochę popróbuje czy będzie jeszcze cieło.
Dodam jeszcze, że przeskanowałem kompa Avirą i znalazła kilka trojanów, może one były przyczyną?
Przypomniałem sobie, że przed wakacjami był u mnie informatyk i stwierdził, że 3 kondensatory na płycie głównej są wybulone i trzeba je wymienić. Jeszcze tego nie zrobiłem, być może to one są winowajcami?

[kominekl]

Wczoraj wieczorem wyciagnąłem z kompa starą kośc RAM, więc trochę popróbuje czy będzie jeszcze cieło.

OK. Daj znać po 3 dniach, czy jest lepiej.

Dodam jeszcze, że przeskanowałem kompa Avirą i znalazła kilka trojanów, może one były przyczyną?

Pokaż raport z antywirusa.

Przypomniałem sobie, że przed wakacjami był u mnie informatyk i stwierdził, że 3 kondensatory na płycie głównej są wybulone i trzeba je wymienić. Jeszcze tego nie zrobiłem, być może to one są winowajcami?

Jest taka możliwość.

[lolek774]

Raport z Aviry: http://wklejto.pl/105533

Wiem, że pliki z folderu "xqz ring0 by dedi" to był fałszywy alarm, ale na wszelki wypadek dałem wszystko do kwarantanny.