Необичайно поведение на системата [решен]

7 юли 201115 г.

Операционната система е на няколко дни, пиратско копие е. (7 х64) Днес се появиха 2 "сини" екрана, но не бях подготвен да ги хвана. Само си спомням нещо от сорта на : acdrive90.... Имам съмнение за скапан системен харддиск. Преди малко всичко започна да зарежда бавно. Когато сърфирам с мозила- всеки отворен сайт е непълен. (липсват текстове, опции, изображения или ако ги има са насложени едни върху други) Реших преди да форматирам да постна тема тук. Благодаря за отделеното време! Прилагам логове от DDS: . DDS (Ver_2011-06-23.01) - NTFSAMD64 Internet Explorer: 8.0.7600.16385 Run by Holler at 22:52:22 on 2011-07-07 Microsoft Windows 7 Ultimate 6.1.7600.0.1251.359.1033.18.4094.2941 [GMT 3:00] . AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A} . ============== Running Processes =============== . C:\Windows\system32\wininit.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe -k DcomLaunch C:\Windows\system32\nvvsvc.exe C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe C:\Windows\system32\svchost.exe -k RPCSS C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted C:\Windows\system32\svchost.exe -k netsvcs C:\Windows\system32\svchost.exe -k LocalService C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe C:\Windows\system32\nvvsvc.exe C:\Windows\system32\svchost.exe -k NetworkService C:\Windows\System32\spoolsv.exe C:\Windows\system32\taskhost.exe E:\Avira\AntiVir Desktop\sched.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork C:\Program Files\NVIDIA Corporation\Display\nvtray.exe E:\Avira\AntiVir Desktop\avgnt.exe C:\Windows\SysWOW64\rundll32.exe E:\Avira\AntiVir Desktop\avguard.exe C:\Windows\system32\svchost.exe -k imgsvc E:\Avira\AntiVir Desktop\avshadow.exe C:\Windows\system32\conhost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation C:\Windows\System32\svchost.exe -k LocalServicePeerNet C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe C:\Windows\system32\sppsvc.exe C:\Windows\System32\svchost.exe -k secsvcs E:\Program Files (x86)\Mozilla Firefox\firefox.exe E:\Program Files (x86)\Mozilla Firefox\plugin-container.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Windows\system32\SearchFilterHost.exe C:\Windows\SysWOW64\cmd.exe C:\Windows\system32\conhost.exe C:\Windows\SysWOW64\cscript.exe . ============== Pseudo HJT Report =============== . mWinlogon: Userinit=userinit.exe BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL BHO: Skype Browser Helper: {ae805869-2e5c-4ed4-8f7b-f1f7851a4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll BHO: Office Document Cache Handler: {b4f3a835-0e21-4959-ba22-42b3008e02ff} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL uRun: [DAEMON Tools Lite] "E:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun mRun: [avgnt] "E:\Avira\AntiVir Desktop\avgnt.exe" /min mRun: [P17RunE] RunDll32 P17RunE.dll,RunDLLEntry mPolicies-explorer: NoActiveDesktop = 1 (0x1) mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1) mPolicies-system: ConsentPromptBehaviorAdmin = 0 (0x0) mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3) mPolicies-system: EnableLUA = 0 (0x0) mPolicies-system: EnableUIADesktopToggle = 0 (0x0) mPolicies-system: PromptOnSecureDesktop = 0 (0x0) IE: &Експортиране към Microsoft Excel - E:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 IE: &Изпрати към OneNote - E:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll TCP: DhcpNameServer = 46.40.72.2 46.40.72.3 TCP: Interfaces\{0951E0DE-8CA6-4494-A232-D128EADCCF30} : DhcpNameServer = 46.40.72.2 46.40.72.3 Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL BHO-X64: Groove GFS Browser Helper: {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL BHO-X64: Skype Browser Helper: {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll BHO-X64: SkypeIEPluginBHO - No File BHO-X64: Office Document Cache Handler: {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL BHO-X64: URLRedirectionBHO - No File mRun-x64: [avgnt] "E:\Avira\AntiVir Desktop\avgnt.exe" /min mRun-x64: [P17RunE] RunDll32 P17RunE.dll,RunDLLEntry SEH-X64: Groove GFS Stub Execution Hook: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL . ================= FIREFOX =================== . FF - ProfilePath - C:\Users\Holler\AppData\Roaming\Mozilla\Firefox\Profiles\o9dik7qn.default\ FF - plugin: C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL FF - plugin: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL FF - plugin: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll FF - plugin: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll . ============= SERVICES / DRIVERS =============== . R1 acedrv09;acedrv09;\??\C:\Windows\system32\drivers\acedrv09.sys --> C:\Windows\system32\drivers\acedrv09.sys [?] R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;C:\Windows\system32\DRIVERS\dtsoftbus01.sys --> C:\Windows\system32\DRIVERS\dtsoftbus01.sys [?] R2 AntiVirSchedulerService;Avira AntiVir Scheduler;E:\Avira\AntiVir Desktop\sched.exe [2011-7-6 136360] R2 AntiVirService;Avira AntiVir Guard;E:\Avira\AntiVir Desktop\avguard.exe [2011-7-6 269480] R2 avgntflt;avgntflt;C:\Windows\system32\DRIVERS\avgntflt.sys --> C:\Windows\system32\DRIVERS\avgntflt.sys [?] R2 nvUpdatusService;NVIDIA Update Service Daemon;C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-7-6 2214504] R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-5-20 378472] R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\system32\DRIVERS\Rt64win7.sys --> C:\Windows\system32\DRIVERS\Rt64win7.sys [?] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384] S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576] S3 CoordinatorServiceHost;SW Distributed TS Coordinator Service;E:\Program Files\SolidWorks Corp\SolidWorks\swScheduler\DTSCoordinatorService.exe [2010-10-5 87336] S3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2011-7-6 79360] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;E:\Program Files (x86)\MAGIX\Common\Database\bin\fbserver.exe [2011-7-7 1527900] S3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-7-7 1431888] S3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;E:\Program Files\Microsoft Office\Office14\GROOVE.EXE [2010-3-25 51456888] S3 ose64;Office 64 Source Engine;C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-1-9 174440] S3 osppsvc;Office Software Protection Platform;C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-1-9 4925184] . =============== Created Last 30 ================ . 2011-07-07 19:29:58 254528 ----a-w- C:\Windows\System32\drivers\dtsoftbus01.sys 2011-07-07 19:28:51 -------- d-----w- C:\Users\Holler\AppData\Roaming\DAEMON Tools Lite 2011-07-07 19:28:51 -------- d-----w- C:\ProgramData\DAEMON Tools Lite 2011-07-07 19:27:42 -------- d-----w- C:\Users\Holler\AppData\Local\uTorrent 2011-07-07 19:16:19 -------- d-----w- C:\Users\Holler\AppData\Local\Xenocode 2011-07-07 19:14:18 -------- d-----w- C:\Program Files (x86)\Xenocode 2011-07-07 19:14:16 -------- d-----w- C:\Windows\XSxS 2011-07-07 19:14:16 -------- d-----w- C:\Users\Holler\Impostazioni locali 2011-07-07 17:26:10 78848 ----a-w- C:\Windows\KMSEmulator.exe 2011-07-07 17:10:40 -------- d-----w- C:\Program Files\Microsoft Synchronization Services 2011-07-07 17:10:15 -------- d-----w- C:\Windows\PCHEALTH 2011-07-07 17:10:15 -------- d-----w- C:\Program Files\Microsoft SQL Server Compact Edition 2011-07-07 17:08:40 -------- d-----w- C:\Program Files\Microsoft Analysis Services 2011-07-07 17:08:40 -------- d-----w- C:\Program Files (x86)\Microsoft Analysis Services 2011-07-07 14:53:32 -------- d-----w- C:\Windows\pss 2011-07-07 14:42:10 -------- d-----w- C:\Users\Holler\AppData\Roaming\DassaultSystemes 2011-07-07 14:42:10 -------- d-----w- C:\ProgramData\DassaultSystemes 2011-07-07 14:37:59 -------- d-----w- C:\Program Files (x86)\SolidWorksx86 2011-07-07 14:37:29 -------- d-----w- C:\ProgramData\SolidWorks 2011-07-07 14:37:29 -------- d-----w- C:\Program Files\Common Files\SolidWorks Shared 2011-07-07 14:36:49 -------- d-----w- C:\Program Files\Microsoft Visual Studio 8 2011-07-07 14:36:13 -------- d-----w- C:\Program Files (x86)\Microsoft Visual Studio 8 2011-07-07 14:35:50 -------- d-----w- C:\Program Files (x86)\MSECache 2011-07-07 14:34:11 -------- d-----w- C:\Program Files\Common Files\Macrovision Shared 2011-07-07 14:34:11 -------- d-----w- C:\Program Files (x86)\Common Files\SolidWorks Shared 2011-07-07 14:29:07 -------- d-----w- C:\Program Files (x86)\Common Files\SolidWorks Installation Manager 2011-07-07 14:27:02 -------- d-----w- C:\Windows\SolidWorks 2011-07-07 14:27:00 -------- d-----w- C:\Users\Holler\AppData\Roaming\SolidWorks 2011-07-07 11:25:18 -------- d-----w- C:\Program Files (x86)\Windows Media Components 2011-07-07 11:24:55 77824 ----a-w- C:\Windows\SysWow64\eJ_Enumerator.dll 2011-07-07 11:24:55 57344 ----a-w- C:\Windows\SysWow64\eJayxQuell.ax 2011-07-07 11:24:55 45056 ----a-w- C:\Windows\SysWow64\eJayxWaveDest.ax 2011-07-07 11:24:55 36864 ----a-w- C:\Windows\SysWow64\eJayWMExport.dll 2011-07-07 11:24:55 348160 ----a-w- C:\Windows\SysWow64\eJ_UniDialog.ocx 2011-07-07 11:24:55 29696 ----a-w- C:\Windows\SysWow64\pthread.dll 2011-07-07 11:24:55 286720 ----a-w- C:\Windows\SysWow64\EjWaveEditorCtrl.ocx 2011-07-07 11:24:55 236032 ----a-w- C:\Windows\SysWow64\devil.dll 2011-07-07 11:24:55 159744 ----a-w- C:\Windows\SysWow64\DartSock.dll 2011-07-07 11:24:55 106496 ----a-w- C:\Windows\SysWow64\DartWeb.dll 2011-07-07 11:24:55 100864 ----a-w- C:\Windows\SysWow64\eJ_Explorer.ocx 2011-07-07 11:24:41 97280 ----a-w- C:\Windows\SysWow64\ccrpbds5.dll 2011-07-07 10:34:52 57344 ----a-w- C:\Windows\SysWow64\WNASPINT.DLL 2011-07-07 10:31:13 749568 ----a-w- C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iKernel.dll 2011-07-07 10:31:13 69715 ----a-w- C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\ctor.dll 2011-07-07 10:31:13 5632 ----a-w- C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\DotNetInstaller.exe 2011-07-07 10:31:13 274432 ----a-w- C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iscript.dll 2011-07-07 10:31:13 180224 ----a-w- C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iuser.dll 2011-07-07 10:31:11 323716 ----a-w- C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\setup.dll 2011-07-07 10:31:11 192644 ----a-w- C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iGdi.dll 2011-07-06 22:00:09 89312 ----a-w- C:\Windows\SysWow64\acedrv09.dll 2011-07-06 22:00:09 134880 ----a-w- C:\Windows\System32\drivers\acedrv09.sys 2011-07-06 21:59:47 663552 ----a-w- C:\Windows\SysWow64\mgxoschk.dll 2011-07-06 21:59:25 82432 ----a-w- C:\Windows\SysWow64\msxml4r.dll 2011-07-06 21:59:25 44544 ----a-w- C:\Windows\SysWow64\msxml4a.dll 2011-07-06 21:59:25 1233920 ----a-w- C:\Windows\SysWow64\msxml4.dll 2011-07-06 21:57:08 -------- d-----w- C:\ProgramData\MAGIX 2011-07-06 21:54:14 85504 ----a-w- C:\Windows\SysWow64\HtmlWH.dll 2011-07-06 21:54:14 49152 ----a-w- C:\Windows\SysWow64\INETWH32.dll 2011-07-06 21:54:14 1089536 ----a-w- C:\Windows\SysWow64\ROBOEX32.DLL 2011-07-06 21:53:28 -------- d-----w- C:\Windows\SysWow64\MAGIX 2011-07-06 16:46:59 304128 ----a-w- C:\Windows\IsUninst.exe 2011-07-06 16:07:34 -------- d-----w- C:\Users\Holler\AppData\Roaming\Gholam_Inc 2011-07-06 16:07:14 -------- d-----w- C:\ProgramData\DonationCoder 2011-07-06 16:03:52 99176 ----a-w- C:\Windows\SysWow64\PresentationHostProxy.dll 2011-07-06 16:03:52 49472 ----a-w- C:\Windows\SysWow64\netfxperf.dll 2011-07-06 16:03:52 48960 ----a-w- C:\Windows\System32\netfxperf.dll 2011-07-06 16:03:52 444752 ----a-w- C:\Windows\System32\mscoree.dll 2011-07-06 16:03:52 320352 ----a-w- C:\Windows\System32\PresentationHost.exe 2011-07-06 16:03:52 297808 ----a-w- C:\Windows\SysWow64\mscoree.dll 2011-07-06 16:03:52 295264 ----a-w- C:\Windows\SysWow64\PresentationHost.exe 2011-07-06 16:03:52 1942856 ----a-w- C:\Windows\System32\dfshim.dll 2011-07-06 16:03:52 1130824 ----a-w- C:\Windows\SysWow64\dfshim.dll 2011-07-06 16:03:52 109912 ----a-w- C:\Windows\System32\PresentationHostProxy.dll 2011-07-06 15:48:56 3767504 ----a-w- C:\Windows\System32\d3dx9_26.dll 2011-07-06 15:48:56 2297552 ----a-w- C:\Windows\SysWow64\d3dx9_26.dll 2011-07-06 15:44:01 -------- d-----w- C:\Windows\SysWow64\directx 2011-07-06 14:05:37 -------- d-----w- C:\Users\Holler\AppData\Roaming\COWON 2011-07-06 14:00:07 -------- d-----w- C:\Program Files (x86)\Common Files\COWON 2011-07-06 10:03:13 -------- d-----w- C:\Windows\Panther 2011-07-06 00:27:42 -------- d-----r- C:\Program Files (x86)\Skype 2011-07-06 00:23:29 -------- d-----w- C:\Program Files (x86)\NVIDIA Corporation 2011-07-06 00:23:16 739432 ----a-w- C:\Windows\System32\easyupdatusapiu64.dll 2011-07-06 00:23:16 6300776 ----a-w- C:\Windows\System32\nvcpl.dll 2011-07-06 00:23:16 61544 ----a-w- C:\Windows\System32\nvshext.dll 2011-07-06 00:23:16 3040872 ----a-w- C:\Windows\System32\nvsvc64.dll 2011-07-06 00:23:16 2560616 ----a-w- C:\Windows\System32\nvsvcr.dll 2011-07-06 00:23:16 117864 ----a-w- C:\Windows\System32\nvmctray.dll 2011-07-06 00:23:16 1016936 ----a-w- C:\Windows\System32\nvvsvc.exe 2011-07-06 00:23:08 -------- d-----w- C:\ProgramData\NVIDIA Corporation 2011-07-06 00:21:44 -------- d-----w- C:\Program Files\NVIDIA Corporation 2011-07-06 00:20:14 -------- d-----w- C:\Users\Holler\AppData\Roaming\Malwarebytes 2011-07-06 00:20:10 39984 ----a-w- C:\Windows\SysWow64\drivers\mbamswissarmy.sys 2011-07-06 00:20:09 -------- d-----w- C:\ProgramData\Malwarebytes 2011-07-06 00:20:06 25912 ----a-w- C:\Windows\System32\drivers\mbam.sys 2011-07-06 00:13:42 -------- d-----w- C:\Users\Holler\AppData\Roaming\Avira 2011-07-06 00:04:48 -------- d-----w- C:\Users\Holler\AppData\Roaming\uTorrent 2011-07-06 00:03:07 -------- d-----w- C:\Program Files (x86)\Common Files\Creative 2011-07-06 00:03:04 -------- d--h--w- C:\Program Files (x86)\Creative Installation Information 2011-07-06 00:03:02 466520 ----a-w- C:\Windows\System32\wrap_oal.dll 2011-07-06 00:03:02 445016 ----a-w- C:\Windows\SysWow64\wrap_oal.dll 2011-07-06 00:03:02 123480 ----a-w- C:\Windows\System32\OpenAL32.dll 2011-07-06 00:03:02 109144 ----a-w- C:\Windows\SysWow64\OpenAL32.dll 2011-07-06 00:03:01 1531904 ------w- C:\Windows\SysWow64\Sens_oal.dll 2011-07-06 00:03:00 1868800 ------w- C:\Windows\System32\Sens_oal.dll 2011-07-06 00:02:48 -------- d-----w- C:\Program Files (x86)\Common Files\Creative Labs Shared 2011-07-06 00:01:42 -------- d-----w- C:\Program Files\Creative 2011-07-06 00:01:17 89088 ----a-w- C:\Windows\System32\CmdRtr64.DLL 2011-07-06 00:01:17 73728 ----a-w- C:\Windows\SysWow64\CmdRtr.DLL 2011-07-06 00:01:17 230912 ----a-w- C:\Windows\System32\APOMgr64.DLL 2011-07-06 00:01:17 177664 ----a-w- C:\Windows\SysWow64\APOMngr.DLL 2011-07-05 23:58:39 -------- d-----w- C:\Program Files\CCleaner 2011-07-05 23:57:09 88288 ----a-w- C:\Windows\System32\drivers\avgntflt.sys 2011-07-05 23:57:09 -------- d-----w- C:\ProgramData\Avira 2011-07-05 23:54:47 8873296 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{195A0CF8-E51E-4A5C-80DB-52BCB09C44B9}\mpengine.dll 2011-07-05 23:54:47 270720 ------w- C:\Windows\System32\MpSigStub.exe 2011-07-05 23:54:28 -------- d-sh--w- C:\Windows\Installer 2011-07-05 23:52:28 404640 ----a-w- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl 2011-07-05 23:47:16 -------- d-----w- C:\Users\Holler\AppData\Local\Mozilla 2011-07-05 23:13:12 -------- d-----r- C:\Users\Holler\Virtual Machines 2011-07-05 23:11:58 -------- d-sh--w- C:\Recovery . ==================== Find3M ==================== . 2011-05-20 19:35:28 304744 ----a-w- C:\Windows\SysWow64\nvStreaming.exe . ============= FINISH: 22:53:08,70 =============== . UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT . DDS (Ver_2011-06-23.01) . Microsoft Windows 7 Ultimate Boot Device: \Device\HarddiskVolume1 Install Date: 6.7.2011 г. 02:12:45 System Uptime: 7.7.2011 г. 22:46:47 (0 hours ago) . Motherboard: Gigabyte Technology Co., Ltd. | | GA-MA770-UD3 Processor: AMD Phenom II X4 940 Processor | Socket M2 | 3000/200mhz . ==== Disk Partitions ========================= . A: is Removable C: is FIXED (NTFS) - 149 GiB total, 124,115 GiB free. D: is FIXED (NTFS) - 25 GiB total, 23,73 GiB free. E: is FIXED (NTFS) - 440 GiB total, 320,336 GiB free. F: is CDROM (CDFS) G: is CDROM (CDFS) . ==== Disabled Device Manager Items ============= . ==== System Restore Points =================== . RP1: 6.7.2011 г. 02:54:28 - Windows Update RP2: 6.7.2011 г. 03:01:00 - Device Driver Package Install: CREATIVE Sound, video and game controllers RP3: 6.7.2011 г. 03:01:28 - Installed Creative Audio Control Panel RP4: 6.7.2011 г. 03:01:51 - Installed Console Launcher RP5: 6.7.2011 г. 03:02:34 - Installed Creative ALchemy RP6: 6.7.2011 г. 03:02:52 - Installed Host OpenAL RP7: 6.7.2011 г. 03:03:30 - Installed Creative Volume Panel RP8: 6.7.2011 г. 03:06:01 - Device Driver Package Install: Elaborate Bytes AG Storage controllers RP9: 6.7.2011 г. 03:24:11 - Installed NVIDIA 3D Vision Controller Driver RP10: 6.7.2011 г. 16:59:52 - Installed COWON Media Center - jetAudio Basic VX RP11: 6.7.2011 г. 18:48:28 - Installed DirectX RP12: 6.7.2011 г. 19:03:36 - Windows Update RP13: 7.7.2011 г. 00:57:46 - Installed Text-To-Speech-Runtime RP14: 7.7.2011 г. 13:31:34 - Installed Dance eJay 7 RP15: 7.7.2011 г. 20:07:39 - Installed Microsoft Office Professional Plus 2010 RP16: 7.7.2011 г. 22:30:13 - Device Driver Package Install: Disc-Soft System devices . ==== Installed Programs ====================== . µTorrent Adobe Flash Player 10 Plugin Avira AntiVir Personal - Free Antivirus BassBox 6 Pro Counter-Strike 1.6 Professional Edition v2.0 COWON Media Center - jetAudio Basic VX Creative ALchemy Creative Audio Control Panel Creative Console Launcher Creative Sound Blaster Properties x64 Edition DAEMON Tools Lite Dance eJay 7 Firebird SQL Server - MAGIX Edition 2.0.0.1 (US) FormatFactory 2.70 HD Tune 2.55 Host OpenAL House eJay - Deinstallation Magic ISO Maker v5.5 (build 0281) MAGIX Goya burnR 1.3.1.2 (US) MAGIX Music Maker 12 deluxe 12.1.0.4 (US) MAGIX Photo Manager 2007 4.1.1.77 (US) Malwarebytes' Anti-Malware version 1.51.0.1200 Microsoft Office 2003 Web Components Microsoft Text-to-Speech Engine 4.0 (English) Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 Microsoft Visual Studio 2005 Tools for Applications - ENU Microsoft XML Parser Mozilla Firefox 5.0 (x86 bg) NVIDIA 3D Vision Controller Driver NVIDIA PhysX NVIDIA Stereoscopic 3D Driver Skype Toolbars Skype™ 5.3 Techno eJay 4 - Deinstallation Text-To-Speech-Runtime Volume Panel X·over 3 Pro . ==== Event Viewer Messages From Past Week ======== . 7.7.2011 г. 21:20:43, Error: Microsoft-Windows-WER-SystemErrorReporting [1001] - The computer has rebooted from a bugcheck. The bugcheck was: 0x00000050 (0xfffff8a0089b1000, 0x0000000000000000, 0xfffff88003e25c02, 0x0000000000000000). A dump was saved in: C:\Windows\MEMORY.DMP. Report Id: 070711-41277-01. 7.7.2011 г. 17:43:59, Error: Microsoft-Windows-WER-SystemErrorReporting [1001] - The computer has rebooted from a bugcheck. The bugcheck was: 0x00000050 (0xfffff8a00c559000, 0x0000000000000000, 0xfffff88003e3fc02, 0x0000000000000000). A dump was saved in: C:\Windows\MEMORY.DMP. Report Id: 070711-39234-01. 7.7.2011 г. 00:59:22, Error: Service Control Manager [7030] - The Firebird Server - MAGIX Instance service is marked as an interactive service. However, the system is configured to not allow interactive services. This service may not function properly. . ==== End Of File =========================== Event Viewer Messages From Past Week показва двата сини екрана и ако това са кодовете, сиг. имам несъвместимост на ОС с графичния драйвер. Чудя се и за nvStreaming.ехе .

Редактирано 8 юли 201115 г. от nologo (преглед на промените)

7 юли 201115 г.

Здравей, holler_pz. Ще може ли като начало да направиш лог от една програмка: DriverView?

Просто изтегли версията за 64 битов Windows от: тук. Разархивирай и стартирай DriverView, след това направи доклад: HTML Report - All items, ето снимка:

Публикувано изображение

В папката, където се намира DriverView ще се появи HTML файл с име report. Направи zip на този файл, качи го където искаш и дай да го видим.

7 юли 201115 г.

Автор

Заповядай: http://www.multiupload.com/1OULKJ37SJ Само да кажа - изчистих кеш, история и т.н. на мозила с CCleaner и сега интернет страниците се оправиха. (отварят се нормално)

7 юли 201115 г.

Добре. Сега ще може ли да погледна един файл: acedrv09.sys? Ето инструкция:

Следвайте инструкцията за работа със SystemLook:

Изтеглете SystemLook и запазете програмата на десктопа.

Стартирайте файла SystemLook.exe.
Копирайте с Copy съдържанието от цитата по-долу и го поставете (Paste) в текстовото поле на програмата (като не пропускате двете точки в началото на скрипта):

:filefind
*acedrv09*
*RSA32_16*
Кликнете на бутона Look, за да започне сканирането.
Когато сканирането завърши ще се отвори Notepad с резултата от сканирането. С Copy/ Paste публикувайте съдържанието му в следващия си коментар.

7 юли 201115 г.

Автор

acdrive90...

Предполагам съм го видял грешно в бързината и става въпрос за acedrv09.sys в "синия" екран.

Ето съдържанието от SystemLook:

SystemLook 04.09.10 by jpshortstuff

Log created at 00:55 on 08/07/2011 by Holler

Administrator - Elevation successful

WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== filefind ==========

Searching for "*acedrv09*"

C:\Windows\System32\acedrv09.dll --a---- 89312 bytes [22:00 06/07/2011] [22:00 06/07/2011] 887B2AA22356957F81383E59799A7396

C:\Windows\SysWOW64\acedrv09.dll --a---- 89312 bytes [22:00 06/07/2011] [22:00 06/07/2011] 887B2AA22356957F81383E59799A7396

Searching for "*RSA32_16*"

No files found.

-= EOF =-

Редактирано 7 юли 201115 г. от holler_pz (преглед на промените)

7 юли 201115 г.

Уфф, малко сбърках, че дадох инструкция за SystemLook (32 битов Windows). Както и да е, излезе нещо. Ще ми трябва по-пълна картина. Ето каква:

Изтеглете OTL.exe и го запазете на десктопа.
Стартирайте файла с двукратен клик на мишката.
Направете следните настройки:

Под с Copy/ Paste въведете изцяло следната текстова информация (само това, което е поставено в карето):

netsvcs
msconfig
drivers32 /all
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%PROGRAMFILES%\Internet Explorer\*.tmp
%PROGRAMFILES%\Internet Explorer\*.dat
/md5start
atapi.sys
iaStor.sys
explorer.exe
svchost.exe
userinit.exe
hlp.dat
winlogon.exe
wininit.exe
volsnap.sys
acedrv09.sys
/md5stop

Натиснете маркираният в синьо бутон: .
Като приключи проверката, ще се създадат два файла - OTL.Txt и Extras.Txt. Прикачете тези два файла в следващия си коментар (погледнете опцията "прикачени файлове", когато публикувате мнение).

7 юли 201115 г.

Автор

Сканирането завърши с препоръчаните настройки на OTL.

От време на време OTL даваше "нот респондинг" , ако това е от значение.

По средата на процеса Авира се "включи" в играта:

http://store.picbg.net/pubpic/08/57/05785d5f05200857.jpg

http://store.picbg.net/pubpic/27/CC/a2925b199df227cc.jpg

Ако не е фалшива тревога май съм се набутал с краковете и кийгенераторите на

някои от инсталираните програми...

(информативно) :

Предполагам вече си видял- имам качени Авира и Мбам.

Сканирах системния диск за лоши сектори с HD tune 2.55:

или наистина имам "лоши" сектори или "някой се крие", а може и

кабела да е проблемен.

Ха, в момента сканирам също и сега пък не са открити червени точки.

Ето логовете OTL.Txt и Extras.Txt:

Редактирано 7 юли 201115 г. от holler_pz (преглед на промените)

8 юли 201115 г.

Автор

Преди малко опитах да направя full scan с Malwarebytes, но процеса се прекъсна от "син" екран.

Този път го хванах... същия: http://store.picbg.net/pubpic/88/1D/d045352f2d27881d.JPG

Ако трябва да направя нови логове на DDS или OTL, кажи.

Авира пак се обажда:

Virus or unwanted program 'SPR/Tool.Keygen.BI.38 [riskware]'

detected in file 'C:\Windows\KMSEmulator.exe.

Action performed: Deny access

Едит: Лек ден да ти пожелая.

Пуснах C:\Windows\System32\acedrv09.dll , C:\Windows\SysWOW64\acedrv09.dll и C:\Windows\KMSEmulator.exe.

през JottiQ.

При опит за сканиране на C:\Windows\System32\acedrv09.dll , програмата забива.

Ето снимки и на трите файла:

http://store.picbg.net/pubpic/FB/DA/d5989fde2876fbda.jpg

http://store.picbg.net/pubpic/15/CE/7dfdf6c4337d15ce.jpg

http://store.picbg.net/pubpic/BE/4E/d0800bb3654fbe4e.jpg

Редактирано 8 юли 201115 г. от holler_pz (преглед на промените)

8 юли 201115 г.

Според мен няма да има проблем, ако махнем драйвера acedrv09. Също така и дърводелския активатор за Office. Ето как:

Стартирайте отново OTL и с Copy/ Paste под колонката Custom Scans/Fixes въведете скриптовия текст от текстовото поле по-долу, като не забравяте да копирате скрипта 1 към 1, както и двете точки преди първия ред на скрипта!

:otl
DRV:64bit: - (acedrv09) -- C:\Windows\SysNative\drivers\acedrv09.sys ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-21-4025167728-1130893576-3943547212-1003..\RunOnce: [mctadmin] File not found
O18:64bit: - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - Reg Error: Key error. File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
:files
C:\Windows\SysWow64\acedrv09.dll
C:\Windows\SysNative\drivers\acedrv09.sys
C:\Windows\System32\acedrv09.dll
c:\windows\XSxS
C:\Windows\tasks\AutoKMSDaily.job
C:\Windows\AutoKMS.ini
C:\Windows\KMSEmulator.exe
c:\windows\AutoKMS.exe
:commands
[purity]
[emptytemp]
[emptyflash]
[Reboot]

След като въведете скрипта от цитата по-горе натиснете бутона, маркиран в червено: Run Fix

Windows ще се рестартира и ще се създаде лог файл. Публикувайте съдържанието му с Copy/Paste в следващия си коментар.

P.S. След като пуснеш скрипта с OTL, пусни само за проба едно бързо сканиране с MBAM.

8 юли 201115 г.

Автор

Привет.

Извинявай за забавянето.

Опитах да стартирам OTL с посочените настройки от пост #6 и горе посоченият скрипт, но 1,2 сек. след старта се появи "син" екран:

http://store.picbg.net/pubpic/77/0A/1f60c1e0e72a770a.JPG

Сега ще пробвам отново...

Ако е от значение, след рестарта от "синия" екран, на десктопа се появиха два "невидими" файла :

desktop.ini

Вторият опит пак е без успех и завършва с рестарт на системата след "син" екран.

Упорит драйвер, а и ОС явно го е "намразил". Всъщност acedrv09.dll / sys за какво отговаря?

Редактирано 8 юли 201115 г. от holler_pz (преглед на промените)

8 юли 201115 г.

Би трябвало да е Filter Driver (ProtectDisc) от Protect Software GmbH. Не съм сигурен, но опитай да деинсталираш едни програми на MAGIX:

MAGIX Goya burnR 1.3.1.2 (US)

MAGIX Music Maker 12 deluxe 12.1.0.4 (US)

MAGIX Photo Manager 2007 4.1.1.77 (US)

Виж дали след това ще има проблем. Мисля, че MAGIX прави някакви промени по този драйвер...

8 юли 201115 г.

Автор

Изтрих всичко на MAGIX, рестартирах, пробвах да пусна пак OTL с посочените настройки от пост #6 и горе посоченият скрипт, но пак се появи "син" екран.

SystemLook_x64.exe

SystemLook 04.09.10 by jpshortstuff

Log created at 20:47 on 08/07/2011 by Holler

Administrator - Elevation successful

========== filefind ==========

Searching for "*acedrv09*"

C:\Windows\System32\drivers\acedrv09.sys --a---- 134880 bytes [22:00 06/07/2011] [22:00 06/07/2011] EAE3D29874F8D26E3EC9886FE6D8FBF5

C:\Windows\SysWOW64\acedrv09.dll --a---- 89312 bytes [22:00 06/07/2011] [22:00 06/07/2011] 887B2AA22356957F81383E59799A7396

Searching for "*RSA32_16*"

No files found.

-= EOF =-

8 юли 201115 г.

Добре. Сега пробвай да спреш драйвера, да видим какво ще стане:

Start -> напиши cmd -> Run as administrator

След това въведи в конзолата с Copy/Paste последователно следния текст, маркиран в синьо:

sc stop acedrv09

натисни ENTER

sc delete acedrv09

натисни ENTER

Ако не стане, ще помисля за друг вариант.

8 юли 201115 г.

Автор

Стартирах: Start -> напиши cmd -> Run as administrator,

При въвеждането на sc stop acedrv09, се получи "син" екран.

След рестарта опитах с sc delete acedrv09, не последва срив на ОС.

Отбеляза го като успешно изтрит.

Публикувано изображение

Ето какво показва SystemLook_x64.exe:

:filefind

*acedrv09*

*RSA32_16*

SystemLook 04.09.10 by jpshortstuff

Log created at 21:14 on 08/07/2011 by Holler

Administrator - Elevation successful

========== filefind ==========

Searching for "*acedrv09*"

C:\Windows\System32\drivers\acedrv09.sys --a---- 134880 bytes [22:00 06/07/2011] [22:00 06/07/2011] EAE3D29874F8D26E3EC9886FE6D8FBF5

C:\Windows\SysWOW64\acedrv09.dll --a---- 89312 bytes [22:00 06/07/2011] [22:00 06/07/2011] 887B2AA22356957F81383E59799A7396

Searching for "*RSA32_16*"

No files found.

-= EOF =-

Този acedrv09, да не се самокопира?

Дали няма някаква връзка случайно с SolidWorks 2011 SP2 Premium - Team SSQ?

Благодаря за помощта и отделеното време. Оценавам!

Ако се наложи ще форматирам. Само бих искал да узная от къде идва този драйвер, за

напред да се паза от него.

Редактирано 8 юли 201115 г. от holler_pz (преглед на промените)

8 юли 201115 г.

Не е толкова лесно да се изтрие filter driver от кернела. Пусни пак OTL, както коментар 6 в темата. Може би ще има само един лог - на OTL. Може да не го прикачаш, а направо го пусни в следващия си коментар.

8 юли 201115 г.

Автор

Сканирането завърши.

По време на процеса Авира остана включена, а трябваше ли да я изключа?

Тя се разписка малко след бутон Run Scan на OTL за KMSEmulator-а.

Virus or unwanted program 'SPR/Tool.Keygen.BI.38 [riskware]'

detected in file 'C:\Windows\KMSEmulator.exe.

Action performed: Deny access

Не съм трил и инсталирал нищо на своя глава и спазвам инструкциите ти.

Само информативно да те попитам - ако направя това

http://store.picbg.net/pubpic/57/DC/71f0125b37a757dc.jpg

ще има ли някакъв ефект.

Редактирано 8 юли 201115 г. от holler_pz (преглед на промените)

8 юли 201115 г.

Не, остави Unlocker. Опитай ето това: Driver_Updater.exe. Този файл би трябвало да обнови ACEDRV. Ако не стане, опитай Driver_Remover.exe, би трябвало да махне драйвера. Тези тулчета са от сайта на Protect Software.

8 юли 201115 г.

Автор

Стартирах първо Driver_Updater.exe. и после Driver_Remover.exe.

ОС се рестартира след запитване.

SystemLook_x64.exe

SystemLook 04.09.10 by jpshortstuff

Log created at 21:56 on 08/07/2011 by Holler

Administrator - Elevation successful

========== filefind ==========

Searching for "*acedrv09*"

No files found.

Searching for "*RSA32_16*"

No files found.

-= EOF =-

Бих искал да те попитам:

Да пусна ли едно сканиране с Мбам?

Как Driver_Remover.exe. разбира кое точно трябва да изтрие?

Авира пак се обажда с нейния

'SPR/Tool.Keygen.BI.38 [riskware]'

detected in file 'C:\Windows\KMSEmulator.exe.

8 юли 201115 г.

Хехе, успяхме с драйвера. Засега изчакай с MBAM. Ето скрипт за OTL, както в коментар 9.

:otl
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-21-4025167728-1130893576-3943547212-1003..\RunOnce: [mctadmin] File not found
O18:64bit: - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - Reg Error: Key error. File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
:files
c:\windows\XSxS
C:\Windows\tasks\AutoKMSDaily.job
C:\Windows\AutoKMS.ini
C:\Windows\KMSEmulator.exe
c:\windows\AutoKMS.exe
:commands
[purity]
[emptytemp]
[emptyflash]
[Reboot]

Не прави никакви настройки и като въведеш скрипта, натисни Run Fix. Ще има рестарт. Пусни резултата в следващия си коментар. После може да видиш дали MBAM ще тръгне, но на бързо сканиране.

P.S. Driver_Updater.exe обновява драйвера, който при теб създаваше проблем. А Driver_Remover.exe го премахва, заедно с файловете. По принцип това е filter driver и ако не работи добре, създава огромни проблеми. Маха се доста трудно, през HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.

Редактирано 8 юли 201115 г. от nologo (преглед на промените)

8 юли 201115 г.

Автор

Лог от OTL:

All processes killed

========== OTL ==========

Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.

Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.

Registry value HKEY_USERS\S-1-5-21-4025167728-1130893576-3943547212-1003\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.

64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\mso-offdap11\ deleted successfully.

64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32505114-5902-49B2-880A-1F7738E5A384}\ not found.

File {32505114-5902-49B2-880A-1F7738E5A384} - Reg Error: Key error. File not found not found.

64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\skype-ie-addon-data\ deleted successfully.

64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91774881-D725-4E58-B298-07617B9B86A8}\ not found.

File {91774881-D725-4E58-B298-07617B9B86A8} - Reg Error: Key error. File not found not found.

64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck deleted successfully.

64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found.

========== FILES ==========

c:\windows\XSxS\[email protected] folder moved successfully.

c:\windows\XSxS\Manifests folder moved successfully.

c:\windows\XSxS\[email protected] folder moved successfully.

c:\windows\XSxS folder moved successfully.

C:\Windows\tasks\AutoKMSDaily.job moved successfully.

C:\Windows\AutoKMS.ini moved successfully.

C:\Windows\KMSEmulator.exe moved successfully.

File\Folder c:\windows\AutoKMS.exe not found.

========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: Holler

->Temp folder emptied: 918672 bytes

->Temporary Internet Files folder emptied: 180358 bytes

->FireFox cache emptied: 47199559 bytes

->Flash cache emptied: 1285 bytes

User: Public

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 936 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50333 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 46,00 mb

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Holler

->Flash cache emptied: 0 bytes

User: Public

User: UpdatusUser

Total Flash Files Cleaned = 0,00 mb

OTL by OldTimer - Version 3.2.26.1 log created on 07082011_221831

Files\Folders moved on Reboot...

C:\Users\Holler\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

Всичко е наред с Мбам, завърши успешно бързо сканиране.

8 юли 201115 г.

Сега стартирай OTL още веднъж и натисни бутона CleanUp.

Публикувано изображение

При дeинсталацията на OTL ще бъдат почистени инструменти и файлове, които използвахме в темата. Ще последва рестарт на Windows.

P.S. Махнахме с голям зор драйвера acedrv. Също така затрихме някакъв активатор за Office и малко боклуци. Сега има ли пак сини екрани или някакъв проблем с Windows?

8 юли 201115 г.

Автор

Изпълних CleanUp -> OTL .

За сега нямам "сини" екрани.

Благодарение на твоята светкавична намеса, системата е наред.

Още веднъж и тук благодаря.

Остава да ти пожелая спокойна нощ и всичко най- най.

8 юли 201115 г.

Супер! В такъв случай маркирам проблема като решен. Благодаря ти за изключително точните коментари. Приятна вечер и успех!

Добре дошли!

Необичайно поведение на системата [решен]

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)