BSOD 0x00000050 na dysku D

[Majsterkowicz]

Screen z zakładki Error Scan:
Dostępne tylko dla zarejestrowanych użytkowników

Zaraz wrzucę logi.

-- 07 cze 2012, 12:23 --

Logi ogólne:
OTL-http://www.wklej.eu/index.php?id=29b266d815
Extras-http://www.wklej.eu/index.php?id=6d75e9882f

-- 07 cze 2012, 12:27 --

Log z programu TDSSKiller:

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Screen z zakładki Error Scan:

Quick Scan się nie liczy. Musi być pełny.

"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour
"Shop for HP Supplies" = Shop for HP Supplies
"{16D0F2D2-242C-4885-BEF1-4B1655C141AE}" = Bing Bar
"{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}" = SweetIM Toolbar for Internet Explorer 4.2
"{A81A974F-8A22-43E6-9243-5198FF758DA1}" = SweetIM for Messenger 3.6
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"vShare.tv plugin" = vShare.tv plugin 1.3

To zbędne oprogramowanie. Bonjour i śmieć od HP to zwykłe śmieci. Reszta to zbędne paski narzędziowe. Odinstaluj to wszystko.

SRV:64bit: - [2009-07-14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2012-05-15 12:48:00 | 001,262,400 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2010-03-25 15:39:22 | 000,490,280 | ---- | M] (Nero AG) [Auto | Running] -- C:\Program Files (x86)\Nero\Update\NASvc.exe -- (NAUpdate) @C:\Program Files (x86)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4:64bit: - HKLM..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [NBAgent] C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe (Nero AG)
O4 - HKCU..\Run: [GAINWARD] C:\Program Files (x86)\EXPERTool\TBPanel.exe (Gainward Co.)
O4 - HKCU..\Run: [MobileDocuments] C:\Program Files (x86)\Common Files\Apple\Internet Services\ubd.exe (Apple Inc.)

To zbędne wpisy w autostarcie. Zajmę się nimi później.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKLM\..\SearchScopes,DefaultScope = {AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKLM\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT2304157
IE - HKCU\..\URLSearchHook: {5e5ab302-7f65-44cd-8211-c1d4caaccea3} - No CLSID value found
IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}
IE - HKCU\..\SearchScopes\{1E278AC4-BF83-4CF6-8B8C-8E2E54289A61}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}?babsrc=SP_ss&affID=100474&mntrId=c60b310600000000000000248c47195f
IE - HKCU\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&SearchSource=4&ctid=CT2304157
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF - prefs.js..network.proxy.ftp: " 72.64.146.135"
FF - prefs.js..network.proxy.ftp_port: 8080
FF - prefs.js..network.proxy.http: " 38.105.180.252"
FF - prefs.js..network.proxy.http_port: 3128
FF - prefs.js..network.proxy.socks: " 173.248.26.69"
FF - prefs.js..network.proxy.socks_port: 1335
FF - prefs.js..network.proxy.ssl: " 72.64.146.135"
FF - prefs.js..network.proxy.ssl_port: 8080
FF - prefs.js..network.proxy.type: 4
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_202_235.dll File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.0: C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.0\npesnsonar.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
[2011-10-26 23:55:20 | 000,000,000 | ---D | M] (XfireXO Community Toolbar) -- C:\Users\MaJster\AppData\Roaming\mozilla\Firefox\extensions\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}
CHR - Extension: exfm music = C:\Users\MaJster\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehohhddamheegbbkabfgegbaeminghlb\3.1.3_0\.bak
CHR - Extension: YouTube Feed = C:\Users\MaJster\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghmclllfjjmmdmhjobjdgfnggfhljboa\1.3.4.1_0\~
CHR - Extension: vshare plugin = C:\Users\MaJster\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj\1.3_0\
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {5E5AB302-7F65-44CD-8211-C1D4CAACCEA3} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [Facebook Update] C:\Users\MaJster\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKCU..\Run: [PlayNC Launcher] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found

:Files
C:\Program Files (x86)\Google\Update
C:\Users\MaJster\AppData\Local\Facebook\Update
C:\Windows\tasks\*.job
C:\Users\MaJster\Documents\*.reg
C:\Windows\hpoins45.dat.temp
C:\Windows\hpomdl45.dat.temp
C:\Users\MaJster\AppData\Roaming\toolplugin

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL + log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[Majsterkowicz]

Śmieciowe oprogramowanie usunięte. Jedynie nie mogę znaleźć deinstalatora Google Update Helper.

Log z usuwania:
Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Reasumacja.

OK. Wykonaj resztę instrukcji.

[Majsterkowicz]

OTL: Dostępne tylko dla zarejestrowanych użytkowników

-- 07 cze 2012, 13:10 --

AutoRuns: Dostępne tylko dla zarejestrowanych użytkowników

-- 07 cze 2012, 13:11 --

Jedynie nie dostałem pliku zwrotnego .txt Extras z OTL, to dobrze?

-- 07 cze 2012, 13:13 --

Btw jaki polecacie program antywirusowy który nie będzie mi pobierał za dużo pamięci? Miałem teraz avire i sprawiam mi same kłopoty. Wczoraj w nocy go odinstalowałem bo zauważyłem, że gdy wyłączałem ochronę blue screen'y się już nie pojawiały. Ale nie wiem czy dobrze zrobiłem.

[XMan]

Możesz sprawdzić Avast! Free Antivirus
avast! Free Antivirus - zapoznanie i konfiguracja

[kominekl]

Jedynie nie dostałem pliku zwrotnego .txt Extras z OTL, to dobrze?

W OTL w części Rejestr - Skan Dodatkowy opcji -> Użyj Filtrowania.

Btw jaki polecacie program antywirusowy który nie będzie mi pobierał za dużo pamięci? Miałem teraz avire i sprawiam mi same kłopoty. Wczoraj w nocy go odinstalowałem bo zauważyłem, że gdy wyłączałem ochronę blue screen'y się już nie pojawiały. Ale nie wiem czy dobrze zrobiłem.

Później zainstalujemy coś innego. Bądź skorzystaj z porady użytkownika XMan.

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało) kolejno wpisy -> RtHDVCpl, Skytel, Adobe ARM, APSDaemon, GrooveMonitor, HP Software Update, iTunesHelper, NBAgent Nero BackItUp, QuickTime Task, SunJavaUpdateSched, HP Digital Imaging Monitor.lnk, Microsoft Windows, Microsoft Windows, GAINWARD, MobileDocuments, Windows Live ID Sign-in Helper, Adobe PDF Link Helper , Groove GFS Browser Helper, Java(tm) Plug-In 2 SSV Helper, Java(tm) Plug-In SSV Helper, Windows Live ID Sign-in Helper, wszystko z zakładki -> Task Scheduler, AdobeARMservice, gupdate, gupdatem, NAUpdate, nvsvc, nvUpdatusService, Stereo Service, WinDefend, dump_wmimmc , NPPTNT2 i TBPanel.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:Processes
killallprocesses

:OTL

CHR - Extension: exfm music = C:\Users\MaJster\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehohhddamheegbbkabfgegbaeminghlb\3.1.3_0\.bak
CHR - Extension: YouTube Feed = C:\Users\MaJster\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghmclllfjjmmdmhjobjdgfnggfhljboa\1.3.4.1_0\~
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O8:64bit: - Extra context menu item: Search the Web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found
O8 - Extra context menu item: Search the Web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[Majsterkowicz]

Log z usuwania: Dostępne tylko dla zarejestrowanych użytkowników

-- 07 cze 2012, 13:59 --

Z Autoruns odznaczyłem i usunąłem co się dało.

Logi:
OTL- Dostępne tylko dla zarejestrowanych użytkowników
Extras- Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Autoruns.

W Autoruns nie zrobiłeś wszystkiego. Popraw to i podaj po tym nowe logi z OTL.

[Majsterkowicz]

Wybacz, mój błąd.

OTL- Dostępne tylko dla zarejestrowanych użytkowników
Extras- Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Reasumacja.

Nadal widzę tu kilka usług, które kazałem wyłączyć w Autostart. Spróbuj raz jeszcze to robić po kolei na zakładce -> Everythink.

[Majsterkowicz]

Faktycznie! Czytanie ze zrozumieniem się kłania... Wybacz, jestem dzisiaj strasznie nieogarnięty.
OTL- Dostępne tylko dla zarejestrowanych użytkowników
Extras- Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

FF - prefs.js..network.proxy.ftp: " 72.64.146.135"
FF - prefs.js..network.proxy.http: " 38.105.180.252"
FF - prefs.js..network.proxy.socks: " 173.248.26.69"
FF - prefs.js..network.proxy.ssl: " 72.64.146.135"
CHR - Extension: exfm music = C:\Users\MaJster\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehohhddamheegbbkabfgegbaeminghlb\3.1.3_0\.bak
CHR - Extension: YouTube Feed = C:\Users\MaJster\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghmclllfjjmmdmhjobjdgfnggfhljboa\1.3.4.1_0\~
O2:64bit: - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[Majsterkowicz]

Na co to są tak właściwie skrypty?

-- 09 cze 2012, 11:33 --

Skrypt z usuwania: Dostępne tylko dla zarejestrowanych użytkowników

-- 09 cze 2012, 11:43 --

OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Na co to są tak właściwie skrypty?

Skrypty pisane przeze mnie naprawiają to, co uszkodzone i usuwają to co zbędne lub złe.

Logi.

W OTL -> Sprzątanie.

64bit- Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation

Zainstaluj SP1 -> Dostępne tylko dla zarejestrowanych użytkowników.

Internet Explorer (Version = 8.0.7600.16385)

Zaktualizuj IE do najnowszej wersji (nawet, jeśli Go nie używasz) -> Dostępne tylko dla zarejestrowanych użytkowników.

"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31

Odinstaluj i zainstaluj najnowszą wersję -> Dostępne tylko dla zarejestrowanych użytkowników.

"Mozilla Firefox 12.0 (x86 pl)" = Mozilla Firefox 12.0 (x86 pl)

Odinstaluj i zainstaluj najnowszą wersję -> Dostępne tylko dla zarejestrowanych użytkowników.

Kroki Finalizujące.

Przeczyść dysk i rejestr CCleaner`em -> Dostępne tylko dla zarejestrowanych użytkowników.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> Dostępne tylko dla zarejestrowanych użytkowników, jeśli coś znajdzie usuń i daj raport.