Blue screen, resetownie się komputera.

[wraithsc2]

Witam otóż mam pewien problem. Przy graniu w jaką kolwiek gre, a gram w nie troche(Starcratf2, Warcraft3, LeaugeofLegends, Counter-Strike) po pewnym czasie dzieją się dziwne rzeczy. Tj albo wyłącz mi się gra, w przypadku Starcrafta2 i Lola wyskakuje Crasz report, w przpadku wc3, cs-a samo wyłączenie gry. Albo pojawia się tzw. Blue screen i komputer się resetuje. Dalej problem polega na tym ze komputer restartuje sie i uruchamia do mometu zalogowania. Gdy sie zaloguje do systemu bląd pojawia się ponownie i tak w kółko. Komputer normalnie moge uruchomić dopiero po całkowitym wyłaczeniu go, odczekaniu jakiegoś czasu i ponownym włączeniu. Dodam też że przy używaniu stron internetowych czy cokolwiek po za grami problemy te nie występuja. Czytałem na forum żeby sprawdzić podgląd zdarzen. I tak w dziale Aplikacja 1034 zdarzeń, gdy próbuje włączyć wyskakuje błąd. Plik dziennika zdarzeń jest uszkodzony. A po wcisnieciu ok Brak elementów do wyświetlenie. A w miejscu gdzie było napisane 1034 zdarzeń występuje. Nie można odczytać zawartości tego dziennika zdarzeń.
Dalej zabezpieczenia 0 zdarzeń. System 2303 zdarzenia. Typ informacje, ostrzeżenia i błędy. Jeżeli będa potrzebne dokładniejsze dane z tych wydarzen podam. Jeden bład ktory występuje na koncu listy i powtarza sie wielokrotnie około 200razy to błąd, źródło cdrom, kategoria brak, zdarzenie 7. Skanowałem komputer Awastem, diskmaxem. Jestem w stanie wysłać wszystkie dane jakie będą potrzebne.

[Gość]

sprawdź pamięci ram programem memtest, oraz dysk programem HD Tune na obecność bad sektorów (error scan), oraz podaj temperatury z programu hwmonitor CPU oraz GPU (w stresie)

[Igorrodz]

Wykonaj:
1) http://www.forumpc.pl/index.php?showtopic=16074
2) http://www.forumpc.pl/index.php?showtopic=104338
i daj wyniki na forum

[wraithsc2]

A więc podaje wszystkie dane:
-CPUID:
Value Min Max
CPU VCORE 1.35V 1.35V 1.35V
VIN1 1.02V 1.02V 1.03V
+3.3V 3.33V 3.31V 3.33V
+5V 4.99V 4.97V 4.99V
+12V 11.60V 11.54V 11.60V
VIN5 1.72V 1.72V 1.73V
VIN6 1.82V 1.82V 1.83V

SYSTIN 47*C 47*C 47*C
CPUTIN 65*C 65*C 134*C
AUXTIN 31*C 30*C 61*C

SYSFANIN 1794RMP 1670RMP 1739RMP
CPUFANIN0 3245RMP 3183RMP 3308RMP

Core#0 74/76*C 73*C 79*C
Core#1 75/77*C 73*C 80*C

Assembly 53*C 53*C 53*C
Air Flow 53*C 53*C 53*C

TMPIN0 51*C 50*C 51*C
nie rozumiem o co chodzi z tym w(STRESIE) majac otwatre memtest hdtune 2 strony i techpower GPU mam 51*C Testy mi sie kończą więc za chwile napisze jak wypadły

Dodawałem do tamtego posta:P do twojego dopiero zaczynam:)

Ta pierwsza strona przekirowywuje tu [url="http://msdn.microsoft.com/pl-pl/windows/hardware/gg463009/"]http://msdn.microsof...dware/gg463009/[/url] nie wiem ktore mam pobrac jest tam tego sporo:(

Niestety po przeskanowanie OTL zrobiły mi się 2 dokumenty txt. zadnego loga nie ma. PS. Z dyskiem i ramem wszystko jest ok

chomikuj.pl/Adrian-dudek/rsit,1650846949.rar tu sa pliki z rsita
chomikuj.pl/Adrian-dudek/Extras*2c+otl+Wraithsc2,1650846563.rar tu sa z olt

minidump wyczytałem ze interesuje nas to co jest pod bugcheak analysis
Use !analyze -v to get detailed debbuging information.
Bug cheak 10000D1, {a9067008, 2, 0, a4c9763e}
Probably caused by : ( portcls!CportPinWaveCyclic: :Copy+1 )
Foolow up : Machine over
OTL->>>>>>[log]http://www.wklej.org/id/750798/[/log]
Extras->>>>>[log][url="http://www.wklej.org/id/750797/"]http://www.wklej.org/id/750797/[/url][/log]

[Igorrodz]

Pliki tekstowe z [b]OTL [/b]skopiuj i wrzuć na forum ale zamknij je w takich tagach:
[code][log]tu daj 1 plik[/log][/code]
[code][log]tu daj 2 plik[/log][/code]
Bo nie będę nic pobierał na mój komputer

[Gość]

procek intela czy amd?
jeśli intela to temperatury nieco ponad norme i przydało by się wyczyścić, zas jesli amd to norma.

[wraithsc2]

Amd procek

[Gość]

a jak wypadł test hdtune, oraz memtest?

[wraithsc2]

Hdtune, memtest ok żadnego błedu. Jeszcze jeden szczegół. Np dzisiaj grałem nie wyłaczył sie. Ale powtarza sie to dosyc czesto choc nie zawsze:p

[Gość]

w logu masz confickera [at1.job , at2.job , at3.job] trzeba przenieść do działu bezpieczeństwo.

[wraithsc2]

Ehh możesz mi powiedzieć jak to zrobić bo średnio ogarniam takie sprawy? Ale to nie rozwiąrze problemu wyłączanie się kompa??

[Gość]

OTL swoja drogą panowie, ale te napiecia sa ewidentnie kiepskie (ponizej normy)
[code]+12V 11.60V 11.54V 11.60V[/code]

Temperatura też do niczego

Core#0 74/76*C 73*C 79*C
Core#1 75/77*C 73*C 80*C

Dobra temat zmienia dział. Mamy infekcję. Czekaj aż przygotuje skrypt do usuwania.

[Gość]

squonk - to jest AMD więc temperatury znośne - może nieco powyżej normy, nie powinny powodować takich problemów.
wraith - podaj wiek marke i moc zasilacza, pograj żeby się rozgrzał a następnie spisz temperatury gpu oraz cpu z programu hwmonitor, infekcja może jak najbardziej powodować BSOD'y

[Gość]

Nic nie kombinujcie jest infekcja Sality w wykonywalnych.

Uruchom OTL i woknie [b]własne opcje skanowania skrypt [/b]wklej

[code]:OTL
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (aqp33zao)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a5o8bak0)
IE - HKU\S-1-5-21-839522115-1682526488-1801674531-1003\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-839522115-1682526488-1801674531-1003\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
IE - HKU\S-1-5-21-839522115-1682526488-1801674531-1003\..\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\tbBit0.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-839522115-1682526488-1801674531-1003\..\URLSearchHook: {90b49673-5506-483e-b92b-ca0265bd9ca8} - C:\Program Files\IMVU_Inc\prxtbIMV0.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2612669&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
O2 - BHO: (CescrtHlpr Object) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngin1.dll (Conduit Ltd.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-839522115-1682526488-1801674531-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found

:Files
C:\WINDOWS\tasks\*.job
C:\autorun.inf

:Commands
[emptyflash]
[emptytemp][/code]

Kliknij w [b]Wykonaj skrypt.[/b]

[b]2. [/b]Pobierz [b]Sality Killer[/b] http://www.fixitpc.pl/picasso/download/malware/sk.zip

wypakuj i uruchom. Skanowanie powtarzasz tyle razy aż otrzymasz wynik zero zainfekowanych.

3. Jeśli Sality Killer poda wynik zero zainfekowanych. Robisz nowy skan z OTL i dajesz raport

[wraithsc2]

[log][url="http://www.wklej.org/id/753110/"]http://www.wklej.org/id/753110/[/url][/log]
Prosze bardzo zrobiłem jak prosiłeś

[Gość]

Nie wkleiłeś całego raportu. Popraw.

[Gość]

proponował bym usunąć pliki z podpisem "conduit" (na dobreprogramy usuwa sie to jako śmieć)

[Gość]

Odinstaluj następujące oprogramowanie:

[code]Babylon toolbar
BitTorrentBar Toolbar
Browsers Protector
Softonic Toolbar
Pando Media Booster[/code]


następnie wykonaj skan [b]OTL[/b] i przedstaw rapor. Log dodaj jako załacznik.

[wraithsc2]

[log][url="http://www.wklej.org/id/756691/"]http://www.wklej.org/id/756691/[/url][/log] <-- to jest skrypt
[log]http://www.wklej.org/id/756773/[/log] <-- a to jest po skanie
Usunięte i wklejone. Nie wiem czy prawidłowo bo sednio to ogarniam zrobiłem all według instrukcji.

[Gość]

Pobierz AdwCleaner i wykonaj nim skan z opcji [b]Search.[/b] Przedstaw raport.
http://general-changelog-team.fr/outils/289-adwcleaner

[wraithsc2]

[log]http://www.wklej.org/id/757726/[/log]

[Gość]

Zamknij koniecznie przeglądarke.
Uruchom AdwCleaner i wykonaj [b]Delete.[/b]

Po usuwaniu uruchom AdwCleaner ponownie i kliknij [b]Uninstall[/b]

[wraithsc2]

[log]http://www.wklej.org/id/757906/[/log] Nie wiem czy to potrzebne ale po zrobieniu deleate i samoczynnym zresetowaniu sie komputera wyskoczylo mi to. Dodam tylko że problem docelowy chyba nie rozwiązany miałem spokój pare dni. Tyle że teraz gra się poprostu wylącza. Mimo wszystko dziękuje wam panowie a szczególnie tobie squonk za swój poświęcony czas za chęc pomocy. Naprawde wielki dzięki.

[Gość]

[quote]Dodam tylko że problem docelowy chyba nie rozwiązany miałem spokój pare dni. [/quote]

ja nie zajmowałem się jeszce rozwiązaniem docelowego problemu.

Uruchom AdWCleaner i klikni [b]Uninstall[/b].

Wykonaj nowy skan OTL i przedstaw raporty.

Miałeś infekcję Sality, która uszkadza pliki wykonywalne programów. Bardzo mozliwe, że wszystkie aplikacje, które nie działają własciwie należy odinstalować z systemu i zainstalować ponownie.
Instalki programów i gier mają być czyste, świeżo pobrane aby wykluczyć powrót infekcji.

[wraithsc2]

Aha. No rozumiem, czyli wszystkie gry skasować i zainstalować od nowa?
podaje skan [log][url="http://www.wklej.org/id/758170/"]http://www.wklej.org/id/758170/[/url][/log]