многократный сбой виндоус

[janeray2018]

1. . система виснет  , потом виснет наглухо в стоп-кадре, при многократной перезагрузке  винда загружаться не хочет, часто выдает черный экран с вариантами загрузки ( безопасный, обычный и т.д.), тут же виснет и снова перезагружает комп, либо приходится перезагружать самостоятельно тыкая кнопку на блоке питания. С виду как бы похоже типа не хватает питания, но это иллюзия.
2.  звуковая карта креатив ведет себя неадекватно. Сама выключает ползунок громкость при загрузке винды. Потом часто якобы "сбивалось ПО", восстанавливалось при перезагрузке. Я грешила на звуковую карту по теме сбоев винды. Потом неадекватность карты стала прогрессировать: как будто кто-то посторонний многократно очень быстро включает и выключает ползунок громкости ( и видимо всё ПО звуковой карты), при этом комп начинает шуметь как самолет, винда виснет и в конец концов всё сваливается в глухой стоп-кадр. Я запускала авз -скрипты   и тдс-антируткит-киллер  - всё чисто.
3.  перед этим ставила касперыча КИС ( провайдер на месяц подарил), думала что из-за касперыча винда так виснет и не хочет грузиться. Удалила касперыча. Перед этим еще была установка итюнс, и вот там в пакете я уже задним числом обнаружила некий БОНЖУР прогу, эппловскую, почитала про этого хренового агента и удалила тут же. Винде стало кстати легче. Сегодня полдня сижу тупо пытаюсь загрузить винду, вот моими молитвами загрузилось, запустила срочно автологгер-сборщик, обнаружила опять там этот бонжур в реестре

логи прикрепляю

CollectionLog-2018.09.04-12.08.zip

[regist]

"Пофиксите" в HijackThis:

O4 - (disabled) HKCU\..\Run-: [DAEMON Tools Pro Agent] = C:\Program Files\DAEMON Tools Pro\DTAgent.exe -autorun (file missing)
O4 - (disabled) HKCU\..\Run-: [DAEMON Tools Ultra Agent] = C:\Program Files\DAEMON Tools Ultra\DTAgent.exe -autorun (file missing)
O4 - HKLM\..\Run: [RTHDCPL] = RTHDCPL.EXE  (file missing)
O4 - MSConfig\startupreg: DAEMON Tools Pro Agent [command] = C:\Program Files\DAEMON Tools Pro\DTAgent.exe -autorun (HKCU) (2018/06/16) (file missing)
O4 - MSConfig\startupreg: FlashPlayerUpdate [command] = C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_28_0_0_161_Plugin.exe -update plugin (HKCU) (2018/06/16) (file missing)
O4 - MSConfig\startupreg: KernelFaultCheck [command] = C:\WINDOWS\system32\dumprep 0 -k (HKLM) (2018/09/01) (file missing)
O4 - MSConfig\startupreg: mailruhomesearch [command] = C:\Documents and Settings\Jane\Local Settings\Application Data\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe --pr_deferred (HKCU) (2018/05/17) (file missing)
O5 - HKCU\Control Panel\don't load: [RTSndMgr.cpl] (file missing)
O5 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\don't load: [RTSndMgr.cpl] (file missing)

 
- Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.
 
Unity Web Player - если сами не ставили, то деинсталируйте.

Скачайте этот скрипт, запустите стандартную проверку. Полученные логи потом выложите здесь.
 

+

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,      

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание.
   Если у вас установлены архиваторы
   WinRAR
   или
   7-Zip
   , то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание
   , что утилиты необходимо запускать от имени Администратора. По умолчанию в
   Windows XP
   так и есть. В
   Windows Vista
   и
   Windows 7
   администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
   Запуск от имени Администратора
   , при необходимости укажите пароль администратора и нажмите
   "Да"
   .

   
   

Изменено 4 сентября, 2018 пользователем regist

[janeray2018]

"Пофиксите" в HijackThis:

O4 - (disabled) HKCU\..\Run-: [DAEMON Tools Pro Agent] = C:\Program Files\DAEMON Tools Pro\DTAgent.exe -autorun (file missing)
O4 - (disabled) HKCU\..\Run-: [DAEMON Tools Ultra Agent] = C:\Program Files\DAEMON Tools Ultra\DTAgent.exe -autorun (file missing)
O4 - HKLM\..\Run: [RTHDCPL] = RTHDCPL.EXE  (file missing)
O4 - MSConfig\startupreg: DAEMON Tools Pro Agent [command] = C:\Program Files\DAEMON Tools Pro\DTAgent.exe -autorun (HKCU) (2018/06/16) (file missing)
O4 - MSConfig\startupreg: FlashPlayerUpdate [command] = C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_28_0_0_161_Plugin.exe -update plugin (HKCU) (2018/06/16) (file missing)
O4 - MSConfig\startupreg: KernelFaultCheck [command] = C:\WINDOWS\system32\dumprep 0 -k (HKLM) (2018/09/01) (file missing)
O4 - MSConfig\startupreg: mailruhomesearch [command] = C:\Documents and Settings\Jane\Local Settings\Application Data\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe --pr_deferred (HKCU) (2018/05/17) (file missing)
O5 - HKCU\Control Panel\don't load: [RTSndMgr.cpl] (file missing)
O5 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\don't load: [RTSndMgr.cpl] (file missing)

- Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.

 

Unity Web Player - если сами не ставили, то деинсталируйте.

Скачайте этот скрипт, запустите стандартную проверку. Полученные логи потом выложите здесь.

 

+

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,      

• Скачайте Universal Virus Sniffer (uVS)
• Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
• Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

  !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

• Дождитесь окончания работы программы и прикрепите лог к посту в теме.

  !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

 

1. СДЕЛАЛА ПОФИКСИЛА ПЕРЕЗАГРУЗИЛА ( вот там думпер кернел был самый подозрительный вроде , из списка пофиксенных)

- система моментально грузанулась без аварий и тормозов на старте , но немного подвисла "на рабочем столе"

- звуковая сделала вид что у неё нет драйверов, но так и раньше иногда  было, потом прочухается после перезагрузок, но ведет себя адекватно, больше автоматических многократных прожимов на панели громкости нет

 

2. перед перезагрузом у меня в утилиту клиарЛНК логи не перетаскивались никак, после перезагруза хотела снова  найти эти логи, а у меня там старые версии автологгеров были, нечаянно удалила свежие логи со свежими фиксами)

 

3 юнити веб плеер впервые вижу) пробовала деинсталлировать, си-клинером, пишет ошибку эррор2, "видимо уже был удален", то же самое из панели установки программ

 

4 след. скрипт Проверка целостности системных файлов утилитой sfc 0.7.1

скачала, запустить не удалось, он требовал смонтированный образ диска, у меня установочного диска винды нет. К тому же в инструкциях написано что начиная с винды8 и выше, а у меня старая хп сп3 стоит.

 5 AutorunsVTchecker.

сканирование закончилось

"файлы автозагрузки проверены вирус-тоталом"

ошибок вроде никаких не выдал

6 niversal Virus Sniffer (uVS) файл прикреплен

STUDIO_2018-09-04_17-43-15.7z

Изменено 4 сентября, 2018 пользователем janeray2018

[regist]

 

 

вот там думпер кернел был самый подозрительный вроде , из списка пофиксенных

он отключён был, так что на вашу проблему не влиял.

 

1) Не надо заниматься оверковтингом. Для быстрого ответа есть поле внизу.

2) На всякий случай создайте точку восстановления системы.

3)

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   

   ;uVS v4.0.14 [http://dsrt.dyndns.org]
   ;Target OS: NTv5.1
   v400c
   BREG
   ;---------command-block---------
   delref %Sys32%\DRIVERS\00848023.SYS
   delref %Sys32%\DRIVERS\01926349.SYS
   delref %Sys32%\DRIVERS\09647010.SYS
   delref %Sys32%\DRIVERS\11779750.SYS
   delref %Sys32%\DRIVERS\28424222.SYS
   delref %Sys32%\DRIVERS\30733294.SYS
   delref %Sys32%\DRIVERS\31062761.SYS
   delref %Sys32%\DRIVERS\31113674.SYS
   delref %Sys32%\DRIVERS\37481313.SYS
   delref %Sys32%\DRIVERS\42554440.SYS
   delref %Sys32%\DRIVERS\45886925.SYS
   delref %Sys32%\DRIVERS\46112949.SYS
   delref %Sys32%\DRIVERS\51409914.SYS
   delref %Sys32%\DRIVERS\52476222.SYS
   delref %Sys32%\DRIVERS\54142280.SYS
   delref %Sys32%\DRIVERS\60606243.SYS
   delref %Sys32%\DRIVERS\62713510.SYS
   delref %Sys32%\DRIVERS\63139663.SYS
   delref %Sys32%\DRIVERS\65032020.SYS
   delref %Sys32%\DRIVERS\65659751.SYS
   delref %Sys32%\DRIVERS\67656794.SYS
   delref %Sys32%\DRIVERS\71847365.SYS
   delref %Sys32%\DRIVERS\73184677.SYS
   delref %Sys32%\DRIVERS\77379940.SYS
   delref %Sys32%\DRIVERS\79083025.SYS
   delref %Sys32%\DRIVERS\79848205.SYS
   delref %Sys32%\DRIVERS\80499832.SYS
   delref %Sys32%\DRIVERS\80727518.SYS
   delref %Sys32%\DRIVERS\89330004.SYS
   delref %Sys32%\DRIVERS\98207657.SYS
   delref %Sys32%\DRIVERS\31296748.SYS
   delref %Sys32%\DRIVERS\28413072.SYS
   delref D:\SETUP.EXE
   delref E:\SETUP.EXE
   delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
   delref {853FE2B1-B769-11D0-9C4E-00C04FB6C6FA}\[CLSID]
   delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
   delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
   delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
   delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
   delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
   delref {FAC3CBF6-8697-43D0-BAB9-DCD1FCE19D75}\[CLSID]
   delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
   delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
   delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
   delref {086C8477-4F71-4550-87FB-AF0AE8DF3E98}\[CLSID]
   delref {764BF0E1-F219-11CE-972D-00AA00A14F56}\[CLSID]
   delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
   delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
   delref %Sys32%\MACROMED\FLASH\FLASHPLAYERUPDATESERVICE.EXE
   delref %SystemDrive%\DOCUMENTS AND SETTINGS\JANE\LOCAL SETTINGS\APPLICATION DATA\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
   delref %SystemDrive%\PROGRAM FILES\RAIDCALL.RU\RAIDCALL.EXE
   delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
   apply
   
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер будет перезагружен.
   

 

4)

 

 

он требовал смонтированный образ диска, у меня установочного диска винды нет

значит у вас отсутсвуют (или повреждены) системные файлы. Так что потом диск всё-таки где-нибудь достаньте. И выполните

 

1. Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
2. • Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
   • Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
     

  [*]Введите sfc /scannow и нажмите Энтер. [*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.

 

Проблема у вас не вирусная. Просто некорректно удалённы программы.
 

5) На всякий случай свежий лог Автологера покажите.

[janeray2018]

сегодня с утра винда опять не могла загрузиться, несколько часов. Потом выбрала безопасный режим загрузки с поддержкой сетевых драйверов. Скачала ваши инструкции. Удалила половину информации с рабочего стола, и о чудо, запустился стандартный режим винды.

  1. точка восстановления создана

2. скрипт в ЮВС сделан

3 на всякий случай сделала гест-систем инфо ( прикрепляю)

4. сделала автологгер , прикрепляю

5. безвирусную инсталляшку винды не могу найти пока что, ищу, чуть позже сделаю

6 после скрипта в ЮВС и повторного автологгера чётт- то комп тарахтеть стал ( повышенный шум)

7 а что делать вот с этими гадостями:??? ( бонжур эпловский агент и ошибки указанные в логах?)
C:\Program Files\Bonjour\mDNSResponder.exe
ошибка получения информации о файле
Ключ реестра    HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service, EventMessageFile

1.2 Поиск перехватчиков API, работающих в KernelMode
 Ошибка поиска KeServiceDescriptorTable в ntkrnlpa.exe
 Ошибка поиска KeServiceDescriptorTable в ntkrnlpa.exe
 Ошибка поиска KeServiceDescriptorTable в ntkrnlpa.exe
 

и еще Unity Web player, который типа удален, но в списке программ

GetSystemInfo_STUDIO_Jane_09_05_2018_08_56_37.zip

CollectionLog-2018.09.05-09.17.zip

Изменено 5 сентября, 2018 пользователем janeray2018

[regist]

1) Пройдитесь утилитами для чистки остатков антивирусов Касперского и др. Веб https://safezone.cc:443/threads/chistka-sistemy-posle-nekorrektnogo-udalenija-antivirusa.58/
2)
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 StopService('Monfilt');
 StopService('Sparrow');
 ExecuteFile('schtasks.exe', '/delete /TN "Adobe Flash Player Updater.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Apple Computer Updater.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Apple Computer Updater2.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "join.me Updater.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "join.me Updater2.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Обновление Браузера Яндекс .job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Обновление Браузера Яндекс.job" /F', 0, 15000, true);
 DeleteService('Monfilt');
 DeleteService('Sparrow');
 RegKeyDel('hklm', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AsioReg');
 RegKeyDel('hklm', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
 RegKeyDel('hklm', 'SYSTEM\CurrentControlSet\Services\Eventlog\Doctor Web');
 RegKeyDel('hklm', 'SYSTEM\CurrentControlSet\Services\Eventlog\Kaspersky Event Log');
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.
 
3) - Исправьте с помощью утилиты ClearLNK следующие ярлыки

C:\Documents and Settings\Jane\Главное меню\Программы\RaidCall.lnk
C:\Documents and Settings\Jane\Главное меню\Программы\Uninstall RaidCall.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Creative\Technical Support.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\Creative\Sound Blaster Audigy 2 ZS\Welcome Menu.lnk
C:\Documents and Settings\Jane\Избранное\Ярлык для 7Q6EA9tZYAg.lnk
C:\Documents and Settings\Jane\Рабочий стол\рабстол-авг-послед\join.me.lnk

4) По оставшимся проблемам создайте тему в разделе Компьютерная помощь прикрепив свежий лог GSI. Только очень советую подождать пока не выполните проверку SFC. Так как после этого ошибок в работе ОС скорее всего станет меньше.

 

 

6 после скрипта в ЮВС и повторного автологгера чётт- то комп тарахтеть стал ( повышенный шум)

совпадение, с работой утилит никак не связано.

 

 

1.2 Поиск перехватчиков API, работающих в KernelMode

не обращайте на это внимание. Это нормально. Изменено 5 сентября, 2018 пользователем regist

[Sandor]

Unity Web player, который типа удален, но в списке программ

Попробуйте удалить принудительно через Revo Uninstall.

[janeray2018]

1. после всех скриптов винда сноваотказывается грузиться. Доступен только безопасный режим

2. логи прикрепляю ( после авз-скрипта и чистки линков)
3. может вернуть всё к точке восстановления ( та которая перед ЮВС создана)? чтобы загрузился стандартный режим
и после этого еще разок поскриптить?)))

4 нашла образ винды хп-сп3, но куда-то после скриптов исчез виртуальный привод ультраИсо ( и от имени админа тоже не создается), я сейчас разберусь с этой проблемой, чтобы сделать ваше задание и потом напишу результат

.. может просто в безопасном режиме не дает ставить виртуальный привод, а в стандартный не могу выйти

ClearLNK-2018.09.05_11.32.14.log

avz_log.txt

[regist]

@janeray2018, sfc просто так с виртуальным образом работать не будет. Надо там что-то править, наизусть не помню что. А на диск записать нет возможности? Диск может и в будущем пригодиться.

Насчёт вернуться к точке восстановления. Проблема с загрузкой не из-за скриптов, так что думаю не стоит откатывать. Тут надо смотреть почему именно он не хочет загружаться в обычный режим, но это уже в соседнем разделе надо разбираться.

@janeray2018, раз в безопасном режиме грузится, то

 

Выполните следующие действия.
Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке Автозагрузка.
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.


 

[janeray2018]

Когда сидела в рево-деинстеллере, удалила следы всех эпловских программ и поддержку прог эпла, тыкнула на менеджер автозагрузки ( в рево)

обнаружила что там из 3х системных файлов один не загружается - stfmon

поставила галочку.

Не знаю, что уж произошло, но стандартная винда загрузилась)))

Создала точку восстановления.

Срочно решила переустановить звуковую на всякий случай, удалила всё. Потом после перезагрузки инсталерр звуковой пишет якобы у меня вообще нет железа звуковой карты.

Опять рево-деинстеллером почистила все следы от звуковой, и вручную еще файлы. Та же ерунда.

И образ винды ( для восстановления винды) не получается использовать.

Хочу вернуть к последней точке восстановления, чтобы звуковая "не исчезала", в надежде что драйвера все-таки корректно заработают.

БУДУ РАБОТАТЬ НАД ПРОБЛЕМАМИ, продолжать.

И отписывать сюда результаты. В любом случае, все рекомендованные вами программы просто супер, некоторые повторно запускаю ( например проверку автозагрузки через вирус тотал , и другие)

[regist]

 

 

И отписывать сюда результаты.

Только лучше не сюда, а

 

 

По оставшимся проблемам создайте тему в разделе Компьютерная помощь

и там больше людей могут помочь с вашей проблемой.

 

 

И образ винды ( для восстановления винды) не получается использовать.

Я так понимаю записать его на диск у вас нет возможности?
Тогда делайте как написано тут http://forum.oszone.net/showthread.php?t=40792&page=all

 

 

из 3х системных файлов один не загружается - stfmon

наверно подразумевался

C:\WINDOWS\system32\ctfmon.exe

?

Судя по предыдущим логам он у вас был, но если вдруг отсутсвует, то можете положить его на место взяв из этого архива.

[janeray2018]

может админ тогда перенесет эту тему целиком в раздел КОМПьютерная помощь?))) чтобы здесь не мешаться?)

[regist]

@janeray2018, скрипты пишут только в этом разделе. Так что тема останется здесь и создайте там новую.

[janeray2018]

тогда не переносим) вдруг еще скрипты понадобится делать))

а у меня бег по замкнутому кругу)

 

1. поскольку комп пишет якобы у него вообще нет железа звуковой карты - я решила проверить это дело) поковырялась в точках восстановления

( ну мало ли может что-то удалило из реестра звуковую? я не в теме, но вот эта строка из скрипта - вроде креативовский(звуковухи) файл

RegKeyDel('hklm', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AsioReg');

 

2. точка восстановления перед форумным лечением - естественно даже в стандартную винду не пустила, она тогда вообще не грузилась

3 наковыряла июньскую точку. комп  на этой точке пишет "ЕСТЬ ЖЕЛЕЗО ЗВУКОВОЙ", но типа драйвера корявые, мастера выпускал. я поперезагружала несколько раз в надежде что крыша у звуковухи на место встанет ( так бывало). всё глухо.

4 достала рево-деинсталлер. Полностью удалила звуковую. Комп пишет опять якобы железа звукового у него нет( и драйвера не ставит.

5 нахожусь на июньской точке восстановления, но с удаленной звуковой и якобы без железа

6 есть 2 варианта:

• а) снова уйти на июньскую точку там где звуковую видит, ломать голову чтобы драйвера тоже увидел и заново проскриптить винду от ошибок ( то что делали вначале форумного лечения), хотя многое я самостоятельно сделала сама ( типа удалить уотч веб плеер и другие левые проги)
•  б) достать сегодняшне-сентябрьскую точку восстановления. Она уже после форумного лечения, но звуковое железо  не видит и драйвера заново не ставит. и дальше не знаю. в этой вылеченной версии есть таинственный unsecapp.exe , который появился перед падением винды, он вообще откуда , я его не ставила никогда, и в "невключенных" тоже dumper, подозрительные они)

7. восстановление через сэйф и образ винды - я почитала, там капец голову сломать, и вручную же надо писать команды. И все орут там что сэф видит только родные диски инсталла винды. Я на свежую светлую голову еще почитаю, попробую сделать.

 

мне вот интересно, почему все поломки начались после того как неизвестная прога многкратно быстро прожимала ползунок на панели громкости ( вкл/выкл)

всё-таки это был какой-то вирус

Изменено 9 сентября, 2018 пользователем janeray2018

[regist]

@janeray2018, вы делаете кучу всего. кроме того что вас просят. В таких условиях помогать очень сложно.

 

 

мне вот интересно, почему все поломки начались после того как неизвестная прога многкратно быстро прожимала ползунок на панели громкости ( вкл/выкл) всё-таки это был какой-то вирус

Не было у вас никакого вируса, да и ваши проблемы с установкой конкретной проги не связаны. У вас две основные проблемы от которых скорее всего производными являются остальные

1) Похоже не хватает системных файлов, поэтому надо обязательно выполнить SFC. В конце концов уже у соседа/друга/родственника за это время бы записали бы диск и проверили.

2) В реестре кучу хвостов от ранее установленных программ, скорее всего они были некоретно удалены. По этой части немного скриптами почистил мусор (то есть то что и так физически удалено, но ссылки на это остались).

 

Насчёт проблем с сетевой, не думали, что может она действительно уже отказывает? Если она есть и работает, то как минимум в дистпетчере устройств это устройство должно быть видно (хотя бы как неопознное если не установленны драйверы).

Но это всё офтоп для этого раздела. Так что создавайте тему в соседнем разделе и продолжайте там.