Błąd o treści 'installing disk for crash dump' podczas wyłączania komputera

Witam. Moim problemem jest to, że gdy wyłączam komputer robi się ekran na niebiesko i na dole jest odliczanie i pisze installing disk for crash dump. To zaczęło się dziać gdy otwarłem jakiś rosyjski dziwny plik. Proszę o pomoc i jeśli jakaś informacja będzie potrzebna np. system itp. proszę pisać to edytuję post.

Następuje zrzut pamięci fizycznej na dysk twardy a błąd ma nazwę "Initializing disk for crash dump". Następuje odliczanie do 100 w dół.
W folderze c:\windows\minidump są pliki zrzutu *.dmp które należy spakować i umieścić na serwerze hostingowym np zippyshare do pobrania.
Druga rzecz proszę w dziale bezpieczeństwo wykonać logi OTL wg zawartych tam wskazówek. Nie otwierać podejrzanych plików co do których nie ma się pewności.

Proszę o to pliki z minidump *.dmp http://www39.zippyshare.com/v/19666970/file.html . Nie rozumiem o co chodzi z tym "Druga rzecz proszę w dziale bezpieczeństwo wykonać logi OTL wg zawartych tam wskazówek. Nie otwierać podejrzanych plików co do których nie ma się pewnośc"

Więcej samozainteresowania -> http://windows7forum.pl/logi-54-f
Przejrzyj wątki.

A ok.

PS. Pomożesz?

W czym dokładnie teraz mamy ci pomóc? Dostałeś jasną informację - wykonaj logi OTL, instrukcję znajdziesz w dziale Bezpieczeństwo, poddział Logi, musisz najpierw je wykonać żebyśmy mogli je przejrzeć i pomóc.
Co do plików minidump, zanalizowanie ich to nie 5 minut roboty, zalecam więcej cierpliwości.

OTL http://www49.zippyshare.com/v/73965861/file.html
Extras http://www49.zippyshare.com/v/77156758/file.html

Witam
Widzę trochę rzeczy w LOGACH do ogarnięcia,lecz na telefonie za bardzo nie mam jak porządnie tego przejrzeć a co dopiero skrypt przygotować.Postaram się zrobić analizę i skrypt jak najszybciej jak znajdę chwilkę,proszę o cierpliwość.

Ok dziękuje za fatygę

Uruchom "OTL" jako administrator i wklej do niego w pole "Własne opcje skanowania ten skrypt:

[/align](taki błąd otrzymałem po wykonaniu pierwszego skryptu po wybraniu opcji cytat,20 min pracy nad logami poszło się kochać,proszę o zbadanie sprawy administrację forum by więcej takie błędy się nie zdarzały).

"Wykonaj skrypt i po restarcie kompa pokaż raport z usuwania.Następnie pobierz darmowy "ADWCleaner" i po uruchomieniu użyj opcji "Usuń",po restarcie komputera również pokaż raport z usuwania.Następnie wygeneruj nowy log "OTL'em".

---

Uruchom "OTL" jako administrator i wklej do niego w pole "Własne opcje skanowania ten skrypt:


"Wykonaj skrypt i po restarcie kompa pokaż raport z usuwania.Następnie pobierz darmowy "ADWCleaner" i po uruchomieniu użyj opcji "Usuń",po restarcie komputera również pokaż raport z usuwania.Następnie wygeneruj nowy log "OTL'em".

Proszę o wytłumaczenie "instrukcji"

Masz w programie OTL pole 'Własne opcje skanowania' i czyste białe pole. Wklej to co w cytacie Illidana do tego pola i przyciśnij Wykonaj skrypt. Po wykonaniu komputer się zrestartuje i jak się włączy od nowa to będziesz miał w pliku txt raport z usuwania. Wrzucisz go tutaj. Potem pobierz program ADWCleaner, zainstaluj i po włączeniu użyj opcji Usuń. Znowu będzie restart, potem na czysto robisz log z OTL taki jak poprzednio (powstaną pliki OTL i Extras) i wrzucasz je tutaj na forum ponownie żebyśmy potwierdzili że skrypt który wklejałeś był poprawny.

Dokładnie tak, tylko z mała różnica, przy drugim skanowaniu OTL'em będzie już tylko log "OTL.txt" .I tylko on jest potrzebny.

Skan po wykonaniu skrypty http://www25.zippyshare.com/v/72462581/file.html
Po wykonaniu usuwania http://www35.zippyshare.com/v/93392015/file.html
Skan po wykonaniu usuwania
OTL http://www35.zippyshare.com/v/44146811/file.html
EXTRAS Nie było.

Usuwanie w ADWCleaner "ok".Natomiast,podaleś dwa razy logi "OTL",a nie widze raportu z czyszczenia,poszukaj go w folderze:
c:/Windows/_OTL
Nie widze żadnych zmian w OTL po wykonaniu skryptu rzekomo...i w nastepnym logu też.Na pewno wykonaleś skrypt??

---

Po wykonaniu skryptu i pokazaniu raportu,wklej go raz jeszcze,dopiero zrób nowy log "OTL'em".

Raport po wykonaniu skryptu i skanowaniu:
http://www30.zippyshare.com/v/3021624/file.html


P.S.: Nie jestem pewien ale może to być przyczyną, że mam chyba źle zainstalowany sterownik "kontrolery magazynu".

Uruchom "OTL: i wklej jeszcze:

Cytat::OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.searchingissme.info/?unqvl=23
IE - HKLM\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.searchingissme.info/?un...archTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.searchingissme.info/?unqvl=23
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKCU\..\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: "URL" = http://websearch.searchingissme.info/?un...archTerms}
IE - HKCU\..\SearchScopes\{DAF1260C-C4F0-4C97-8FD0-136D35B4A8FC}: "URL" = http://websearch.ask.com/redirect?client...74328DB939
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@nexon.net/NxGame: C:\ProgramData\NexonUS\NGM\npNxGameUS.dll File not found
FF - HKCU\Software\MozillaPlugins\ubisoft.com/uplaypc: C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll File not found
O4 - HKLM..\Run: [4StoryPrePatch] C:\Program Files (x86)\Gameforge4D\4Story_PL\PrePatch.exe File not found
O4 - HKCU..\Run: [Hide IP Easy] C:\Program Files (x86)\HideIPEasy\HideIPEasy.exe File not found
O4 - HKCU..\Run: [Hoolapp Android] "C:\Users\User\AppData\Roaming\HOOLAP~1\Hoolapp.exe" /Minimized File not found
O4 - HKCU..\Run: [MSConfig] "C:\Users\User\qrjhhbtg.exe" File not found
O8:64bit: - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O18:64bit: - Protocol\Handler\grooveLocalGWS - No CLSID value found
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll File not found
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
@Alternate Data Stream - 1621190 bytes -> C:\Windows\Temp:temp
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:373E1720

:Files
C:\Program Files (x86)\WebSearch

:Commands
[emptytemp]

Wykonaj skrypr i pokaż raport z usuwania.
Ten folder wklej do analizy na "VirusTotal":
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ba4c12bee3027d94da5c81db2d196bfd.exe

---

Jeszcze raz użyj "ADWCleaner",raport po usuwaniu.Masz strasznie zaśmiecony system.Do tego jeszcze skan darwym"Malwaresbytes Anti Malware",jak coś znajdzie usuń i pokaż raport.Na koniec nowy log "OTL'em" wykonaj no i...sorry że tak póżno odpisuje ,ale bardzo krucho z czasem u mnie.

Nie rozumiem. :/ Może trochę prościej.

Czego nie rozumiesz? To, co jest w cytacie wklejasz w wolne pole w programie OTL i klikasz przycisk Wykonaj skrypt. Wygeneruje ci się raport z usuwania, który pokażesz nam tutaj w taki sam sposób jak poprzednie logi (np. wrzucając na speedyshare).

Plik ze ścieżki

Cytat:C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ba4c12bee3027d94da5c81db2d196bfd.exe

wrzuć do skanowania na stronie virus total: http://www.virustotal.com/

ADWCleaner - użyj ponownie, tak jak poprzednim razem, raport po użyciu wrzuć tutaj, tak jak poprzednim razem.

Po tym skan programem Malwarebytes AntiMalware (jak nie masz, to pobierz, w google znajdziesz w try miga).

I po tym wszystkim jeszcze raz logi OTL, tak jak na samym początku, a powstałe pliki tekstowe wrzuć tutaj, tak jak poprzednim razem.

Wyjaśniłem trochę?

Tak. Wielkie dzięki.

http://www.sendspace.pl/file/dbcfcdc58dbaeebf894e2ed

Wszystkie raporty zapakowałem.