Компьюnер Windows 7
выпадает в BSoD (синий экран) и показывает проблему 0x00000050
с srv.sys
Компьюnер Windows 7
выпадает в BSoD (синий экран) и показывает проблему 0x00000050
с srv.sys
Уважаемый(ая) goutsoullac, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
Проблема не в вирусах. Возможно, HDD сыплетсяСкачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".Имя компьютера: Олег-ПК
Код события: 7
Сообщение: Неверный блок на устройстве \Device\Harddisk3\DR3.
Номер записи: 1106888
Источник: Disk
Время записи: 20200726203019.478429-000
Тип события: ОшибкаОтчёт о работе прикрепите.Код:>>> [MASK] "C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlоrеr.lnk" -> ["C:\Program Files (x86)\HPPanda\PandaStarter.exe" =>> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxJbnRlcm5ldCBFeHBsb3JlclxpZXhwbG9yZS5leGU= aHR0cDovL21hY2lhbmtlbnRvcy5ydS8=] >>> [MASK] "C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnеt Ехрlоrеr (2).lnk" -> ["C:\Program Files (x86)\HPPanda\PandaStarter.exe" =>> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxJbnRlcm5ldCBFeHBsb3JlclxpZXhwbG9yZS5leGU= aHR0cDovL21hY2lhbmtlbnRvcy5ydS8=] >>> [MASK] "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk" -> ["C:\Program Files (x86)\HPPanda\PandaStarter.exe" =>> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxJbnRlcm5ldCBFeHBsb3JlclxpZXhwbG9yZS5leGU= aHR0cDovL21hY2lhbmtlbnRvcy5ydS8=] >>> [MASK] "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr (64-bit).lnk" -> ["C:\Program Files (x86)\HPPanda\PandaStarter.exe" =>> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxJbnRlcm5ldCBFeHBsb3JlclxpZXhwbG9yZS5leGU= aHR0cDovL21hY2lhbmtlbnRvcy5ydS8=] >>> [MASK] "C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrеr (Nо Аdd-оns).lnk" -> ["C:\Program Files (x86)\HPPanda\PandaStarter.exe" =>> QzpcUHJvZ3JhbSBGaWxlcyAoeDg2KVxJbnRlcm5ldCBFeHBsb3JlclxpZXhwbG9yZS5leGU= aHR0cDovL21hY2lhbmtlbnRvcy5ydS8=] >>> "C:\Users\Олег\AppData\Local\Microsoft\Windows Sidebar\Gadgets\AutoShutdown.gadget\core\ForceSleep.lnk" -> ["C:\Users\Олег\AppData\Roaming\Microsoft\ForceSleep.cmd"] >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack\Configuration\DirectVobSub.lnk" -> ["C:\Windows\System32\rundll32.exe" =>> "C:\Program Files (x86)\K-Lite Codec Pack\Filters\DirectVobSub64\vsfilter.dll",DirectVobSub] -> ( is missing) >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack\Configuration\LAV Audio.lnk" -> ["C:\Windows\System32\rundll32.exe" =>> "C:\Program Files (x86)\K-Lite Codec Pack\Filters\LAV64\lavaudio.ax",OpenConfiguration] -> ( is missing) >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack\Configuration\LAV Video.lnk" -> ["C:\Windows\System32\rundll32.exe" =>> "C:\Program Files (x86)\K-Lite Codec Pack\Filters\LAV64\lavvideo.ax",OpenConfiguration] -> ( is missing) >>> "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack\Configuration\LAV Splitter.lnk" -> ["C:\Windows\System32\rundll32.exe" =>> "C:\Program Files (x86)\K-Lite Codec Pack\Filters\LAV64\lavsplitter.ax",OpenConfiguration] -> ( is missing) >>> "C:\Users\Default\Links\Downloads.lnk" -> ["C:\Users\Default\Favorites\Downloads"] >>> "C:\Users\Олег\Start Menu\Programs\SpyHunter\SpyHunter.lnk" -> ["C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe"] >>> "C:\Users\Олег\Start Menu\Programs\SpyHunter\Uninstall.lnk" -> ["C:\Users\Олег\AppData\Roaming\Enigma Software Group\sh_installer.exe" =>> -r sh] >>> "C:\Users\Олег\Favorites\Links\Интернет.url" -> hxxp://pzemisa.ru/?utm_source=favorites03&utm_content=e9df3bd8513c5abb0910d743042bf793&utm_term=4CCAEBF0601B985433795B1F7110D377&utm_d=20171104
Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:Скачайте последнюю версию программы Victoria отсюда, распакуйте, запустите. Выберите русский язык в меню "Language". В списке дисков на вкладке Инфо отметьте сначала системный диск, перейдите на вкладку S.M.A.R.T, затем на вкладке Тестирование нажмите Quick.Код:O4 - MSConfig\startupreg: SyncManPath [command] = C:\Users\Олег\AppData\Roaming\Yandex\YandexDisk\YandexDisk.exe -autostart (HKCU) (2018/01/02) (file missing) O21 - HKLM\..\ShellIconOverlayIdentifiers\ YandexDisk1 SyncDone: (no name) - {C5F6CDD1-FB7B-4971-A53F-4B00757F756B} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ YandexDisk2 SyncProgress: (no name) - {75EF3512-D401-4172-BA0F-00E000DCBCE4} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ YandexDisk3 SyncDisabled: (no name) - {8EEE3CD5-1F70-4B63-B19D-A5F1457761DB} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ YandexDisk4 SyncError: (no name) - {9CE04609-A360-4266-9937-9D799E8D2D5A} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ YandexDisk5 SyncPart: (no name) - {63ADB0D1-6DA0-46A2-89D0-E0CE44536E32} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ YndCase0Sync: (no name) - {63D48440-63AB-44D0-B323-4731DFCDE9E9} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ YndCase1Modified: (no name) - {7E7DC279-E6BE-4D57-9DEC-14FA0339DBC0} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ YndCase2Error: (no name) - {FB2FE984-05F5-4512-9D9B-69D3DE61F6D9} - (no file) O21 - HKLM\..\ShellIconOverlayIdentifiers\ YndCase3Shared: (no name) - {AF8D197E-7022-4c3d-BD88-68AD35C9C169} - (no file)
выберите Чтение, Игнор и нажмите Scan.
Затем операцию повторите для остальных жёстких дисков если есть).
Покажите результат.
WBR,
Vadim
Спасибо, сделал.
Системный диск - WDC
Дополнительный - TOSHIBA
Но форум не хочет принимать файл с отчетом (превысил предел), поэтому копирую сюда текст:
0:55:11 : Получение паспорта накопителя... OK
31.07.2020
0:55:46 : Получение паспорта накопителя... OK
31.07.2020
0:56:10 : Получение паспорта накопителя... OK
31.07.2020
2:09:44 : Получение паспорта накопителя... OK
2:09:44 : Model: WDC WD5000AAKX-001CA0; Size 976773168 LBAs; SN: WD-WCAYUA975879; FW: 15.01H15
2:10:08 : Get S.M.A.R.T. command... OK
2:10:08 : База SMART обновлена.
31.07.2020
2:10:34 : Получение паспорта накопителя... OK
31.07.2020
2:11:30 : Получение паспорта накопителя... OK
2:11:30 : Model: WDC WD5000AAKX-001CA0; Size 976773168 LBAs; SN: WD-WCAYUA975879; FW: 15.01H15
2:11:34 : Get S.M.A.R.T. command... OK
2:11:46 : Получение паспорта накопителя... OK
2:11:46 : Recallibration... OK
2:11:46 : Starting Reading, LBA=0..976773167, QUICK, sequential access, timeout 10000ms
2:12:02 : Прервано по желанию пользователя!
2:12:02 : *** Scan results: no warnings, no errors. Last block at 29165140 (15 GB), time 16 seconds.
2:12:19 : Получение паспорта накопителя... OK
2:12:19 : Recallibration... OK
2:12:19 : Starting Reading, LBA=0..976773167, FULL, sequential access, timeout 10000ms
3:07:54 : Block start at 652662784 (334 GB) Read error: preset timeout limit "Запрос не был выполнен из-за ошибки ввода/вывода на устройстве"
3:08:14 : Block start at 652664832 (334 GB) Read error: preset timeout limit "Запрос не был выполнен из-за ошибки ввода/вывода на устройстве"
3:23:02 : Block start at 783296512 (401 GB) Read error: preset timeout limit "Запрос не был выполнен из-за ошибки ввода/вывода на устройстве"
3:47:49 : *** Scan results: Warnings - 3, errors - 0. Last block at 976773167 (500 GB), time 1 hours 35 minutes 31 seconds.
На WD явные проблемы. Системный он, или TOSHIBA?
Можно попробовать пролечить Victoria с загрузочного WinPE с Wndows XP.
Сделайте проверку и исправление ошибок файловой системы: в меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
В командной строке введите chkdsk C: /F и нажмите Enter. Перезагрузите систему.
Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас. Если его нет- продолжайте без него.
Откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".
Введите sfc /scannow и нажмите Enter.
Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
WBR,
Vadim
Спасибо, сделал.
Я выше написал, что WD - системный.
Результат sfc /scannow такой:
Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них.
Файл с логами большой форум не принимает, поэтому тут: http://primordial.org.ua/wp-content/.../books/CBS.log
- - - - -Добавлено - - - - -
И как только выставил предыдущий пост - опять синий экран ((
Сигнатура проблемы:
Имя события проблемы: BlueScreen
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1058
Дополнительные сведения об этой проблеме:
BCCode: 50
BCP1: FFFFFA80104D6000
BCP2: 0000000000000001
BCP3: FFFFF88008BCEC45
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 256_1
Файл дампа: http://primordial.org.ua/wp-content/...0-17409-01.dmp
А 7-Zip его сжимает до 50 Кб
Я не большой специалист по гаданию на дампах, но 0x00000050 PAGE_FAULT_IN_NONPAGED_AREA на разных драйверах означает, скорее, проблемы с железом: с диском, и/или весьма вероятно, с памятью. Сначала надо решать аппаратные проблемы.
WBR,
Vadim