Ongelma Asus X501A/ Windows 8 sammutus-(taskhost.exe) + valikko-ongelma

Elikkä koneena Asus X501A ja nyt viime aikoina yhtäkkiä konetta sammuttaessa tulee ilmoitus, että taskhost.exe vielä käynnissä.. Jos ei ehdi painaa "sammuta siitä huolimatta" niin kone ei sammu vaan menee takaisin työpöytätilaan. Lisäksi oikealle sivulle ilmestyvä asetusvalikko ei tule esiin kuin satunnaisesti ja silloin kun tulee esiin, niin esim. asetukset ei avaudu ja konekin täytyy sammuttaa alt+ctrl+delin kautta.
Työpöydällä olevista pikakuvakkeistakaan ei enää avaudu ohjelmat.. Mikähän voisi olla vikana vai veteleekö kone viimeisiään?

Tehtävienhallinnasta löytyy tuo taskhost.exe mikä on kai ihan tarvittava Windowisissa, mutta lisäksi löytyi taskhostex.exe, joka pikagooglauksen mukaan olisi virus?

 

Katsotaan löytyykö haittaohjelmia.

Lataa Jukware Removal tool alla olevasta linkistä työpöydälle.
http://www.bleepingcomputer.com/download/junkware-removal-tool/

Sulje muut ohjelmat ja aukaise JRT
Paina mitä tahansa näppäintä ja tarkistus alkaa, kun taristus on valmis, loki aukeaa liitä se tänne.



Lataa AdwCleaner alla olevasta linkistä työpöydälle.
https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Sulje mut ohjelmat aukaise AdwCleaner
Klikkaa Scan, odota kunes tarkistus on ohi, sen jälkeen klikkaa Cleaning
Kun poisto on ohi Adwcleaner pyytää koneen uudelleen käynnistystä tee se, kun kone on käynnistynyt uudelleen, lokin pitäisi aueta, jos ei niin löydät lokin, C:\AdwCleaner\AdwCleaner




Lataa Eset online scan työpöydälle.
http://www.eset.com/us/online-scanner-popup/
Auksie eset, hyväksy käyttöehdot ja windowsin huomautukset.
Pistä valinta ruutuun Enable detection of potentially unwanted aplications klikkaa start, eset lataa tietokannan ja aloittaa tarkistuksen.
Loki löytyy.
C:\Program Files (x86)\ESET\ESET Online Scanner\log

 

Koitinpa JRT eilen ja tänään, tuloksena joka kerta se että jämähtää jo alkuvaiheessa. Pisimmillään odottanu 1,5h, mutta ei etene. Laitan kuvan mihin jää jumiin..



Koitin myös asentaa AdwCleaneria, mutta kun koittaa avata asennustiedoston niin hiiri jää vain "pyörimään" eikä siis suostu asentamaan koko ohjelmaa.
Avastilla ja MalwareBytesillä sain ajettua eilen koneen eikä kumpikaan löytäny mitään, mutta jotenki epäilyttää..

Resurssienhallinnassa näkyy, esim. että Chrome olisi käynnissä ja kun yrittää lopettaa prosessia niin tulee ilmoitus "käyttö estetty"? Todellisuudessa siis Chrome ei ole edes auennut enää monee päivään.. Nettiin pääsee ainoastaan Mozillan kanssa.
Pistänpä kuvat vielä noista mitä olevinaan on koneessa käynnissä, jos niistä selviää jotain ylimääräistä..

Mikäli tällä puhelimella onnistuu?

 

JRT jämähtää näköjään ihan lopussa.
Voi olla että on jotain muuta kuin haittaohjelmia. Katsotaan kuitenkin myös vielä sitä vaihtoehtoa.
Koita saatko Rkill ohjelman aukaistua.
http://www.bleepingcomputer.com/download/rkill/
Aukaise rkil tarkistus alkaa automaatisesti, kun se on valmis loki aukeaa liitä se tänne.
Rkill ei poista mitään mutta jos koneessa on haittaohjelmia käynnissä se pysäyttää ne.

 

Ei saa ohjelmaa avattua Hiiri jää vain pyörimään.. Oon kokeillu monta kertaa ja antanu koneen olla ihan rauhassa monta tuntia, mutta ei onnistu senkään jälkeen. Jo asennetut ohjelmat aukeaa kuitenkin pienellä viiveellä..
Taitaa siis koneessa itsessään olla joku vika?

 

Saitko ton esetin ajettua? Jos et niin niin aukaise toi eset lataus linkki Internet Explorerilla, sillä se voi ajaa selaimessa.

Voi olla että kiintolevy on hajalla. Koita saatko ladattua crystaldiskinfon koneelle ja aukaistua sen.

Portable versio.
http://jaist.dl.osdn.jp/crystaldiskinfo/63423/CrystalDiskInfo6_5_2.zip
Asennettava versio.
http://jaist.dl.osdn.jp/crystaldiskinfo/58588/CrystalDiskInfo5_6_2-en.exe

Pistin kummankin suoran latauslinkin niin voit koittaa toista jos et saa toista asennettua ja aukaistua.
Huom: toi asennettava versio yrittää tyrkyttää ylimääräisiä ohjelmia asennuksen aikana.

 

Kanattaa muuten ihan varmuuden vuoksi ottaa tärkeät tiedot talteen vaikka ulkoiselle kiintolevylle tai USB:lle

Pistän tähän saman tien uuden ohjeen.
Koita toimiiko seuraava.

KlikkaaWindows kuvaketta hiiren oikealla ja valitse Komentokehote (järjestelmänvalvoja)
Kopioi komentokehotteeseen seuraava komento.
chkdsk C: /F /R
Paina Enter
Kun kysytään ajoitetaanko seuraavan käynnistyksen yhteyteen valitse kyllä
käynnistä kone uudelleen.

 

Noniin nyt on monta päivää kokeiltu eri tavoin, mutta mitään uutta ei saa ladattua tai avattua. Ja näköjään uutena ongelmana myös se, että Internet Explorerkaan ei enää aukea.. Aiemmin pelkkä Chrome pyöri taustalla, mutta ei auennut. Nyt ainut selain mikä enää toimii on Mozilla.. Onko mitään Esetin tapaista mikä toimisi Mozillalla?

Nappasin kaikki tiedot ulkoiselle kovolle ja koitan tuota viimeistä ohjetta.

 

Bitdefenderin onlinescannin pitäisi toimia firefoxilla, se lataa siihen erillesen lisäosan sen voi poustaa firefoin asetuksista.
http://www.bitdefender.com/scanner/online/free.html
Tosin en saanut tota itse toimin, jostain syystä se kaatui aina.

Toinen on Bullguard virus scan
http://virus-scan.bullguard.com/
Siinäkin oli sama vika se kaatu aina kun yritin sen käynnistää, en tiedä mistä johtuu oisiko Windows 10 jotain tekemistä tai sitten noi ei toimi uusimmalla firefoxilla.
Testaa kuitenkin.

 

Joo ei toiminu kumpikaan noista scannereista.
Mutta nyt tein tuon komennon ja kone toimii! Ohjelmat ja selaimet aukeaa jopa Sain siis ajettua nuo ohjelmatkin..

Esetillä löytyi 12 kohdetta:
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\CT3225826\plugins\TBVerifier.dll.vir Win32/Toolbar.Conduit.AC potentially unwanted application cleaned by deleting - quarantined
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\CT3289075\plugins\TBVerifier.dll.vir Win32/Toolbar.Conduit.AC potentially unwanted application cleaned by deleting - quarantined
C:\Program Files (x86)\BitTorrent\BitTorrent.exe a variant of Win32/AdkDLLWrapper.A potentially unwanted application cleaned by deleting - quarantined
C:\Users\Sandra\Downloads\BitTorrent_v7.7.2b28499.exe a variant of Win32/AdkDLLWrapper.A potentially unwanted application cleaned by deleting - quarantined
C:\Users\Sandra\Downloads\PDFCreator-1_9_5-setup.exe Win32/InstallMonetizer.AQ potentially unwanted application deleted - quarantined
C:\Users\Sandra\Downloads\utorrent (1).exe a variant of Win32/AdkDLLWrapper.A potentially unwanted application cleaned by deleting - quarantined
C:\Users\Sandra\Downloads\utorrent (2).exe a variant of Win32/AdkDLLWrapper.A potentially unwanted application cleaned by deleting - quarantined
C:\Users\Sandra\Downloads\utorrent.exe a variant of Win32/AdkDLLWrapper.A potentially unwanted application cleaned by deleting - quarantined
C:\Users\Sandra\Downloads\utorrent_v3.3.2.30067 (1).exe a variant of Win32/AdkDLLWrapper.A potentially unwanted application cleaned by deleting - quarantined
C:\Users\Sandra\Downloads\utorrent_v3.3.2.30067 (2).exe a variant of Win32/AdkDLLWrapper.A potentially unwanted application cleaned by deleting - quarantined
C:\Users\Sandra\Downloads\utorrent_v3.3.2.30067 (3).exe a variant of Win32/AdkDLLWrapper.A potentially unwanted application cleaned by deleting - quarantined
C:\Users\Sandra\Downloads\utorrent_v3.3.2.30067.exe a variant of Win32/AdkDLLWrapper.A potentially unwanted application cleaned by deleting - quarantined

JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.0 (08.31.2015:1)
OS: Windows 8.1 x64
Ran by Sandra on 02/09/2015 at 22:33:54.42
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\Users\Sandra\AppData\Roaming\sp_data.sys



~~~ Folders



~~~ Chrome


[C:\Users\Sandra\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Sandra\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Sandra\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Sandra\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02/09/2015 at 22:38:47.70
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


Rkill:

Rkill 2.8.2 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2015 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 09/02/2015 10:42:06 PM in x64 mode.
Windows Version: Windows 8.1

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* No malware processes found to kill.

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* Windows Defender Disabled

[HKLM\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware" = dword:00000001

Checking Windows Service Integrity:

* No issues found.

Searching for Missing Digital Signatures:

* No issues found.

Checking HOSTS File:

* No issues found.

Program finished at: 09/02/2015 10:43:18 PM
Execution time: 0 hours(s), 1 minute(s), and 11 seconds(s)

 

No hyvä hyvä.
Nyt voidaan katsoa mikä noita ongelmia aiheutti/aiheuttaa.
Varmistetaan alkuun vielä haittaohjelmia.
Lataa Malwarebytes anti-rootkit työpöydälle.
https://www.malwarebytes.org/antirootkit/
Aukaise anti-rootkit
Päivitä tietokanta ja aloita tarkistus.





Antirootkit luo kansion nimeltä mbar siihen osoitteeseen minne sen latasit ja ajoit
sieltä löyty system.log tekstitiedosto. Liitä se tänne jos jotain löytyy.

Lataa Minitoolbox työpöydälle.
http://www.bleepingcomputer.com/download/minitoolbox/

Aukaise Minitoolbox ja pistä valinta ruutuihin
Flush DNS
Reset IE proxy setings
Reset FF roxy settings
List last 10 event viewer errors
List devices - only problems
List Installed programs
Klikkaa Go
Kun tarkitus on valmis MTB niminen loki aukeaa liitä se tänne.

 

Malwarebytes ei löytäny mitään
Tuolta tuo BitTorrent pitäisi ainakin olla jo poistettu koneelta aikoja sitten, mutta näyttäis silti löytyvän..

MiniToolBox by Farbar Version: 25-07-2015 01
Ran by Sandra (administrator) on 03-09-2015 at 23:07:11
Running from "C:\Users\Sandra\Downloads"
Microsoft Windows 8.1 (X64)
Model: X501A Manufacturer: ASUSTeK COMPUTER INC.
Boot Mode: Normal
***************************************************************************

========================= Flush DNS: ===================================

Windows IP Configuration

Successfully flushed the DNS Resolver Cache.

"Reset IE Proxy Settings": IE Proxy Settings were reset.

"Reset FF Proxy Settings": Firefox Proxy settings were reset.


========================= Event log errors: ===============================

Application errors:
==================
Error: (09/03/2015 08:36:40 PM) (Source: MsiInstaller) (User: Sare)
Description: Product: Bonjour -- A later version of Bonjour is already installed on this computer.

Error: (09/03/2015 08:35:17 AM) (Source: Application Error) (User: )
Description: Viallisen sovelluksen nimi: GWXUX.exe, versio: 6.3.9600.17924, aikaleima: 0x55959290
Viallisen moduulin nimi: ntdll.dll, versio: 6.3.9600.17936, aikaleima: 0x55a68e0c
Poikkeuskoodi: 0xc0000005
Virhepoikkeama: 0x000000000003d86e
Viallisen prosessin tunnus: 0xc8c
Viallisen sovelluksen käynnistysaika: 0xGWXUX.exe0
Viallisen sovelluksen polku: GWXUX.exe1
Viallisen moduulin polku: GWXUX.exe2
Raportin tunnus: GWXUX.exe3
Viallisen paketin koko nimi: GWXUX.exe4
Viallisen paketin suhteellinen sovellustunnus: GWXUX.exe5

Error: (09/03/2015 12:56:17 AM) (Source: Microsoft-Windows-LocationProvider) (User: NT-hallinta)
Description: -2147024883

Error: (09/02/2015 10:46:47 PM) (Source: SideBySide) (User: )
Description: Aktivointikontekstin luonti kohteelle C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest1 epäonnistui. Virhe resurssiluettelo- tai käytäntötiedoston C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest2 rivillä C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest3.
Sovelluksen edellyttämä osaversio on ristiriidassa jo aktiivisena olevan osaversion kanssa.
Ristiriitaiset osat:
Osa 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest.
Osa 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifest.

Error: (08/31/2015 01:25:01 AM) (Source: Application Hang) (User: )
Description: Ohjelman Explorer.EXE versio 6.3.9600.17667, lakkasi olemasta yhteydessä Windowsiin, joten se suljettiin. Voit tarkistaa, onko ongelmasta saatavilla lisätietoja, ohjauspaneelin Toimintokeskus-kohdasta.

Prosessin tunnus: d28

Alkamisaika: 01d0e36665842453

Päättymisaika: 0

Sovelluksen polku: C:\WINDOWS\Explorer.EXE

Raportin tunnus: f363badd-4f65-11e5-beef-dc85de2a21ee

Viallisen paketin koko nimi:

Viallisen paketin suhteellinen sovellustunnus:

Error: (08/30/2015 09:57:51 PM) (Source: SideBySide) (User: )
Description: Aktivointikontekstin luonti kohteelle C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest1 epäonnistui. Virhe resurssiluettelo- tai käytäntötiedoston C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest2 rivillä C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest3.
Sovelluksen edellyttämä osaversio on ristiriidassa jo aktiivisena olevan osaversion kanssa.
Ristiriitaiset osat:
Osa 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest.
Osa 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifest.

Error: (08/30/2015 09:32:20 PM) (Source: Application Hang) (User: )
Description: Ohjelman explorer.exe versio 6.3.9600.17667, lakkasi olemasta yhteydessä Windowsiin, joten se suljettiin. Voit tarkistaa, onko ongelmasta saatavilla lisätietoja, ohjauspaneelin Toimintokeskus-kohdasta.

Prosessin tunnus: 1430

Alkamisaika: 01d0e34f37ae06a4

Päättymisaika: 0

Sovelluksen polku: C:\Windows\explorer.exe

Raportin tunnus: 71c71d50-4f45-11e5-beef-dc85de2a21ee

Viallisen paketin koko nimi:

Viallisen paketin suhteellinen sovellustunnus:

Error: (08/30/2015 09:11:03 PM) (Source: SideBySide) (User: )
Description: Aktivointikontekstin luonti kohteelle C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest1 epäonnistui. Virhe resurssiluettelo- tai käytäntötiedoston C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest2 rivillä C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest3.
Sovelluksen edellyttämä osaversio on ristiriidassa jo aktiivisena olevan osaversion kanssa.
Ristiriitaiset osat:
Osa 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest.
Osa 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifest.

Error: (08/30/2015 09:10:57 PM) (Source: Application Hang) (User: )
Description: Ohjelman Explorer.EXE versio 6.3.9600.17667, lakkasi olemasta yhteydessä Windowsiin, joten se suljettiin. Voit tarkistaa, onko ongelmasta saatavilla lisätietoja, ohjauspaneelin Toimintokeskus-kohdasta.

Prosessin tunnus: 1a24

Alkamisaika: 01d0e30e57f157ad

Päättymisaika: 0

Sovelluksen polku: C:\WINDOWS\Explorer.EXE

Raportin tunnus: 74e81cd3-4f42-11e5-beef-dc85de2a21ee

Viallisen paketin koko nimi:

Viallisen paketin suhteellinen sovellustunnus:

Error: (08/30/2015 09:09:11 PM) (Source: SideBySide) (User: )
Description: Aktivointikontekstin luonti kohteelle C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest1 epäonnistui. Virhe resurssiluettelo- tai käytäntötiedoston C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest2 rivillä C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest3.
Sovelluksen edellyttämä osaversio on ristiriidassa jo aktiivisena olevan osaversion kanssa.
Ristiriitaiset osat:
Osa 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifest.
Osa 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifest.


System errors:
=============
Error: (09/03/2015 02:00:51 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-hallinta)
Description: Asennus epäonnistui: Windows ei onnistunut asentamaan seuraavaa päivitystä ja palautti virheen 0x80240020: Päivitä Windows 10 Home -versioksi.

Error: (09/03/2015 09:35:47 AM) (Source: DCOM) (User: Sare)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (09/03/2015 09:35:17 AM) (Source: DCOM) (User: Sare)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (09/03/2015 09:12:24 AM) (Source: DCOM) (User: Sare)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (09/03/2015 09:11:54 AM) (Source: DCOM) (User: Sare)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (09/02/2015 10:47:57 PM) (Source: Application Popup) (User: )
Description: \??\C:\Users\Sandra\AppData\Local\Temp\ehdrv.sys

Error: (09/02/2015 10:47:57 PM) (Source: Service Control Manager) (User: )
Description: Palvelua eapihdrv ei voi käynnistää. Virhekoodi on
%%1275

Error: (09/02/2015 10:47:56 PM) (Source: Application Popup) (User: )
Description: \??\C:\Users\Sandra\AppData\Local\Temp\ehdrv.sys

Error: (09/02/2015 10:47:56 PM) (Source: Service Control Manager) (User: )
Description: Palvelua eapihdrv ei voi käynnistää. Virhekoodi on
%%1275

Error: (09/02/2015 10:47:56 PM) (Source: Service Control Manager) (User: )
Description: Palvelua eapihdrv ei voi käynnistää. Virhekoodi on
%%1275


Microsoft Office Sessions:
=========================
Error: (09/03/2015 08:36:40 PM) (Source: MsiInstaller)(User: Sare)
Description: Product: Bonjour -- A later version of Bonjour is already installed on this computer.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (09/03/2015 08:35:17 AM) (Source: Application Error)(User: )
Description: GWXUX.exe6.3.9600.1792455959290ntdll.dll6.3.9600.1793655a68e0cc0000005000000000003d86ec8c01d0e60a45f9b209C:\WINDOWS\System32\GWX\GWXUX.exeC:\WINDOWS\SYSTEM32\ntdll.dll8e7c829c-51fd-11e5-bef0-dc85de2a21ee

Error: (09/03/2015 12:56:17 AM) (Source: Microsoft-Windows-LocationProvider)(User: NT-hallinta)
Description: -2147024883

Error: (09/02/2015 10:46:47 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifestC:\Users\Sandra\AppData\Local\Temp\IDC2.tmp\ESETSmartInstaller.exe

Error: (08/31/2015 01:25:01 AM) (Source: Application Hang)(User: )
Description: Explorer.EXE6.3.9600.17667d2801d0e366658424530C:\WINDOWS\Explorer.EXEf363badd-4f65-11e5-beef-dc85de2a21ee

Error: (08/30/2015 09:57:51 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifestC:\Users\Sandra\Downloads\esetsmartinstaller_enu.exe

Error: (08/30/2015 09:32:20 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.3.9600.17667143001d0e34f37ae06a40C:\Windows\explorer.exe71c71d50-4f45-11e5-beef-dc85de2a21ee

Error: (08/30/2015 09:11:03 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifestC:\Users\Sandra\Downloads\esetsmartinstaller_enu.exe

Error: (08/30/2015 09:10:57 PM) (Source: Application Hang)(User: )
Description: Explorer.EXE6.3.9600.176671a2401d0e30e57f157ad0C:\WINDOWS\Explorer.EXE74e81cd3-4f42-11e5-beef-dc85de2a21ee

Error: (08/30/2015 09:09:11 PM) (Source: SideBySide)(User: )
Description: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_6240b9c7ecbd0bda.manifestC:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.9600.17810_none_a9edf09f013934e0.manifestC:\Users\Sandra\Downloads\esetsmartinstaller_enu.exe


=========================== Installed Programs ============================

µTorrent (HKCU\...\uTorrent) (Version: 3.4.3.40298 - BitTorrent Inc.)
Adblock Plus for IE (32-bit and 64-bit) (HKLM\...\{77588F59-3C58-4675-8EEE-998E5BC33CF4}) (Version: 1.4 - Eyeo GmbH)
Adobe Acrobat XI Pro (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-000000000006}) (Version: 11.0.07 - Adobe Systems)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 15.0.0.293 - Adobe Systems Incorporated)
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.9 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.223 - Adobe Systems Incorporated)
Adobe Reader X MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.0.0 - Adobe Systems Incorporated)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}) (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ASUS Instant Connect (HKLM-x32\...\{89ECB85A-D933-4CEA-9116-5CBC9C2ED95B}) (Version: 1.2.8 - ASUS)
ASUS InstantOn (HKLM-x32\...\{749F674B-2674-47E8-879C-5626A06B2A91}) (Version: 3.0.2 - ASUS)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.1.5 - ASUS)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.1.8 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 2.0.4 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 1.0.29 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 1.03.0004 - ASUS)
ASUS Tutor (HKLM-x32\...\{58172D66-2F69-4215-9AEC-ED8196023736}) (Version: 1.0.6 - ASUS)
ASUS WebStorage Sync Agent (HKLM-x32\...\ASUS WebStorage) (Version: 1.1.9.120 - ASUS Cloud Corporation)
AsusVibe2.0 (HKLM-x32\...\Asus Vibe2.0) (Version: 2.0.10.168 - ASUSTEK)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0022 - ASUS)
Avast Free Antivirus (HKLM-x32\...\avast) (Version: 10.2.2218 - AVAST Software)
BitTorrent (HKLM-x32\...\BitTorrent) (Version: 7.7.2.28499 - BitTorrent Inc.)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.05 - Piriform)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
Free PDF to JPG (HKLM-x32\...\{5A3C32A6-B3E1-467A-BFAA-444D0EBCE2A1}) (Version: 1.0.0.0 - iWesoft)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.85 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.28.13 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Google+ Auto Backup (HKLM-x32\...\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}) (Version: 1.0.21.81 - Google)
HitmanPro 3.7 (HKLM\...\HitmanPro37) (Version: 3.7.9.245 - SurfRight B.V.)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel(R) Update Manager (HKLM-x32\...\{12914061-EB9B-4AE7-AC7E-0B8A607C7DF4}) (Version: 2.3.1338 - Intel Corporation)
iTunes (HKLM\...\{F73A118B-8271-47E2-8790-0C636B2539C5}) (Version: 11.1.0.126 - Apple Inc.)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217040FF}) (Version: 7.0.510 - Oracle)
Malwarebytes Anti-Malware versio 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2007 (Finnish) (HKLM-x32\...\{95120000-00AF-040B-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mobiililaajakaista-ohjelma (HKLM-x32\...\{BF1EE0CD-2697-49F1-842E-5A0D427331BB}) (Version: 4.0 - Elisa)
Mozilla Firefox 40.0.3 (x86 fi) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 fi)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
OpenOffice 4.0.0 (HKLM-x32\...\{1D365623-A8E7-4ACA-8CBB-431A6CCA1F84}) (Version: 4.00.9702 - Apache Software Foundation)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
Polar FlowSync version 2.5.4 (HKLM-x32\...\{A1538F5C-7B65-4DB6-9FFB-FFC0DF2E85D8}_is1) (Version: 2.5.4 - Polar Electro Oy)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.0.206 - Qualcomm Atheros Communications)
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6710 - Realtek Semiconductor Corp.)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.1.8400.27023 - Realtek Semiconductor Corp.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
Spotify (HKCU\...\Spotify) (Version: 1.0.12.161.g64b0797c - Spotify AB)
Subtitle Edit 3.4.6 (HKLM-x32\...\SubtitleEdit_is1) (Version: 3.4.6.544 - Nikse)
ViewRight Web PC 3.4.1.0 (HKLM-x32\...\{E310941A-57ED-4BDC-BE7E-7D94688AEB56}) (Version: 3.4.1.0 - Verimatrix, Inc.)
VLC media player 2.1.0 (HKLM\...\VLC media player) (Version: 2.1.0 - VideoLAN)
Windows Driver Package - ASUS (ATP) Mouse (07/28/2012 1.0.0.108) (HKLM\...\9B634C8DF2662B6B0212BF0B7547894BF2B5359F) (Version: 07/28/2012 1.0.0.108 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.41.1 - ASUS)
WinRAR 5.00 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)

========================= Devices: ================================


**** End of log ****

 

Haittaohjelmat on aika vahvasti katottu pois laskuista.
Joo tuolla tosiaan näkyy Bittorrent ootko katsonut Ohjauspaneeli - Ohjelmat ja toiminnot löytyykö se sieltä?
Eihän sitä pakko ole poistaa jos sitä käytät.

Oletko ajatellut muuten päivittää Windows kymppiin?

Mitään erikoisempaa syytä tuolta ei noille alun ongelmille löytynyt.
Katsotaan kuitenkin vielä mutama asia.

Kopioi seuraava komento komentokehotteeseen.

Dism /Online /Cleanup-Image /ScanHealth
Paina Enter
Odota kunne tarkistus on valmis, ja ota sen jälkeen ota kuva tai kuvankaappaus komentokehotteesta ja pistä se tänne.

Sen jälkeen kopioi seuraava komento.
sfc /scannow
Paina Enter
Kerro löytyikö ongelmia ja jos löytyi korjattiinko niitä.


Ja vielä lopuksi.
Lataa autoruns työpöydälle.
https://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
Pura tiedosto ja aukaise autoruns.
Tarkistus alkaa automaattisesti, tarkistus on valmis kun vasemmassa alareunasa lukee Ready.
Sen jälkeen valitse File - Save - Anna tiedostonimi - Muotona AutoRuns Data (*am)
Tallenna tiedosto vaikka työpöydälle.
Liitä tiedosto jollekin tiedostojenjako palvelimelle vaikka.
https://www.sendspace.com/
Ja pistä latauslinkki tänne.

 

No nyt olikii sit vuorossa nettiongelmia viikonlopun ajan..

Oon miettiny ja varasin nyt päivityksen itelleni, ootellaan milloin tulee ilmoitus, että on päivitettävissä.

Tollaset oli tulokset komennoille:




Ja AutoRuns pitäisi löytyä täältä:
https://www.sendspace.com/file/piffbn

 

Minkälaisia ongelmia oli yhteyden kanssa toimiko nyt kuitenkin normaalisti?

Kopioi komentokehotteeseen seuraava komento.
Dism /Online /Cleanup-Image /RestoreHealth
Paina Enter
Dism näyttää siltä että on pysähtynyt 20% kohdalle muta jatkuu kyllä.

Kun se on valmis seuravaksi.
Dism /Online /Cleanup-Image /CheckHealth
Ja ota taas kuva komentokehottesta.

Sitten uudestaan
sfc /scannow
Jos löytyy tiedostoja mitä ei voitu korjata (kuten aikaisemmin) niin sen jälken seurava komento.
findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt"

Työpöydälle ilmestyy sfcdeatils niminen tekstitedosto liitä se tänne.

Kymppin saa päivitettyä myös media creation toolilla jos ei halua odotta sitä päivityksen kautta.
http://www.microsoft.com/fi-fi/software-download/windows10

Itse voin suositella kymppiä hyvin on pelittänyt täällä

Tarkista myös kiintolevyn kunto kun siihen toi alun vika vahvasti viittasi.
Lataa crystaldiskinfo

Portable versio.
http://jaist.dl.osdn.jp/crystaldiskinfo/63423/CrystalDiskInfo6_5_2.zip
Asennettava versio.
http://jaist.dl.osdn.jp/crystaldiskinfo/58588/CrystalDiskInfo5_6_2-en.exe

Huom: toi asennettava versio yrittää tyrkyttää ylimääräisiä ohjelmia asennuksen aikana.

 

Netti on pätkiny paljon. Välillä toimii hyvin koko päivänkin, välillä taas katkeaa kokoajan. Modeemissa valot vilkkuu miten sattuu, joten uskoisin vian olevan enempi Sonerassa..
Mutta itseasiassa nyt parin viikon sisällä WLANin nimi on muuttunut eikä puhelimet löydä tuota omaa WLANia. Yritin kirjautua tunnuksilla noihin asetuksiin, mutta ei hyväksy SSID eikä salasanaa..

Täytynee päivittää tuohon 10 siis

Tällaiset tuli nyt tuloksena. Eipä löytyny tuolla sfc/scannowlla tuota samaa mitä aiemmin..





Crystaldiskinfo näyttää tältä:

 

Crystaldiskinfo näyttää hyvältä eli alun ongelma ei anakaan johtunut kiintolevystä.
sfc /scannow tarkistuksessa ei löytynyt virheitä mikä sekin on hyvä.

Toi DISM viirhe hiukan mietiyttää, mitä siitä luin niin jotkut oli saanut sen korjattua fefresh asennuksella.
http://www.eightforums.com/tutorials/2293-refresh-windows-8-a.html
Mutta toisaalta toimiko kone nyt normaalisti lukuunottamatta tuota yhteyden pätikimistä?

Itse suosittelen Windows 10:ä mutta toki itse teet päätöksen.

En osaa äkkiseltään sanoa mikä noita yhteysongelmia auheuttaa.

Ja toisaalta en tiedä tuleeko ongelmia tuon dism virheen takia (en kylläkään usko) jos koitat päivittää kymppiin. Ja jos päivittää tuolla aikaisemmin linkkaamallani media creation toolilla niin se tarkistaa onko käyttöjärkestelmä valmis asennukseen.
Jos päätät päivittää kymppiin ilman että odotat sitä updaten kautta niin voin antaa ohjetta jos haluat, se on helppo homma jokataoauksessa, sen jälkeen on vielä kuukausi aikaa palata windowsin automattisella palautuksella takaisin kasiin jos kympi ei miellytäkään, kuukauden jälkeen täytyy tehdä sitten puihdas asennus jos haluaa palata.

 

Joo, nyt kone toiminut hyvin. Ei liiemmin töki ja sammuukin ihan normaalisti, asetusvalikkokin tulee esiin ongelmitta Jännä kun korjaantu heti chkdsk:n ajon jälkeen.. Täytyy vielä koittaa selvitellä tuota WLAN-ongelmaa.

Voisihan tuota päivittää kymppiin, jos tosiaan ohjetta saa, etten mokaa mitään

 

Olisi pitänyt otta loki tuon chkdsk tarkistuksen jälkeen.
Se ei vaan tuu aina mieleen kun tuota ei nin usen tuu käytettyä, alla kuitenkin ohje englanniksi kuinka voit katsoa josko se löytyisi vielä, jos sen lötdät niin pistä toki tänne.
http://www.sevenforums.com/tutorials/96938-check-disk-chkdsk-read-event-viewer-log.html


Windows kympin päivittäminen on helppoa.
Tarkistat vain aluksi että sulla on kaikki päivitykset asennettuna.

Sen jälkeen lataa media creation tool työpöydälle.
http://www.microsoft.com/fi-fi/software-download/windows10

Aukaise media creation tool ja valitse - Päivitä tämä tietokone nyt - Seuraava
Noin helppoa ja sitten vain seuraat ohjeita ja annat asentua.
No toki omalla vastuulla ja kaikkea muuta pakollista pakko sanoa, mutta helposti se menee.



Toki jos halut vielä sitä enen vaarmistua että koneella ei ole ongelmia niin sekin käy.

 

Ei löytynyt ihan noilla ohjeilla tuota lokia, mutta kävin noita tapahtumia läpi niin jonkun chkdsk-tulokset löysin. Lokin luonti noilla ohjeilla ei onnistunut, mutta kopsaan tähän.. Taitaa olla oikea?

Kiitos! Päivitän nyt vielä kymppiin


Lokinimi: Application

Lähde: Microsoft-Windows-Wininit

Päivä: 02/09/2015 22:08:25

Tapahtumatunnus:1001

Tehtäväluokka: Ei mitään

Taso: Tietoja

Avainsanat: Perinteinen

Käyttäjä: -

Tietokone: Sare

Kuvaus:



Checking file system on C:

The type of the file system is NTFS.

Volume label is OS.


A disk check has been scheduled.

Windows will now check the disk.


Stage 1: Examining basic file system structure ...

338432 file records processed.

File verification completed.

5305 large file records processed.

0 bad file records processed.


Stage 2: Examining file name linkage ...

424540 index entries processed.

Index verification completed.

0 unindexed files scanned.

0 unindexed files recovered.


Stage 3: Examining security descriptors ...

Cleaning up 2260 unused index entries from index $SII of file 0x9.

Cleaning up 2260 unused index entries from index $SDH of file 0x9.

Cleaning up 2260 unused security descriptors.

Security descriptor verification completed.

43055 data files processed.

CHKDSK is verifying Usn Journal...

33578552 USN bytes processed.

Usn Journal verification completed.


Stage 4: Looking for bad clusters in user file data ...

338416 files processed.

File data verification completed.


Stage 5: Looking for bad, free clusters ...

8703766 free clusters processed.

Free space verification is complete.

CHKDSK discovered free space marked as allocated in the volume bitmap.


Windows has made corrections to the file system.

No further action is required.


124567551 KB total disk space.

89163348 KB in 201780 files.

141784 KB in 43056 indexes.

0 KB in bad sectors.

447351 KB in use by the system.

65536 KB occupied by the log file.

34815068 KB available on disk.


4096 bytes in each allocation unit.

31141887 total allocation units on disk.

8703767 allocation units available on disk.


Internal Info:

00 2a 05 00 6f bc 03 00 e5 21 07 00 00 00 00 00 .*..o....!......

14 05 00 00 83 27 00 00 00 00 00 00 00 00 00 00 .....'..........


Windows has finished checking your disk.

Please wait while your computer restarts.


Tapahtuman Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-Wininit" Guid="{206f6dea-d3c5-4d10-bc72-989f03c8b84b}" EventSourceName="Wininit" />

<EventID Qualifiers="16384">1001</EventID>

<Version>0</Version>

<Level>4</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2015-09-02T19:08:25.000000000Z" />

<EventRecordID>84645</EventRecordID>

<Correlation />

<Execution ProcessID="0" ThreadID="0" />

<Channel>Application</Channel>

<Computer>Sare</Computer>

<Security />

</System>

<EventData>

<Data>


Checking file system on C:

The type of the file system is NTFS.

Volume label is OS.


A disk check has been scheduled.

Windows will now check the disk.


Stage 1: Examining basic file system structure ...

338432 file records processed.

File verification completed.

5305 large file records processed.

0 bad file records processed.


Stage 2: Examining file name linkage ...

424540 index entries processed.

Index verification completed.

0 unindexed files scanned.

0 unindexed files recovered.


Stage 3: Examining security descriptors ...

Cleaning up 2260 unused index entries from index $SII of file 0x9.

Cleaning up 2260 unused index entries from index $SDH of file 0x9.

Cleaning up 2260 unused security descriptors.

Security descriptor verification completed.

43055 data files processed.

CHKDSK is verifying Usn Journal...

33578552 USN bytes processed.

Usn Journal verification completed.


Stage 4: Looking for bad clusters in user file data ...

338416 files processed.

File data verification completed.


Stage 5: Looking for bad, free clusters ...

8703766 free clusters processed.

Free space verification is complete.

CHKDSK discovered free space marked as allocated in the volume bitmap.


Windows has made corrections to the file system.

No further action is required.


124567551 KB total disk space.

89163348 KB in 201780 files.

141784 KB in 43056 indexes.

0 KB in bad sectors.

447351 KB in use by the system.

65536 KB occupied by the log file.

34815068 KB available on disk.


4096 bytes in each allocation unit.

31141887 total allocation units on disk.

8703767 allocation units available on disk.


Internal Info:

00 2a 05 00 6f bc 03 00 e5 21 07 00 00 00 00 00 .*..o....!......

14 05 00 00 83 27 00 00 00 00 00 00 00 00 00 00 .....'..........


Windows has finished checking your disk.

Please wait while your computer restarts.

</Data>

</EventData>

</Event>