Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

[Rozwiązano] Znikające kafelki w Win8.1 i podejrzane działania w systemie.

Marek_Skalski 10 Maj 2018 02:12 201 7
  • #1 10 Maj 2018 02:12
    Marek_Skalski
    Moderator Projektowanie

    Witajcie Koledzy!

    Od jakiegoś czasu aplikacje oparte o kafelki odmawiały posługi.
    Po włączeniu Pogody, Kalendarza czy Skype'a kafelek zawierający logo aplikacji zajmował cały ekran i najdalej 2 sekundy później znikał. Próba ponownego wywołania kończyła się tym samym efektem, chociaż proces pozostawał stale aktywny. Nie przeszkadzało mi to do czasu, gdy potrzebowałem odpalić Skype'a. Raz, drugi, trzeci... i niepowodzenie. Poszukiwania w sieci wskazały winnego - Sklep Windows. Znalazłem opis resetu ustawień, operacja wykonana, pacjent żyje, Sklep też się uruchamia. Super!

    Niestety, żadna z pozostałych aplikacji nie zmieniła swojego zachowania. No dobra, zainstalowałem Skype'a w wersji standalone. Chyba nawet działa, ale teraz kompletnie straciłem dźwięk w systemie. Grał sobie Windows Media Player, a teraz nic. Obok nazwy pliku czerwony krzyżyk i stoi. Jedyny komunikat: Program Windows Media Player napotkał problem podczas odtwarzania pliku.
    W pierwszym odruchu zainstalowałem ponownie sterowniki do dźwięku i pojawiły się dźwięki systemowe. Sprawdzam youtubka, słychać. WMP nadal nie podjął współpracy. Zainstalowałem AllPlayer i działa, ale nie obsługuje playlisty. Usunąłem WMP 12 i zainstalowałem ponownie przez zarządzanie składnikami systemu. Bez powodzenia. Zainstalowałem nowe kodeki. Nic. Dobra, nie chcesz to nie. Znajdę inny program.
    Wracam do kafelków - nadal nie działają. Skype zainstalowany, kafelek nie działa, ale ręczne uruchomienie aplikacji już działa. Przez przypadek pacnąłem kafelek IE. Chyba drugi raz od 3 lat :) I dostałem komunikat o próbie zmiany strony domowej. Niedobrze! Z ciekawości sprawdziłem Firefoxa i strona domowa już zmieniona na gazeta.pl. Nigdy tego nie zrobiłem, nigdy mnie to nie interesowało, nigdy nie wydałem na to zgody. Czyli co, jakiś robal? W załączniku znajdziecie logi z FRST.
    Smutno tak w ciszy siedzieć, a słuchać muzy z neta nie lubię (reklamy, przypadkowość). Pal licho aplikacje kafelkowe, ale nie rozumiem dlaczego McAfee niby jest włączony, a stale wyświetla błędy dotyczące zapory sieciowej, skanowania w czasie rzeczywistym i zabezpieczenia systemu. Podczas restartu McAfee uruchamia też >200 procesów o nazwie NextGen WssNgmAmbassador i likwiduje je w tempie około 10-16 procesów na sekundę. Po 2 dniach samodzielnej walki nie mam więcej pomysłów.
    Proszę, pomóżcie mi przywrócić komputer do pełnej sprawności.

    0 7
  • #2 10 Maj 2018 02:37
    dt1
    Moderator - Komputery Serwis

    Cześć.
    Nie widać jakiejś wielkiej masakry. Parę drobiazgów, chociaż nie powinny opisywanych efektów robić. Dla porządku można taki fixlist mu wrzucić:

    Code:
    HKU\S-1-5-21-3882091564-1847580249-489504269-1001\...\Run: [ALLUpdate] => C:\Program Files\ALLPlayer\ALLUpdate.exe [3884720 2017-10-04] (ALLPlayer.org)
    
    HKU\S-1-5-21-3882091564-1847580249-489504269-1001\...\Run: [ALLPlayer WiFi Remote] => C:\Program Files (x86)\ALLPlayer Remote\ALLPlayerRemoteControl.exe [6681776 2018-04-22] (ALLPlayer Group Ltd.)
    HKU\S-1-5-21-3882091564-1847580249-489504269-1001\...\MountPoints2: {9f651acf-a5b0-11e4-825a-4851b73416dc} - "F:\autoplay.exe"
    HKU\S-1-5-21-3882091564-1847580249-489504269-1001\...\MountPoints2: {e3f6b450-a5bc-11e4-825f-4851b73416dc} - "F:\aocsetup.exe" /autorun
    AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC64Loader.dll => Brak pliku
    AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\VC32Loader.dll => Brak pliku

    FF SearchPlugin: C:\Users\BLUE\AppData\Roaming\Mozilla\Firefox\Profiles\7dx75jrw.default\searchplugins\trovi.xml [2015-01-26]
    CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
    S2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [X]
    Task: {0D6F754E-01C7-4E67-90AA-89B60C26E295} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => Command(1): %windir%\system32\GWX\GWXConfigManager.exe -> /RefreshConfig
    Task: {0D6F754E-01C7-4E67-90AA-89B60C26E295} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => Command(2): C:\Windows\system32\GWX\GWXDetector.exe [2015-12-04] (Microsoft Corporation)
    Task: {107402B1-119A-45F1-B01A-01998882E125} - \avaxvyvax -> Brak pliku <==== UWAGA
    Task: {62D65B4C-8D7D-4EC5-BF03-16840C5F891A} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2015-11-20] (Intel Corporation)
    Task: {A62CC449-2E2B-4468-A241-2175DB63308D} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => Command(1): %windir%\system32\GWX\GWXConfigManager.exe -> /RefreshConfigAndContent
    Task: {A62CC449-2E2B-4468-A241-2175DB63308D} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => Command(2): C:\Windows\system32\GWX\GWXDetector.exe [2015-12-04] (Microsoft Corporation)
    Task: {B425129E-8113-4595-824A-91F18C3A32D2} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => Command(1): %windir%\system32\GWX\GWXConfigManager.exe -> /RefreshConfig
    Task: {B425129E-8113-4595-824A-91F18C3A32D2} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => Command(2): %windir%\system32\GWX\GWXConfigManager.exe -> /RefreshContent
    Task: {B425129E-8113-4595-824A-91F18C3A32D2} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => Command(3): C:\Windows\system32\GWX\GWXDetector.exe [2015-12-04] (Microsoft Corporation)
    Task: {DA7C4B40-C258-46EB-B070-518069B381CD} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => Command(1): %windir%\system32\GWX\GWXUXWorker.exe -> /ScheduleUpgradeReminderTime
    Task: {DA7C4B40-C258-46EB-B070-518069B381CD} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime => Command(2): C:\Windows\system32\GWX\GWXDetector.exe [2015-12-04] (Microsoft Corporation)
    Task: {DF8FF214-D536-45F4-90EC-1767F65DBED4} - \Microsoft\Windows\MemoryDiagnostic\RunFullMemoryDiagnostic -> Brak pliku <==== UWAGA

    0
  • #3 10 Maj 2018 03:14
    Marek_Skalski
    Moderator Projektowanie

    Dziękuję. Wykonałem. Żadnych zmian w działaniu nie widzę.
    Zapoznałem się z tematem znikających kafelków, ale to nie mój przypadek. U mnie są.
    Zapoznałem się z tematem aplikacji, które nie chcą wystartować, ale to nie mój przypadek. Startują i minimalizują się. Brak kodów czy komunikatów błędów.
    Zapoznałem się z tematami dotyczącym resetowania ustawień aplikacji. Nie mam takiej opcji w Win 8.1. Jest tylko w Win 10.
    Aktualizacje instalowane tylko wtedy, kiedy mają sens. Wyjątkiem był GWX, który i tak gdzieś się przemycił.
    Przypomniałem sobie jeszcze, że w ramach reanimacji Windows Store należało zmienić ustawienia w rejestrze dla wszystkich aplikacji tak jak na załączniku, ale u mnie takie właśnie były, więc odznaczyłem, zastosowałem, zaznaczyłem i zastosowałem ponownie. Po tej operacji żadnych zmian nie zauważyłem.
    Znikające kafelki w Win8.1 i podejrzane działania w systemie.

    Jeżeli nie będzie innego wyjścia, to postawię system na nowo, ale to już skrajność.

    0
  • Pomocny post
    #4 10 Maj 2018 03:39
    dt1
    Moderator - Komputery Serwis

    Widać że prawie wszystkie sensowne rzeczy zrobiłeś. Luźne pomysły, co można jeszcze zrobić w ramach testów:

    - Odinstaluj na chwilę McAfee. W logach z FRST widać, że odpala on kupę procesów, kilka różnych sterowników instaluje, ogólnie (jak zresztą większość antywirusów) ingeruje dość mocno w system. Diagnostyczne odinstalowanie i restart nie zaszkodzi, w razie czego zainstalujesz ponownie. Tym bardziej można to zrobić jako że zaobserwowałeś problemy związane z tym oprogramowaniem.
    - Zobacz w podglądzie zdarzeń (eventvwr.msc) logi w kategoriach system i aplikacje. Możesz zastosować filtr pokazujący wszystko oprócz prawidłowych, informacyjnych wpisów. Czasem da się coś wywnioskować z ewentualnych błędów, które tam się znajdzie.
    - Z wiersza poleceń administratora wykonaj polecenie sfc /scannow. Jeśli problemy są powiązane z uszkodzeniem jakiegoś pliku systemowego to sfc może je naprawić.

    Dodając te czynności do tych, które już wykonałeś - pomysły mi się kończą :)

    0
  • #5 10 Maj 2018 04:15
    Marek_Skalski
    Moderator Projektowanie

    - McAfee był zszedł. Do końca subskrypcji i tak zostało tylko 20 dni, więc to żadna strata.
    - Skaner pracował dość długo i nie znalazł żadnych błędów.
    Znikające kafelki w Win8.1 i podejrzane działania w systemie.
    - W rejestrze zdarzeń mam całą masę błędów i to jest bardzo interesujące.
    Znikające kafelki w Win8.1 i podejrzane działania w systemie.
    Działające kafelki: Sklep, Pomoc+Porady, OneDrive, OneNote, skróty do folderów w moich dokumentach.
    Generują błędy: wszystkie inne kafelki.
    Niektóre kafelki odświeżają swój wygląd po nieudanym starcie, np. Pogoda, Wiadomości, Sport i Sklep. Ten ostatni zawiesza się czasami po kilku sekundach pracy.
    Błąd aplikacji to przykładowo: Nie można załadować ustawień aplikacji dla pakietu Microsoft.BingFinance_8wekyb3d8bbwe. Kod błędu: 3
    Czy kafelki używają Javy do uruchomienia?
    W jednej z linii opisu występującego problemu znajduję zapis: P5 ms-appx://microsoft.bingfinance/shared/js/FinanceUtils.js
    Po jednej z aktualizacji Javy (12-15 miesięcy temu) wyspał mi się Eclipse, ale wtedy ponowna instalacja rozwiązała problem. Mniej więcej od tej pory mam problemy z aplikacjami uruchamianymi kafelkami. Może to dlatego?
    Tak czy inaczej, problem z wywołaniem aplikacji typu kafelki (bing) znany był już w 2013 i nie jestem sam. Niestety, rozwiązania jeszcze nie znalazłem.
    Nadal też nie działa WMP 12, ani Classic Media Player z pakietu K-Lite Codec Pack. Chyba pora zrobić back-up projektów :/

    0
  • Pomocny post
    #6 10 Maj 2018 04:24
    dt1
    Moderator - Komputery Serwis

    Pomysły mi się skończyły, ale może ktoś jeszcze coś Ci podpowie. Uruchom system, daj mu odpalić wszystkie procesy, przejrzyj błędy i ostrzeżenia z ostatnich pięciu minut (od odpalenia systemu). Zobacz treści tych błędów, może z nich uda się wyciągnąć wnioski.

    Spróbuj też odpalić jakąś aplikację kafelkową która nie chce działać i zobacz, czy jej odpalenie spowodowało kolejne ostrzeżenie lub błąd. Jeśli tak, to też warto się zapoznać z treścią.

    Co do Javy to nie mam pojęcia, czy jest używana w aplikacjach kafelkowych. Spodziewałbym się bardziej, że te aplikacje będą opierać się na .NET bardziej, ale to tylko zgadywanie nie poparte żadną analizą :)

    0
  • #7 10 Maj 2018 04:45
    Marek_Skalski
    Moderator Projektowanie

    Tak też zrobiłem. System uruchamia się sprawnie. Błędy systemu:
    "Sterownik wykrył błąd wewnętrzny w swoich strukturach danych dla ." Id zdarzenia 4
    "Usługa Łączność urządzeń z systemem Windows Mobile zakończyła działanie; wystąpił następujący specyficzny dla niej błąd: Ogólny błąd odmowy dostępu." Id zdarzenia 7024
    "Usługa Łączność urządzeń z systemem Windows Mobile zakończyła działanie; wystąpił następujący specyficzny dla niej błąd: Ogólny błąd odmowy dostępu." Id zdarzenia 7024
    "Usługa Łączność urządzeń z systemem Windows Mobile 2003 zależy od usługi Łączność urządzeń z systemem Windows Mobile, której nie można uruchomić z powodu następującego błędu: Operacja ukończona pomyślnie." Id zdarzenia 7001
    "Usługa Łączność urządzeń z systemem Windows Mobile zakończyła działanie; wystąpił następujący specyficzny dla niej błąd: Ogólny błąd odmowy dostępu." Id zdarzenia 7024
    "Serwer {ED081F25-6A77-4C89-B689-C6E15C582EC1} nie zarejestrował się w modelu DCOM w wymaganym czasie." Id zdarzenia 10010

    Każda próba uruchomienia wadliwej aplikacji kafelkowej, generuje następujące błędy:
    "Nie można załadować ustawień aplikacji dla pakietu microsoft.windowscommunicationsapps_8wekyb3d8bbwe. Kod błędu: 3" Id zdarzenia 10
    Najpierw 8x + raport, a po sekundzie 14x + raport.
    Ustawienia aplikacji? Brak dostępu do danych na dysku czy na serwerze?

    Uruchomienie działającej aplikacji nie generuje żadnych błędów, więc jakiś trop jest. Na razie bardzo dziękuję za pomoc i wytrwałość.

    edit 2018.05.11
    Większość aplikacji kafelkowych dało się odinstalować i zainstalować ponownie przez sklep, dzięki czemu działają poprawnie.
    Niestety, kilka z nich nie mogę odinstalować, np. Aparat, Zdjęcia. Nie używam, więc mnie to nie boli.

    Problem z dźwiękiem nadal nie rozwiązany.
    - Wszystkie dźwięki systemowe są odtwarzane.
    - Wszystkie dźwięki z przeglądarki są odtwarzane.
    - All Player 8 jest widoczny i odtwarza wszystkie dźwięki bez problemu. Ale tylko pojedynczo. All Player Radio działa bez zarzutów.
    - Po włączeniu, Media Player Classic nie pojawia się w karcie głośności, ale pliki zdaje się odtwarzać, czas odczytuje prawidłowo, pasek postępu się przesuwa i cisza.
    - Po włączeniu, VLC nie pojawia się w karcie głośności, ale pliki zdaje się odtwarzać, czas odczytuje prawidłowo, pasek postępu się przesuwa i cisza.
    - Po uruchomieniu, WMP 12 nie pojawia się w karcie głośności, a próba odtwarzania dowolnego pliku .mp3, .wma, .wav generuje błąd "Cannot play back the file. The format is not supported. (Error=80040265)".
    - Aplikacja Muzyka nie potrafi odtworzyć żadnego pliku audio. Zaleca mi włączenie czegoś innego. Kod błędu: 0xc00d36b4. Nie znalazłem nic ciekawego na ten temat.

    Sprawdzenie kodeków: brak błędów.
    Sprawdzenie składników systemu: brak błędów.
    Bez sensu to wszystko.

    0
  • #8 11 Maj 2018 19:10
    Marek_Skalski
    Moderator Projektowanie

    Znalazłem rozwiązanie dla odtwarzaczy dźwięków.
    http://howtofixerrorsms.blogspot.nl/2015/08/error-0xc00d36b40xc00d36b4-cant-play.html
    Taki drobiazg jak sprzętowe wspomaganie dźwięku rozwala przesyłanie zdekodowanego dźwięku do układu dźwiękowego. W przypadku wspomnianego kodu błędu, należy wyłączyć wszystkie rozszerzenia dźwięku dla danego urządzenia audio. Teraz wszytko gra i buczy! :D

    0