Hello,
My Acer with Win7 Home 64Bit wont boot..
In safe mode its stuck on: aswrvrt.sys
What to do?
I already runned Farbar scan tool:
Scanresultaten van Farbar Recovery Scan Tool (FRST) (x64) Versie:05-11-2015
Gestart door SYSTEM op MININT-619EGEP (05-11-2015 19:24:14)
Gestart vanaf h:\
Platform: Windows 7 Home Premium Service Pack 1 (X64) Taal: Nederlands (Nederland)
Internet Explorer Versie 11
Boot Modus: Recovery
Standaard: ControlSet001
AANDACHT!:=====> Als het systeem kan opstarten, , moet FRST worden uitgevoerd in normaal of Veilige Modus om een compleet log te maken.
Handleiding voor Farbar Recovery Scan Tool: http://www.geekstogo...very-scan-tool/
==================== Register (gefilterd) ===========================
(Als een item is opgenomen in de fixlist, het registry item zal worden teruggezet naar de standaardwaarden of verwijderd. Het bestand zal niet worden verplaatst.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12446824 2012-01-31] (Realtek Semiconductor)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2589992 2011-04-05] (ELAN Microelectronics Corp.)
HKLM\...\Run: [Power Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1831016 2011-08-02] (Acer Incorporated)
HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [341360 2011-09-20] (Egis Technology Inc.)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1103440 2011-06-30] (Dritek System Inc.)
HKLM-x32\...\Run: [ArcadeMovieService] => C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe [177448 2011-08-26] (CyberLink Corp.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6134544 2015-10-12] (AVAST Software)
HKLM\...\RunOnce: [*Restore] => C:\Windows\system32\rstrui.exe [296960 2015-01-13] (Microsoft Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\Default\...\RunOnce: [ScrSav] => C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-07-29] ()
HKU\Default\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Acer.scr [456224 2010-07-29] ()
HKU\Default User\...\RunOnce: [ScrSav] => C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-07-29] ()
HKU\Default User\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Acer.scr [456224 2010-07-29] ()
HKU\nm\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\System32\Acer.scr [456224 2010-07-29] ()
GroupPolicy: Restrictie - Chrome <======= AANDACHT
==================== Services (gefilterd) ========================
(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)
S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-10-12] (AVAST Software)
S2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [256536 2012-01-05] (NTI Corporation)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-26] (Microsoft Corporation)
S2 Update Lampy Lighty; "C:\Program Files (x86)\Lampy Lighty\updateLampyLighty.exe" [X]
===================== Drivers (gefilterd) ==========================
(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)
S2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [28656 2015-10-12] (AVAST Software)
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [90968 2015-10-12] (AVAST Software)
S1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-10-12] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65224 2015-10-12] (AVAST Software)
S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1049880 2015-10-12] (AVAST Software)
S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [448968 2015-10-12] (AVAST Software)
S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [153744 2015-10-12] (AVAST Software)
S0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [274808 2015-10-12] (AVAST Software)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
==================== NetSvcs (gefilterd) ===================
(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)
==================== Een Maand Aangemaakt bestanden en mappen ========
(Als een item is opgenomen in de fixlist, het bestand/map wordt verplaatst.)
2015-11-05 19:23 - 2015-11-05 19:24 - 00000000 ____D C:\FRST
2015-10-12 07:02 - 2015-10-12 07:02 - 00378880 _____ (AVAST Software) C:\Windows\System32\aswBoot.exe
2015-10-12 07:02 - 2015-10-12 07:02 - 00043112 _____ (AVAST Software) C:\Windows\avastSS.scr
2015-10-09 10:06 - 2015-10-09 10:06 - 00002691 _____ C:\Users\Public\Desktop\Skype.lnk
2015-10-09 10:06 - 2015-10-09 10:06 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-10-09 10:05 - 2015-10-09 10:05 - 00002243 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-10-09 10:03 - 2015-10-12 07:08 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-09 10:03 - 2015-10-12 07:04 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-09 10:03 - 2015-10-09 10:03 - 00004044 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-10-09 10:03 - 2015-10-09 10:03 - 00003792 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
==================== Een Maand Gewijzigd bestanden en mappen ========
(Als een item is opgenomen in de fixlist, het bestand/map wordt verplaatst.)
2015-11-05 22:59 - 2012-09-27 11:02 - 00000000 ____D C:\users\nm
2015-11-05 22:59 - 2009-07-13 19:20 - 00000000 ____D C:\Windows\registration
2015-10-12 07:51 - 2014-10-12 04:57 - 01221769 _____ C:\Windows\WindowsUpdate.log
2015-10-12 07:12 - 2009-07-13 20:45 - 00024608 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-12 07:12 - 2009-07-13 20:45 - 00024608 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-12 07:06 - 2012-09-27 05:32 - 00000000 ____D C:\ProgramData\clear.fi
2015-10-12 07:04 - 2015-03-03 12:58 - 00022008 _____ C:\Windows\setupact.log
2015-10-12 07:04 - 2015-03-03 12:58 - 00016828 _____ C:\Windows\PFRO.log
2015-10-12 07:04 - 2009-07-13 21:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-12 07:03 - 2012-09-27 05:50 - 00003924 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2015-10-12 07:02 - 2014-08-31 10:52 - 00153744 _____ (AVAST Software) C:\Windows\System32\Drivers\aswStm.sys
2015-10-12 07:02 - 2014-08-31 10:52 - 00028656 _____ (AVAST Software) C:\Windows\System32\Drivers\aswHwid.sys
2015-10-12 07:02 - 2013-03-28 10:04 - 00274808 _____ (AVAST Software) C:\Windows\System32\Drivers\aswVmm.sys
2015-10-12 07:02 - 2013-03-28 10:04 - 00065224 _____ (AVAST Software) C:\Windows\System32\Drivers\aswRvrt.sys
2015-10-12 07:02 - 2012-09-27 05:50 - 01049880 _____ (AVAST Software) C:\Windows\System32\Drivers\aswSnx.sys
2015-10-12 07:02 - 2012-09-27 05:50 - 00448968 _____ (AVAST Software) C:\Windows\System32\Drivers\aswSP.sys
2015-10-12 07:02 - 2012-09-27 05:50 - 00093528 _____ (AVAST Software) C:\Windows\System32\Drivers\aswRdr2.sys
2015-10-12 07:02 - 2012-09-27 05:50 - 00090968 _____ (AVAST Software) C:\Windows\System32\Drivers\aswMonFlt.sys
2015-10-12 06:57 - 2015-01-04 02:52 - 00000940 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-10-09 13:26 - 2012-10-28 13:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-09 11:06 - 2012-11-08 06:26 - 00000000 ____D C:\Users\nm\AppData\Roaming\Skype
2015-10-09 10:08 - 2015-09-20 03:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2015-10-09 10:08 - 2012-10-14 07:12 - 00001034 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-10-09 10:08 - 2012-09-27 06:26 - 00001165 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2015-10-09 10:08 - 2012-09-27 06:26 - 00000000 ____D C:\Users\nm\AppData\Local\Thunderbird
2015-10-09 10:06 - 2012-03-14 19:29 - 00000000 ____D C:\ProgramData\Skype
2015-10-09 10:05 - 2013-08-25 08:46 - 00000000 ____D C:\Users\nm\AppData\Local\Google
2015-10-09 10:05 - 2013-08-25 08:46 - 00000000 ____D C:\Program Files (x86)\Google
2015-10-09 10:02 - 2015-02-04 09:37 - 00000000 ____D C:\Program Files (x86)\Stpro
Sommige bestanden in TEMP:
====================
C:\Users\nm\AppData\Local\Temp\jre-8u40-windows-au.exe
==================== Known DLLs (gefilterd) =========================
==================== Bamital & volsnap =================
(Er is geen automatische fix voor bestanden die de verificatie niet doorkomen.)
C:\Windows\System32\winlogon.exe => MD5 is legitim
C:\Windows\System32\wininit.exe => MD5 is legitim
C:\Windows\SysWOW64\wininit.exe => MD5 is legitim
C:\Windows\explorer.exe => MD5 is legitim
C:\Windows\SysWOW64\explorer.exe => MD5 is legitim
C:\Windows\System32\svchost.exe => MD5 is legitim
C:\Windows\SysWOW64\svchost.exe => MD5 is legitim
C:\Windows\System32\services.exe => MD5 is legitim
C:\Windows\System32\User32.dll => MD5 is legitim
C:\Windows\SysWOW64\User32.dll => MD5 is legitim
C:\Windows\System32\userinit.exe => MD5 is legitim
C:\Windows\SysWOW64\userinit.exe => MD5 is legitim
C:\Windows\System32\rpcss.dll => MD5 is legitim
C:\Windows\System32\dnsapi.dll => MD5 is legitim
C:\Windows\SysWOW64\dnsapi.dll => MD5 is legitim
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legitim
==================== EXE Bestandskoppeling (gefilterd) =============
==================== Herstelpunten =========================
Herstelpoint datum: 2015-10-12 07:01
==================== Geheugen info ===========================
Percentage geheugen in gebruik: 13%
Totaal fysiek RAM-geheugen: 5814.7 MB
Beschikbaar fysiek RAM-geheugen: 5017.58 MB
Totaal Virtueel geheugen: 5812.9 MB
Beschikbaar Virtual geheugen: 5011.63 MB
==================== Schijven ================================
Drive c: (Acer) (Fixed) (Total:447.66 GB) (Free:323.87 GB) NTFS
Drive e: (PQSERVICE) (Fixed) (Total:18 GB) (Free:4.28 GB) NTFS
Drive h: () (Removable) (Total:14.94 GB) (Free:14.89 GB) NTFS
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (SYSTEM RESERVED) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[systeem met boot componenten (verkregen van schijf)]
==================== MBR & Partitietabel ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 9BF33FFD)
Partition 1: (Not Active) - (Size=18 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=447.7 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 14.9 GB) (Disk ID: 04030201)
Partition 1: (Active) - (Size=14.9 GB) - (Type=07 NTFS)
LastRegBack: 2015-08-30 06:23
==================== Eind van FRST.txt ============================