 
08.03.2011	10:00:22,98 
 
v3.01 compiled EXE 
v3.01 compiled EXE 
v3.01 compiled EXE 
v3.01 compiled EXE 
 
	S E V E N     F O R U M S      
	S E V E N     F O R U M S      
	S E V E N     F O R U M S      
	S E V E N     F O R U M S      
 
08.03.2011	10:00:23,00 
 
error level - 1    finished set commands   - 
error level - changed the title of the screen -  1 
error level - did a ch directry to home-path -- documents -- 0 
error level - - just checked for existance of required sub-dir of doc dir -- 0 
error level - just created user dir   -  0 
error level - 0 
         BSOD Dump - File Collection Script   * * *   
           2010 - jcgriff2 / PalmDesert Cns Grp.                
         J. C. Griffith, Microsoft MVP                    
         New Jersey, USA                       
         ALL RIGHTS RESERVED                       
- 
  08.03.2011   10:00:18,33  ----- Actual START execution time  
- 
      B E G I N      jcgriff2    B A T C H   E X E C U T I O N   
      B E G I N      jcgriff2    B A T C H   E X E C U T I O N   
- 
- 
Original home drive =  C:  
- 
08.03.2011   10:00:23,07  
08.03.2011   10:00:23,07  
- 
- 
home path. . . C:  
- 
error level - 0 
- 
ALL user SIDs ------  

BRUKERINFORMASJON
----------------

Brukernavn       SID                                          
================ =============================================
facile-pc\facile S-1-5-21-2671365119-805797998-3438415794-1001


GRUPPEINFORMASJON
-----------------

Gruppenavn                                  Type            SID                                           Attributter                                                            
=========================================== =============== ============================================= =======================================================================
Alle                                        Velkjent gruppe S-1-1-0                                       Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe            
faciLe-PC\HomeUsers                         Alias           S-1-5-21-2671365119-805797998-3438415794-1000 Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe            
BUILTIN\Administratorer                     Alias           S-1-5-32-544                                  Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe, Gruppeeier
BUILTIN\Brukere                             Alias           S-1-5-32-545                                  Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe            
NT-MYNDIGHET\INTERAKTIV                     Velkjent gruppe S-1-5-4                                       Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe            
KONSOLLPLOGGING                            Velkjent gruppe S-1-2-1                                       Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe            
NT-MYNDIGHET\Godkjente brukere              Velkjent gruppe S-1-5-11                                      Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe            
NT-MYNDIGHET\Denne organisasjonen           Velkjent gruppe S-1-5-15                                      Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe            
LOKAL                                       Velkjent gruppe S-1-2-0                                       Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe            
NT-MYNDIGHET\NTLM-godkjenning               Velkjent gruppe S-1-5-64-10                                   Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe            
Obligatorisk etikett\Hyt obligatorisk niv Etikett         S-1-16-12288                                  Obligatorisk gruppe, Aktivert som standard, Aktivert gruppe            


RETTIGHETSINFORMASJON
----------------------

Rettighetsnavn                  Beskrivelse                                 Tilstand  
=============================== =========================================== ==========
SeIncreaseQuotaPrivilege        Justere minnekvoter for en prosess          Deaktivert
SeSecurityPrivilege             Behandle overvking og sikkerhetslogg       Deaktivert
SeTakeOwnershipPrivilege        Ta eierskap over filer eller andre objekter Deaktivert
SeLoadDriverPrivilege           Laste inn og ut enhetsdrivere               Deaktivert
SeSystemProfilePrivilege        Systemytelse for profil                     Deaktivert
SeSystemtimePrivilege           Stille systemklokken                        Deaktivert
SeProfileSingleProcessPrivilege Enkeltprosess for profil                    Deaktivert
SeIncreaseBasePriorityPrivilege ke planleggingsprioritet                   Deaktivert
SeCreatePagefilePrivilege       Opprette en sidevekslingsfil                Deaktivert
SeBackupPrivilege               Sikkerhetskopiere filer og kataloger        Deaktivert
SeRestorePrivilege              Gjenopprette filer og kataloger             Deaktivert
SeShutdownPrivilege             Sl av systemet                             Deaktivert
SeDebugPrivilege                Feilske programmer                         Deaktivert
SeSystemEnvironmentPrivilege    Endre miljverdier for fastvare             Deaktivert
SeChangeNotifyPrivilege         Hopp over kontroll av traversering          Aktivert  
SeRemoteShutdownPrivilege       Fremtving avslutning fra et eksternt system Deaktivert
SeUndockPrivilege               Fjern datamaskinen fra forankringsstasjon   Deaktivert
SeManageVolumePrivilege         Utfr vedlikeholdsoppgaver p volum         Deaktivert
SeImpersonatePrivilege          Representer klient etter godkjenning        Aktivert  
SeCreateGlobalPrivilege         Opprett globale objekter                    Aktivert  
SeIncreaseWorkingSetPrivilege   ke arbeidssett for prosess                 Deaktivert
SeTimeZonePrivilege             Bytte tidssone                              Deaktivert
SeCreateSymbolicLinkPrivilege   Opprette symbolske koblinger                Deaktivert
error level - 0 after whomai - all ran -- 
- 
Get basic system information .... 
Number of processors. . . 4  
PC Brand . . .  
plat-form . . .   
Processor Architecture . . . x86  
Processor Identifier. . . AMD64 Family 16 Model 4 Stepping 3, AuthenticAMD  
Processor Level. . . 16  
Processor Revision. . .0403  
Operating system  -- Windows_NT  
Windows dir . . . C:\Windows  
User Profile dir. . . C:\Users\faciLe  
08.03.2011  10:00:23,30 -- Begin copy of mini kernel dumps and HOSTS file --  . . . 
error level - 0 
begin dxdiag runs 
error level - 0 - dxdiag ... D O N E  
error level - 0 
08.03.2011  10:00:47,68 -- D O N E . . . 
08.03.2011  10:00:47,69 -- WHERE  *.sys  . . . 
08.03.2011  10:01:48,14 -- WHERE  *.sys   D O N E . . . 
error level - 0 
08.03.2011  10:01:48,15 -- Begin driverquery #1 - - v 
- 
error level - 0 -- driver query - finished -- 
error level - 0 - changed screen color to 0x9b 
08.03.2011  10:01:49,96 -- D O N E . . . 
error level - 0 - changed screen color to 0x9b 
08.03.2011  10:01:49,97 -- Begin driverquery #2 - - si 
error level - 0 - driver query #2   D O N E  
08.03.2011  10:01:53,12 -- D O N E . . . 
08.03.2011  10:01:53,12 -- Begin driver query #3 . . . 
error level - 0 - driver query #3   D O N E  
08.03.2011  10:01:53,31 -- D O N E . . . 
"      D R I V E R      Q U E R Y      E N D  "  
08.03.2011  10:01:53,32 -- D O N E . . . 
08.03.2011  10:01:53,32 -- Begin Event Viewer log dump - apps. . . 
error level - 0 - changed screen color to 0x0e 
error level - 0 - app log dump --    D O N E  
08.03.2011  10:01:54,66 -- app log - D O N E . . . 
08.03.2011  10:01:54,67 -- Begin Event Viewer log dump - system. . . 
error level - 0 - app log dump -- D O N E  
error level - 0 - sys log dump -- D O N E  
08.03.2011  10:01:58,80 -- Begin msinfo32 - save in NFO format . . . 
error level - 0 - running msinfo32 ...    
error level - 0 - msinfo32 ...  D O N E  
08.03.2011  10:02:25,66 -- D O N E . . . 
08.03.2011  10:02:25,67 -- Begin systeminfo . . . 
08.03.2011  10:02:33,87 -- D O N E . . . 
08.03.2011  10:02:33,87 -- Begin systeminfo and set cmd  . . . 
error level - 0 - systeminfo -  D O N E  
error level - 0 - SET command  ... D O N E  
08.03.2011  10:02:33,89 -- D O N E . . . 
08.03.2011  10:02:33,89 -- Begin WHERE  . . . 
08.03.2011  10:03:34,74 -- D O N E . . . 
 
08.03.2011  10:03:34,75 -- Issue cd cmd - where are we? . . . 
 
C:\Users\faciLe\Documents
 
 
error level - 0 - cd command issued  -   
 Volumet i stasjon C er uten navn.
 Volumserienummeret er CA7C-528E

 Innhold i C:\Users\faciLe\Documents\Windows_NT6_BSOD_jcgriff2

08.03.2011  10:02    <DIR>          .
08.03.2011  10:02    <DIR>          ..
08.03.2011  10:00             1232 !_kernel_dump_list.txt
08.03.2011  10:01           600967 $evtx_app_dump.txt
08.03.2011  10:01         2678863 $evtx_sys_dump.txt
08.03.2011  10:03             8649 $jcgriff2_log.txt
08.03.2011  10:02         1627556 $msinfo32.nfo
08.03.2011  10:02            10612 $RAM_info.html
08.03.2011  10:02             1985 $set_environment_var
08.03.2011  10:02               130 $set_environment_var.txt
08.03.2011  10:02             3335 $systeminfo.txt
08.03.2011  10:01           162559 $sys_list.txt
08.03.2011  10:03            94803 $Tasklist_SVCHOST.txt
08.03.2011  10:02             4405 $_netsh_lan1.txt
08.03.2011  10:02            10193 $_netstat_jcgriff2
08.03.2011  10:02            21430 $_WER_ALL
08.03.2011  10:02             2439 $_WER_localappdata
08.03.2011  10:02            30187 $_WER_programdata
08.03.2011  10:02             1338 $_WMIC_recoveros.txt
08.03.2011  09:39           275536 030811-36582-01.dmp
08.03.2011  10:01            41081 driverq_fo.txt
08.03.2011  10:01            13529 driverq_si.txt
08.03.2011  10:01            58074 driverq_v.txt
08.03.2011  10:00            28227 dxdiag_x86t.txt
10.06.2009  22:00               824 hosts.txt
              23 fil(er)        5677954 byte
               2 mappe(r)  462792318976 byte ledig
error level - 0 - dir command ---   D O N E   
08.03.2011  10:03:34,76 -- D O N E . . . 
08.03.2011  10:03:34,76 -- Begin registry dump - program un-install string in case needed   . . . 
error level - 0 - Regquery 1 -  D O N E --  -   
08.03.2011  10:03:38,65 -- D O N E . . . 
error level - 0 - Regquery 2 -  D O N E --  -   
08.03.2011  10:03:38,67 -- D O N E . . . 
error level - 0 - Regquery 3 -  D O N E --  -   
 
error level - 0 - Copy dumps - 2nd time --  -   
error level - 0 - Copy dumps - 2nd time -- D O N E --  -   
 
 Volumet i stasjon C er uten navn.
 Volumserienummeret er CA7C-528E

 Innhold i C:\Users\faciLe\documents\Windows_NT6_BSOD_jcgriff2

08.03.2011  10:03    <DIR>          .
08.03.2011  10:03    <DIR>          ..
08.03.2011  10:00             1232 !_kernel_dump_list.txt
08.03.2011  10:01           600967 $evtx_app_dump.txt
08.03.2011  10:01         2678863 $evtx_sys_dump.txt
08.03.2011  10:03            10764 $jcgriff2_log.txt
08.03.2011  10:02         1627556 $msinfo32.nfo
08.03.2011  10:02            10612 $RAM_info.html
08.03.2011  10:02             1985 $set_environment_var
08.03.2011  10:02               130 $set_environment_var.txt
08.03.2011  10:02             3335 $systeminfo.txt
08.03.2011  10:01           162559 $sys_list.txt
08.03.2011  10:03            94803 $Tasklist_SVCHOST.txt
08.03.2011  10:02             4405 $_netsh_lan1.txt
08.03.2011  10:02            10193 $_netstat_jcgriff2
08.03.2011  10:02            21430 $_WER_ALL
08.03.2011  10:02             2439 $_WER_localappdata
08.03.2011  10:02            30187 $_WER_programdata
08.03.2011  10:02             1338 $_WMIC_recoveros.txt
08.03.2011  09:39           275536 030811-36582-01.dmp
08.03.2011  10:01            41081 driverq_fo.txt
08.03.2011  10:01            13529 driverq_si.txt
08.03.2011  10:01            58074 driverq_v.txt
08.03.2011  10:00            28227 dxdiag_x86t.txt
08.03.2011  10:03               687 HKCU_Soft_MS_Win_CV_Uninstall.txt
08.03.2011  10:03             8862 HKLM_Soft_MS_A-S_Installed_Components.txt
08.03.2011  10:03            50203 HKLM_Soft_MS_Win_CV_Uninstall.txt
10.06.2009  22:00               824 hosts.txt
              26 fil(er)        5739821 byte
               2 mappe(r)  462791753728 byte ledig
08.03.2011  10:03:38,72 -- D O N E . . . 
08.03.2011  10:03:38,72 -- E  O  J  -  End of Job . . . 
08.03.2011  10:03:38,72 -- E  O  J  -  End of Job . . . 
08.03.2011  10:03:38,72 -- E  O  J  -  End of Job . . . 
 
 
   * * *       B A T C H    S C R I P T    * * *  
    jcgriff2 / PalmDesert Cns Grp. 
          2010 John C. Griffith, Microsoft MVP 
            New Jersey  
       United States of America 
         ALL RIGHTS RESERVED 
 
 
08.03.2011  10:03:38,76 -- E  O  J  -  End of Job . . . 
08.03.2011  10:03:38,76 -- E  O  J  -  End of Job . . . 
08.03.2011  10:03:38,76 -- E  O  J  -  End of Job . . . 
08.03.2011  10:03:38,76 -- E  O  J  -  End of Job . . . 
