[Akarhys]

Моят компютър катастрофи случайно, докато играят онлайн игри. Някога време тя е голяма катастрофа от все по-популярни син екран на смъртта "се появява при съобщение за грешка: STOP 0x000000D1 IRQL_NOT_LESS_OR_EQUAL г.. SYS файла, че е причината е файл, наречен gHidpnp.sys.

По-долу е определителен член Изглед Задача доклад за събитието:

Продукт
Windows

Проблем
Изключете неочаквано

Дата
23/02/2008 12:01

Състояние
Не се отчитат

Проблем подпис
Проблем за събитието Име: BlueScreen
OS Версия: 6.0.6000.2.0.0.768.3
Locale ID: 2057

Файлове, които помагат на опишете проблема (някои файлове вече не може да бъде на разположение)
Mini022308-01.dmp
sysdata.xml
Version.txt

Допълнително информация за проблема
BCCode: d1
BCP1: FFFFF98015AD4CD0
BCP2: 0000000000000002
BCP3: 0000000000000000
BCP4: FFFFF980036427FE
OS Версия: 6_0_6000
Service Pack: 0_0
Продукт: 768_1


Версия текст:

Windows NT версия 6.0 Build: 6000
Продукт (0x3): Windows Vista (TM) Home Premium
Издание: HomePremium
BuildString: 6000.16584.amd64fre.vista_gdr.071023-1545
Flavor: многопроцесорни безплатен
Архитектура: x64
LCID: 1033

След известно проучване с Event Viewer ако се открие този файл в C: \ Windows \ System32 \ Drivers. Като погледна Prevx.com (http://www.prevx.com/filenames/X5154...PNP% 2ESYS.html) Аз открих следната информация за него и му е според тях злонамерен файл.

Името на файла, GHIDPNP.SYS беше за първи път на 13 ноември 2007 г. в ХОЛАНДИЯ. Тя също така се разглежда в следните географски региони на Общността Преобладавам:

• Германия на 28-ми ноември 2007 година
• В ЕВРОПЕЙСКИЯ СЪЮЗ на 13-ти ноември 2007

Името на файла, GHIDPNP.SYS се отнася за много версии на даден обект. Те споделят общ размер на файла от 16384 байта. Тези файлове не са продавач, продукт или версията информацията, посочена в досието заглавието.

GHIDPNP.SYS е бил наблюдаван за изпълнение на следните поведение (и): GHIDPNP.SYS е бил предмет на следните поведение (и):

• Създаден като нов фон служба на машината

GHIDPNP.SYS също могат да използват следните имена на файлове:

• 83585039.SVD
• 76469032.SVD
• 14717296.SYS

Аз бях тече мисълта всички предварително пост стъпки и не са намерили нищо, но тук са трупите.

Anit вируса на сканиране:

SUPERAntiSpyware Сканирай Вход
http://www.superantispyware.com

Generated 02/24/2008 в 12:14 ч.

Заявление Версия: 3.9.1008

Core правилник База данни Версия: 3408
"Трейс правилник База данни Версия: 1400

Сканиране тип: Пълно сканиране
Общо сканиране Час: 01:29:58

Памет продукти сканирани: 365
Памет заплахи открити: 0
Секретариата продукти сканирани: 6568
Регистърът заплахи открити: 0
Файла позиции сканирани: 105877
Файл заплахи открити: 0

Onlie скенер:

# Версия = 4
# OnlineScanner.ocx = 1.0.0.635
# OnlineScannerDLLA.dll = 1, 0, 0, 79
# OnlineScannerDLLW.dll = 1, 0, 0, 78
# OnlineScannerUninstaller.exe = 1, 0, 0, 49
# Vers_standard_module = 2898 (20080223)
# Vers_arch_module = 1,064 (20080214)
# Vers_adv_heur_module = 1,064 (20070717)
# EOSSerial = 647d25ee6f7396488584033c46f2b72e
# Край = готовия
# Remove_checked = вярно
# Unwanted_checked = вярно
# Utc_time = 2008-02-24 02:35:46
# Local_time = 2008-02-24 02:35:46 (0000, GMT стандартно време)
# Страната = "Обединеното кралство"
# OSVer = 6.0.6000 NT
Сканирани = 516678 #
# Намерени = 0
# Scan_time = 2580

Разбойник / снайперист Вход:

Logfile на Тренд Микро HijackThis v2.0.2
Сканиране записани в 13:47:45, от 24/02/2008
Платформа: Windows Vista (Winnt 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Обувка готовност: Нормално

Работещи процеси:
C: \ Windows \ sysWOW64 \ rundll32.exe
C: \ Program Files (x86) \ Creative \ споделените файлове \ CTSched.exe
C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Program Files (x86) \ DAEMON Tools Lite \ daemon.exe
C: \ Program Files (x86) \ Spybot - Търсене & Изтреби \ TeaTimer.exe
C: \ Program Files (x86) \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
C: \ Program Files (x86) \ NETGEAR \ WG111v2 \ WG111v2.exe
C: \ Program Files (x86) \ Creative \ Sound Blaster X-Fi \ том група \ VolPanlu.exe
C: \ Program Files (x86) \ Grisoft \ AVG7 \ avgcc.exe
C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe
C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ бен \ jusched.exe
C: \ Windows \ sysWOW64 \ CTHELPER.EXE
C: \ Windows \ sysWOW64 \ CTXFIHLP.EXE
C: \ Windows \ sysWOW64 \ CTXFISPI.EXE
C: \ Program Files (x86) \ ASUS \ AASP \ 1.00.32 \ aaCenter.exe
C: \ Program Files (x86) \ Mozilla Firefox \ firefox.exe
C: \ Program Files (x86) \ Тренд Микро \ HijackThis \ sniper.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ търсенето, SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ търсенето, CustomizeSearch =
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - (без файл)
F2 - REG: system.ini: UserInit = userinit.exe
О1 - Hosts::: 1 localhost
O2 - BHO: Adobe PDF Reader Линк Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files (x86) \ Общи файлове \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: Spybot-S & D IE защита - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 2 \ SPYBOT ~ 1 \ SDHelper.dll
O2 - BHO: SSVHelper клас - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ бен \ ssv.dll
O2 - BHO: (няма име) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (без файл)
O2 - BHO: Windows Live Sign-в Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Общи файлове \ Microsoft споделени \ Windows Live \ WindowsLiveLogin.dll
O4 - HKLM \ .. \ Run: [VolPanel] "C: \ Program Files (x86) \ Creative \ Sound Blaster X-Fi \ том група \ VolPanlu.exe" / R
O4 - HKLM \ .. \ Пусни: [UpdReg] C: \ Windows \ UpdReg.EXE
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ Program Files 2 \ Grisoft \ AVG7 \ avgcc.exe / StartUp
O4 - HKLM \ .. \ Пусни: [QuickTime Задача] "C: \ Program Files (x86) \ QuickTime \ QTTask.exe"-atboottime
O4 - HKLM \ .. \ Пусни: [iTunesHelper] "C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Пусни: [SunJavaUpdateSched] "C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ бен \ jusched.exe"
O4 - HKLM \ .. \ Run: [AsioThk32Reg] Regsvr32.exe / S CTASIO.DLL
O4 - HKLM \ .. \ Пусни: [CTHelper] CTHELPER.EXE
O4 - HKLM \ .. \ Пусни: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM \ .. \ Пусни: [CTXFIREG] CTxfiReg.exe
O4 - HKLM \ .. \ Пусни: [ioCentre] C: \ Genius \ ioCentre \ gTaskBar.exe
O4 - HKLM \ .. \ Пусни: [Adobe Reader Speed българско] "C: \ Program Files (x86) \ Adobe \ Reader 8,0 \ Reader \ Reader_sl.exe"
O4 - HKLM \ .. \ Run: [! AVG Anti-Spyware] "C: \ Program Files (x86) \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe" / сведена до минимум
O4 - HKLM \ .. \ Run: [CreativeTaskScheduler] "C: \ Program Files (x86) \ Creative \ споделените файлове \ CTSched.exe" / влизане
O4 - HKCU \ .. \ Пусни: [MsnMsgr] "C: \ Program Files (x86) \ Windows Live \ Messenger \ MsnMsgr.Exe" / фон
O4 - HKCU \ .. \ Пусни: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
O4 - HKLM \ .. \ Run: [DAEMON Tools Lite] "C: \ Program Files (x86) \ DAEMON Tools Lite \ daemon.exe"
O4 - HKCU \ .. \ Пусни: [SpybotSD TeaTimer] C: \ Program Files (x86) \ Spybot - Търсене & Изтреби \ TeaTimer.exe
O4 - HKCU \ .. \ Пусни: [SUPERAntiSpyware] C: \ Program Files (x86) \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-19 \ .. \ Пусни: [страничната]% ProgramFiles% \ Windows лента \ Sidebar.exe / detectMem (User 'местна услуга ")
O4 - HKUS \ S-1-5-19 \ .. \ Пусни: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'местна услуга ")
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ Program Files 2 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Пусни: [страничната]% ProgramFiles% \ Windows лента \ Sidebar.exe / detectMem (User "мрежата")
O4 - HKUS \ S-1-5-18 \ .. \ Run: [AVG7_Run] C: \ Program Files 2 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [AVG7_Run] C: \ Program Files 2 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'Default User ")
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files (x86) \ Microsoft Office \ Office10 \ OSA.EXE
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk =?
O8 - Extra точка на контекстното меню: E & Експортиране към Microsoft Excel - ВЕИ: / / C: \ Program Files 2 \ Micros ~ 1 \ Office10 \ EXCEL.EXE/3000
O9 - Extra бутона: (няма име) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ бен \ ssv.dll
O9 - Extra "Инструменти" MENUITEM: Sun Java конзолата - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ бен \ ssv.dll
O9 - Extra бутон: Този блог - (219C3416-8CB2-491a-A3C7-D9FCDDC9D600) - C: \ Program Files (x86) \ Windows Live \ Сценарист \ WriterBrowserExtension.dll
O9 - Екстра "MENUITEM Инструменти": & Този блог в Windows Live Writer - (219C3416-8CB2-491a-A3C7-D9FCDDC9D600) - C: \ Program Files (x86) \ Windows Live \ Сценарист \ WriterBrowserExtension.dll
O9 - Extra бутона: (няма име) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 2 \ SPYBOT ~ 1 \ SDHelper.dll
O9 - Extra "Инструменти" MENUITEM: Spybot - Търсене & Изтреби Конфигурация - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 2 \ SPYBOT ~ 1 \ SDHelper.dll
O16 - DPF: (20A60F0D-9AFA-4515-A0FD-83BD84642501) (карирана клас) -- http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner контрол) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (5C051655-FCD5-4969-9182-770EA5AA5565) (пасианс конфронтация клас) -- http://messenger.zone.msn.com/binary...n.cab56986.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient клас) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash обект) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: (F6ACF75C-C32C-447B-9BEF-46B766368D29) (Creative Софтуер AutoUpdate Подкрепа пакет) -- http://www.creative.com/su2/CTL_V020...5030/CTPID.cab
O20 - Winlogon Уведомявай:! SASWinLogon - C: \ Program Files (x86) \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C: \ Program Files (x86) \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Обслужване: @% SystemRoot% \ System32 \ Alg.exe, -112 (ALG) - Неизвестен собственик - C: \ Windows \ System32 \ alg.exe (файл липсва)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT ООД - C: \ Program Files (x86) \ Grisoft \ AVG Anti-Spyware 7.5 \ guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, SRO - C: \ Program Files 2 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, SRO - C: \ Program Files 2 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, SRO - C: \ Program Files 2 \ Grisoft \ AVG7 \ avgrssvc.exe
O23 - Service: AVG E-поща Скенери (AVGEMS) - GRISOFT, SRO - C: \ Program Files 2 \ Grisoft \ AVG7 \ avgemc.exe
O23 - Служба: @ dfsrres.dll, -101 (DFSR) - Неизвестен собственик - C: \ Windows \ System32 \ DFSR.exe (файл липсва)
O23 - Обслужване: iPod служба - Apple Инк. - C: \ Program Files (x86) \ iPod \ бен \ iPodService.exe
O23 - Служба: @ keyiso.dll, -100 (KeyIso) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва)
O23 - Служба: @ comres.dll, -2797 (MSDTC) - Неизвестен собственик - C: \ Windows \ System32 \ msdtc.exe (файл липсва)
O23 - Service: NBService - Nero AG - C: \ Program Files (x86) \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
O23 - Обслужване: @% SystemRoot% \ System32 \ netlogon.dll, -102 (Netlogon) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва)
O23 - Обслужване: PnkBstrA - неизвестен собственик - C: \ Windows \ System32 \ PnkBstrA.exe
O23 - Обслужване: @% SystemRoot% \ System32 \ psbase.dll, -300 (ProtectedStorage) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ Locator.exe, -2 (RpcLocator) - Неизвестен собственик - C: \ Windows \ System32 \ locator.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ samsrv.dll, -1 (SamSs) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва)
O23 - Обслужване: SBSD Сигурност Център служба (SBSDWSCService) - безопасно Мрежови ООД - C: \ Program Files (x86) \ Spybot - Търсене & Изтреби \ SDWinSec.exe
O23 - Service: SCM_Service - Неизвестен собственик - C: \ Windows \ sysWOW64 \ WinService.exe
O23 - Обслужване: @% SystemRoot% \ System32 \ SLsvc.exe, -101 (slsvc) - Неизвестен собственик - C: \ Windows \ System32 \ SLsvc.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ snmptrap.exe, -3 (SNMPTRAP) - Неизвестен собственик - C: \ Windows \ System32 \ snmptrap.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ spoolsv.exe, -1 (Spooler) - Неизвестен собственик - C: \ Windows \ System32 \ spoolsv.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ ui0detect.exe, -101 (UI0Detect) - Неизвестен собственик - C: \ Windows \ System32 \ UI0Detect.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ vds.exe, -100 (VDS) - Неизвестен собственик - C: \ Windows \ System32 \ vds.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ vssvc.exe, -102 (VSS) - Неизвестен собственик - C: \ Windows \ System32 \ vssvc.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ wbem \ wmiapsrv.exe, -110 (wmiApSrv) - Неизвестен собственик - C: \ Windows \ System32 \ wbem \ WmiApSrv.exe (файл липсва)
O23 - Обслужване: @% ProgramFiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Неизвестен собственик - C: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe (файл липсва)

--
Край на файл - 10326 байта

Аз съм вече на изгубени в какво да правя, защото катастрофата СТОП запазва случва. Надявам се, ако всички публикувани правото информация и ако е необходимо, ще публикуваме повече, защото този проблем не ме шофиране ядки.

[evilfantasy]

Hijackthis не е съвместим с 64bit системи, така че не може да направи добро определяне на дневника. Но от това, което може да видите това не е проблем зловреден софтуер. Това е проблем, хардуер така че това ще се премести с хардуера форум.

http://support.microsoft.com/kb/810980

[philthomas]

Тази грешка често възниква в резултат на лошо или неправилно водача.

Имате ли инсталирани или модернизирани всички драйвери преди това да се случи? ...... ако е така опитайте подвижен назад или да я деинсталирате / ги и вижте дали губите проблема.

[Akarhys]

Аз бях осъвременяване ми Gfx шофьори карта, безжична мишка, клавиатура и мрежовия адаптер и ще видим дали този вид на проблема. Както се случва случайно аз ще ви позволи да знаят какво се случва.

[негър]

Имам същия проблем, но това се случва, когато процесор дейност reachs максимум (ususlly екрана трябва да се замразява само след няколко минути) и когато ми е USB мишка pluged - Genius Ergo 525V. Имам лицензиран Изглед ... Когато се деинсталира на мишката, син екран спря явление. Но, допълнителни бутони спирам работа, както и ... че не моля за мен.

[winifred42]

Здрасти
Аз имах този проблем преди и се оказа, че е така RAM опитайте да промените или почистване на RAM и да видим, ако все още този проблем.

[matthewforu]

Дори и аз бях пред същия проблем няколко дни назад.

[KanoakaVirus]

http://support.microsoft.com/kb/810980

[негър]

Първоначално Публикувано от kanoakavirus

http://support.microsoft.com/kb/810980

но аз употреба Genius мишка?!

[Rexdey]

Здравейте, аз съм нов тук, но аз имам точно същия проблем, и това, което е по-съмнителни, аз също така да използвате мишка Ergo 520 гений ...