[Akarhys]

My PC véletlenszerűen összeomlik, miközben játszom online játékokat. Valaha idő ez egy nagy összeomlás, mint az egyre népszerűbb Blue Screen of Death jelenik meg a hibaüzenet: STOP 0x000000D1 IRQL_NOT_LESS_OR_EQUAL, a. Sys fájl ok nevű fájlt gHidpnp.sys.

Alul van a Vista probléma jelentést az eseményre:

Termékre
Windows

Probléma
Váratlanul leállt

Dátum
23/02/2008 12:01

Állapot
Nem jelentett

Problémát signature
Probléma Esemény neve: BlueScreen
OS Version: 6.0.6000.2.0.0.768.3
Locale ID: 2057

Fájlok, amelyek segíthetnek a probléma (néhány fájl már nem elérhető)
Mini022308-01.dmp
sysdata.xml
VERSION.txt

Extra információk a problémát
BCCode: d1
BCP1: FFFFF98015AD4CD0
BCP2: 0000000000000002
BCP3: 0000000000000000
BCP4: FFFFF980036427FE
OS Version: 6_0_6000
Service Pack: 0_0
Product: 768_1


Verzió szöveg:

A Windows NT Version 6.0 Build: 6000
Termék (0x3): Windows Vista (TM) Home Premium
Kiadás: HomePremium
BuildString: 6000.16584.amd64fre.vista_gdr.071023-1545
Íz: A több-Free
Architecture: X64 -
LCID: 1033

Néhány vizsgálat, rendezvény, ha felfedezik ezt a fájlt a C: \ Windows \ System32 \ drivers. Miután nézett Prevx.com (http://www.prevx.com/filenames/X5154...PNP% 2ESYS.html) Találtam az alábbi adatokat róla és ez szerintük kártékony fájlt.

A fájlnév GHIDPNP.SYS először látható november 13, 2007-ban Hollandia. Azt is megfigyelték, a következő földrajzi régiókban a Uralkodik közösség:

• Németországban november 28, 2007
• Az Európai Unió november 13, 2007

A fájlnév GHIDPNP.SYS utal számos változata egy tárgy. Hogy közös fájl mérete 16.384 byte. Ezek a fájlok nem eladó, a termék vagy verzió meghatározott információkat a fájl fejlécében.

GHIDPNP.SYS figyelhető meg, hogy hajtsa végre a következő viselkedés (ok): GHIDPNP.SYS vetették alá a következő viselkedés (ok):

• Létrehozott egy új szolgáltatás háttere a gépen

GHIDPNP.SYS is használhatjuk a következő fájlnevek:

• 83585039.SVD
• 76469032.SVD
• 14717296.SYS

Azt hittem, már fut az összes pre-post lépést, és nem találtak semmit, de itt van a rönköket.

ANIT-virus scan:

SUPERAntiSpyware Scan Napló
http://www.superantispyware.com

Generated 02/24/2008 at 12:14

Alkalmazás verzió: 3/9/1008

Mag szabályzat Database Version: 3.408
Nyomát szabályzat Database Version: 1400

Beolvasás típusa: Complete Scan
Összesen Scan Time: 01:29:58

Memória beolvasott elem: 365
Memória észlelt fenyegetések: 0
Rendszerleíró tételek beolvasott: 6568
Rendszerleíróadatbázis észlelt fenyegetések: 0
File beolvasott tételek: 105.877
File észlelt fenyegetések: 0

Onlie szkenner

# Version = 4
# OnlineScanner.ocx = 1.0.0.635
# OnlineScannerDLLA.dll = 1, 0, 0, 79
# OnlineScannerDLLW.dll = 1, 0, 0, 78
# OnlineScannerUninstaller.exe = 1, 0, 0, 49
# Vers_standard_module = 2898 (20080223)
# Vers_arch_module = 1,064 (20080214)
# Vers_adv_heur_module = 1,064 (20070717)
# EOSSerial = 647d25ee6f7396488584033c46f2b72e
# End = kész
# Remove_checked = true
# Unwanted_checked = true
# Utc_time = 2008-02-24 02:35:46
# Local_time = 2008-02-24 02:35:46 (+0000, GMT Standard Time)
# Ország = "Egyesült Királyság"
# OSVer = 6.0.6000 NT
# Beolvasott = 516.678
# Talált = 0
# Scan_time = 2580

Hijack / Sniper Log:

Naplózás A Trend Micro HijackThis v2.0.2
Scan mentése 13:47:45, on 24/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Futó folyamatok:
C: \ Windows \ SysWOW64 \ rundll32.exe
C: \ Program Files (x86) \ Creative \ Shared Files \ CTSched.exe
C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Program Files (x86) \ DAEMON Tools Lite \ daemon.exe
C: \ Program Files (x86) \ Spybot - Search & Destroy \ TeaTimer.exe
C: \ Program Files (x86) \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
C:: \ Program Files (x86) \ NETGEAR \ WG111v2 \ WG111v2.exe
C: \ Program Files (x86) \ Creative \ Sound Blaster X-Fi \ Volume Panel \ VolPanlu.exe
C:: \ Program Files (x86) \ Grisoft \ AVG7 \ avgcc.exe
C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe
C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ jusched.exe
C: \ Windows \ SysWOW64 \ CTHELPER.EXE
C: \ Windows \ SysWOW64 \ CTXFIHLP.EXE
C: \ Windows \ SysWOW64 \ CTXFISPI.EXE
C:: \ Program Files (x86) \ ASUS \ AASP \ 1.00.32 \ aaCenter.exe
C: \ Program Files (x86) \ Mozilla Firefox \ firefox.exe
C: \ Program Files (x86) \ Trend Micro \ HijackThis \ sniper.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, CustomizeSearch =
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - (no file)
F2 - REG: system.ini: UserInit = Userinit.exe
O1 - Hosts::: 1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files (x86) \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 2 \ Spybot ~ 1 \ SDHelper.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
"O4 - HKLM \ .. \ Run: [VolPanel]" C: \ Program Files (x86) \ Creative \ Sound Blaster X-Fi \ Volume Panel \ VolPanlu.exe "/ r
O4 - HKLM \ .. \ Run: [UpdReg] C: \ Windows \ UpdReg.EXE
Background O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 2 \ Grisoft \ AVG7 \ avgcc.exe / startup
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files (x86) \ QuickTime \ QTTask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ jusched.exe"
Background O4 - HKLM \ .. \ Run: [AsioThk32Reg] Regsvr32.exe / S CTASIO.DLL
O4 - HKLM \ .. \ Run: [CTHelper] CTHELPER.EXE
O4 - HKLM \ .. \ Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM \ .. \ Run: [CTXFIREG] CTxfiReg.exe
O4 - HKLM \ .. \ Run: [ioCentre] C: \ Genius \ ioCentre \ gTaskBar.exe
O4 - HKLM \ .. \ Run: [Adobe Reader Speed Launcher] "C: \ Program Files (x86) \ Adobe \ Reader 8.0 \ Reader \ Reader_sl.exe"
"O4 - HKLM \ .. \ Run: [! AVG Anti-Spyware]" C: \ Program Files (x86) \ Grisoft \ AVG Anti-Spyware 7,5 \ avgas.exe "/ minimalizálható
"O4 - HKCU \ .. \ Run: [CreativeTaskScheduler]" C: \ Program Files (x86) \ Creative \ Shared Files \ CTSched.exe "/ logon
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files (x86) \ Windows Live \ Messenger \ MsnMsgr.Exe" / háttér
O4 - HKCU \ .. \ Run: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
"O4 - HKCU \ .. \ Run: [DAEMON Tools Lite]" C: \ Program Files (x86) \ DAEMON Tools Lite \ daemon.exe "
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] C: \ Program Files (x86) \ Spybot - Search & Destroy \ TeaTimer.exe
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files (x86) \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] Rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'LOCAL SERVICE')
Background O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 2 \ Grisoft \ AVG7 \ avgw.exe / Run (User 'HELYI SZOLGÁLTATÁS')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'HÁLÓZATI SZOLGÁLTATÁS')
Background O4 - HKUS \ S-1-5-18 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 2 \ Grisoft \ AVG7 \ avgw.exe / Run (User 'SYSTEM')
Background O4 - HKUS \. DEFAULT \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 2 \ Grisoft \ AVG7 \ avgw.exe / Run (User 'Default user')
"O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files (x86) \ Microsoft Office \ Office10 \ OSA.EXE
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk =?
O8 - Extra context menu item: E & xportálás a Microsoft Excel - res: / / C: \ PROGRA ~ 2 \ MICROS ~ 1 \ Office10 \ EXCEL.EXE/3000
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra button: Ez a blog - (219C3416-8CB2-491a-A3C7-D9FCDDC9D600) - C: \ Program Files (x86) \ Windows Live \ Writer \ WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: & Ez a blog a Windows Live Writer - (219C3416-8CB2-491a-A3C7-D9FCDDC9D600) - C: \ Program Files (x86) \ Windows Live \ Writer \ WriterBrowserExtension.dll
O9 - Extra button: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 2 \ Spybot ~ 1 \ SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 2 \ Spybot ~ 1 \ SDHelper.dll
O16 - DPF: (20A60F0D-9AFA-4515-A0FD-83BD84642501) (Dáma osztály) -- http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner Control) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (5C051655-FCD5-4969-9182-770EA5AA5565) (Solitaire Showdown Class) -- http://messenger.zone.msn.com/binary...n.cab56986.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient osztály) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: (F6ACF75C-C32C-447B-9BEF-46B766368D29) (Creative Software AutoUpdate Support Package) -- http://www.creative.com/su2/CTL_V020...5030/CTPID.cab
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files (x86) \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C: \ Program Files (x86) \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: @% SystemRoot% \ System32 \ Alg.exe, -112 (ALG) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ alg.exe (fájl hiányzik)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT sro - C: \ Program Files (x86) \ Grisoft \ AVG Anti-Spyware 7,5 \ guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ PROGRA ~ 2 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ PROGRA ~ 2 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, sro - C: \ PROGRA ~ 2 \ Grisoft \ AVG7 \ avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, sro - C: \ PROGRA ~ 2 \ Grisoft \ AVG7 \ avgemc.exe
O23 - Service: @ dfsrres.dll, -101 (DFSR) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ DFSR.exe (fájl hiányzik)
O23 - Service: iPod Service - Apple Inc. - C: \ Program Files (x86) \ iPod \ bin \ iPodService.exe
O23 - Service: @ keyiso.dll, -100 (KeyIso) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ Lsass.exe (fájl hiányzik)
O23 - Service: @ comres.dll, -2797 (MSDTC) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ msdtc.exe (fájl hiányzik)
O23 - Service: NBService - Nero AG - C: \ Program Files (x86) \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
O23 - Service: @% SystemRoot% \ System32 \ netlogon.dll, -102 (Netlogon) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ Lsass.exe (fájl hiányzik)
O23 - Service: PnkBstrA - Ismeretlen tulajdonos - C: \ Windows \ System32 \ PnkBstrA.exe
O23 - Service: @% systemroot% \ System32 \ psbase.dll, -300 (ProtectedStorage) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ Lsass.exe (fájl hiányzik)
O23 - Service: @% systemroot% \ System32 \ Locator.exe, -2 (RPCLOCATOR) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ Locator.exe (fájl hiányzik)
O23 - Service: @% SystemRoot% \ System32 \ Samsrv.dll, -1 (SamSs) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ Lsass.exe (fájl hiányzik)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C: \ Program Files (x86) \ Spybot - Search & Destroy \ SDWinSec.exe
O23 - Service: SCM_Service - Ismeretlen tulajdonos - C: \ Windows \ SysWOW64 \ WinService.exe
O23 - Service: @% SystemRoot% \ System32 \ SLsvc.exe, -101 (slsvc) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ SLsvc.exe (fájl hiányzik)
O23 - Service: @% SystemRoot% \ System32 \ snmptrap.exe, -3 (SNMPTRAP) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ snmptrap.exe (fájl hiányzik)
O23 - Service: @% systemroot% \ System32 \ Spoolsv.exe, -1 (Spooler) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ Spoolsv.exe (fájl hiányzik)
O23 - Service: @% SystemRoot% \ System32 \ ui0detect.exe, -101 (UI0Detect) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ UI0Detect.exe (fájl hiányzik)
O23 - Service: @% SystemRoot% \ System32 \ vds.exe, -100 (Vds) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ vds.exe (fájl hiányzik)
O23 - Service: @% systemroot% \ System32 \ vssvc.exe, -102 (VSS) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ vssvc.exe (fájl hiányzik)
O23 - Service: @% systemroot% \ system32 \ wbem \ wmiapsrv.exe, -110 (wmiApSrv) - Ismeretlen tulajdonos - C: \ Windows \ System32 \ wbem \ WmiApSrv.exe (fájl hiányzik)
O23 - Service: @% ProgramFiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Ismeretlen tulajdonos - C: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe (fájl hiányzik)

--
End of file - 10326 bájt

Én most egy elvész, mert mi a teendő, mert a STOP crash folyamatosan történik. Remélem, ha a kiküldött minden jogot információ és szükség lesz több post, mert ez a probléma a vezetés nekem dió.

[evilfantasy]

HijackThis nem kompatibilis a 64 bites rendszereket, nem tudom, hogy jó meghatározás a naplót. De attól, amit látom, ez nem egy malware probléma. Ez hardver hiba úgyhogy mozog ez a hardver fórum.

http://support.microsoft.com/kb/810980

[philthomas]

Ez a hiba gyakran előfordul eredményeként egy rossz vagy hibás illesztőprogramot.

Van telepítve vagy frissítve bármely vezetők előtt történik ez? ...... ha igen, próbálja gördülő vissza vagy eltávolítása azt / őket, és nézd meg, elveszti a problémát.

[Akarhys]

I've updated my gfx-kártya meghajtók, vezeték nélküli egér, a billentyűzet és a hálózati kártyát, és nézd meg, ez rendezi a problémát. Mivel ez véletlenszerűen történik, Beteg 'enged bizonyára tudod, mi folyik.

[Blacky]

Nekem van ugyanaz probléma, de ez történik, amikor a feldolgozó tevékenység leérne maximális (ususlly képernyő csak befagyasztja a néhány pillanat), és amikor az én pluged usb egér - Genius Ergo 525v. Nekem van engedélyezett Vista ... Amikor én uninstalled az egér, kék képernyő jelenik meg megállt. De további gombok stoped dolgozó is ... hogy ne legyen szíves velem.

[winifred42]

Szia
Volt már ez a probléma előtt, és kiderült, hogy a RAM úgy tedd, vagy tisztítsa meg a RAM-ot és látni Ha még mindig ez a probléma.

[matthewforu]

Még én is szembesült ugyanaz probléma néhány nap hátra.

[KanoakaVirus]

http://support.microsoft.com/kb/810980

[Blacky]

Originally Posted by kanoakavirus

http://support.microsoft.com/kb/810980

de én használni Genius egér?!

[Rexdey]

HI, én új vagyok errefelé, de megvan a pontos ugyanaz probléma, és mi több gyanús, én is használja a Genius Ergo 520 egér ...