[Akarhys]

PC-ul meu se blochează la întâmplare în timp ce eu juca jocuri on-line. Ever timp acesta este un accident major ca tot mai populare albastru Ecran de Death apare cu mesajul de eroare: STOP 0x000000D1 IRQL_NOT_LESS_OR_EQUAL, Sys. Dosar aceasta este cauza este un fişier denumit gHidpnp.sys.

Mai jos este Vista Problemă raport pentru eveniment:

De marfuri
Windows

Problemă
Shut în mod neaşteptat

Dată
23/02/2008 12:01

Statut
Nu au fost raportate

Semnătura Problem
Problema Eveniment Nume: BlueScreen
Sistem de operare Versiune: 6.0.6000.2.0.0.768.3
Localizării ID: 2057

Fişierele care ajută la descrierea problemei (unele fişiere să nu mai fie disponibil)
Mini022308-01.dmp
sysdata.xml
Version.txt

Extra informaţii despre problemă
BCCode: D1
BCP1: FFFFF98015AD4CD0
BCP2: 0000000000000002
BCP3: 0000000000000000
BCP4: FFFFF980036427FE
OS Version: 6_0_6000
Service Pack: 0_0
Product: 768_1


Versiunea text:

Windows NT Versiunea 6.0 build: 6000
De marfuri (0x3): Windows Vista (TM) Home Premium
Edition: HomePremium
BuildString: 6000.16584.amd64fre.vista_gdr.071023-1545
Flavor: multiprocesor gratuit
Arhitectura: X64
LCID: 1033

După o serie de anchete cu privit eveniment dacă este găsit acest fişier în C: \ Windows \ system32 \ drivers. Având în uitat pe Prevx.com (http://www.prevx.com/filenames/X5154...PNP% 2ESYS.html), L-am găsit următoarele informaţii despre el şi despre ei este în conformitate cu le malware fişier.

GHIDPNP.SYS filename a fost pentru prima vazut in 13 noiembrie 2007, în Olanda. Aceasta a fost considerată, de asemenea, în următoarele regiuni geografice ale Comunităţii Prevx:

• Germania, la 28 noiembrie 2007
• UNIUNII EUROPENE, în 13 noiembrie 2007

GHIDPNP.SYS filename se referă la mai multe versiuni ale unui obiect. Ei au o dimensiune comună fişier de 16384 bytes. Aceste fişiere nu au nici o vânzător, produs sau versiunea informaţiile specificate în antetul fişierului.

GHIDPNP.SYS a fost văzut de a efectua următorul comportament (e): GHIDPNP.SYS a făcut obiectul următorul comportament (e):

• Creat ca un nou Background Serviciu de pe masina

GHIDPNP.SYS poate utiliza, de asemenea, numele de fişiere următoarele:

• 83585039.SVD
• 76469032.SVD
• 14717296.SYS

Am crezut ca a alerga toate etapele de pre-post şi nu au găsit nimic, dar aici sunt log-urile.

Anit-virus de scanare:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

AM Generated 02.24.2008 la 12:14

Application Version: 3-9-1008

Core Reguli Baza de date Versiune: 3408
Trace Reguli Baza de date Versiune: 1400

Scan type: Complete Scan
Total Scan Ora: 01:29:58

Elemente de memorie scanate: 365
Memorie ameninţările detectate: 0
Elementele de registry scanate: 6568
Registrul ameninţările detectate: 0
Elemente Fişier scanate: 105877
File ameninţările detectate: 0

Scanner Onlie:

# Versiune = 4
# OnlineScanner.ocx = 1.0.0.635
# OnlineScannerDLLA.dll = 1, 0, 0, 79
# OnlineScannerDLLW.dll = 1, 0, 0, 78
# OnlineScannerUninstaller.exe = 1, 0, 0, 49
# Vers_standard_module = 2898 (20080223)
# Vers_arch_module = 1,064 (20080214)
# Vers_adv_heur_module = 1,064 (20070717)
# EOSSerial = 647d25ee6f7396488584033c46f2b72e
# Sfârşitul = terminat
# Remove_checked = true
# Unwanted_checked = true
# Utc_time = 2008-02-24 02:35:46
# Local_time = 2008-02-24 02:35:46 (+0000, GMT Standard Time)
# Ţară = "Regatul Unit"
# OSVer = 6.0.6000 NT
# Scanat = 516678
# Găsit = 0
# Scan_time = 2580

Hijack / Sniper Logare:

Logfile de Trend Micro HijackThis v2.0.2
Scan saved at 13:47:45, pe 24/02/2008
Platforma: Windows Vista (WINNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Rularea procese:
C: \ Windows \ SysWOW64 \ rundll32.exe
C: \ Program Files (x86) \ Creative \ Shared Files \ CTSched.exe
C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Program Files (x86) \ DAEMON Tools Lite \ daemon.exe
C: \ Program Files (x86) \ Spybot - Search & Destroy \ TeaTimer.exe
C: \ Program Files (x86) \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
C: \ Program Files (x86) \ NETGEAR \ WG111v2 \ WG111v2.exe
C: \ Program Files (x86) \ Creative \ Sound Blaster X-Fi \ volum Panel \ VolPanlu.exe
C: \ Program Files (x86) \ Grisoft \ AVG7 \ avgcc.exe
C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe
C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ jusched.exe
C: \ Windows \ SysWOW64 \ CTHELPER.EXE
C: \ Windows \ SysWOW64 \ CTXFIHLP.EXE
C: \ Windows \ SysWOW64 \ CTXFISPI.EXE
C: \ Program Files (x86) \ ASUS \ AASP \ 1.00.32 \ aaCenter.exe
C: \ Program Files (x86) \ Mozilla Firefox \ firefox.exe
C: \ Program Files (x86) \ Trend Micro \ HijackThis \ sniper.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Search, SearchAssistant =
R0 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Search, CustomizeSearch =
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - (no file)
F2 - REG: System.ini: Userinit = userinit.exe
O1 - Hosts::: 1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files (x86) \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: Spybot-S & D IE Protecţia - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 2 \ Spybot ~ 1 \ SDHelper.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: Windows Live Sign-in-Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O4 - HKLM \ .. \ Run: [VolPanel] "C: \ Program Files (x86) \ Creative \ Sound Blaster X-Fi \ volum Panel \ VolPanlu.exe" / R
O4 - HKLM \ .. \ Run: [UpdReg] C: \ Windows \ UpdReg.EXE
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ Program Files 2 \ Grisoft \ AVG7 \ avgcc.exe / startup
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files (x86) \ QuickTime \ QTTask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [AsioThk32Reg] Regsvr32.exe / S CTASIO.DLL
O4 - HKLM \ .. \ Run: [CTHelper] CTHELPER.EXE
O4 - HKLM \ .. \ Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM \ .. \ Run: [CTXFIREG] CTxfiReg.exe
O4 - HKLM \ .. \ Run: [ioCentre] C: \ Genius \ ioCentre \ gTaskBar.exe
O4 - HKLM \ .. \ Run: [Adobe Reader Speed Launcher] "C: \ Program Files (x86) \ Adobe \ Reader 8.0 \ Reader \ Reader_sl.exe"
O4 - HKLM \ .. \ Run: [! AVG Anti-Spyware] "C: \ Program Files (x86) \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe" / minimizat
O4 - HKCU \ .. \ Run: [CreativeTaskScheduler] "C: \ Program Files (x86) \ Creative \ Shared Files \ CTSched.exe" / logon
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files (x86) \ Windows Live \ Messenger \ MsnMsgr.Exe" / fundal
O4 - HKCU \ .. \ Run: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
O4 - HKCU \ .. \ Run: [DAEMON Tools Lite] "C: \ Program Files (x86) \ DAEMON Tools Lite \ daemon.exe"
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] C: \ Program Files (x86) \ Spybot - Search & Destroy \ TeaTimer.exe
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files (x86) \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ Program Files 2 \ Grisoft \ AVG7 \ AVGW.EXE / Run (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [AVG7_Run] C: \ Program Files 2 \ Grisoft \ AVG7 \ AVGW.EXE / Run SISTEM (User '')
O4 - HKUS \. DEFAULT \ .. \ Run: [AVG7_Run] C: \ Program Files 2 \ Grisoft \ AVG7 \ AVGW.EXE / Run (User '? ")
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files (x86) \ Microsoft Office \ Office10 \ OSA.EXE
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk =?
O8 - Extra context menu item: E & xportaţi în Microsoft Excel - res: / / C: \ Program Files 2 \ MICROS ~ 1 \ Office10 \ EXCEL.EXE/3000
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra button: Blog This - (219C3416-8CB2-491a-A3C7-D9FCDDC9D600) - C: \ Program Files (x86) \ Windows Live \ Writer \ WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: & Blog This in Windows Live Writer - (219C3416-8CB2-491a-A3C7-D9FCDDC9D600) - C: \ Program Files (x86) \ Windows Live \ Writer \ WriterBrowserExtension.dll
O9 - Extra button: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 2 \ Spybot ~ 1 \ SDHelper.dll
O9 - Extra 'Tools' MENUITEM: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 2 \ Spybot ~ 1 \ SDHelper.dll
O16 - DPF: (20A60F0D-9AFA-4515-A0FD-83BD84642501) (joc de dame Class) -- http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner Control) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (5C051655-FCD5-4969-9182-770EA5AA5565) (Solitaire Showdown Class) -- http://messenger.zone.msn.com/binary...n.cab56986.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: (F6ACF75C-C32C-447B-9BEF-46B766368D29) (Creative Software Automată Support Package) -- http://www.creative.com/su2/CTL_V020...5030/CTPID.cab
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files (x86) \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C: \ Program Files (x86) \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: @% SystemRoot% \ system32 \ Alg.exe, -112 (ALG) - Unknown owner - C: \ Windows \ System32 \ alg.exe (fişierul lipseşte)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT sro - C: \ Program Files (x86) \ Grisoft \ AVG Anti-Spyware 7.5 \ GUARD.EXE
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ Program Files 2 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ Program Files 2 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - Service: AVG7 Rezident Shield Service (AvgCoreSvc) - GRISOFT, sro - C: \ Program Files 2 \ Grisoft \ AVG7 \ avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, sro - C: \ Program Files 2 \ Grisoft \ AVG7 \ avgemc.exe
O23 - Service: @ dfsrres.dll, -101 (DFSR) - Unknown owner - C: \ Windows \ system32 \ DFSR.exe (fişierul lipseşte)
O23 - Service: iPod Service - Apple Inc - C: \ Program Files (x86) \ iPod \ bin \ iPodService.exe
O23 - Service: @ keyiso.dll, -100 (KeyIso) - Unknown owner - C: \ Windows \ system32 \ lsass.exe (fişierul lipseşte)
O23 - Service: @ comres.dll, -2797 (MSDTC) - Unknown owner - C: \ Windows \ System32 \ msdtc.exe (fişierul lipseşte)
O23 - Service: NBService - Nero AG - C: \ Program Files (x86) \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
O23 - Service: @% SystemRoot% \ System32 \ netlogon.dll, -102 (Netlogon) - Unknown owner - C: \ Windows \ system32 \ lsass.exe (fişierul lipseşte)
O23 - Service: PnkBstrA - Unknown owner - C: \ Windows \ system32 \ PnkBstrA.exe
O23 - Service: @% systemroot% \ system32 \ psbase.dll, -300 (ProtectedStorage) - Unknown owner - C: \ Windows \ system32 \ lsass.exe (fişierul lipseşte)
O23 - Service: @% systemroot% \ system32 \ Locator.exe, -2 (RpcLocator) - Unknown owner - C: \ Windows \ system32 \ locator.exe (fişierul lipseşte)
O23 - Service: @% SystemRoot% \ system32 \ samsrv.dll, -1 (SamSs) - Unknown owner - C: \ Windows \ system32 \ lsass.exe (fişierul lipseşte)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C: \ Program Files (x86) \ Spybot - Search & Destroy \ SDWinSec.exe
O23 - Service: SCM_Service - Unknown owner - C: \ Windows \ SysWOW64 \ WinService.exe
O23 - Service: @% SystemRoot% \ system32 \ SLsvc.exe, -101 (slsvc) - Unknown owner - C: \ Windows \ system32 \ SLsvc.exe (fişierul lipseşte)
O23 - Service: @% SystemRoot% \ system32 \ snmptrap.exe, -3 (SNMPTRAP) - Unknown owner - C: \ Windows \ System32 \ snmptrap.exe (fişierul lipseşte)
O23 - Service: @% systemroot% \ system32 \ Spoolsv.exe, -1 (Spooler) - Unknown owner - C: \ Windows \ System32 \ Spoolsv.exe (fişierul lipseşte)
O23 - Service: @% SystemRoot% \ system32 \ ui0detect.exe, -101 (UI0Detect) - Unknown owner - C: \ Windows \ system32 \ UI0Detect.exe (fişierul lipseşte)
O23 - Service: @% SystemRoot% \ system32 \ vds.exe, -100 (vds) - Unknown owner - C: \ Windows \ System32 \ vds.exe (fişierul lipseşte)
O23 - Service: @% systemroot% \ system32 \ vssvc.exe, -102 (vss) - Unknown owner - C: \ Windows \ system32 \ vssvc.exe (fişierul lipseşte)
O23 - Service: @% systemroot% \ system32 \ wbem \ wmiapsrv.exe, -110 (wmiApSrv) - Unknown owner - C: \ Windows \ system32 \ wbem \ WmiApSrv.exe (fişierul lipseşte)
O23 - Service: @% ProgramFiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Unknown owner - C: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe (fişierul lipseşte)

--
Sfârşit de fişier - 10326 bytes

Eu sunt acum la o pierdute ca ce sa faca, deoarece accident STOP păstrează întâmplă. Sper ca în cazul în care postat toate info dreapta şi dacă este nevoie, va posta mai mult pentru că această problemă este de conducere eu nebun.

[evilfantasy]

HijackThis nu este compatibil cu sistemele pe 64 de biţi, deci nu pot face o determinare buna pe jurnalul. Dar, din ceea ce am putea vedea acest lucru nu este o problemă malware. Este o problema de hardware, aşa că am se va muta la acest forum de hardware-ului.

http://support.microsoft.com/kb/810980

[philthomas]

Această eroare apare adesea ca urmare a unui driver rău sau defecte.

Te-ai instalat nici un driver sau modernizate, înainte de această intampla? ...... în cazul în care acest lucru încercaţi fier de spate sau dezinstalarea acesta / acestea şi să vezi dacă pierzi problema.

[Akarhys]

I-am actualizat driverele meu gfx carte, mouse-ul wireless, tastatura şi adaptorul de reţea şi va vedea dacă acest felul problema. Aşa cum se întâmplă la întâmplare Bolnav 'a permite tu know ce se întâmplă.

[Blacky]

Eu am aceeaşi problemă, dar aceasta se întâmplă atunci când reachs procesor maxim de activitate (ususlly ecran ar trebui să îngheţe doar în câteva momente) şi atunci când este mouse-ul meu USB pluged - Ergo geniu 525v. Eu am licenţiat Vista ... Când m-am dezinstalat mouse-ul, ecran albastru oprit apar. Dar, butoane suplimentare incetat de lucru, precum şi ... care nu te rog să-mi.

[winifred42]

Salut
Am avut această problemă înainte şi sa dovedit a fi atât de RAM încercaţi să modificaţi sau de curăţare RAM şi a vedea dacă tu liniştit a lua această problemă.

[matthewforu]

Chiar am fost cu care se confruntă cu aceeaşi problemă câteva zile inapoi.

[KanoakaVirus]

http://support.microsoft.com/kb/810980

[Blacky]

Iniţial Adăugată pe site de kanoakavirus

http://support.microsoft.com/kb/810980

dar am folosi mouse-ul Genius?!

[Rexdey]

Hi, I'm noi pe aici, dar l-am luat exact aceeaşi problemă, şi ce este mai suspect, eu, de asemenea, folosi ergo 520 geniu mouse-ul ...