[Akarhys]

Ben online oyun oyna benim PC rastgele çöker. Hiç zaman o kadar popüler Ölümün Mavi Ekranı olarak büyük bir çarpışma bir hata iletisi görüntülenir:. Sys neden olan dosyası 0x000000D1 IRQL_NOT_LESS_OR_EQUAL, DUR bir dosya olarak gHidpnp.sys olduğunu.

Aşağıdaki etkinlik için Vista Sorun raporu:

Ürün
Windows

Sorun
Shut down beklenmedik

Tarih
23/02/2008 12:01

Konum
Müsait

Sorun imzası
Sorun Olay Adı: BlueScreen
OS Sürümü: 6.0.6000.2.0.0.768.3
Yerel numarası: 2057

Dosyaları sorunu açıklayan (bazı dosyalar artık) mevcut olabilir yardım
Mini022308-01.dmp
sysdata.xml
Version.txt

Sorun hakkında Ekstra bilgiler
BCCode: d1
BCP1: FFFFF98015AD4CD0
BCP2: 0000000000000002
BCP3: 0000000000000000
BCP4: FFFFF980036427FE
OS Version: 6_0_6000
Service Pack: 0_0
Ürün: 768_1


Version metin:

Windows NT Sürüm 6.0 Yapı: 6000
Ürün (0x3): Windows Vista (TM) Home Premium
Baskı: HomePremium
BuildString: 6000.16584.amd64fre.vista_gdr.071023-1545
Lezzet: Çok Serbest
Mimarlık: X64
LCID: 1033

Olay Görüntüleyicisi ile bazı araştırmadan sonra eğer bu dosyayı C: \ Windows \ System32 \ drivers bulundu. Prevx.com baktı olması (http://www.prevx.com/filenames/X5154...PNP% 2ESYS.html) Ben şu bilgi buldum dersin ve bunları dosya malware göre.

Dosya GHIDPNP.SYS ilk 13 Kasım 2007 tarihinde HOLLANDA görüldü. O da yenmek toplumun aşağıdaki coğrafi bölgelerde görülmektedir:

• 28 Kasım 2007 tarihinde ALMANYA
• 13 Kasım 2007 tarihinde AVRUPA BİRLİĞİ

Dosya GHIDPNP.SYS bir nesnenin birçok sürümlerini belirtir. Onlar 16.384 bayt ortak bir dosya boyutu paylaşın. Bu dosyalar herhangi bir satıcı, ürün veya sürüm bilgileri dosya başlığında belirttiniz.

GHIDPNP.SYS aşağıdaki davranış (lar) gerçekleştirmek için görülmüştür: GHIDPNP.SYS aşağıdaki davranış (lar konu olmuştur):

• Yeni bir arka plan hizmeti makinede olarak düzenlendi

GHIDPNP.SYS da aşağıdaki dosya adları kullanabilirsiniz:

• 83585039.SVD
• 76469032.SVD
• 14717296.SYS

Tüm öncesi sonrası adımlar ve ancak buraya bir şey bulamadınız mı düşündü kalabalıklaşmakta günlükleri nedir.

Anit-virüs tarama:

SUPERAntiSpyware Scan Girişi
http://www.superantispyware.com

02/24/2008 12:14 de Generated AM

Uygulama Sürüm: 3/9/1008

Core Kurallar Veritabanı Sürüm: 3.408
Iz Kurallar Veritabanı Sürüm: 1400

Tarama tipi: Tam Tarama
Toplam Tarama Saat: 01:29:58

Bellek öğeleri taranan: 365
Hafıza tehditleri tespit: 0
Kayıt defteri öğeleri taranan: 6.568
Kayıt Defteri tehditleri tespit: 0
Dosya öğelerinin taranan: 105.877
Dosya tehditleri tespit: 0

Onlie tarayıcı:

# Version = 4
# OnlineScanner.ocx = 1.0.0.635
# OnlineScannerDLLA.dll = 1, 0, 0, 79
# OnlineScannerDLLW.dll = 1, 0, 0, 78
# OnlineScannerUninstaller.exe = 1, 0, 0, 49
# Vers_standard_module = 2898 (20080223)
# Vers_arch_module = 1,064 (20.080.214)
# Vers_adv_heur_module = 1,064 (20.070.717)
# EOSSerial = 647d25ee6f7396488584033c46f2b72e
# End = bitmiş
# = True remove_checked
# = True unwanted_checked
# Utc_time = 2008-02-24 02:35:46
# Local_time = 2008-02-24 02:35:46 (+0000, GMT Standard Time)
# Country = "Birleşik Krallık"
# OSVer = 6.0.6000 NT
# Taranan = 516.678
# = 0 bulundu
# Scan_time = 2.580

Hijack / Sniper değiştir:

Logfile Trend Micro HijackThis v2.0.2 ve
Tarama 13:47:45 at 24/02/2008 kaydedilmiş
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot modu: Normal

Çalışan süreçleri:
C: \ Windows \ SysWOW64 \ rundll32.exe
C: \ Program Files (x86) \ Creative \ Shared Files \ CTSched.exe
C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Program Files (x86) \ DAEMON Tools Lite \ daemon.exe
C: \ Program Files (x86) \ Spybot - Search & Destroy \ TeaTimer.exe
C: \ Program Files (x86) \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
C: \ Program Files (x86) \ NETGEAR \ WG111v2 \ WG111v2.exe
C: \ Program Files (x86) \ Creative \ Sound Blaster X-Fi \ Volume Panel \ VolPanlu.exe
C: \ Program Files (x86) \ Grisoft \ AVG7 \ avgcc.exe
C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe
C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ jusched.exe
C: \ Windows \ SysWOW64 \ CTHELPER.EXE
C: \ Windows \ SysWOW64 \ CTXFIHLP.EXE
C: \ Windows \ SysWOW64 \ CTXFISPI.EXE
C: \ Program Files (x86) \ ASUS \ AASP \ 1.00.32 \ aaCenter.exe
C: \ Program Files (x86) \ Mozilla Firefox \ firefox.exe
C: \ Program Files (x86) \ Trend Micro \ HijackThis \ sniper.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, CustomizeSearch =
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - (no file)
F2 - REG: System.ini: UserInit = userinit.exe
O1 - Hosts::: 1 yerel
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files (x86) \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll
O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ progra ~ 2 \ Spybot ~ 1 \ SDHelper.dll
O2 - BHO: SSVHelper Sınıf - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: Windows Live Sign-Yardımcı yılında - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O4 - HKLM \ .. \ Run: [VolPanel] C: \ Program Files (x86) \ Creative \ Sound Blaster X-Fi \ Volume Panel \ VolPanlu.exe "/ r
O4 - HKLM \ .. \ Run: [UpdReg] C: \ Windows \ UpdReg.EXE
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ Program ~ 2 \ Grisoft \ AVG7 \ avgcc.exe / başlangıç
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files (x86) \ QuickTime \ QTTask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files (x86) \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [AsioThk32Reg] regsvr32.exe / S CTASIO.DLL
O4 - HKLM \ .. \ Run: [CTHelper] CTHELPER.EXE
O4 - HKLM \ .. \ Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM \ .. \ Run: [CTXFIREG] CTxfiReg.exe
O4 - HKLM \ .. \ Run: [ioCentre] C: \ Genius \ ioCentre \ gTaskBar.exe
O4 - HKLM \ .. \ Run: [Adobe Reader Speed Launcher] "C: \ Program Files (x86) \ Adobe \ Reader 8,0 \ Reader \ Reader_sl.exe"
O4 - HKLM \ .. \ Run: [! AVG Anti-Spyware] "C: \ Program Files (x86) \ Grisoft \ AVG Anti-Spyware 7,5 \ avgas.exe" / minimize
O4 - HKLM \ .. \ Run: [CreativeTaskScheduler] C: \ Program Files (x86) \ Creative \ Shared Files \ CTSched.exe "/ logon
O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe" / arka plan
O4 - HKCU \ .. \ Run: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
O4 - HKLM \ .. \ Run: [DAEMON Tools Lite] "C: \ Program Files (x86) \ DAEMON Tools Lite \ daemon.exe"
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] C: \ Program Files (x86) \ Spybot - Search & Destroy \ TeaTimer.exe
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files (x86) \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ Program ~ 2 \ Grisoft \ AVG7 \ avgw.exe / Run (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [AVG7_Run] C: \ Program ~ 2 \ Grisoft \ AVG7 \ avgw.exe / Run (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [AVG7_Run] C: \ Program ~ 2 \ Grisoft \ AVG7 \ avgw.exe / Run (User '')
O4 - Startup: Microsoft Office.lnk = C: \ Program Files (x86) \ Microsoft Office \ Office10 \ OSA.EXE
O4 - Global Startup: Netgear WG111v2 Akıllı Wizard.lnk =?
O8 - Extra context menu item: E & Microsoft Excel'e Dışa Aktar - res: / / C: \ Program ~ 2 \ MICROS ~ 1 \ Office10 \ EXCEL.EXE/3000
O9 - Extra düğmesi: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra button: Bu - (219C3416-8CB2-491a-A3C7-D9FCDDC9D600 blog) - C: \ Program Files (x86) \ Windows Live \ Writer \ WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: blog Bu Windows Live Writer içinde - (219C3416-8CB2-491a-A3C7-D9FCDDC9D600) - C: \ Program Files (x86) \ Windows Live \ Writer \ WriterBrowserExtension.dll
O9 - Extra düğmesi: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 2 \ Spybot ~ 1 \ SDHelper.dll
O9 - Extra 'Tools' MENUITEM: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 2 \ Spybot ~ 1 \ SDHelper.dll
O16 - DPF: (20A60F0D-9AFA-4515-A0FD-83BD84642501) (Checkers Class) -- http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) (OnlineScanner Kontrol) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (5C051655-FCD5-4969-9182-770EA5AA5565) (Solitaire Showdown Class) -- http://messenger.zone.msn.com/binary...n.cab56986.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient Sınıf) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: (F6ACF75C-C32C-447B-9BEF-46B766368D29) (Creative Otomatik Yazılım Güncelleme Destek Paketi) -- http://www.creative.com/su2/CTL_V020...5030/CTPID.cab
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files (x86) \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C: \ Program Files (x86) \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: @% SystemRoot% \ system32 \ Alg.exe, -112 (ALG) - Bilinmeyen sahibi - C: \ Windows \ System32 \ (dosya eksik) alg.exe
O23 - Service: AVG Anti-Spyware Guard - Grisoft sro - C: \ Program Files (x86) \ Grisoft \ AVG Anti-Spyware 7,5 \ guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Grisoft, sro - C: \ Program ~ 2 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Grisoft, sro - C: \ Program ~ 2 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - Grisoft, sro - C: \ Program ~ 2 \ Grisoft \ AVG7 \ avgrssvc.exe
O23 - Service: AVG E-posta Tarayıcı (AVGEMS) - Grisoft, sro - C: \ Program ~ 2 \ Grisoft \ AVG7 \ avgemc.exe
O23 - Service: dfsrres.dll, -101 (DFSR) - Bilinmeyen sahibi - C: \ Windows \ system32 \ DFSR.exe @ (eksik) dosyası
O23 - Service: iPod Service - Apple Inc - C: \ Program Files (x86) \ iPod \ bin \ iPodService.exe
O23 - Service: keyiso.dll, -100 (KeyIso) - Bilinmeyen sahibi - C: \ Windows \ system32 \ @ (dosya eksik) lsass.exe
O23 - Service: comres.dll, -2797 (MSDTC) - Bilinmeyen sahibi - C: \ Windows @ \ System32 \ (dosya eksik) msdtc.exe
O23 - Service: NBService - Nero AG - C: \ Program Files (x86) \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe
O23 - Service: @% SystemRoot% \ System32 \, -102 (Netlogon) - Bilinmeyen sahibi - C: \ Windows \ system32 \ lsass.exe (file missing) netlogon.dll
O23 - Service: PnkBstrA - Bilinmeyen sahibi - C: \ Windows \ system32 \ PnkBstrA.exe
O23 - Service: @% systemroot% \ system32 \ psbase.dll, -300 (ProtectedStorage) - Bilinmeyen sahibi - C: \ Windows \ system32 \ (dosya eksik) lsass.exe
O23 - Service: @% SystemRoot% \ System32 \ Locator.exe, -2 (RPCLOCATOR) - Bilinmeyen sahibi - C: \ Windows \ system32 \ (dosya eksik) Locator.exe
O23 - Service: @% SystemRoot% \ system32 \ samsrv.dll, -1 (SamSs) - Bilinmeyen sahibi - C: \ Windows \ system32 \ (dosya eksik) lsass.exe
O23 - Service: SBSD Güvenlik Merkezi Hizmeti (SBSDWSCService) - Safer Networking Ltd - C: \ Program Files (x86) \ Spybot - Search & Destroy \ SDWinSec.exe
O23 - Service: SCM_Service - Unknown owner - C: \ Windows \ SysWOW64 \ WinService.exe
O23 - Service: @% SystemRoot% \ system32 \ SLsvc.exe, -101 (slsvc) - Bilinmeyen sahibi - C: \ Windows \ system32 \ SLsvc.exe (eksik) dosyası
O23 - Service: @% SystemRoot% \ system32 \ snmptrap.exe, -3 (SNMPTRAP) - Bilinmeyen sahibi - C: \ Windows \ System32 \ (dosya eksik) snmptrap.exe
O23 - Service: @% systemroot% \ system32 \ spoolsv.exe, -1 (Biriktiricisi) - Bilinmeyen sahibi - C: \ Windows \ System32 \ (dosya eksik) spoolsv.exe
O23 - Service: @% SystemRoot% \ system32 \ ui0detect.exe, -101 (UI0Detect) - Bilinmeyen sahibi - C: \ Windows \ system32 \ UI0Detect.exe (eksik) dosyası
O23 - Service: @% SystemRoot% \ system32 \ vds.exe, -100 (VDS) - Bilinmeyen sahibi - C: \ Windows \ System32 \ (dosya eksik) vds.exe
O23 - Service: @% systemroot% \ system32 \ vssvc.exe, -102 (VSS) - Bilinmeyen sahibi - C: \ Windows \ system32 \ (dosya eksik) vssvc.exe
O23 - Service: @% SystemRoot% \ system32 \ wbem \ wmiapsrv.exe, -110 (wmiApSrv) - Bilinmeyen sahibi - C: \ Windows \ system32 \ wbem \ WmiApSrv.exe (eksik) dosyası
O23 - Service: @% ProgramFiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Bilinmeyen sahibi - C: \ Program Files (x86) \ Windows Media Player \ (dosya eksik) wmpnetwk.exe

--
Dosya sonu - 10.326 bayt

Ben şimdi bir olarak ne çünkü DUR kazasında tutar neler yapmak kaybetti. Eğer tüm doğru bilgi yayınlanmıştır gerekirse daha sonrası, çünkü bu sorun beni deli sürüş olduğunu umarım.

[evilfantasy]

Hijackthis 64bit sistemleri ile bu yüzden günlük iyi bir belirleme yapamaz uyumlu değildir. Ama kimden bu ne görebileceğiniz bir malware problem değildir. Bir donanım sorunu ben donanım forumunda bu hareket edecektir's.

http://support.microsoft.com/kb/810980

[philthomas]

Bu hata genellikle kötü ya da hatalı sürücü bir sonucu olarak ortaya çıkar.

Yüklediğiniz veya önceden bu olay için herhangi bir sürücü yükseltilir mi? ...... öyleyse geri haddeleme veya kaldırmayı deneyin / Eğer sorun kaybetmek onlara bakın.

[Akarhys]

Ben ve gfx kartı sürücüleri, kablosuz fare, klavye ve ağ bağdaştırıcısı güncelledik bu tür sorunu göreceksiniz. Olarak rasgele Ne goes on bildireceğiz olur.

[esmer]

Ben aynı problem var, ama o zaman işlemci etkinliği kemerler üzerinden geçer maksimum (ususlly ekran sadece birkaç dakika içinde dondurmak gerekir) ve oluyor ne zaman benim usb fare olduğunu pluged - Genius Ergo 525v. Ben Vista lisanslı ... Ne zaman, mavi ekran fare kaldırıldıktan görünmesini durdu. Ancak, ek düğmeleri de çalışma stoped ... Benim için lütfen değildir.

[winifred42]

Merhaba
Bu sorunu vardı önce ve bunu değiştirmeyi deneyin veya RAM temizleme ve eğer hala bu problem olsun görmek RAM çıktı.

[matthewforu]

Hatta ben birkaç gün tekrar aynı sorunla karşı karşıya idi.

[KanoakaVirus]

http://support.microsoft.com/kb/810980

[esmer]

Originally Posted by kanoakavirus

http://support.microsoft.com/kb/810980

ama Genius fare kullanımı?!

[Rexdey]

Merhaba, ben burada yeni değilim, ama aynı sorun var, ve ne daha şüpheli's, ben de Ergo 520 fare dahi kullanabilirsiniz ...