電腦crashs隨機- ghidpnp.sys

Akarhys · ＃1 2008年2月24日，08:15

我的電腦當機隨機而我玩在線遊戲。以往，它是一個重大事故的任何時候都受歡迎的藍屏死機出現的錯誤信息： STOP 0x000000D1 IRQL_NOT_LESS_OR_EQUAL的。 sys文件的原因是一個名為gHidpnp.sys 。

以下是Vista的問題報告的事件：

產品
視窗

問題
意外關閉

日期
23/02/2008 12:01

身份
沒有報告

問題簽名
問題事件名稱： BlueScreen
操作系統版本： 6.0.6000.2.0.0.768.3
區域設置ID ： 2057

檔案，幫助描述問題（有些文件可能不再可用）
Mini022308 - 01.dmp
sysdata.xml
Version.txt

額外的信息的問題
BCCode ：蛋白D1
BCP1 ： FFFFF98015AD4CD0
BCP2 ： 0000000000000002
BCP3 ： 0000000000000000
BCP4 ： FFFFF980036427FE
操作系統版本： 6_0_6000
的Service Pack ： 0_0
產品名稱： 768_1

格式文本：

Windows NT版本6.0體型： 6000
產品（ 0x3 ）： Windows Vista的（商標） Home Premium版
截稿日期： HomePremium
BuildString ： 6000.16584.amd64fre.vista_gdr.071023 - 1545
風味：多自由
建築： 64位
的LCID ： 1033

經過一番調查，發現事件查看器，如果此文件在C ： \的Windows \ System32 \驅動程序。在看似Prevx.com （http://www.prevx.com/filenames/X5154...PNP ％ 2ESYS.html）我發現下面的信息，並根據其是他們惡意文件。

文件名GHIDPNP.SYS是第一次看到關於2007年11月13號在荷蘭。它也被視為在下列地理區域Prevx社區：

德國2007年11月28日
歐洲聯盟在2007年11月13號

文件名GHIDPNP.SYS提到許多版本的一個對象。他們都有一個共同文件大小16384字節。這些文件沒有任何廠商，產品或版本信息中指定的文件頭。

GHIDPNP.SYS被視為履行下列行為（補）： GHIDPNP.SYS一直受到下列行為（補）：

創建一個新的後台服務的機器上

GHIDPNP.SYS也可以使用以下文件名：

83585039.SVD
76469032.SVD
14717296.SYS

我認為所有運行前的步驟後，並沒有發現任何東西，但這裡有記錄。

抗病毒掃描：

SUPERAntiSpyware掃描日誌
http://www.superantispyware.com

產生2008年2月24日在下午12點14分

應用版本： 1008年9月3號

核心規則數據庫版本： 3408
痕量規則數據庫版本： 1400

掃描類型：完整掃描
總掃描時間： 1時29分58秒

記憶掃描的項目： 365
內存威脅檢測： 0
註冊表項掃描： 6568
書記官處的威脅檢測： 0
文件項目掃描： 105877
檔案威脅檢測： 0

Onlie掃描：

＃版= 4
＃ OnlineScanner.ocx = 1.0.0.635
＃ OnlineScannerDLLA.dll = 1 ， 0 ， 0 ， 79
＃ OnlineScannerDLLW.dll = 1 ， 0 ， 0 ， 78
＃ OnlineScannerUninstaller.exe = 1 ， 0 ， 0 ， 49
＃ vers_standard_module = 2898 （ 20080223 ）
＃ vers_arch_module = 1.064 （ 20080214 ）
＃ vers_adv_heur_module = 1.064 （ 20070717 ）
＃ EOSSerial = 647d25ee6f7396488584033c46f2b72e
＃結束=完成
＃ remove_checked =真實
＃ unwanted_checked =真實
＃ utc_time = 2008年2月24日2時35分46秒
＃ local_time = 2008年2月24日2時35分46秒（ 0000 ，格林尼治標準時間）
＃國= “英國”
＃ osver = 6.0.6000新台幣
＃掃描= 516678
＃發現= 0
＃ scan_time = 2580

劫持/狙擊手日誌：

日誌文件的趨勢科技了HijackThis v2.0.2
掃描儲存於13時47分45秒，就24/02/2008
平台： Windows Vista （使用WINNT 6.00.1904 ）
MSIE ： Internet Explorer的v7.00 （ 7.00.6000.16609 ）
啟動模式：正常

正在運行的進程：
ç ： \的Windows \ SysWOW64 \ rundll32.exe
ç ： \ Program Files文件（ x86 ）的\創新\共享文件\ CTSched.exe
ç ： \ Program Files文件（ x86 ）的\的Windows Live \ Messenger的\ msnmsgr.exe
ç ： \ Program Files文件（ x86 ）的\ DAEMON工具建興\ daemon.exe
ç ： \ Program Files文件（ x86 ）的\ Spybot蠕蟲-搜索和摧毀\ TeaTimer.exe
ç ： \ Program Files文件（ x86 ）的\ SUPERAntiSpyware \ SUPERAntiSpyware.exe
ç ： \ Program Files文件（ x86 ）的\網\ WG111v2 \ WG111v2.exe
ç ： \ Program Files文件（ x86 ）的\創新\聲霸卡X - Fi \卷小組\ VolPanlu.exe
ç ： \ Program Files文件（ x86 ）的\ Grisoft \ AVG7 \ avgcc.exe
ç ： \ Program Files文件（ x86 ）的\的iTunes \ iTunesHelper.exe
ç ： \ Program Files文件（ x86 ）的\的Java \ jre1.6.0_03 \斌\ jusched.exe
ç ： \的Windows \ SysWOW64 \ CTHELPER.EXE
ç ： \的Windows \ SysWOW64 \ CTXFIHLP.EXE
ç ： \的Windows \ SysWOW64 \ CTXFISPI.EXE
ç ： \ Program Files文件（ x86 ）的\華碩\ AASP \ 1.00.32 \ aaCenter.exe
ç ： \ Program Files文件（ x86 ）的\是Mozilla Firefox \ firefox.exe
ç ： \ Program Files文件（ x86 ）的\趨勢科技\了HijackThis \ sniper.exe

受體1 - HKCU \軟件\微軟\的Internet Explorer \主，搜索頁面= http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \軟件\微軟\的Internet Explorer \主，初始頁= http://go.microsoft.com/fwlink/?LinkId=69157
受體1 - HKLM \軟件\微軟\的Internet Explorer \主， Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
受體1 - HKLM \軟件\微軟\的Internet Explorer \主， Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
受體1 - HKLM \軟件\微軟\的Internet Explorer \主，搜索頁面= http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \軟件\微軟\的Internet Explorer \主，初始頁= http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \軟件\微軟\的Internet Explorer \搜索， SearchAssistant =
R0 - HKLM \軟件\微軟\的Internet Explorer \搜索， CustomizeSearch =
R0 - HKCU \軟件\微軟\的Internet Explorer \工具欄， LinksFolderName =
R3的- URLSearchHook ：雅虎！工具欄- （ EF99BD32 - C1FB - 11D2 - 892F - 0090271D4F88 ） - （沒有文件）
F2代-註冊：的System.ini ： UserInit = userinit.exe
01 -主辦單位：：： 1本地
氧- BHO ：的Adobe PDF Reader鏈接幫手- （ 06849E9F - C8D7 - 4D59 - B87D - 784B7D6BE0B3 ） - ç ： \ Program Files文件（ x86 ）的\共同文件\ Adobe公司\雜技\的ActiveX \ AcroIEHelper.dll
氧- BHO ： Spybot蠕蟲，特殊和差別待遇的IE瀏覽器保護- （ 53707962 - 6F74 - 2D53 - 2644 - 206D7942484F ） - ç ： \ PROGRA 〜 2 \ Spybot蠕蟲〜 1 \ SDHelper.dll
氧- BHO ： SSVHelper類- （ 761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43 ） - ç ： \ Program Files文件（ x86 ）的\的Java \ jre1.6.0_03 \斌\ ssv.dll
氧- BHO ：（無姓名） - （ 7E853D72 - 626A - 48EC - A868 - BA8D5E23E045 ） - （沒有文件）
氧- BHO ：的Windows Live登錄助手- （ 9030D464 - 4C02 - 4ABF - 8ECC - 5164760863C6 ） - ç ： \ Program Files文件（ x86 ）的\共同文件\微軟共享\的Windows Live \ WindowsLiveLogin.dll
物理學- HKLM \ .. \運行： [ VolPanel ]的“ C ： \ Program Files文件（ x86 ）的\創新\聲霸卡X - Fi \卷小組\ VolPanlu.exe ”商業/住宅
物理學- HKLM \ .. \運行： [ UpdReg ] ç ： \的Windows \ UpdReg.EXE
物理學- HKLM \ .. \運行： [ AVG7_CC ] ç ： \ PROGRA 〜 2 \ Grisoft \ AVG7 \ avgcc.exe /起動
物理學- HKLM \ .. \運行： [ QuickTime的工作]的“ C ： \ Program Files文件（ x86 ）的\的QuickTime \ QTTask.exe ” - atboottime
物理學- HKLM \ .. \運行： [ iTunesHelper ]的“ C ： \ Program Files文件（ x86 ）的\的iTunes \ iTunesHelper.exe ”
物理學- HKLM \ .. \運行： [ SunJavaUpdateSched ]的“ C ： \ Program Files文件（ x86 ）的\的Java \ jre1.6.0_03 \斌\ jusched.exe ”
物理學- HKLM \ .. \運行： [ AsioThk32Reg ] Regsvr32.exe會/ S模式CTASIO.DLL
物理學- HKLM \ .. \運行： [ CTHelper ] CTHELPER.EXE
物理學- HKLM \ .. \運行： [ CTxfiHlp ] CTXFIHLP.EXE
物理學- HKLM \ .. \運行： [ CTXFIREG ] CTxfiReg.exe
物理學- HKLM \ .. \運行： [ ioCentre ] ç ： \天才\ ioCentre \ gTaskBar.exe
物理學- HKLM \ .. \運行： [ Adobe Reader軟件調速器]的“ C ： \ Program Files文件（ x86 ）的\的Adobe \閱讀器8.0 \閱讀器\ Reader_sl.exe ”
物理學- HKLM \ .. \運行： [ ！的AVG反間諜軟件]的“ C ： \ Program Files文件（ x86 ）的\ Grisoft \的AVG反間諜軟件7.5 \ avgas.exe ” /最小
物理學- HKCU \ .. \運行： [ CreativeTaskScheduler ]的“ C ： \ Program Files文件（ x86 ）的\創新\共享文件\ CTSched.exe ” /登錄
物理學- HKCU \ .. \運行： [ MsnMsgr ]的“ C ： \ Program Files文件（ x86 ）的\的Windows Live \ Messenger的\ MsnMsgr.Exe ” /背景
物理學- HKCU \ .. \運行： [ ehTray.exe ] ç ： \的Windows \ ehome \ ehTray.exe
物理學- HKCU \ .. \運行： [ DAEMON工具建興]的“ C ： \ Program Files文件（ x86 ）的\ DAEMON工具建興\ daemon.exe ”
物理學- HKCU \ .. \運行： [ SpybotSD TeaTimer ] ç ： \ Program Files文件（ x86 ）的\ Spybot蠕蟲-搜索和摧毀\ TeaTimer.exe
物理學- HKCU \ .. \運行： [ SUPERAntiSpyware ] ç ： \ Program Files文件（ x86 ）的\ SUPERAntiSpyware \ SUPERAntiSpyware.exe
物理學- HKUS \的S - 1 - 5 - 19 \ .. \運行： [欄] ％ ProgramFiles ％ \ Windows工具\ Sidebar.exe / detectMem （用戶本地服務' ）
物理學- HKUS \的S - 1 - 5 - 19 \ .. \運行： [ WindowsWelcomeCenter ] rundll32.exe oobefldr.dll ， ShowWelcomeCenter （用戶本地服務' ）
物理學- HKUS \的S - 1 - 5 - 19 \ .. \運行： [ AVG7_Run ] ç ： \ PROGRA 〜 2 \ Grisoft \ AVG7 \ avgw.exe /的RunOnce （用戶本地服務' ）
物理學- HKUS \的S - 1 - 5 - 20 \ .. \運行： [欄] ％ ProgramFiles ％ \ Windows工具\ Sidebar.exe / detectMem （用戶的網絡服務' ）
物理學- HKUS \的S - 1 - 5 - 18 \ .. \運行： [ AVG7_Run ] ç ： \ PROGRA 〜 2 \ Grisoft \ AVG7 \ avgw.exe /的RunOnce （用戶'系統' ）
物理學- HKUS \ 。缺省\ .. \運行： [ AVG7_Run ] ç ： \ PROGRA 〜 2 \ Grisoft \ AVG7 \ avgw.exe /的RunOnce （用戶默認用戶' ）
物理學-全球啟動：微軟Office.lnk = C的： \ Program Files文件（ x86 ）的\微軟Office \ Office10 \ OSA.EXE
物理學-全球啟動：網件WG111v2智能Wizard.lnk = ？
O8 -額外上下文菜單項目：匯出至Microsoft Excel -水庫： / /炭： \ PROGRA 〜 2 \微〜 1 \ Office10 \ EXCEL.EXE/3000
O9 -額外的按鈕：（無姓名） - （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件（ x86 ）的\的Java \ jre1.6.0_03 \斌\ ssv.dll
O9 -額外的'工具' menuitem ： Sun公司的Java控制台- （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件（ x86 ）的\的Java \ jre1.6.0_03 \斌\ ssv.dll
O9 -額外的按鈕：博客本- （ 219C3416 - 8CB2 - 491a - A3C7 - D9FCDDC9D600 ） - ç ： \ Program Files文件（ x86 ）的\的Windows Live \作家\ WriterBrowserExtension.dll
O9 -額外的'工具' menuitem ：＆博客這在Windows Live作家- （ 219C3416 - 8CB2 - 491a - A3C7 - D9FCDDC9D600 ） - ç ： \ Program Files文件（ x86 ）的\的Windows Live \作家\ WriterBrowserExtension.dll
O9 -額外的按鈕：（無姓名） - （ DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2 ） - ç ： \ PROGRA 〜 2 \ Spybot蠕蟲〜 1 \ SDHelper.dll
O9 -額外的'工具' menuitem ： Spybot蠕蟲-搜索和摧毀配置- （ DFB852A3 - 47F8 - 48C4 - A200 - 58CAB36FD2A2 ） - ç ： \ PROGRA 〜 2 \ Spybot蠕蟲〜 1 \ SDHelper.dll
O16 -柴油機微粒過濾器：（ 20A60F0D - 9AFA - 4515 - A0FD - 83BD84642501 ）（跳棋類） - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 -柴油機微粒過濾器：（ 56762DEC - 6B0D - 4AB4 - A8AD - 989993B5D08B ）（ OnlineScanner控制） - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 -柴油機微粒過濾器：（ 5C051655 - FCD5 - 4969 - 9182 - 770EA5AA5565 ）（紙牌攤牌類） - http://messenger.zone.msn.com/binary...n.cab56986.cab
O16 -柴油機微粒過濾器：（ C3F79A2B - B9B4 - 4A66 - B012 - 3EE46475B072 ）（ MessengerStatsClient類） - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 -柴油機微粒過濾器：（ D27CDB6E - AE6D - 11CF - 96B8 - 444553540000 ）（衝擊波的Flash對象） - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 -柴油機微粒過濾器：（ F6ACF75C - C32C - 447B - 9BEF - 46B766368D29 ）（創新軟件自動更新支持包） - http://www.creative.com/su2/CTL_V020...5030/CTPID.cab
ø20 - Winlogon通知：！ SASWinLogon - ç ： \ Program Files文件（ x86 ）的\ SUPERAntiSpyware \ SASWINLO.dll
O23 -服務：的Ad - Aware 2007年服務（ aawservice ） - Lavasoft - ç ： \ Program Files文件（ x86 ）的\ Lavasoft \的Ad - Aware 2007 \ aawservice.exe
O23 -服務： @ ％ SystemRoot ％ \ system32 \ Alg.exe ， -112 （網關） -未知所有者- ç ： \的Windows \ System32 \ alg.exe （檔案遺失）
O23 -服務：的AVG反間諜軟件衛隊- GRISOFT氧化鍶- ç ： \ Program Files文件（ x86 ）的\ Grisoft \的AVG反間諜軟件7.5 \ guard.exe
O23 -服務： AVG7警報管理器服務器（ Avg7Alrt ） - GRISOFT ，氧化鍶- ç ： \ PROGRA 〜 2 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 -服務： AVG7更新服務（ Avg7UpdSvc ） - GRISOFT ，氧化鍶- ç ： \ PROGRA 〜 2 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 -服務： AVG7駐地盾服務（ AvgCoreSvc ） - GRISOFT ，氧化鍶- ç ： \ PROGRA 〜 2 \ Grisoft \ AVG7 \ avgrssvc.exe
O23 -服務：的AVG電子郵件掃描（ AVGEMS ） - GRISOFT ，氧化鍶- ç ： \ PROGRA 〜 2 \ Grisoft \ AVG7 \ avgemc.exe
O23 -服務： @ dfsrres.dll ， -101 （ DFSR ） -未知所有者- ç ： \的Windows \ system32 \ DFSR.exe （檔案遺失）
O23 -服務： iPod服務-蘋果- ç ： \ Program Files文件（ x86 ）的\的iPod \斌\ iPodService.exe
O23 -服務： @ keyiso.dll ， -100 （ KeyIso ） -未知所有者- ç ： \的Windows \ system32 \ Lsass.exe中（檔案遺失）
O23 -服務： @ comres.dll ， -2797器（ MSDTC ） -未知所有者- ç ： \的Windows \ System32 \ msdtc.exe （檔案遺失）
O23 -服務： NBService - Nero的股份公司- ç ： \ Program Files文件（ x86 ）的\尼祿\ Nero 7的\ Nero的BackItUp \ NBService.exe
O23 -服務： @ ％ SystemRoot ％ \ System32 \ netlogon.dll ， -102 （的Netlogon ） -未知所有者- ç ： \的Windows \ system32 \ Lsass.exe中（檔案遺失）
O23 -服務： PnkBstrA -未知所有者- ç ： \的Windows \ system32 \ PnkBstrA.exe
O23 -服務： @ ％ systemroot ％ \ system32 \ psbase.dll ， -300 （ ProtectedStorage ） -未知所有者- ç ： \的Windows \ system32 \ Lsass.exe中（檔案遺失）
O23 -服務： @ ％ systemroot ％ \ system32 \ Locator.exe ， -2 （ RpcLocator ） -未知所有者- ç ： \的Windows \ system32 \ locator.exe （檔案遺失）
O23 -服務： @ ％ SystemRoot ％ \ system32 \ samsrv.dll ， -1 （ SamSs ） -未知所有者- ç ： \的Windows \ system32 \ Lsass.exe中（檔案遺失）
O23 -服務： SBSD安全中心服務（ SBSDWSCService ） -安全網絡有限公司- ç ： \ Program Files文件（ x86 ）的\ Spybot蠕蟲-搜索和消滅\ SDWinSec.exe
O23 -服務： SCM_Service -未知所有者- ç ： \的Windows \ SysWOW64 \ WinService.exe
O23 -服務： @ ％ SystemRoot ％ \ system32 \ SLsvc.exe ， -101 （ slsvc ） -未知所有者- ç ： \的Windows \ system32 \ SLsvc.exe （檔案遺失）
O23 -服務： @ ％ SystemRoot ％ \ system32 \ snmptrap.exe ， -3 （ SNMPTRAP ） -未知所有者- ç ： \的Windows \ System32 \ snmptrap.exe （檔案遺失）
O23 -服務： @ ％ systemroot ％ \ system32 \ spoolsv.exe ， -1 （後台） -未知所有者- ç ： \的Windows \ System32 \ spoolsv.exe （檔案遺失）
O23 -服務： @ ％ SystemRoot ％ \ system32 \ ui0detect.exe ， -101 （ UI0Detect ） -未知所有者- ç ： \的Windows \ system32 \ UI0Detect.exe （檔案遺失）
O23 -服務： @ ％ SystemRoot ％ \ system32 \ vds.exe ， -100 （西艾克） -未知所有者- ç ： \的Windows \ System32 \ vds.exe （檔案遺失）
O23 -服務： @ ％ systemroot ％ \ system32 \ vssvc.exe ， -102 （的VSS ） -未知所有者- ç ： \的Windows \ system32 \ vssvc.exe （檔案遺失）
O23 -服務： @ ％ Systemroot ％ \ system32 \ wbem \ wmiapsrv.exe ， -110 （ wmiApSrv ） -未知所有者- ç ： \的Windows \ system32 \ wbem \ WmiApSrv.exe （檔案遺失）
O23 -服務： @ ％ ProgramFiles ％ \的Windows Media Player \ wmpnetwk.exe ， -101 （ WMPNetworkSvc ） -未知所有者- ç ： \ Program Files文件（ x86 ）的\的Windows Media Player \ wmpnetwk.exe （檔案遺失）

-
文件結尾- 10326字節

我現在正處在一個失去了作為該怎麼做，因為停止事故不斷發生。我希望如果發布信息的所有權利，如果需要將更多的職位，因為這個問題是讓我堅果。