blue screen, problem

**Posty:** 10 · przez **hussaa** 19 Maj 2008, 00:18

odczas roznych czynnosci, wiesza mi sie komputer, albo wyskakuje niebieski ekran z napisami, oto one:

DRIVER_IRQL_NOT_LESS_OR_EQUAL

Informacje techniczne

STOP : 0x0000000D1 (0x000000000, 0x00000002, 0x000000001, 0xF85DCC46)

albo

processr.sys F9AE3C3E base at F9AE2000 DATE STAMP 3b7d8320

Ekran ten pojawia sie gdy probuje odpalic gre, czasami tez jak przegladam strony internetowe.

Bardzo prosze o pomoc, moze ktos z Was juz sie z tym problemem spotkal, i jest w stanie mi pomoc.

Z gory dziekuje.

**Posty:** 7956 · przez **Magik** 19 Maj 2008, 00:22

Witam

czytales to??
http://forum.programosy.pl/windows-blue-screen-opis-komunikatow-vt46774.html

Kod: Zaznacz wszystko: Stop 0x000000D1 lub DRIVER_IRQL_NOT_LESS_OR_EQUAL Jest to jeden z najczęstszych błędów Stop. Zazwyczaj błąd ten pojawia się, kiedy sterownik próbuje uzyskać dostęp do niewłaściwego adresu pamięci. Arrow Rozwiązanie: Poszukaj nie podpisanych sterowników i bądź szczególnie podejrzliwy wobec ostatnio instalowanych lub aktualizowanych programów antywirusowych, narzędzi do wypalania płyt CD, narzędzi dyskowych oraz programów do tworzenia kopii zapasowych, które mogły zainstalować wadliwy sterownik filtra systemu plików.

Zastosuj sie najpierw do tych wskazowek

Pozdro

[ Dodano: Dzisiaj o 0:44 ]
Zainstaluj nowe stery do grafy, plyty glownej, dzwiekowki

**Posty:** 10 · przez **hussaa** 19 Maj 2008, 09:27

oczywiscie ze czytalem, do grafy i do plyty stery instalowalem przedwczoraj, dzwiekowke mam zintegrowana

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:45:29, on 2008-05-19 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\temp1.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Konnekt\konnekt.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Winamp\Winamp.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Konnekt] "C:\Program Files\Konnekt\konnekt.exe" /autostart O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.33/g_bin/pl/snooker_2_0_0_35.cab O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe -- End of file - 3359 bytes

**Posty:** 7956 · przez **Magik** 19 Maj 2008, 12:33

Witam

pierwsza rzecz, wkelj caly log, ten jest urwany..........Jak juz wklejasz log to wstwiaj go w tagi "code"......

Kod: Zaznacz wszystko: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Processor

w tym kluczu rejestru sprobuj wartosc ustawic na 4
tak na marginesie ten plik sterownika pochodzi z windows'a i odpowiada za tzw. virtual PC :wink:

**Posty:** 10 · przez **hussaa** 19 Maj 2008, 15:40

Magik napisał(a):Witam

pierwsza rzecz, wkelj caly log, ten jest urwany..........Jak juz wklejasz log to wstwiaj go w tagi "code"......

Kod: Zaznacz wszystko
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Processor

w tym kluczu rejestru sprobuj wartosc ustawic na 4
tak na marginesie ten plik sterownika pochodzi z windows'a i odpowiada za tzw. virtual PC

ja jestem zielony jesli chodzi o komputery, mozesz mi dokladnie wyjasnic co zrobic?

**Posty:** 7956 · przez **Magik** 19 Maj 2008, 15:45

klikasz na start :arrow:

uruchom

wpisujesz "regedit" i podazasz za tym kluczem

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Processor

Przestaw wartość Start na 4, znajduje sie ona po prawej stronie

**Posty:** 10 · przez **hussaa** 19 Maj 2008, 16:14

zrobilem tak jak napisales, ustawilem na 4, zrobilem znowu skana w tym programie HiJack ale ten "log" czy jak mu tam ma taka sama dlugosc

**Posty:** 7956 · przez **Magik** 19 Maj 2008, 16:18

hussaa napisał(a):en "log" czy jak mu tam ma taka sama dlugosc

sprobuj postepowac wg instrukcji
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 10 · przez **hussaa** 19 Maj 2008, 16:38

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:39, on 2008-05-19
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Konnekt\konnekt.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Konnekt] "C:\Program Files\Konnekt\konnekt.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.33/g_bin/pl/snooker_2_0_0_35.cab
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 3341 bytes

**Posty:** 7956 · przez **Magik** 19 Maj 2008, 16:43

Siema

Kod: Zaznacz wszystko: F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe

usuwasz koniecznie, w trybie awaryjnym
jakby jakies pytania to w tym temacie punk4 jest info jak usuwac
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

mozesz jeszcze wrzucic log z combo' dla pewnosci, po usunieciu w hijack'u
http://forum.programosy.pl/jak-generujemy-logi-z-combofixa-oraz-dssa-vt95026.html

bo ten pliczek na trojana wyglada

**Posty:** 10 · przez **hussaa** 19 Maj 2008, 17:01

nom zrobilem, log z combofixa
http://www.wklej.org/id/098ff16f89

**Posty:** 7956 · przez **Magik** 19 Maj 2008, 17:18

Oka

Wklej do notatnika

Kod: Zaznacz wszystko: File:: # C:\autorun.inf # C:\copy.exe # C:\host.exe # C:\WINDOWS\autorun.inf # C:\WINDOWS\svchost.exe # C:\WINDOWS\system32\temp1.exe # C:\WINDOWS\system32\temp2.exe # C:\WINDOWS\xcopy.exe # D:\Autorun.inf # D:\copy.exe # D:\host.exe Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tuvwwxu] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\e86e7b3f]

zapisz jako CFScript.txt i nastepnie przesun ten CFS na ikonke combofix'a(ta czerwona)

Pliki dzieki temu zostana usuniete i podaj log jeszcze raz

Usun takze C:\Qoobox

**Posty:** 10 · przez **hussaa** 19 Maj 2008, 17:37

zrobilem tak jak napisales, tylko ze jak najechalem tym plikiem CFS na ikonke combofixa, to mi wyskoczyl komunikat "interrupt spell" czy cos takiego to wlaczylem normalnie combofix to cos zaczelo robic

z combofixa log

http://www.wklej.org/id/015e422ee3

z hijacka

http://www.wklej.org/id/858bfd81c3

**Posty:** 7956 · przez **Magik** 19 Maj 2008, 18:17

siema...

powtorz tamta operacje tylko wkelj same te wpisy

Kod: Zaznacz wszystko: File:: # C:\autorun.inf # C:\copy.exe # C:\host.exe # C:\WINDOWS\autorun.inf # C:\WINDOWS\svchost.exe # C:\WINDOWS\system32\temp1.exe # C:\WINDOWS\system32\temp2.exe # C:\WINDOWS\xcopy.exe # D:\Autorun.inf # D:\copy.exe # D:\host.exe

postepowanie j/w

+ standardowo to
1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp

2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

i powinno byc gut

**Posty:** 10 · przez **hussaa** 19 Maj 2008, 19:12

zrobione, sprobuje odpalic

EDIT: kilka razy probowalem, juz niebieski ekran nie wskakuje, natomiast dalej sie zawiesza, najczesciej w momencie wczytywania obszaru, czyli wtedy gdy najbardziej grafa pracuje, tak?
dodam ze probuje pograc w Baldur's Gate II

**Posty:** 7956 · przez **Magik** 19 Maj 2008, 20:08

hussaa napisał(a):EDIT: kilka razy probowalem, juz niebieski ekran nie wskakuje,

o to chodzilo, czyli gut :wink:

hussaa napisał(a):, natomiast dalej sie zawiesza, najczesciej w momencie wczytywania obszaru, czyli wtedy gdy najbardziej grafa pracuje, tak?
dodam ze probuje pograc w Baldur's Gate II

Jedyne co mi do glowy przychodzi skoro instalowales NAJNOWSZE sterowniki do plytki glownej i karty graf, podmien ten plik
z C:\WINDOWS\system32\drivers\

Kod: Zaznacz wszystko: processr.sys

http://rapidshare.com/files/116093412/processr.sys.html

**Posty:** 10 · przez **hussaa** 19 Maj 2008, 22:44

zrobilem tak jak napisales Magik, ale teraz jest znowu inna sprawa, wlaczam gre, wszystko ok zaczynam gre, wczytuje sie obszar i przy koncu staje, komp sie nie wiesza ani nie resetuje, ale wczytywanie gry staje w miejscu i ruszyc nie moze, przeinstalowalem gre 2 razy i dalej to samo ;/

**Posty:** 7956 · przez **Magik** 19 Maj 2008, 23:03

hussaa napisał(a):zrobilem tak jak napisales Magik, ale teraz jest znowu inna sprawa, wlaczam gre, wszystko ok zaczynam gre, wczytuje sie obszar i przy koncu staje, komp sie nie wiesza ani nie resetuje, ale wczytywanie gry staje w miejscu i ruszyc nie moze, przeinstalowalem gre 2 razy i dalej to samo ;/

Powiem Ci tak, zeby niepotrzebnie nie robic z tego tematu "tematu rzeki".......Moze i wiele rzeczy da siew yczarowac heh ale w tym momencie przychodza mi do glowy takie rzeczy jak;
:arrow:

sciagnij jakis patch do tej gry
:arrow:

ew. directx
:arrow:

ja gra lewa to nieodpowiedni cra*** ale na ten temat nic wiecej, wiadomo
Pokombinuj z tymi 3 rzeczami.......Wsio co moge wymyslic

Pozdro

**Posty:** 10 · przez **hussaa** 20 Maj 2008, 07:52

no dobra pokombinuje cos, wielkie dzieki za pomoc

temat do zamkniecia
Pozdrawiam

blue screen, problem

Blue Screen, problem

Kto jest na forum