Bluescreen 0x0000007e w pliku NDIS.SYS

[gicio45]

Otóż mam problem Bluescreen błąd 0x00007e
Podczas Grania większość ma podczas uruchomienia systemu ale a mam w trakcie przeglądania strony itd.
Zrobiłem format new Windows ale błąd powtarza się proszę o pomoc.

[cosik_ktosik]

Podaj odczyt pliku DMP Bluescreen (BSOD) - szukanie przyczyny powstawania. Czytanie plików DMP

[gicio45]

trochę tego dużo bo przypadkowo 3 razy nacisnąłem dokładniejszą analizę sorki.
Dostępne tylko dla zarejestrowanych użytkowników

[cosik_ktosik]

W środku pisze o błędach z plikiem NDIS.SYS, a skoro tak to istnieje spore prawdopodobieństwo, że przyczyną jest jakiś wirus. Proponuję zatem na początek podać logi według poniższego regulaminu z programów DDS + OTL + GMER

[gicio45]

DDS:http://www.wklejto.pl/78913
Attach:http://www.wklejto.pl/78914

-- 09 paź 2010, 18:03 --

Otl : Dostępne tylko dla zarejestrowanych użytkowników
Extras.txt : Dostępne tylko dla zarejestrowanych użytkowników

Gmer podam później

[djarta]

Log z OTL jest ucięty.

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\\WINDOWS\\System32\\ZDPNDIS5.SYS -- (ZDPNDIS5)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\\WINDOWS\\System32\\ZDCndis5.SYS -- (ZDCndis5)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\\WINDOWS\\System32\\PCANDIS5.SYS -- (PCANDIS5)
O4 - Startup: C:\\Documents and Settings\\konrad\\Menu Start\\Programy\\Autostart\\winfirewall.exe ()

:Files
C:\\FOUND.001
C:\\FOUND.000
C:\\Recycled
C:\\Documents and Settings\\konrad\\Menu Start\\Programy\\Autostart\\winfirewall.exe

:Commands
[clearallrestorepoints]
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż raport z usuwania + najnowszy log z OTL'a.

Ale tym razem logi/raporty wklej na -> Dostępne tylko dla zarejestrowanych użytkowników

[gicio45]

raport podczas uruchomienia kompa:
Dostępne tylko dla zarejestrowanych użytkowników
a tu po skanowaniu
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL
O4 - Startup: C:\Documents and Settings\konrad\Menu Start\Programy\Autostart\winfirewall.exe ()

:Commands
[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż raport z usuwania + najnowszy log z OTL'a.

[gicio45]

Po zrobieniu tego skryptu i ponownym uruchomieniu kompa
Dostępne tylko dla zarejestrowanych użytkowników
Skanowanie:
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Uruchom OTL i w białe okienko wklej:

netsvcs
msconfig
safebootminimal
safebootnetwork
%systemdrive%\*.*
/md5start
agp440.sys
atapi.sys
beep.sys
cdrom.sys
ndis.sys
winlogon.exe
eventlog.dll
/md5stop

Wciśnij przycisk SKANUJ.
Wklej log z OTL'a.

[gicio45]

Dostępne tylko dla zarejestrowanych użytkowników
Prosze

[djarta]

Wydaje mi się, że log jest OK.

1. W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

2. Usuń kopie szkodników z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu":

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
(W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.)
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

3. Start>>>Uruchom>>>cmd>>>Wklep tą komende:
chkdsk /f
(ENTER).
Wciśnij T i ENTER.
Zrestartuj komputer.

4. Pełne skanowanie systemu programem -> Dostępne tylko dla zarejestrowanych użytkowników.
Usuń to co znajdzie i wklej raport.

[gicio45]

Raport ze skanowania :
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Tutaj też jest OK.