niebieski ekran 0x0000007e, 0x0000000A, 0x00000024

[Anonim1]

witam mam taki problem Przy starcie systemu wyskakuje mi niebieski ekran noi kod STOP mam taki
0x0000007e (0xc000005 0x000000 0xf9f89300 0xf9f88ffc)
po tym musze jeszcze raz zrestartowac i wtedy prubuje przez Tryb awaryjny i wtedy tez mam niebieski ekran A kod
STOP 0x0000007b (0xf9f89528 0xc0000034 0x000000 0x000000)
komuter moge uruchomic tylko wybierajac bodajze Uruchom przy ostatnich ustawieniach -cos wtym rodzaju:(
Poczytalem troche ten artykul http://www.hotfix.pl/articles.php?article_id=17
Po wklejeniu tego polecenia %systemroot%/minidump\ do Menu Start->Uruchom mam trzy pliki dmp nie wiem czy wszystkie musze raportowac??? przy jednym mi wyszedl taki raport


Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini022609-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Executable search path is:

Unable to load image \WINDOWS\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055ab20
Debug session time: Thu Feb 26 19:32:13.276 2009 (GMT+2)
System Uptime: 0 days 2:47:33.856

Unable to load image \WINDOWS\system32\ntoskrnl.exe, Win32 error 0n2

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

BugCheck A, {14, 2, 0, 8050078e}

*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Probably caused by : ntoskrnl.exe ( nt+2978e )

Followup: MachineOwner

------------------------------------------
Usunąłem co zbędne
cosik_ktosik

[cosik_ktosik]

Sprawdzałeś rozwiązanie w linkach dla błędu 0x0000000A

Podaj wszystkie pliki DMP, bo z tego mało jeszcze wiadomo.

Jeden z błędów dotyczy dysku, a więc podaj odczyt danych SMART dysku z programu HD Tune, zakładka Health => instrukcja odczytu SMART.

[Anonim1]

Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini022309-01.dmp]


BugCheck A, {0, 2, 1, 804e750b}

Probably caused by : ntoskrnl.exe ( nt+1050b )

Followup: MachineOwner
---------


Loading Dump File [C:\WINDOWS\Minidump\Mini032009-01.dmp]

BugCheck 24, {1902fe, f9e69a34, f9e69730, 805727e1}

Probably caused by : ntoskrnl.exe ( nt+9b7e1 )

Followup: MachineOwner
---------

------------------------------------------
Usunąłem co zbędne
cosik_ktosik

[cosik_ktosik]

Błąd 0x24 także wskazuje na dysk.

W menu start->uruchom->wpisz->cmd
Wpisz:
chkdsk /F /R
i pozwól, aby system sprawdził dysk przy następnym uruchomieniu systemu.


Podaj wspomniany wyżej SMART.

[Anonim1]

Smart wyglada tak (chyba oto chodzi )
Dostępne tylko dla zarejestrowanych użytkowników
chcialem jeszcze dodac ze ostatnio jak chce wlaczyc avasta wyskakuje mi okienko 'avast nie jest wlasciwa aplikacja systemu win32' nie pamietam dokladnie To sie zaczelo chyba dziac jak sciagnalem program antyszpiegowski Counter Spy Czytalem gdzies ze to moze byc ciezki virus a niebieski ekran pojawial mi sie juz wczesnie tylko sporadycznie

[cosik_ktosik]

Na razie wstrzymajmy tamte działania.


Podaj logi z programów HijackThis oraz Combofix viewtopic.php?f=42&t=146
Logi wklejasz na Dostępne tylko dla zarejestrowanych użytkowników lub na Dostępne tylko dla zarejestrowanych użytkowników, a w poście dajesz tylko link do nich.

[Anonim1]

właśnie uruchomiłem kompa jeszcze raz wcześnie zrobiłem tak żeby system sprawdził dysk przy następnym uruchomieniu systemu i wyskoczył mi znowu niebieski ekran Tym razem taki:
STOPc00000021a {b Blad krytyczny systemu Proces systemowy windows login zakończył się niespodziewanie ze stanem 0x000000402 (0x000000 0x000000) system został zamknięty

////Post2////

HijackThis oraz Combofix nie chcą się uruchomi ponieważ wyskakuje to okienko ' nie jest właściwa aplikacja systemu win32'

[cosik_ktosik]

Spróbuj uruchomić je w trybie awaryjnym i zmień nazwę ComboFixa na: "123.com".

c00000021a to wszystko razem wskazuje na wirus.

[Anonim1]

w trybie awaryjnym nie da rady bo tez wyskakuje niebieski ekran STOP 0x0000007b (0xf9f89528 0xc0000034 0x000000 0x000000)
Prubowalem naprawic tryb awaryjny tym SafeBootKeyRepair.exe ale wyskakuje mi taki raport

Reg export of SafeBoot key after repair:
========================

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot]

========================


SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.
~~\SafeBoot\Minimal\Base
~~\SafeBoot\Minimal\Boot Bus Extender
~~\SafeBoot\Minimal\Boot file system
~~\SafeBoot\Minimal\dmboot.sys
~~\SafeBoot\Minimal\dmio.sys
~~\SafeBoot\Minimal\dmload.sys
~~\SafeBoot\Minimal\dmserver
~~\SafeBoot\Minimal\File system
~~\SafeBoot\Minimal\Filter
~~\SafeBoot\Minimal\PCI Configuration
~~\SafeBoot\Minimal\Primary disk
~~\SafeBoot\Minimal\RpcSs
~~\SafeBoot\Minimal\SCSI Class
~~\SafeBoot\Minimal\sermouse.sys
~~\SafeBoot\Minimal\System Bus Extender
~~\SafeBoot\Minimal\vga.sys
~~\SafeBoot\Minimal\vgasave.sys
~~\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
~~\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}
~~\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}
~~\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}
~~\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}
~~\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}

========================

Error: Key: system\currentcontrolset\control\safeboot\minimal does not exist!

[djarta]

Wohoho, na 99% masz BAGLE.
Spróbuj ściągnąć i zainstalować --> Dostępne tylko dla zarejestrowanych użytkowników, odrazu po zapisaniu Instalki zmień nazwę na "12345.com".
Jeśli nie pójdzie to niestety, ale będziesz musiał Sformatować dysk.

========
K.

[Anonim1]

co to jest ten BAGLE virus????
to ja już ściągnąłem wcześniej tego kasperskiego (nie zmieniałem nazwy) no i zainstalował się ale klikam żeby się uruchomił to tylko przez chwile pojawiła się klepsydra i nie ma żadnej reakcji Spróbuje jeszcze raz tylko zmienię nazwę Tylko to mam zmienić rozszerzenie na .com ???

[djarta]

Tak, zmień na rozszerzenie *.com.



========
K.

[Anonim1]

Niby sie zainstalowalo ale tak jak wczesnie pisalem jak klikam zeby sie uruchomil to nie ma reakcji:(
caly folder z programem utowrzyl sie na pulpcie nie ma go program files aha noi podczas instalowania wyskoczylo okienko 'it is recommendet to scan the computer in windows Safe mode (pres F8 after comutre restart)

[cosik_ktosik]

Zobacz ten program Dostępne tylko dla zarejestrowanych użytkowników

[Anonim1]

przeskanowalem go noi wyskoczylmapis W32 beagle trojan tosso not been found on your computer
No to chyba nic nie znalzl