Blue screen Windows XP sp3

[szczurek]

Jednak za wcześnie pochwaliłem, włączając kompa znowu się musiałem użerać z blue screenami które pojawiały się podczas ładowania systemu.
Znikały niestety bardzo szybko, w folderze w którym raporty z błędów się pojawiają te akurat nie występują nigdy...

Uaktualniłem sterowniki chipsetu oraz całego windowsa. I tu co dziwnego się stało - na dysku nie systemowym pojawił się folder składający się z kilkunastu cyferek nie mających jakiegoś większego sensu. Folderu nie da się edytować, przenosić, usunąć. Zajmuje około 50 mb a w środku siedzą jakieś windowsowe pliki. O co chodzi?

Blue screenów na razie nie stwierdzono, jak coś się pojawi to dam znać edytując posta.

Coraz częściej za to ścina mi się całkowicie komp. Już kiedyś coś takiego miałem i okazało się że płyta główna była uszkodzona. Mam nadzieję że tym razem nie czeka mnie żaden wydatek...

Edit: Długo nie trzeba było czekać:

Kod: Zaznacz cały

Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini122511-07.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp3_gdr.111025-1629
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sun Dec 25 15:48:12.687 2011 (GMT+1)
System Uptime: 0 days 0:06:35.421
Loading Kernel Symbols
...............................................................
..........................................................
Loading User Symbols
Loading unloaded module list
.........
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {1a, 1c, 0, 804fa276}

Unable to load image nv4_disp.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for nv4_disp.dll
*** ERROR: Module load completed but symbols could not be loaded for nv4_disp.dll
Probably caused by : nv4_disp.dll ( nv4_disp+4780 )

Followup: MachineOwner
---------

Ostatnie kilka miały w sobie początek nv, domyślam się więc że chodzi w dalszym ciągu o sterowniki nvidia, disp to pewnie sterownik graficzny ( mimo że mam najnowszy dostępny ), wcześniej było też nvata ( ale to chyba chipset który już zaktualizowałem ).
Czyli co, za nowe sterowniki do grafy i mu się nie podobają? Czy już sam nie wie czego chce i wywala błędy wszystkiego co mam na kompie ( a nie wiele tego jest )

Edit2: Po zaktualizowaniu sterowników chipsetu i tak pojawia się ten błąd z nvata:

Kod: Zaznacz cały

Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini122511-08.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp3_gdr.111025-1629
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sun Dec 25 15:57:04.765 2011 (GMT+1)
System Uptime: 0 days 0:08:33.508
Loading Kernel Symbols
...............................................................
.........................................................
Loading User Symbols
Loading unloaded module list
..........
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 9C, {1, b833c050, b6000000, 181}

Unable to load image nvata.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for nvata.sys
*** ERROR: Module load completed but symbols could not be loaded for nvata.sys
Unable to load image AmdK8.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for AmdK8.sys
*** ERROR: Module load completed but symbols could not be loaded for AmdK8.sys
Probably caused by : nvata.sys ( nvata+1d48 )

Followup: MachineOwner
---------

Może czas opuścić XP i przejść powiedzmy na windows7?

[kominekl]

nvata.sys... . Śmierdzi mi tu rootkitem w wariancie TDL3. Podaj nam raport ze skanowania TDSSKiller`em -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm, oraz logi z OTL -> http://www.hotfix.pl/obsluga-programu-otl-a143.htm.

// nvata.sys to plik nVidii.
// Jak będą logi i będzie infekcja to temat przeniose.
// Narazie zostaje tutaj.
// djarta

Odpowiedź

Tak pani moderator, ale w przypadku TDL3 bardzo częstym zjawiskiem są BSOD wywoływane przez pliki takie, jak atapi.sys i ndis.sys, czyli systemowe. Ostatnio jednak ten rootkit wykonał przeobrażenie i dokonuje niszczenia również sterowników producentów trzecich. Jego "ulubione" to: iaStor.sys i idechndr.sys (Intel`a), jraid.sys (JMicron`a), nvata.sys (nVidia`i) i vmscsi.sys (VMware`a). Oczywiście po potwierdzeniu logami sie upewnimy .

//Chyba pan
// djarta

Odpowiedź

Wybacz .

[szczurek]

W kodowaniu mi się nie mieści, pozwoliłem sobie spakować i wrzucić wyniki na ftp

Dostępne tylko dla zarejestrowanych użytkowników

w razie co mogę zmienić źródło albo wklejać je po kolei na forum. Ale są długie.

[kominekl]

Wejdź w START -> URUCHOM -> Msconfig -> Usługi -> odznacz usługi -> NVIDIA Update i NVIDIA Display Driver Service.

Następnie uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found

:Files
C:\Documents and Settings\szczurek\Pulpit\TDSSKiller.exe
C:\Documents and Settings\szczurek\Pulpit\spybotsd162.exe
C:\WINDOWS\tasks\SA.DAT

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"NvMediaCenter"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. W OTL -> Sprzątanie.

Przeczyść dysk i rejestr CCleaner`em -> Dostępne tylko dla zarejestrowanych użytkowników.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware -> Dostępne tylko dla zarejestrowanych użytkowników, jeśli coś znajdzie usuń i daj raport.

[greh]

W kodowaniu mi się nie mieści

Korzystaj z Dostępne tylko dla zarejestrowanych użytkowników, tam się zmieści.

[szczurek]

W ogóle to chciałem podziękować za to że się moim problemem interesujecie i staracie się mi pomóc, doceniam to a i może sam się czegoś nauczę

Złośliwość rzeczy martwych zainterweniowała do tego stopnia że dopiero udało mi się skończyć skanowanie/usuwanie i montowanie posta. Zawsze mi jakiś blue screen przeszkodził. No to jedziemy, OTL:

Dostępne tylko dla zarejestrowanych użytkowników

mbam:

Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Przeprowadź ponowne skanowanie Malwarebytes`em, -> usuń to, co znajdzie -> opróżnij kwarantannę Malwarebytes`a. To nie jest problem wirusowy.

[szczurek]

System padł mi w końcu ponownie, nie dało się już nawet zalogować bo od razu podczas ładowania się windowsa wywalało blue screeny.

Zrobiłem więc kolejnego formata, i poużywałem trochę systemu bez instalowania jakichkolwiek sterowników ( notatki z łaciny w pliku z rozszerzeniem .doc są całkiem przydatne ;p ). Wszystko działało pięknie. Zainstalowałem więc stery do grafy ( nie zintegrowana ). Znowu poużywałem kilka dłuższych chwil kompa. Śmigał cudnie.

Teraz zaczyna się akcja - instalacja czegokolwiek co ma związek z płytą główną ( chipset, zintegrowany dźwięk, karta sieciowa ) powodowały wywalanie blue screena. Odinstalowanie sterów ponownie proces ten stopowało.
Dodatkowo włożenie sprzętu nie zintegrowanego do gniazd PCI ( sieciówka, dźwięk ) nawet bez instalacji sterów wywalało blue screena. Po wyjęciu system śmiga.

Tak więc zbliżamy się do finału i mam nadzieję rozwiązania problemu - niestety dla mnie płyta główna na tę chwilę zdaje się być bezużyteczna, wygląda to tak jakby dostała paraliżu. I moje pytanie brzmi - czy aktualizacja biosu albo zmienienie jakiegoś ustawienia w biosie mogłoby jeszcze płytę ocalić czy już mogę się z nią pożegnać?

[greh]

czy aktualizacja biosu albo zmienienie jakiegoś ustawienia w biosie mogłoby jeszcze płytę ocalić

Spróbować nie zawadzi, ale może to ją całkowicie położyć.

czy już mogę się z nią pożegnać?

Jeśli to uszkodzenie mechaniczne (przerwana lub uszkodzona ścieżka) to niestety tak.

[szczurek]

Niestety jest to chyba uszkodzenie mechaniczne. Chociaż dziwie się bo przecież komp stał sobie ładnie bez ingerencji osób trzecich i nagle po prostu przestał działać poprawnie. Być może kwestia eksploatacji, 4 lata pociągnęła i dłużej nie da rady

Jeszcze jedno pytanie, żeby już nie zaczynać nowego wątku - używaliście kiedyś płyt asrock'a? Z tego co widziałem z nowych produktów te płyty są jedynymi które pociągną moje podzespoły więc chciałbym wiedzieć czy warto się w taką zaopatrzyć czy może lepiej szukać czegoś używanego - Asusa czy innego Gigabyte'a.

Pozdrawiam!

[kominekl]

ASRock to nie są złe płyty. Możesz wziąć.

[szczurek]

To w takim razi tyle z mojej strony - chciałem podziękować za poświęcony mi czas i życzyć powodzenia w prowadzeniu forum.

Pozdrawiam serdecznie!

[XMan]

Poczekaj jeszcze szczureczek za moją odpowiedzią do jutra lub za dwa dni.
(muszę wszystko dokładnie sprawdzić)
Nie śpiesz się, coś mi się nie podoba

[cosik_ktosik]

A w biosie ładowałeś ustawienia bezpieczne?

[szczurek]

Hmm, w biosie w sumie zawsze na "defaultowych" jechałem. Uprzedzam pytanie - mam AMI biosa.

Jasne, po(sz)czekam jeszcze trochę - co mi szkodzi I tak ewentualnej nowej płyty dorobię się pewnie dopiero po nowym roku jak wypłata przyjdzie.