blue srceeny, problem z plikiem halmacpi.dll

[starki]

cześć,

dzisiaj rano windows zaczął się sam resetować, poprzedzony niebieskim ekranem. Poszperałem trochę w necie i doszedłem do tego jak sprawdzić szczegóły błędu. Jednak nie jestem w stanie sam tego przeanalizować. Niby to wina jakiegoś pliku .sys ale nie mam takiego na dysku, może dlatego? proszę pomóżcie. Poniżej szczegóły błędu.

Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Daj log z OTL według instrukcji:
http://www.hotfix.pl/obsluga-programu-otl-a143.htm

[starki]

OTL Dostępne tylko dla zarejestrowanych użytkowników

extras Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

wklej w białe okienko OTL i naciśnij wykonaj skrypt:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
[2010-07-04 18:05:27 | 000,000,000 | ---D | M] -- C:\Users\Starki\AppData\Roaming\mozilla\Firefox\Profiles\wr27dps5.default\extensions\toolbar@ask.com
[2010-09-28 21:07:15 | 000,002,556 | ---- | M] () -- C:\Users\Starki\AppData\Roaming\Mozilla\FireFox\Profiles\wr27dps5.default\searchplugins\askcom.xml
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [jqikndss ] C:\Windows\System32\jqikndss .exe File not found
O4 - HKCU..\Run: [] File not found
O33 - MountPoints2\{8ad2b3c0-2afc-11df-8283-0016e6d38a5a}\Shell\AutoRun\command - "" = I:\setup.exe -- File not found
[2010-09-29 20:07:53 | 000,842,752 | ---- | M] () -- C:\Windows\System32\drivers\yrwiyjq.sys
[2010-09-29 14:45:45 | 000,131,945 | ---- | M] () -- C:\Windows\System32\qosewave.exe
[2010-09-29 09:12:58 | 000,842,752 | ---- | C] () -- C:\Windows\System32\drivers\yrwiyjq.sys
[2010-09-29 09:12:34 | 000,131,945 | ---- | C] () -- C:\Windows\System32\qosewave.exe

:Files
C:\Program Files\Ask.com
C:\Users\Starki\AppData\Local\Temp*.html

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

dajesz log z usuwania i nowy log z OTL

[starki]

ok wkleiłem, wykonałem, zrobił się restart...ale nie kumam co teraz: "dajesz log z usuwania i nowy log z OTL" ;(

[djkamil09061991]

Wykonaj ponownie log z OTL tak jak to robiłeś za pierwszym razem

[starki]

oka, wykonałem tą samą operację w OTL i efekt był ten sam, czyli ponowne uruchomienie, to wszsystko?

[djkamil09061991]

Miałeś dać nowe logi według tej instrukcji:
http://www.hotfix.pl/obsluga-programu-otl-a143.htm

[starki]

sorki
log z usuwania (pierwszego) Dostępne tylko dla zarejestrowanych użytkowników
log z usuwania (drugiego) Dostępne tylko dla zarejestrowanych użytkowników

nowe log z OTL Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

spróbuj takie coś wkleić:

:OTL
O4 - HKLM..\Run: [jqikndss ] C:\Windows\System32\jqikndss .exe File not found

:Files
C:\Windows\System32\drivers\yrwiyjq.sys
C:\Windows\System32\qosewave.exe

:Commands
[emptytemp]

i daj raport z usuwania, jak nie pójdzie to spróbuje się avangerem.

[starki]

proszę Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

Pobierz Dostępne tylko dla zarejestrowanych użytkowników
w okienku Input Script here wklej:

Files to delete:
C:\Windows\System32\drivers\yrwiyjq.sys
C:\Windows\System32\qosewave.exe

klikasz Execute i dajesz powstały log. Po tej operacji jeśli się usunie nie powinno być już bsodów.

[starki]

Logfile of The Avenger Version 2.0, (c) by Swandog46
Dostępne tylko dla zarejestrowanych użytkowników

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: could not open file "C:\Windows\System32\drivers\yrwiyjq.sys"
Deletion of file "C:\Windows\System32\drivers\yrwiyjq.sys" failed!
Status: 0xc0000043 (STATUS_SHARING_VIOLATION)


Error: file "C:\Windows\System32\qosewave.exe" not found!
Deletion of file "C:\Windows\System32\qosewave.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.

-- 30 wrz 2010, 10:38 --

niestety nie podziałało, właśnie miałem restart ;(

[Andziorka]

http://www.hotfix.pl/bluescreen-bsod-szukanie-przyczyny-powstawania-czytanie-plikow-dmp-a17.htm wykonaj odczyt pliku zrzutu.

[starki]

mam zrobić coś innego niż to co na początku posta? tam jest wklejony odczyt tego pliku
sorry, że tak pytam ale wcześniej nie robiłem takich rzeczy