Otravne restarty

Jan Podstata · Příspěvek od **Jan Podstata** » ned 28. led 2007, 14:38

PC dosud naprosto spickove pracujici zacalo otravovat necekanym nahlymi restarty resp. padem do modre obrazovky, kde je hlaseni, kde je nize pripojene hlaseni.
Podotykam, ze obecne veci jako kotroly teploty, pameti, atvirovymi programy vseho druhu jsem provedl. Antiviry nasly nejake problemy a opravily. Lze poznat alespon naznak, kde by to mohlo byt? Stale si myslim, ze je neco "zablesene".

Moc dekuji za pomoc.
Jan

Typ události: Chyba
Zdroj události: System Error
Kategorie události: (102)
ID události: 1003
Datum: 28.1.2007
Čas: 9:01:20
Uživatel: Není k dispozici
Počítač: JAN-HYCF1053PY4
Popis:
Kód chyby 100000d1, parametr1 00000008, parametr2 00000002, parametr3 00000000, parametr4 f74c4bef.

Další informace získáte v Centru pro nápovědu a pomoc na http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 64 100000d
0020: 31 20 20 50 61 72 61 6d 1 Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 38 2c 20 000008,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 66 37 34 63 00, f74c
0050: 34 62 65 66 4bef

Na obrazovce modre smrti se to projeví jako tento zapis: DRIVER_IRQ_NOT_LESS_OR_EQUAL

STOP: 0x000000D1 ……(parametry jsou vypsany vyse

NDIS.sys – odress f7684bef base at f766e0000, Date Stamp 41107ec3

Tato chyba vznika při kazdem startu systemu:

Typ události: Chyba
Zdroj události: Service Control Manager
Kategorie události: Není k dispozici
ID události: 7026
Datum: 28.1.2007
Čas: 8:59:52
Uživatel: Není k dispozici
Počítač: JAN-HYCF1053PY4
Popis: Zavedení následujícího ovladače pro spouštění počítače nebo systému se nezdařilo: PQIMount

Další informace získáte v Centru pro nápovědu a pomoc na http://go.microsoft.com/fwlink/events.asp.

PQIMount patri nejakemu programu PowerQuest, ale zda se, ze v systemu nic neni nainstalovano..?

Dale je vypis z HijackThis

Logfile of HijackThis v1.98.2
Scan saved at 14:21:46, on 28.1.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\System32\GEARSec.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Documents and Settings\Jan\Dokumenty\Programy\Hardware monitor\Rozbalená verze\hmonitor.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\Common Files\Real\Update_OB\rnathchk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Jan\Dokumenty\Programy\Antivirove programy\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [hmonitor] C:\Documents and Settings\Jan\Dokumenty\Programy\Hardware monitor\Rozbalená verze\hmonitor.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKCU\..\Run: [RealPlayer] "C:\Program Files\Real\RealOne Player\realplay.exe" /RunUPGToolCommandReBoot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [winksddm] C:\WINDOWS\system32\jvmmods.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

*************

DEKUJI:

**************

snapcase · Příspěvek od **snapcase** » ned 28. led 2007, 15:45

tuto hlasku mi hadzalo, ked doska nechcela spapat pamate: IRQ_NOT_LESS_OR_EQUAL
po vymene za ine to bolo v poriadku.
vyzera to na nejaky konflikt HW. nepridaval si v poslednej dobe nieco do PCI?

EDIT: na nete som nasiel nieco v spojitosti s NDIS.sys
ze vraj je na to nejaky patch od microsoftu. mas aktualizovany windows?

http://search.microsoft.com/results.asp ... ys&x=0&y=0

Jan Podstata · Příspěvek od **Jan Podstata** » ned 28. led 2007, 16:32

No prave ze jakakoliv zmena nebyla, psal jsem to hned v uvodu..zadne hardwarove zmeny, vse dosud makalo, jako cert..

Vim jiste, ze tam vlitlo nejake svinstvo, jenze ted se to zda jiz ciste a blbne to porad..nekdy to chodi cely den, nekdy to resetuje dvaktat za pul hodiny...

Ja bych spise prosil aby mi nekdo odborne prohledl prilozeny vypis, jestli se tam neflaka, neco, co tam byt nema...

Jan Podstata · Příspěvek od **Jan Podstata** » ned 28. led 2007, 16:47

Jo a jeste neco, jestli uz uplne neblbnu, tak v celem PC nelze nikde soubor NDIS.sys nalezt.. neni to vlastne to, co je blbe??? Ze tam chybi..!!??

likc · Příspěvek od **likc** » ned 28. led 2007, 19:31

Me se jevi minimalne podezrely tohle: O4 - HKCU\..\Run: [winksddm] C:\WINDOWS\system32\jvmmods.exe ,bo tenhle proces nezna ani google, a to je co rict.
A taky bych se zbavil tohodle: C:\Program Files\Common Files\Real\Update_OB\rnathchk.exe
Min. nepotrebne.

Baron Prášil

tohle se mi nelíbí
O4 - HKCU\..\Run: [winksddm] C:\WINDOWS\system32\jvmmods.exe

nech to zkontrolovat tady
http://www.virustotal.com/flash/index_en.html

a potom sem hoď výsledky a novej log z HJT,tentokrát už z aktuální verze-
http://www.bleepingcomputer.com/files/M ... ckThis.zip

Jan Podstata · Příspěvek od **Jan Podstata** » pon 29. led 2007, 20:58

Diky za rady, tak jsem udelal, co jste psali a zde je novy log z nove verze:

Logfile of HijackThis v1.99.1
Scan saved at 20:56:16, on 29.1.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\System32\GEARSec.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Documents and Settings\Jan\Dokumenty\Programy\Hardware monitor\Rozbalená verze\hmonitor.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Common Files\Real\Update_OB\rnathchk.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\vstldmem.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Documents and Settings\Jan\Dokumenty\Programy\Antivirove programy\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [hmonitor] C:\Documents and Settings\Jan\Dokumenty\Programy\Hardware monitor\Rozbalená verze\hmonitor.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKCU\..\Run: [RealPlayer] "C:\Program Files\Real\RealOne Player\realplay.exe" /RunUPGToolCommandReBoot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [lsmdwinr] C:\WINDOWS\system32\vstldmem.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe

Baron Prášil

když si sem nedal výsledek,předpokládam,že to byl šmejd
firewall v tom nortonu je zaplej?

takže fixni ještě toto
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [lsmdwinr] C:\WINDOWS\system32\vstldmem.exe
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

červenej soubor najdi a smaž

a hoď sem ještě log pro kontrolu

a pokus se ztratit slovo i o tom kompu,jak se chová

Jan Podstata

Diky za instrukce, vse jsem opet udelal, nebo spise se pokusil

Doporučený soubor k vymazani vstldmem.exe jsem po prohledani PC nalezl jen v adresari C:/windows/prefetch a mel tvar vstldmem.exe-2ef36ee9.pf Jinak zadny vyskyt. Takze jsem to taky umazal, respektive dal do karanteny, kdyby to snad bylo treba obnovit. nechapu co to je..

Dosud stale PC obcas klekne, tak jak popsano v mem prvnim prispevku a se stejnou hlaskou. Zda se ale, ze jen kdyz pripojim sitovou kartu (je integrovana na zakladni desce). Jeli zablokovana, PC se tvari jako stabilni.

Uvidim po dnesnich zasazich, zatim to drzi...kez by to tak zustalo:)

prikladam dnesni log z HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 19:43:30, on 30.1.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Documents and Settings\Jan\Dokumenty\Programy\Hardware monitor\Rozbalená verze\hmonitor.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
C:\WINDOWS\System32\GEARSec.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Jan\Dokumenty\Programy\Antivirove programy\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [hmonitor] C:\Documents and Settings\Jan\Dokumenty\Programy\Hardware monitor\Rozbalená verze\hmonitor.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKCU\..\Run: [RealPlayer] "C:\Program Files\Real\RealOne Player\realplay.exe" /RunUPGToolCommandReBoot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe

Baron Prášil

log je v pořádku

Jan Podstata

Tak dobrá, uvidím, co to bude dale vyvadet...diky.

Jan Podstata · Příspěvek od **Jan Podstata** » sob 3. úno 2007, 17:50

Tak to vypada, ze je to na 100% odvirovane a odblesene..

Restarty to vsak dela dal, ne moc casto, ale dela. neni to vubec zavisle na tom, ktera aplikace bezi, pouze na tom, bezili data pres sitovou kartu. Hlaseni je porad stejne, viz. muj zcela prvni prispevek s popisem zavady.
Dokaze nekdo presneji rict, na co ukazuje vypis z modre obrazovky??
Tam preci musi byt IRQ, ktere to zpusobi atd..? J

likc · Příspěvek od **likc** » ned 4. úno 2007, 14:12

Napadá mě následující. Čistě jen pro jistotu se mrknout do správce zařízení, jestli spolu nějaká přerušení (IRQ)nekolidují.
Problém s restarty je popsán tady, včetně návodu na řešení. http://support.microsoft.com/kb/894278/cs
v tomto případě bych se zaměřil na ten soubor PQIMount.sys, zvlášť pokud se nachází v adresáři win nebo system32 to může být maskovaný malware. Dále pak na Msupd5.exe a Reloadmedude.exe viz návod od MS. Dejte vědět, jestli to pomohlo.
//Došlo v poslední době k nějaké změně driverů?
Proveďte analízu z této stránky http://oca.microsoft.com/en/welcome.aspx

Jan Podstata · Příspěvek od **Jan Podstata** » ned 4. úno 2007, 23:24

Ne kolize ovladacu nebyly. Zadne zmeny hardware taky ne... Uvedene postupy stoji za zaznamenani "pro priste" kdyby neco...ale nic podezreleho jsem nenasel. Zkratka nedokazal jsem na to prijit. I kdyz se velmi jiste jednalo o nejakej sajrajt, vi buh kde a co.!

Pak mi dosly sily i trpelivost a pouzil jsem zalohu systemoveho disku (Ghost 9), kdyz jsem predtim, s vypnutou sitovou kartou (to PC pracovalo zcela normalne a stabilne) zazalohoval vse, co by se mohlo hodit.
Zadna data jsem neztratil, ale byla to relativne stara zaloha (ze zari 2006), takze ruzna nastaveni a instalace byly v coudu a muselo se znova.
Takze to trochu "bolelo".
Vse maka opet naprosto v poradku.

Diky za spolupraci a jak uz bylo mnohokrat receno..zalohovat, zalohovat.. se vyplaci (ale casteji !)