Bsod

[Jormu]

Ik heb sinds enkele dagen geleden weer af en toe een BSOD. Een half jaar geleden had ik het ook regelmatig maar opeens was het niet meer.

Ik weet niet wat ik er aan moet doen en opzoeken op google helpt ook niets.

Hier zijn de drie van de laatste dagen en heb ze bekeken met BlueScreenViewer:

De eerste:

Dump File: Mini011510-01.dmp

Crash Time: 15/01/2010 20:19:40

Bug Check String: IRQL_NOT_LESS_OR_EQUAL

Bug Check Code: 0x0000000a

Parameter 1: 0xbb5ffffc

Parameter 2: 0x00000002

Parameter 3: 0x00000000

Parameter 4: 0x8244a8c1

Caused By Driver: ntkrnlpa.exe

Caused By Address: ntkrnlpa.exe+4dfb9

File Description: NT Kernel & System

Product Name: Microsoft® Windows® Operating System

Company: Microsoft Corporation

File Version: 6.0.6002.18082 (vistasp2_gdr.090803-2339)

Processor: 32-bit

Full Path: C:\Windows\minidump\Mini011510-01.dmp

Processors Count: 2

Major Version: 15

Minor Version: 6002

De tweede:

Dump File: Mini011610-01.dmp

Crash Time: 16/01/2010 0:51:03

Bug Check String: IRQL_NOT_LESS_OR_EQUAL

Bug Check Code: 0x0000000a

Parameter 1: 0xbb5ffffc

Parameter 2: 0x00000002

Parameter 3: 0x00000000

Parameter 4: 0x8244e8c1

Caused By Driver: ntkrnlpa.exe

Caused By Address: ntkrnlpa.exe+4dfb9

File Description: NT Kernel & System

Product Name: Microsoft® Windows® Operating System

Company: Microsoft Corporation

File Version: 6.0.6002.18082 (vistasp2_gdr.090803-2339)

Processor: 32-bit

Full Path: C:\Windows\minidump\Mini011610-01.dmp

Processors Count: 2

Major Version: 15

Minor Version: 6002

De derde:

Dump File: Mini011610-02.dmp

Crash Time: 16/01/2010 15:50:39

Bug Check String: PFN_LIST_CORRUPT

Bug Check Code: 0x0000004e

Parameter 1: 0x00000099

Parameter 2: 0x000346c5

Parameter 3: 0x00000003

Parameter 4: 0x000a3850

Caused By Driver: ntkrnlpa.exe

Caused By Address: ntkrnlpa.exe+cdb0d

File Description: NT Kernel & System

Product Name: Microsoft® Windows® Operating System

Company: Microsoft Corporation

File Version: 6.0.6002.18082 (vistasp2_gdr.090803-2339)

Processor: 32-bit

Full Path: C:\Windows\minidump\Mini011610-02.dmp

Processors Count: 2

Major Version: 15

Minor Version: 6002

Dank bij voorbaat

[stegisoft]

De foutcode kan van alles zijn.

Hebt je onlangs nieuwe hardware geplaatst?

[Jormu]

Nee, er staat niets nieuws op.

Moet ik dan iets anders doen met die minidumpfiles? Debuggen ofzo?

[stegisoft]

We gaan eerst dit doen om malware uit de sluiten.

Download HiJackThis

Dubbelklik op HJTInstall.exe

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

HijackThis zal openen na het installeren.

Klik op "Do a systemscan and save a logfile".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

N.B. : gebruikers van Windows Vista en Windows 7 zullen eerst moeten rechtsklikken op HijackThis.exe en dan kiezen voor "Run as Administrator".

[Jormu]

Logfile of Trend Micro HijackThis v2.0.3 (BETA)

Scan saved at 10:08:15, on 17/01/2010

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18865)

Boot mode: Normal

Running processes:

C:\PROGRAM FILES\PANDA SECURITY\PANDA ANTIVIRUS PRO 2009\WebProxy.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Panda Security\Panda Antivirus Pro 2009\ApVxdWin.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\WhatPulse\WhatPulse.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle Redirect

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle Redirect

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = iGoogle Redirect

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

O1 - Hosts: ::1 localhost

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Users\Gebruiker\Documents\idman5.18.5.full.rox1234\IDMIECC.dll

O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [sCANINICIO] "C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Inicio.exe"

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [WhatPulse] C:\Program Files\WhatPulse\WhatPulse.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O8 - Extra context menu item: Download all links with IDM - C:\Users\Gebruiker\Documents\idman5.18.5.full.rox1234\IEGetAll.htm

O8 - Extra context menu item: Download FLV video content with IDM - C:\Users\Gebruiker\Documents\idman5.18.5.full.rox1234\IEGetVL.htm

O8 - Extra context menu item: Download with IDM - C:\Users\Gebruiker\Documents\idman5.18.5.full.rox1234\IEExt.htm

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O9 - Extra button: In weblog opnemen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &In weblog opnemen met Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe

O23 - Service: Panda Software Controller - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsCtrls.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe

O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\pavsrvx86.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: Panda Host Service (PSHost) - Unknown owner - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\Firewall\PSHOST.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PsImSvc.exe

O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\PskSvc.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Antivirus Pro 2009\TPSrv.exe

--

End of file - 8055 bytes

[kape]

Logje ziet er prima uit. Geen malware te bespeuren. Lijkt eerder op een software- of hardwaredump ?

[Jormu]

Kan zijn.

Ik heb mijn laptop laten checken op DriverScanner en heeft een update gevonden voor ATI HDMI Audio. En ik heb ook eens gekeken op de compabiliteit van mijn laptop voor vista en die zegt dat alles moet werken dus ik zou niet weten hoe het zou komen.

Eens kijken na die update en of het terugkomt, en als het zo is, dan is het maar zo.

[stegisoft]

Download Free PC Audit naar je PC.

Klik op freepcaudit.exe

Op het scherm met "Scanning .... Please wait", wacht je tot het programma klaar is.

Klik nu op "file" en dan op "save as".

Geef het .txt-bestand een eigen naam en klik op "opslaan".

Open het .txt.-bestand en verwijder volgende regels :

Klik nu op toetsen CTRL + F

Typ nu dit: key:

Verwijder de key code

Druk nu op F3

Dit uitvoeren tot alle keys verwijderd zijn.

Niets anders verwijderen!

Dan via "bestand" op "opslaan" klikken.

Hang dit .txt-bestand als bijlage aan je volgende bericht.

Hoe hang je een bijlage aan je volgende bericht ?

Scroll naar beneden onder je bericht.

Klik op "Beheer bijlagen"

Klik op "Bladeren" en zoek naar het bestand op je PC.

Klik op "Uploaden".

Het .txt-bestand wordt nu toegevoegd aan je bericht.

Venster sluiten.

Klik onder je bericht op "Reactie versturen".