Blauw scherm

[casc]

[TABLE=class: top left]

[TR]

[TD][/TD]

[/TR]

[TR]

[TD=colspan: 2]

---

ik hoop dat ik het zo goed heb gedaan

[/TD]

[/TR]

[TR]

[TD=width: 100] Bestandsnaam:[/TD]

[TD=width: *]FldSafe.sys[/TD]

[/TR]

[TR]

[TD] Status:[/TD]

[TD]Scan voltooid. 0 uit 19 scanners vonden malware.

[/TD]

[/TR]

[TR]

[TD]Scan genomen op: [/TD]

[TD]zo 27 mrt 2011 22:27:51 (CET) Permalink[/TD]

[/TR]

[TR]

[TD][/TD]

[TD][/TD]

[TD][/TD]

[TD][/TD]

[/TR]

[/TABLE]

---

[h=3]Extra informatie[/h][TABLE=class: scannertable]

[TR]

[TD=width: 100] Bestandsgrootte:[/TD]

[TD] 10240 bytes[/TD]

[/TR]

[TR]

[TD=width: 100] Bestandstype:[/TD]

[TD] PE32 executable for MS Windows (native) Intel 80386 32-bit[/TD]

[/TR]

[TR]

[TD] MD5:[/TD]

[TD] fc8d7576ce1d3d3a70f0feafa441ef8b[/TD]

[/TR]

[TR]

[TD] SHA1:[/TD]

[TD] 23982a568415230b72469fec27422bcb51161ed6[/TD]

[/TR]

[/TABLE]

[kweezie wabbit]

Mooi resultaat. Malware is dus niet de oorzaak van het probleem.

Omdat het blauwe scherm steeds hetzelfe bestand als oorzaak aangaf en omdat dit bestand mogelijk een malware besmetting bevat, hebben we ons eerst daaop geconcentreerd. Na de controles blijkt het dus niet om een malware bestand te gaan en zoeken we verder.

De foutmeldingen wijzen in de richting van een geheugenprobleem.

Heb je nog een (of meer) blauw scherm gehad sinds 28/08?

Zo ja, post daarvan dan eens de gegevens van Blue Screen view.

[casc]

Dit is het laatste blauw scherm sindsdien niet meer en heb de computer een tijd laten opstaan

Dump File : Mini082911-01.dmp

Crash Time : 29/08/2011 17:09:23

Bug Check String : PAGE_FAULT_IN_NONPAGED_AREA

Bug Check Code : 0x10000050

Parameter 1 : 0xd3f3b000

Parameter 2 : 0x00000000

Parameter 3 : 0x90d13184

Parameter 4 : 0x00000000

Caused By Driver : FldSafe.sys

Caused By Address : FldSafe.sys+17ba

File Description : Scanner Filter

Product Name : Windows ® Win 7 DDK driver

Company : Windows ® Win 7 DDK provider

File Version : 6.1.7600.16385 built by: WinDDK

Processor : 32-bit

Crash Address : FldSafe.sys+1184

Stack Address 1 : FldSafe.sys+17ba

Stack Address 2 : FldSafe.sys+1872

Stack Address 3 : FldSafe.sys+1a00

Computer Name :

Full Path : C:\Windows\Minidump\Mini082911-01.dmp

Processors Count : 4

Major Version : 15

Minor Version : 6002

Dump File Size : 144.181

==================================================

[casc]

Mijn woorden waren nog niet koud of ik had een nieuw blauw scherm, dit is dan het laatste

==================================================

Dump File : Mini090111-01.dmp

Crash Time : 1/09/2011 12:47:10

Bug Check String : PAGE_FAULT_IN_NONPAGED_AREA

Bug Check Code : 0x10000050

Parameter 1 : 0xc25c4000

Parameter 2 : 0x00000000

Parameter 3 : 0x9214e184

Parameter 4 : 0x00000000

Caused By Driver : FldSafe.sys

Caused By Address : FldSafe.sys+17ba

File Description : Scanner Filter

Product Name : Windows ® Win 7 DDK driver

Company : Windows ® Win 7 DDK provider

File Version : 6.1.7600.16385 built by: WinDDK

Processor : 32-bit

Crash Address : FldSafe.sys+1184

Stack Address 1 : FldSafe.sys+17ba

Stack Address 2 : FldSafe.sys+1872

Stack Address 3 : FldSafe.sys+1a00

Computer Name :

Full Path : C:\Windows\Minidump\Mini090111-01.dmp

Processors Count : 4

Major Version : 15

Minor Version : 6002

Dump File Size : 144.181

==================================================

[kweezie wabbit]

Het bestand is dan wel geen malware maar er kan wel een fout in zitten.

Heb je enig idee bij welke toepassing of hardware het bestand FldSafe.sys hoort?Indien niet, zoek dan het bestand eens op (met een zoekopdracht bvb) en hernoem het naar FldSafe.sys.old

Herstart dan de pc en kijk welke foutmelding(en) je krijgt of welke toepassing niet wil opstarten.

[casc]

Via zoekopdracht vind ik niets daarover, maar denk dat het dit kan zijn (folder defence) ben er wel niet zeker van, of is er een andere manier dat ik het kan vinden

[ProMind]

Our database contains single file for filename fldsafe.sys. This file belongs to product Windows ® Win 7 DDK driver and was developed by company Windows ® Win 7 DDK provider. This file has description Scanner Filter. This file contains driver. You can find it in the Drivers section of the System Explorer.[TABLE]

[TR]

[TD]Product: [/TD]

[TD]Windows ® Win 7 DDK driver[/TD]

[/TR]

[TR]

[TD]Company: [/TD]

[TD]Windows ® Win 7 DDK provider[/TD]

[/TR]

[TR]

[TD]Description: [/TD]

[TD]Scanner Filter[/TD]

[/TR]

[TR]

[TD]Version: [/TD]

[TD]6.1.7600.16385[/TD]

[/TR]

[TR]

[TD]MD5: [/TD]

[TD]FC8D7576CE1D3D3A70F0FEAFA441EF8B[/TD]

[/TR]

[TR]

[TD]SHA1:[/TD]

[TD]23982A568415230B72469FEC27422BCB51161ED6[/TD]

[/TR]

[TR]

[TD]SHA256:[/TD]

[TD]5EC8A9A44091B90FD6CC778A9D426057B74F5381DB5B96692F8A7347135B5C4D[/TD]

[/TR]

[TR]

[TD]Size: [/TD]

[TD]10240[/TD]

[/TR]

[TR]

[TD]Directory: [/TD]

[TD]%SYSDIR%\DRIVERS\FldSafe.sys[/TD]

[/TR]

[TR]

[TD]Operating System: [/TD]

[TD]Windows XP *1[/TD]

[/TR]

[/TABLE]

Helpt dit iets ?

[casc]

Sorry maar dat zegt me niet veel, komt me ook niet bekent voor maar heb nu folder defence verwijderd want had ergens op internet gelezen en die had ook een blauw scherm en naar het schijnt kwam het daar door, dus nu eventjes afwachten of het klopt

[kweezie wabbit]

Ik had al een stil vermoeden dat het om Folder Defence ging.

Na het de-installeren van een programma is het best dat je even het register opruimt om de laatste restjes te verwijderen.

Download CCleaner. (Als je het nog niet hebt)

Let op bij de installatie.

Haal beide vinkjes weg bij de vraag over de Chrome browser.

Installeer het en start CCleaner op.

Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK

Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”.

Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft.

Sluit hierna CCleaner terug af.

Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding.

[casc]

Ik heb het gedaan zoals je beschreven hebt en wat moet ik nu doen...afwachten!!!

Mvg