Avatar billede larsrr Nybegynder
16. august 2004 - 19:26 Der er 7 kommentarer og
1 løsning

Hjælp til blå skæærm, Hijackthis logfil

Jeg har et stort problem med min stationære computer... Jeg kan arbejde med den i flere timer, men så snart jeg bruger explorer kan jeg nå at klikke rundt på maks 5 sider inden jeg får blå skærm :-(

På den blå skærm står der:

Der er fundet en fejl, og windows er blevet lukket ned for at forhindre beskadigelse af computeren.

BAD_POOL_CALLER

Hvis det er første gang, at du har set denne stopfejl, skal du genstarte computeren. Hvis skærmbilledet vises igen, skal du gøre følgende:

Sørg for at al ny hardware eller software er korrekt installeret.

Hvis dette er en ny installation, skal du spørge hardware- eller softwareproducenten om der er windows-opgraderinger, som du muligvis har brug for.

Hvis problemet opstår igen, skal du deaktivere eller fjerne hardware eller software, der er installeret for nylig. Deaktivere nogle indstillinger for BIOS-hukommelse, f.eks. caching eller afskygning. Hvis du skal bruge fejlsikret tilstand til at fjerne eller deaktivere komponenter, skal du genstarte computeren og trykke på F8 for at vælge Avancerede startindstillinger og derefter vælge fejlsikret tilstand.

Tekniske oplysninger:

*** STOP: 0X000000C2 (0X00000007, 0X00000CD4, 0X020A0003, 0X81EF8F28)

Starter lagring af den fysiske hukommelse. Lagring af fysisk hukommelse fuldført. Kontakt systemadministratoren eller teknisk support for at få yderlige hjælp.

BLÅ SKÆRM SLUT...

Når windows så starter op igen står der:

Fejlsignatur:
BCCode: c2  BCP1:00000007  BCP2: 00000CD4  BCP: 020A0003
BCP4: 81EF8F28  OSVer: 5_1_2600  SP: 1_0  Product: 256_1

Tekniske oplysninger om fejlrapporten:
Fejlrapporten indeholder følgende filer:
C:\WINDOWS\Minidump\Mini080404 dmp
C:\DOCUME~1\FRANKS~1\LOKALE~1\Temp\WER2.tmp.dir00\systemdata.xml


Her gemmer den så noget i minidump, som man kan ændre her:

Right-click My Computer, and then click Properties.
Click the Advanced tab, and then under Startup and Recovery, click Settings (or Startup and Recovery).
Under System Failure.

Microsoft skriver noget om problemet her:
http://support.microsoft.com/default.aspx?scid=314492

Men jeg kan ikke finde ud af hvad jeg skal bruge det til...

Jeg tror det måske kunne være spyware, men jeg har kørt ad-aware og spybot. Begge de nyeste udgaver helt opdateret. Jeg har opdateret windows helt, men problemet er der stadig...

Jeg har taget en log fil med HijackThis. Kan nogen se om der er nogle problemer med dem???

Logfile of HijackThis v1.97.7
Scan saved at 17:48:07, on 16-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Programmer\Analog Devices\SoundMAX\spkrmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\Programmer\HP\HP Software Update\HPWuSchd.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\HP\Digital Imaging\Promotions\HPpromo.exe
C:\Programmer\Armor2net\Armor2net Personal Firewall\Armor2net.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Palm\HOTSYNC.EXE
C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmer\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\HPZipm12.exe
H:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {8A321C7D-9CED-45A8-870D-DAE843A45FD0} - C:\Programmer\Armor2net\Armor2net Personal Firewall\PopUpKiller.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmer\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HPpromo psc 2400 series] "C:\Programmer\HP\Digital Imaging\Promotions\HPpromo.exe" /N "psc 2400 series" -r
O4 - HKLM\..\Run: [Armor2net] C:\Programmer\Armor2net\Armor2net Personal Firewall\Armor2net.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O10 - Unknown file in Winsock LSP: c:\programmer\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\programmer\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\programmer\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\programmer\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\programmer\armor2net\armor2net personal firewall\netdog.dll
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38170.3130902778
O16 - DPF: {ABCCB0F0-514E-4BA6-989D-C67E5DBC2946} - https://netbank.danskebank.dk/download/keydownload/DB/KeyDownloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab

Håber nogen kan hjælp mig!!

Der er point til den der får min computer til at kører godt igen!!

Mvh Lars Roland
Avatar billede oskar Nybegynder
16. august 2004 - 20:04 #1
Har du prøvet følgende:
Slette alle temporære filer?
Slette pagefilen?
Indsttil Paefilen til altid at tømmes ved nedlukning?
Avatar billede larsrr Nybegynder
16. august 2004 - 20:44 #2
Nej, hvordan gør man dette??

Jeg tror ikke det har så meget med det at gøre, men vil gerne prøve det!!

Mvh Lars Roland
Avatar billede klojs Praktikant
16. august 2004 - 22:08 #3
hijackthis skal i hvert fald opdateres, gå ind og dowbload den igen oveni den anden. Den skal hedde HijackThis v1.98.2
Avatar billede oskar Nybegynder
17. august 2004 - 08:41 #4
Et godt program til at slette temp filer finder du her http://www.danish-shareware.dk/soft/emptemp/

indstilling af pagefilen til tømning foregår i registryet:

Start - Kør - regedit - OK
Gå til HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management hvor du finder en nøgle der hedder ClearPagefileAtShutdown (REG_DWORD). Dobbeltklik på den og giv den værdien 1. Luk Registry og genstart maskinen.

Jeg har flere gange oplevet at det virker på den slags ustabiliteter.
Avatar billede larsrr Nybegynder
17. august 2004 - 14:49 #5
Så er der en ny fil fra Hijackthis... Håber den kan hjælpe!

Har prøvet at tømme pagefilen og det hjælper ikke :-(

Her er den nye logfil:

Logfile of HijackThis v1.98.2
Scan saved at 12:41:35, on 17-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\Explorer.EXE
C:\Programmer\Analog Devices\SoundMAX\spkrmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\Programmer\HP\HP Software Update\HPWuSchd.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\HP\Digital Imaging\Promotions\HPpromo.exe
C:\Programmer\Armor2net\Armor2net Personal Firewall\Armor2net.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Palm\HOTSYNC.EXE
C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmer\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Programmer\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programmer\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: A2NPopUpKiller Class - {8A321C7D-9CED-45A8-870D-DAE843A45FD0} - C:\Programmer\Armor2net\Armor2net Personal Firewall\PopUpKiller.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmer\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HPpromo psc 2400 series] "C:\Programmer\HP\Digital Imaging\Promotions\HPpromo.exe" /N "psc 2400 series" -r
O4 - HKLM\..\Run: [Armor2net] C:\Programmer\Armor2net\Armor2net Personal Firewall\Armor2net.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:\programmer\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\programmer\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\programmer\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\programmer\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\programmer\armor2net\armor2net personal firewall\netdog.dll
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {ABCCB0F0-514E-4BA6-989D-C67E5DBC2946} - https://netbank.danskebank.dk/download/keydownload/DB/KeyDownloader.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
Avatar billede klojs Praktikant
17. august 2004 - 15:24 #6
Så skal du bare have en til at kigge den igennem. Jeg kan lidt til husbehov, men vil slet ikke påtage mig opgaven.

Hvis du ikke får respons, så læg spørgsmålet i kategorien sikkerhed - virus.
Avatar billede larsrr Nybegynder
17. august 2004 - 15:34 #7
Bare i orden... Jeg afventer lige lidt.
Avatar billede larsrr Nybegynder
31. august 2004 - 14:05 #8
Jeg lukker dette spørgsmål og opretter det i sikkerhed - virus.

Mvh Larsrr
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Computerworld tilbyder specialiserede kurser i database-management

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester