Avatar billede Deeds Juniormester
05. juli 2006 - 17:45 Der er 27 kommentarer og
2 løsninger

Virus eller driverfejl?

Hej, min computer er efterhånden konstant begyndt at lave fejl. Jeg ved ikke, hvad jeg skal stille op, så håber der er en indlysende forklaring på det og håber jeg kan få hjælp til at få klaret problemet.

De seneste 2 dage har min computer indimellem lukket ned for windows, hvorefter en blå skærm dukker op, hvor der står at der er sket en fejl - højst sandsynligvis med en driver. Der står iøvrigt en masse anden information, som jeg ikke tør gøre mig klog på - og at det muligvis kan hjælpe at afinstallere virusprogrammer mm.

Jeg havde før Avast Antivirus og den har jeg nu fået slettet sammen med andre programmer som fx. Winamp og MSN som jeg senest har haft installeret i håb om det så ville kunne hjælpe. Jeg installerede kort efter et andet antivriusprogram (F-Secure), men lige lidt hjælper det - for programmet kan ikke engang åbnes.

Jeg har desuden forsøgt mig med Ad-Aware SE Personal og en anden Virus-fjerner at finde noget "snavs", men der dukker ikke noget op.

I øjeblikket lukker computeren mere ned end den gjorde før og problemet er altså forværret og jeg kan knap nok nå at foretage mig noget inden der lukkes ned. At jeg lige nu kan skrive herinde er derfor, for mig, utroligt og jeg sidder nærmest kun og venter på den lukker ned igen...

Jeg lægger en logfil fra HijackThis, som måske kan vise, hvad der er galt?


Logfile of HijackThis v1.99.1
Scan saved at 17:43:41, on 05-07-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Programmer\F-Secure Internet Security\Common\FSM32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\Programmer\SpywareGuard\sgmain.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programmer\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\SpywareGuard\sgbhp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Sony Shared\AVLib\SSScsiSV.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programmer\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programmer\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Programmer\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = ?
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: F-Secure Anti-Virus 2006.lnk = C:\Programmer\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: &Bloker dette pop up-vindue - C:\Programmer\F-Secure Internet Security\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Internet Explorer-beskyttelse - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Programmer\F-Secure Internet Security\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Internet Explorer-beskyttelse... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Programmer\F-Secure Internet Security\Anti-Spyware\ieshield.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Bodog Poker - {F47C1DB5-ED21-4dc1-853E-D1495792D4C5} - C:\Programmer\Bodog Poker\GameClient.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: F-Secure Anti-Virus 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Programmer\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programmer\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programmer\Fælles filer\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programmer\Fælles filer\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmer\Sygate\SPF\smc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programmer\Fælles filer\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programmer\Fælles filer\Sony Shared\AVLib\SSScsiSV.exe


Håber på svar og på forhånd tak.
Avatar billede Slettet bruger
05. juli 2006 - 18:27 #1
Mens du venter på svar kunne du prøve at køre en "chkdsk /r /f"
Avatar billede hcma Novice
05. juli 2006 - 19:20 #2
og hvad står der i fejlmeldingen på den blå skærm ?
(kig øverst hvor der står noget med STORE bogstaver; samt nederst, hvor der står en laaaang kode  (f.eks.: 0x0000007E (0x........... o.s.v.)
Avatar billede Deeds Juniormester
05. juli 2006 - 19:38 #3
helgec - "chkdsk /r /f": Der stod at filsystemet C var iorden.

hcma - af de efterhånden mange gange, hvor det blå skærmbillede er dukket op har det også varieret med, hvilken fejl der har forårsaget problemet - altså der har stået noget forskelligt, men jeg prøver at skrive det, som står der næste gang den lukker og så skriver jeg det herind.
Avatar billede Deeds Juniormester
05. juli 2006 - 19:49 #4
Nåede ikke at få skrevet det hele ned, men der stod ikke noget med store bogstaver (i hvert fald ikke denne gang)...

Først står der at en fejl er fundet og Windows lukkes ned for ikke at blive beskadiget.
Efterfølgende står der man skal køre "systemdiagnosticeringsfunktion" fra hardwareproducenten og længere nede et par andre muligheder, som fx. at man kan deaktivere eller fjerne hardware eller drivere eller evt. forsøge at udskifte skærmkort...

Længere nede og i slutningen af skærmbilledet står der de tekniske oplysninger:

***STOP: 0x0000007F (0x0000000D, 0x00000000, 0x00000000, 0x00000000)
05. juli 2006 - 19:50 #5
... også en mulighed: VARME - i denne tid ?

Ta' låget af kassen og gi' den lidt luft - evt. en omgang støvsugning ?
Avatar billede Slettet bruger
05. juli 2006 - 19:54 #6
"helgec - "chkdsk /r /f": Der stod at filsystemet C var iorden." Er du nu helt sikker på at du har kørt det færdigt med begge parameter "/r /f" det har jeg aldrig set kunne lade sig gøre på 10 minutter
Avatar billede Slettet bruger
05. juli 2006 - 19:56 #7
Avatar billede hcma Novice
05. juli 2006 - 20:10 #8
hvis du kigger på helgec's link, står der noget i figur 1, linie 4
Hvad står der i din (behøver ikke være på samme linie) ?
(er nok noget med UNEXPECTED KERNEL MODE TRAP)
Avatar billede Deeds Juniormester
05. juli 2006 - 21:02 #9
Har lige været væk den seneste halve time, da jeg på Dr1's råd har gjort min computer ren.
Da jeg tændte computeren igen dukkede 2 vinduer op, hvor der i det ene står at der er fundet en ny hardware, hvilket er min printer. I det andet et vindue, hvor der står der er fundet en fejl. Jeg sendte beskeden til Microsoft og kom ind på deres side, hvor problemet er fundet og hvor der står 2 løsninger:

Error caused by a video device driver

Thank you for sending an error report to Microsoft.

Error report summary

Error type Windows stop error (A message appears on a blue screen with error code information)
Solution available? Yes
What does this error mean? You received this message because a device driver installed on your computer caused the Windows operating system to stop unexpectedly. This type of error is referred to as a "stop error." A stop error requires you to restart your computer.
Cause A video adapter device driver
Computer symptoms A message appears on a blue screen with error code information:

STOP 0x000000EA THREAD_STUCK_IN_DEVICE_DRIVER
- or -
STOP: 0x100000EA THREAD_STUCK_IN_DEVICE_DRIVER_M 

Action for you to take

We have analyzed your error report and there are two solutions for this problem for you to choose between

- Solution 1: Install the most current driver for your video card
Go to the Microsoft Update website to see if there are any updated drivers for your video card. A driver is software that enables hardware or devices (such as a printer, mouse, or keyboard) to work with your computer. Every device needs a driver in order for it to work. If there are any drivers listed, you should install them.
If there are no updated drivers at Microsoft Update, and you know the manufacturer of the video card, contact the card manufacturer's product support service for assistance.
If there are no updated drivers at Microsoft Update, you don't know the name of the manufacturer of the video card, and you need more help diagnosing and resolving this problem, contact your computer manufacturer's product support service.

- Solution 2: Manually decrease Hardware Acceleration for your video adapter
This procedure prevents the display driver from programming the hardware incorrectly, but you may lose some display functionality and performance. Although you can increase the hardware acceleration settings higher than None to regain functionality and performance, these settings increase the chance that the issue will occur again. For maximum stability, leave hardware acceleration turned off.

Click Start, click Control Panel, and then double-click Display.
Click the Settings tab, and then click Advanced.
Click the Troubleshoot tab, move the Hardware Acceleration slider to None, and then clear the Enable Write Combining check box.
Click OK, and then click OK.
Note: This procedure prevents the display driver from programming the hardware incorrectly, but you may lose some display functionality and performance. Although you can increase the hardware acceleration settings higher than None to regain functionality and performance, these settings increase the chance that the issue will occur again. For maximum stability, leave hardware acceleration off.

Additional Technical Information

Error Message: STOP 0x000000EA THREAD_STUCK_IN_DEVICE_DRIVER (Q293078)


Er det noget i kender til? Hvis, kan i så forklare det lidt mere simpelt på dansk, hvad jeg kan gøre?
Avatar billede hcma Novice
05. juli 2006 - 21:33 #10
løsning 1:  opdater driveren til dit videokort
løsning 2:  sænk hardware accelerationen på din video adapter
(gørws som følger: Satrt -> Kontrolpanel -> Skærm -> Indstillinger -> Avanceret -> Fejlfinding -> skru ned helt for Hardwareacceleration.
Hvis det så viser sig at løse problemet, kan du forsøge trinvis at skrue op for det igen.
Avatar billede Deeds Juniormester
05. juli 2006 - 22:03 #11
Okay...

Nu har jeg gjort, som beskrevet i løsning 2. Men undskyld, hvis jeg spørger dumt, men... hvordan/hvorhenne opdatere jeg driveren til mit videokort? Og hvad er videokortets funktion?
Avatar billede Deeds Juniormester
05. juli 2006 - 22:04 #12
...og hvad er hardwareaccelerationens funktion?
Avatar billede hcma Novice
05. juli 2006 - 22:36 #13
kort og meget firkantet fortalt: hardwareaccelleration:  Jo længere til højre den sættes, des hurtigere er pc’en. Jo længere til venstre des mere stabil bliver den.

opdaterdriver:  har du et særskilt grafikkort i din PC? - hvis ja: prøv om der findes en nyere driver
Avatar billede Deeds Juniormester
05. juli 2006 - 22:51 #14
Så problemet som jeg startede med, dvs. at computeren hele tiden lukkede ned, skyldes at hardwareaccellerationen var så høj at den overbelastede computeren - eller noget i den stil? (Hardwareaccelerationen stod før på max.)

Er inde og hente diverse opdateringer i øjeblikket på Windows Update, som jeg går ud fra var det jeg skulle, men der er ikke opdateringer til nogen drivere...
...men jeg ved ikke om jeg har sådan et grafikkort, men jeg undlader at gøre noget videre drastisk indtil videre og så ser jeg om det har virket med løsning 2.
- uanset hvad skal jeg nok skrive igen enten lidt senere eller engang imorgen og sige om det har virket/ikke virket.

Foruden det - er logfilen fra HijackThis så okay?
Avatar billede hcma Novice
05. juli 2006 - 23:09 #15
er ikke sikker, men er i tvivl om disse her:
O9 - Extra button: Bodog Poker - {F47C1DB5-ED21-4dc1-853E-D1495792D4C5} - C:\Programmer\Bodog Poker\GameClient.exe (file missing)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll

Er det noget du selv har installeret ?
Avatar billede forevernewbie Nybegynder
05. juli 2006 - 23:32 #16
http://www.liutilities.com/products/wintaskspro/dlllibrary/npdocbox/ Den er ok, og det er resten af loggen for så vidt også. Jeg syntes dog at du forsøgsvis skulle prøve at fjerne Bodog Poker, da den fil tidligere har forårsaget crash.

Tjek iøvrigt lige om der er firewall i dit F-Secure. I så fald vil den konflikte med Sygate
Avatar billede Deeds Juniormester
05. juli 2006 - 23:33 #17
Tror at jeg har forsøgt at installere det der Bodog Poker, men har aldrig brugt det, så skal ikke bruge det til noget.. så hvis du kan guide mig til at slette det, gør jeg det meget gerne.

Ved ikke hvad det andet er..
Avatar billede Deeds Juniormester
05. juli 2006 - 23:36 #18
Er det ligemeget, om jeg bruger F-Secure eller Avast Antivirus eller et helt tredje program?
Har netop afinstalleret F-Secure, da jeg ikke kunne få det igang og vil derfor vende tilbage til Avast som jeg også brugte før. Den burde der vel ikke være noget i vejen med?
Avatar billede forevernewbie Nybegynder
05. juli 2006 - 23:47 #19
Kan du ikke afinstallere pokerprogrammet i Start/programmer eller Tilføj/Fjern ? Ellers prøv at finde programmappen i Programmer, og se om der ikke er en afinstallationsfil.

Hvad du end vælger at bruge af antivirus og firewall, så vær sikker på, at der kun er et antivirus, og kun en firewall (WindowsXP firewallen undtaget). Ellers vil det ofte gå helt galt.
Avatar billede hcma Novice
06. juli 2006 - 00:01 #20
enig med forevernewbie ;o)
prøv også at køre en regcleaner  (fjerne rester af afinstallerede programmer)
http://www.hcma.dk/tips31to40.htm#no33
Avatar billede forevernewbie Nybegynder
06. juli 2006 - 01:19 #21
06. juli 2006 - 07:13 #22
En RegCleaner mere - som jeg anbefaler:
RegCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/ccleaner-manual.htm (Specielt punktet [Problemer]...)
Avatar billede Deeds Juniormester
07. juli 2006 - 11:24 #23
Har slettet BodogPoker under Regedit og efterfølgende fulgt op med en afinstalletion af gamle programmer mm. med den anbefalede Regcleaner (http://www.hcma.dk/tips31to40.htm#no33). Dernæst har jeg ryddet op (http://www.spywareinfo.dk/#/tip-og-tricks/oprydning.htm) og defragmenteret samtlige drev over flere gange (http://www.spywareinfo.dk/#/tip-og-tricks/defragmenter.htm). Endeligt geninstallerede jeg Avast Antivirus og Ad-aware og scannede computeren.

Så som det ser ud til, at alt igen iorden :-)
Så vil bare sige mange tak for en rigtig god hjælp til specielt hcma, men også forevernewbie, dr1 og helgec, som har bidraget med nogle gode råd og nyttige links.
Desværre kan jeg ikke (??) dele pointene op, men da hcma har ydet mest hjælp mener jeg også han fortjener æren. Skal bare lige vide, hvordan jeg afgiver disse point her til sidst?
Avatar billede hcma Novice
07. juli 2006 - 11:55 #24
for at kunne give point, beder du bare den eller de som du synes skal have nogle om at lægge et svar. Først når svaret/svarene er afgivet kan du tildele point :o)

og jeg lægger hermed et svar ;o)
07. juli 2006 - 11:57 #25
Ping...

(For en lille bidrag)
Avatar billede hcma Novice
07. juli 2006 - 11:59 #26
glemte lige:  hvis du venter lidt med at give point, kan du bare bede de andre om også at lægge et svar. Når de svar så også foreligger kan du fordele dem efter bedste overbevisning :o)
Hvis du vælge at give mig alle pointene, vil jeg sørge for at de andre også for del i dem :o)
Avatar billede Deeds Juniormester
07. juli 2006 - 12:28 #27
Har givet 30 p. til Dr1 og 170 p. til hcma. Jeg anbefaler at du, hcma, fordeler ca. 60-70 imellem forevernewbie og helgec.

- og tak igen :-)
Avatar billede hcma Novice
07. juli 2006 - 16:26 #28
helgec + forevernewbie >>  http://www.eksperten.dk/spm/719555
Avatar billede forevernewbie Nybegynder
07. juli 2006 - 17:07 #29
Godt det virker igen, men smid lige en frisk HijackThis ind, hvis der skulle ligge lidt overflødigt der kan fixes

Tak for point, og tak hcma :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester