Reset przy rozłączaniu neta, trojan? Prosze o spr. loga


(Sneszeb) #1

Witam!

Problem jak w tytule, przy rozłączaniu neta następuje reset kompa, ewentualnie po wyłączeniu opcji autom resetu niebieski ekranik z takim info: STOP 0x0000008E (0x80000003, 0x804E3586,0xF7949C58, 0x00000000)

mam Net24, modem Thompson 330, uzywam Cfosspeeda, probowalem juz nowych sterownikow, usuniecia cfosa, skanowalem kompa avastem, nodem, mks_online, spybot, adaware, nic to nie daje... w porywie rozpaczy przedstawiam loga z Hijacka, bo a nuż to jednak jakieś świństwo trudno wykrywalne?

z góry dzięki za wszelkie sugestie:)

====================================

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.

Pozdrawiam kuz5


(Gblade) #2

W logu nic nie widać

Nie widnieje tam nazwa jakiegoś sterownika *.sys ?

Jeśli nie to zerknij Tutaj


(Sneszeb) #3

nie, tam nie ma żadnych nazw plików, tylko to co napisalem… sciągam tego debuggera właśnie więc cdn

Złączono Posta : 20.03.2006 (Pon) 17:19

no mam, wypluł tego z sibie dosć dużo… dałe mcałe bo niewiem cy tylko ta końcówka się liczy czy całość?

Microsoft ® Windows Debugger Version 6.6.0003.5

Copyright © Microsoft Corporation. All rights reserved.

Loading Dump File [C]

Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***

****************************************************************************

* Symbol loading may be unreliable without a symbol search path. *

* Use .symfix to have the debugger choose a symbol path. *

* After setting your symbol path, use .reload to refresh symbol locations. *

****************************************************************************

Executable search path is:

*********************************************************************

* Symbols can not be loaded because symbol path is not initialized. *

* *

* The Symbol Path can be set by: *

* using the _NT_SYMBOL_PATH environment variable. *

* using the -y argument when starting the debugger. *

* using .sympath and .sympath+ *

*********************************************************************

Unable to load image ntoskrnl.exe, Win32 error 2

*** WARNING: Unable to verify timestamp for ntoskrnl.exe

*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe

Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible

Product: WinNt, suite: TerminalServer SingleUserTS

Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055a420

Debug session time: Mon Mar 20 15:54:45.187 2006 (GMT+1)

System Uptime: 0 days 0:04:35.792

*********************************************************************

* Symbols can not be loaded because symbol path is not initialized. *

* *

* The Symbol Path can be set by: *

* using the _NT_SYMBOL_PATH environment variable. *

* using the -y argument when starting the debugger. *

* using .sympath and .sympath+ *

*********************************************************************

Unable to load image ntoskrnl.exe, Win32 error 2

*** WARNING: Unable to verify timestamp for ntoskrnl.exe

*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe

Loading Kernel Symbols

Loading User Symbols

Loading unloaded module list

Unable to load image NDIS.SYS, Win32 error 2

*** WARNING: Unable to verify timestamp for NDIS.SYS

*** ERROR: Module load completed but symbols could not be loaded for NDIS.SYS

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000008E, {80000003, 804e3586, f7949c58, 0}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************

*** ***

*** ***

*** Your debugger is not using the correct symbols ***

*** ***

*** In order for this command to work properly, your symbol path ***

*** must point to .pdb files that have full type information. ***

*** ***

*** Certain .pdb files (such as the public OS symbols) do not ***

*** contain the required information. Contact the group that ***

*** provided you with these symbols if you need this command to ***

*** work. ***

*** ***

*** Type referenced: nt!_KPRCB ***

*** ***

*************************************************************************

*** WARNING: Unable to verify timestamp for alcan5wn.sys

*** ERROR: Module load completed but symbols could not be loaded for alcan5wn.sys

Probably caused by : alcan5wn.sys ( alcan5wn+4e8e )

Followup: MachineOwner


i co z tego wynika?


(Gblade) #4

Wygląda na to:

od

Ster od modemu,spróbuj odinstalować i zainstalować na nowo


(Sneszeb) #5

no właśnie tak zrobiłem jak tylko zobaczyłem co za plik… pomogło do pierwszego resteru kompa, wtedy znajomy niebieski ekran :frowning:

ale ponieważ zapomniałem po deisntalacji modemu upewnić się czy ten zły pliczek zniknął… robię retry :oops:

Złączono Posta : 20.03.2006 (Pon) 19:22

niestety… dalej to samo, jak nie od razu przy pierwszym rozłaczeniu neta to przy drugim czy trzecim… a juz napewno po restarcie systemu znowu

jest…

czyżby reinstalka Windy? jest szansa ze to pomoże?


(Piecu92) #6

na 90 % format pomoże.To 10 % to są albo wadliwe sterowniki na płytce albo coś z modemem


(Sneszeb) #7

tak, format rozwiązał problem:)

dzięki wszystkim za pomoc

P.S. Trzymajta się z dala od Kerio Firewalla :twisted: