Datorn startas om i installationen..

[snobben_92]

Hej! Nu har jag märkt massa problem med datorn som jag inte kan fixa.

 

Börjar med Internetv explorer felet.

 

När jag försöker installera internet explorer 7 swe så startas datorn plötsligt om i installationen. Den börjar installera men när den komme till "uppdaterar internet explorer.." startas datorn om. Alltså installationen blir ej utförd. Någon vettig anledning varför?

 

Kan detta hänga ihop med att jag får fram en blå skärm när jag försöker formatera om hårddisken med hjälp av min recovery cd?

Jag stoppar in min recovery cd skiva och startar om datorn. Sen så klickar jag på en knapp och dne laddar in med cdn. Sen så börjar den som vanligt läsa in alla filer, och skrämen blir svart efter det. Men istället för att alternativen kommer upp där man ska välja Reparera, formatera och så. Kommer en blå skäm upp där de står att något fel har inträffat. Det står något om att jag har för lite minne, testa byta grafikkort, starta om datorn och massa text om hur jag kommer in i felsäkert läge. Denna skärm har kommit upp ett antal gånger när jag har haft datorn på men har varit och käkat i ungefär 15-20 minuter.

 

Skulle bli tacksam om jag fick hjälp

 

[Cecilia]

Den viktiga informationen på blåskärmen är följande:

Högt upp oftast ett felmeddelande med stora bokstäver (t ex BAD_POOL)

Långt ner rad med mest siffror (STOP...)

Under det ibland ett filnamn

 

 

[Stefan Eklinder]

När jag försöker installera internet explorer 7 swe så startas datorn plötsligt om i installationen. Den börjar installera men när den komme till "uppdaterar internet explorer.." startas datorn om. Alltså installationen blir ej utförd. Någon vettig anledning varför?

 

1. Om du går in i Kontrollpanelen/Prestanda & underhåll/System

2. Petar på fliken Avancerat

3. Klickar på knappen Inställningar under rubriken "Start och återställning"

4. Bockar bort bocken vid "Starta om automatiskt"

 

Klickar på OK

 

Nu får du en blå skärm istället för en omstart. Skriv av vad där står och posta det här. Så kanske vi kan komma fram till vad som felas.

 

Du kan också hitta lite råd här på vad du bör göra före installationen av IE7:

http://www.ie-vista.com/known_issues.html#pre-install

 

Ominstallationsproblemet kan kanske bero på minnesfel.

 

Du kan ladda ned Memtest:

http://www.memtest86.com/

 

Bränn ut ISO:n där på en CD/DVD. Boota (starta) datorn på CD/DVD:n och kör minnestestet under natten t ex. Se vad du får för resultat.

 

---

C:\Eforum\Stefan Eklinder>|

 

"Om allt verkar gå bra, måste du ha missat något."

 

- Steven Wright

 

 

 

[snobben_92]

Det stod inget felmeddelande med stora bokstäver högst uppe.

De med stoppsiffrorna glömde jag, filnamen står det pic.sys.

 

[snobben_92]

Så nu har jag gjort det.

 

Stop: 0x0000008E (0xc0000005, 0XAABE1439, 0xA78E1A28, 0x0000008E)

 

System92:lzX32.sys Adress AABE1419 base to AABDF000, datestamp 45830B7F

 

 

Såhär står det när jag försöker blåsa datorn:

 

Stop: 0x0000007E (0XC0000005, 0XF786A0BF, 0XF7CB6208, 0XF7CB5F08)

 

Pci.sys adress F786A0BF base to F7863000, datestamp 367D855C

 

Den blåa skärmen när jag försökeri nstallera IE7 såtr de längst nere att den försöker dumpa fysiska minnet, men de står inte så när jag förösker blåsa.

 

 

Tack på förhand

 

[Cecilia]

lzX32.sys:

En djupt infekterad dator, då går det knappast att installera Internet Explorer 7.

 

You receive a stop error 0x7E in Pci.sys:

http://support.microsoft.com/?kbid=839641&sd=RMVP

Ta bort all onödig hårdvara, ser ut som det skulle vara ett bra tips när jag läser den sidan.

 

[Monshi]

Flyttar tråden till Dr Data

 

/T

Moderator Webbläsare

 

[Stefan Eklinder]

Har du SP2 installerat?

 

Stop: 0x0000008E meddelande kan lösas med att installera SP2 enligt den här sidan:

 

http://tinyurl.com/55n97

 

 

Stop: 0x0000007E hittas en förklaring här och en workaround:

http://support.microsoft.com/kb/321637/sv

 

Edit: Oj, Cecilia var snabbare.

Prova hennes råd först. Din dator är tydligen infekterad, enligt Cecilia.

 

---

C:\Eforum\Stefan Eklinder>|

 

"Om allt verkar gå bra, måste du ha missat något."

 

- Steven Wright

 

[inlägget ändrat 2006-12-22 14:44:10 av Stefan Eklinder]

(fasiken - du får lära dig att inte posta inlägg medan jag flyttar tråden!! Nåja, fixat) /T (moderator)

 

[inlägget ändrat 2006-12-22 14:51:03 av Monshi]

[snobben_92]

Okej, SP2 har jag redan. Har ringt supporten och de ska hämta den snartast.

 

Vad tror ni felet kan vara ? Och hur kan de ha uppstått?

 

[Stefan Eklinder]

snobben_92 skrev:

Okej, SP2 har jag redan. Har ringt supporten och de ska hämta den snartast.

 

Vad tror ni felet kan vara ? Och hur kan de ha uppstått?

 

Tja, enligt Cecilia är din dator djupt infekterad.

 

Så troligen hör dina problem hemma där. Om du lagt en Hijackthis, så kanske Cecilia hade kunnat hjälpa dig att rensa upp systemet. Först skulle du kunnat scanna systemet med en online virusscanner t ex. Resten borde en Hijackthis kunna fixa.

 

Svaret lär väl supporten kunna ge dig när du får datorn tillbaka efter julen.

 

(fasiken - du får lära dig att inte posta inlägg medan jag flyttar tråden!! Nåja, fixat) /T (moderator)

 

Vi får väl fixa något slags trafikljus som varnar med rött ljus när en tråd flyttas. Sedan går det över till orange och sedan grönt när det är klart att posta igen. :-)

 

---

C:\Eforum\Stefan Eklinder>|

 

"Om allt verkar gå bra, måste du ha missat något."

 

- Steven Wright

 

 

 

[Cecilia]

lzX32.sys är en fil som hör till en en besvärlig rootkit-infektion som grottar in sig djupt i Windows och ändrar om för att inte upptäckas.

 

[snobben_92]

Hur får jag bort det då?

 

[Stefan Eklinder]

snobben_92 skrev:

Hur får jag bort det då?

 

Prova F-Secures rootkitscanner:

http://www.f-secure.com/blacklight/

 

Du laddar ned och kör scannern.

 

---

C:\Eforum\Stefan Eklinder>|

 

"Om allt verkar gå bra, måste du ha missat något."

 

- Steven Wright

 

 

 

[Cecilia]

Jag hinner inte hjälpa dig för jag reser bort i morgon över julen, men du kan se om du kan få någon hjälp här:

http://www.antispywareforums.se/forums/viewforum.php?f=3&sid=4b06d7cfaa227d358cb41277bd4d1182

 

 

[snobben_92]

Okej. Skulle uppskatta om någon ville hjälpa mig. Fsecure programmet funkade inte som Stefan Eklinder länkade. Har googlat men hittar inget.

 

[snobben_92]

Nu kommer jag inte ens in på datorn. En såndär blå ruta kommer upp med felmeddelandet: IRQL_LESS_OR_EQUAL högst upp.

 

 

Behöver verkligen hjälp

 

[Stefan Eklinder]

snobben_92 skrev:

Nu kommer jag inte ens in på datorn. En såndär blå ruta kommer upp med felmeddelandet: IRQL_LESS_OR_EQUAL högst upp.

 

Troligen dåliga drivrutiner som är orsaken enligt den här sidan:

http://aumha.org/win5/kbestop.htm

 

Finns en del trådar på Eforum om problemet. Hittade någon tråd där det föreslogs att prova köra minnet ett och ett.

 

Nu är din dator infekterad också, så det gör inte saken bättre. :-(

 

---

C:\Eforum\Stefan Eklinder>|

 

"Om allt verkar gå bra, måste du ha missat något."

 

- Steven Wright

 

 

 

[snobben_92]

här är min Hijackthis logg:

 

[log]

Logfile of HijackThis v1.99.1

Scan saved at 18:19:13, on 2006-12-22

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Program\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

c:\program\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe

C:\Program\Delade filer\Panda Software\PavShld\pavprsrv.exe

C:\Program\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe

C:\Program\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe

C:\Program\Panda Software\Panda Platinum 2006 Internet Security\AVENGINE.EXE

C:\Program\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe

C:\WINDOWS\system32\inetsrv\inetinfo.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program\Panda Software\Panda Platinum 2006 Internet Security\apvxdwin.exe

C:\Program\Java\j2re1.4.2_03\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\ATI-CPanel\atiptaxx.exe

C:\Program\Winamp\winampa.exe

C:\Program\iTunes\iTunesHelper.exe

C:\Program\iPod\bin\iPodService.exe

C:\Program\MSN Messenger\MsnMsgr.Exe

C:\Program\Panda Software\Panda Platinum 2006 Internet Security\SRVLOAD.EXE

C:\Program\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program\Delade filer\Ahead\Lib\NMBgMonitor.exe

C:\Program\Panda Software\Panda Platinum 2006 Internet Security\WebProxy.exe

C:\Program\Delade filer\Ahead\Lib\NMIndexStoreSvr.exe

C:\WINDOWS\system32\svchost.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Program\Hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.playahead.se/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program\TechSmith\SnagIt 8\SnagItBHO.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: URLDetector Class - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users\Application Data\Prevx\pxbho.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program\TechSmith\SnagIt 8\SnagItIEAddin.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [Genväg till egenskapssida för High Definition Audio] HDAShCut.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe

O4 - HKLM\..\Run: [APVXDWIN] "C:\Program\Panda Software\Panda Platinum 2006 Internet Security\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [sCANINICIO] "C:\Program\Panda Software\Panda Platinum 2006 Internet Security\Inicio.exe"

O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program\Delade filer\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [PrevxOne] "C:\Program\Prevx1\PXConsole.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RapidCheck] C:\Program\RapidCheck\RapidCheck.exe

O4 - HKCU\..\Run: [steam] "C:\Program\Steam\Steam.exe" -silent

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program\Delade filer\Ahead\Lib\NMBgMonitor.exe"

O4 - Startup: Adobe Gamma.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://camera3.gnax.net/activex/AMC.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://81.163.250.11/AxisCamControl.ocx

O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {C111A91F-D4EC-4D22-8D27-C3BCB0389F43} (AudioHandlerEmbedded) - http://camera.butovo.com/activex/AMC.cab

O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab

O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://81.236.29.233/activex/AMC.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{AABA5499-7BE9-47DC-8AE8-73A3335DC119}: NameServer = 130.244.127.161 130.244.127.169

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program\Delade filer\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program\Delade filer\Microsoft Shared\OFFICE12\MSOXMLMF.DLL

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program\Delade filer\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Apache - Unknown owner - C:\Program\EASYPH~1\Apache\apache.exe" --ntservice (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program\iPod\bin\iPodService.exe

O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\system32\msasvc.exe (file missing)

O23 - Service: MySQL - Unknown owner - C:\Program\EASYPH~1\MySql\bin\mysqld.exe

O23 - Service: NBService - Nero AG - C:\Program\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program\Delade filer\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe

O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Program\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe

O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\program\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Program\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Program\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe[/log]

 

[Cecilia]

Tyvärr så är det nog ingen annan som brukar hålla till på Eforum som klarar av din dator (jag är inte ens säker på jag gör det), så jag rekommenderar dig att försöka på forumet jag länkade till förut, de som håller till där är skickligare än jag är. Klistra in HijackThis-loggen och tala om att du får blåskärm som hänvisar till lzX32.sys.

 

[927]

hur går det?

 

kommer du in i windows utan problem?

 

gör en scan med detta program

http://www.majorgeeks.com/GMER_d5198.html

 

 

 

har zipp oxå "försvunnit" under julen?

 

[Cecilia]

Zipp har inte varit här sedan 18 oktober.

Så det är ju jättebra om du kan titta in lite här under den närmaste veckan, 927!

 

[927]

jasså, där ser man

 

kanske bäst att tillägga angående gmer att när programmet scannat färdigt så klickar man på copy, under fliken rootkits. kopiera in loggen här