| srgsus |  |
|
2010-07-02 00:56 - Respuestas: 12 - Tema nº: 2697052
PC Intel 6600 Core Duo 2.4Gb. - Mem 2Gb. - GeForce 9500 GT 1Gb.
hola a todos, disculpen la molestia, pero tengo un inconveniente que quizas uds. me puedan ayudar, al arrancar la pc me aparece un error de la famosa pantalla azul, lo raro es que esto sucede al inicio del dia, por que luego reinicio o apago y al encender nuevamente la pc al rato no me da error, espero que con los datos que les muestro me puedan ayudar a resulver el inconveniente, estos datos lo saque con el "windbg 6.9.0003.113 x86"
microsoft (r) windows debugger version 6.9.0003.113 x86
copyright (c) microsoft corporation. all rights reserved.
loading dump file [c:\windows\minidump\070110-23774-01.dmp]
mini kernel dump file: only registers and stack trace are available
symbol search path is: srv*c:\websymbols*http://msdl.microsoft.com/download/symbols
executable search path is:
windows 7 kernel version 7600 mp (2 procs) free x86 compatible
product: winnt, suite: terminalserver singleuserts
built by: 7600.16539.x86fre.win7_gdr.100226-1909
kernel base = 0x8300f000 psloadedmodulelist = 0x8314e570
debug session time: thu jul 1 11:20:07.059 2010 (gmt-3)
system uptime: 0 days 0:00:21.026
loading kernel symbols
............
loading user symbols
loading unloaded module list
....
*******************************************************************************
* *
* bugcheck analysis *
* *
*******************************************************************************
use !analyze -v to get detailed debugging information.
bugcheck 1000008e, {c0000005, 899299db, 80e490a8, 0}
*** warning: unable to verify timestamp for aswsp.sys
*** error: module load completed but symbols could not be loaded for aswsp.sys
probably caused by : ci.dll ( ci!mfkeyistrustedrootkey+b559 )
followup: machineowner
-
1: kd> !analyze -v
*******************************************************************************
* *
* bugcheck analysis *
* *
*******************************************************************************
kernel_mode_exception_not_handled_m (1000008e)
this is a very common bugcheck. usually the exception address pinpoints
the driver/function that caused the problem. always note this address
as well as the link date of the driver/image that contains this address.
some common problems are exception code 0x80000003. this means a hard
coded breakpoint or assertion was hit, but this system was booted
/nodebug. this is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
if this happens, make sure a debugger gets connected, and the
system is booted /debug. this will let us see why this breakpoint is
happening.
arguments:
arg1: c0000005, the exception code that was not handled
arg2: 899299db, the address that the exception occurred at
arg3: 80e490a8, trap frame
arg4: 00000000
debugging details:
exception_code: (ntstatus) 0xc0000005 - la instrucci n en 0x%08lx hace referencia a la memoria en 0x%08lx. la memoria no se pudo %s.
faulting_ip:
ci!mfkeyistrustedrootkey+b559
899299db 8b94969c080000 mov edx,dword ptr [esi+edx*4+89ch]
trap_frame: 80e490a8 (.trap 0xffffffff80e490a8)
errcode = 00000000
eax=f0891835 ebx=00000000 ecx=80e49274 edx=87874f80 esi=e7996168 edi=2e705b3c
eip=899299db esp=80e4911c ebp=80e49120 iopl=0 nv up ei pl nz na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010202
ci!mfkeyistrustedrootkey+0xb559:
899299db 8b94969c080000 mov edx,dword ptr [esi+edx*4+89ch] ds:0023:05b6a804=????????
resetting default scope
customer_crash_count: 1
default_bucket_id: vista_driver_fault
bugcheck_str: 0x8e
process_name: system
current_irql: 0
last_control_transfer: from 89958508 to 899299db
stack_text:
80e49120 89958508 2e705b3c f0891835 8f5dc180 ci!mfkeyistrustedrootkey+0xb559
80e49444 89958679 187b4d0e c11b999c 8b409338 ci!mfkeyistrustedrootkey+0x3a086
80e49494 8991139a 8b409338 00000001 00000000 ci!peauthvbn_storeparameter+0x4e
80e494bc 8991c41b 00000001 00000000 87874fb0 ci!peauthstoreparameter+0x5d
80e49520 8991c57a 80e49614 80e495e8 87874fb0 ci!pecheckcomponentloadex+0x1f7
80e49598 89913df6 c0000428 80e49614 00000001 ci!pecheckcomponentload+0xd5
80e495c0 89914ee3 c0000428 80e49614 00000001 ci!cipcallpeauth+0x82
80e4962c 831d7b13 87874f80 a0340000 00011000 ci!civalidateimageheader+0x185
80e49648 831d797e 87874f80 a0340000 00011000 nt!sevalidateimageheader+0x4d
80e496bc 832441fc 87874f80 86eb39d8 00000001 nt!mivalidateimageheader+0x171
80e497e4 83262043 80e49838 00000008 80e49980 nt!mmcreatesection+0x779
80e49858 90920aef 80e499b0 00000008 80e49980 nt!ntcreatesection+0x16e
warning: stack unwind information not available. following frames may be wrong.
80e49888 8304479a 80e499b0 00000008 80e49980 aswsp+0x15aef
80e49888 830423a1 80e499b0 00000008 80e49980 nt!kifastcallentry+0x12a
80e4991c 831c85fa 80e499b0 00000008 80e49980 nt!zwcreatesection+0x11
80e499dc 831c941b 80000f8c 8314e570 850baa70 nt!mmchecksystemimage+0x52
80e49a24 831c76cd 80e49c50 00000000 80e49a48 nt!micreatesectionfordriver+0x8f
80e49a4c 831c70a2 80e49ab8 80e49c50 00000000 nt!miobtainsectionfordriver+0x96
80e49ac8 831c7b33 80e49c50 00000000 00000000 nt!mmloadsystemimage+0x1db
80e49cbc 831b0344 00000001 00000000 80e49ce4 nt!ioploaddriver+0x386
80e49d00 8306a083 80e07ca8 00000000 850baa70 nt!ioploadunloaddriver+0x70
80e49d50 831f6d6e 00000001 a2b74f5e 00000000 nt!expworkerthread+0x10d
80e49d90 83098159 83069f76 00000001 00000000 nt!pspsystemthreadstartup+0x9e
00000000 00000000 00000000 00000000 00000000 nt!kithreadstartup+0x19
stack_command: kb
followup_ip:
ci!mfkeyistrustedrootkey+b559
899299db 8b94969c080000 mov edx,dword ptr [esi+edx*4+89ch]
symbol_stack_index: 0
symbol_name: ci!mfkeyistrustedrootkey+b559
followup_name: machineowner
module_name: ci
image_name: ci.dll
debug_flr_image_timestamp: 4a5bdac8
failure_bucket_id: 0x8e_ci!mfkeyistrustedrootkey+b559
bucket_id: 0x8e_ci!mfkeyistrustedrootkey+b559
followup: machineowner
-
1: kd> .trap 0xffffffff80e490a8
errcode = 00000000
eax=f0891835 ebx=00000000 ecx=80e49274 edx=87874f80 esi=e7996168 edi=2e705b3c
eip=899299db esp=80e4911c ebp=80e49120 iopl=0 nv up ei pl nz na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010202
ci!mfkeyistrustedrootkey+0xb559:
899299db 8b94969c080000 mov edx,dword ptr [esi+edx*4+89ch] ds:0023:05b6a804=????????
1: kd> lmvm ci
start end module name
8990e000 899b9000 ci (pdb symbols) c:\websymbols\ci.pdb\d48d5300a1904c6e915addbb16b25d001\ci.pdb
loaded symbol image file: ci.dll
mapped memory image file: c:\websymbols\ci.dll\4a5bdac8ab000\ci.dll
image path: \systemroot\system32\ci.dll
image name: ci.dll
timestamp: mon jul 13 22:09:28 2009 (4a5bdac8)
checksum: 000b5d72
imagesize: 000ab000
file version: 6.1.7600.16385
product version: 6.1.7600.16385
file flags: 0 (mask 3f)
file os: 40004 nt win32
file type: 3.7 driver
file date: 00000000.00000000
translations: 0409.04b0
companyname: microsoft corporation
productname: microsoft® windows® operating system
internalname: ci.dll
originalfilename: ci.dll
productversion: 6.1.7600.16385
fileversion: 6.1.7600.16385 (win7_rtm.090713-1255)
filedes-c-r-i-p-tion: code integrity module
legalcopyright: © microsoft corporation. all rights reserved.
| |
|
|
| srgsus | |
|
Re: Problema con Pantalla azul en Windows 7 - 2010-07-07 00:05 - Respuesta 2
Hola, pido disculpas por la insistencia, pero desearia saber si mi inconveniente tiene solucion, ya que, sigo con el mismo problema y sin poder solucionarlo, muchas gracias de antemano por la respuesta.
Saludos. | |
|
|
| quitadoban |  |
|
Re: Problema con Pantalla azul en Windows 7 - 2010-07-07 17:40 - Respuesta 3
Creo que tienes un troyano camuflado como ci.dll... | |
|
|
| srgsus | |
|
Re: Problema con Pantalla azul en Windows 7 - 2010-07-07 18:09 - Respuesta 4
Gracias por responder PC-cito, y como lo puedo deshabilitar o eliminar si se puede a ese troyano, o como tendria que proceder para limpiar el "CI.DLL", desde ya muchas gracias de antemano.
Saludos. | |
|
|
| marinalope |  |
|
Re: Problema con Pantalla azul en Windows 7 - 2010-07-07 18:30 - Respuesta 5
Hola srgsus.
Por si es lo que dice Pc-cito,haz lo siguiente:
Paso 1: Descarga e instala los siguientes programas:
Spybot
Ccleaner (Manual de uso aquí)
Unlocker.
SUPERAntispyware (Manual de uso aquí)
malwarebytes anti malware instalacion configuracion y uso
RegSeeker. (Este último no requiere instalación. Sólo descomprímelo y mueve la carpeta a archivos de programa. Luego puedes crear un acceso directo del ejecutable en el escritorio)
Hijackthis (Manual de uso aquí)
Paso 2: Inicia en modo seguro con funciones de red
Paso 3: Haz una limpieza de archivos temporales con el Ccleaner
Paso 4: Actualiza el Spybot,el SUPERAntispyware y malwarebytes.
Paso 5: Escanea tu equipo con el Spybot,SUPERAntispyware,Malwarebytes y limpia lo que te encuentren.
Paso 6: Escanea tu equipo con algún antivirus on-line.
Te recomiendo alguno de estos:
Panda antivirus
Computer associates
Trend micro (Para usar éste, necesitas tener instalado el Java)
Bit defender
Nod32
Paso 7: Reinicia nuevamente en modo seguro y escanea nuevamente con el Spybot y limpia lo que encuentre
Paso 8: Haz una limpieza de registro con el Regseeker (Escanea varias veces hasta que ya no quede nada por limpiar)
Paso 9: Reinicia en modo normal.
Paso 10: Abre el hijackthis y le das en donde dice Do a system scan and save a log file.
Te generará un archivo de texto. Copia su contenido y lo pegas aqui para que sea analizado.
Cuando pongas una pregunta,recuerda refrescar la página para ver si has tenido alguna respuesta.Puedes hacerlo pulsando F5. | |
|
|
|
