logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Komputer się restartuje - błąd DRIVER_IRQL_NOT_LESS_OR_EQUAL, usbohcl.sys

dominic9 24 Mar 2008 21:38 4614 34
Najlepsze odpowiedzi

Jak naprawić samoczynne restarty komputera z błędem DRIVER_IRQL_NOT_LESS_OR_EQUAL wskazującym na usbohcl.sys?

Błąd `DRIVER_IRQL_NOT_LESS_OR_EQUAL` z `usbohcl.sys` najpewniej oznacza problem ze sterownikami kontrolera USB, a wpis `C:\WINDOWS\system32\tools\LostRun.exe` wygląda na wirusa [#4950044] Najpierw przeskanuj system Dr.Web CureIt i narzędziami typu SpyBot/Ad-Aware, a potem w HijackThis usuń wpis `LostRun.exe` przez `Fix Checked` oraz rozważ skasowanie zbędnych wpisów startowych, które zostały wskazane w logu [#4950251][#4954698] Następnie w Menedżerze urządzeń usuń główny koncentrator USB / kontroler USB, uruchom komputer ponownie i sprawdź, czy restart ustąpił [#4950251] Jeśli problem dalej występuje, spróbuj poprawki Microsoft KB916595 dla błędu 0x000000D1 i wykonaj `sfc /scannow`, bo to może naprawić uszkodzone pliki systemowe [#4951773][#4954985][#4955154]
Podsumowanie wygenerowane przez AI na podstawie treści dyskusji.
REKLAMA
  • #1 4949956
    dominic9
    Poziom 10  
    Posty: 32
    Witam.
    Od pewnego czasu. Przypuszczam iz od czasu kiedy podlaczylem router jednak nie jestem tego pewien, komputer samoistnie sie restartuje. Wyskakuje niebieskie okno o tytule:
    DRIVER_IRQL_NOT_LESS_OR_EQUAL
    nastepnie kilka wskazowek..
    a na końcu:
    info techniczne:
    STOP : 0x000000D1 (0x30433551, 0x00000002, 0x00000000, 0xFC95CF7B)
    usbohcl.sys - adreess FC95CF7B base at FC95C000, Date Stamp 3b7a8688

    I jeszcze do tego za każdym razem po zniknięciu ekranu witamy! podczas uruchamiania wyskakuje błąd o tresci: System windows nie moze odnalesc pliku C:\WINDOWS\system32\tools\LostRun.exe

    Proszę uprzejmie i pomoc dziękuje i Pozdrawiam
  • REKLAMA
  • #2 4950044
    mbo
    VIP Zasłużony dla elektroda
    Posty: 19691
    Pomógł: 2333
    Ocena: 845
    Jest to jakiś problem ze sterownikami od kontrolera USB.

    Wspomniany plik to wirus.
  • #3 4950064
    dominic9
    Poziom 10  
    Posty: 32
    Skanowałem antyvirusem i nic nie znalazlo :|
    A jakie sterowniki do USB zeby to dzialalo poprawnie?
  • #4 4950251
    Borygo123
    Poziom 28  
    Posty: 1075
    Pomógł: 121
    Ocena: 195
    Przeskanuj np. Dr. Web Cureit. Usuń wirusy, spyware, adaware itp. potem z menadżera urządzeń usuń główny koncentrator USB (lub coś co zarządza portami USB). Przeładuj komputer i powinno być ok. Przyczyną tego błędu może też być nie podpisany sterownik jakiegoś urządzenia.
  • #5 4950577
    dominic9
    Poziom 10  
    Posty: 32
    z USB zrobione :)) zobaczymy czy teraz bedzie ok :)
    Sciagnalem Dr.Web przeskanowalem i rowiniez nic nie znalazlo. Spyware, adaware? co to jest?
  • #6 4951660
    dominic9
    Poziom 10  
    Posty: 32
    Pokasowalem to od USB i ndal sie restartuje :/ tylko ze tym razem na koncu jest jeden napis:
    STOP : 0x000000D1 (0x30433551, 0x00000002, 0x00000000, 0xFC95CF7B)

    Co to moze byc? :|
  • #7 4951673
    desmon
    Poziom 12  
    Posty: 29
    Pomógł: 3
    Ocena: 2
    Spyware, adware to różne progamy wyświetlające reklamy, szpiegujące twoje odwiedziny po stronach i wysyłające te dane do producentów.
    http://pl.wikipedia.org/wiki/Spyware
    http://pl.wikipedia.org/wiki/Adware

    Darmowe programy do usuwania takich cudek to SpyBot
    http://www.safer-networking.org/pl/index.html
    http://www.lavasoftusa.com/products/ad_aware_free.php

    jest też dużo innych ale te na początek powinny wystarczyć.
  • #9 4951914
    dominic9
    Poziom 10  
    Posty: 32
    Moze i by to bylo dobre ale ... Wymagane sprawdzenie autentyczności :D

    Znalazlem inną wersje jednak trzeba mieć Service pack 2 .. Można go zainstalować przy "nieautentycznym" windowsie? :D
  • #10 4952000
    jankolo
    Spoczywaj w Pokoju
    Posty: 32197
    Pomógł: 1792
    Ocena: 585
    Proszę wkleić w załączniku log z hijackthis.
  • REKLAMA
  • #11 4953609
    dominic9
    Poziom 10  
    Posty: 32
    w jakim zalacznik?
  • #12 4953658
    gryzzly
    Poziom 22  
    Posty: 517
    Pomógł: 36
    Ocena: 37
    Sciagnij ten program:
    http://dobreprogramy.pl/index.php?dz=2&id=730&HijackThis+2.0.2

    Pozniej po uruchomieniu wybierz opcje <Do a System Scan Only>
    (to ta pozycja druga od gory)
    poczekaj az przeskanuje system, pozniej w Lewym dolnym rogu przycisk <Save Log>
    zapisz gdzies ten plik w LOG (z wynikami skanowania)
    Powinien automatycznie otworzyc Ci sie notatnik z trescia/wynikami tego skanowania.
    Tutaj na Forum zamiesc wlasnie to co tam znajdziesz - chyba zaznacz wszystko, kopiuj i wklej - dasz rade ? ;-)

    pozdr.
  • #13 4953770
    smiałekpiotr
    Poziom 15  
    Posty: 221
    Pomógł: 13
    Ocena: 1
    Witam a czy przypadkiem nie podkręcałes w swoim pc ostatnio czegos bo mi to wygląda na przetaktowanie,pamięci/procka/grafiki.

    Taki niebieski SCREN pojawia sie zazwyczaj po złym overlockingu, i to nie jast przez usb.
  • #14 4953797
    wronski_gedeon
    Poziom 17  
    Posty: 292
    Pomógł: 6
    Ocena: 14
    Witam
    Mi to wygląda na uszkodzenie sprzętowe.
    Jak mozsz to sprawdz najpierw RAM np. Memtes, albo goldmemory, oraz czy nie masz napuchniętych kondensatorów na płycie i zasilaczu.
  • #15 4954050
    dominic9
    Poziom 10  
    Posty: 32
    Nigdy nic nie podkrecalem ani nic z tych rzeczy.
    Na tylee to jestem chyba kumaty :D
    O to te wyniki

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:20:57, on 2008-03-25
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\System32\dwwin.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Gadu-Gadu\gg.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://pl.youtube.com/watch?v=9RYgrcCxbrc
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\RunOnce: [Execute] C:\WINDOWS\System32\Tools\LostRun.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Reboot.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    --
    End of file - 2550 bytes

    Mowi Wam to coś? :wink:
  • #16 4954071
    smiałekpiotr
    Poziom 15  
    Posty: 221
    Pomógł: 13
    Ocena: 1
    Moze to byc uszkodzona lub zabrudzona pamięc przeczysc ją spirytusem,moze procek się przegrzewa tez przeczysc daj nową paste.
  • #17 4954643
    dominic9
    Poziom 10  
    Posty: 32
    Pastę?
    Wydaje mi sie ze to chyba raczej cos z systemem.
  • #18 4954698
    gryzzly
    Poziom 22  
    Posty: 517
    Pomógł: 36
    Ocena: 37
    Co do programow do skanowania prosze same darmowe:
    http://www.searchengines.pl/index.php?act=ST&f=136&t=16762&st=0

    co do samego komunikatu

    C:\WINDOWS\System32\Tools\LostRun.exe

    Wystarczy w HiJack-u po skanowaniu zaznaczyc po lewej stronie ten wpis i dac <Fix Checked>

    po ponownym uruchomieniu juz komunikat nie wyskoczy.

    Ale także usunąłbym wpisy :

    [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    C:\WINDOWS\System32\CTFMON.EXE (wszystkie)
    Startup: Reboot.exe
    C:\WINDOWS\web\related.htm - oba

    EDIT -
    Warto zapoznac sie z (czarna) lista czego lepiej u siebie nie instalowac :)
    http://www.spywarewarrior.com/rogue_anti-spyware.htm
  • #19 4954860
    dominic9
    Poziom 10  
    Posty: 32
    No wiec pousuwalem te wpisy z rejestru. Po ponownym uruchomieniu faktycznie juz nie bylo bledu jednak po chwili sie zrestartowal. I juz nie chcial sie uruchomic. Podczas uruchamiania pojawial sie niebieski ekran tylko juz z inna koncowką. Tym razem
    0x000000D1 (0x172FA028,0x00000002,0x00000000, 0xFC97137

    Przywrocilem system. Błąd sie znowu pojawił. Co jest przyczyną tego wszystkiego? :|
  • REKLAMA
  • #20 4954985
    gryzzly
    Poziom 22  
    Posty: 517
    Pomógł: 36
    Ocena: 37
    A czy probowales ?
    Start | Uruchom
    poźniej wpisz polecenie sfc /scannow, wciśnij [Enter] i gotowe. ;)
    Nie zaszkodzi - ale moze pomoc


    Skanuje chronione pliki systemowe i zastępuje niepoprawne wersje plików poprawnymi wersjami firmy Microsoft.
  • REKLAMA
  • #21 4955154
    spam027
    Poziom 12  
    Posty: 42
    Pomógł: 2
    Ocena: 2
    Proszę Ciebie bardzo:

    http://rapidshare.com/files/102429585/WinXP-KB916595PLK.rar

    Zainstaluj,zrestartuj, uruchom system.

    Dopiero podłącz kabel do karty sieciowej. Powinno pomóc.

    gryzzly w czym ci przeszkadza CTFMON.EXE ???

    Plik Ctfmon.exe uaktywnia procesor wprowadzania tekstu (TIP) i Pasek języka pakietu Microsoft Office.
    Plik Ctfmon.exe monitoruje aktywne okna i zapewnia obsługę usługi wprowadzania tekstu dla rozpoznawania mowy, rozpoznawania pisma ręcznego, klawiatury, translacji i innych technologii alternatywnego wprowadzania informacji.
  • #22 4955195
    dominic9
    Poziom 10  
    Posty: 32
    Nie da sie tego zainstalowac bez Service Packa 2 :| A mam jakas starsza wersje.
  • #23 4955271
    spam027
    Poziom 12  
    Posty: 42
    Pomógł: 2
    Ocena: 2
    Jeżeli masz Winrara to nacisnij na ten plik z .exe i z menu kontekstowego wybierz "wypakuj tutaj"

    Interesuje cię plik "_sfx_0009._p" zmień jego nazwę na "Http.sys" i podmien w systemie.

    Swoją drogą, postaraj się też o SP2, bo jak widzisz bez niego lipa z instalowaniem nowszych poprawek.
  • #24 4956199
    gryzzly
    Poziom 22  
    Posty: 517
    Pomógł: 36
    Ocena: 37
    spam027 napisał:
    ...
    gryzzly w czym ci przeszkadza CTFMON.EXE ???

    Plik Ctfmon.exe uaktywnia procesor wprowadzania tekstu (TIP) i Pasek języka pakietu Microsoft Office.
    Plik Ctfmon.exe monitoruje aktywne okna i zapewnia obsługę usługi wprowadzania tekstu dla rozpoznawania mowy, rozpoznawania pisma ręcznego, klawiatury, translacji i innych technologii alternatywnego wprowadzania informacji.

    Wg mnie po prostu w polskim XP, proces zbędny i bardzo pamięciożerny, odpowiada on m.in. za znaczek [PL] w pasku zadań.
    Nie twierdzę że jest wirusem, ale im mniej procesów, tym szybciej. :)
    Poza tym, ten plik jest często celem ataku wirusów.

    EDIT - znalazłem nawet stronkę ciekawie opisującą ten pliczek:
    http://regedit.gamedev.pl/news_1088.html
  • #25 4956659
    dominic9
    Poziom 10  
    Posty: 32
    Zrobilem tak jak powiedziales... Jednak nic nie podmienilo.. poprostu ten plik sie wkleił

    I to rowniez nic nie dalo :| Komp znowu sie zrestartowal...
  • #26 4956795
    spam027
    Poziom 12  
    Posty: 42
    Pomógł: 2
    Ocena: 2
    Zrobiłeś to z podłączoną kartą sieciową czy odłączoną??

    Jak z odłączoną to spróbuj jeszcze tak:

    Odłącz kabel, odinstaluj kartę sieciową, zrestartuj kompa.
    Zainstaluj kartę sieciową, podmień plik, zrestartuj kompa.
    Dopiero po całkowitym uruchomieniu systemu wsadź kabel.

    Jak to nie pomoże to ostatnie co mi przychodzi do głowy

    http://www.microsoft.com/downloads/details.as...FamilyID=733dd867-56a0-4956-b7fe-e85b688b7f86
  • #27 4956856
    dominic9
    Poziom 10  
    Posty: 32
    Zrobiłem to z podłączonom kartą. A raczej z podłączonym modemem. A karta sieciowa gdzie ma dokładnie podłączenie?
  • #28 4958605
    spam027
    Poziom 12  
    Posty: 42
    Pomógł: 2
    Ocena: 2
    Pisałeś na samym początku, że te objawy zaczęły się prawdopodobnie po podłączeniu rutera. Więc gdzie podłączałeś ruter, chyba do karty sieciowej.

    Ściągnij ostatni plik jaki podałem. Odłącz wszystko od kompa (ma zostać tylko klawiatura, mysz, monitor)

    Zainstaluj ten plik, uruchom ponownie kompa. Sprawdź czy sie wyłącza. Zamknij system, podłącz resztę kabli, uruchom system.

    Napisz czy coś się zmieniło po tym zabiegu.
  • #29 4959076
    dominic9
    Poziom 10  
    Posty: 32
    Router jest podłączony tylko do Modemu i gniazdka. Zaraz zrobie tak jak mowisz.
  • #30 4959137
    gryzzly
    Poziom 22  
    Posty: 517
    Pomógł: 36
    Ocena: 37
    dominic9 napisał:
    Router jest podłączony tylko do Modemu i gniazdka. Zaraz zrobie tak jak mowisz.

    Pomijam poruszony problem, przejdę do niejasnej kwesti.

    Ja się gubię. Przyłączam sie do pytania @spam027, opisz po kolei który kabel do czego jest podłączony.
    Bo ja zrozumiałem że router jest podłączony do gniazda modemowego w komputerze.
    Jeśli tak to jest źle, bo powinien być podpięty do karty sieciowej w komputerze.
    Chyba że jakiś modem od dostawcy internetu jest podpięty do routera, a od routera idzie później kabel do karty sieciowej w komputerze.

Podsumowanie tematu

✨ Komputer użytkownika samoczynnie się restartuje z błędem DRIVER_IRQL_NOT_LESS_OR_EQUAL wskazującym na plik usbohcl.sys, co sugeruje problem ze sterownikami kontrolera USB. Dodatkowo pojawia się błąd braku pliku LostRun.exe, który jest powiązany z infekcją wirusową lub złośliwym oprogramowaniem. Zalecane jest przeskanowanie systemu za pomocą narzędzi antywirusowych i antyspyware (np. Dr.Web CureIt, SpyBot, Ad-Aware) oraz usunięcie podejrzanych wpisów w rejestrze i procesów startowych za pomocą HijackThis. Próby reinstalacji sterowników USB i usunięcia głównego koncentratora USB nie przyniosły trwałej poprawy. Pojawiły się sugestie dotyczące sprawdzenia sprzętu, w tym pamięci RAM (np. Memtest) oraz kondensatorów na płycie głównej i zasilaczu, a także ewentualnego przegrzewania procesora wymagającego wymiany pasty termoprzewodzącej. Problem pojawił się po podłączeniu routera do karty sieciowej, co może wskazywać na przeciążenie zasilacza komputera, zwłaszcza że po odłączeniu routera komputer działa stabilnie. Próby instalacji aktualizacji systemowych (np. KB916595) są utrudnione z powodu braku Service Packa 2 i oryginalnego klucza produktu. Zalecane jest zainstalowanie SP2, odłączenie wszystkich urządzeń peryferyjnych, a następnie ponowna instalacja sterowników i aktualizacji. Wskazano również na konieczność prawidłowego podłączenia routera do karty sieciowej, a nie do modemu w komputerze.
Podsumowanie wygenerowane przez AI na podstawie treści dyskusji.
REKLAMA