Показать полную графическую версию : Application Error 1000 Ошибка приложения cars.dll
При игре в "Тачки" в одном и том же месте BSOD stop: 0x0000007f (0x00000000;0x00000000;0x00000000;0x00000000)
Запись в журнале событий
Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Описание:
Ошибка приложения cars.dll, версия 0.0.0.0, модуль cars.dll, версия 0.0.0.0, адрес 0x001bb2ee.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 63 61 72 ure car
0018: 73 2e 64 6c 6c 20 30 2e s.dll 0.
0020: 30 2e 30 2e 30 20 69 6e 0.0.0 in
0028: 20 63 61 72 73 2e 64 6c cars.dl
0030: 6c 20 30 2e 30 2e 30 2e l 0.0.0.
0038: 30 20 61 74 20 6f 66 66 0 at off
0040: 73 65 74 20 30 30 31 62 set 001b
0048: 62 32 65 65 0d 0a b2ee..
Конфигурация
Р4 №630 3,00 ГГц
Gigabyte i945G
DDR II 1ГБ
Gigabyte nvidia geforce 9600 GT
SATA/300 200ГБ
БП 350 ВТ
Пробовались меняться драйвера с 6.14.11.7474 на 6.14.11.7519 - результат тот же.
На последнем драйвере без участия игры BSOD Stop 0x000000D1 ( 0xf7a44000, 0x0000000a, 0x0000001, 0xf5d0f518)
Подскажите, в чем может быть проблема.
(каюсь - полный чайник)
так (http://translate.google.com/translate?hl=ru&sl=en&u=http://www.prevx.com/filenames/X1842459691789711432-0/CARS.DLL.html&sa=X&oi=translate&resnum=3&ct=result&prev=/search%3Fq%3Dcars.dll%26hl%3Dru) или Выложите логи по правилам (http://forum.oszone.net/post-717373-2.html)
Сканирование PREVXCSI - вредоносных программ не обнаружено
Остальное прилагаю
Что это?
C:\Program Files\Success\Success.exe
Скачай программу ATF-Cleaner (http://www.atribune.org/public-beta/ATF-Cleaner.exe) и почисть временные файлы.
В AVZ меню Файл-Выполнить скрипт. Скопируй код и нажми "Запустить".
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\DOCUME~1\F8AE~1\LOCALS~1\Temp\cel90xbe.sys','');
SetServiceStart('cel90xbe', 4);
DeleteService('cel90xbe');
DeleteFile('C:\DOCUME~1\F8AE~1\LOCALS~1\Temp\cel90xbe.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполни еще скрипт и получившийся карантин вышли в PM.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Повтори логи.
з.Ы. Танчики врядли мы поправим.
Что это?
Код:
C:\Program Files\Success\Success.exe »
Это программка-органайзер, или напоминалка, но я ей не пользуюсь. Из C:\Program Files она была удалена, где-то осталась?
Меня смущает
<ITEM File="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll" VirType="5" Descr="Подозрение на Keylogger или троянскую DLL" />
Недавно было такое сообщение от Касперского, что какой-то процесс похож на Keylogger или троянскую DLL, в отчетах этого сообщения нет.
з.Ы. Танчики врядли мы поправим. »
В интернете были найдены сообщения о такой же проблеме в том же самом месте, что и у меня.
Наверно, с игрой не все в порядке, хотя у продавца она работает.
Ром, mzvkbd.dll - от KIS2009, PrevxCSI можете деинсталлировать
Временно отключите антивирус, выполните в AVZ скрипт
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Raapikarvi', 4);
QuarantineFile('Raapikarvi.sys','');
DeleteService('Raapikarvi');
DeleteFile('Raapikarvi.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".
O9 - Extra button: (no name) - DctMapping - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Повторите логи virusinfo_syscheck.zip и hijackthis
Скачай программу ATF-Cleaner и почисть временные файлы.
В AVZ меню Файл-Выполнить скрипт. Скопируй код и нажми "Запустить". »
Могло ли после всех таких манипуляций как-то отразится на Windows Media Player??
Он теперь виснет при запуске и выдает ошибку
Тип события: Ошибка
Источник события: Application Hang
Категория события: (101)
Код события: 1002
Дата: 11.09.2008
Время: 22:55:18
Пользователь: Н/Д
Описание:
Зависшее приложение wmplayer.exe, версия 10.0.0.3646, зависший модуль hungapp, версия 0.0.0.0, адрес 0x00000000.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 77 6d 70 6c 61 79 wmplay
0018: 65 72 2e 65 78 65 20 31 er.exe 1
0020: 30 2e 30 2e 30 2e 33 36 0.0.0.36
0028: 34 36 20 69 6e 20 68 75 46 in hu
0030: 6e 67 61 70 70 20 30 2e ngapp 0.
0038: 30 2e 30 2e 30 20 61 74 0.0.0 at
0040: 20 6f 66 66 73 65 74 20 offset
0048: 30 30 30 30 30 30 30 30 00000000
Можно его вернуть в рабочее состояние? Если он виснет теперь не из-за выше указанного, то от чего?
Могло ли после всех таких манипуляций как-то отразится на Windows Media Player?? »
А ты скрипт Pili тоже выполнил или мой один?
Нужно знать, откуда копать.
Выдели в HijackThis строку и нажми Fix Checked
O4 - HKLM\..\Run: [Success] "C:\Program Files\Success\Success.exe" /autorun
А ты скрипт Pili тоже выполнил или мой один? »
Нет, тогда был выполнен только один. Подозреваю, что это от DVD-диска, с ним что случилось.
Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".
Код:
O9 - Extra button: (no name) - DctMapping - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file) »
Не понятно, что делать с этим кодом.
А теперь еще из трея почти все исчезло :-(( это так и надо?
теперь даже не понятно, какой язык выставлен.
Подозреваю, что это от DVD-диска, с ним что случилось. »
Ты запускаешь медиафайлы с ДВД-диска и wmplayer виснет?
Объясни подробнее, как это происходит.
А теперь еще из трея почти все исчезло :-(( это так и надо? »
После чего????????????????????????????????????
Цитата Ром:
А теперь еще из трея почти все исчезло :-(( это так и надо? »
После чего???????????????????????????????????? »
После выполнения скрипта Pili.
Ты запускаешь медиафайлы с ДВД-диска и wmplayer виснет?
Объясни подробнее, как это происходит. »
Диск вставляю в дисковод, автоматически включается wmplayer и виснет.
Открывается только через Power DVD.
Выдели в HijackThis строку и нажми Fix Checked
Код:
O4 - HKLM\..\Run: [Success] "C:\Program Files\Success\Success.exe" /autorun »
Можно поподробнее.
Диск вставляю в дисковод, автоматически включается wmplayer и виснет.
Открывается только через Power DVD. »
Скорее всего wmplayer не хватает кодеков для этого типа видео.
Попробуй поставить K-Lite Codec Pack
После выполнения скрипта Pili. »
Попробуй перегрузить компьютер.
Можно поподробнее. »
В HijackThis после сканирования закрой текстовый файл, и поставь в окне программы галочку перед нужным значением и нажми внизу Fix Checked.
Цитата Ром:
После выполнения скрипта Pili. »
Попробуй перегрузить компьютер. »
Не срабатывает.
В HijackThis после сканирования закрой текстовый файл, и поставь в окне программы галочку перед нужным значением и нажми внизу Fix Checked. »
Ясно. Значит, скрипт Pili был сделан не верно. Как исправить? Вернуть как было и сделать как надо снова.
Ясно. Значит, скрипт Pili был сделан не верно. »
Почему неверно? Эта служба к трею отношения никакого не имеет.
Что пропало из трея?
Почему неверно? Эта служба к трею отношения никакого не имеет. »
Потому что было выделено всЁ. и нажато Fix Checked.
А надо было выделить только то, что указал Pili.
(Ведь не зря мне было не понятно про код - см. выше)
Что пропало из трея? »
Проще сказать, что осталось: время, брэндмауэр Windows, громкость, подключение к инету/сети.
Я так понимаю, что эта служба имеет отношение к реестру.
Так как все вернуть как было? Там же создается папка бэкапа, значит можно, вопрос - как?
Потому что было выделено всЁ. и нажато Fix Checked.
правильно, а надо было фиксить только 2 указанные строчки, теперь можете запустить HJT - view the list of backup и восстановить все кроме тех указанных строчек.
O9 - Extra button: (no name) - DctMapping - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
посл. строчка имеет отношение к Download Master
служба Raapikarvi удалена скриптом, т.к. имела по логам статус
O23 - Service: Raapikarvi - Sonic Solutions - (no file)
т.е. фактически не работала и никакого влияния на трей произвести не могла (по логам AVZ ота так же имела статус "не запущен"), от неё остался только мусор в реестре.
Потому что было выделено всЁ. и нажато Fix Checked. »
:) Исправляй, как Pili написал
теперь можете запустить HJT - view the list of backup и восстановить все кроме тех указанных строчек. »
Указанных там не было, кроме O4 - HKLM\..\Run: [Success] "C:\Program Files\Success\Success.exe" /autorun
После бэкапа в трей все вернулось :-)
Ром, проверьте файлы
C:\Documents and Settings\Евгений\Application Data\Microsoft\Installer\{1A3210EE-7494-4879-9270-A721ED7F9947}\HUD.exe1_1A3210EE749448799270A721ED7F9947.exe
C:\Documents and Settings\Евгений\Application Data\Mozilla\Firefox\Profiles\7n3jaiwj.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
на virustotal.com
В остальном не вижу к чему можно придраться.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.