drwtsn32

Discussion in 'Windows -ongelmat' started by Ossi, May 5, 2005.

  1. Ossi

    Ossi Regular member

    Joined:
    Jun 8, 2003
    Messages:
    371
    Likes Received:
    0
    Trophy Points:
    26
    joo elikkäs käyttis xp pro ja sp2.. sp2 on integroituna asennus mediaan.. ja kaikki päivitykset olen käynyt.. mutta tämä drwtsn32 eli doctor watson heittää virhettä koko ajan.. jos avaa jonkun kansion se jämähtää aina paikoilleen (ei vastaa).. nyt kun sammutin watsonin ei virheitä ole vielä ainakaan tullut..
    Mikäs tämä watson oikein on ja voiko sen sammuttaa/poistaa.. ei muistaakseni normaalisti pyöri taustalla eli taitaa ola näitä sp2 juttuja..
     
  2. Limasika

    Limasika Regular member

    Joined:
    Dec 27, 2004
    Messages:
    1,712
    Likes Received:
    0
    Trophy Points:
    46
    Jos olen ihan oikeen ymmärtänyt niin tuo tekee drwtsn32.log tiedoston, josta sitten ilmenee miksi error on tullut. Eli ei vika luultavasti tuossa drwtsn32.exessä ole, vaan kurkkaappa mitä se sinne logiin on kirjoittanut.

    e: watsoni löytyy x:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson
     
    Last edited: May 5, 2005
  3. Ossi

    Ossi Regular member

    Joined:
    Jun 8, 2003
    Messages:
    371
    Likes Received:
    0
    Trophy Points:
    26
    joo tällainen sieltä löyti monestakin kohtaa..
    ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\ntdll.dll
    liekkö tämä syyn aiheutaja sitten?
    ja toinen mikä löytyi..
    ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\stobject.dll -
    WARNING: Stack unwind information not available. Following frames may be wrong.
     
    Last edited: May 5, 2005
  4. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
    Todennäköisesti ongelma on juuri siinä. Linkistä saat ladattua uuden, korvaat vain vanhan sillä.
    http://www.dll-files.com/dllindex/dll-files.shtml?ntdll

    Edit: Nyt on aika mennä nukkumaan. Katso löydätkö(jos, niin kerro meillekkin) jotain ratkaisevaa Googlesta hakusanalla > stobject.dll
     
    Last edited: May 5, 2005
  5. Ossi

    Ossi Regular member

    Joined:
    Jun 8, 2003
    Messages:
    371
    Likes Received:
    0
    Trophy Points:
    26
    Minnekkähän hittoon nuo dll:lät lie hävinny? 2 viikkoa on xp:n asennuksesta ja vika on ollut alusta asti.. nyt ei kyllä viimeisen bootin jälkeen ole häröilly vielä..
    mutta tällaista löysin..
    DLL File: stobject or stobject.dll
    DLL Name: Microsoft Systray shell service object
    Description:
    stobject.dll is a library file which cnotains resources such as icons.

    Näitä löytyy sitten useampia tuolta tapahtumienvalvonta lokista..

    Lukkiutunut sovellus explorer.exe, versio 6.0.2900.2180, lukkiutumismoduuli hungapp, versio 0.0.0.0, lukkiutumisosoite 0x00000000.

    Virhesovellus drwtsn32.exe, versio 5.1.2600.0, moduuli dbghelp.dll, versio 5.1.2600.2180, osoite 0x0001295d.

    Näyttäisi tuo explorer (yllättäen) häröilevän.. olisikko tämä uusi päivitys ollu susi??
     
  6. Limasika

    Limasika Regular member

    Joined:
    Dec 27, 2004
    Messages:
    1,712
    Likes Received:
    0
    Trophy Points:
    46
    Virusscannit kannattaa tehdä, jos et ole vielä tehnyt. Haiskahtaa pahasti joltain möttiäiseltä, kun ei vastaavanlaisia ongelmia oikeen löytynyt vaikka kuinka googlasin. Saattaahan tietenkin olla että päivitykset on mennyt vituralleen, nehän voi aina mikkisoftan sivuilta ladata ja asentaa uusiksi. Ehkä joku viisaampi jatkaa tästä, meikäläisellä on vinkit vähissä..
     
  7. Ossi

    Ossi Regular member

    Joined:
    Jun 8, 2003
    Messages:
    371
    Likes Received:
    0
    Trophy Points:
    26
    Ei kyllä öttiäisiä löydy.. ei edes spywareja.. ja taas toimi päivän hyvin mutta äsken taas kaatui kun kansion avasin.. ja näkyy sen jälkeen jäävän tuo drwts32 pyörimään taustalle.. mutta explorer näkyy sen virheen aiheuttavan.. mitähän sille osaisi tehdä ? uudelleen asennustako vai? poistamaankaan ei pysty..
     
  8. larious

    larious Member

    Joined:
    Aug 25, 2004
    Messages:
    36
    Likes Received:
    0
    Trophy Points:
    16
    Mulla on näköjään samoja ongelmia. tuo watsonin logi vie jotai 40megaa.. samoja erroreita mullakin mutta mulla on myös 100 eri muuta erroria siellä.

    jokaisessa vaan lukee:
    *** ERROR: Symbol file could not be found. Defaulted to export symbols for c:\windows\system32\ESENT.dll -
    WARNING: Stack unwind information not available. Following frames may be wrong.

    mutta melkein jokaisessa errorissa on eri .dll tiedosto. Näyttäs siltä että multa puuttuu aika paljon nuita dll tiedostoja..

    viruksia eikä spywareja ei koneella ole.

    mulla on windows Xp pro sp2

    Edit: nyt ku katoin tuota system32 kansiota niin kyllä siellä on nuo tiedostot mitä tuo valittaa että ei löydä.. mikähän tässä nyt on vikana?? mulla ainakin on aika paljon tän koneen kanssa ongelmia, pelit kaatuilee jne.
     
    Last edited: May 7, 2005
  9. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
  10. Ossi

    Ossi Regular member

    Joined:
    Jun 8, 2003
    Messages:
    371
    Likes Received:
    0
    Trophy Points:
    26
    Logfile of HijackThis v1.99.1
    Scan saved at 0:18:13, on 8.5.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe
    C:\Program Files\D-Tools\daemon.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Samsung\Highlight Zone II\Highlight.exe
    C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
    C:\Program Files\SpeedFan\speedfan.exe
    C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
    C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
    C:\Program Files\DC++\DCPlusPlus.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\ICQ\Icq.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    E:\Ohjelmat (asennus)\virus ja spyware\Hijack\Hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://msnialogin.passport.com/ppsecure/md5auth.srf?lc=1033
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
    O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\PCTV Stereo\Remote\Remoterm.exe
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
    O4 - Global Startup: Highlight Zone II.lnk = C:\Program Files\Samsung\Highlight Zone II\Highlight.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Pinnacle Scheduler.lnk = ?
    O8 - Extra context menu item: Download with Star Downloader - C:\PROGRA~1\STARDO~1\sdie.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    O23 - Service: Norton AntiVirus -ohjelman automaattinen suojaus (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

     
  11. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
  12. Ossi

    Ossi Regular member

    Joined:
    Jun 8, 2003
    Messages:
    371
    Likes Received:
    0
    Trophy Points:
    26
    E:\System Volume Information\_restore{76EAF3F0-4608-414D-A8C2-598A48BF85A3}\RP40\A0004359.exe infected by "Trojan-Downloader.Win32.INService.dn" Virus. Action Taken: File Deleted.
    Trojan-Downloader.Win32.INService.dn" Virus. Action Taken: File Deleted.

    Nämäpä löytyi.. ja näköjään poisti.. ei varmaankan suurta vaikutusta..?
    jotain tuolle explorerille täytyy tehdä..
     
  13. admins

    admins Guest

    voi kyseessä olla viallinen kiintolevy tai ylikellotettu prossukin.
    Jos kyseessä on netistä ladattu kotitekoinen sp2 integrointi on asia aika selvä.

    lisäys:
    jos koneella joku virus ainakin escan poistaa saastuneita tiedostoja isommin kyselemättä
     
    Last edited by a moderator: May 8, 2005
  14. V-kos

    V-kos Regular member

    Joined:
    Mar 13, 2005
    Messages:
    1,345
    Likes Received:
    0
    Trophy Points:
    46
    Itsekin epäilin että olis joku viirus hyökänny noihin dll:iin ja virustorjunta ois turhia kyselemättä ne poistanu. Kai sieltä löytyy joku logi mitä on löytyny tai poistettu.
     
    Last edited: May 8, 2005
  15. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
    Kyllähän siellä on joku mato voinut olla nakertelemassa tiedostoja, mutta nyt koneen pitäisi olla puhdas. XP:n korjausasennus voisi tehdä terää(SP2 menee silloin myös uusiksi).
     
  16. Ossi

    Ossi Regular member

    Joined:
    Jun 8, 2003
    Messages:
    371
    Likes Received:
    0
    Trophy Points:
    26
    juupa.. itte olen integroinnin tehny.. ja päkin otin tuosta mikkisoftan omalta cd:ltä.. nyt on yllättäen toiminu hyvin.. ei ole kaatuillut.. mutta muistelen jossain olleen jonkun jutun että explorer kaatuilee kun avaa kansion jossa paljon aveja.. niinhän se kyllä etupäässä minullakin on tainnut tehdä.. no täytyy tilannetta vielä seurata..
     
  17. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
    Ahaa, no sitten tee näin
    Käynnistä > Suorita > regsvr32 /u shmedia.dll
    niin ei ole enää videon esikatselu päällä ;)
     

Share This Page