בעיה | משהו יוצר לי דרייבר מחדש וגורם למסכים כחולים — ווירוס?
-
יש לי מחשב HP Elite Dragonfly Chromebook עם Windows 11 ודרייברים של CoolStar.
יש לי נפילות חוזרות / מסכים כחולים. בלוגים מופיע שוב ושוב:
BugCheck 0x00000050
PAGE_FAULT_IN_NONPAGED_AREAב־Event Viewer ובדאמפים מופיע שהקריסה קשורה לקבצי .tlb בתוך:
C:\Windows\SysWOW64\השמות משתנים בכל פעם, למשל:
5g2t.tlb
xdiz.tlb
w4up.tlb
16kl.tlbכולם בגודל דומה: 59,544 bytes.
ברג’יסטרי מופיע שירות/דרייבר בשם:
HKLM\SYSTEM\CurrentControlSet\Services\tsh3עם ערכים כמו:
Type 0x1
Start 0x0
ImagePath SysWOW64\16kl.tlb
DisplayName tsh3
Description tsh3ניסיתי לשנות/למחוק מתוך Windows — מתקבל Access is denied.
ניסיתי גם מתוך Windows Recovery לשנות Start / למחוק את השירות / לשנות שם לקובץ. זה עזר זמנית, אבל אחרי אתחול השירות נוצר שוב עם שם .tlb חדש.
שמתי לב שיש קשר ל־Wi-Fi:
כאשר ה־Wi-Fi כבוי המחשב יציב יותר, וכשהדלקתי Wi-Fi הייתה נפילה אחרי בערך 20 דקות.
כרטיס הרשת הוא:
Intel(R) Wi-Fi 6E AX211 160MHzהיו גם דרייברים של UNISOC/מודם 4G, מחקתי אותם עם pnputil, אבל הבעיה לא נפתרה.
השאלה:
האם tsh3 שמצביע לקובץ .tlb אקראי ב־SysWOW64 נשמע כמו דרייבר לגיטימי, שארית של מודם/סטיק 4G, או Rootkit/Malware?
והאם יש דרך בטוחה להסיר את זה בלי התקנה נקייה, או שעדיף לגבות קבצים ולעשות התקנה נקייה?
תודה. -
מהיכרותי את הדרייבר הזה הוא לגיטימי לחלוטין והוא לא תוכנה זדונית
אתה טועה ומטעה, דרייבר יושב אך ורק בSystem32\drivers
הוא לא אמור לשבת בתקיית 32 bit, איך שהוא מתאר את זה
(תבדוק ותראה שיש לו רשיונות של מייקרוסופט)
לא קשור כלל, BYOVD תבדוק ותיוכח.
ודרייבר לא אמור להיות פולמוריפי
Type Library זה מטא דאטה לא קוד.
-
מהיכרותי את הדרייבר הזה הוא לגיטימי לחלוטין והוא לא תוכנה זדונית
אתה טועה ומטעה, דרייבר יושב אך ורק בSystem32\drivers
הוא לא אמור לשבת בתקיית 32 bit, איך שהוא מתאר את זה
(תבדוק ותראה שיש לו רשיונות של מייקרוסופט)
לא קשור כלל, BYOVD תבדוק ותיוכח.
ודרייבר לא אמור להיות פולמוריפי
Type Library זה מטא דאטה לא קוד.
-
אתה טועה ומטעה
אל תדבר על מה שאתה לא יודע
אני אומר לך שאני מכיר אותואתה יודע שהוא וירוס להכחיש אותי?
אל תדבר על מה שאתה לא יודע
אני אומר לך שאני מכיר אותואתה יודע שהוא וירוס להכחיש אותי?
א. דרייבר חתום לא אומר כלום
ב. לפי מה שהוא מתאר זה פולימורפי, כלומר, משנה את עצמו בכל הרצה, זה מחשיד מאוד.
ג. הוא לא אמור להיות נעול ל Start בהרשאות SYSTEM.
ד. זה סיומת מאוד חריגה לדרייבר.מרגיש ומריח כמו rootkit אבל אתה מכיר...
-
אל תדבר על מה שאתה לא יודע
אני אומר לך שאני מכיר אותואתה יודע שהוא וירוס להכחיש אותי?
א. דרייבר חתום לא אומר כלום
ב. לפי מה שהוא מתאר זה פולימורפי, כלומר, משנה את עצמו בכל הרצה, זה מחשיד מאוד.
ג. הוא לא אמור להיות נעול ל Start בהרשאות SYSTEM.
ד. זה סיומת מאוד חריגה לדרייבר.מרגיש ומריח כמו rootkit אבל אתה מכיר...
דרייבר חתום לא אומר כלום
זה לא נכון
אבל מה זה משנה
אני אומר לך שאני מכיר את הנקודה הזאת וניתחתי אותו הדק היטב היטב הדק
אני יודע בדיוק למה הוא עושה את כל הפעולות החריגות האלו ולמה הוא מקריס ואני יודע שוירוס הוא לא
אולי הוא בנוי בצורה חריגה אבל הוא לא וירוס -
דרייבר חתום לא אומר כלום
זה לא נכון
אבל מה זה משנה
אני אומר לך שאני מכיר את הנקודה הזאת וניתחתי אותו הדק היטב היטב הדק
אני יודע בדיוק למה הוא עושה את כל הפעולות החריגות האלו ולמה הוא מקריס ואני יודע שוירוס הוא לא
אולי הוא בנוי בצורה חריגה אבל הוא לא וירוס -
-
אפשר קישור לזה?
קישור למה?
לכל הקבצים שניתחתי? לכל המיילים ששלחתי? -
לדרייבר.
זה קובץ
-
@Shealtiel מחילה אני לא מבין
-
@Shealtiel מחילה אני לא מבין
-
בא תן לי קישור לקובץ הזה מה כזה מסובך?
קישור למחשב שלי?
-
מהיכן שהורדת אותו.
יכולת לומר את זה קודם
איזה דרייבר? זה אתה צריך לדעת לא אני.
אל תדאג אני יודע
-
מהיכן שהורדת אותו.
יכולת לומר את זה קודם
איזה דרייבר? זה אתה צריך לדעת לא אני.
אל תדאג אני יודע
-
@Shealtiel כשתיתקל בזה גם כן תפנה אליי
-
@Shealtiel כשתיתקל בזה גם כן תפנה אליי
כשתיתקל בזה גם כן תפנה אליי
בא נעשה דבר פשוט:
אם אתה אומר משהו תביא מקור לזה.
לא"אני יודע" לא "כשתיתקל בזה" לא"בדקתי לדקויות"
@מומחה שיתף על דרייבר בשם tsh3 שמתנהג מאוד מוזר ממש כמו רוטקיט
ואז אתה בא ואומר "אוקי, זה בטוח! למה? אני בדקתי מקור? כשתיתקל תפנה אלי"
לא ציינת איזה דרייבר התנהג אצלך ככה,
אתה בטוח שהדרייבר שלו זה מה שיש לך.
לא התייחס בפועל למה שהעלתי ואתה מתחמק ממקורות.
אז למה לדבר שטויות? אם יש לך שם תביא אם אתה לא בטוח אל תקבע דברים סתם.
כמובן, לא הוכח שזה רוטקיט אבל אל תקבע דברים ללא בסיס כלשהו.
-
כשתיתקל בזה גם כן תפנה אליי
בא נעשה דבר פשוט:
אם אתה אומר משהו תביא מקור לזה.
לא"אני יודע" לא "כשתיתקל בזה" לא"בדקתי לדקויות"
@מומחה שיתף על דרייבר בשם tsh3 שמתנהג מאוד מוזר ממש כמו רוטקיט
ואז אתה בא ואומר "אוקי, זה בטוח! למה? אני בדקתי מקור? כשתיתקל תפנה אלי"
לא ציינת איזה דרייבר התנהג אצלך ככה,
אתה בטוח שהדרייבר שלו זה מה שיש לך.
לא התייחס בפועל למה שהעלתי ואתה מתחמק ממקורות.
אז למה לדבר שטויות? אם יש לך שם תביא אם אתה לא בטוח אל תקבע דברים סתם.
כמובן, לא הוכח שזה רוטקיט אבל אל תקבע דברים ללא בסיס כלשהו.
-
כמובן, לא הוכח שזה רוטקיט אבל אל תקבע דברים ללא בסיס כלשהו.
בבקשה ממך אל תקבע דברים ללא בסיס כלשהו
אני יודע מה אני אומרמותר לך גם לא לסמוך עליי אם אתה רוצה אבל לא מדובר במחשב שלך
בבקשה ממך אל תקבע דברים ללא בסיס כלשהו
אני יודע מה אני אומרמותר לך גם לא לסמוך עליי אם אתה רוצה אבל לא מדובר במחשב שלך
א. לא קבעתי כלום הבאתי בסה"כ את הדברים כמו שהם הסברתי גם למה זה חשוד
ב.אני יודע מה אני אומר
אתה כבר רבע שעה חוזר על זה בלופים ביקשתי משהו אחד:
קבעת? תביא מקור? לא קבעת? אל תגיב!
במידה וצדקת הנה מה טוב, במידה ולא גרמת נזק חמור לאדם.
אם זה נוזקה? לא, לא בטוח בכלל, לא התיימרתי לקבוע הצגתי דברים כפי שהם.
יתכן וזה קשור לCoolStar יש להם הרבה קראקים. ועדיין חייב לבדוק.
מותר לך גם לא לסמוך עליי אם אתה רוצה אבל לא מדובר במחשב שלך
חלילה, תביא מקור לדבריך ואז נדבר, בנתיים אתה בטוח שיש לך אותה בעייה כשבפועל הוא אפילו לא ציין מה שם הדרייבר שלו..
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}