0x000000D0 и 0x000000C6 на MSI 945GM3 (MS-7267 v3.0)

[Orgalit]

Добрый день.

Периодически компьютер перезагружается. Бывает раз в два дня, но чаще по несколько раз на день в самых разных безсистемных ситуациях: в играх, при действии, когда отхожу на час и т.д.

В последние 2-3 месяца менялось:

1. Кулер - был боксовый, при нагрузке очень сильно шумел, поменял на Cooler Master ICT-D925P-GP. Шуметь стал немного меньше и реже, но все равно при нагрузке воет.
2. Был поставлен второй модуль памяти: сперва был только Kingston. Был добавлен тот же номинал - 1Gb от Patriot, перезагрузки стали (может их не было до этого, но неуверен), затем Patriot заменил на тот же Kingston (почему-то Everest показывает Samsung, хотя наклейки на платах модулей идентичные.
3. Менялся БП со Sparkman? 350W (нового) на FSP 400W (новый). Перезагрузки не исчезли.
4. Драйвера давно все обновлены посредством MSI Live Update, как и Bios до максимально возможных версий.
5. Звук на матери в БИОС отключен, дрова на него не ставились, поскольку использую Audigy 4 PCI.

В основном грешу на память или перегрев камня. Вроде бы после замены кулера и добавления первой дополнительной планки памяти это все началось.

Отключив автоматическую перезагрузку, получаю сообщение:

0x000000D0 (0x72662E74, 0x00000002, 0x00000000, 0x8054E661).

Нашел следующее решение:

Resolving the Problem
If you have recently installed any new software, check to see if it is properly installed. Check for updated drivers on the manufacturer's website.

To debug this error, use the special pool option of Driver Verifier. If this fails to reveal the driver that caused the error, use the Global Flags utility to enable the special pool by pool tag.

For information about the special pool, see Driver Verifier.

An alternate method is to open the \\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management registry key. In this key, create or edit the ProtectNonPagedPool value, and set it equal to DWORD 1. Then reboot. Then the system will unmap all freed nonpaged pool. This will prevent drivers from corrupting the pool. (This does not protect the pool from DMA hardware, however.)

После добавления данного ключа в реестр, компьютер стал загружаться около 3-5 минут вместо 30 секунд, все процессы стали очень медленно выполняться. Один раз вылетел синий экран:

0x000000C6 (0x88576004, 0x00000000, 0x00000000, 0x00000004).

После удаления посоветованного ключа, все стало работать быстро, как обычно, снова появилась старая ошибка.

Конфигурацию системного блока прилагаю.

Память сейчас работает в Dual, странно, что Everest дает - 1 модуль из 2 свободный.

С уважением,
Святослав Куликов.


--------[ Суммарная информация ]----------------------------------------------------------------------------------------

Компьютер:
Тип компьютера Многопроцессорный компьютер с ACPI
Операционная система Microsoft Windows XP Professional
Пакет обновления ОС Service Pack 2
Internet Explorer 6.0.2900.2180 (IE 6.0 SP2)
DirectX 4.09.00.0904 (DirectX 9.0c)
Имя компьютера SLAVA
Имя пользователя
Вход в домен SLAVA
Дата / Время 2008-04-14 / 20:38

Системная плата:
Тип ЦП Intel Pentium 4 520, 2800 MHz (14 x 200)
Системная плата MSI 945GM3 (MS-7267 v3.0) (3 PCI, 1 PCI-E x16, 2 DDR2 DIMM, Audio, Video, LAN)
Чипсет системной платы Intel Lakeport-G i945G
Системная память 2039 Мб (DDR2-667 DDR2 SDRAM)
DIMM1: Kingston 1 Гб DDR2-667 DDR2 SDRAM (5-5-5-15 @ 333 МГц) (4-4-4-12 @ 266 МГц) (3-3-3-9 @ 200 МГц)
DIMM3: Samsung M3 78T2863DZS-CE6 1 Гб DDR2-667 DDR2 SDRAM (5-5-5-15 @ 333 МГц) (4-4-4-12 @ 266 МГц) (3-3-3-9 @ 200 МГц)
Тип BIOS AMI (08/02/07)
Коммуникационный порт Последовательный порт (COM1)
Коммуникационный порт Последовательный порт (COM2)

Дисплей:
Видеоадаптер Intel(R) 82945G Express Chipset Family (128 Мб)
3D-акселератор Intel GMA 950
Монитор Iiyama Vision Master Pro 413 HM703UT [17" CRT]
Монитор Iiyama Vision Master Pro 413 HM703UT [17" CRT]

Мультимедиа:
Звуковой адаптер Creative Audigy 4 (SB0610) Sound Card

Хранение данных:
Контроллер IDE Intel(R) 82801GB Serial ATA Storage Controllers - 27C0
Контроллер IDE Intel(R) 82801GB Ultra ATA Storage Controllers - 27DF
Контроллер хранения данных A347SCSI SCSI Controller
Дисковый накопитель WDC WD2500JB-00REA0 (232 Гб, IDE)
Оптический накопитель _NEC DVD_RW ND-3520AW (DVD+R9:4x, DVD-R9:4x, DVD+RW:16x/8x, DVD-RW:16x/6x, DVD-ROM:16x, CD:48x/24x/48x DVD+RW/DVD-RW)
Оптический накопитель AXV CD/DVD-ROM SCSI CdRom Device (Virtual DVD-ROM)
Статус SMART жёстких дисков OK

Разделы:
C: (NTFS) 20567 Мб (2732 Мб свободно)
D: (NTFS) 45002 Мб (25091 Мб свободно)
E: (NTFS) 55874 Мб (23723 Мб свободно)
F: (NTFS) 117028 Мб (11437 Мб свободно)
Общий объём 232.9 Гб (61.5 Гб свободно)

Ввод:
Клавиатура Стандартная (101/102 клавиши) или клавиатура PS/2 Microsoft Natural
Мышь Microsoft PS/2 мышь

Сеть:
Первичный адрес IP 192.168.X.Y
Первичный адрес MAC XXXX
Сетевой адаптер Realtek RTL8169/8110 Family Gigabit Ethernet NIC (192.168.X.Y)

Периферийные устройства:
Принтер Symantec Fax Starter Edition
Контроллер USB1 Intel 82801GB ICH7 - USB Universal Host Controller [A-1]
Контроллер USB1 Intel 82801GB ICH7 - USB Universal Host Controller [A-1]
Контроллер USB1 Intel 82801GB ICH7 - USB Universal Host Controller [A-1]
Контроллер USB1 Intel 82801GB ICH7 - USB Universal Host Controller [A-1]
Контроллер USB2 Intel 82801GB ICH7 - Enhanced USB2 Controller [A-1]

DMI:
DMI поставщик BIOS American Megatrends Inc.
DMI версия BIOS V5.6
DMI производитель системы MICRO-STAR INTERNATIONAL CO.,LTD
DMI система MS-7267
DMI системная версия 3.0
DMI системный серийный номер To Be Filled By O.E.M.
DMI производитель системной платы MICRO-STAR INTERNATIONAL CO.,LTD
DMI системная плата MS-7267
DMI версия системной платы 3.0
DMI серийный номер системной платы To be filled by O.E.M.
DMI производитель шасси MICRO-STAR INTERNATIONAL CO.,LTD
DMI версия шасси 3.0
DMI серийный номер шасси To Be Filled By O.E.M.
DMI Asset-тэг шасси To Be Filled By O.E.M.
DMI тип шасси Desktop Case
DMI всего / свободных сокетов памяти 2 / 1

[Tigr]

- Нет ли разгона ? Попробуй сбросить БИОС.
- Пробовал ли на время извлекать одну из планок ?
- Попробуй (обесточив комп и сняв с рук статику) извлечь планки, протереть их контакты ластиком и продуть разъемы.
- Попробуй раздобыть какой-либо LiveCD, например, с Philka.ru или NhT.ru - если загрузившись с них комп будет работать стабильно, то имеет смысл переустановить ОСь (или, хотя бы, провериться на вирусы).

[Drinko]

Orgalit, отключите автоматическую перезагрузку при сбоях, как именно написано в этой теме (http://forum.oszone.net/thread-81449.html), приведите сообщения из журнала событий в соответствии с этими (http://forum.oszone.net/showpost.php?p=488513) инструкциями. Включите запись дампов памяти (http://forum.oszone.net/thread-93436.html), если дампы уже есть в папке \WINDOWS\Minidump, выложите, плиз. Выполните проверку целостности системных файлов (http://forum.oszone.net/thread-40792.html) и эти (http://forum.oszone.net/post-717373-2.html) рекомендации.

[Orgalit]

Доброе утро.

Разгона нет и никогда не было.

Автоматическая перезагрузка была отключена, именно так я и написал коды ошибок в теме и теле. Ошибка из журнала системы:

Тип события: Уведомление
Источник события: Save Dump
Категория события: Отсутствует
Код события: 1001
Дата: 15.04.2008
Время: 6:31:25
Пользователь: Н/Д
Компьютер: SLAVA
Описание:
Компьютер был перезагружен после критической ошибки: 0x100000d0 (0x6e6f6d6d, 0x00000002, 0x00000000, 0x8054e661). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini041508-01.dmp.

Зависание было, когда сидел на Oszone.net сегодня минуты через 4 после включения компьютера. :)

Несмотря на то, что настройки создания дампов идентичны с инструкцией, по журналу событий дамп записался, а в необходимой папке их нет ни одного.

Это может быть связано с тем, что на С 2,6Гб свободного места?

С планками памяти вечером поэкспериментирую и со всем остальным.

Да вчера был откатан inf драйвер для материнской платы на предыдущую версию, ситуации не изменило.

Заранее благодарен.

С уважением,
Святослав Куликов.

[ShellL]

Компьютер был перезагружен после критической ошибки: 0x100000d0 (0x6e6f6d6d, 0x00000002, 0x00000000, 0x8054e661). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini041508-01.dmp. »
выложи несколько дампов для разбора
есть возможность найти источники ошибок

[Drinko]

Несмотря на то, что настройки создания дампов идентичны с инструкцией, по журналу событий дамп записался, а в необходимой папке их нет ни одного. »
Статьи мелкософта: http://support.microsoft.com/kb/130536 и http://technet.microsoft.com/ru-ru/library/aa995634.aspx
Если не поможет:
1. Приведите все службы к конфигурации по умолчанию http://www.oszone.net/2517/
2. Приведите сообщения из журнала событий в соответствии с этими (http://forum.oszone.net/showpost.php?p=488513) инструкциями.
3. Приведите эти ветки реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]

PS Windows Hang and Crash Dump Analysis (http://download.microsoft.com/download/0/1/3/01381C25-72DA-4AA9-B792-43E02A243C71/SVR422R_Russinovich.ppt)
Это может быть связано с тем, что на С 2,6Гб свободного места? »
Да, если выбран полный дамп памяти, и оперативки более 2.5Гб


PPS Кстати Вы не выполнили:
проверку целостности системных файлов (http://forum.oszone.net/thread-40792.html) и эти (http://forum.oszone.net/post-717373-2.html) рекомендации.

[Orgalit]

PPS Кстати Вы не выполнили:
Цитата:
проверку целостности системных файлов и эти рекомендации. »

1. Вчера утром выполнил проверку целостности. Прошла без комментариев с двумя сообщениями в журнале о старте ее и финише.

2. При запуске CureIt в безопасном режиме с загрузкой сетевых драйверов выпал синий экран: 0x0000007E (0xC0000005, 0x8057A6A9, 0xF7905CEC, 0xF79059E8). Минидамп создался. Прикладываю именно этот.

3. Перезагрузился в безопасный режим (без загрузки сетевых драйверов). Проверка прошла - в памяти был найден один вирус:
C:\Windows\System32\Drivers\urqw67.sys Trojan.Spambot.2830 - удалился.

[spellozz]

http://hcidesign.com/memtest/MemTest.zip -погоняйте ОЗУ этой утилитой
ПОменяйте планки местами

[Drinko]

Удалите из файла: C:\WINDOWS\system32\drivers\etc\hosts следующие стороки:

127.0.0.1 xfatum.com
127.0.0.1 think-adz2.com
127.0.0.1 cyberica.net
127.0.0.1 netw8.info
127.0.0.1 netw6.info
127.0.0.1 sushi555.info
127.0.0.1 i-nt-e-r-n-e-t.com
127.0.0.1 lem0n.info
127.0.0.1 netw7.info
В HijackThis после сканирования поставить галочки перед этими значениями и нажать Fix checked.

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe (http://www.securitylab.ru/processinfo/300021.php),
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe (http://www.securitylab.ru/processinfo/300021.php)
Скачайте AVZ (http://z-oleg.com/avz4.zip). Зайдите в меню Файл --> Выполнить скрипт. Скопируйте код и нажмите "Запустить". Компьютер перезагрузится.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'userinit');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Userinit');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - c:\windows\system32\dosx.dll
?

[Orgalit]

Вчера перед последними манипуляциями поставил 6 Касперского.

Сегодня он нашел три файла: ntos.exe, что-то еще и winlogon.exe. К сожалению, не обратил внимания на тип вируса и пр.

Потом убрал надписи из hosts, hijackthis - двух позиций уже не было (видимо из-за удаления NTOS), выполнил скрипт в AVZ.

После перезагрузки не было возможности войти ни в какой сеанс: загрузка личных параметров, на секунды 2 мелькает рабочий стол без значков, затем завершение сеанса. В Safe-mode было то же самое. Диск с XP был без консоли восстановления. Live CD (Infra CD PE6.2) выдавало ошибку: Не хватает памяти для cdrom.sys.

Пришлось переставлять через формат.

1. Почему же все-таки это произошло?

2. Теперь, конечно, по перезагрузкам можно будет судить, дело в железе или софте. Кстати дамп мой показал что-то?

Заранее благодарен.

С уважением,
Святослав Куликов.

[Petya V4sechkin]

Почему же все-таки это произошло?
Очевидно, поэтому:
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Userinit');

Drinko, это я называю деструктивными советами.

[Drinko]

Orgalit,Petya V4sechkin, :sorry: да действительно здесь надо было почистить, а не удалять... :sorry:

Orgalit, сегодня посмотрю дамп.

При анализе выдает:

Crash date: Tue Apr 15 18:28:06.484 2008 (GMT+4)
Stop error code: 0x7E
Probably caused by: hardware ( Urqw67+5cd2 )

Устранение неполадок при появлении сообщения об ошибке "Stop 0x0000007E" в Windows XP (http://support.microsoft.com/kb/330182/ru)
и тема на OSZONE
BSOD - 0x0000007E (http://forum.oszone.net/thread-81323.html)

• Несовместимость драйверов видеоадаптеров.
• Повреждение драйвера устройства или системной службы.
• Если проблема связана с файлом Win32k.sys, возможно, она вызвана программой независимого производителя для удаленного управления.
А 0x000000C6 - система не смогла загрузиться... (конфликт адресов, т.д или память, или дрова)
По поводу 0x000000D0 вероятнее всего память. Попробуйте проверить с помощью - http://www.memtest86.com/

C учетом того, что был найден вирус, то скорее всего либо видеоадаптер, либо вирус.

[Orgalit]

Orgalit, сегодня посмотрю дамп.
При анализе выдает:
Код:
Crash date: Tue Apr 15 18:28:06.484 2008 (GMT+4)
Stop error code: 0x7E
Probably caused by: hardware ( Urqw67+5cd2 ) »

Как писал уже ранее:

3. Перезагрузился в безопасный режим (без загрузки сетевых драйверов). Проверка прошла - в памяти был найден один вирус:
C:\Windows\System32\Drivers\urqw67.sys Trojan.Spambot.2830 - удалился.

Название файла при анализе дампа и найденного CureIt идентичное.

Спасибо за помощь.

[ninaanin]

Orgalit,
интересно проблема более не повторялась или как там ?