0x0000003B: SYSTEM_SERVICE_EXCEPTION

[provod_1]

Помогите пожалуйста ! та же ошибка на windows 8.1 Периодически выпадают BSOD .dmp во вложении

[Lord_RnD]

skrnn, Спасибо за помощь, правда как я понял виной всему были не правильные тайминги оперативки.
при обновлении биоса выбрал не верное и не заметил, сейчас полет нормальный, но наблюдаю =)

[skrnn]

provod_1
Виновником является Касперский. Скачайте утилиту для удаления антивируса Касперского и удалите его. https://support.kaspersky.ru/common/uninstall

[provod_1]

skrnn, спасибо большое !

[krec]

Ребята, посмотрите пожалуйста, в чем дело?
сам вот через BlueScreenView смотрю но не пойму в чем именно проблема.

Система Windows 10 pro build 1809 , со всеми обновлениями, но уже второй раз за день синий экран ловит.
Дамп укрепил.

[skrnn]

krec

Скачайте утилиту для удаления антивируса ESET и удалите его. http://support.eset.com/kb146/
У этой системы своя хорошая защита.

[krec]

skrnn, А с чего вы взяли, что проблема в антивирусе именно?
Удалить с концами не получится, это наш корпоративный антивирус, стоит еще на 50 компьютеров, с идентичными системами. Везде все хорошо вот уже 2 года.

[skrnn]

krec
Во время фоновой проверки антивирусом, особенно, когда область памяти сильно занята данными и работающими программами, то антивирус может нарушить области памяти системных ресурсов. Так это произошло в данном случае у вас.
Probably caused by : memory_corruption
CHKIMG_EXTENSION: !chkimg -lo 50 -d !win32kbase
ffff87c83743c191-ffff87c83743c192 2 bytes - win32kbase!UserGetAtomNameFromAtomTable+21
[ 48 ff:4c 8b ]
ffff87c83743c198-ffff87c83743c19b 4 bytes - win32kbase!UserGetAtomNameFromAtomTable+28 (+0x07)
[ 0f 1f 44 00:e8 83 c2 1c ]
ffff87c83743c219-ffff87c83743c21e 6 bytes - win32kbase!SynthesizeMouseInput+59 (+0x81)
[ ff 15 f9 25 16 00:e8 82 c0 1c 00 90 ]
ffff87c8374408a0-ffff87c8374408a5 6 bytes - win32kbase!IOCPDispatcher::HandleSensorDispatcherSignal+7c (+0x4687)
[ ff 15 72 df 15 00:e8 fb 79 1c 00 90 ]
18 errors : !win32kbase (ffff87c83743c191-ffff87c8374408a5)

Вот так выглядат ячейки памяти.
cd08246c`aa4082d8 ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ????????????????
cd08246c`aa4082e8 ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ????????????????
cd08246c`aa4082f8 ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ????????????????
cd08246c`aa408308 ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ????????????????
cd08246c`aa408318 ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ????????????????
cd08246c`aa408328 ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ????????????????
cd08246c`aa408338 ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ????????????????
cd08246c`aa408348 ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ????????????????

А так системные драйверы, обратите внимание на даты.
ACPI.sys ***** Invalid
acpiex.sys Tue Jun 17 05:07:59 1975
afd.sys ***** Invalid
afunix.sys ***** Invalid
AgileVpn.sys Wed Nov 05 08:08:44 2014
ahcache.sys Mon Jan 09 23:47:24 1995
AsIO.sys Wed Aug 22 12:54:47 2012
bam.sys Sat Nov 14 04:53:16 1981
BasicDisplay.sys ***** Invalid
bowser.sys Sun Jul 14 06:21:06 1996
cdd.dll Mon Dec 24 10:20:24 2035

У этих библиотек созданных антивирусом и двух драйверов область памяти не нарушена.
em000k_64.dll Tue Mar 12 15:42:00 2019
em006_64.dll Mon Feb 11 12:22:57 2019
em008k_64.dll Thu Apr 18 14:01:21 2019
em018k_64.dll Tue Apr 16 09:48:40 2019
epfw.sys Wed Dec 19 19:55:33 2018
epfwwfp.sys Wed Dec 19 19:55:33 2018

Синие экраны могут возникать с любыми антивирусами, и давать разные коды ошибок. Посмотрите код ошибки 124, который возникает по вине процессора, но тут он был вызван антивирусом ESET.
https://forum.eset.com/topic/5217-eset-smart-security-causing-false-0x00000124-bsods/

[Techno_Bolt]

Пошли вдруг синие экраны разные там правда дамп был большой, теперь вот минидамп есть, конфа в профиле. минидамп загрузил 700Кб https://anonymousfiles.io/QwOMSkIc/

[Irbis]

Приболел мой железный друг. Периодически отказывается даже загружаться. Буду признательна если посмотрите/оцените/подскажите как быть.

[Petya V4sechkin]

Irbis, подозрение на NPF.sys - относится к WinPcap.

[Irbis]

Petya V4sechkin, мои действия?
как программы WinPcap у меня нет и не ставил. на ум приходит не связано ли с программой Vidalia?

[Irbis]

у меня и при просмотре журнала Windows ошибка

[Irbis]

ни у кого вариантов/подсказок нет?

[Petya V4sechkin]

Irbis, выложите несколько новых DMP-файлов.

[Irbis]

Petya V4sechkin, а новых нет пока... он неожиданно отказывается загружаться и удаётся только через несколько попыток с синими экранами.
журнал тоже не могу посмотреть.

[Irbis]

Petya V4sechkin, вот проявилось
и добавилась полная загрузка процессора
перезагрузка с синими была несколько раз подряд. потом окно с доп.вариантами предложил. помогло как и прошлые разы обесточивание. через 30 удалось.

[Petya V4sechkin]

Irbis, и в этом дампе сбой в NPF.sys.
мои действия?
как программы WinPcap у меня нет и не ставил.
Ну это уж сами разберитесь, с чем у вас NPF.sys ставился. Это просто файл (драйвер), его легко найти на диске.

P.S. И в свойствах сетевого подключения посмотрите, на предмет сторонних клиентов/протоколов.

[Irbis]

возможно не так ищу NPF.sys, но вот скрин.
а в последнем дампе Процесс: CaptureLibService.exe, вероятно вызвано: ntkrnlmp.exe
это о чём то говорит?

[Irbis]

Petya V4sechkin, напрямую NPF.sys здесь нашел C:\Windows\System32\drivers
что дальше? удалять?
можно как-то определить когда и с чем был установлен?