0x000000C1: SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION

[Urtas]

Добрый день!
Пару дней назад на системе:
Windows Vista Ultimate 64 bit SP1
MSI P45 Platinum Zilent
C2Q Q9400
Palit 9800 GX2
Kingston Hyper-X 4 Gb DDR2
Samsung 750 Gb
Delta 650 W
Всё работает на дефолте.


после активной игры в Crysis система сначала периодически скидывала из игры в меню, а потом намертво зависала. После перезагрузки reset'ом виснуть стала и в Firefox'е и на рабочем столе до появления BSOD.
Незадолго до этого при запуске системы вылетала ошибка:
"Ошибка при загрузке C:\Users\User Name\App Data\Roaming\aggqgz.dll
aggqgz.dll не является приложением Win32"

После выборочной проверки драйверов и перезагрузки появился BSOD.

Фото BSOD:

http://hotimg25.fotki.com/a/89_221/199_216/004.jpg

После анализа дампа памяти microsoft debugging tools строка анализатора ошибки указала на файл ntoskrnl.exe <nt + 54650>:

http://hotimg25.fotki.com/a/89_221/199_216/006.jpg

Сам файл ntoskrnl.exe на месте в C:\Windows\System32, размер 4.47 Мб, версия 6.0.6001.18226
Систему проверял последним базами Avira Antivir, затем Cure It! Dr.Web, AVZ и HiJackThis.
Одна из них определила aggqgz.dll как троян, после чего этот файл я удалил - ошибка исчезла.

Жёсткий диск тестил Hard Disk Sentinel 2.9 Pro - the hard disk status is perfect. Problematic or weak sectors were not found and there are no spin up for data transfer errors. Никаких действий предпринимать не нужно.
Производительность: 100%
Здоровье: 100%


Вопрос: что можно сделать в данной ситуации для исправления BSOD?
Сейчас зависла опять, система не реагировала на запросы, без BSOD.

Имеет ли Stop Error Code: 0xС1_24 отношение к неудалённым файлам Daemon Tools?

[Petya V4sechkin]

Urtas, скриншоты не видно.
Выложите файлы дампов.

[Urtas]

Petya V4sechkin
http://narod.ru/disk/10959060000/Mini071509-01.rar.html

А если ссылку на скриншот скопировать и вставить в адресную строку?
Скриншоты - http://narod.ru/disk/10959271000/2009-07-15.rar.html

[Petya V4sechkin]

Urtas, результат:
Crash date: Wed Jul 15 02:25:02.984 2009 (GMT+4)
Stop error code: 0xC1_24
Process name: DualCoreCenter.
Probably caused by: NTGLM7X64.sys ( NTGLM7X64+34ce )

Удалите/обновите MSI Dual CoreCenter.

[Urtas]

Спасибо!!
А чем и как вы анализировали?

Интересно, после удаления MSI Dual CoreCenter в безопасном режиме и перезагрузки запустилось встроенное виндовское "Средство удаления вредоносных программ" и сказало, что удалило Trojan:WinNT/Bagle.A
Avira не нашла троян?

После удаления нужно как-то удалить пути в реестре, для этих целей пойдут программы типа Tuneup Utilities 2009, Ashampoo Winoptimizer 2009?

[Petya V4sechkin]

А чем и как вы анализировали?
Тем же Kdfe или Windbg.
У вас мог получиться другой результат в том случае, если Kdfe не имел доступа к сайту микрософт при выполнении анализа (оттуда Debugger скачивает Symbols).

Avira не нашла троян?
Если подозреваете заражение, можете провериться в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html).

[Urtas]

Petya V4sechkin
Большое спасибо за помощь!
Всё нормально, но сейчас в Crysis начались артефакты - не одно, так другое. Но это видимо уже другой вопрос.

[Urtas]

Ещё один дамп, посмотрите пожалуйста:
http://www9.zippyshare.com/v/4806785/file.html

Для анализа нужно предварительно качать символы? - http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx
От Майкрософта скорость 50 Кбит/с

[Petya V4sechkin]

Ещё один дамп
В тему 0x00000101 (http://forum.oszone.net/thread-110344.html)

[Игареха]

Сбой происходит несколько раз в неделю, при разных действиях компьютера, не зависимо от загруженности

[Petya V4sechkin]

Игареха, выполните, пожалуйста, пункт 3 прикрепленной темы
Важно! Прежде чем задать вопрос, прочтите эту тему! (http://forum.oszone.net/thread-81449.html)

[Игареха]

Извиняюсь,

[Petya V4sechkin]

Игареха, сбой на afwcore.sys (удалите Outpost).
А перед ним - обращение к epfwtdir.sys (ESET вполне может конфликтовать с Outpost).

Кроме того, выключите проверку драйверов: Пуск -> Выполнить ->
verifier.exe /reset

[Игареха]

Спасибо!

С предыдущей версией ESET ошибок не было, может быть причиной?

[corban]

Уважаемые!
Посмотрите ,что со мной плиз,по ссылке dmp
http://zalil.ru/31251170

[Petya V4sechkin]

corban, результат:
Crash date: Mon Jun 13 16:50:30.281 2011 (UTC + 4:00)
Stop error code: 0xC1_23
Process name: avp.exe
Probably caused by: klif.sys ( klif+21ff5 )

Касперский удалите или поставьте другую версию.

[Delarion]

Люди, пожалуйста помогите вот с эти дампом.

[Petya V4sechkin]

Delarion, дамп от 9 апреля с кодом 0xA, к теме не относится, причина не определена.

[Delarion]

А где просить помощи? :(

[Petya V4sechkin]

Delarion, вы задали вопрос в теме "0x000000C1: SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION".
А дамп с кодом 0x0000000A.

Не тот дамп.
Так понятно?