0x00000030: SET_OF_INVALID_CONTEXT

[Soo_O]

Доброго дня суток! На машине неожиданно стали появляться BSODы с кодом ошибки 0x00000030 , Set_Of_Invalid_Context. Первоначально ошибки появлялись чуть ли не сразу после загрузки пользователя, но я немного почистил реестр и жесткий диск в безопасном режиме - ошибка стала появляться несколько реже. Сканирование на вирусы ничего не обнаружило.
При анализе минидампа через скрипт kdfe система моментально вылетает в аут , просканировал на старом - причиной являлся файл sfc.sys (sfc+1cd4). Файлы из-за которых система убивается , каждый раз разные. (kd.exe и опера в одном из случаев)Но когда я сканировал дампы программой BSView - причиной выдало ntoskrnl.exe!
==================================================
Filename : ntoskrnl.exe
Address In Stack : ntoskrnl.exe+22917
From Address : 0x804d7000
To Address : 0x80701000
Size : 0x0022a000
Time Stamp : 0x41107faa
Time String : 04.08.2004 9:18:18
Product Name : Операционная система Microsoft® Windows®
File Description : Системный модуль ядра NT
File Version : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company : Корпорация Майкрософт
Full Path : C:\WINDOWS\system32\ntoskrnl.exe
==================================================
В журнале нашел Код ошибки 00000030, параметр1 af5e7cb8, параметр2 af5e7cc4, параметр3 af5e7c50, параметр4 00000000. - и так 3 раза подряд и пару раз ранее. Прилагаю пару дампов.
Надеюсь на вашу помощь

[Petya V4sechkin]

причиной являлся файл sfc.sys
Это вирус.

Сканирование на вирусы ничего не обнаружило.
Потому что руткит (sfc.sys) не дает себя обнаружить.
Создайте тему в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html) (и про sfc.sys тоже напишите, чтобы хелперы были в курсе).

[osval]

У меня на компьютере была проблема полностью совпадающая с приведенным описанием. Обнаружил ee 13.11.2009. Вчера нашел ваше сообщение. Восползовался рекомендациями " эти требования" пункт 2. Dr.Web ничего не нашел. Скачал Касперского "setup_7.0.0.290_15.11.2009_23-55", запустил на ифицированном компьютере в безапасном режиме. Указал диск С:. Нашел зараженный файл C:\windows\system32\sfcfiles.dll с описанием вируса Trojan.Win32.Patched.fr.
Предложил удалить, т.к. вылечить не смог. Я подтвердил удаление. Не перезагружая компьютер я скопировал в C:\windows\system32 файл sfcfiles.dll c другого компьютера и вышел из Касперского. При выходе он предложил удалить себя. Я не подтвердил удаление. При перезагрузке в нормальном режиме опять пошли сообщения об ошибках, одна за другой, но система в BSOD не вываливалась, зато появилось окно Касперского. Там есть пункт ручной режим, я выбрал его и выполнил. Затем перегрузил компьютер в безопасном режиме и снова просканировал Касперским, не было ничего обнаружено. При выходе из Касперского, я опять не подтвердил его удаление. Перезагрузился в обычном режиме, опять появилось всего несколько сообщений об ошибках. Я вышел из Касперского и подтвердил его удаление. Сейчас все работает. К сожалению не сохранил log Касперского когда он работал в ручном режиме. Я только запомнил, что там в основном работали скрипты AVZ.

[Dmitriy Sh]

Добрый день!
Проблема, бъюсь как рыба, помогите!

Компьютер был перезагружен после критической ошибки: 0x00000030 (0xf34facb8, 0xf34facc4, 0xf34fac50, 0x00000000). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini111809-11.dmp.

Комп уходит в синеву поработав 5-30 сек., в безопасном режиме работает. ПК больше 4 лет, до этого таких проблем не было.
Проверял на вирусы launch.exe от Dr.Web ничего не находит, AVZ тоже ничего подозр. не находит.
Вздутых, потекших конденсаторов не имеется визуально, от пыли очищен, термопастой смазан.
Оперативку ставил другую, видео карту тоже, винч менял - проблема остается.

ПК AMD Semptron(tm) 2500+ 1.74 ГГц
ОЗУ 512 Mb 2 планки по 256
Win XP SP2
Мать Elitegroup KM400-M видео, аудио интегрир.

[Petya V4sechkin]

Dmitriy Sh, сбой на sfc.sys, читайте 2-й пост.

[Dmitriy Sh]

Читать читаю, да только на странице сообщение не могу оставить...

[Petya V4sechkin]

Dmitriy Sh, на какой странице? какое сообщение?

[Dmitriy Sh]

http://forum.oszone.net/thread-157092.html

сообщение о своей проблеме с прикрепленными файлами

[Petya V4sechkin]

Dmitriy Sh, новую тему создайте.