Код: 41, источник: Kernel-Power

[iTali]

iTali,
Давайте пока удалим антивирус ESET.
У Windows 10 свой неплохой защитник. »

Спустя 8 дней после удаления антивируса, опять вылетела Kernel Power 41. Что делаем дальше? Нужны ли логи? к слову, они такие же, кроме как нет лога о ошибке с антивирусом.
Единственное, что добавилось (вместо лога об антивирусе):

Имя журнала: System
Источник: Microsoft-Windows-FilterManager
Дата: 22.02.2016 12:17:48
Код события: 6
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:(70368744177664)
Пользователь: СИСТЕМА
Компьютер: DESKTOP-8S7FMN6
Описание:
Фильтр файловой системы "WdFilter" (версия 10.0, ‎2015‎-‎10‎-‎30T07:34:35.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-FilterManager" Guid="{F3C5E28E-63F6-49C7-A204-E48A1BC4B09D}" />
<EventID>6</EventID>
<Version>1</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000400000000000</Keywords>
<TimeCreated SystemTime="2016-02-22T07:17:48.150533800Z" />
<EventRecordID>1865</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>DESKTOP-8S7FMN6</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="FinalStatus">0x0</Data>
<Data Name="DeviceVersionMajor">10</Data>
<Data Name="DeviceVersionMinor">0</Data>
<Data Name="DeviceNameLength">8</Data>
<Data Name="DeviceName">WdFilter</Data>
<Data Name="DeviceTime">2015-10-30T07:34:35.000000000Z</Data>
<Data Name="ExtraInfoLength">196</Data>
<Data Name="ExtraInfoString">{ "flags" : "0x00000010" , "registration_version" : "0x00000203" , "tx" : true , "sections" : false , "frame" : 0 , "class_name" : "FSFilter Anti-Virus" , "instances" : [["328010","0x00000000"]] }</Data>
<Data Name="FilterID">{02000000-0003-0000-A0F8-0322416DD101}</Data>
</EventData>
</Event>

[skrnn]

iTali,
Вы по всем правилам удаляли антивирусы, не осталось ли каких хвостов?
Так просто они не удаляются, для этого применяются специальные программы.

[iTali]

iTali,
Вы по всем правилам удаляли антивирусы, не осталось ли каких хвостов?
Так просто они не удаляются, для этого применяются специальные программы. »

Eset удалял утилитой от самого есет, через cmd и последующей перезагрузкой пк. Сейчас ошибка вылетела во второй раз... Мне страшно. :(

[skrnn]

iTali,
Мы видим в журнале:
Фильтр файловой системы "WdFilter" Драйвер wdfilter.sys - Microsoft antimalware file system filter driver.

Внизу еще запись: "FSFilter Anti-Virus"

Что-то у Вас осталось конфликтующее, плохо чистили.

[iTali]

skrnn, Попробую сейчас тогда порыться. Но удалял-то я точно утилитой от ESET. Может это собственный драйвер винды? Можете дать советы как почистить? В Реестре записи по названию, да и просто драйвер найти и удалить? Буду рад любой подсказке\совету.

UPD: Нашел записи в реестрах. Удалять?)

UPD: Попробывал удалить запись реестр: "WDFilter", выходит ошибка удаления, и не удаляется. :(

[iTali]

FSFilter Anti-Virus »

Отключил защитник виндоус, ибо в реестре не позволяет удалить записи о WdFilter.. Надеюсь поможет

[skrnn]

iTali,
Это нельзя удалять. У вас наверное остались какие-то хвосты бывших антивирусов?

[iTali]

skrnn, Нет, все почищено. Сейчас вылетел именно BSOD, а не просто затормозил пк. Могу попробывать скинуть дамп, если он сохранился

[skrnn]

iTali,
Да, заархивируйте и выложите на rghost.ru

[iTali]

skrnn,
Прошу, на rghost не получилось залить (Сайт лежал на момент загрузки) потому залил на DropMeFiles.com:
https://dropmefiles.com/8pmUF
Прошу проверить, жду вестей, благодарю. :)

[skrnn]

iTali,
UNEXPECTED_KERNEL_MODE_TRAP (7f)
This means a trap occurred in kernel mode, and it's a trap of a kind
that the kernel isn't allowed to have/catch (bound trap) or that
is always instant death (double fault). The first number in the
bugcheck params is the number of the trap (8 = double fault, etc)
Consult an Intel x86 family manual to learn more about what these
traps are. Here is a *portion* of those codes:
If kv shows a taskGate
use .tss on the part before the colon, then kv.
Else if kv shows a trapframe
use .trap on that value
Else
.trap on the appropriate frame will show where the trap was taken
(on x86, this will be the ebp that goes with the procedure KiTrap)
Endif
kb will then show the corrected stack.
Arguments:
Arg1: 0000000000000008, EXCEPTION_DOUBLE_FAULT
Arg2: ffffd000745a9a30
Arg3: ffffd000745bfcd8
Arg4: fffff803064f68b7


NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=ffffe000faebe410
rdx=000001025a30c639 rsi=0000000000000000 rdi=0000000000000000
rip=fffff803064f68b7 rsp=ffffd000745bfcd8 rbp=0000000000000000
r8=ffffd000745bfe60 r9=ffffe000f6062c70 r10=000001025a30c639
r11=00000000000000c0 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl nz na po nc
nt!KiRemoveTimer2+0x7:
fffff803`064f68b7 384889 cmp byte ptr [rax-77h],cl ds:ffffffff`ffffff89=??


Ошибка произошла во время игры League of Legends. Очень много битых страниц памяти

GetPointerFromAddress: unable to read from fffff8030680b200
Unable to get LeftChild of nt!_MMVAD_SHORT at ffffe000fc5c75f0
failed to count VADs
PROCESS ffffe000f6d3b080
SessionId: none Cid: 2070 Peb: 0022c000 ParentCid: 092c
DirBase: 98ce7000 ObjectTable: ffffc000dbb71e80 HandleCount: <Data Not Accessible>
Image: League of Lege
VadRoot ffffe000fc5c75f0 Vads 0 Clone 0 Private 287668. Modified 37266. Locked 33008.
DeviceMap ffffc000db9dfe00
Token ffffc000e2232970
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
fffff78000000000: Unable to get shared data
ElapsedTime 00:00:00.000
UserTime 00:00:00.000
KernelTime 00:00:00.000
QuotaPoolUsage[PagedPool] 575856
QuotaPoolUsage[NonPagedPool] 87624
Working Set Sizes (now,min,max) (258938, 50, 345) (1035752KB, 200KB, 1380KB)
PeakWorkingSetSize 301781
VirtualSize 1580 Mb
PeakVirtualSize 1580 Mb
PageFaultCount 669617
MemoryPriority BACKGROUND
BasePriority 8
CommitCharge 337028
Job ffffe000f6667ad0

THREAD ffffe000f64db840 Cid 2070.2784 Teb: 000000000022e000 Win32Thread: ffffe000fc57f320 RUNNING on processor 1
*** Error in reading nt!_ETHREAD @ ffffe000fbd35080
Скажите, эта игра League of Legends не крякнутая случайно?
И еще, что вы делали с реестром?

[iTali]

skrnn, LoL был установлен всего пару дней назад.. С оф сайта, клиент тоже оф. Что касается реестра.. Был найден раздел WdFilter, удалить мне его не позволил виндоус. Но затем был найден другой раздел WdFiltera, в нем осталась запись о Eset, была удалена. Сильно критично? Вообще подумываю поставить 7ку и жить спокойно, ибо на ней все было отлично.. :(

[skrnn]

iTali,
Вы не правильно удаляли антивирусы, поэтому и остались от них хвосты. Так же они есть и от DrWeb.
Система Windows 10 хорошая, советую все-таки оставить.
Купите еще одну планку памяти, что бы был у Вас двухканальный режим.

[iTali]

skrnn, Странно что неправильно удалились... Вроде пользовался утилитами от самих же производителей. Попробывать еще раз удалить? Есть ли универсальное средство для удаления антивирусов с машины? И будет ли это лекарством от моей 41ой ошибки?

[mwz]

Вроде пользовался утилитами от самих же производителей »

По правилам хорошего тона надо сначала удалять штатно (через "Программы и компоненты") , а затем лишь дочищать утилитами от разработчиков.

[iTali]

mwz, skrnn, Сейчас переустановил Windows. Никакого антивира не инсталил, и опять вылетела 41ая ошибка, но теперь уже с зависанием звука.. и опять в игре LoL. Но.. неужели проблема сейчас в ней? Ведь ошибка вылетала еще до того, как была скачана LoL. Не хотелось бы думать, что это именно аппаратная проблема( Что делать?

[skrnn]

iTali,
Может быть это связано и с Вашей игрой?

[iTali]

skrnn, Как я уже говорил выше, 41ая ошибка была и до того, как скачана LoL. Я гуглил ошибки в LoL, они так же были у некоторых людей. Но как объяснить то, что они у меня были и до установки этой бредовой игры?

[seamacoff]

Товарищи!!! Помогите с этой же ошибкой...
https://yadi.sk/d/ECKR0Q3opdh52 - ссылка на дамп
Стоит Win 10 64b

появляется синий экран с переодичностью в пару часов... перепробовал кучу способов ... везде ошибок 0

[skrnn]

появляется синий экран с переодичностью в пару часов »
А как у Вас с законностью этой системы?