0x000000EF: CRITICAL_PROCESS_DIED

[saneck]

Всем доброго времени суток. Господа, посмотрите пожалуйста дамп, тоже со вчерашнего дня стало выкидывать с такой ошибкой. В чём проблема, как исправить, подскажите. Спасибо.
Дамп (https://drive.google.com/open?id=1S8mohn_FQ9mnnAYYZBtpJLgR_3uXGsX8)

[skrnn]

saneck

К сожалению, дамп оказался неинформативным, невозможно посмотреть параметры BIOS и другие данные. Смотрим память:

*** Virtual Memory Usage ***
Physical Memory: 0 ( 0 Kb)

************ NO PAGING FILE *********************

0000000000000000: Unable to get paged pool info
GetUlongPtrFromAddress: unable to read from fffff8060f1746f0
unable to get nt!MmTotalFreeSystemPtes
unable to get nt!MmTotalPagesForPagingFile
unable to get nt!MmSpecialPagesInUse
Available Pages: 0 ( 0 Kb)
ResAvail Pages: 0 ( 0 Kb)

********** Running out of physical memory **********

Locked IO Pages: 0 ( 0 Kb)
Free System PTEs: 0 ( 0 Kb)

********** Running out of system PTEs **************

Free NP PTEs: 0 ( 0 Kb)
Modified Pages: 0 ( 0 Kb)
Modified PF Pages: 0 ( 0 Kb)
GetUlongFromAddress: unable to read from fffff8060f174490
fffff8060f105a00: Unable to get pool descriptor
GetUlongFromAddress: unable to read from fffff8060f173080
NonPagedPool Usage: 0 ( 0 Kb)
NonPagedPoolNx Usage: 0 ( 0 Kb)
NonPagedPool Max: 0 ( 0 Kb)
GetUlongFromAddress: unable to read from fffff8060f173058
PagedPool Usage: 0 ( 0 Kb)
PagedPool Maximum: 0 ( 0 Kb)
GetUlongFromAddress: unable to read from fffff8060f033e38
Unable to get value of nt!MiSessionWsList
Session Commit: 0 ( 0 Kb)
Shared Commit: 0 ( 0 Kb)
Special Pool: 0 ( 0 Kb)
Shared Process: 0 ( 0 Kb)
PagedPool Commit: 43530 ( 174120 Kb)
Driver Commit: 0 ( 0 Kb)
Committed pages: 0 ( 0 Kb)
Commit limit: 0 ( 0 Kb)

********** Number of committed pages is near limit ********

Unable to read/NULL value _LIST_ENTRY @ fffff8060f038b60

Видим, что она нарушена, не читаются некоторые области памяти, не думаю, что в этом виновата сама память. Меня заинтересовала вот такая запись:
Error for !pci: Could not find image file for the module. Make sure binaries are included in the symbol path

Хочу вас спросить, с какого сайта скачана эта система, скачивали ли вы самостоятельно драйверы устройств?

[ChobitPersakom]

Добрый день.

Проблема выглядит следующим образом. Во время работы с компьютером появляется синий экран смерти. Компьютер перезагружается, не находит жесткий диск с windows и после этого остается только нажать кнопку выключения компьютера и(!) выключить питание на задней стороне компьютера или(!) снять крышку с процессора и отключить провода от SSD диска (на котором windows) на пару секунд. После (!) мне нужно зайти в биос и изменить порядок загрузки windows (чтобы SSD с windows был первым в списке). После этого компьютер включается.

Если (!) этого не сделать то при попытке включить компьютер, в биосе, SSD не отображается.

Особенности которые я заметил.

1. Компьютер работает неделю нормально, потом возникает эта проблема. И некоторое время после этого она начинает возникать часто.

Пример.

Неделю компьютер работает без сбоев. Происходит этот сбой. Я проделываю манипуляции чтобы включить компьютер, компьютер включается. Только начинаю запускать торрент/браузер или программу и снова появляется этот сбой. Тем же вечером, включаю компьютер запускаю слабенькую по требованиям игру и снова сбой. Так продолжается некоторое время и потом сбои прекращаются. Компьютер снова работает без сбоев несколько дней.

2. Синий экран возникает без звука, но в очень редких ситуациях с заеданием звука.

Синий экран:
https://c.radikal.ru/c40/2005/d4/a7f105203fe1.jpg (https://radikal.ru)

При попытки включения компьютера без манипуляций:
https://d.radikal.ru/d41/2005/52/8f77ccaf5e8b.jpg (https://radikal.ru)

(биос) До манипуляций:
https://c.radikal.ru/c21/2005/ea/6b0da3aabe1d.jpg (https://radikal.ru)

(биос) после манипуляций:
https://d.radikal.ru/d43/2005/99/2279a63c25a5.jpg (https://radikal.ru)

[do-you-feel-lucky]

Добрый день.
Новый Ноутбук Acer Aspire 5 A515-54G-56DQ (NX.HN0EU.00R).
Windows 10 enterprise ltsc x64.

Все обновления установлены.
После перевода в режим сна или гибернации, и последующей попытке его включить, он вываливается в bsod каждый раз.
При чём ошибки были разные.

critical process died

kernel data inpage error win32kfull.sys

system service exception

С этого образа windows установлен и используется без проблем на 4 компьютерах.

Все драйвера обновлены.
Разрешения на пробуждение от мыши, клавиатуры сняты.

Выполнил команды
chkdsk C: /f /r
sfc /scannow
Dism /Online /Cleanup-Image /CheckHealth
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /RestoreHealth

Ничего не помогло

Minidump прикрепляю. (https://drive.google.com/file/d/1b_05RJQkGFWd77kVDim-7Sz5vFtin2nd/view)

[Vadikan]

do-you-feel-lucky, дампы прикрепите, пути в вашем файле.

[do-you-feel-lucky]

Vadikan, minidump (https://drive.google.com/file/d/1b_05RJQkGFWd77kVDim-7Sz5vFtin2nd/view)

[ibarg]

После перевода в режим сна или гибернации, и последующей попытке его включить, он вываливается в bsod каждый раз »
На ПК с SSD M.2 гибернация зачастую работает криво (это проблема на аппаратном уровне). Да и вообще при использовании любого SDD рекомендуется отключать гибернацию, тогда обычный сон работает исправно.
Acer учудил, собрал девайс с подозрительной совместимостью компонентов: Процессор Intel® Core™ i5-10210U (https://ark.intel.com/content/www/ru/ru/ark/products/195436/intel-core-i5-10210u-processor-6m-cache-up-to-4-20-ghz.html), Оперативная память SODIMM Hynix [HMA81GS6AFR8N-UH] 8 ГБ (https://www.dns-shop.ru/product/b62b60512bed3330/operativnaa-pamat-sodimm-hynix-hma81gs6afr8n-uh-8-gb/characteristics/)

[do-you-feel-lucky]

ibarg, гибернацию полностью отключил, но вывод из простого сна всё равно вываливает ноут в BSOD.
Обновить прошивку SSD нельзя. Фирменная утилита Kingston SSD Manager не предлагает обновлений.

[do-you-feel-lucky]

Ребят, у кого-то есть какие-то предложения по моему кейсу?

[VolkovM]

MEMORY.DMP (https://cloud.mail.ru/public/3Pkw/2rY8RuRL6)
В чем может быть проблема? началось с зависания во время игры с последующим авторебутом. После этого в систему мог войти только в безопасном режиме, в обычном загрузка зависала намертво. Первое что выполнил "восстановление системы при загрузке", но после этого вместо зависаний и пошел БСОД, даже при загрузке в безопасном.

[Your_Teacher]

Добрый день, уважаемые знатоки! :bow:

Давненько не обращался к вам за помощью, но Critical Process Died заставил-таки... :help:

В наличии ASUS AiO ZN240IC, BIOS ver. 0602 build date 07.07.2017, с момента приобретения в ноябре 2016 года установлена Windows 10 Home Edition 64-bit, SATA Port 1 - HFS128G32TND-N210A (128 Gb), к слову, для меня стало откровением, что имеется SSD накопитель, SATA Port 2 - Toshiba MQ01ABD100 (1000,2 Gb)

Проблемы начались, как мне сейчас вспоминается, где-то в июне-июле... возможно и после автоматической установки обновления Windows... моноблок начал подвисать, BSoD's начали появляться чаще, а затем и вовсе перестал загружать ОС... При включении появляется окно приветствия ASUS In Search Of Incredible... Please press DEL or F2 to enter UEFI BIOS... даже если ничего не нажимать, через какое-то время всё равно выходит в BIOS... где в разделе Boot Option Priorities ничего не отображается... если изменить настройки в BIOS: Network Stack Enabled... Secure Boot Control Disabled... Launch CSM Enabled..., то в Boot Option Priority уже появляется вышеуказанный SSD - делаю reboot, приветственное окно и затем чёрный экран с мигающим курсором... через какое-то время появляется Reboot and Select proper Boot device... or insert Boot Media in selected Boot device and press a key...

Минидампа в наличии нет, ранее удалось использовать средства проверки системных файлов - результаты прилагаются... есть ещё один файл - ZN241IC-ASUS-0606.CAP - нужен ли он для выявления причин моей проблемы? В любом случае могу прислать...

Заранее благодарен за вашу быструю помощь! :pray:

[Petya V4sechkin]

Your_Teacher, вероятно, проблема в SSD.

[Your_Teacher]

Petya V4sechkin, возможно и так... как зайти в компьютер и проверить и SSD, и HDD той же Викторией или иной программой? :dont-know

[The_Immortal]

Ноутбук Acer Nitro 5 AN515-54-58LL (https://www.dns-shop.ru/product/752d78a9d4fe1b80/156-noutbuk-acer-nitro-5-an515-54-58ll-cernyj/characteristics/) выдает сабжевый BSOD на этапе загрузки ОС, в т.ч. и в безопасном режиме.
chkdsk /f /r сделан.
sfc /scannow выдал "Защита ресурсов Windows не может выполнить запрошенную операцию".
SMART SSD в порядке.
Память memtetst'ом от Passmark прогнал.

Есть старые минидампы (https://cloclo11.cloud.mail.ru/public/xNbhLjb5WeuLqvecSFk/g/no/AR4F/piC7EK4pm) от июня с.г., но там похоже была проблема с драйверами на Nvidia, которые я также снес на всякий случай через Dism++:
Дамп: 061523-6734-01.dmp (15.06.2023 20:50:29)
Код: 0x133 - DPC_WATCHDOG_VIOLATION
Процесс: ADPClientService.exe, вероятно вызвано: nvlddmkm.sys
Сторонние модули в стеке: nvlddmkm.sys
FAILURE_BUCKET_ID: 0x133_ISR_nvlddmkm!unknown_function

Дамп: 061523-8984-01.dmp (15.06.2023 20:41:56)
Код: 0x133 - DPC_WATCHDOG_VIOLATION
Процесс: MoUsoCoreWorker.exe, вероятно вызвано: memory_corruption
Сторонние модули в стеке: nvlddmkm.sys
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

Дамп: 061523-7937-01.dmp (15.06.2023 20:39:20)
Код: 0x133 - DPC_WATCHDOG_VIOLATION
Процесс: SearchApp.exe, вероятно вызвано: memory_corruption
Сторонние модули в стеке: nvlddmkm.sys
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

Дамп: 061523-9187-01.dmp (15.06.2023 20:36:43)
Код: 0x133 - DPC_WATCHDOG_VIOLATION
Процесс: StartMenuExperienceHost.exe, вероятно вызвано: memory_corruption
Сторонние модули в стеке: nvlddmkm.sys
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

Дамп: 061523-7921-01.dmp (15.06.2023 20:34:07)
Код: 0x133 - DPC_WATCHDOG_VIOLATION
Процесс: System, вероятно вызвано: memory_corruption
Сторонние модули в стеке: nvlddmkm.sys
Сторонние модули в Raw-стеке: nvlddmkm.sys, Netwtw10.sys
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

При уходе в BSOD создается дамп памяти, Petya V4sechkin, вот актуальный дамп с логом (https://cloclo11.cloud.mail.ru/public/zpCnJLbn8xBuQ7wc5hi/g/no/HVi2/jpJwTsayZ) по нему и не очень полезный итоговый отчет от MiniDumper:
Дамп: MEMORY.dmp (13.10.2023 21:51:19)
Код: 0xEF - CRITICAL_PROCESS_DIED
Процесс: csrss.exe, вероятно вызвано: ntdll.dll
Сторонние модули в стеке: ntdll.dll, csrss.exe
Сторонние модули в Raw-стеке: ntdll.dll
FAILURE_BUCKET_ID: 0xEF_csrss.exe_BUGCHECK_CRITICAL_PROCESS_afa080_ntdll!NtTerminateProcessПомогите, пожалуйста.

Спасибо!

[Avatar-Lion]

The_Immortal, Могу предложить вариант с быстрой диагностикой: вытащить SSD и воткнуть в любой другой ПК. Ну или снять образ и развернуть его уже на другом компе. Если система стартанет успешно, то значит, что проблема в начинке самого ноута и можно будет сразу оттащить его в ремонт.

[Petya V4sechkin]

вот актуальный дамп с логом по нему
По ссылке 404 Not Found.

[The_Immortal]

Petya V4sechkin, это я всё пытаюсь с MailRu'шного облака вытаскивать прямые ссылки - что-то не выходит никак :(

Вот публичные непрямые ссылки: минидампы (https://cloud.mail.ru/public/AR4F/piC7EK4pm) и MEMORY.DMP (https://cloud.mail.ru/public/HVi2/jpJwTsayZ)

[NickM]

Есть старые минидампы от июня »
Не интересны;

sfc /scannow выдал "Защита ресурсов Windows не может выполнить запрошенную операцию". »
Повторите попытку, а также:
dism /online /cleanup-image /scanhealth
и крепите содержимое:
C:\Windows\Logs\CBS\

Добавлено:

Заражение файловым вирусом исключено? Да, да и такое нынче тоже встречается.

[Petya V4sechkin]

The_Immortal, вообще, 0xEF зачастую связаны со сбоями диска.

Конкретно в дампе я хотел посмотреть код завершения csrss.exe, примерно так:
dt nt!_EPROCESS ffffd20b00d69200 ExitStatus
+0x7d4 ExitStatus : 0n-1073741772

-1073741772 - 0xC0000034 - STATUS_OBJECT_NAME_NOT_FOUND - Object Name not found.
Но это не особо помогло.

Дополнительно выложите файл
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx

[The_Immortal]

Avatar-Lion, нашел ПК, куда смог засунуть NVME с ноута и схватил там тот же BSOD. Получается, что проблема либо программная с ОС, либо аппаратная с накопителем, но по его SMART'у плохого ничего не скажешь (https://imageupload.io/ib/pHzGbyPBCUysgsy_1697487599.png).


NickM, Повторите попытку »Повторил, тот же результат.
На dism /online /cleanup-image /scanhealthвыдало "DISM не поддерживает обслуживание среды предустановки windows с использованием параметра /online"
Запустил так: dism /image:c:\ /cleanup-image /scanhealth на что выдало "Возможно, размер каталога временных файлов может быть недостаточным для выполнения этой операции".
Тогда запустил так: dism /image:c:\ /ScratchDir:d:\tmp /cleanup-image /scanhealth на что получил "Не удается найти указанный файл" (хотя все указанные пути есть).
Ну и с DISM я сдался. Где-то туплю? Насколько помню, dism не создавал таких трудностей в прошлом...
Если что, я все это запускаю со встроенной WinRe, которая вызывается при попытке автоматического восстановления.
крепите содержимое »
CBS (https://cloud.mail.ru/public/p2yz/Pxp6SBDo5)
Заражение файловым вирусом исключено? »
Запустил Kaspersky Rescue Disk, но он не увидел разделов накопителя ноута, а только узрел разделы моего IODD.


Petya V4sechkin, Дополнительно выложите файл »
Microsoft-Windows-CodeIntegrity%4Operational.evtx (https://cloud.mail.ru/public/SFZE/zdX9zWUDZ)


Такое ощущение, что что-то действительно не так с накопителем, ибо почему KRD не видит его разделы? Хотя другие WinPE (например, 2k10) разделы видит... Но опять-таки SMART же относительно девственный. Странно все это.

Victoria, кстати, при скане на чтение выдает "Попытка поместить указатель на файл перед началом файла".
Почитал, что это может быть связано с нехваткой места, но свободного места там хватает.