0x0000000A: IRQL_NOT_LESS_OR_EQUAL

[DmB89]

На форуме Avast (https://forum.avast.com/index.php?topic=199176.75) появился следующий пост:
After some investigation, our technology have discovered, that the bug was caused by code in antirootkit module, which is linked into aswsp.sys driver. When VPS update was released yesterday, it started querying some additional PE information data from driver which crash OS.

We haven't seen any crashes on Win7 x64, or Win8, which supports our theory that the main cause is probably Win7 x86 OS bug. It is also worth mentioning, that crashes are not inside our driver, but in NT kernel module.

Sorry for any inconvenience caused.

Alex


В общем, насколько я понял, они обвиняют Microsoft! :o При этом совершенно неясно, будет ли команда разработчиков предпринимать что-либо в срочном порядке для пофикшения сего бага...

Похоже, после пятнадцати лет пользования авастом, придётся искать другой бесплатный антивирус... Sad, but true.

[Дмитрий_Безуглый@vk]

Доброго времени суток. В общем ситуация такова, после замены процессора с Athlon II x4 640 на FX 6200(взял б\у так как в магазинах не продается, а мат. плата GA-870A-UD3 не поддерживает fx6300), c прошивкой биоса до нужной версии, начал вылетать бсод 0х0А IRQL_NOT_LESS_OR_EQUAL в разные интервалы (до этого со старим процом все работало как часы), может и раз в день, а может и не быть дня 2-3... Переустановка виндовс проблему не исправила(вин7 х64). Помогите пожалуйста разобраться в чем дело. Дамп прилагается.

[ruslan...]

Дмитрий_Безуглый@vk,

По дампу можно заподозрить видеокарту.

Но в системе модифицированное ядро xNtKrnl.exe.
На которое указывает непосредственно сам дамп.

Нужно установить систему из оригинального установочного образа. А не сборку с активатором. Тогда можно сказать, что-то конкретно.

[Дмитрий_Безуглый@vk]

ruslan...,

Ну я конечно понимаю что система не оригинал, но я на ней сижу уже более 3х лет и подобного не случалось ни разу, а вот после установки нового проца и прошивки биоса пошел такой бдос.

А что может быть с видеокартой, перегревов не было, да и поломок... Может быть дело в драйвере ?

[Дмитрий_Безуглый@vk]

Ну вот. Сегодня вылетел еще один бдос 0х0а nvlddmkm.sys NVIDIA Windows Kernel Mode Driver. Все таки похоже дело в драйвере видеокарты, что скажите ?
Попробовал поставить более старый драйвер и еще один бдос при запущенной игре, уже с другой ошибкой...

[ruslan...]

что скажите ? »
По дампам ничего добавить не могу.
Все то же самое.
Систему нужно установить оригинальную. И смотреть ошибки.

Попробуйте очистить контакты видеокарты ластиком.
Проверьте, что бы она была до-установлена в гнезде.
Посмотрите температуры Видеокарты и Процессора, к примеру через AIDA.

[Дмитрий_Безуглый@vk]

ruslan...,
То есть предлагаете купить диск с виндовс ? :)

[Илья_Рудоманенко@vk]

То есть предлагаете купить диск с виндовс ? »
!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[akokarev]

Добрый час! Купил старенький комп, при установке WinXP постоянно выскакивал синий экран "IRQL...". Поставил Win7 Prof x32, стабильно каждые пол часа-час выскакивает таже ошибка 0x000...0A irql_not_less_or_equal. Но какой драйвер его вызывает понять не могу.
Помогите разобраться по минидампу в каком драйвере ошибка.

[Petya V4sechkin]

akokarev, если ошибка не зависит от операционной системы, то проблема в "железе".
Потестируйте память (http://www.outsidethebox.ms/10203/) с помощью Memtest86.

[lil 1959]

Пожалуйста, помогите!

по данным сайта производителя материнки, моя версия bios - предпоследняя...

[Avatar-Lion]

lil 1959, Взломано ядро ОС, отсюда и проблемы. Нехрен качать народные сборки. Удаляйте:
del "%windir%\system32\drivers\oem-drv64.sys"
del "%windir%\system32\xNtKrnl.exe"
del "%windir%\system32\xOsLoad.exe"
del "%windir%\System32\ru-RU\xOsLoad.exe.mui"
del "%windir%\System32\en-US\xOsLoad.exe.mui"
%windir%\system32\bcdedit.exe /set {current} path \Windows\system32\winload.exe
%windir%\system32\bcdedit.exe /deletevalue {current} kernel
%windir%\system32\bcdedit.exe /deletevalue {current} nointegritychecks
%windir%\system32\bcdedit.exe /deletevalue {current} custom:26000027
reg delete HKLM\SYSTEM\CurrentControlSet\services\oem-drv64 /va /f
Вставить в блокнот, далее Сохранить как > 1.bat и правой кнопкой (запуск от Админа).

[lil 1959]

сборка не народная - а от monkrus. за оперативность - спасибо.
что будет с системой после после удаления?
и да - Вы вложения смотрели?

[Avatar-Lion]

сборка не народная - а от monkrus »
Народная - это любая, которая не от Майкрософт. А товарищ Монкрус известен как раз-таки тем, что предлагает к использованию свои сборки, где взламывается ядро ОС для активации. В целом про свое отношение к таким вещам я рассказывал тут (http://forum.oszone.net/post-2811375-6835.html).

что будет с системой после после удаления? »
С системой - ничего. А вот как вы будете решать вопрос с активацией - это уже ваши проблемы.

Вы вложения смотрели? »
Только первое. В нем засветилось взломанное ядро ОС. Этого достаточно. Остальные даже смотреть не стал.

[lil 1959]

спасибо!
см. лс.:)

[Petya V4sechkin]

lil 1959, подозрение на:
C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.671.4971.105\Data\Definitions\BASHDefs\20180508.001\BHDrvx64.sys
SYMEVENT64x86.SYS
nvlddmkm.sys
Если есть ещё дампы, выложите несколько свежих.

[АлексейБородин]

Доброго времени суток, форумчане.
Возникла такая проблема:
Решил как-то поиграть в Men of War Assault Squad 2... И закончилось все заполнением экрана одним (зеленым, кажется) цветом. Система повисла, клава с мышью отключились. Ну ладно, перезагрузился. Пока Винда 8.1 была жива, я решил провести пару тестов в других играх – то же самое. Но самая грусть началась, когда после теста в FurMark комп крашнулся и закрутился в режиме восстановления. Даже в безопасный режим не пускает – виснет. А ошибка такая: IRQL_NOT_LESS_OR_EQUAL (без указания на конкретный драйвер). Хотя, когда была возможность, я заглянул в Журнал событий и увидел следующее: "Не удается найти описание для идентификатора события 14 из источника nvlddmkm. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере... К событию были добавлены следующие сведения:
\Device\Video3
12d68(2afc) 00000000 00000000"
Вирусов нет. SSD новехонький.
Итак, что было проверено на данный момент:
1) установка последних дров от Nvidia не помогла (до критического краша)
2) кулеры работают исправно
3) chkdsk не ругается
4) Victoria для ДОСа сказала, что с диском всё "Good"
5) bootrec'овские fixmbr и fixboot выполняет успешно (но ОСь не находит)
6) объём дисков и свободное место определяются верно
7) sfc /scannow исправляет ошибки, но они появляются при перезагрузке
8) точек восстановления, увы, нет
9) "Восстановление при загрузке" фейлит
10) безопасный режим, как уже было сказано, не запускается
11) оперативка жива-здорова
12) кое-как прочитал dmp, и особое внимание там именно к "nvlddmkm"
Кто-то советует выдернуть этот файл из последнего обновления Nvidia и заменить тот, что на диске. Пока не пробовал.

[АлексейБородин]

Дамп(ы) в студию, слова - это пыль. Доверяй, но проверяй. »

Загрузить 1+ ГБ memory дампа? (да, слышал про существование минидампов, но никогда на них не переходил)
P.S. Скриншот:
https://preview.ibb.co/jL0Tmo/image.png

[Petya V4sechkin]

АлексейБородин, в папке \Windows\Minidump смотрели?

[АлексейБородин]

в папке \Windows\Minidump смотрели? »

Нет такой папки.