0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL

[laprad]

Господа, прошу помощи в следующем.
При загрузке Windows XP Home Edition (легальная) в момент после входа в систему когда грузились уже служебные программы типа антивируса и пр. вылезла ошибка STOP 0x0000000A: IRQL_NOT_LESS_OR_EQUAL "FILTNT.SYS"

При попытке перезагрузиться, уже на этапе после проверки диска опять появился синий экран уже с другой ошибкой STOP 0x000000D1 DRIVER_IRQL_NOT_LESS_OR_EQUAL "FILTNT.SYS"

При попытке восстановления на последнюю рабочую конфигурацию системы (Last Known Good configuration) снова тот же экран на ту же ошибку STOP 0x000000D1 DRIVER_IRQL_NOT_LESS_OR_EQUAL "FILTNT.SYS"

При попытке восстановить систему через дистрибутив Windows в процессе переустановки снова тот же экран с той же ошибкой D1.

Путем входа через консоль дистрибутивного диска (клавиша R) нашел этот FILTNT.SYS, принадлежащий Agnitum Outpost Firewall.

В хелпе по BSOD написано, что надо установить все обновления или снести Outpost. Проблема в том, что при загрузке комп требует дистрибутив, начинает восстановление, вылетает синий экран с той же ошибкой, а вход через Safe Mode не работает (завершается с ошибкой типа "Установка Windows не работает через Safe Mode").

Попытался физически Outpost удалить с диска, находясь в консоли восстановления, но она не дает доступа в папку Program Files.

Попытался отключить службу Outpost через команду disable в консоли восстановления. Службы отключаются (SERVICE_DISABLED), но при выходе через EXIT и перезагрузке вылетает синий экран с той же ошибкой, а при проверке командой listsvc службы оказываются опять включенными.

Вот такая вот ситуёвина! Очень не хочется переустанавливать Винду заново путем принудительного форматирования диска и прочих дел, ибо у меня куча важных вещей тогда пропадут.

Спасибо заранее за советы, как можно решить эту проблему наименее кровожадным способом :)

[Blast]

laprad, ну так из консоли удалитеона не дает доступа в папку Program Files. »
надеюсь эти статьи помогут:

Описание консоли восстановления Windows XP (http://support.microsoft.com/default.aspx?scid=kb;ru;314058)
Установка и использование консоли восстановления в Windows XP (http://support.microsoft.com/default.aspx?scid=kb;ru;307654)
Включение автоматического входа администратора в систему при использовании консоли восстановления (http://support.microsoft.com/default.aspx?scid=kb;ru;312149)


учтите, что пути с пробелами нужно заключать в кавычки

[Aibek]

Здравсвтуйте!!!

Pentium III 1133MHz
RAM 512
RenditionVerite2200 / 4Mb
БП Macron Power 200W
MS Windows 2000 Advanced server

Вот такая сообщение на синем экране:

*** STOP: 0X000000D1 (0XA0F25C78, 0X00000002, 0X00000001, 0XEB811129)
DRIVER_IRQL_NOT_LESS_OR_EQUAL

*** ADDRESS EB811129 BASE AT EB810000,DATE STAMP 38200051 - BOOVVID.DLL

[Blast]

Aibek, копипаст работает, подтверждаю

А теперь переустановите драйвера видео, если вы ошиблись конечно в названии файла и в оригинале фигурировал не BOOVVID.DLL, а Bootvid.dll
Если не ошиблись и файл именно BOOVVID.DLL, тогда лечите систему от вирусов.

Дополнительно сообщите версию SP, установленного в системе.

[laprad]

laprad, ну так из консоли удалите
Цитата laprad:
она не дает доступа в папку Program Files. »

надеюсь эти статьи помогут:
Описание консоли восстановления Windows XP
Установка и использование консоли восстановления в Windows XP
Включение автоматического входа администратора в систему при использовании консоли восстановления

учтите, что пути с пробелами нужно заключать в кавычки

Прикольно, но команда SET недоступна в консоли (как было сказано, из-за каких-то настроек). Поэтому изменить параметр AllowAllPaths было невозможно.
Пришлось делать на другом компе загрузочную дискету Win98SE и грузиться с нее. Переименовав этот sys файл, а заодно и outpost.exe, перезагрузил комп. Все нормально было, синий экран не вылетал, восстановление через дистрибутив заработало, но! до момента "Установка поддержки сети" где комп завис судя по всему (в течение получаса ничего не происходило, хотя Вин писала "до завершения установки осталось 32 минут"). Перезагрузка ничего не дала, опять на этом месте зависла. Отрубил модем (он внешний) - без результатов. Вот блин!

[valmont_al]

Только решил прошлуюю проблему, появилась новая :(
======================================
Конфигурация ПК
Мать - ASUS M2N-E, все кондёры целые.
Проц - Athlon X2 4200+, температура простой - 30-32, прожиг - 58-60 (максимум, что удалось когда-либо выжать - 64)
Видео - MSI 7300GT (NX7300GT-TD256EH).
Память - 4 модуля Hynix 512 Mb, DDR2, (Hyundai HYMP564U64BP8-Y5), работают в дуале.
БП - Codegen 300W, модель 300XA, около 3 лет.
ОС - WinXp SP2
Драйвер матери - nforce 9.19
Драйвер видео - 84.66
======================================
Время от времени появляется BSOD 0x000000d1 (0x71a3df52, 0x00000002, 0x00000000, 0x71a3df52)
Из этого http://www.oszone.net/3772/ следует, что ошибка возникает из-за Outpost-а (он установлен у меня)
Кроме него из приложений со своими дровами есть cfosspeed, Traffic Inspector, Netlimiter, NOD32.

Журнал событий:
Компьютер был перезагружен после критической ошибки:
0x100000d1 (0x71a3df52, 0x00000002, 0x00000000, 0x71a3df52).
Копия памяти сохранена: C:\Minidump\Mini091507-01.dmp.

Содержимое минидампа:
Microsoft (R) Windows Debugger Version 6.7.0005.1
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Minidump\Mini091507-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805644a0
Debug session time: Sat Sep 15 08:10:10.469 2007 (GMT+3)
System Uptime: 0 days 14:02:07.974
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
.................................................................................................... ............................................................
Loading User Symbols
Loading unloaded module list
..............
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 100000D1, {71a3df52, 2, 0, 71a3df52}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )

Followup: MachineOwner


Раньше никаких проблем с Аутпостом и отсальным софтом не было. В системе ничего не менялось.
Вопрос: проблема действительно в аутпосте или он конфликтует с каким-то софтом?
Крайне нежелательно советовать снести его, машина работает 24/7, является прокси сервером для пары машин. Не хотелось бы её оставлять без файрволла.

[Blast]

проблема действительно в аутпосте или он конфликтует с каким-то софтом? »да, в аутпосте, вернее в его драйверахКрайне нежелательно советовать снести его »можно попробовать сменить версию Outpost или же найти ему замену, железо здесь не виновато.

[valmont_al]

Откатился на старую версию, на которой за пол года работы никаких проблем не было. БСОД отсался.
Всё-таки склоняюсь к мысли, что драйвер аутпоста конфликтует с другими сетвыми драйверами (Траффик Инспектор, Нетлимитер, cfosspeed и др.)
Можно попробовать снести всё и оставить аутпост только.

[valmont_al]

Снёс cfosspeed, бсод остался. Сейчас на очереди нод32, за ним пойдут нет лимитер и ТИ.
Я почти уверен, что сам по себе Outpost, установленный на чистую систему, не вызовет никаких бсодов. В противном случае если бы проблема была да, в аутпосте, вернее в его драйверах », то больше 50% юзверей получали бы бсоды.
Проблема скорее всего в конфликте/несовместимости файрволла со скажем антивирусом или там другим сеетвым приложением.
Попытаюсь выяснить.

[Petya V4sechkin]

Копия памяти сохранена: C:\Minidump\Mini091507-01.dmp
Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )
Выложите Mini091507-01.dmp, плиз.
Проверю, будет ли у меня тоже ANALYSIS_INCONCLUSIVE.

[valmont_al]

Petya V4sechkin, содержимое выложено чуть выше, просто скрыто :)
Содержимое минидампа:
читать дальше » »
Или вам нужен сам минидамп ? Приклеил тогда

[Petya V4sechkin]

valmont_al, действительно ANALYSIS_INCONCLUSIVE.
Если не затруднит, выберите в настройках (http://tools.oszone.net/Blast/autorestart.PNG) Дамп памяти ядра и после возникновения BSOD выложите файл %SystemRoot%\MEMORY.DMP.

[Blast]

проблема была
Цитата Blast:да, в аутпосте, вернее в его драйверах »
, то больше 50% юзверей получали бы бсоды. »
вот объясните мне смысл этой витееватой фразы пожалуйста, я что-то потерял смысл предложения совсем, к чему там приплетена моя цитата?

[valmont_al]

Я к тому, что проблема не конкретно в Аутпосте. Если поставить его на чистую систему - никаких бсодов нет. А вот после чего начинаются они (у меня) я пока пытаюсь выяснить. И предполагаю, что проблема в несовместимости каких-то драйверов с драйвером аутпоста. Вот :)
А если бы была проблема именно в драйвере аутпоста (в несовместимости его со стандартными драйверами Win или стандартными приложениями/службами), то жаловалась бы добрая половина пользователей Аутпоста.
К тому же скажу, что у меня аутпост стоит уже больше 3-х лет (я уже даже не помню точно сколько) и не было ни одного похожего бсода. Проблема появилась буквально недавно. Откат на старую версию не помог. Вывод: искать в других дровах.

Petya V4sechkin, поставил. При следующем бсоде выложу.
Сегодня какое-то рекордное кол-во бсодов. Уже 5 раз был

[Blast]

Я к тому, что проблема не конкретно в Аутпосте »
а вы попробуйте по ссылкам в первом сообщении этой темы пройтись, секрета никто из этого не делал

[valmont_al]

По ссылкам я ходил и не только по этим. Перечитал фактически всё что есть в базе знаний Микрософт по этому вопросу. К сожалению ни одно решение не помогло.
Ув. Blast, я ещё раз говорю, что у меня аутпост работает уже кучу времени и никогда никаких проблем с ним не было. Бсоды стали появляться в последнее время и я почти уверен, что если сносить по очереди софт (имеющий сетевые (и не только) драйверы и службы), то в конце концов доберусь до конфликтующего приложения.
Для меня вывод очевиден: В моем случае аутпост с Win не конфликтует и работает корректно. Конфликт с чем-то другим.
С чем? - вот ищу.
NOD32 не виноват, сейчас на очереди NetLimiter.

[Blast]

у меня аутпост работает уже кучу времени и никогда никаких проблем с ним не было »
ну и что, у меня тоже работал довольно долгое время и тоже без каких-либо проблем. И ссылки в первом сообщении я просил посмотреть для того чтоб вы увидели, что не только аутпост вызывает такую ошибку, а еще ряд сходных программ.

[valmont_al]

Ну воти очередной БСОД. Содержимое файла дампа ядра вот
Microsoft (R) Windows Debugger Version 6.7.0005.1
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Minidump\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntkrnlmp.exe -
Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp2_rtm.040803-2158
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805644a0
Debug session time: Sat Oct 6 00:39:47.338 2007 (GMT+3)
System Uptime: 0 days 2:46:44.811
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntkrnlmp.exe -
Loading Kernel Symbols
.................................................................................................... .............................................................
Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffd600c). Type ".hh dbgerr001" for details
Loading unloaded module list
...............
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck D1, {71a3df52, 2, 0, 71a3df52}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*** ERROR: Symbol file could not be found. Defaulted to export symbols for NDIS.sys -
Probably caused by : NDIS.sys ( NDIS!NdisFreeToBlockPool+15e1 )

Followup: MachineOwner
Сам файл дампа весит в сжатом виде 48Мб.. заливаю на рапиду
Петя васечкин, вот http://rapidshare.com/files/60609297/MEMORY.zip.html

что не только аутпост вызывает такую ошибку, а еще ряд сходных программ.
Да прочёл я кучу ифнормации на эту тему и знаю, что не только аутпост. Я говорю, что возможно, что конфликт происходит не с самим Win, а конфликтуте установленный софт (будь-то файрволлы, антивири и др.) И если проблема скажем в связке Аутпост-НОД32, то мне проще снести нод, чем аутпост (если это повлечёт стабильную работу Аутпоста потом). В противном случае прийдётся отказаться от Аутпоста :(

[Blast]

STOP 0x0000001D or STOP 0x000000A Stop Error Occurs in Ndis.sys (http://support.microsoft.com/kb/818326)

[valmont_al]

Читал уже. Нет устанавливал я IPX протокол. Также под этот случай попадает установка скорости в настройках сети вместо "Auto detect" любого другого.
Решил сегодня поставить свежую систему и поставить на неё текущую версию Аутопста и проверить как будет себя вести.
И кстати, не знаю на сколько это принципиально, мой БСОД 0x000000D1, а тот, что ты скинул - 0x0000001D