0x0000001E: KMODE_EXCEPTION_NOT_HANDLED

[Vidok08]

mwz, спасибо за ответ
А вы посмотрите в Протоколе событий (Панель Управления — Администрирование — Просмотр событий), на какой диск ругается система. Лучше там смотреть в ветви "Настраиваемые представления — События управления", где подобраны все критические и околокритические ошибки, и искать легче. »
Посмотрел, куча всяких ошибок, но я не могу расшифровать эту информацию, т.к. не разбираюсь в ней. Буду благодарен если вы мне поможите.
Я экспортировал и сохранил настраиваемые события, может быть это поможет. Находятся они здесь https://cloud.mail.ru/public/2jdP/mNPdakdi9

Если нет резервной копии — такая информация не может считаться важной. Поскольку любой винчестер, даже пять минут назад имевший идеальный SMART, может в любой момент полететь так, что информацию с него уже не вытащить, или вытащить лишь огрызки. »
Уже практически всё перекинул на облако

а затем произвести запись нулей "по всей поляне": с нулевого по максимальный сектор. »
Как это сделать?

[mwz]

экспортировал и сохранил настраиваемые события »

Отсортировал по источнику событий, нажав на заголовок колонки "Источник".

Источник: Ntfs (но не Microsoft-Windows-Ntfs) — засветились проблемы с файловой системой как на диске C:, так и на G:. И один раз — на F:

У вас блок питания нормальный? Соответствует конфигурации компьютера?

Источник: storahci — поиск в интернете говорит, что возможно использован неподходящий драйвер контроллера дисковой системы. Но к проблемам в SMART диска G: это отношения не имеет.

Источник: VSS, невозможность создания теневой копии дисков. Вы никакие "ненужные" службы не отключали?

По проблемам, явно связанным со SMART, в т.ч. в Событиях найти ничего не смог. Видимо сообщение связано с ошибками, сидящими в источнике "Ntfs".

запись нулей "по всей поляне"»
Как это сделать? »

Можно это сделать в DMDE: открыть диск как физический (не перепутать диск! После затирания восстановить хоть что-либо с диска невозможно), и из меню DMDE выполнить:

Сервис — Заполнить секторы — Шаблон: Hex 00 — Начальный сектор: 0 — Конечный сектор: [нажать кнопочку max справа от этого поля] — Ок. Подтвердить, что знаем, что с диска будет удалено всё.

Для ориентировки: процесс затирания для диска в 1 терабайт идёт ок. 2.5 часов (время может быть больше при заметных проблемах с диском), в это время на компьютере можно заниматься своими делами.

По завершении снова снять и показать SMART.

[Vidok08]

Блок питания: corsair cx750mУ вас блок питания нормальный? Соответствует конфигурации компьютера? »
да блок нормальный, соответствует: corsair cx750m
Источник: storahci — поиск в интернете говорит, что возможно использован неподходящий драйвер контроллера дисковой системы. »
т.е. как говорилось в этом http://forum.oszone.net/post-2843091.html#post2843091 посте надо установить драйвер SATA?
Вы никакие "ненужные" службы не отключали? »
нет, ни чего не отключал
Можно это сделать в DMDE: открыть диск как физический (не перепутать диск! После затирания восстановить хоть что-либо с диска невозможно), и из меню DMDE выполнить:
Сервис — Заполнить секторы — Шаблон: Hex 00 — Начальный сектор: 0 — Конечный сектор: [нажать кнопочку max справа от этого поля] — Ок. Подтвердить, что знаем, что с диска будет удалено всё.
Для ориентировки: процесс затирания для диска в 1 терабайт идёт ок. 2.5 часов (время может быть больше при заметных проблемах с диском), в это время на компьютере можно заниматься своими делами.
По завершении снова снять и показать SMART. »
Спасибо. Как только куплю новый диск, сделаю это.

[skrnn]

Vidok08
Мы видим огромное количество ошибок оперативной памяти. При ошибках диска такое быть не должно.
*** Memory manager detected 53510 instance(s) of page corruption, target is likely to have memory corruption.

Этой командой выявляем ошибки диска.
5: kd> !chkimg -d -db !Ntfs
0 errors : !Ntfs Дисковых ошибок не обнаружено.

Но, видим область памяти системных данных, нарушена.
ACPI.sys ***** Invalid (A0D961E5)
acpiex.sys ***** Invalid (A0DBA1E7)
acpipagr.sys Thu Jan 22 17:32:07 2037
afd.sys ***** Invalid (E5C2C597)
afunix.sys Tue Apr 18 17:12:59 2017
AgileVpn.sys ***** Invalid (B96F50A5)
ahcache.sys ***** Invalid (AAB4C5E7)
bam.sys ***** Invalid (F0EF718F)
BasicDisplay.sys Wed Jul 13 07:57:10 1988
BasicRender.sys Thu Jun 10 10:53:52 1999

А вот эта область в озу не потерпела краха, но как мы знаем, что NVIDIA тщательно тестирует свои программы с системой Windows. Значит, какая-то сторонняя программа, работающая с NVIDIA приводит к такому результату.
nvhda64v.sys Tue Jun 26 11:22:26 2018 NVIDIA HDMI Audio Driver
nvlddmkm.sys Thu Oct 11 01:33:24 2018 NVIDIA Windows Kernel Mode Driver
nvvad64v.sys Tue Jun 05 13:04:13 2018 NVIDIA Windows Kernel Mode Driver
nvvhci.sys Mon Apr 16 21:13:51 2018 NVIDIA Windows Kernel Mode Driver

idmwfp.sys Internet Download Manager. Мало вероятно, что бы эта сторонняя могла вызвать ошибки.
igdkmd64.sys Intel Graphic Kernel Mode Driver. Наиболее вероятно, что драйвер этой программы виновен в появлении синего экрана. Очень часто приводит к появлению синих экранов.

e2xw10x64.sys Так же часто может вызвать синие экраны.

[Forgiven1]

Vidok08, разбор вашего последнего дампа с кодом SYSTEM_THREAD_EXCEPTION_NOT_HANDLED »
6: kd> .exr 0xffffab8271317648
ExceptionAddress: fffff80d95290bea (Ntfs!NtfsAcquireAllFiles+0x00000000000614c6)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: 0000000000000820
Attempt to read from address 0000000000000820

6: kd> !error c0000005
Error code: (NTSTATUS) 0xc0000005 (3221225477) - The instruction at 0x%08lx referenced memory at 0x%08lx. The memory could not be %s.

6: kd> .cxr 0xffffab8271316e90
rax=ffffd40eda96e118 rbx=ffff828714a06ab0 rcx=0000000000000800
rdx=0000000000000000 rsi=ffffd40ecf269400 rdi=ffffd40ecf269180
rip=fffff80d95290bea rsp=ffffab8271317880 rbp=ffffd40ed561e9a8
r8=00000000ffffffff r9=7fffd40ecf269400 r10=7ffffffffffffffc
r11=ffffab8271317850 r12=0000000000000010 r13=0000000000000000
r14=0000000000000000 r15=ffffd40ed50b6a00
iopl=0 nv up ei pl nz na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010206
Ntfs!NtfsAcquireAllFiles+0x614c6:
fffff80d`95290bea 488b4920 mov rcx,qword ptr [rcx+20h] ds:002b:00000000`00000820=????????????????

6: kd> !pte @rcx
VA 0000000000000800
PXE at FFFFD369B4DA6000 PPE at FFFFD369B4C00000 PDE at FFFFD36980000000 PTE at FFFFD30000000000
contains 0A000000AE170867 contains 0000000000000000
pfn ae170 ---DA--UWEV not valid

Нарушение доступа было вызвано в функции Ntfs!NtfsAcquireAllFiles.
В самой функции выполнялась инструкция перемещения (команда mov) содержимого регистра rcx в rcx+20h.
Как видно из команды !pte изначально содержимое регистра rcx было недействительным (нарушенным и др синонимичные прилагательные).
Вот почему было сгенерировано нарушение доступа и инструкция завершилась неправильно.

Так почему содержимое было недействительным ? Теперь просмотрим стек для заданного нами контекста (.cxr) и увидеть,что происходило до вызова нашей проблемной функции:
6: kd> knL
*** Stack trace for last set context - .thread/.cxr resets it
# Child-SP RetAddr Call Site
00 ffffab82`71317880 fffff80d`9514429b Ntfs!NtfsAcquireAllFiles+0x614c-> здесь была вызвано нарушение доступа
01 ffffab82`71317900 fffff80d`952b08c1 Ntfs!NtfsCheckpointForVolumeSnapshot+0x103 -> незадокументированная функция NTFS.sys. Что-то мутное получится,если перевести название - создание ntfs'ом контрольной точки для снимка тома.
02 ffffab82`713179a0 fffff80d`9512035c Ntfs!NtfsCommonDeviceControl+0x391 -> функция общего управления устройством.
03 ffffab82`71317ad0 fffff803`674844f7 Ntfs!NtfsFspDispatch+0x57c -> инициализация File Service Protocol
04 ffffab82`71317c10 fffff803`675c1b06 nt!PspSystemThreadStartup+0x47
05 ffffab82`71317c60 00000000`00000000 nt!KiStartSystemThread+0x16 -> запуск потока в "режиме ядра"

В итого всё указывает на проблемы с дисковой подсистемой.

[Forgiven1]

Банальный запуск CHKDSK (с ключом /f) проводили ?

[Vidok08]

Всем спасибо за ответы, для меня это очень важно.
Мы видим огромное количество ошибок оперативной памяти. »
С оперативной памятью что то не так на аппаратном уровне?
Наиболее вероятно, что драйвер этой программы виновен в появлении синего экрана. Очень часто приводит к появлению синих экранов. »
Что мне сделать чтобы исправить будущее появление синего экрана из за этой программы?
В итого всё указывает на проблемы с дисковой подсистемой. »
Опять же вопрос, что мне сделать для устранения в будущем появления синих экранов из за этого?

[skrnn]

Forgiven1
Probably caused by : Unknown_Image ( PAGE_NOT_ZERO )

*** Memory manager detected 53510 instance(s) of page corruption, target is likely to have memory corruption

ntkrnlmp.exe Thu Nov 01 09:56:19 2018
Ntfs.sys ***** Invalid Модули драйвера Ntfs.sys находятся в памяти с момента загрузки системы. После нарушения большой области памяти, процессор не смог обработать модуль драйвера Ntfs.sys, что и привело к краху.
ntosext.sys Wed May 17 20:41:19 1972
Null.SYS Mon Jun 30 08:17:31 2031

Вы можете сами просмотреть все области памяти, которые имеют нарушения, например, как эта запись. unable to read from fffff800908ea2f4
Так же посмотрите NonPagedPool и PagedPool.

[Forgiven1]

Probably caused by : Unknown_Image ( PAGE_NOT_ZERO ) »
Лично у меня в 2-х дампах выдаёт
Probably caused by : Ntfs.sys ( Ntfs!NtfsAcquireAllFiles+614c6 )

Probably caused by : Pool_Corruption ( nt!ExDeferredFreePool+21a )


Опять же вопрос, что мне сделать для устранения в будущем появления синих экранов из за этого? »
Банальный запуск CHKDSK (с ключом /f) проводили ? »
Для тома с буквой C.

[skrnn]

Forgiven1
Лично у меня в 2-х дампах выдаёт
Probably caused by : Ntfs.sys ( Ntfs!NtfsAcquireAllFiles+614c6 ) »

А, что же вы хотите увидеть в стеке, когда при обработке поврежденного модуля, находящего в памяти, процессор не может обработать этот модуль драйвера ntfs.sys. Если была бы нарушена файловая система самого диска, то при следующей загрузке вы не можете запустить систему без лечения загрузочного диска.
Но вы все-таки молодец и, как я понимаю, знаете язык низкого уровня, но не хочу, что бы вы применяли его для каких-то гадостей. Ниже этого языка я не хочу говорить.
Желаю вам удачи

[Vidok08]

Банальный запуск CHKDSK (с ключом /f) проводили ? »
нет, не проводил. Это проверка диска?

[Forgiven1]

Vidok08, http://www.outsidethebox.ms/9949/

[olfand]

Проц: Intel Core i5-3570k 3600MHz
Мать: Gigabyte GA-Z77-DS3H
Озу: 2x4gb hunix 1333
Видюха: Amd radeon hd7970
блок: FSP 600W
под винду ssd 128gb,+ hdd 1tb файлопомойка

P.s после замены материнской платы на Asus P8Z77-V LX и добавление еще 2-ух планок озу по 4гб начала вылетать синька с кодом 0х0000001е . Разгона нет, планки которые добавили это crucial 1600 mhz, в аиде тайминги у старых и новых планок разные как и частота.
Винду так же не меняли после замены мат платы. Проц тот же. Дамп файл прилагаю. Что можно сделать что бы железо работало стабильно? Комп не мой.

[olfand]

операционка windows 10 x64 pro с офф сайта майкрософт скачанная,она была установлена правдо еще со старой материнкой от гигабайт пару дней назад до покупки материнки от асус

[olfand]

вот еще скрины таймингов озу

[Petya V4sechkin]

olfand, в этом дампе сбой связан с сетевой картой и драйвером rt640x64.sys. Но также есть вероятность, что каким-то образом замешан драйвер видеокарты AMD. Или это просто совпадение, а реальная причина в сбоях памяти.

Для подтверждения надо сравнить несколько дампов.

[olfand]

Petya V4sechkin, спасибо. Кстати экран синий у человека выскочил в момент загрузки игры через utorent, драйвера я ему как раз на сетевую ставил с офф сайта мат платы, в данный момент реалтековский драйвер тот что ставил я снес,винда сама установила свои драйвера. Что касается драйвера на видеокарту, то там был установлен последний драйвер с офф сайта амд, также с офф сайта был поставлен драйвер и на чипсет.
P.S будем дальше смотреть работу компьютера. Пока проблем нет.

[ibarg]

операционка windows 10 x64 pro с офф сайта майкрософт скачанная,она была установлена правдо еще со старой материнкой от гигабайт »
Я бы переустановил 64-битную ОС на новой материнке в режиме UEFI.

[olfand]

ibarg - ну если проблема останется так и сделаю. На своем пк кстати я тоже после замены мат платы не переустанавливал ничего, все нормально. Выставил режим UEFI и через командную строку перевел вроде в gpt режим, вот в этом я не понимаю, короче у меня винда грузится в режиме UEFI а раньше не грузилась. Мне дали команду я ее вбил в командную строку.

[ibarg]

Выставил режим UEFI и через командную строку перевел вроде в gpt режим »
Да, есть встроенная утилита MBR2GPT, работающая с командной строки на Win 10 1709 и выше. Хорошо, что её освоили. Можно воспользоваться для перехода на EFI загрузчик без переустановки ОС. Если будут проблемы, то, в качестве эксперимента, попробуйте удалить файл гибернации из командной сроки.