Постоянно разные коды BSOD

[R.i.m.s.k.y.]

недаром от 8 ядер два отрезали
всё ломается внезапно под проклятою луною

[avi81]

Всем привет.
ОС Windows 8.1 Pro со всеми апдейтами. ASUS H110M-A/DP, ОЗУ: Samsung DDR4-2132 (1066 MHz) M378A1G43EB1-CPB (1 плашка). Smart HDD и SSD в порядке, Memtest в порядке.
Периодически, возникают два указанных BSOD: 0x00000024 NTFS_FILE_SYSTEM и 0x1000007e SYSTEM_THREAD_EXCEPTION_NOT_HANDLED. Какой то зависимости возникновения нет.
Сбор данных выполненный OSZ_DMP_Collector доступен по ссылке https://yadi.sk/d/C2Si_0Yc3Y9YJs

[Petya V4sechkin]

avi81, для эксперимента можете удалить Dr.Web.

[avi81]

Petya V4sechkin, значит логи грешат на него? попробую переустановить для начала. антивирус корпоративный. если не поможет - поставлю временно касперского фри.

[Petya V4sechkin]

avi81, в нескольких дампах он упоминается.

Но с большей вероятностью проблема аппаратная (см. "шапку" темы).

[egorus2010]

Начали сыпаться синие экраны.
1A, 3E (или 4E), 50 - это, что я запомнил.
Иногда даже после стартового экрана не проходит.
Встроенный Тест Памяти пишет, что обнаружены проблемы с оборудованием, и всё.
Но обещанных результатов после перезагрузки не выводит.
Планки переставлял, контакты чистые на вид. Две штуки по 2 Гб.

И главное, параллельная ХР (в которой сейчас нахожусь) работает стабильно (относительно).
Конечно, она не использует всю память, но всё же...

[mwz]

работает стабильно (относительно). »

"Относительно" — это из серии "немножко беременна" или как?

В первую очередь протестировать память нормальной утилитой. Например, взять с http://memtest.org образ загрузочной дискеты, флэшки или компакта с утилитой MemTest, создать из него соответствующий загрузочный носитель, загрузиться с него и оставить тестироваться на несколько часов (можно на ночь). За всё время тестирования не должно быть ни одной ошибки; наличие ошибок явно говорит о проблемах с памятью (хотя их отсутствие и не гарантирует, что память исправна).

Ошибки показываются красными строками в нижней части окна. При наличии хоть одной такой ошибки даже на первых минутах (а если в вашем случае проблема с памятью – то они появятся при ваших симптомах быстро) тестирование можно прекращать (поскольку тестировать дальше смысла нет никакого) и заниматься неисправным модулем памяти.

[Rocker47]

Здравствуйте. Стал появляться синий экран с ошибкой "SYSTEM_SERVICE_EXCEPTION 0x0000003b FLTMGR.SYS+5231 ntoskrnl.exe+939a0". Причём после рестарта компьютера, перестаёт выводиться изображение на монитор, помогает только несколько раз вытаскивание из розетки блока питания компьютера. В журнале событий пишет: "Служба "Группировка сетевых участников" является зависимой от службы "Протокол PNRP", которую не удалось запустить из-за ошибки %%-2140993535", "Служба "Протокол PNRP" завершена из-за ошибки
%%-2140993535". В интернете погуглил что это связано с системными драйверами IEEE 1394, но у меня нет даже такого порта в материнской плате. Что посоветуете сделать?

[ibarg]

SYSTEM_SERVICE_EXCEPTION 0x0000003b FLTMGR.SYS+5231 »
В последнем дампе ошибка драйвера klbackupflt.sys принадлежит антивирусу Касперского.
Не мешало бы сделать тест и проверку на ошибки жёсткого диска.
Могут ошибки происходить из-за того, что система и файл подкачки на разных разделах диска.

[Rocker47]

В последнем дампе ошибка драйвера klbackupflt.sys принадлежит антивирусу Касперского.
Не мешало бы сделать тест и проверку на ошибки жёсткого диска.
Могут ошибки происходить из-за того, что система и файл подкачки на разных разделах диска. »
На счёт антивируса, уже не вылетает синий экран, то разовый какой-то глюк был, в основном сейчас вылетает синий экран с ошибкой "SYSTEM_SERVICE_EXCEPTION 0x0000003b"
https://pp.userapi.com/c851532/v851532998/1b067/UUTSFSEF-jM.jpg

[ibarg]

На счёт антивируса, уже не вылетает синий экран, то разовый какой-то глюк был, в основном сейчас вылетает синий экран с ошибкой "SYSTEM_SERVICE_EXCEPTION 0x0000003b" »
В последнем дампе 100618-31231-01.dmp эта ошибка как раз и была SYSTEM_SERVICE_EXCEPTION 0x0000003b и связана с драйвером антивируса.
fffff880`063d63a8 fffff880`0459d5b4Unable to load image \SystemRoot\system32\DRIVERS\klbackupflt.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for klbackupflt.sys
*** ERROR: Module load completed but symbols could not be loaded for klbackupflt.sys
BlueScreenView этого не покажет.

[Rocker47]

BlueScreenView этого не покажет. »
А какой прогой можно более подробней изучить дамп?

[ibarg]

А какой прогой можно более подробней изучить дамп? »
WinDBG (Debugging Tools for Windows). (http://www.oszone.net/12/BSOD)

[Alx21]

Добрый день, после установки Windows 10 upgrade - несколько раз в разное время происходит рестарт системы (выпадение в BSOD (critical structure corruption ) - если выключить авторестарт).
Что делал: Dism restore health, sfc scannow, обновление видео`драйвера до актуальной версии через центр обновления MS. Файлы конфига и Дамп.

после изучения дампа - вышло - вот что. Удалил программу ViPNEt Csp (нашел схожие строки в сети).

Debugging Details:
------------------


KEY_VALUES_STRING: 1


STACKHASH_ANALYSIS: 1

TIMELINE_ANALYSIS: 1


DUMP_CLASS: 1

DUMP_QUALIFIER: 400

BUILD_VERSION_STRING: 10.0.17134.345 (WinBuild.160101.0800)

DUMP_FILE_ATTRIBUTES: 0x8
Kernel Generated Triage Dump

DUMP_TYPE: 2

BUGCHECK_P1: a39fd5e49748b6b6

BUGCHECK_P2: b3b6e26ae9ca9e59

BUGCHECK_P3: ffff968c0078e040

BUGCHECK_P4: 1f

CPU_COUNT: 4

CPU_MHZ: c1c

CPU_VENDOR: GenuineIntel

CPU_FAMILY: 6

CPU_MODEL: 3a

CPU_STEPPING: 9

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: BAD_STACK_0x109

BUGCHECK_STR: 0x109

PROCESS_NAME: csrss.exe

CURRENT_IRQL: 2

ANALYSIS_SESSION_HOST: MAXAPC

ANALYSIS_SESSION_TIME: 10-15-2018 19:41:56.0409

ANALYSIS_VERSION: 10.0.17763.1 amd64fre

STACK_TEXT:
fffff184`76488978 00000000`00000000 : 00000000`00000109 a39fd5e4`9748b6b6 b3b6e26a`e9ca9e59 ffff968c`0078e040 : nt!KeBugCheckEx


THREAD_SHA1_HASH_MOD_FUNC: 81a83ae0317433a47fcc36991983df3b6e638b71

THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 6e16edd8c7dd677734fdbcd2397a2e35e9fae964

THREAD_SHA1_HASH_MOD: 76cd06466d098060a9eb26e5fd2a25cb1f3fe0a3

SYMBOL_NAME: ANALYSIS_INCONCLUSIVE

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: Unknown_Module

IMAGE_NAME: Unknown_Image

DEBUG_FLR_IMAGE_TIMESTAMP: 0

STACK_COMMAND: .thread ; .cxr ; kb

BUCKET_ID: BAD_STACK_0x109

PRIMARY_PROBLEM_CLASS: BAD_STACK_0x109

FAILURE_BUCKET_ID: BAD_STACK_0x109

TARGET_TIME: 2018-10-15T12:45:58.000Z

OSBUILD: 17134

OSSERVICEPACK: 345

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK: 272

PRODUCT_TYPE: 1

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS

OS_LOCALE:

USER_LCID: 0

OSBUILD_TIMESTAMP: 2018-09-20 06:40:30

BUILDDATESTAMP_STR: 160101.0800

BUILDLAB_STR: WinBuild

BUILDOSVER_STR: 10.0.17134.345

ANALYSIS_SESSION_ELAPSED_TIME: 95b

ANALYSIS_SOURCE: KM

FAILURE_ID_HASH_STRING: km:bad_stack_0x109

FAILURE_ID_HASH: {b4d7023a-05c3-49b2-3ea4-6240fe57d90e}

Followup: MachineOwner

[skrnn]

Alx21

CRITICAL_STRUCTURE_CORRUPTION (109)
Arg4: 000000000000001f, Type of corrupted region, can be (Modification of module padding csrss.exe)

*** Memory manager detected 28897 instance(s) of page corruption, target is likely to have memory corruption

fffff80f`5e3e0000 fffff80f`5e485000 ACPI ACPI.sys ***** Invalid (A0D961E5)
fffff80f`5e340000 fffff80f`5e363000 acpiex acpiex.sys ***** Invalid (A0DBA1E7)
fffff80f`5eb50000 fffff80f`5ebee000 afd afd.sys ***** Invalid (E5C2C597)
fffff80f`5f9e0000 fffff80f`5f9f3000 afunix afunix.sys Tue Apr 18 17:12:59 2017 (58F61EEB)
fffff802`baaf0000 fffff802`bab17000 AgileVpn AgileVpn.sys ***** Invalid (B96F50A5)
fffff80f`60600000 fffff80f`60645000 ahcache ahcache.sys ***** Invalid (AAB4C5E7)

Удалите сторонние программы, драйверы которых вы видите
fffff80f`612c0000 fffff80f`612c3a00 AKSCLASS AKSCLASS.SYS Tue Dec 11 15:24:07 2012 (50C725E7)
fffff802`ba6c0000 fffff802`ba6d4d00 aksdf aksdf.sys Thu Oct 17 11:47:38 2013 (525FA42A)
fffff802`ba730000 fffff802`ba75e180 aksfridge aksfridge.sys Wed Sep 16 14:21:18 2015 (55F950AE)
fffff80f`612d0000 fffff80f`612dd280 akshasp akshasp.sys Sat Dec 08 09:01:50 2012 (50C2D7CE)
fffff80f`612e0000 fffff80f`612ee000 akshhl akshhl.sys Sat Dec 08 09:04:01 2012 (50C2D851)
fffff80f`61270000 fffff80f`612b8880 aksusb aksusb.sys Thu Jun 20 12:43:54 2013 (51C2CEDA)
fffff80f`60160000 fffff80f`601f5000 AmiNdisFlt AmiNdisFlt.sys Wed Apr 10 08:47:21 2013 (5164FCE9)
fffff80f`607f0000 fffff80f`609fc000 appdrv01 appdrv01.sys Thu Feb 06 15:35:31 2014 (52F38193)

[Alx21]

Удалите сторонние программы, драйверы которых вы видите
fffff80f`612c0000 fffff80f`612c3a00 AKSCLASS AKSCLASS.SYS Tue Dec 11 15:24:07 2012 (50C725E7)
fffff802`ba6c0000 fffff802`ba6d4d00 aksdf aksdf.sys Thu Oct 17 11:47:38 2013 (525FA42A)
fffff802`ba730000 fffff802`ba75e180 aksfridge aksfridge.sys Wed Sep 16 14:21:18 2015 (55F950AE)
fffff80f`612d0000 fffff80f`612dd280 akshasp akshasp.sys Sat Dec 08 09:01:50 2012 (50C2D7CE)
fffff80f`612e0000 fffff80f`612ee000 akshhl akshhl.sys Sat Dec 08 09:04:01 2012 (50C2D851)
fffff80f`61270000 fffff80f`612b8880 aksusb aksusb.sys Thu Jun 20 12:43:54 2013 (51C2CEDA)
fffff80f`60160000 fffff80f`601f5000 AmiNdisFlt AmiNdisFlt.sys Wed Apr 10 08:47:21 2013 (5164FCE9)
fffff80f`607f0000 fffff80f`609fc000 appdrv01 appdrv01.sys Thu Feb 06 15:35:31 2014 (52F38193) »

я правильно понимаю, найти- каким-то образом (в сети погуглить, на пк - с помощью depends) программы, в состав который они (файлы) входят и удалить?

[skrnn]

Alx21
Да правильно. Вот эти 3 сторонние программы не совместимы с вашей системой.

[Василий81]

День добрый, при загрузке увидел это

[skrnn]

Василий81


Вот системные файлы, которые имеют ошибочные данные, находящихся в ОЗУ.
fffff809`e6b80000 fffff809`e6b9a000 vmbkmclr vmbkmclr.sys ***** Invalid (D822A885)
fffff809`e4bf0000 fffff809`e4c09000 volmgr volmgr.sys ***** Invalid (A6ED6AB7)
fffff809`e4c10000 fffff809`e4c6e000 volmgrx volmgrx.sys ***** Invalid (C730C894)
fffff809`e5690000 fffff809`e56f7000 volsnap volsnap.sys ***** Invalid (BC6DEACD)
fffff809`e5680000 fffff809`e568b000 volume volume.sys ***** Invalid (BBE7F72B)
fffff809`e67c0000 fffff809`e67da000 vwififlt vwififlt.sys ***** Invalid (E4E7506A)
fffff809`e9160000 fffff809`e917b000 wanarp wanarp.sys ***** Invalid (D8D929B9)
fffff809`e6b60000 fffff809`e6b74000 watchdog watchdog.sys Thu Aug 23 11:44:31 2029 (702F9EEF)
fffff809`e9030000 fffff809`e9058000 wcifs wcifs.sys Tue Dec 17 04:40:30 2024 (6760D68E)
fffff809`e5890000 fffff809`e5974000 Wdf01000 Wdf01000.sys ***** Invalid (BD4591F4)
fffff809`e5980000 fffff809`e5993000 WDFLDR WDFLDR.SYS Fri Jul 27 05:22:47 2012 (5011FB77)
fffff809`e46a0000 fffff809`e46b1000 werkernel werkernel.sys Tue Apr 29 14:25:50 1980 (136C293E)
fffff809`e5590000 fffff809`e55bd000 wfplwfs wfplwfs.sys Sun Feb 10 05:18:15 2030 (7110B4E7)
ffff95ae`fad90000 ffff95ae`fae0c000 win32k win32k.sys Sun Jun 24 11:43:35 2001 (3B35A837)
ffff95ae`fa590000 ffff95ae`fa7c4000 win32kbase win32kbase.sys ***** Invalid (8E7AA484)
ffff95ae`fa200000 ffff95ae`fa58f000 win32kfull win32kfull.sys Wed Jun 12 10:12:51 2030 (71B1D0F3)
fffff809`e4970000 fffff809`e4986000 WindowsTrustedRT WindowsTrustedRT.sys ***** Invalid (C5D5EE17)
fffff809`e4990000 fffff809`e499b000 WindowsTrustedRTProxy WindowsTrustedRTProxy.sys Fri Apr 27 13:41:18 2001 (3AE94CCE)
fffff809`e8530000 fffff809`e853c000 wmiacpi wmiacpi.sys ***** Invalid (953BFBDD)
fffff809`e4920000 fffff809`e492c000 WMILIB WMILIB.SYS Sun Jul 20 22:38:32 2008 (48839438)


А вот антивирус Касперского, вы можете проверить, что эти драйверы имеют такую же дату, которые находятся на диске до момента, краха.
fffff809`e4c70000 fffff809`e4c80000 klbackupdisk klbackupdisk.sys Mon Jul 16 22:35:39 2018 (5B4CF38B)
fffff809`e5c50000 fffff809`e5c6c000 klbackupflt klbackupflt.sys Fri Aug 24 12:46:41 2018 (5B7FD401)
fffff809`e8620000 fffff809`e8635000 kldisk kldisk.sys Fri Aug 17 15:34:16 2018 (5B76C0C8)
fffff809`e5c70000 fffff809`e5cb5000 klflt klflt.sys Wed Sep 19 14:29:06 2018 (5BA23302)
fffff809`e5ac0000 fffff809`e5c12000 klhk klhk.sys Tue Jun 19 18:14:49 2018 (5B291DE9)
fffff809`e6ec0000 fffff809`e6eec000 klids klids.sys Fri Jul 27 09:33:57 2018 (5B5ABCD5)
fffff809`e5cf0000 fffff809`e5e04000 klif klif.sys Wed Sep 19 14:41:06 2018 (5BA235D2)
fffff809`e67b0000 fffff809`e67bc000 klim6 klim6.sys Tue Feb 06 16:32:35 2018 (5A79AE73)
fffff809`e8d60000 fffff809`e8d6e000 klkbdflt klkbdflt.sys Wed Dec 27 18:36:49 2017 (5A43BE11)
fffff809`e8dd0000 fffff809`e8ddf000 klmouflt klmouflt.sys Fri Sep 23 07:16:19 2016 (57E4AC93)
fffff809`e5e80000 fffff809`e5e8b000 klpd klpd.sys Fri Mar 24 16:45:18 2017 (58D522EE)
fffff809`e7020000 fffff809`e702d000 kltap kltap.sys Thu Feb 01 02:59:44 2018 (5A725870)
fffff809`e49c0000 fffff809`e49fa000 klupd_klif_arkmon klupd_klif_arkmon.sys Wed Aug 22 12:52:42 2018 (5B7D326A)
fffff809`e6f30000 fffff809`e6f47000 klupd_klif_kimul klupd_klif_kimul.sys Mon Feb 06 14:09:33 2017 (5898596D)
fffff809`e43f0000 fffff809`e4409000 klupd_klif_klbg klupd_klif_klbg.sys Wed Aug 22 12:52:51 2018 (5B7D3273)
fffff809`e5a00000 fffff809`e5a31000 klupd_klif_mark klupd_klif_mark.sys Wed Aug 22 12:53:00 2018 (5B7D327C)
fffff809`e6780000 fffff809`e67a9000 klwtp klwtp.sys Mon Jul 09 16:30:38 2018 (5B43637E)

Значит он залез в отведенную память для системных данных и перезаписал эти данные. Разработчикам антивируса Касперского желаю учесть это замечание, что бы в дальнейшем он не лез в ту память, которая отведена системе
Советую полностью удалить Касперского специальной для этого программой..

[belysh999]

Привет всем вот такая у меня беда,с компом,заменил процессор хреном 2х4 955, мать ам2+,оперативку 4планки по 2гиг ддр2.блок питание,700ват,видео карта радеон 6670эйчди,и началось проблемы синий экран при играх,винду менял,помять тестил ошибок нет,видео карту тестил ошибок нет,темп 56 выше не лезит,драйвера качал с оф сайта на железо,биос обновил,вот экраны...помогите-!найти в чем беда.ошибки разные всегда...