Постоянно разные коды BSOD

[ruslan...]

Tdushnik@twitter,

Почти все дампы указывают на ehdrv.sys - драйвер Антивируса ESET.

Удалите его, если не поможет, проблема скорее всего в модуле памяти.
Поработайте поочередно на одной планке памяти, затем на другой, проверяя наличие ошибки.

[Tdushnik@twitter]

ruslan..., Идет установка Avasta с официального сайта, попутно сбросил настройки в биосе, тем самым отключив разгон, авто настройка частоты памяти сама присвоила 1333 мгц, надеюсь все это поможет. А вот с планками тоже интересная ситуация, работал на одной 4 гб и всеравно были синие экраны, на 2 гб врядли получится нормально работать, система уже кушает 1.7 гб. Еще и, похоже, решилась проблема с ошибками завершения работы и последующего запуска в журнале событий(я создавал тему про это в разделе про Windows 8\8.1).

[Tdushnik@twitter]

ruslan..., Ничего не помогло, синий экран опять вылетел, хотя я просто пользовался гугл хромом. Дамп вложил

[ruslan...]

Tdushnik@twitter,

На второй планке поработать не удалось ?
Этот дамп скудный получился.

[dnolol@vk]

Вот дампы -- http://rghost.ru/8lfyxDhwt
Во время игры (dota/cs) или просмотр нескольких стримов вылетают различные bsodы
Попробывал исправить ЖД программой hdd regenerator. При нахождении выскакивала ошибка (делал это не в bios)
https://pp.vk.me/c623123/v623123076/36ea2/UvXme0x5DPQ.jpg
win7 64bit
Виндa чистая, но не через очистку диска, просто переустановка( создается бэкап винды)
P.s жесткий диск один. Если есть какие-то решения, то пишите подробно ибо я чайник :)
Спасибо.

[ruslan...]

dnolol@vk,

\SystemRoot\system32\DRIVERS\nvlddmkm.sys
Почти все драйвера указывают на видеокарту.
Пробуйте обновить\переустановить драйвер. Убрать если присутствует разгон с нее.

[Tdushnik@twitter]

Tdushnik@twitter,
На второй планке поработать не удалось ?
Этот дамп скудный получился. »
Как раз только что убрал две 2 гб 1333 мгц планки и оставил одну на 4 гб 1600 Мгц, буду пробовать на ней работать пока что. Тем временем за сегодня уже 2 бсода - оба случились под нагрузкой, во время игры в GTA V.
Провел диагностику 4 гб планки встроенной утилитой Windows, ошибок не нашло, если не будет бсодов, проведу диагностику и остальных модулей.

[ruslan...]

Tdushnik@twitter,

Эти дампы указывают на видеокарту.

[darkdrim@vk]

Добрый день стала появляться BSOD special pool detected memory corruption и не только она (bad pool header + driver corrupter expool).
Включил генерацию минидампов, в приложении добавляю несколько последних минидампов.

Искал проблему с помощью kdfe + bluescreenview. Оба выявили проблему в драйвере ntoskrnl.exe + иногда tdx.sys.
По факту это системные драйверы, и как я читал, проблема скорее всего не в них.
После чего случилось: обновлял драйверы с помощью утилиты DriverPack-Online. До этого вроде все было нормально.

Сейчас дело было как: недавно компьютер периодически (примерно раз в день, потом два раза в день) стал выкидывать выше упомянутые ошибки и перегружаться.
Сначала я думал что это возможно просто перегрев процессора / видеокарты. Но по температуры все более менее нормально (менее 70 градусов точно).
Потом это стало происходить еще чаще (3-4 раза в день). А сегодня вообще при каждом запуске системы. То есть загрузит систему не удавалось.
Система - windows 8.1. Конечно без самых последних обновлений, но не очень старая.

Сначала поотключал все приложения из автозагрузки, проверил оперативку + жесткий (memtest + victoria). Результатов не дало - по отчетам ошибок не найдено.
Уже не знаю, что делать. Загрузился сейчас так - через загрузочную USB с этим же windows восстановил сектор загрузки.
Но я уверен, что проблема этим не решена, прошу помощи!
Заранее, спасибо за ответы.

[Tdushnik@twitter]

Tdushnik@twitter,
Эти дампы указывают на видеокарту. »
Одни дампы указывают на антивирус, другие на видеокарту... А как это все прекратить?

[Blast]

darkdrim@vk, во всех дампах фигурирует Znf.sys, который вполне может провоцировать стопы на tdx.sys
Для проверки удалите NetFilter SDK.
И у вас установлен антивирус Zillya?.. Экзот такой.
обновлял драйверы с помощью утилиты DriverPack-Online »
Отличная идея :)
Потом это стало происходить еще чаще (3-4 раза в день) »
А предоставленные минидампы с периодичностью раз в два-три дня, а то и с недельным перерывом, лукавите?Система - windows 8.1. Конечно без самых последних обновлений »Конечно... Что вас останавливает перед поддержанием системы в актуальном состоянии?

[darkdrim@vk]

Отличная идея »
Это сарказм? :)

А предоставленные минидампы с периодичностью раз в два-три дня, а то и с недельным перерывом, лукавите? »
Эта проблема идет уже недели две, просто раньше я на нее не обращал внимание, т.к. стерпеть один BSOD еще возможно.

Конечно... Что вас останавливает перед поддержанием системы в актуальном состоянии? »
Просто с недавних пор отключил автоматическое обновление. На это были свои причины :) Я не думаю, что проблема именно в этом.

По поводу Для проверки удалите NetFilter SDK. »
скачал архив, попытался удалить.

[Blast]

Это сарказм? »
Да, еще какой... и совет не делать так никогда, берите драйверы только у производителей устройств, иначе спокойная и ровная работа компьютера не гарантирована.
Я не думаю, что проблема именно в этом. »
Нет, но это делает систему несколько более уязвимой, конечно к проблеме отношения не имеет.. пока что :)скачал архив, попытался удалить »
Не совсем понял, вам не качать нужно было, а удалять в установленных приложениях.

[skrnn]

darkdrim@vk,
BAD_POOL_HEADER (19)
The pool is already corrupt at the time of the current request.
This may or may not be due to the caller.
The internal pool links must be walked to figure out a possible cause of
the problem, and then special pool applied to the suspect tags or the driver
verifier to a suspect driver.
Arguments:
Arg1: 0000000000000003, the pool freelist is corrupt.
Arg2: ffffe000dae138a0, the pool entry being checked.
Arg3: 0000000000000000, the read back flink freelist value (should be the same as 2).
Arg4: ffffe000dae138a0, the read back blink freelist value (should be the same as 2).


DRIVER_CORRUPTED_EXPOOL (c5)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is
caused by drivers that have corrupted the system pool. Run the driver
verifier against any new (or suspect) drivers, and if that doesn't turn up
the culprit, then use gflags to enable special pool.
Arguments:
Arg1: 0000000000000000, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, value 0 = read operation, 1 = write operation
Arg4: fffff802acb17500, address which referenced memory


KERNEL_SECURITY_CHECK_FAILURE (139)
A kernel component has corrupted a critical data structure. The corruption
could potentially allow a malicious user to gain control of this machine.
Arguments:
Arg1: 0000000000000003, A LIST_ENTRY has been corrupted (i.e. double remove).
Arg2: ffffd001017bc890, Address of the trap frame for the exception that caused the bugcheck
Arg3: ffffd001017bc7e8, Address of the exception record for the exception that caused the bugcheck
Arg4: 0000000000000000, Reserved


В основном все ошибки возникали во время процесса Dropbox и один раз при chrome.exe

PROCESS_NAME: Dropbox.exe <--- Посмотрим его

GetPointerFromAddress: unable to read from fffff800e87e5000
PROCESS ffffe000da4638c0
SessionId: none Cid: 0eec Peb: 7ffdf000 ParentCid: 066c
DirBase: 213ab000 ObjectTable: ffffc0016c7fed40 HandleCount: <Data Not Accessible>
Image: Dropbox.exe
VadRoot ffffe000d7c9cb30 Vads 607 Clone 0 Private 23919. Modified 132952. Locked 0.
DeviceMap ffffc0016a43c860
Token ffffc0016c7ff980
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
fffff78000000000: Unable to get shared data
ElapsedTime 00:00:00.000
UserTime 00:00:00.000
KernelTime 00:00:00.000
QuotaPoolUsage[PagedPool] 392464
QuotaPoolUsage[NonPagedPool] 197504
Working Set Sizes (now,min,max) (31884, 50, 345) (127536KB, 200KB, 1380KB)
PeakWorkingSetSize 32180
VirtualSize 357 Mb
PeakVirtualSize 372 Mb
PageFaultCount 337291
MemoryPriority BACKGROUND
BasePriority 8
CommitCharge 31299

*** Error in reading nt!_ETHREAD @ ffffe000da03c080

Удалите все драйверы Asus, очень часто они могут быть виновниками разных проблем, тем более они устаревшие. Компьютер без них будет прекрасно работать[b]
ASACPI ASACPI.sys Fri Nov 02 04:54:34 2012 [b]Asus ATK0110 ACPI Utility (a known BSOD maker in Win7 and Win8).
AsIO.sys Wed Aug 22 12:54:47 2012
AsUpIO.sys Mon Jul 06 05:21:38 2009

Эти драйверы явно устарели и были разработаны не для Вашей системы. Особенно 3 последних.
atikmdag.sys Tue Jun 19 00:21:01 2012
atikmpag.sys Mon Jun 18 23:41:29 2012
PDFsFilter.sys Fri Aug 24 00:57:13 2012
RtHDMIVX.sys Tue Jun 05 08:45:14 2012
ISODrv64.sys Fri Jan 29 06:39:02 2010
Znf.sys Mon Jun 14 09:05:26 2010
zsc.sys Tue Feb 23 00:36:12 2010

Посмотрите, нет ли обновлений BIOS, он у Вас тоже устарел.
BiosReleaseDate = 06/08/2010

И большая к Вам просьба, старайтесь не устанавливать левые программы. Велика вероятность поймать какую-либо заразу, от которой очень трудно избавиться. Я специально выделил код ошибки 139

[darkdrim@vk]

Некоторые драйверы удалил, некоторые не нашел.
Как с помощью установки/удаления программ, так и с помощью Driver Sweeper.
Службы АСУС все отключил на всякий случай.
Может есть еще какая-то программа для более точного удаления драйверов?

[ruslan...]

darkdrim@vk,

Использование средства проверки драйверов Windows (http://www.outsidethebox.ms/9948/)
Вам Blast указал на конкретную причину Ваших сбоев:
о всех дампах фигурирует Znf.sys, который вполне может провоцировать стопы на tdx.sys »

Tdushnik@twitter,

У Вас аппаратная причина синих экранов. Все рекомендации в шапке темы.
BSOD вышел и на последней планке памяти ?

[darkdrim@vk]

Подскажите, как я могу удалить этот драйвер: Znf.sys???
Я уже скачивал с офф сайта NetFilter SDK и вызывал удаление, но он ничего не находил.
Как я могу удалить его?

[Blast]

darkdrim@vk, если вы не пользуетесь продуктами NetFilterSDK.com и доселе неизвестным мне антивирусом Zillya, то вам точно нужно проверяться на наличие зловредов т.к. Znf.sys от первого, а zsc.sys от второго, а вместе оба подозрительные.
Конечно, драйвер фильтрации сетевых пакетов мог приплыть с другой программой, но антивирус Зелье.. серьезно? :)

Как я могу удалить его? »
Поиск в реестре по запросу Znf.sys - покажите что найдет.
Да и просто сам файл можете переместить куда-то для проверки.

[darkdrim@vk]

По поводу zillya - это вполне прикольный антивирус, украинского происхождения)
Он точно не зловред. Левых программ не устанавливаю, последняя глупость - обновления с помощью ServicePack solution. :)
Сейчас постараюсь переместить его

Я переместил файл с папки Windows/system32/drivers + нашел раздел Znf в реестре - его удалил, перед этим сделав экспорт

[Blast]

ок, проверьте будут ли стопы

но антивирус конечно... я даже не знаю Инновационный интерфейс. В состоянии "защита в норме" антивирус имеет уникальный вид - лишь одна кнопка, которая предупреждает пользователя, что система в норме.Свершилось! Революционный интерфейс Одна кнопка )))

Кстати, если у этого Зелья есть защита и/или проверка сетевых пакетов, то это он мог подсунуть тот самый виновный драйвер. Если стопы будут продолжаться, удалите антивирус для проверки.