Произвольная перезагрузка компьютера(ряд ошибок)

[Sterror]

Доброго времени суток. Моя характеристика компьютера, лежит ниже в Report.zip, сделанная в Евересте.
Проблема в произвольной перезагрузке компьютера, при чем бывает он работает часов 5 стабильно, а потом перезапускается, а бывает прямо при включении при первом попадание на рабочий стол, сразу же перезагрузка. На синем экране ошибки все разные, а конкретнее три вида BSOD: STOP 0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL ,STOP 0x0000008e,STOP 0x00000050 PAGE_FAULT_IN_NON_PAGED_AREA. Жду вашей помощи

[Sterror]

Никаких идей? Я склоняюсь к неисправности оперативной памяти

[Pili]

Sterror, дамп файлов нет. Кстати температуры что-то высокие
Системная плата 46 °C (115 °F)
ЦП 50 °C (122 °F)
Aux 29 °C (84 °F)
Диод ГП 70 °C (158 °F)
SAMSUNG SV4012H 50 °C (122 °F)
Seagate ST3200826A 51 °C (124 °F)
меняйте кулеры, ставьте доп-но на винт, БП какой? (может и не справляться)
доп-но (проверка на автозагрузку и т.п.) скачайте HijackThis (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip), запустите, нажмите на кнопку "Do a system scan and save a logfile", выложите полученный лог.

[DVDshnik]

Я склоняюсь к неисправности оперативной памяти
Аналогично, поскольку
STOP 0x0000008e,STOP 0x00000050
Memtest в помощь.

[Sterror]

Pili,
вот такой лог:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:16:44, on 01.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
C:\Program Files\MagicRotation\MagicPvt.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe
C:\Program Files\DAEMON Tools Pro\DTProAgent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\MagicTune Premium\GammaTray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MagicTune Premium\MagicTune.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Ster\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sovserv.ru/vbb/index.php?s=
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~1\DOWNLO~1\dmiehlp.dll
O4 - HKLM\..\Run: rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MagicRotation] C:\Program Files\MagicRotation\MagicPvt.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HDInspector.exe] C:\Program Files\Hard Drive Inspector\HDInspector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Download Master] C:\Program Files\Download Master\dmaster.exe -autorun
O4 - HKCU\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe" -scheduler
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: StrongDC++.lnk = D:\Program Files\StrongDC++\StrongDC.exe
O4 - Global Startup: GammaTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download Using &BitSpirit - d:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Закачать ВСЕ при помощи Download Master - C:\Program Files\Download Master\dmieall.htm
O8 - Extra context menu item: Закачать при помощи Download Master - C:\Program Files\Download Master\dmie.htm
O9 - Extra button: Cтатистика Веб-Антивируса - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra 'Tools' menuitem: &Download Master - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - C:\Program Files\Download Master\dmaster.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{177C0A54-F8E5-4522-AB97-A7BCC881D68A}: NameServer = 83.217.192.2 83.217.193.2
O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\partnership.dll
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: MagicTuneEngine - Unknown owner - C:\Program Files\MagicTune Premium\MagicTuneEngine.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 7212 bytes

[b]DVDshnik,
НЕ могли бы вы подсказать где скачать Мемтет бесплатную программу, просто мне удалось найти только платные.

[Pili]

Sterror, по логу HJT у вас есть вирусы
O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\partnership.dll »
и это м.б. только вершиной айсберга, а это
O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
можете пофиксить в HJT
советую открыть тему в этом разделе (http://forum.oszone.net/forum-87.html) и выложить логи по правилам (http://forum.oszone.net/thread-98169.html)

[yurfed]

Sterror,
STOP 0x00000050 PAGE_FAULT_IN_NON_PAGED_AREA (http://support.microsoft.com/default.aspx?scid=kb;ru;315335)
STOP 0x000000D1 DRIVER_IRQL_NOT_LESS_OR_EQUAL (http://forum.oszone.net/thread-80297.html)
STOP 0x0000008e (http://support.microsoft.com/default.aspx?scid=kb;ru;330187)
STOP 0x0000008e KERNEL_MODE_EXCEPTION_NOT_HANDLED (http://support.microsoft.com/default.aspx?scid=kb;ru;330187)

Эти ошибки обсуждались не раз. Пользуйся поиском, чем разносит одноименные темы по разным углам.

Sterror, DVDshnik прав. Загляни сюда (http://forum.oszone.net/post-730430.html#post730430)

[DVDshnik]

где скачать Мемтет бесплатную программу, просто мне удалось найти только платныеMemtest можно найти практически на любом загрузочном диске-реаниматоре, или же можно воспользоваться любым LiveCD диском, образов коих в сети достаточно.

[yurfed]

Sterror, http://www.memtest86.com/memtest86-3.4a.iso.zip Развораивай на СД и с него же, грузись.

[Mamona]

Я не знаю туда ли сунулся... Ну вот у меня проблема синий экран:

stop:0x000000be (или бывает 0x0000008e)
0x040007ee, 0x4d472025, 0xb4fffb88, 0x0000a/

Думал диск, отформатировал- не помогло
Думал звуковая карта, поменял- не помогло.

В чём же беда?

[yurfed]

Mamona, 0x000000BE_ATTEMPTED_WRITE_TO_READONLY_MEMORY (http://www.oszone.net/1148/0x000000BE_ATTEMPTED_WRITE_TO_READONLY_MEMORY)
Выложи сюда последние 3 дампа из windows\minidump\. Будем поглядеть.
Конфигурацию компа+блок питания (мощность, возраст и производитель).

[Mamona]

Конфигурация совершенно новая:

msi p35-f
en8600 gt silent
ocz 2048 (оперативка, две линейки по 1 гб)
блок питания- 450 (новый, atrix ptk-400)
intel dual core 2.66

К сообщению прикрепил последние дампы. Очень на вас надеюсь.

[ShellL]

1ый дамп - memory corruption - проверяйте память с помощью memtest, ссылку выше дал yurfed
2ой дамп - виновник ks.sys, ks.sys - это часть ядра называется Kernel Streaming используется для обработки/передачи/отображения потоковых данных (видео , аудио и др.). Док по KS мало а то что встречал реальное только от MS и только в DDK.
по нему вам сюда http://support.microsoft.com/kb/812035? либо переставить драйвера на звук и видео по новее
ну и ещё вариант - у вас завелся шпион, выложите лог HijackThis
3ий дамп - nv4_mini - это драйвер дисплея, какая версия стоит драйверов для видеокарты?
5ый дамп тоже связан с не понятной ошибкой с nv4_mini

предпологаю несколько вариантов причины ваших проблем:
1. битая память - проверьте memtest
2. плохой блок питания - замените на заведомо рабочий мощностью не менее 450Вт хорошей фирмы, почитать про БП и их тесты можно на http://www.fcenter.ru/online.shtml?articles/hardware/tower
с учетом вашей конфигурации установка 400Вт неизвестного блока чревата покупкой нового системника целиком
3. вирусы или шпионы (ждем лога)

[Mamona]

С опертивкой ешё не разобрался. Но просканировал ситстему, как вы рекомендовали. Лог прикрепил к сообщению.

[yurfed]

Mamona,
0хВЕ - Драйвер попытался записать в read-only (только чтение) память. Обычно возникает после установки неисправного драйвера оборудования, системного сервиса, BIOS`a. Если имя драйвера указано в ошибке, попытайтесь исправть проблему отключением, удалением или откаткой драйверов. Как вариант, можно подправить boot.ini
/noexecute=OptIn (обычно стоит это значение) /fastdetect на /noexecute=AlwaysOff /fastdetect

для начала удали из загрузки и останови службы (временно) всё, без чего можно обойтись.
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\TaskSwitch.exe
O4 - HKLM\..\Run: [MAgent] C:\Program Files\Mail.Ru\Agent\MAgent.exe -LM
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [AdVantage] "C:\Program Files\AdVantage\AdVantage.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: hamachi.lnk = C:\Program Files\Hamachi\hamachi.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

Погоняй систему на предмет последующих ошибок.
То, что выделено зелёным: стало "модной фичей" у некоторых производителей программ, лепить это дело в инсталляшку. В данном случае это установилось вместе с DAEMON (видимо это расплата за версию Lite :) )
Вроде достаточно чисто, но вот память забита всякой ерундой.

[Mamona]

Я думал, что это из-за дров от видеокарты. Удалил их, но всё равно через какое-то время случилося синий экран. Потом вытащил одну линейку, минут через 15 снова. После манипуляций с линейками пришёл к выводу, что они рабочие, а дело в чём-то другом, хотя...

[Mamona]

Расшифруйте, пожалуйста это.

[yurfed]

Mamona,
http://keep4u.ru/imgs/b/080207/6d/6d9a77319f382fe4d7.jpg
Драйвер диспетчера логических дисков. Отключи НЕРО и Демона. Возможно они путают всё дело.
Заодно проверь его и dmload.sys на вирус тут (http://www.virustotal.com/ru/)

[Pili]

Mamona, advantage.exe - Adware, тут (http://www.greatis.com/appdata/d/a/advantage.exe.htm)

[Mamona]

Делюсь последними новостями. Уже ни на что не надеясь поменял БП на старый проверенный Фаворит Ф1 360 Вт. Ура! Всё работает, но поставил принтер- опять, но теперь уже 07f. Убрал принтер, работало дольше- целых 17 минут. Что за байда?!