drunkenstein
Скрытый текст
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: fffff8a9100b7dec, memory referenced.
Arg2: 0000000000000000, value 0 = read operation, 1 = write operation.
Arg3: fffff80002f8ad0e, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 0000000000000005, (reserved)
READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80002efb100
GetUlongFromAddress: unable to read from fffff80002efb1c0
fffff8a9100b7dec Paged pool
TRAP_FRAME: fffff88007defe20 -- (.trap 0xfffff88007defe20)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000006 rbx=0000000000000000 rcx=0000000000000492
rdx=0000000000000186 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002f8ad0e rsp=fffff88007deffb0 rbp=fffff8a003930410
r8=0000000000000008 r9=0000000000000000 r10=000000000000193f
r11=fffff88007df0130 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei ng nz na pe nc
nt!CmpKcbCacheLookup+0x1de:
fffff800`02f8ad0e 418b45f4 mov eax,dword ptr [r13-0Ch] ds:ffffffff`fffffff4=????????
Смотрим первый аргумент и видим нарушение памяти по данному адресу
fffff8a9`100b7dec ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7dfc ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e0c ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e1c ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e2c ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e3c ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e4c ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e5c ???????? ???????? ???????? ???????? ????????????????
Если раскрыть стек, то видим виновника антивирус Доктор Веб, а именно его драйвер dwprot.sys
В одном из дампов сразу виден Доктор Веб виновник
*** WARNING: Unable to verify timestamp for dwprot.sys
*** ERROR: Module load completed but symbols could not be loaded for dwprot.sys
Could not read faulting driver name
*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
Probably caused by : dwprot.sys ( dwprot+724b )
Виден он и в стеке
fffff880`084575f0 fffffa80`0739a790 : 00000000`00000001 fffffa80`0a542b50 fffff800`02dc1d0e fffffa80`00100003 : dwprot+0x724b
Удалите по всем правилам Доктор Веб, для этого скачайте специальную программу для его удаления
Кроме того у Вас установлены программы явно разработанные не для Вашей системы, которые так же могут влиять на вашу стабильность.
dwvkbd64.sys Thu Apr 12 00:22:37 2007
драйвер виртуальной клавиатуры.
DamewareMini.sys Sun Mar 16 21:42:28 2008
DameWare Mini Remote Control
