EventID - Код: 41, источник: Kernel-Power

iTali · Отправлено: **10:23, 22-02-2016** | #**321**

Цитата skrnn:

iTali,
Давайте пока удалим антивирус ESET.
У Windows 10 свой неплохой защитник. »

Спустя 8 дней после удаления антивируса, опять вылетела Kernel Power 41. Что делаем дальше? Нужны ли логи? к слову, они такие же, кроме как нет лога о ошибке с антивирусом.
Единственное, что добавилось (вместо лога об антивирусе):

Скрытый текст

Имя журнала: System
Источник: Microsoft-Windows-FilterManager
Дата: 22.02.2016 12:17:48
Код события: 6
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова

70368744177664)
Пользователь: СИСТЕМА
Компьютер: DESKTOP-8S7FMN6
Описание:
Фильтр файловой системы "WdFilter" (версия 10.0, ‎2015‎-‎10‎-‎30T07:34:35.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-FilterManager" Guid="{F3C5E28E-63F6-49C7-A204-E48A1BC4B09D}" />
<EventID>6</EventID>
<Version>1</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000400000000000</Keywords>
<TimeCreated SystemTime="2016-02-22T07:17:48.150533800Z" />
<EventRecordID>1865</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>DESKTOP-8S7FMN6</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="FinalStatus">0x0</Data>
<Data Name="DeviceVersionMajor">10</Data>
<Data Name="DeviceVersionMinor">0</Data>
<Data Name="DeviceNameLength">8</Data>
<Data Name="DeviceName">WdFilter</Data>
<Data Name="DeviceTime">2015-10-30T07:34:35.000000000Z</Data>
<Data Name="ExtraInfoLength">196</Data>
<Data Name="ExtraInfoString">{ "flags" : "0x00000010" , "registration_version" : "0x00000203" , "tx" : true , "sections" : false , "frame" : 0 , "class_name" : "FSFilter Anti-Virus" , "instances" : [["328010","0x00000000"]] }</Data>
<Data Name="FilterID">{02000000-0003-0000-A0F8-0322416DD101}</Data>
</EventData>
</Event>

skrnn · Отправлено: **16:01, 22-02-2016** | #**322**

iTali,
Вы по всем правилам удаляли антивирусы, не осталось ли каких хвостов?
Так просто они не удаляются, для этого применяются специальные программы.

iTali · Отправлено: **20:30, 22-02-2016** | #**323**

Цитата skrnn:

iTali,
Вы по всем правилам удаляли антивирусы, не осталось ли каких хвостов?
Так просто они не удаляются, для этого применяются специальные программы. »

Eset удалял утилитой от самого есет, через cmd и последующей перезагрузкой пк. Сейчас ошибка вылетела во второй раз... Мне страшно.

skrnn · Отправлено: **22:52, 22-02-2016** | #**324**

iTali,
Мы видим в журнале:
Фильтр файловой системы "WdFilter" Драйвер wdfilter.sys - Microsoft antimalware file system filter driver.

Внизу еще запись: "FSFilter Anti-Virus"

Что-то у Вас осталось конфликтующее, плохо чистили.

iTali · Отправлено: **08:37, 23-02-2016** | #**325**

skrnn, Попробую сейчас тогда порыться. Но удалял-то я точно утилитой от ESET. Может это собственный драйвер винды? Можете дать советы как почистить? В Реестре записи по названию, да и просто драйвер найти и удалить? Буду рад любой подсказке\совету.

UPD: Нашел записи в реестрах. Удалять?)

UPD: ПопробЫвал удалить запись реестр: "WDFilter", выходит ошибка удаления, и не удаляется.

iTali · Отправлено: **18:31, 24-02-2016** | #**326**

Цитата skrnn:

FSFilter Anti-Virus »

Отключил защитник виндоус, ибо в реестре не позволяет удалить записи о WdFilter.. Надеюсь поможет

skrnn · Отправлено: **20:22, 24-02-2016** | #**327**

iTali,
Это нельзя удалять. У вас наверное остались какие-то хвосты бывших антивирусов?

iTali · Отправлено: **21:02, 24-02-2016** | #**328**

skrnn, Нет, все почищено. Сейчас вылетел именно BSOD, а не просто затормозил пк. Могу попробывать скинуть дамп, если он сохранился

skrnn · Отправлено: **23:03, 24-02-2016** | #**329**

iTali,
Да, заархивируйте и выложите на rghost.ru

iTali · Отправлено: **11:38, 25-02-2016** | #**330**

skrnn,
Прошу, на rghost не получилось залить (Сайт лежал на момент загрузки) потому залил на DropMeFiles.com:
https://dropmefiles.com/8pmUF
Прошу проверить, жду вестей, благодарю.