ruslan...
Оценил твой анализ. По данному дампу при просмотре Arg2 мы видим тег
CPER, смотрим, кто определяется под этим тегом? Такой тег имеет ядро ntkrnlmp.exe и библиотека PSHED.dll
Скрытый текст
nt
fffff800`9d35062a 43 50 45 52 41 0f b7 40-40 66 89 41 32 8d 42 d8 CPERA..@@f.A2.B.
fffff800`9d447043 43 50 45 52 75 69 0f b7-49 0a 8d 04 c9 8d 04 c5 CPERui..I.......
fffff800`9d447a9e 43 50 45 52 66 89 43 04-33 c0 66 89 43 0a 48 b8 CPERf.C.3.f.C.H.
fffff800`9d9d8962 43 50 45 52 4e 4f 44 45-3d 00 cc cc cc cc 20 4d CPERNODE=..... M
5: kd> lmvm nt
start end module name
fffff800`9d21c000 fffff800`9da3c000 nt (pdb symbols) c:\symbols\ntkrnlmp.pdb\3DFC5F7228304C26859E55E4817003851\ntkrnlmp.pdb
Loaded symbol image file: ntkrnlmp.exe
Mapped memory image file: c:\symbols\ntoskrnl.exe\585A2651820000\ntoskrnl.exe
Image path: ntkrnlmp.exe
Image name: ntkrnlmp.exe
Timestamp: Wed Dec 21 09:50:57 2016 (585A2651)
CheckSum: 00783409
ImageSize: 00820000
File version: 10.0.14393.693
Product version: 10.0.14393.693
File flags: 0 (Mask 3F)
File OS: 40004 NT Win32
File type: 1.0 App
File date: 00000000.00000000
Translations: 0409.04b0
[b]CompanyName: Microsoft Corporation[
ProductName: Microsoft® Windows® Operating System
InternalName: ntkrnlmp.exe
OriginalFilename: ntkrnlmp.exe
ProductVersion: 10.0.14393.693
FileVersion: 10.0.14393.693 (rs1_release.161220-1747)
FileDescription: NT Kernel & System
LegalCopyright: © Microsoft Corporation. All rights reserved.
PSHED
fffff804`929d2863 43 50 45 52 75 7f 3b 0d-a9 4e 00 00 77 77 e8 7a CPERu.;..N..ww.z
fffff804`929d3c68 43 50 45 52 75 1c 48 8b-41 6c 48 ba ff ff ff ff CPERu.H.AlH.....
5: kd> lmvm PSHED
start end module name
fffff804`929d0000 fffff804`929e7000 PSHED (pdb symbols) c:\symbols\pshed.pdb\9DD415F6C50748C68A8D9C176A3FBC6D1\pshed.pdb
Loaded symbol image file: PSHED.dll
Mapped memory image file: c:\symbols\PSHED.dll\578997A417000\PSHED.dll
Image path: PSHED.dll
Image name: PSHED.dll
Timestamp: Sat Jul 16 05:10:44 2016 (578997A4)
CheckSum: 000181F2
ImageSize: 00017000
File version: 10.0.14393.0
Product version: 10.0.14393.0
File flags: 0 (Mask 3F)
File OS: 40004 NT Win32
File type: 3.7 Driver
File date: 00000000.00000000
Translations: 0409.04b0
CompanyName: Microsoft Corporation
ProductName: Microsoft® Windows® Operating System
InternalName: pshed.dll
OriginalFilename: pshed.dll
ProductVersion: 10.0.14393.0
FileVersion: 10.0.14393.0 (rs1_release.160715-1616)
FileDescription: Platform Specific Hardware Error Driver
LegalCopyright: © Microsoft Corporation. All rights reserved.
Эти файлы Microsoft и они не могут быть виновниками краха системы.
Но вот эта запись говорит о том, что в основном повинна сторонняя программа.
*** Memory manager detected 31886 instance(s) of page corruption, target is likely to have memory corruption.
А главное
ruslan... смотрите на версию системы. Эта установленная система на 99% пиратская, в таком случае имеете полное право не отвечать на запросы о помощи.
