[skrnn]

Очень интересный этот малый дамп. Вопрос, почему же такое случилось после длительной работы без всяких Синих экранов?

Скрытый текст

Смотрим 2-й аргумент:
fffffa8005878d30 *** WARNING: Unable to verify timestamp for edevmon.sys
*** ERROR: Module load completed but symbols could not be loaded for edevmon.sys
\Driver\edevmon fffffa8005878e80 InfoMask field not found for _OBJECT_HEADER at fffffa8005878d00

fffffa8005863e30 \Driver\ksthunk fffffa8005863f80 InfoMask field not found for _OBJECT_HEADER at fffffa8005863e00

fffffa8005392e10 \Driver\usbvideo fffffa8005392f80 InfoMask field not found for _OBJECT_HEADER at fffffa8005392de0

> fffffa8005394a00 \Driver\usbccgp fffffa8005394b50 Cannot read info offset from nt!ObpInfoMaskToOffset

!DevNode fffffa8005326c50 :
DeviceInst is "USB\VID_2232&PID_1005&MI_00\7&2fb194b0&0&0000" - WebCam SCB-0385N 6.2.9200.16420
ServiceName is "usbvideo"


А чем занималось 1-е ядро на момент краха:

+0x004 ReferenceCount : 0n0
+0x008 DriverObject : 0xfffffa80`05387a40 _DRIVER_OBJECT - \Driver\edevmon - ESET Smart Security Devmon Monitor driver.
+0x010 NextDevice : 0xfffffa80`0538da00 _DEVICE_OBJECT - \Driver\edevmon - ESET Smart Security Devmon Monitor driver.
+0x018 AttachedDevice : 0xfffffa80`05392e10 _DEVICE_OBJECT - \Driver\usbccgp - USB Common Class Generic Parent Driver. Это драйвер ситемы Windows, следовательно, он не может быть причиной появления Синего экрана.
+0x020 CurrentIrp : (null)
+0x028 Timer : (null)
+0x030 Flags : 0x3040
+0x034 Characteristics : 0x180
+0x038 Vpb : (null)
+0x040 DeviceExtension : 0xfffffa80`05394b50 Void
+0x048 DeviceType : 0x22
+0x04c StackSize : 14 ''
+0x050 Queue : <unnamed-tag>
+0x098 AlignmentRequirement : 0
+0x0a0 DeviceQueue : _KDEVICE_QUEUE
+0x0c8 Dpc : _KDPC
+0x108 ActiveThreadCount : 0
+0x110 SecurityDescriptor : 0xfffff8a0`0008f670 Void
+0x118 DeviceLock : _KEVENT
+0x130 SectorSize : 0
+0x132 Spare1 : 1
+0x138 DeviceObjectExtension : 0xfffffa80`05394f90 _DEVOBJ_EXTENSION
+0x140 Reserved : (null)


При просмотре тегов UsbC и PdoC, которые указывают на модуль драйвера usbccgp.sys я заметил такую запись:

Wdf01000 - модуль драйвера Wdf01000.sys WDF Dynamic - Kernel Mode Driver Framework Runtime
fffff880`00fbf9ff 50 64 6f 43 6c 65 61 72-45 6a 65 63 74 69 6f 6e PdoClearEjection.

Смотрим это более подробно, читаем снизу вверх:

fffff880`00fbf9ff 436f6450 7261656c 63656a45 6e6f6974 PdoClearEjection
fffff880`00fbfa0f 616c6552 6e6f6974 76654473 73656369 RelationsDevices
fffff880`00fbfa1f 6b615700 6f724665 0033446d 00000000 .WakeFromD3.....
fffff880`00fbfa2f 6b615700 6f724665 0032446d 00000000 .WakeFromD2.....
fffff880`00fbfa3f 6b615700 6f724665 0031446d 00000000 .WakeFromD1.....
fffff880`00fbfa4f 6b615700 6f724665 0030446d 00000000 .WakeFromD0.....
fffff880`00fbfa5f 76654400 44656369 00000032 00000000 .DeviceD2.......
fffff880`00fbfa6f 76654400 44656369 00000031 00000000 .DeviceD1.......
fffff880`00fbfa7f 446f4e00 6c707369 6e497961 00004955 .NoDisplayInUI..
fffff880`00fbfa8f 72614800 72617764 73694465 656c6261 .HardwareDisable
fffff880`00fbfa9f 00000064 00000000 72755300 73697270 d........Surpris
fffff880`00fbfaaf 6d655265 6c61766f 00004b4f 00000000 eRemovalOK......
fffff880`00fbfabf 6c695300 49746e65 6174736e 00006c6c .SilentInstall..
fffff880`00fbfacf 696e5500 49657571 00000044 00000000 .UniqueID.......
fffff880`00fbfadf 636f4400 7665446b 00656369 00000000 .DockDevice.....
fffff880`00fbfaef 6d655200 6261766f 0000656c 00000000 .Removable......
fffff880`00fbfaff 656a4500 75537463 726f7070 00646574 .EjectSupported.
fffff880`00fbfb0f 636f4c00 7075536b 74726f70 00006465 .LockSupported..
fffff880`00fbfb1f 73655200 6372756f 68437365 65676e61 .ResourcesChange
fffff880`00fbfb2f 00000064 00000000 6d655200 6465766f d........Removed
fffff880`00fbfb3f 746f4e00 61736944 61656c62 00656c62 .NotDisableable.
fffff880`00fbfb4f 69614600 0064656c 6e6f4400 73694474 .Failed..DontDis
fffff880`00fbfb5f 79616c70 49556e49 73694400 656c6261 playInUI.Disable

Ну и, наконец, погуглим эти новые созданные файлы:
em018_64.dat Mon Apr 10 17:32:55 2017
em006_64.dat Thu Apr 13 17:39:07 2017

[POPOV2010]

Здравствуйте!

Имеется ноут: Asus N76VJ. Основная конфигурация:

• Intel Core i7
• 2 видео: Intel HD Graphics 4000 и NVIDIA GeForce 635M GT
• 2 HDD: WDC WD10JPLX-00MBPT0 на 1 Тб. каждый (1-й стоит в SATA3, второй вместо дисковода в SATA2)
• OC Windows 10 Pro стоит на SSD (Samsung SSD 750 EVO 120 GB)
• 8 Гб. ОЗУ DDR3 двумя планками.

Прошу помощи разобраться с бсодом по DRIVER_POWER_STATE_FAILURE, который возникает при любом варианте завершения работы и спячки, а именно:

1. Перезагрузка ПК
2. Переход в спящий режим
3. Переход в гибернацию
4. Выключение ПК

При любом из этих вариантов, компьютер начинает выполнять выбранное действие, доходит до чёрного экрана, когда по идее уже должен вырубиться / перезагрузиться (или уйти в один из режимов спячки), после чего устройства (судя по звуку) как обычно постепенно выключаются, кулеры затихают, но через несколько секунд кулеры начинают снова шуметь, причём так, словно комп выполняет тяжёлую задачку и компьютер не выполняет выбранного действия. Так на чёрном экране комп может шуметь минут 10 или более и потом вылетает в BSOD (ранее думал что так долго выключается, пока не отключил авто перезагрузку при отказе ОС). Иногда (редко) бсода нет, но тогда комп выполняет выбранное действие бесконечно долго, пока не довырубаю его насильно через кнопку.

Проблема началась ни с того ни с сего, без каких-либо особых причин. Приложений новых непонятных не ставил, настроек в системе каких-то новых для себя не производил. Был установлен SSD, но проблема началась только через месяц, да и тем более иногда почему-то на 1-2 дня всё становится на свои места, т.е. комп начинает выключаться нормально и засыпать, а потом снова возвращается проблема, от чего сложно вычислить причину.

Самое главное! Всё отлично выключается, перезагружается и засыпает через безопасный режим, что SSD тем более исключает.

Понял, что ошибка скорее всего связана с драйвером. Начал проверку драйверов через Verifier и нашёл 2 сбойных драйвера: igdkmd64.sys (это Intel(R) HD Graphics 4000
) и VBoxNetAdp6.sys - вирт.сетевой адаптер или что-то такое от VirtualBox.

Ссылка на дампы в архиве: https://yadi.sk/d/rKzxdaml3HGijD

Подумал, что решение на поверхности - обновить или откатить драйвер Intel(R) HD Graphics 4000 и удалить виртуалбокс вместе со всеми дровами, но нет. Драйвер встроенного видео обновил через диспетчер устройств, результата нет, виртуалбокс начисто с дровами вместе снёс, опять ничего. Пробовал дрова на видео откатить, не помогло, поставил с сайта производителя (там уже давно ничего не обновляется, от 2013 года всё) не помогло. Ну и в конце концов пробовал отключать вообще эту встроенную видюху через диспетчер и снова ничего...

Также пробовал отключение всей автозагрузки. Полный диагностичейский запуск через msconfig попробовал, но у меня в этом случае не выполняется вход в систему (зависает на этапе где экран приветствия: просто фон и дальше никак, даже при отключённом пароле). При этом завершив работу прямо с этого экрана такая же фигня. И ещё момент - при перезагрузках из диагностического режима (где можно выбрать варианты восстановления, безопасный режим и прочее на голубом экране) при перезагрузке снова долгий вис и в итоге Бсод.

В общем, друзья, может подскажите что? Больше всего интересно, почему в безопасном режиме всё работает. Я конечно понимаю, что там основные дрова грузятся, службы, но что я ещё не пробовал отключить чтобы было как безопасном режиме, мне не ясно.

[ruslan...]

POPOV2010,

Судя по дампам, в системе по прежнему остаeтся драйвер virtualbox.

VBoxNetAdp6.sys

Отследит, исключить драйвера из автозагрузки
или даже удалить их из директорий и реестра можно с помощью AutoRuns для Windows

Вкладка Drivers, по подписи издателя.

[POPOV2010]

Это дампы проверки драйверов ещё до удаления драйвера виртуалбокса. Тем более что вышеуказанные драйверы были указаны исключительно при бсоде в ходе проверки Vefiefer, а если проверка не выполняется, то при завершении работы, перезагрузке или уходе в любую спячку идёт BSOD в котором указан только файл ntoskrnl.exe (судя по расшифровке через BlueScreenView), что вообще ни о чём не говорит лично мне, это ядро системы ведь.

[POPOV2010]

ruslan..., спасибо за большое за прогу! Сколько разные твикеры пробовал, типа CCLeaner и прочего, ни одна столько не позволяла увидеть автозагружаемых программ, служб, драйверов и прочего. А тут ничего лишнего, утилита под конкретную задачу. Буду пробовать отключать...

Одно уже выяснил точно: отключение через эту прогу драйвера VBoxNetAdp6.sys и igdkmd64.sys никакого результата не даёт.

У меня есть следующие вопросы, чтобы больше суть проблемы понять, может кто предполагает чего:

• Если проблема в службах, автозагрузках или драйверах, то почему перезагрузка зависает даже на экране восстановления ОС (голубой экран с выбором вариантов восстановления, а также с возможностью перехода в безопасные режимы и пр.). Туда я иногда попадаю автоматом из-за выключения компа через кнопку, после чего чтобы зайти в безопасный режим оттуда комп должен ещё раз перезагрузиться. И вот на этой перезагрузке снова зависон образовывается.
  
  Собственно, как такое может быть, если ОС ещё не загрузилась? Если уже по идее исключается и любая автозагрузка и службы и прочее, ведь запущена отдельная оболочка ещё до зазагрузки ОС.
  
  По логике, с железом может проблема какая, факт того, что в безопасном режиме работают и гибернация и завершение и перезагрузка, этот вариант сразу отбрасывает.
• Как узнать, что именно по пунктам из автозагрузки, служб и драйверов загружается в безопасном режиме? Можно было бы в реальной системе попытаться воспроизвести, а потом вычислять постепенно от чего сбой.

[Илья_Рудоманенко@vk]

что именно по пунктам из автозагрузки »

Уберите из автозагрузки всё, кроме антивирусного ПО,например как у меня ( там только драйвер Реалтек HD Аудио по необходимости и антивируса у меня нет ),можно отключить, а можно удалить записи в реестре ( они там указанны ) поставьте в конфигурации " обычный запуск ". Уберите из настроек всего ПО " запуск ( или загрузка ) вместе с Виндовс ", уберите автообновление ПО ( обновляйте его вручную, скажем раз в неделю ). Не пользуйтесь режимом гибернации, удалите его совсем, он косячен во всех ОС ( если не использовать флешку в режиме Ready Boost ), пользуйтесь режимом " сон ".

[POPOV2010]

Илья_Рудоманенко@vk, из автозагрузки уже всё что можно было убрано (Screenshot_1.png). Через программу, о которой упоминал выше пользователь
ruslan всю автозагрузку убрал, поэтому она не отображается через стандартную вкладку "Автозагрузка" в диспетчере задач (Screenshot_1.png). Проблема явно не в этом.

Не пользуйтесь режимом гибернации, удалите его совсем, он косячен во всех ОС

Это лишь бытует такое мнение, по крайней за годы моего опыта, меня не подводили режимы и гибернации и сна. Впервые столкнулся с такой проблемой и то причина не в режиме, как вы заметите исходя из моего первого поста. Проблема вообще в любом варианте завершения работы, включая простое выключение, перезагрузку, сон и гибернацию. Всё это выдаёт бсод, кроме редких случаев, причина которых мне тоже не понятна. В безопасном режиме всё работает без перебоев, ещё раз повторюсь.

[Nerdy]

POPOV2010, начните с обновления прошивки BIOS вашего ноутбука.

Не пользуйтесь режимом гибернации, удалите его совсем, он косячен во всех ОС »

Все работает отлично на подходящем железе.

[POPOV2010]

Nerdy, забыл в первом посте упомянуть, что Биос стоит последний. На сайте производителя последняя версия 203 от 2013 года, обновлял примерно тогда же. Новых видимо уже не видать.

[skrnn]

POPOV2010
Все представленные дампы имеют большое количество поврежденных страниц памяти. Никакой конкретной информации при этом получить невозможно.

Скрытый текст

*** Memory manager detected 28476 instance(s) of page corruption, target is likely to have memory corruption.

Error retrieving value of nt!PnpEnumerationRequestList
Error reading value of nt!PnpDeviceEventList (0x8bc32050)

********************************************************************************
Dumping PnP DeviceCompletion Queue @ 0xfffff8028b7edd80 <--- Эта страница нарушена
********************************************************************************

Error reading PnpDeviceCompletionQueue.DispatchedCount (fffff8028b7edd80)

********************************************************************************
Dumping devnodes with problems...
********************************************************************************
Error reading value of IopRootDeviceNode (0xfffff8028b7ee000)
********************************************************************************
Dumping PnP locks...
********************************************************************************
WARNING: SystemResourcesList->Flink chain invalid. Resource may be corrupted, or already deleted.
1 total locks

unable to get nt!MmSizeOfNonPagedPoolInBytes
GetUlongFromAddress: unable to read from fffff8028b7ca4e0
unable to get large pool allocation table - either wrong symbols or pool tagging is disabled

Searching NonPaged pool (0000000000006f3c : 0000000000006f3c) for Tag: MmCa

Searching special pool (0000000000000000 : 0000000000000000) for Tag: MmCa

The MmCa tag could not be found in special pool.
unable to get nt!MmSizeOfNonPagedPoolInBytes
GetUlongFromAddress: unable to read from fffff8028b7ca4e0
unable to get large pool allocation table - either wrong symbols or pool tagging is disabled

Searching NonPaged pool (0000000000006f3c : 0000000000006f3c) for Tag: MmCi

Searching special pool (0000000000000000 : 0000000000000000) for Tag: MmCi

The MmCi tag could not be found in special pool.

В программе Autoruns в настройках поставьте галочки Скрыть записи Microsoft. никогда не удаляйте, что относится к самой системе Windows.
Кроме того некоторые сторонние программы могут загружаться и раньше входа в систему от Вашего имени. То, что Вы убрали галочки с автозагрузки, это еще не значит, что не загружаются службы и драйверы сторонних установленных Вами программ.

Полностью удалите Антивирус Avast и Daemon Tools.