[Petya V4sechkin]

tnkfs, выполните, пожалуйста, пункт 3 прикрепленной темы
Важно! Прежде чем задать вопрос, прочтите эту тему!

[portvein777]

portvein777, сбой на SandBox.sys - относится к Outpost. »

Не просто удалил AOFP, а с предварительными снятием защиты и остановкой службы.
Затем из под F8 нашёл и удалил все ключи по слову agnitum, также ключ SandBox.
Файла SandBox.sys и всех, относящихся к аутпост в %systemRoot% не нашёл.
Т.е. — ПК в отношении AOFP стал девственно чистым

В админской уч.зап. запустил чистку реестра и опять стопигра -
значит, получается, дело не в SandBox.sys, а в чём то ещё...
Сделал стоп-фото - ошибка та же, или почти та же, что и на том фото -
В скобках 4 группы, все те же кроме 3й, вместо 0xA9B2E874 она вот 0xA979A974

Свежий дамп во вложении, в нём куча ехе-шек, которые вроде как не при делах

[Petya V4sechkin]

portvein777, анализ дампа не помог - включите проверку драйверов и после проверки выложите свежие DMP-файлы.

[portvein777]

...после проверки выложите свежие DMP-файлы »

Не получится, т.к. при проверке после тыка "далее" и перезагрузки, сразу после
начала загрузки экран не синий, а чёрный, с предложением на русском войти в сафемоде.
В норм режиме неоднократно перезагрузка, в сафемоде сбросил верифер.



Вот пара неопознанных штатным верифером -
AsIO.sys - ASUSTeK - после смены процессора(?)
hl_mull.sys - не загружен (игрушка ребёнка)

[skrnn]

portvein777
Что хотите Вы от пиратской версии?

[portvein777]

Что хотите Вы от пиратской версии? »

skrnn
В правовом аспекте мы не нарушаем лиц.соглашение, т.к. за одну копию
$145 заплачено, в настоящее время используется одна копия на одном ПК.

Vadikan при желании может в этом убедиться, сверив наш емайл
на этом сайте с базой данных Мiкрософт. Там он увидит все наши данные.

А в техническом аспекте Вы, skrnn, этим своим вопросом
расписались в собственной некомпетентности по данному вопросу.
Просим не вносить смуту в дальнейшую переписку.

ЗЫ:
Все файлы данного дистрибутива присутствуют и твикерщиками не изменены.

[skrnn]

portvein777

Информация к размышлению

Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Wed May 6 11:28:37.296 2015 (UTC + 3:00)
System Uptime: 0 days 0:01:56.093
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Loading Kernel Symbols



*************************************************************************
*** ***
*** ***
*** Either you specified an unqualified symbol, or your debugger ***
*** doesn't have full symbol information. Unqualified symbol ***
*** resolution is turned off by default. Please either specify a ***
*** fully qualified symbol module!symbolname, or enable resolution ***
*** of unqualified symbols by typing ".symopt- 100". Note that ***
*** enabling unqualified symbol resolution with network symbol ***
*** server shares in the symbol path may cause the debugger to ***
*** appear to hang for long periods of time when an incorrect ***
*** symbol name is typed or the network symbol server is down. ***
*** ***
*** For some commands to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************

Symbol options are 0x30237
0x00000001 - SYMOPT_CASE_INSENSITIVE
0x00000002 - SYMOPT_UNDNAME
0x00000004 - SYMOPT_DEFERRED_LOADS
0x00000010 - SYMOPT_LOAD_LINES
0x00000020 - SYMOPT_OMAP_FIND_NEAREST
0x00000200 - SYMOPT_FAIL_CRITICAL_ERRORS
0x00010000 - SYMOPT_AUTO_PUBLICS
0x00020000 - SYMOPT_NO_IMAGE_SEARCH

Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt
Machine Name:*** WARNING: Unable to verify timestamp for srv.sys
*** ERROR: Module load completed but symbols could not be loaded for srv.sys

Поймите, для анализа нужно давать команды, а они не хотят выполняться, кроме того при проверке подгружаются символы, что бы сверить системные файлы, но и это невозможно выполнить.

[indarium]

Бсод возникает где-то минут через 10 после включения компа. Есть подозрение на AVG.

[Petya V4sechkin]

indarium, в дампе код 0x1E, сбой связан с USB-портом.
Нужно несколько дампов для сравнения.

[indarium]

Это вчерашний, больше пока с такой ошибкой нету. BlueScreenView показывает тот же код.