Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Сфера Microsoft » Устранение критических ошибок Windows » BSOD - 0x000000C1: SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION

Ответить
Настройки темы
BSOD - 0x000000C1: SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION

Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: Urtas
Дата: 15-07-2009
Добрый день!
Пару дней назад на системе:
Windows Vista Ultimate 64 bit SP1
MSI P45 Platinum Zilent
C2Q Q9400
Palit 9800 GX2
Kingston Hyper-X 4 Gb DDR2
Samsung 750 Gb
Delta 650 W
Всё работает на дефолте.


после активной игры в Crysis система сначала периодически скидывала из игры в меню, а потом намертво зависала. После перезагрузки reset'ом виснуть стала и в Firefox'е и на рабочем столе до появления BSOD.
Незадолго до этого при запуске системы вылетала ошибка:
"Ошибка при загрузке C:\Users\User Name\App Data\Roaming\aggqgz.dll
aggqgz.dll не является приложением Win32"

После выборочной проверки драйверов и перезагрузки появился BSOD.

Фото BSOD:

http://hotimg25.fotki.com/a/89_221/199_216/004.jpg

После анализа дампа памяти microsoft debugging tools строка анализатора ошибки указала на файл ntoskrnl.exe <nt + 54650>:

http://hotimg25.fotki.com/a/89_221/199_216/006.jpg

Сам файл ntoskrnl.exe на месте в C:\Windows\System32, размер 4.47 Мб, версия 6.0.6001.18226
Систему проверял последним базами Avira Antivir, затем Cure It! Dr.Web, AVZ и HiJackThis.
Одна из них определила aggqgz.dll как троян, после чего этот файл я удалил - ошибка исчезла.

Жёсткий диск тестил Hard Disk Sentinel 2.9 Pro - the hard disk status is perfect. Problematic or weak sectors were not found and there are no spin up for data transfer errors. Никаких действий предпринимать не нужно.
Производительность: 100%
Здоровье: 100%


Вопрос: что можно сделать в данной ситуации для исправления BSOD?
Сейчас зависла опять, система не реагировала на запросы, без BSOD.

Имеет ли Stop Error Code: 0xС1_24 отношение к неудалённым файлам Daemon Tools?

Отправлено: 13:39, 15-07-2009

 


Moderator


Сообщения: 53170
Благодарности: 15429

Профиль | Отправить PM | Цитировать


Urtas, скриншоты не видно.
Выложите файлы дампов.

Отправлено: 18:49, 15-07-2009 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


Petya V4sechkin
http://narod.ru/disk/10959060000/Mini071509-01.rar.html

А если ссылку на скриншот скопировать и вставить в адресную строку?
Скриншоты - http://narod.ru/disk/10959271000/2009-07-15.rar.html

Последний раз редактировалось Urtas, 15-07-2009 в 21:06. Причина: Добавление скриншотов


Отправлено: 21:01, 15-07-2009 | #3



Moderator


Сообщения: 53170
Благодарности: 15429

Профиль | Отправить PM | Цитировать


Urtas, результат:
Код: Выделить весь код
Crash date:         Wed Jul 15 02:25:02.984 2009 (GMT+4)
Stop error code:    0xC1_24
Process name:       DualCoreCenter.
Probably caused by: NTGLM7X64.sys ( NTGLM7X64+34ce )
Удалите/обновите MSI Dual CoreCenter.
Это сообщение посчитали полезным следующие участники:

Отправлено: 12:38, 16-07-2009 | #4


Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: jpg 003.JPG
(157.6 Kb, 10 просмотров)

Спасибо!!
А чем и как вы анализировали?

Интересно, после удаления MSI Dual CoreCenter в безопасном режиме и перезагрузки запустилось встроенное виндовское "Средство удаления вредоносных программ" и сказало, что удалило Trojan:WinNT/Bagle.A
Avira не нашла троян?

После удаления нужно как-то удалить пути в реестре, для этих целей пойдут программы типа Tuneup Utilities 2009, Ashampoo Winoptimizer 2009?

Отправлено: 18:26, 16-07-2009 | #5



Moderator


Сообщения: 53170
Благодарности: 15429

Профиль | Отправить PM | Цитировать


Цитата Urtas:
А чем и как вы анализировали?
Тем же Kdfe или Windbg.
У вас мог получиться другой результат в том случае, если Kdfe не имел доступа к сайту микрософт при выполнении анализа (оттуда Debugger скачивает Symbols).

Цитата Urtas:
Avira не нашла троян?
Если подозреваете заражение, можете провериться в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.

Отправлено: 20:58, 16-07-2009 | #6


Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


Petya V4sechkin
Большое спасибо за помощь!
Всё нормально, но сейчас в Crysis начались артефакты - не одно, так другое. Но это видимо уже другой вопрос.

Отправлено: 15:18, 17-07-2009 | #7


Новый участник


Сообщения: 20
Благодарности: 0

Профиль | Отправить PM | Цитировать


Ещё один дамп, посмотрите пожалуйста:
http://www9.zippyshare.com/v/4806785/file.html

Для анализа нужно предварительно качать символы? - http://www.microsoft.com/whdc/devtoo...symbolpkg.mspx
От Майкрософта скорость 50 Кбит/с

Отправлено: 22:41, 20-07-2009 | #8



Moderator


Сообщения: 53170
Благодарности: 15429

Профиль | Отправить PM | Цитировать


Цитата Urtas:
Ещё один дамп
В тему 0x00000101

Отправлено: 09:30, 21-07-2009 | #9


Новый участник


Сообщения: 47
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt readme.txt
(1.7 Kb, 2 просмотров)
Тип файла: txt Текстовый документ.txt
(4.9 Kb, 2 просмотров)

Сбой происходит несколько раз в неделю, при разных действиях компьютера, не зависимо от загруженности

Отправлено: 21:23, 02-05-2011 | #10



Компьютерный форум OSzone.net » Сфера Microsoft » Устранение критических ошибок Windows » BSOD - 0x000000C1: SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено




 
Переход