Brak tworzenia minidump+restarty kompa


(kurzel131) #1

Po części to kontynuacja innego topiku. Pierwsza rzecz mam pętle restartów podczas uruchamiania powiedzmy ,że za max 10 razem komp zaskoczy i pokazuje się pulpit, tryb awaryjny działa jak patrzałem kiedyś, więc to nie wina hardware. Co do bsod robiłem zapisu zrzutów do pliku i guglowałem w wolnej chwili, ale jakiś program czyszczący je usuwał, gdy miałem robić bieżące zapisy. Ogólnie z tego co wyczytałem wina może być w plikach systemowych, bo były jakieś pliki zaznaczone na różowo ntfs.sys itd. ale najczęstszym winnym był właśnie ntoskrnl.exe. Ponoć to od płyty był ster to dump usunąłem a stery zaktualizowałem, ale nie pomogło. Bodajże gamebooster ojciec zaktualizował sterowniki jakie tylko się dało, ale pętla dalej występowała, ja jednak wyczytałem, by ściągnąć z windows update sterowniki i aktualizacje, ale nie wiem, czy to pomoże zaznaczę dziś i może na jutro się ściągnie albo i wgra. CO do zrzutów folder C:\WINDOWS\Minidump istnieje, ale po każdym dobrym uruchomieniu były jakieś zrzuty a teraz ich nie ma.


(Spandau) #2

Zobacz tutaj http://support.microsoft.com/kb/315263/pl Konfigurowanie typu zrzutu ustaw jak należy i po następnym BSOD powinien pojawić się plik dmp Odczytaj go i pokaż raport na forum.

Odczytaj go za pomocą np BlueScreenView szukanie-przyczyny-bsod-pomoca-bluescreenview-t376739.html

Jeśli w trybie awaryjnym system działa to można podejrzewać program uruchamiający się wraz z systemem np antywirus.


(kurzel131) #3

==================================================

Plik zrzutu : Mini091513-01.dmp

Data wystąpienia błędu: 2013-09-15 06:43:26

Typ błędu : DRIVER_IRQL_NOT_LESS_OR_EQUAL

Kod błędu : 0x100000d1

Parametr 1 : 0x1136fa6c

Parametr 2 : 0x00000002

Parametr 3 : 0x00000001

Parametr 4 : 0xe2b29274

Spowodowane przez sterownik:

Spowodowane przez adres:

Opis pliku :

Nazwa produktu :

Firma :

Wersja pliku :

Procesor : 32-bitowy

Adres błędu :

Adres stosu 1 :

Adres stosu 2 :

Adres stosu 3 :

Nazwa komputera :

Pełna ścieżka : C:\WINDOWS\Minidump\Mini091513-01.dmp

Liczba procesorów : 1

Wersja główna : 15

Wersja pomniejsza : 2600

Rozmiaru pliku ze zrzutem: 98 304

==================================================

sytuacja dotyczy plików

==================================================

Nazwa pliku : hal.dll

Adres w stosie : hal.dll+2298

Od adresu : 0x806ef000

Do adresu : 0x8070f300

Rozmiar : 0x00020300

Stempel czasowy : 0x4802517f

Data : 2008-04-13 18:31:27

Nazwa produktu : Microsoft® Windows® Operating System

Opis pliku : Hardware Abstraction Layer DLL

Wersja pliku : 5.1.2600.5512 (xpsp.080413-2111)

Firma : Microsoft Corporation

Pełna ścieżka : C:\WINDOWS\system32\hal.dll

==================================================

==================================================

Nazwa pliku : ntoskrnl.exe

Adres w stosie : ntoskrnl.exe+22975

Od adresu : 0x804d7000

Do adresu : 0x806eeb00

Rozmiar : 0x00217b00

Stempel czasowy : 0x50338d20

Data : 2012-08-21 13:29:04

Nazwa produktu : System operacyjny Microsoft® Windows®

Opis pliku : Jądro i system NT

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Firma : Microsoft Corporation

Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe

==================================================

-- Dodane 15.09.2013 (N) 16:26 --

Problemem też niekiedy był ntfs.sys doczytałem ,że jego złe działanie powoduje skoki ramu i cpu http://imageshack.us/a/img266/5470/znw1.jpg w razie czego ściągłem program do naprawy bibliotek gdzie mogę ściągnąć świeże pliki.


(Spandau) #4

Na początek spróbuj tego http://en.kioskea.net/faq/744-error-0x100000d1-minidump


(kurzel131) #5

Sprawdzę po robocie a tymczasem

==================================================

Plik zrzutu : Mini091813-03.dmp

Data wystąpienia błędu: 2013-09-18 06:59:09

Typ błędu : NTFS_FILE_SYSTEM

Kod błędu : 0x00000024

Parametr 1 : 0x00190292

Parametr 2 : 0xf90957bc

Parametr 3 : 0xf90954b8

Parametr 4 : 0xf97c8fcb

Spowodowane przez sterownik: Ntfs.sys

Spowodowane przez adres: Ntfs.sys+2fcb

Opis pliku : NT File System Driver

Nazwa produktu : Microsoft® Windows® Operating System

Firma : Microsoft Corporation

Wersja pliku : 5.1.2600.5512 (xpsp.080413-2111)

Procesor : 32-bitowy

Adres błędu : ntoskrnl.exe+5c8be

Adres stosu 1 : Ntfs.sys+dff0

Adres stosu 2 : Ntfs.sys+cbf4

Adres stosu 3 : ntoskrnl.exe+c807

Nazwa komputera : 

Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-03.dmp

Liczba procesorów : 1

Wersja główna : 15

Wersja pomniejsza : 2600

Rozmiaru pliku ze zrzutem: 98 304

==================================================

==================================================

Plik zrzutu : Mini091813-05.dmp

Data wystąpienia błędu: 2013-09-18 08:10:12

Typ błędu : PFN_LIST_CORRUPT

Kod błędu : 0x0000004e

Parametr 1 : 0x00000099

Parametr 2 : 0x0000e1c6

Parametr 3 : 0x00000003

Parametr 4 : 0x00000000

Spowodowane przez sterownik: ntoskrnl.exe

Spowodowane przez adres: ntoskrnl.exe+5c8be

Opis pliku : Jądro i system NT

Nazwa produktu : System operacyjny Microsoft® Windows®

Firma : Microsoft Corporation

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Procesor : 32-bitowy

Adres błędu : ntoskrnl.exe+5c8be

Adres stosu 1 : ntoskrnl.exe+4dcd1

Adres stosu 2 : ntoskrnl.exe+269ca

Adres stosu 3 : ntoskrnl.exe+ae738

Nazwa komputera : 

Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-05.dmp

Liczba procesorów : 1

Wersja główna : 15

Wersja pomniejsza : 2600

Rozmiaru pliku ze zrzutem: 98 304

==================================================

==================================================

Plik zrzutu : Mini091813-04.dmp

Data wystąpienia błędu: 2013-09-18 07:16:12

Typ błędu : IRQL_NOT_LESS_OR_EQUAL

Kod błędu : 0x1000000a

Parametr 1 : 0xc0005d2c

Parametr 2 : 0x00000002

Parametr 3 : 0x00000000

Parametr 4 : 0x804fde29

Spowodowane przez sterownik: ntoskrnl.exe

Spowodowane przez adres: ntoskrnl.exe+26e29

Opis pliku : Jądro i system NT

Nazwa produktu : System operacyjny Microsoft® Windows®

Firma : Microsoft Corporation

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Procesor : 32-bitowy

Adres błędu : ntoskrnl.exe+26e29

Adres stosu 1 : ntoskrnl.exe+ae738

Adres stosu 2 : ntoskrnl.exe+26c8f

Adres stosu 3 : ntoskrnl.exe+aea1c

Nazwa komputera : 

Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-04.dmp

Liczba procesorów : 1

Wersja główna : 15

Wersja pomniejsza : 2600

Rozmiaru pliku ze zrzutem: 98 304

==================================================

==================================================

Plik zrzutu : Mini091813-01.dmp

Data wystąpienia błędu: 2013-09-18 06:53:59

Typ błędu : IRQL_NOT_LESS_OR_EQUAL

Kod błędu : 0x1000000a

Parametr 1 : 0xf000eed2

Parametr 2 : 0x00000002

Parametr 3 : 0x00000001

Parametr 4 : 0x8050d08c

Spowodowane przez sterownik: ntoskrnl.exe

Spowodowane przez adres: ntoskrnl.exe+3608c

Opis pliku : Jądro i system NT

Nazwa produktu : System operacyjny Microsoft® Windows®

Firma : Microsoft Corporation

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Procesor : 32-bitowy

Adres błędu : ntoskrnl.exe+3608c

Adres stosu 1 : ntoskrnl.exe+4e14

Adres stosu 2 : ntoskrnl.exe+12f63

Adres stosu 3 : ntoskrnl.exe+94a99

Nazwa komputera : 

Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-01.dmp

Liczba procesorów : 1

Wersja główna : 15

Wersja pomniejsza : 2600

Rozmiaru pliku ze zrzutem: 98 304

==================================================

==================================================

Plik zrzutu : Mini091813-06.dmp

Data wystąpienia błędu: 2013-09-18 08:14:38

Typ błędu : KERNEL_MODE_EXCEPTION_NOT_HANDLED

Kod błędu : 0x1000008e

Parametr 1 : 0x80000004

Parametr 2 : 0x80578a69

Parametr 3 : 0xf90a59dc

Parametr 4 : 0x00000000

Spowodowane przez sterownik: ntoskrnl.exe

Spowodowane przez adres: ntoskrnl.exe+a1a69

Opis pliku : Jądro i system NT

Nazwa produktu : System operacyjny Microsoft® Windows®

Firma : Microsoft Corporation

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Procesor : 32-bitowy

Adres błędu : ntoskrnl.exe+a1a69

Adres stosu 1 : ntoskrnl.exe+ac1c7

Adres stosu 2 : ntoskrnl.exe+a5a76

Adres stosu 3 : ntoskrnl.exe+ad01c

Nazwa komputera : 

Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-06.dmp

Liczba procesorów : 1

Wersja główna : 15

Wersja pomniejsza : 2600

Rozmiaru pliku ze zrzutem: 98 304

==================================================

==================================================

Plik zrzutu : Mini091813-02.dmp

Data wystąpienia błędu: 2013-09-18 06:57:26

Typ błędu : KERNEL_MODE_EXCEPTION_NOT_HANDLED

Kod błędu : 0x1000008e

Parametr 1 : 0xc000001d

Parametr 2 : 0x8058227e

Parametr 3 : 0xf1940bfc

Parametr 4 : 0x00000000

Spowodowane przez sterownik: ntoskrnl.exe

Spowodowane przez adres: ntoskrnl.exe+ab27e

Opis pliku : Jądro i system NT

Nazwa produktu : System operacyjny Microsoft® Windows®

Firma : Microsoft Corporation

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Procesor : 32-bitowy

Adres błędu : ntoskrnl.exe+ab27e

Adres stosu 1 : ntoskrnl.exe+9a55a

Adres stosu 2 : ntoskrnl.exe+77ec

Adres stosu 3 : 

Nazwa komputera : 

Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-02.dmp

Liczba procesorów : 1

Wersja główna : 15

Wersja pomniejsza : 2600

Rozmiaru pliku ze zrzutem: 98 304

==================================================

// pliki

==================================================

Nazwa pliku : aswMon2.SYS

Adres w stosie : aswMon2.SYS+7abb9ac

Od adresu : 0xf15da000

Do adresu : 0xf15ef980

Rozmiar : 0x00015980

Stempel czasowy : 0x509057fa

Data : 2012-10-30 22:43:06

Nazwa produktu : avast! Antivirus

Opis pliku : avast! File System Filter Driver for Windows XP

Wersja pliku : 7.0.1474.765

Firma : AVAST Software

Pełna ścieżka : C:\WINDOWS\system32\drivers\aswMon2.SYS

==================================================

==================================================

Nazwa pliku : Ntfs.sys

Adres w stosie : Ntfs.sys+2fcb

Od adresu : 0xf97c6000

Do adresu : 0xf9852600

Rozmiar : 0x0008c600

Stempel czasowy : 0x48025be5

Data : 2008-04-13 19:15:49

Nazwa produktu : Microsoft® Windows® Operating System

Opis pliku : NT File System Driver

Wersja pliku : 5.1.2600.5512 (xpsp.080413-2111)

Firma : Microsoft Corporation

Pełna ścieżka : C:\WINDOWS\system32\drivers\Ntfs.sys

==================================================

==================================================

Nazwa pliku : ntoskrnl.exe

Adres w stosie : ntoskrnl.exe+5c8be

Od adresu : 0x804d7000

Do adresu : 0x806eeb00

Rozmiar : 0x00217b00

Stempel czasowy : 0x50338d20

Data : 2012-08-21 13:29:04

Nazwa produktu : System operacyjny Microsoft® Windows®

Opis pliku : Jądro i system NT

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Firma : Microsoft Corporation

Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe

==================================================

==================================================

Nazwa pliku : aswSnx.SYS

Adres w stosie : aswSnx.SYS+ff7fad54

Od adresu : 0xf1999000

Do adresu : 0xf1a51000

Rozmiar : 0x000b8000

Stempel czasowy : 0x5090582a

Data : 2012-10-30 22:43:54

Nazwa produktu : avast! Antivirus

Opis pliku : avast! Virtualization Driver

Wersja pliku : 7.0.1474.765

Firma : AVAST Software

Pełna ścieżka : C:\WINDOWS\system32\drivers\aswSnx.SYS

==================================================

==================================================

Nazwa pliku : ntoskrnl.exe

Adres w stosie : ntoskrnl.exe+5c8be

Od adresu : 0x804d7000

Do adresu : 0x806eeb00

Rozmiar : 0x00217b00

Stempel czasowy : 0x50338d20

Data : 2012-08-21 13:29:04

Nazwa produktu : System operacyjny Microsoft® Windows®

Opis pliku : Jądro i system NT

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Firma : Microsoft Corporation

Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe

==================================================

==================================================

Plik zrzutu : Mini091813-04.dmp

Data wystąpienia błędu: 2013-09-18 07:16:12

Typ błędu : IRQL_NOT_LESS_OR_EQUAL

Kod błędu : 0x1000000a

Parametr 1 : 0xc0005d2c

Parametr 2 : 0x00000002

Parametr 3 : 0x00000000

Parametr 4 : 0x804fde29

Spowodowane przez sterownik: ntoskrnl.exe

Spowodowane przez adres: ntoskrnl.exe+26e29

Opis pliku : Jądro i system NT

Nazwa produktu : System operacyjny Microsoft® Windows®

Firma : Microsoft Corporation

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Procesor : 32-bitowy

Adres błędu : ntoskrnl.exe+26e29

Adres stosu 1 : ntoskrnl.exe+ae738

Adres stosu 2 : ntoskrnl.exe+26c8f

Adres stosu 3 : ntoskrnl.exe+aea1c

Nazwa komputera : 

Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-04.dmp

Liczba procesorów : 1

Wersja główna : 15

Wersja pomniejsza : 2600

Rozmiaru pliku ze zrzutem: 98 304

==================================================

==================================================

Nazwa pliku : ntoskrnl.exe

Adres w stosie : ntoskrnl.exe+3608c

Od adresu : 0x804d7000

Do adresu : 0x806eeb00

Rozmiar : 0x00217b00

Stempel czasowy : 0x50338d20

Data : 2012-08-21 13:29:04

Nazwa produktu : System operacyjny Microsoft® Windows®

Opis pliku : Jądro i system NT

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Firma : Microsoft Corporation

Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe

==================================================

==================================================

Nazwa pliku : ntoskrnl.exe

Adres w stosie : ntoskrnl.exe+a1a69

Od adresu : 0x804d7000

Do adresu : 0x806eeb00

Rozmiar : 0x00217b00

Stempel czasowy : 0x50338d20

Data : 2012-08-21 13:29:04

Nazwa produktu : System operacyjny Microsoft® Windows®

Opis pliku : Jądro i system NT

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Firma : Microsoft Corporation

Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe

==================================================

==================================================

Nazwa pliku : ntoskrnl.exe

Adres w stosie : ntoskrnl.exe+ab27e

Od adresu : 0x804d7000

Do adresu : 0x806eeb00

Rozmiar : 0x00217b00

Stempel czasowy : 0x50338d20

Data : 2012-08-21 13:29:04

Nazwa produktu : System operacyjny Microsoft® Windows®

Opis pliku : Jądro i system NT

Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)

Firma : Microsoft Corporation

Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe

==================================================

(falcon89) #6

Problemem jest sterownik Avasta.

Odinstaluj Avasta i w trybie awaryjnym użyj avast! Uninstall Utility.


(kurzel131) #7

Wczoraj komp był zajęty po robocie, avast to jedno a co z resztą? ntoskrnl.exe prawie cały czas obcuje


(Spandau) #8

Proszę odinstalować avasta jak pisze wyżej kolega, wtedy zobaczymy czy nadal będą pojawiać się BSOD'y . Już w swoim pierwszym poście wspomniałem "ponieważ system działa w awaryjnym to problemem może być program zabezpieczający".


(kurzel131) #9

Usunięcie avasta nic nie dało, dalej problem dotyczyl win32.sys, ncostam, ntfs.sys. Jednak sprawa się potoczyła w innym kierunku, zjadło mi ikonę od połączeń sieciowych, ostatni system był robiony 03.10.12. Wiem temat jest wałkowany w internecie i prawdopodobnie jakiś syf pod nieobecność avasta mógł edytować rejestr albo, choćby wyłączyć kartę w biosie. Tu akurat była integracja osób drugich i mama usunęła avasta internet security i serfowała w necie bez ochrony. Ale co ciekawe w menagerze urządzeń pod kartę był podpięty avast, możliwe ,że usunięcie avasta spowodowało off sieciówki?. W poleceniu ping był komunikat o hoście adres ip i dns nie zaskakiwało w przeglądarce opera i chrome, dodam ,że 12h temu tego dnia przed robota największym zmartwieniem były bsod a jak wróciłem z roboty to nawet monitor nie chciał początkowo zaskoczyć a ładowanie dochodziło do takiej ramki z parametrami. Za bardzo nie miałem wyboru, bo mnie inne rzeczy w necie goniły, a nie miałem siły zrobić naprawy. Dostawca tez bezradny dodatkowo podsyłam fotę co się działo z niektórymi rzeczami:

Odpaliłem CCE z full scan, z opcją szukania rejestru zmian w mbr itd. o dziwo jakieś 3h skanował, ale na początku zrobiłem ponowny taki sam skan, bo wykryło rzeczy, które wcześniej usuwałem z tempa jako zagrożenie, w każdym razie

MBR@Disk 0 Modified.MBR MBR Clean OK 


C:\Program Files\K-Lite Codec Pack\Filters\DCBass\bass.dll Heur.Packed.Unknown@4294967295 VIRUS Clean OK 


D:\Program Files\GIMP 2\lib\gimp\2.0\python\gimp.pyd.debug Heur.Corrupt.PE@4294967295 VIRUS Clean OK 


D:\Program Files\GIMP 2\lib\gimp\2.0\python\gimpcolor.pyd.debug Heur.Corrupt.PE@4294967295 VIRUS Clean OK 


D:\Program Files\GIMP 2\lib\gimp\2.0\python\gimpthumb.pyd.debug Heur.Corrupt.PE@4294967295 VIRUS Clean OK 


D:\Program Files\GIMP 2\lib\gimp\2.0\python\_gimpenums.pyd.debug Heur.Corrupt.PE@4294967295 VIRUS Clean OK 


D:\Program Files\GIMP 2\lib\gimp\2.0\python\_gimpui.pyd.debug Heur.Corrupt.PE@4294967295 VIRUS Clean OK 


E:\MOJE PLIKI\2011-05-25\Soft do PC\HaxFix.exe Heur.Packed.Unknown@4294967295 VIRUS Clean OK 


E:\MOJE PLIKI\2011-05-25\Soft do PC\FindyKill.exe Heur.Packed.Unknown@4294967295 VIRUS Clean OK 


E:\MOJE PLIKI\2011-05-25\Soft do PC\SmitFraudFix 2.424.exe Heur.Packed.Unknown@4294967295 VIRUS Clean OK 


E:\MOJE PLIKI\Soft do PC\HaxFix.exe Heur.Packed.Unknown@4294967295 VIRUS Clean OK 


E:\MOJE PLIKI\Soft do PC\FindyKill.exe Heur.Packed.Unknown@4294967295 VIRUS Clean OK

dla mnie z dysku E, są fałszywe nie wiem ja z gimpem, ale mbr wykryło zaraz po rozpoczęciu skanowania, a dodatków z poprzedniej sesji 70 rootkitów;, których nie wykrył ponownie w 2 skanie. Teraz wgrałem comodo ISP trochę muli pamięć, ale chyba będzie się dało na komputerze pracować, ale znowu zaczął blokować syfy a jeden zn nich to networm win32 kido a; mógł on być przyczyną braku internetu? aha dzień po awarii neta miałem sygnał na może 5 minut.