Po części to kontynuacja innego topiku. Pierwsza rzecz mam pętle restartów podczas uruchamiania powiedzmy ,że za max 10 razem komp zaskoczy i pokazuje się pulpit, tryb awaryjny działa jak patrzałem kiedyś, więc to nie wina hardware. Co do bsod robiłem zapisu zrzutów do pliku i guglowałem w wolnej chwili, ale jakiś program czyszczący je usuwał, gdy miałem robić bieżące zapisy. Ogólnie z tego co wyczytałem wina może być w plikach systemowych, bo były jakieś pliki zaznaczone na różowo ntfs.sys itd. ale najczęstszym winnym był właśnie ntoskrnl.exe. Ponoć to od płyty był ster to dump usunąłem a stery zaktualizowałem, ale nie pomogło. Bodajże gamebooster ojciec zaktualizował sterowniki jakie tylko się dało, ale pętla dalej występowała, ja jednak wyczytałem, by ściągnąć z windows update sterowniki i aktualizacje, ale nie wiem, czy to pomoże zaznaczę dziś i może na jutro się ściągnie albo i wgra. CO do zrzutów folder C:\WINDOWS\Minidump istnieje, ale po każdym dobrym uruchomieniu były jakieś zrzuty a teraz ich nie ma.
Zobacz tutaj http://support.microsoft.com/kb/315263/pl Konfigurowanie typu zrzutu ustaw jak należy i po następnym BSOD powinien pojawić się plik dmp Odczytaj go i pokaż raport na forum.
Odczytaj go za pomocą np BlueScreenView szukanie-przyczyny-bsod-pomoca-bluescreenview-t376739.html
Jeśli w trybie awaryjnym system działa to można podejrzewać program uruchamiający się wraz z systemem np antywirus.
==================================================
Plik zrzutu : Mini091513-01.dmp
Data wystąpienia błędu: 2013-09-15 06:43:26
Typ błędu : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Kod błędu : 0x100000d1
Parametr 1 : 0x1136fa6c
Parametr 2 : 0x00000002
Parametr 3 : 0x00000001
Parametr 4 : 0xe2b29274
Spowodowane przez sterownik:
Spowodowane przez adres:
Opis pliku :
Nazwa produktu :
Firma :
Wersja pliku :
Procesor : 32-bitowy
Adres błędu :
Adres stosu 1 :
Adres stosu 2 :
Adres stosu 3 :
Nazwa komputera :
Pełna ścieżka : C:\WINDOWS\Minidump\Mini091513-01.dmp
Liczba procesorów : 1
Wersja główna : 15
Wersja pomniejsza : 2600
Rozmiaru pliku ze zrzutem: 98 304
==================================================
sytuacja dotyczy plików
==================================================
Nazwa pliku : hal.dll
Adres w stosie : hal.dll+2298
Od adresu : 0x806ef000
Do adresu : 0x8070f300
Rozmiar : 0x00020300
Stempel czasowy : 0x4802517f
Data : 2008-04-13 18:31:27
Nazwa produktu : Microsoft® Windows® Operating System
Opis pliku : Hardware Abstraction Layer DLL
Wersja pliku : 5.1.2600.5512 (xpsp.080413-2111)
Firma : Microsoft Corporation
Pełna ścieżka : C:\WINDOWS\system32\hal.dll
==================================================
==================================================
Nazwa pliku : ntoskrnl.exe
Adres w stosie : ntoskrnl.exe+22975
Od adresu : 0x804d7000
Do adresu : 0x806eeb00
Rozmiar : 0x00217b00
Stempel czasowy : 0x50338d20
Data : 2012-08-21 13:29:04
Nazwa produktu : System operacyjny Microsoft® Windows®
Opis pliku : Jądro i system NT
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Firma : Microsoft Corporation
Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe
==================================================
– Dodane 15.09.2013 (N) 16:26 –
Problemem też niekiedy był ntfs.sys doczytałem ,że jego złe działanie powoduje skoki ramu i cpu http://imageshack.us/a/img266/5470/znw1.jpg w razie czego ściągłem program do naprawy bibliotek gdzie mogę ściągnąć świeże pliki.
Sprawdzę po robocie a tymczasem
==================================================
Plik zrzutu : Mini091813-03.dmp
Data wystąpienia błędu: 2013-09-18 06:59:09
Typ błędu : NTFS_FILE_SYSTEM
Kod błędu : 0x00000024
Parametr 1 : 0x00190292
Parametr 2 : 0xf90957bc
Parametr 3 : 0xf90954b8
Parametr 4 : 0xf97c8fcb
Spowodowane przez sterownik: Ntfs.sys
Spowodowane przez adres: Ntfs.sys+2fcb
Opis pliku : NT File System Driver
Nazwa produktu : Microsoft® Windows® Operating System
Firma : Microsoft Corporation
Wersja pliku : 5.1.2600.5512 (xpsp.080413-2111)
Procesor : 32-bitowy
Adres błędu : ntoskrnl.exe+5c8be
Adres stosu 1 : Ntfs.sys+dff0
Adres stosu 2 : Ntfs.sys+cbf4
Adres stosu 3 : ntoskrnl.exe+c807
Nazwa komputera :
Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-03.dmp
Liczba procesorów : 1
Wersja główna : 15
Wersja pomniejsza : 2600
Rozmiaru pliku ze zrzutem: 98 304
==================================================
==================================================
Plik zrzutu : Mini091813-05.dmp
Data wystąpienia błędu: 2013-09-18 08:10:12
Typ błędu : PFN_LIST_CORRUPT
Kod błędu : 0x0000004e
Parametr 1 : 0x00000099
Parametr 2 : 0x0000e1c6
Parametr 3 : 0x00000003
Parametr 4 : 0x00000000
Spowodowane przez sterownik: ntoskrnl.exe
Spowodowane przez adres: ntoskrnl.exe+5c8be
Opis pliku : Jądro i system NT
Nazwa produktu : System operacyjny Microsoft® Windows®
Firma : Microsoft Corporation
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Procesor : 32-bitowy
Adres błędu : ntoskrnl.exe+5c8be
Adres stosu 1 : ntoskrnl.exe+4dcd1
Adres stosu 2 : ntoskrnl.exe+269ca
Adres stosu 3 : ntoskrnl.exe+ae738
Nazwa komputera :
Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-05.dmp
Liczba procesorów : 1
Wersja główna : 15
Wersja pomniejsza : 2600
Rozmiaru pliku ze zrzutem: 98 304
==================================================
==================================================
Plik zrzutu : Mini091813-04.dmp
Data wystąpienia błędu: 2013-09-18 07:16:12
Typ błędu : IRQL_NOT_LESS_OR_EQUAL
Kod błędu : 0x1000000a
Parametr 1 : 0xc0005d2c
Parametr 2 : 0x00000002
Parametr 3 : 0x00000000
Parametr 4 : 0x804fde29
Spowodowane przez sterownik: ntoskrnl.exe
Spowodowane przez adres: ntoskrnl.exe+26e29
Opis pliku : Jądro i system NT
Nazwa produktu : System operacyjny Microsoft® Windows®
Firma : Microsoft Corporation
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Procesor : 32-bitowy
Adres błędu : ntoskrnl.exe+26e29
Adres stosu 1 : ntoskrnl.exe+ae738
Adres stosu 2 : ntoskrnl.exe+26c8f
Adres stosu 3 : ntoskrnl.exe+aea1c
Nazwa komputera :
Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-04.dmp
Liczba procesorów : 1
Wersja główna : 15
Wersja pomniejsza : 2600
Rozmiaru pliku ze zrzutem: 98 304
==================================================
==================================================
Plik zrzutu : Mini091813-01.dmp
Data wystąpienia błędu: 2013-09-18 06:53:59
Typ błędu : IRQL_NOT_LESS_OR_EQUAL
Kod błędu : 0x1000000a
Parametr 1 : 0xf000eed2
Parametr 2 : 0x00000002
Parametr 3 : 0x00000001
Parametr 4 : 0x8050d08c
Spowodowane przez sterownik: ntoskrnl.exe
Spowodowane przez adres: ntoskrnl.exe+3608c
Opis pliku : Jądro i system NT
Nazwa produktu : System operacyjny Microsoft® Windows®
Firma : Microsoft Corporation
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Procesor : 32-bitowy
Adres błędu : ntoskrnl.exe+3608c
Adres stosu 1 : ntoskrnl.exe+4e14
Adres stosu 2 : ntoskrnl.exe+12f63
Adres stosu 3 : ntoskrnl.exe+94a99
Nazwa komputera :
Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-01.dmp
Liczba procesorów : 1
Wersja główna : 15
Wersja pomniejsza : 2600
Rozmiaru pliku ze zrzutem: 98 304
==================================================
==================================================
Plik zrzutu : Mini091813-06.dmp
Data wystąpienia błędu: 2013-09-18 08:14:38
Typ błędu : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Kod błędu : 0x1000008e
Parametr 1 : 0x80000004
Parametr 2 : 0x80578a69
Parametr 3 : 0xf90a59dc
Parametr 4 : 0x00000000
Spowodowane przez sterownik: ntoskrnl.exe
Spowodowane przez adres: ntoskrnl.exe+a1a69
Opis pliku : Jądro i system NT
Nazwa produktu : System operacyjny Microsoft® Windows®
Firma : Microsoft Corporation
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Procesor : 32-bitowy
Adres błędu : ntoskrnl.exe+a1a69
Adres stosu 1 : ntoskrnl.exe+ac1c7
Adres stosu 2 : ntoskrnl.exe+a5a76
Adres stosu 3 : ntoskrnl.exe+ad01c
Nazwa komputera :
Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-06.dmp
Liczba procesorów : 1
Wersja główna : 15
Wersja pomniejsza : 2600
Rozmiaru pliku ze zrzutem: 98 304
==================================================
==================================================
Plik zrzutu : Mini091813-02.dmp
Data wystąpienia błędu: 2013-09-18 06:57:26
Typ błędu : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Kod błędu : 0x1000008e
Parametr 1 : 0xc000001d
Parametr 2 : 0x8058227e
Parametr 3 : 0xf1940bfc
Parametr 4 : 0x00000000
Spowodowane przez sterownik: ntoskrnl.exe
Spowodowane przez adres: ntoskrnl.exe+ab27e
Opis pliku : Jądro i system NT
Nazwa produktu : System operacyjny Microsoft® Windows®
Firma : Microsoft Corporation
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Procesor : 32-bitowy
Adres błędu : ntoskrnl.exe+ab27e
Adres stosu 1 : ntoskrnl.exe+9a55a
Adres stosu 2 : ntoskrnl.exe+77ec
Adres stosu 3 :
Nazwa komputera :
Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-02.dmp
Liczba procesorów : 1
Wersja główna : 15
Wersja pomniejsza : 2600
Rozmiaru pliku ze zrzutem: 98 304
==================================================
// pliki
==================================================
Nazwa pliku : aswMon2.SYS
Adres w stosie : aswMon2.SYS+7abb9ac
Od adresu : 0xf15da000
Do adresu : 0xf15ef980
Rozmiar : 0x00015980
Stempel czasowy : 0x509057fa
Data : 2012-10-30 22:43:06
Nazwa produktu : avast! Antivirus
Opis pliku : avast! File System Filter Driver for Windows XP
Wersja pliku : 7.0.1474.765
Firma : AVAST Software
Pełna ścieżka : C:\WINDOWS\system32\drivers\aswMon2.SYS
==================================================
==================================================
Nazwa pliku : Ntfs.sys
Adres w stosie : Ntfs.sys+2fcb
Od adresu : 0xf97c6000
Do adresu : 0xf9852600
Rozmiar : 0x0008c600
Stempel czasowy : 0x48025be5
Data : 2008-04-13 19:15:49
Nazwa produktu : Microsoft® Windows® Operating System
Opis pliku : NT File System Driver
Wersja pliku : 5.1.2600.5512 (xpsp.080413-2111)
Firma : Microsoft Corporation
Pełna ścieżka : C:\WINDOWS\system32\drivers\Ntfs.sys
==================================================
==================================================
Nazwa pliku : ntoskrnl.exe
Adres w stosie : ntoskrnl.exe+5c8be
Od adresu : 0x804d7000
Do adresu : 0x806eeb00
Rozmiar : 0x00217b00
Stempel czasowy : 0x50338d20
Data : 2012-08-21 13:29:04
Nazwa produktu : System operacyjny Microsoft® Windows®
Opis pliku : Jądro i system NT
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Firma : Microsoft Corporation
Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe
==================================================
==================================================
Nazwa pliku : aswSnx.SYS
Adres w stosie : aswSnx.SYS+ff7fad54
Od adresu : 0xf1999000
Do adresu : 0xf1a51000
Rozmiar : 0x000b8000
Stempel czasowy : 0x5090582a
Data : 2012-10-30 22:43:54
Nazwa produktu : avast! Antivirus
Opis pliku : avast! Virtualization Driver
Wersja pliku : 7.0.1474.765
Firma : AVAST Software
Pełna ścieżka : C:\WINDOWS\system32\drivers\aswSnx.SYS
==================================================
==================================================
Nazwa pliku : ntoskrnl.exe
Adres w stosie : ntoskrnl.exe+5c8be
Od adresu : 0x804d7000
Do adresu : 0x806eeb00
Rozmiar : 0x00217b00
Stempel czasowy : 0x50338d20
Data : 2012-08-21 13:29:04
Nazwa produktu : System operacyjny Microsoft® Windows®
Opis pliku : Jądro i system NT
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Firma : Microsoft Corporation
Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe
==================================================
==================================================
Plik zrzutu : Mini091813-04.dmp
Data wystąpienia błędu: 2013-09-18 07:16:12
Typ błędu : IRQL_NOT_LESS_OR_EQUAL
Kod błędu : 0x1000000a
Parametr 1 : 0xc0005d2c
Parametr 2 : 0x00000002
Parametr 3 : 0x00000000
Parametr 4 : 0x804fde29
Spowodowane przez sterownik: ntoskrnl.exe
Spowodowane przez adres: ntoskrnl.exe+26e29
Opis pliku : Jądro i system NT
Nazwa produktu : System operacyjny Microsoft® Windows®
Firma : Microsoft Corporation
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Procesor : 32-bitowy
Adres błędu : ntoskrnl.exe+26e29
Adres stosu 1 : ntoskrnl.exe+ae738
Adres stosu 2 : ntoskrnl.exe+26c8f
Adres stosu 3 : ntoskrnl.exe+aea1c
Nazwa komputera :
Pełna ścieżka : C:\WINDOWS\Minidump\Mini091813-04.dmp
Liczba procesorów : 1
Wersja główna : 15
Wersja pomniejsza : 2600
Rozmiaru pliku ze zrzutem: 98 304
==================================================
==================================================
Nazwa pliku : ntoskrnl.exe
Adres w stosie : ntoskrnl.exe+3608c
Od adresu : 0x804d7000
Do adresu : 0x806eeb00
Rozmiar : 0x00217b00
Stempel czasowy : 0x50338d20
Data : 2012-08-21 13:29:04
Nazwa produktu : System operacyjny Microsoft® Windows®
Opis pliku : Jądro i system NT
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Firma : Microsoft Corporation
Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe
==================================================
==================================================
Nazwa pliku : ntoskrnl.exe
Adres w stosie : ntoskrnl.exe+a1a69
Od adresu : 0x804d7000
Do adresu : 0x806eeb00
Rozmiar : 0x00217b00
Stempel czasowy : 0x50338d20
Data : 2012-08-21 13:29:04
Nazwa produktu : System operacyjny Microsoft® Windows®
Opis pliku : Jądro i system NT
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Firma : Microsoft Corporation
Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe
==================================================
==================================================
Nazwa pliku : ntoskrnl.exe
Adres w stosie : ntoskrnl.exe+ab27e
Od adresu : 0x804d7000
Do adresu : 0x806eeb00
Rozmiar : 0x00217b00
Stempel czasowy : 0x50338d20
Data : 2012-08-21 13:29:04
Nazwa produktu : System operacyjny Microsoft® Windows®
Opis pliku : Jądro i system NT
Wersja pliku : 5.1.2600.6284 (xpsp_sp3_gdr.120821-1629)
Firma : Microsoft Corporation
Pełna ścieżka : C:\WINDOWS\system32\ntoskrnl.exe
==================================================Problemem jest sterownik Avasta.
Odinstaluj Avasta i w trybie awaryjnym użyj avast! Uninstall Utility.
Wczoraj komp był zajęty po robocie, avast to jedno a co z resztą? ntoskrnl.exe prawie cały czas obcuje
Proszę odinstalować avasta jak pisze wyżej kolega, wtedy zobaczymy czy nadal będą pojawiać się BSOD’y . Już w swoim pierwszym poście wspomniałem “ponieważ system działa w awaryjnym to problemem może być program zabezpieczający”.
Usunięcie avasta nic nie dało, dalej problem dotyczyl win32.sys, ncostam, ntfs.sys. Jednak sprawa się potoczyła w innym kierunku, zjadło mi ikonę od połączeń sieciowych, ostatni system był robiony 03.10.12. Wiem temat jest wałkowany w internecie i prawdopodobnie jakiś syf pod nieobecność avasta mógł edytować rejestr albo, choćby wyłączyć kartę w biosie. Tu akurat była integracja osób drugich i mama usunęła avasta internet security i serfowała w necie bez ochrony. Ale co ciekawe w menagerze urządzeń pod kartę był podpięty avast, możliwe ,że usunięcie avasta spowodowało off sieciówki?. W poleceniu ping był komunikat o hoście adres ip i dns nie zaskakiwało w przeglądarce opera i chrome, dodam ,że 12h temu tego dnia przed robota największym zmartwieniem były bsod a jak wróciłem z roboty to nawet monitor nie chciał początkowo zaskoczyć a ładowanie dochodziło do takiej ramki z parametrami. Za bardzo nie miałem wyboru, bo mnie inne rzeczy w necie goniły, a nie miałem siły zrobić naprawy. Dostawca tez bezradny dodatkowo podsyłam fotę co się działo z niektórymi rzeczami:
http://s6.ifotos.pl/img/1JPG_nsnpprp.JPG
Odpaliłem CCE z full scan, z opcją szukania rejestru zmian w mbr itd. o dziwo jakieś 3h skanował, ale na początku zrobiłem ponowny taki sam skan, bo wykryło rzeczy, które wcześniej usuwałem z tempa jako zagrożenie, w każdym razie
MBR@Disk 0 Modified.MBR MBR Clean OK
C:\Program Files\K-Lite Codec Pack\Filters\DCBass\bass.dll Heur.Packed.Unknown@4294967295 VIRUS Clean OK
D:\Program Files\GIMP 2\lib\gimp\2.0\python\gimp.pyd.debug Heur.Corrupt.PE@4294967295 VIRUS Clean OK
D:\Program Files\GIMP 2\lib\gimp\2.0\python\gimpcolor.pyd.debug Heur.Corrupt.PE@4294967295 VIRUS Clean OK
D:\Program Files\GIMP 2\lib\gimp\2.0\python\gimpthumb.pyd.debug Heur.Corrupt.PE@4294967295 VIRUS Clean OK
D:\Program Files\GIMP 2\lib\gimp\2.0\python\_gimpenums.pyd.debug Heur.Corrupt.PE@4294967295 VIRUS Clean OK
D:\Program Files\GIMP 2\lib\gimp\2.0\python\_gimpui.pyd.debug Heur.Corrupt.PE@4294967295 VIRUS Clean OK
E:\MOJE PLIKI\2011-05-25\Soft do PC\HaxFix.exe Heur.Packed.Unknown@4294967295 VIRUS Clean OK
E:\MOJE PLIKI\2011-05-25\Soft do PC\FindyKill.exe Heur.Packed.Unknown@4294967295 VIRUS Clean OK
E:\MOJE PLIKI\2011-05-25\Soft do PC\SmitFraudFix 2.424.exe Heur.Packed.Unknown@4294967295 VIRUS Clean OK
E:\MOJE PLIKI\Soft do PC\HaxFix.exe Heur.Packed.Unknown@4294967295 VIRUS Clean OK
E:\MOJE PLIKI\Soft do PC\FindyKill.exe Heur.Packed.Unknown@4294967295 VIRUS Clean OK
dla mnie z dysku E, są fałszywe nie wiem ja z gimpem, ale mbr wykryło zaraz po rozpoczęciu skanowania, a dodatków z poprzedniej sesji 70 rootkitów;, których nie wykrył ponownie w 2 skanie. Teraz wgrałem comodo ISP trochę muli pamięć, ale chyba będzie się dało na komputerze pracować, ale znowu zaczął blokować syfy a jeden zn nich to networm win32 kido a; mógł on być przyczyną braku internetu? aha dzień po awarii neta miałem sygnał na może 5 minut.