Помогите в анализе ошибок по дампам

← →
sniknik © (2016-01-12 08:31) [0]

Собственно винда словила BSOD, на второй раз предложила отправить файлы с дампами в мелкософт... но не смогла, адрес не существует (прекратили поддержку семерки?).
Файлы сохранил, и даже "перевел в текст" по методу из http://habrahabr.ru/post/52011/ но вот понять по нему что порушилось точно не могу (вроде память... но хз. не уверен).
Дампы в виде текста:
http://my-files.ru/zocbxq
http://my-files.ru/zc0cis

И как есть, в дампах, тоже самое
http://my-files.ru/m5fdqe
http://my-files.ru/abng2a

Да, вылетело первый раз на диабле (в самый напряжный момент :)), второй просто на видео с ютуба.

← →
han_malign © (2016-01-12 12:22) [1]

а стандартный комплекс мероприятий?

sfc.exe /scannow

http://windows.microsoft.com/ru-ru/windows7/diagnosing-memory-problems-on-your-computer
Откройте средство диагностики памяти. Для этого нажмите кнопку ПускИзображение кнопки «Пуск» и выберите пункт Панель управления. В поле поиска введите Память и затем щелкните пункт Диагностика проблем оперативной памяти компьютера.‌ Требуется разрешение администратораЕсли отображается запрос на ввод пароля администратора или его подтверждения, укажите пароль или предоставьте подтверждение.

chkdsk /R
- если повезет - за день просканирует...

если аппаратные проблемы исключены - придётся сносить антивирус(который с активной защитой - из серии - враг внутри)
(у знакомого, после автообновления DrWeb от 10.12.2015, через некоторое время после запуска любого приложения - BSOD: таймаут обработки прерывания таймера на одном из ядер)

> (прекратили поддержку семерки?).

- до 2020 - вроде бы...

← →
sniknik © (2016-01-12 12:42) [2]

> а стандартный комплекс мероприятий?
Второй раз был утром, первый пару дней назад, и без предложений что-то отослать... все что успел сохранить и выложить в тему. остальной комплекс вечером, и память проверить, и диск чекнуть (хотя не особо хочется, да и смарт у меня в них включен должно бы выдать если проблемы) и т.д.

Вот еще нашел возможную причину
http://www.bleepingcomputer.com/forums/t/600134/5-bsods-with-minidumps-since-nov-27th-maybe-one-without/
RTCore64.sys Fri Apr 24 03:01:47 2015 (5539EA5B)
у меня точно есть (название запомнилось), версию только сравнить, и обновить/откатить если совпадает.
Хотя, ничего нового в последнее время не ставил, и не обновлял... если только "оно само..." ;))).

← →
han_malign © (2016-01-12 14:22) [3]

> RTCore64.sys

- насколько понял это довольно древняя хрень из RivaTuner(от Алексея Николайчука aka Unwinder), входит в состав EVGA Precision, MSI Afterburner и RightMark CPU Clock Utility - походу отвечает за перехват функций драйверов ядра, и довольно часто встречается в контексте обсуждения BSOD...

Кажется я таки видел что-то подобное в контексте DrWeb(когда подозрительную активность искал) - но там было четкое описание(или цифровая подпись) что оно от DrWeb...

Смотри Autoruns от SysInternals - там по цифровым подписям сразу все подозрительное видно... - особенно по отсутствию оных...

← →
sniknik © (2016-01-12 15:48) [4]

> хрень из RivaTuner
От блин. Вот это вполне возможно, посмотрел по ссылкам - "утилита для разгона видеокарт", дальше там упоминался "AMD Catalyst" ... видео "валится" на нем. И если он туда входит то понятно откуда появился (а то что есть точно, помню откуда то, где то видел), разгонять не разгоняю но Catalyst ставил... мне нужны только драйвера, но по умолчанию (а я раз помнится пропускал, не снял галочки) он ставит все, со всей "хренью" (после анынсталил лишнее, но драйвера видимо анынстал не удаляет).

Да есть, что проверять. И похоже его не обновлять, а удалять из системы нужно.

> Смотри Autoruns от SysInternals
И это тоже полезно, знаю про него, но не думал в этом контексте (проверить драйвера на подписи/валидность).
Спасибо.

← →
sniknik © (2016-01-12 21:12) [5]

;( все плохо.

Провалился тест на память, тестил стандартным виндовым "Средство проверки памяти Windows".
2 раза, первый раз повисло (клавиатурный "намлок" перестает отвечать) на 19%, второй на 12%. Ждал "отвиса" долго, минут по 5, после перезагружал кнопкой на системнике.

← →
Rouse_ © (2016-01-12 21:26) [6]

Посмотрел твои дампы, ты символы то хоть подключил бы
И да, у тебя ошибка на обращении к невыделенной странице, причем через разименование. Заметь IRQL второй, эт dpc, чет там у тебя на диспатче бяда, ес не ошибаюсь - это нити и иже с ними

← →
sniknik © (2016-01-12 21:36) [7]

> ты символы то хоть подключил бы
Хмм... я вообще то думал что подключил. Как статье написано, но видимо что-то не так. :(

> Заметь IRQL второй, эт dpc, чет там у тебя на диспатче бяда, ес не ошибаюсь - это нити и иже с ними
И что это значит? В смысле что/как проверять чтобы найти проблему?

> 2 раза
А вот третий прошел полностью, и ок, ошибок не обнаружено. Странно.

> RTCore64.sys
Был не активен, судя по всему, удалил ожидая что система ругнется (занят или прав нет), но нет удалилось.

← →
Rouse_ © (2016-01-12 22:18) [8]

Как правило память, ну и пару раз с авирой бали такие отказы, антивирь то какой стоит?

← →
sniknik © (2016-01-12 22:35) [9]

> Как правило память,
С ней что-то странное см. [5], 2 раза висло, а после уже еще раз 5 проверил все хорошо... контакт может где "на холодную" отходит? Завтра с утра еще тест прогоню.

> ну и пару раз с авирой бали такие отказы
Авира :).

← →
DVM © (2016-01-12 22:52) [10]

> контакт может где "на холодную" отходит?

Вынь и почисть бумагой или ластиком. Иногда помогает.

← →
Игорь Шевченко © (2016-01-12 23:12) [11]

Аналогичный случай был в Тамбове (на Windows XP с родной версией драйверов видеокарты ATI Radeon 2600, выпадало в синий экран исключительно при попытке просмотреть видео какой-то очередной версией Google Chrome. Вылечилось обновлением драйверов видеокарты, теперь Chrome периодически рушит систему при закрытии вкладок (но редко). Прожорливая программа, как и все в Google.

← →
mcZdraste © (2016-01-12 23:22) [12]

Удалено модератором

← →
Inovet © (2016-01-13 00:56) [13]

Я подброшу. Может банально перегрев? Проконтролтровать температуры видеокарты, процессора и прочего. Продуть радиаторы, термопасту заменить. Про контакты уже сказали, можно вытыкнуть-воткнуть для начала, лучше всё, что вытыкается-втыкается. Потом ещё раз проверить.

> Вынь и почисть бумагой или ластиком. Иногда помогает.
С утра не повторилось. Возможно именно это помогло.
Хотя гарантировать что именно это нельзя, может неучтенный фактор (раз по дампу ничего точно сказать нельзя) просто проявляется "внезапно". Подожду, в процессе видно будет, повторится BSOD или нет.

> Может банально перегрев?
Вряд ли, оба случая, и завис теста памяти были после непродолжительной работы компа (завис теста так вообще сразу, пришел с работы включил комп начал тест). А комп внутри (радиатор/видюха) еле теплый и после довольно продолжительной работы (температуру не смотрел, но при вскрывании щупал).

> либо слишком много девайсов подключено на слабый бп
6 лет тянул, а тут вдруг ослаб? ;)

>sniknik © (13.01.16 08:55) [16]
> > либо слишком много девайсов подключено на слабый бп
> 6 лет тянул, а тут вдруг ослаб? ;)

темболее за 6 лет не то чтобы бп но и матплата может деградировать (кондеры и тому подобное)

тоже хотел со списанного собрать машину, все отлично но две любые планки озу матплата не переваривает если установлена дискретная видяха.
хоть кит хоть разных производителей втыкай - не пашет. пробовал разные озу и видяхи в разных комбинациях - не канает

> sniknik © (13.01.16 08:55) [16]
>
> > либо слишком много девайсов подключено на слабый бп
> 6 лет тянул, а тут вдруг ослаб? ;)
>

Конденсаторы ихнюють мать! :)
Тоже как вариант.

Помогите в анализе ошибок по дампам Найти похожие ветки