[Virtual]

Extremalzhez, да так...
1. включить создание дампов
2. обновить дрова
3. дождатся нескольких bsod.
4. анализировать дампы.

[nahaga89]

Mark-1994, nahaga89, выполните пункты 3 и 4 прикрепленной темы: »

Я уже несколько раз пытался снять дамп памяти, но он просто не сохраняется там где должен....

ЗЫ. Уже несколько раз проверял, когда к ноутбуку подключена ЮСБ-клавиатура (самая дешевая) то при выключении вылетает синий экран с ошибкой в посте № 1286. Когда отключаю клаву то выключение проходит нормально.... А дамп все рано не снимается(

ЗЫ.ЗЫ Аппаратная часть (может поможет):
Ноут Асус x50sl
Материнка: f5sl (sis)
ПРоц core 2 duo T5550 1.83 GHz
Память DDR 2 2 гига тайминги CL: tRCD: tRP: tRAS соответственно 5 5 5 15

Видео Ati Radeon HD3470 256 m.

[Petya V4sechkin]

вышел синий экран с ошибкой STOP:0x0000008e RTHDAUD

У вас случайные коды (0xD1, 0xA, 0x8E) и драйверы (TDI.sys, gHidPnp.Sys, RTHDAUD) поэтому в тему:
Постоянно разные коды BSOD

[virysia]

Здраствуйте..... У меня тоже проблема с синим екраном смерти. Месяц назад провели домой интернет. При скачивании c нета каждых 10-20 минут комп вырубает, вылетает в BSOD. Если отключаю интернет, до комп работает нормально. Переставила винду, а комп все равно вылетает. может кто знает, где собака зарыта????

***STOP 0X000000D1
(0х00000006
0х00000002
0х00000000
0xBA60B508)
DRIVER_IRQL_NOT_LESS_OR_EQUAL
и дальше —ссылка на NDiIS.sys
Adress BA60B508 base at BA608000 DateStamp 44573a8d

Вот такие 3 события я нашла в просмотре событий в приложениях:

1) Тип события: Ошибка
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 10
Дата: 02.07.2009
Время: 17:50:40
Пользователь: Н/Д
Компьютер: COMP
Описание:
Фильтр событий с запросом "SELECT * FROM __InstanceOperationEvent WHERE TargetInstance ISA 'AntiVirusProduct' OR TargetInstance ISA 'FirewallProduct'" не может быть приложен на пространстве имен "//./ROOT/SecurityCenter" из-за ошибки 0x80041010. События не могут фильтроваться до устранения проблемы.

2) Тип события: Ошибка
Источник события: SecurityCenter
Категория события: Отсутствует
Код события: 1803
Дата: 02.07.2009
Время: 17:50:49
Пользователь: Н/Д
Компьютер: COMP
Описание:
Службе центра обеспечения безопасности Windows не удается загрузить брандмауэры из WMI.
Данные:
0000: 10 10 04 80 ...€

3) Тип события: Ошибка
Источник события: SecurityCenter
Категория события: Отсутствует
Код события: 1804
Дата: 02.07.2009
Время: 17:50:49
Пользователь: Н/Д
Компьютер: COMP
Описание:
Службе центра обеспечения безопасности Windows не удается загрузить антивирусные программы из WMI.
Данные:
0000: 10 10 04 80 ...€



Виндa: Windows XP SP2
Intel Pentium Dual 2.0 ГГц
2,0 Гб ОЗУ
Видеокарта: NVIDIA Ge Force 7600Gs
Модем: Scientific Atlanta Webstar 2100
Материнка: MSI P4M900M2
Антивирус - Avast 4.8 Home edition

У меня подозрения на драйвер модема.
Запускала прогу debugging tools for windows — и там выковыряло файл Sacm2A.sys. В нете нашла, что ето — драйвер USB модема. Обновления на сайте производителя я не нашла.

Отчет проги ниже:
Microsoft ® Windows Debugger Version 6.6.0003.5
Copyright © Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini070209-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055c700
Debug session time: Thu Jul 2 20:54:13.765 2009 (GMT+4)
System Uptime: 0 days 0:17:44.448
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
……………………………………………………………………………………………………..
Loading User Symbols
Loading unloaded module list
…………..
Unable to load image NDIS.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for NDIS.sys
*** ERROR: Module load completed but symbols could not be loaded for NDIS.sys
Unable to load image Sacm2A.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for Sacm2A.sys
*** ERROR: Module load completed but symbols could not be loaded for Sacm2A.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 100000D1, {6, 2, 0, ba60b508}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
Probably caused by : Sacm2A.sys ( Sacm2A+cd8 )

Followup: MachineOwner

[Dyadyafedor_izpr]

При загрузке выходит окно на отсутствие файла csrcs.exe - за что он отвечает?
Периодически выходит синий экран:
DRIVER_IRQL_NOT_LESS_OR_EQUAL
при чем может выйти даже на WORD-овском документе, а может дня два и не выскакивать?

[Petya V4sechkin]

При загрузке выходит окно на отсутствие файла csrcs.exe - за что он отвечает?

Создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.

Периодически выходит синий экран:

Выполните пункты 3 и 4 прикрепленной темы:
Важно! Прежде чем задать вопрос, прочтите эту тему!

[Dyadyafedor_izpr]

Petya V4sechkin,
Благодарствую! Первое время трудно во всем разобраться!

[Dyadyafedor_izpr]

Периодически выходит синий экран:

DRIVER_IRQL_NOT_LESS_OR_EQUAL
STOP: 0x000000D1 (0X804E4944, 0X000000FF, 0X00000001, 0XB37DD0B7)
WinFl32.sys - Address B37DB000, Datestamp 499f052e.

При чем может выйти даже на WORD-овском документе или простой Алаваровской игре, а может дня два и не выскакивать? Да, дамп почему-то отсутствовал.....

[Virtual]

Dyadyafedor_izpr,
дампы памяти бы еще посмотреть. по ним гадать проще
http://forum.oszone.net/thread-93436.html

[Dyadyafedor_izpr]

Virtual,
Выставил 64Kb, почему-то стояло "отсутствует", теперь надо ждать синего экрана...