BSOD - 0x0000008E: KERNEL_MODE_EXCEPTION_NOT_HANDLED

ssaoil · Отправлено: **14:26, 01-07-2009** | #**591**

сори. файлы прикрепил.

Petya V4sechkin · Конфигурация компьютера

ssaoil, анализ дампов не помог, включите проверку драйверов.

ssaoil · Отправлено: **16:01, 01-07-2009** | #**593**

удалил все неподписанные драйвера - не помогло. код ошибки сменился на 1000008E

Virtual · Отправлено: **19:27, 01-07-2009** | #**594**

ssaoil, дампы где?
все предыдущие ссылались в одно и то-же место!

Цитата:

FAULTING_IP:
hal!HalpSetupPciDeviceForDebugging <PERF> (hal+0x243db)+0
80a703db 6e outs dx,byte ptr [esi]

TRAP_FRAME: b9506b10 -- (.trap 0xffffffffb9506b10)
ErrCode = 00000000
eax=833cb530 ebx=833cb530 ecx=f6b91f7f edx=85242a58 esi=00000000 edi=85242a58
eip=80a703db esp=b9506b84 ebp=f6b91f7f iopl=0 nv up ei pl zr na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246
hal!HalpSetupPciDeviceForDebugging <PERF> (hal+0x243db):
80a703db 6e outs dx,byte ptr [esi] ds:0023:00000000=00
Resetting default scope

CUSTOMER_CRASH_COUNT: 2

DEFAULT_BUCKET_ID: DRIVER_FAULT_SERVER_MINIDUMP

BUGCHECK_STR: 0x8E

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from 8081d5a3 to 80a703db

STACK_TEXT:
b9506bac 8081d5a3 85853860 85242a58 8363ff70 hal!HalpSetupPciDeviceForDebugging <PERF> (hal+0x243db)
b9506c50 808ed3e1 85242b34 8362f530 85242a58 nt!IofCallDriver+0x45
b9506c64 808ee169 85846768 85242a58 8362f530 nt!IopSynchronousServiceTail+0x10b
b9506d00 808e6cca 00000140 0000015c 00000000 nt!IopXxxControlFile+0x5e5
b9506d34 80883908 00000140 0000015c 00000000 nt!NtDeviceIoControlFile+0x2a
b9506d34 7c9385ec 00000140 0000015c 00000000 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
0126fd84 00000000 00000000 00000000 00000000 0x7c9385ec

да и стек вызовов практически одинаков.

ЗЫ а на вирусы проверялись? так на всякий случай... ну на предмет руткитов бутовых

ssaoil · Отправлено: **21:19, 01-07-2009** | #**595**

я, честно говоря, не очень разбираюсь в стеках и что на что ссылается. поэтому и прошу помощи здесь. дампы выложены немного выше. на вирусы проверял. НОД и АВЗ ничего не нашли.

Virtual · Отправлено: **21:31, 01-07-2009** | #**596**

ssaoil,
AVZ точно никаких перехватов в ядре не обнаружил? (надеюсь драйвер расширеного монитора процессов стоял.)
дампы выше я и анализировал, интересуют новые после того как

Цитата:

удалил все неподписанные драйвера - не помогло. код ошибки сменился на 1000008E

ssaoil · Отправлено: **23:41, 01-07-2009** | #**597**

перехваты есть, но в итоге найдено вредоносных программ 0, подозрений - 0.

Virtual · Отправлено: **06:09, 02-07-2009** | #**598**

ssaoil, немного теории!:
бутовый руткит - есть вредоносный код в загрузочной области, активируется еще до любой системы (поэтому частенько и переустановка винды не помогает). засвечивается в основном по перехватам функций ядра. соответственно в виде файлов он просто не существует по определению!

так что если перехватчики не от нода (да и даже если от нода

), то вам прямая дорога в раздел помогите, дабы проверится.
и да простят меня модераторы, лучше в первоисточник, тоесть virusinfo.info. т.к. там опыта поболее, борьбы с подобным.

внимательно прочесть, аккуратно выполнить.

krio73 · Отправлено: **08:21, 09-07-2009** | #**599**

Ошибка 0x8

После анализа дампа памяти
Stop error code: 0x8E
Probably caused by: win32k.sys (win32k+373be)

Помогите разобраться что к чему.
Заранее спасибо.

Lycanthrope · Отправлено: **18:22, 09-07-2009** | #**600**

Здравствуйте,прошу помощи в решении проблемы.

***stop 0x0000008E(0xC0000005,0xB97B29C1,0xBA126E84,00000000)

***ati2mtag.sys-AdressB97B29C1 base at B9714000,Date Stamp 4844b88b.

Я вот не понял,что нужно нажать для того,чтобы начался этот самый дамп памяти.

:
Мой конфиг:
P4 - 3000mhz
PXP-965(Albatron)
3870 DDR3
450 Wt Green Star