[zenit9638]

Там несколько Offload параметров - их можно отключить. Дополнительно покажите код устройства: на вкладке Сведения -> ИД оборудования. »

Отключил все Offload .
ИД оборудования http://prntscr.com/pg3bm4

[zenit9638]

теперь снова ошибка ndis.sys
прикрепил.

[skrnn]

zenit9638
*** Memory manager detected 59256 instance(s) of page corruption, target is likely to have memory corruption.
Сторонняя программа лезет в чужие области памяти и нарушает их.
Области системных драйверов нарушены, показываю малую их часть.

bowser bowser.sys ***** Invalid (D37F2E35)
cdd cdd.dll ***** Invalid (E63E8BF3)
cdrom cdrom.sys ***** Invalid (9F6B0B7B)
CEA CEA.sys ***** Invalid (F3811107)
CI CI.dll Wed Jul 19 00:14:48 2023 (64B700C8)
CLASSPNP CLASSPNP.SYS Sat Apr 12 20:20:09 1975 (09ED6E49)
cldflt cldflt.sys ***** Invalid (FF0D7E8E)

А вот область драйверов и созданных библиотек установленного антивируса в памяти осталась целой.
eamonm eamonm.sys Mon May 20 12:03:27 2019 (5CE26D5F)
edevmon edevmon.sys Mon May 20 12:03:29 2019 (5CE26D61)
ehdrv ehdrv.sys Mon May 20 12:03:48 2019 (5CE26D74)
ekbdflt ekbdflt.sys Mon May 20 12:03:12 2019 (5CE26D50)
em000k_64 em000k_64.dll Fri Jun 07 17:56:15 2019 (5CFA7B0F)
em006_64 em006_64.dll Fri Jun 14 11:09:09 2019 (5D035625)
em008k_64 em008k_64.dll Thu Sep 12 15:32:52 2019 (5D7A3AF4)
em018k_64 em018k_64.dll Mon Sep 16 12:18:09 2019 (5D7F5351)
em042_64 em042_64.dll Wed Apr 03 11:07:30 2019 (5CA469C2)
epfw epfw.sys Mon May 20 12:03:54 2019 (5CE26D7A)
epfwwfp epfwwfp.sys Mon May 20 12:03:54 2019 (5CE26D7A)

Скачайте программу для удаления антивируса и удалите его. http://support.eset.com/kb146/

[madbadjack@twitter]

Прошу прощения, это дубль, аналогичную создал не в том разделе

Доброго времени суток, уважаемые знатоки!
Вот уже с неделю как происходят регулярные вылеты в синий экран. Как правило при активном интернет серфинге или при перезагрузке системы (?).
Во вложении два последних дампа.
А windebug показывает вот такое::

Код:

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 0000000000000050, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, value 0 = read operation, 1 = write operation
Arg4: fffff8800218e340, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS:  0000000000000050

CURRENT_IRQL:  2

FAULTING_IP:
NETIO!StreamInvokeCalloutAndNormalizeAction+1d0
fffff880`0218e340 41837b5003      cmp     dword ptr [r11+50h],3

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xD1

PROCESS_NAME:  System

TRAP_FRAME:  fffff880095e1600 -- (.trap 0xfffff880095e1600)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=ffffffffc0000184 rbx=0000000000000000 rcx=fffff880021adbc0
rdx=fffff880021ad358 rsi=0000000000000000 rdi=0000000000000000
rip=fffff8800218e340 rsp=fffff880095e1790 rbp=fffffa801054a290
 r8=00000000c0000184  r9=fffff880021a6e58 r10=fffff8000344a000
r11=0000000000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei ng nz na pe nc
NETIO!StreamInvokeCalloutAndNormalizeAction+0x1d0:
fffff880`0218e340 41837b5003      cmp     dword ptr [r11+50h],3 ds:00000000`00000050=????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from fffff800034ec0e9 to fffff800034ddca0

STACK_TEXT:  


STACK_COMMAND:  kb

FOLLOWUP_IP:
NETIO!StreamInvokeCalloutAndNormalizeAction+1d0
fffff880`0218e340 41837b5003      cmp     dword ptr [r11+50h],3

SYMBOL_STACK_INDEX:  3

SYMBOL_NAME:  NETIO!StreamInvokeCalloutAndNormalizeAction+1d0

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: NETIO

IMAGE_NAME:  NETIO.SYS

DEBUG_FLR_IMAGE_TIMESTAMP:  5d298ebf

FAILURE_BUCKET_ID:  X64_0xD1_NETIO!StreamInvokeCalloutAndNormalizeAction+1d0

BUCKET_ID:  X64_0xD1_NETIO!StreamInvokeCalloutAndNormalizeAction+1d0

Followup: MachineOwner

Относительно недавно был установлен KIS 2020
Обновлены FF и Thunderbird
грешил еще на qbittorent, но его замена на Deluge ничего не дала. На вирусы проверял все чем можно - чисто.
Прошу помочь.
Заранее спасибо.

[Petya V4sechkin]

madbadjack@twitter, в стеке драйверы Касперского и ZoneAlarm - причина сбоев может быть в конфликте между ними.

[madbadjack@twitter]

ZA был удален с Revo Uninstaller. Он вроде хвосты хорошо чистит.
Посмотрел - нет видимых следов в реестре...
А вот как его драйвер найти?

[Petya V4sechkin]

ZA был удален с Revo Uninstaller

Это неправильный метод. Никакие "рево унинсталлеры" не удаляют корректно защитное ПО (антивирусы, файрволы). Удалять надо штатными способами, предусмотренными разработчиком соответствующего ПО.

Драйвер vsdatant.sys по-прежнему в системе.

[madbadjack@twitter]

Прошелся утилитой, перегрузил. Если драйвер был в system32, то его нет. Поиск по vsdatant.sys тоже не дал результата.

[Petya V4sechkin]

madbadjack@twitter, если после удаления "хвостов" будут новые сбои, выложите новые дампы.

[madbadjack@twitter]

Petya V4sechkin, да, спасибо. Сейчас устроим стрессовую нагрузку