Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Устранение критических ошибок Windows (http://forum.oszone.net/forumdisplay.php?f=73)
-   -   0x00000030: SET_OF_INVALID_CONTEXT (http://forum.oszone.net/showthread.php?t=157061)

Soo_O 14-11-2009 20:27 1270366

0x00000030: SET_OF_INVALID_CONTEXT
 
Доброго дня суток! На машине неожиданно стали появляться BSODы с кодом ошибки 0x00000030 , Set_Of_Invalid_Context. Первоначально ошибки появлялись чуть ли не сразу после загрузки пользователя, но я немного почистил реестр и жесткий диск в безопасном режиме - ошибка стала появляться несколько реже. Сканирование на вирусы ничего не обнаружило.
При анализе минидампа через скрипт kdfe система моментально вылетает в аут , просканировал на старом - причиной являлся файл sfc.sys (sfc+1cd4). Файлы из-за которых система убивается , каждый раз разные. (kd.exe и опера в одном из случаев)Но когда я сканировал дампы программой BSView - причиной выдало ntoskrnl.exe!
==================================================
Filename : ntoskrnl.exe
Address In Stack : ntoskrnl.exe+22917
From Address : 0x804d7000
To Address : 0x80701000
Size : 0x0022a000
Time Stamp : 0x41107faa
Time String : 04.08.2004 9:18:18
Product Name : Операционная система Microsoft® Windows®
File Description : Системный модуль ядра NT
File Version : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Company : Корпорация Майкрософт
Full Path : C:\WINDOWS\system32\ntoskrnl.exe
==================================================
В журнале нашел Код ошибки 00000030, параметр1 af5e7cb8, параметр2 af5e7cc4, параметр3 af5e7c50, параметр4 00000000. - и так 3 раза подряд и пару раз ранее. Прилагаю пару дампов.
Надеюсь на вашу помощь

Petya V4sechkin 14-11-2009 21:31 1270407

Цитата:

Цитата Soo_O
причиной являлся файл sfc.sys

Это вирус.

Цитата:

Цитата Soo_O
Сканирование на вирусы ничего не обнаружило.

Потому что руткит (sfc.sys) не дает себя обнаружить.
Создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования (и про sfc.sys тоже напишите, чтобы хелперы были в курсе).

osval 16-11-2009 15:30 1271725

У меня на компьютере была проблема полностью совпадающая с приведенным описанием. Обнаружил ee 13.11.2009. Вчера нашел ваше сообщение. Восползовался рекомендациями " эти требования" пункт 2. Dr.Web ничего не нашел. Скачал Касперского "setup_7.0.0.290_15.11.2009_23-55", запустил на ифицированном компьютере в безапасном режиме. Указал диск С:. Нашел зараженный файл C:\windows\system32\sfcfiles.dll с описанием вируса Trojan.Win32.Patched.fr.
Предложил удалить, т.к. вылечить не смог. Я подтвердил удаление. Не перезагружая компьютер я скопировал в C:\windows\system32 файл sfcfiles.dll c другого компьютера и вышел из Касперского. При выходе он предложил удалить себя. Я не подтвердил удаление. При перезагрузке в нормальном режиме опять пошли сообщения об ошибках, одна за другой, но система в BSOD не вываливалась, зато появилось окно Касперского. Там есть пункт ручной режим, я выбрал его и выполнил. Затем перегрузил компьютер в безопасном режиме и снова просканировал Касперским, не было ничего обнаружено. При выходе из Касперского, я опять не подтвердил его удаление. Перезагрузился в обычном режиме, опять появилось всего несколько сообщений об ошибках. Я вышел из Касперского и подтвердил его удаление. Сейчас все работает. К сожалению не сохранил log Касперского когда он работал в ручном режиме. Я только запомнил, что там в основном работали скрипты AVZ.

Dmitriy Sh 18-11-2009 10:31 1273271

Добрый день!
Проблема, бъюсь как рыба, помогите!

Компьютер был перезагружен после критической ошибки: 0x00000030 (0xf34facb8, 0xf34facc4, 0xf34fac50, 0x00000000). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini111809-11.dmp.

Комп уходит в синеву поработав 5-30 сек., в безопасном режиме работает. ПК больше 4 лет, до этого таких проблем не было.
Проверял на вирусы launch.exe от Dr.Web ничего не находит, AVZ тоже ничего подозр. не находит.
Вздутых, потекших конденсаторов не имеется визуально, от пыли очищен, термопастой смазан.
Оперативку ставил другую, видео карту тоже, винч менял - проблема остается.

ПК AMD Semptron(tm) 2500+ 1.74 ГГц
ОЗУ 512 Mb 2 планки по 256
Win XP SP2
Мать Elitegroup KM400-M видео, аудио интегрир.

Petya V4sechkin 18-11-2009 10:46 1273279

Dmitriy Sh, сбой на sfc.sys, читайте 2-й пост.

Dmitriy Sh 18-11-2009 12:00 1273339

Читать читаю, да только на странице сообщение не могу оставить...

Petya V4sechkin 18-11-2009 12:01 1273342

Dmitriy Sh, на какой странице? какое сообщение?

Dmitriy Sh 18-11-2009 12:08 1273349

http://forum.oszone.net/thread-157092.html

сообщение о своей проблеме с прикрепленными файлами

Petya V4sechkin 18-11-2009 12:10 1273350

Dmitriy Sh, новую тему создайте.


Время: 19:35.

Время: 19:35.
© OSzone.net 2001-