[Petya V4sechkin]

DimonNT, выложите лог \Windows\Logs\CBS\CBS.log в архиве.

[DimonNT]

выложите лог \Windows\Logs\CBS\CBS.log »

Но файл CBS создан в тот день когда первый раз перестала загружаться система..
ещё забыл сказать, я заменил родные файлы реестра файлами из REGBACK

[ruslan...]

Убрал все файлы по 360 »

Вот этот \SystemRoot\system32\DRIVERS\qutmdrv.sys

Не пойму, по моему то же от 360 Internet Security. Посмотрите в свойствах.

[DimonNT]

Вот этот \SystemRoot\system32\DRIVERS\qutmdrv.sys »

Убрал, новый минидамп: http://rghost.ru/65sHpYjH5

[ruslan...]

DimonNT,

В дампе все равно он \SystemRoot\system32\DRIVERS\qutmdrv.sys

Вот этот файл qutmipc.sys, из той же серии, идет со ссылкой(под маской) на itckcng.sys.

Удалять не спешите. Анализируйте, переименовывайте или перемещайте.

[DimonNT]

Удалять не спешите. Анализируйте, переименовывайте или перемещайте. »

Я создал папку backup и кидаю туда все эти драйверы... попробую завтра убрать эти файлики

[ruslan...]

DimonNT,

Так, давайте качнемся с другой стороны, если вдруг снова не поможет.

Во первых, по SFC /scannow:
Если вы загрузились в среду восстановления запуска Windows 7,
то выполнение команды для проверки целостности файлов операционной системы не будет создавать лог файл.
Это происходит потому, что не установлена системная переменная для лог файла. Ее необходимо определить. Например:

Код:

set WINDOWS_TRACING_LOGFILE=D:\CBS.log

После проверки целостности подкрепите CBS.log
Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE


Во вторых, если было повреждение дисковой структуры, как вариант Дело о восстановлении реестра

[DimonNT]

Во вторых, если было повреждение дисковой структуры, как вариант Дело о восстановлении реестра »

Я выше сказал что заменил реестр из REGBACK

Так, давайте качнемся с другой стороны, если вдруг снова не поможет. »

Из среды восстановления sfc /scannow работать ну никак не хочет, он говорит что сделал какие-то изменения и надо перезагрузку, я перезгружаю комп и опять тоже самое.... эта фича вообще никак не хочет работать..

[ruslan...]

Из среды восстановления sfc /scannow работать ну никак не хочет, он говорит что сделал какие-то изменения и надо перезагрузку, я перезгружаю комп и опять тоже самое.... эта фича вообще никак не хочет работать.. »

Если вообще не проверяет, значит Вы не правильно определили Букву системного раздела.
И вставили ее в команду. Читайте ссылку, там об этом все написано Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE
Если определите букву диска, как C: команда

Код:

sfc /scannow /OFFBOOTDIR=C:\ /OFFWINDIR=C:\windows

Проверку нужно провести и если даже она не восстановит файлы, будет лог файл, где будут битые файлы.

К слову из ссылки Как быстро определить буквы дисков в среде восстановления или Windows PE

[heatman]

Помогите пжлста не могу понять в чём дело. Первый раз как стала появляться переустановил систему. Система работает с ссд. Пробовал менять систему. Заменил всё кроме видео карты ссд. Переустановил Windows7 не помогло. Даже и не знаю куда копать. Спасибо. Один дамп по csrss.exe другой по wininit.exe


Имя журнала: System
Источник: Microsoft-Windows-Kernel-Power
Дата: 01.09.2015 23:53:57
Код события: 41
Категория задачи63)
Уровень: Критический
Ключевые слова2)
Пользователь: система
Компьютер: тт-ПК
Описание:
Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2015-09-01T17:53:57.571607200Z" />
<EventRecordID>33685</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>тт-ПК</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">false</Data>
<Data Name="PowerButtonTimestamp">0</Data>
</EventData>
</Event>

и
DEBUG_FLR_IMAGE_TIMESTAMP: 0

MODULE_NAME: csrss

FAULTING_MODULE: 0000000000000000

PROCESS_NAME: csrss.exe

EXCEPTION_CODE: (NTSTATUS) 0xc0000006 - <Unable to get error code text>

BUGCHECK_STR: 0xF4_IOERR

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

CURRENT_IRQL: 0

STACK_TEXT:
fffff880`061c20a8 fffff800`0360be92 : 00000000`000000f4 00000000`00000003 fffffa80`0616a4f0 fffffa80`0616a7d0 : nt!KeBugCheckEx
fffff880`061c20b0 fffff800`035b787b : ffffffff`ffffffff fffffa80`061e38f0 fffffa80`0616a4f0 fffffa80`0616a4f0 : nt!PspCatchCriticalBreak+0x92
fffff880`061c20f0 fffff800`03537e08 : ffffffff`ffffffff 00000000`00000001 fffffa80`0616a4f0 00000000`00000008 : nt! ?? ::NNGAKEGL::`string'+0x17436
fffff880`061c2140 fffff800`0327b153 : fffffa80`0616a4f0 fffff800`c0000006 fffffa80`061e38f0 00000000`02210ba0 : nt!NtTerminateProcess+0xf4
fffff880`061c21c0 fffff800`03277710 : fffff800`032c778f fffff880`061c2b38 fffff880`061c2890 fffff880`061c2be0 : nt!KiSystemServiceCopyEnd+0x13
fffff880`061c2358 fffff800`032c778f : fffff880`061c2b38 fffff880`061c2890 fffff880`061c2be0 00000000`02211740 : nt!KiServiceLinkage
fffff880`061c2360 fffff800`0327b542 : fffff880`061c2b38 00000000`00013600 fffff880`061c2be0 00000000`02211218 : nt! ?? ::FNODOBFM::`string'+0x488e4
fffff880`061c2a00 fffff800`0327a0ba : 00000000`00000000 000007fe`fcbee52c 00000000`00000001 00000000`00013600 : nt!KiExceptionDispatch+0xc2
fffff880`061c2be0 00000000`76eb9c42 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x23a
00000000`02211160 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x76eb9c42


STACK_COMMAND: kb

FOLLOWUP_NAME: MachineOwner

FAILURE_BUCKET_ID: X64_0xF4_IOERR_IMAGE_csrss.exe

BUCKET_ID: X64_0xF4_IOERR_IMAGE_csrss.exe

Followup: MachineOwner