[euegney]

Добрый день!
Компьютер случайным образом вываливается в БСОД с ошибкой:

Код:

Компьютер был перезагружен после критической ошибки.  Код ошибки: 0x00000019 (0x00000022, 0x00000000, 0x00000000, 0x00000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 121215-15693-01.
Компьютер был перезагружен после критической ошибки.  Код ошибки: 0x00000019 (0x00000022, 0x00000000, 0x00000000, 0x00000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 121115-15272-01.

Ранее реже, сейчас чаще.
Стоит добавить лишь что стоит программа для шифрования диска BestCrypt, но она так же стоит на более чем 2000 компьютеров предприятия..
3 последних дампа прикладываю.

Прошу подсказать в какую сторону "копать"..
Спасибо.

[skrnn]

euegney,

Скрытый текст

Во всех дампах один и тот же код шибки и виновником указан mhk.SYS

BAD_POOL_HEADER (19)
The pool is already corrupt at the time of the current request.
This may or may not be due to the caller.
The internal pool links must be walked to figure out a possible cause of
the problem, and then special pool applied to the suspect tags or the driver
verifier to a suspect driver.
Arguments:
Arg1: 00000022,
Arg2: 00000000
Arg3: 00000000
Arg4: 00000000


POOL_ADDRESS: GetPointerFromAddress: unable to read from 8337f850
GetPointerFromAddress: unable to read from 8337f850
GetUlongPtrFromAddress: unable to read from 8337f208
GetUlongPtrFromAddress: unable to read from 8337f6ec
00000000

Probably caused by : mhk.SYS ( mhk+840 )

Вот стек, где так же значится mhk.SYS

WARNING: Stack unwind information not available. Following frames may be wrong.
8333cbac 8328afb3 875a5f00 8626f560 875a5f00 mhk+0x840
8333cbf0 92ecf7a2 92ebe1f0 87396670 00000000 nt!IopfCompleteRequest+0x128

mhk.SYS - Jetico BestCrypt Security System http://www.jetico.com/support/
bcfnt.sys Wed Apr 08 13:45:17 2015 - Программа для создания шифрованных дисков BestCrypt.

Для решения проблемы я рекомендую сначала скачать утилиту по удалению антивируса ESET и деинсталлировать его.

[Reizzor]

Компьютер ушел в BSOD и перезагрузился. В это время он был в простое (он был включен, когда меня не было дома). Это впервые после переустановки системы на оригинальный образ Win 7 x64 SP1 (до этого была пиратская сборка. там тоже были такие ошибки, но чаще всего их списывали на саму сборку). Чего то такого в ближайшие дни не ставил (обновил CCleaner и K-Lite Codec Pack). Причем повторюсь, на пиратке тоже были такие ошибки, но гораздо чаще. Сейчас это первая спустя почти месяц пользования. Свистело/перделок нет, за исключением измененной темы и кнопки пуск - всё.
Прикрепил файлы: дамп и скрин из BlueCreenView

[Petya V4sechkin]

Reizzor, сбой на networx.sys - относится к NetWorx.

[Reizzor]

Reizzor, сбой на networx.sys - относится к NetWorx. »

Жаль, хорошая программа. Что ж, если еще повторится придется её удалить. А можете подсказать, это в дампе написано? Просто чем этот дамп открыть и прочитать что там и как не понял.

[Petya V4sechkin]

чем этот дамп открыть

Debugging Tools for Windows

[Reizzor]

Reizzor, сбой на networx.sys - относится к NetWorx. »

Сразу её не удалил. И опять BSOD точно такой же. Можете еще раз дамп глянуть?

[Petya V4sechkin]

Reizzor, драйвер networx.sys по-прежнему присутствует.
Перезагрузились после удаления?

[Reizzor]

Reizzor, драйвер networx.sys по-прежнему присутствует. Перезагрузились после удаления? »

Так вот нет же. Просто из интернета только 3G модем, и эта программа прям помогала следить за трафиком. Поэтому сразу не удалил (думал, что случайный синий экран). Просто странно, что целый месяц с копейками вообще ни одного синего экрана, а тут 2 за день. Сейчас уже удалил, почистил CCltaner'ом и перезагрузился. Пока тишина.
И я этот вопрос параллельно на др. форуме задавал (чтобы быстрее понять откуда ноги растут) - если на первый дамп то же был ответ networx.sys, то за второй сказали, что там его уже нет почему то.

[Petya V4sechkin]

Reizzor, файл C:\Windows\System32\Drivers\networx.sys удален?