[Petya V4sechkin]

The_Immortal, но почему эти логи и журнал за июнь?

[The_Immortal]

Petya V4sechkin, я не знаю, что на это ответить. Раздел с ОС там один, я оттуда и взял через WinRe...

В общем, сделаю-ка я образ диска, наверное, сделаю ему SE (или как оно называется), а потом верну образ обратно.

[Avatar-Lion]

с DISM я сдался »

DISM /Image:C:\ /Cleanup-Image /RestoreHealth /ScratchDir:C:\Temp - ну это так, просто на будущее.

Запустил Kaspersky Rescue Disk, но он не увидел разделов накопителя ноута »

Вероятно, отсутствует NVMe-драйвер в составе Rescue Disk. Либо, как вариант, в ноутбуке используется Intel VMD, это некая разновидность RAID-контроллера, то бишь без соответствующего драйвера какой-то загрузочный диск не сможет достучаться до накопителя.

В общем, сделаю-ка я образ диска, наверное, сделаю ему SE (или как оно называется), а потом верну образ обратно. »

Интересная идея. Отпишитесь потом обязательно о результатах.

[Petya V4sechkin]

The_Immortal, в дополнение к вышесказанному, для команды DISM в среде восстановления выясните букву системного диска (учтите, что для DISM нужен доступ в интернет, иначе потребуются опции /Source и /LimitAccess).

Также оффлайн можно выполнить проверку SFC.

На всякий случай выложите Application.evtx и System.evtx из \Windows\System32\winevt\Logs.

[indarium]

Код:

MiniDumper 1.8
Дамп: MEMORY.dmp (02.02.2024 09:50:29)
Код: 0xEF - CRITICAL_PROCESS_DIED
Процесс: csrss.exe, вероятно вызвано: ntdll.dll
Сторонние модули в Raw-стеке: nvlddmkm.sys, ntdll.dll, winsrvext.dll
FAILURE_BUCKET_ID: 0xEF_csrss.exe_BUGCHECK_CRITICAL_PROCESS_b2632080_ntdll!RtlLookupFunctionEntry

Возникает очень редко и всегда через несколько минут после включения. После перезагрузки ломится в биос. Спасает только отключения кнопкой. Дамп прилагается.

[NickM]

После перезагрузки ломится в биос. »

Отваливается накопитель?

Код:

> dt nt!_EPROCESS ffff8004a9e1f080 ExitStatus
   +0x7d4 ExitStatus : 0n-1073741818

# for hex 0xc0000006 / decimal -1073741818 STATUS_IN_PAGE_ERROR ntstatus.h # The instruction at 0x%p referenced memory at 0x%p. The required data was not placed into memory because of an I/O error status of 0x%x.

В зависимости от системы, попробуйте отключить быстрый запуск.

Вызывает удивление первая ревизия "UEFI BIOS", когда их вышло что-то около 10 штук - работает, не трогай?

SYSTEM_PRODUCT_NAME: Z370P D3 BIOS_VENDOR: American Megatrends Inc. BIOS_VERSION: F1 BIOS_DATE: 10/05/2017 BASEBOARD_MANUFACTURER: Gigabyte Technology Co., Ltd. BASEBOARD_PRODUCT: Z370P D3-CF

[indarium]

попробуйте отключить быстрый запуск »

отключено давно

работает, не трогай? »

типа того да и ибп у меня нет

Отваливается накопитель? »

может из-за этого и бсод. ссд уже старенький. гонял всякими тестами - норм. смарт вроде тоже,хотя он там куций
Перед бсодом примерно на минуту комп перестает на всё реагировать, картинка тоже зависает.

[The_Immortal]

Как-то ранее обращался по проблеме, вернулся к ней. Остановился тогда на этом:

В общем, сделаю-ка я образ диска, наверное, сделаю ему SE (или как оно называется), а потом верну образ обратно. »

Avatar-Lion,

Интересная идея. Отпишитесь потом обязательно о результатах. »

Отписываюсь. Сделал через disk2vhd образ, запустил его на Hyper-V - получил тот же "CRITICAL_PROCESS_DIED". Т.е. делаю вывод, что проблема не в накопителе.

DISM /Image:C:\ /Cleanup-Image /RestoreHealth /ScratchDir:C:\Temp »

На это получаю (видимо, ранее была аналогичная проблема):

Код:

2024-02-04 22:58:34, Info                  DISM   DISM FFU Provider: PID=632 TID=628 [c:\] is not recognized by the DISM FFU provider. - CFfuImage::Initialize
[632] [0x80070002] FIOReadFileIntoBuffer:(1452): Не удается найти указанный файл.

Полный лог DISM.
Доступ в Интернет при этом имеется.
Почитал, что мол можно бэкапнуть реестр, но у меня в \Windows\System32\config\RegBack пусто.


Petya V4sechkin,

На всякий случай выложите Application.evtx и System.evtx из \Windows\System32\winevt\Logs »

Посмотрите, пожалуйста.

[Avatar-Lion]

запустил его на Hyper-V - получил тот же "CRITICAL_PROCESS_DIED" »

Понятно. Что ж, тогда да, вариант с проблемным железом можно исключить, полагаю.

Быть может, зараза какая-то хитрая присосалась? Просканить чем-нибудь вроде Kaspersky Virus Removal Tool от и до.

По поводу DISM. Так чем проверка-то заканчивается в итоге?

[NickM]

The_Immortal, а дампы новые создаются?

Возможно ранее был сбой ф/с и слетели права доступа или, что с самой системной директорией?

Код:

2024-02-04 22:58:35, Info                  CBS    Failed to open the registry root: n/a, key: Microsoft\Windows NT\CurrentVersion\ProfileList. [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2024-02-04 22:58:35, Info                  CBS    Failed to query for path to user profiles directory. [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2024-02-04 22:58:35, Info                  CBS    Failed to load the default user profile registry hive. [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
...
2024-02-04 22:58:35, Error                 CBS    Failed to load offline store from boot directory: '\\?\c:\' and windows directory: '\\?\c:\Windows\' [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2024-02-04 22:58:35, Error                 CBS    Failed to initialize store parameters with boot drive: c:\, windows directory c:\Windows, and external directory:  [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2024-02-04 22:58:35, Error                 CBS    Cannot finalize a session that has not been initialized. [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]
2024-02-04 22:58:35, Info                  CBS    Session: 980_178093 finalized. Reboot required: no [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]

в \Windows\System32\config\RegBack пусто. »

Копию реестра можно поискать в теневых копиях оригинального носителя.

И вообще не понятно, на каком этапе происходит сбой - сразу при загрузке?
А, как тогда следует понимать это:

Доступ в Интернет при этом имеется. »

, или это речь о доступе к сети в Live-системе?