Ще следвам стъпките,но не тази вечер,че стана късно.

Настройката за дъмп файловете е от пост #16.

Забелязах друго..температурата на северния мост(чипа до процесора) е много висока..не мога да докосна с пръст ребрата охладиля.

С вградения в Windows инструмент за рамта и с мемтеста даде грешка.Проверката на драйверите всичко е наред(с най-новите драйвери съм).Деинсталирах програмите.Прикачвам лог файла от минитулбокс.С този кит рам памет до сега съм нямал проблеми(на друг комп си работят).Къде да търся проблема вече не знам....

Result.txt

Това че не са правили проблем преди или на друга машина не значи, че не е от тях...според информация за грешката от синия екран именно главния заподозрян е паметта и проблема според мен трябва да се търси именно там!

 

Error: (05/21/2014 09:23:20 AM) (Source: BugCheck) (User: )
Description: 0x00000050 (0xffffd8a0034579e8, 0x0000000000000001, 0xfffff880012ca0b2, 0x0000000000000007)C:WindowsMEMORY.DMP052114-18080-01

 

Или вече ако дъното си има проблеми...но определено по-добре си дайте системата за тестване в сервиз (макар че и те ще използват същите или подобни инструменти)...Явно е хардуерна причината...Ако искате както казвах не един път...отворете си една тема в хардуерния раздел (можете да дадете линк към тази тема за да се види какво е направено досега или да помоля тази тема да се премести направо цялата там), за да получите отговори от HAT Team, модератори-хардуер и други потребители. В този раздел имат право да пишат основно HJT Team и затова няма да получиш други отговори... Сам си преценете!

 

За следните грешки от Event Viewer-a:

 

Application errors:
==================
Error: (05/22/2014 07:27:40 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

 

пуснете следния MS Fixit

 

Не писахте дали сте тествали и хардиска и процесора, дали сте обновили драйверите за които писах, за колко време оставихте Driver Verifer да чеква за проблеми, дали деинсталирахте програмите, които споменах...и липсват логовете (там няма да е един) от SC Diagnostic Tool...

Това че не са правили проблем преди или на друга машина не значи, че не е от тях...според информация за грешката от синия екран именно главния заподозрян е паметта и проблема според мен трябва да се търси именно там!

 

 

Или вече ако дъното си има проблеми...но определено по-добре си дайте системата за тестване в сервиз (макар че и те ще използват същите или подобни инструменти)...Явно е хардуерна причината...Ако искате както казвах не един път...отворете си една тема в хардуерния раздел (можете да дадете линк към тази тема за да се види какво е направено досега или да помоля тази тема да се премести направо цялата там), за да получите отговори от HAT Team, модератори-хардуер и други потребители. В този раздел имат право да пишат основно HJT Team и затова няма да получиш други отговори... Сам си преценете!

 

За следните грешки от Event Viewer-a:

 

 

пуснете следния MS Fixit

 

Не писахте дали сте тествали и хардиска и процесора, дали сте обновили драйверите за които писах, за колко време оставихте Driver Verifer да чеква за проблеми, дали деинсталирахте програмите, които споменах...и липсват логовете (там няма да е един) от SC Diagnostic Tool...

Най-добре темата да се премести  в хардуер раздела(може този път и да изкарам късмет и да се реши проблема).

Драйверите са от 2010г последните,видео драйвера е последния от сайта на нвидиа(както и останалите драйвери са от официалните сайтове).

Процесора и хардовете са тествани..

Driver Verifer-направих това което трябваше и рестартирах компа и се стартира нормално.

Пак половинчат отговор

Не писахте дали стартирахте MSFixit, драйверите от 2010 са доста стари (няма причина да не се обновят ако има нови налични на сайта на производителя на компонентите). Да, не винаги новото е по-добро и стабилно, но във вашия случай не се знае, коя е причината (предполага се, че е рам паметта или дъното) и затова е добре да се обновят. А винаги може да си направите един System Restore Point преди да ги обновите.

Driver Verifier трябва да се остави да работи няколко часа след рестартирането (не само да се рестартира и ако не покаже син екран да се изключи) с командата verifier /reset. Ако искате да отидете още по-далеч създайте нов профил за чекване на драйверите като включите всички опции без Low Resources simulation.

И отново да напомня, че липсват логовете създадени с програмата SF Diagnostic Tool.

 

БТВ: Преди да се премести темата да попитам...преинсталацията с формат ли я направихте? Т.е. с други думи има ли смисъл да проверяваме за рууткити или да не си губя времето?

 

Поздрави и успех в решаването на проблема!

Този път успях да пусна Driver Verifier както трябва  след рестарт даде 2 сини екрана с грешка c1  http://dox.bg/files/dw?a=7eb3e7a4b6

Пуснахте ли Driver Verifier с всички възможно опции (без low resource simulation)?

 

 

Мда...отново се затвърждава, че проблема е или в driver (но от dmp не става ясно точно кой, но обикновено щом и в stack-a е засегнат nt ядрото е по-вероятно проблема да е в паметта) или дъното има проблеми при работата си с паметта:

 

SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION (c1)

 

Иначе все още има остатъци от avast в системата - aswHwid.sys

 

Изтеглете Autoruns и:

• [*]Стартирайте програмата; [*]Изберете

Options => Filter Options => сложете отметки пред Verify Code Signature и Hide Microsoft Entries; [*]От менюто File -> Refresh; [*]От менюто File -> Save...; [*]Запазете файла някъде с желано от вас име (във формат arn), архивирайте го с програма по желание и го прикачете към темата.

 

Какъв е модела на Рам паметта и какви са волтажите и температурите в Биос на които работи в момента?

Пуснахте ли Driver Verifier с всички възможно опции (без low resource simulation)?

 

 

Мда...отново се затвърждава, че проблема е или в driver (но от dmp не става ясно точно кой, но обикновено щом и в stack-a е засегнат nt ядрото е по-вероятно проблема да е в паметта) или дъното има проблеми при работата си с паметта:

 

SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION (c1)

 

Иначе все още има остатъци от avast в системата - aswHwid.sys

 

Изтеглете Autoruns и:

[*]Стартирайте програмата;

[*]Изберете Options => Filter Options => сложете отметки пред Verify Code Signature и Hide Microsoft Entries;

[*]От менюто File -> Refresh;

[*]От менюто File -> Save...;

[*]Запазете файла някъде с желано от вас име (във формат arn), архивирайте го с програма по желание и го прикачете към темата.

 

Какъв е модела на Рам паметта и какви са волтажите и температурите в Биос на които работи в момента?

 

 

Пуснахте ли Driver Verifier с всички възможно опции (без low resource simulation)?

 

 

Мда...отново се затвърждава, че проблема е или в driver (но от dmp не става ясно точно кой, но обикновено щом и в stack-a е засегнат nt ядрото е по-вероятно проблема да е в паметта) или дъното има проблеми при работата си с паметта:

 

SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION (c1)

 

Иначе все още има остатъци от avast в системата - aswHwid.sys

 

Изтеглете Autoruns и:

[*]Стартирайте програмата;

[*]Изберете Options => Filter Options => сложете отметки пред Verify Code Signature и Hide Microsoft Entries;

[*]От менюто File -> Refresh;

[*]От менюто File -> Save...;

[*]Запазете файла някъде с желано от вас име (във формат arn), архивирайте го с програма по желание и го прикачете към темата.

 

Какъв е модела на Рам паметта и какви са волтажите и температурите в Биос на които работи в момента?

Не мога да прикача архива...http://dox.bg/files/dw?a=2e6b7f39ca

Първия тест беше с всички отметки(и с лоу) първия дъмп.

Рам паметите са А-ДАТА по 1ГБ 1.8W(дефоулт),тайминг 5-5-5-15(ръчно)

Рам паметите са А-ДАТА по 1ГБ 1.8W(дефоулт),тайминг 5-5-5-15(ръчно)

 

Желателно е да извадите всички плочки и да ги тествате една по една с MemTest86+.

 

Деинсталирайте Internet Download Manager

 

Иначе лога от Autoruns пълен ли е? В мисъл секцията Logon е напълно празна, което е леко странно. Все пак отворете Autoruns (не лога, който ми пратихте, а самата програма) и натиснете върху следните редове (един по един) след като приключи първоначалната проверка и ги изтрийте с бутона Del.

 

avast! Emergency Update      File not found: C:Program FilesAVAST SoftwareAvastAvastEmUpdate.exe

aswHwid  avast! HardwareID  (Verified) AVAST Software a.s.  c:windowssystem32driversaswhwid.sys  8.4.2014 г. 18:43 ч.

IDMWFP  Internet Download Manager WFP Driver  (Verified) Tonec Inc.  c:windowssystem32driversidmwfp.sys  27.11.2013 г. 17:24 ч.

VBoxNetAdp  VirtualBox Host-Only Network Adapter Driver  (Verified) Oracle Corporation  c:windowssystem32driversvboxnetadp.sys  26.3.2014 г. 20:58 ч.

VBoxNetFlt      File not found: system32DRIVERSVBoxNetFlt.sys

VClone  VirtualCloneCD Driver  (Verified) Elaborate Bytes AG  c:windowssystem32driversvclone.sys  10.8.2009 г. 00:25 ч.

 

След това затворете програмата и изтрийте ръчно следните файлове:

 

c:windowssystem32driversaswhwid.sys

c:windowssystem32driversidmwfp.sys

c:windowssystem32driversvboxnetadp.sys

c:windowssystem32driversvclone.sys

 

и след това рестартирайте системата и вижте дали проблема продължава.

 

Логон таба е празен..повечето табове са празни(3-4 има).

Деинсталирах ИДМ и изтрих остатъците..включително и "VGPU      File not found: System32driversrdvgkmd.sys "

Вече остава да тествам паметите...имам съмнение че в дъното(слотовете )има нещо,няма как 3 кита памети да сменя и пак да прави проблеми..

включително и "VGPU      File not found: System32driversrdvgkmd.sys "

 

Не трябваше да премахвате този обект. Аз неслучайно не го бях споменал...той си е там, нищо че Autoruns показва, че го няма, но както и да е!

 

Вече остава да тествам паметите...имам съмнение че в дъното(слотовете )има нещо,няма как 3 кита памети да сменя и пак да прави проблеми..

 

Аз споменах и за този вариант...ок...ако няма промяна да направим една проверка с TDSSKiller и ако всичко е наред ще преместя темата в хардуерния раздел:

 

Моля изтеглете последната версия на TDSSKiller оттук и я запазете на вашия декстоп.

[*]Стартирайте TDSSKiller.exe за да стартирате приложението. След това кликнете върху бутона Change parameters.

[*]Сложете отметка през Loaded Modules.

[*]Необходим е рестарт за осъществяване на промените. Направете го!

[*]TDSSKiller ще стартира автоматично след рестарта. Важно е да се отбележи, че вашия компютър може да изглежда по-бавен, на моменти неизползваем и с по-ниска производителност. Това е нормално и ще трае само един рестарт. Дайте му достатъчно време да зареди приложенията стартиращи с Операционната Система във фонов режим.

[*]След това натиснете Change parameters в TDSSKiller отново.

[*]Сложете всички отметки (този път рестарт не се изисква).

[*]Натиснете бутона Start Scan.

[*]Проверката не би трябвало да отмене повече от 2 minutes.

[*]Ако подозрителен обект бъде засечен, действието по подразбиране ще бъде Skip, кликнете върху Continue.

[*]Ако зловредни обекти бъдат намерени, тогава от падащото меню ще имате три възможности.

Бъдете сигурни, че избраното действие е Cure и натиснете върху Continue > Рестартирайте за да бъде завършена поправката.

Забележка: Ако Cure бутона не е наличен от възможностите, тогава моля изберете Skip бутона, не избирайте Delete освен ако не сте инструктирани затова.

[*]Лог файл ще бъде създаден в свободната директория на дял C: . Потърсете за лог с името "TDSSKiller.[Version]_[Date]_[Time]_log.txt" и копирайте съдържанието му в

 

Поздрави!

Не трябваше да премахвате този обект. Аз неслучайно не го бях споменал...той си е там, нищо че Autoruns показва, че го няма, но както и да е!

 

 

Аз споменах и за този вариант...ок...ако няма промяна да направим една проверка с TDSSKiller и ако всичко е наред ще преместя темата в хардуерния раздел:

 

Моля изтеглете последната версия на TDSSKiller оттук и я запазете на вашия декстоп.

[*]Стартирайте TDSSKiller.exe за да стартирате приложението. След това кликнете върху бутона Change parameters.

[*]Сложете отметка през Loaded Modules.

[*]Необходим е рестарт за осъществяване на промените. Направете го!

[*]TDSSKiller ще стартира автоматично след рестарта. Важно е да се отбележи, че вашия компютър може да изглежда по-бавен, на моменти неизползваем и с по-ниска производителност. Това е нормално и ще трае само един рестарт. Дайте му достатъчно време да зареди приложенията стартиращи с Операционната Система във фонов режим.

[*]След това натиснете Change parameters в TDSSKiller отново.

[*]Сложете всички отметки (този път рестарт не се изисква).

[*]Натиснете бутона Start Scan.

[*]Проверката не би трябвало да отмене повече от 2 minutes.

[*]Ако подозрителен обект бъде засечен, действието по подразбиране ще бъде Skip, кликнете върху Continue.

[*]Ако зловредни обекти бъдат намерени, тогава от падащото меню ще имате три възможности.

Бъдете сигурни, че избраното действие е Cure и натиснете върху Continue > Рестартирайте за да бъде завършена поправката.

Забележка: Ако Cure бутона не е наличен от възможностите, тогава моля изберете Skip бутона, не избирайте Delete освен ако не сте инструктирани затова.

[*]Лог файл ще бъде създаден в свободната директория на дял C: . Потърсете за лог с името "TDSSKiller.[Version]_[Date]_[Time]_log.txt" и копирайте съдържанието му в

 

Поздрави!

Това са логовете..

Няма никаква промяна днес 3 сини екрана

Crash dump directory: C:WindowsMinidumpCrash dumps are enabled on your computer.On Thu 29.5.2014 г/ 17:36:48 GMT your computer crashedcrash dump file: C:WindowsMinidump052914-15974-01.dmpThis was probably caused by the following module: ntfs.sys (Ntfs+0x5A88) Bugcheck code: 0x24 (0x1904FB, 0xFFFFF8800822A6D8, 0xFFFFF88008229F30, 0xFFFFF880012B7527)Error: NTFS_FILE_SYSTEMfile path: C:Windowssystem32driversntfs.sysproduct: Microsoft® Windows® Operating Systemcompany: Microsoft Corporationdescription: NT File System DriverBug check description: This indicates a problem occurred in the NTFS file system. The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time. 

On Thu 29.5.2014 г/ 03:31:41 GMT your computer crashedcrash dump file: C:WindowsMinidump052914-15428-01.dmpThis was probably caused by the following module: xntkrnl.exe (nt+0x80640) Bugcheck code: 0xF4 (0x3, 0xFFFFFA8002C66A20, 0xFFFFFA8002C66D00, 0xFFFFF80002F84DB0)Error: CRITICAL_OBJECT_TERMINATIONfile path: C:Windowssystem32xntkrnl.exeproduct: Microsoft® Windows® Operating Systemcompany: Microsoft Corporationdescription: NT Kernel & SystemBug check description: This indicates that a process or thread crucial to system operation has unexpectedly exited or been terminated. This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This problem might be caused by a thermal issue. The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time. 

On Thu 29.5.2014 г/ 03:29:18 GMT your computer crashedcrash dump file: C:WindowsMinidump052914-17300-01.dmpThis was probably caused by the following module: ntfs.sys (Ntfs+0x5A88) Bugcheck code: 0x24 (0x1904FB, 0xFFFFF88006B5FDC8, 0xFFFFF88006B5F620, 0xFFFFF880012C3185)Error: NTFS_FILE_SYSTEMfile path: C:Windowssystem32driversntfs.sysproduct: Microsoft® Windows® Operating Systemcompany: Microsoft Corporationdescription: NT File System DriverBug check description: This indicates a problem occurred in the NTFS file system. The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time. 

TDSSKiller.3.0.0.35_29.05.2014_21.44.22_log.txt

TDSSKiller.3.0.0.35_29.05.2014_21.46.30_log.txt

Според мен има някаква несъвместимост (или проблем) между дъното и РАМ паметта.

 

проблема была в несовместимости оперативной памяти с материнкой и решилась её(памяти) заменой.

 

Но се съмнявам, че и използваната от вас калпава активация може да прави този проблем:

 

21:47:25.0104 0x0bac  [ 5BA94AC80FF256C404398A33EB0AD73C, E1DA1F214D005394884B4E4D3D21BF7DD38A808D9989D05CCE464A71C8614202 ] oem-drv64 C:Windowssystem32DRIVERSoem-drv64.sys
21:47:25.0104 0x0bac  oem-drv64 - detected UnsignedFile.Multi.Generic ( 1 )
21:47:27.0974 0x0bac  oem-drv64 ( UnsignedFile.Multi.Generic ) - warning

 

Изобщо първи сини екрани бяха точно свързани с xNtKrnl.exe, а това даже не е файл на MS...

 

This was probably caused by the following module: xntkrnl.exe (nt+0x80640)
Bugcheck code: 0xF4 (0x3, 0xFFFFFA8002C66A20, 0xFFFFFA8002C66D00, 0xFFFFF80002F84DB0)
Error: CRITICAL_OBJECT_TERMINATION
file path: C:Windowssystem32xntkrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System

 

Та всичките файлове отдолу са част от кофти нелегален активатор... Мислех си да го пиша в началото, но явно съм пропуснал:

 

C:WindowsSystem32xOsload.exe

C:WindowsSystem32xNtKrnl.exe

C:WindowsSystem32Driversoem-drv64.sys

 

According to japonwarez.com > the two 'X' files are part of an illegal OEM activator of some sort which emulates a SLIC 2.1 table.

 

Повече инфо тук.