» Ошибка Windows (на синем экране).

Купил новый ноутбук Toshiba. Сразу же убил родную хом ХП винду и поставил ПРО. Поставил все родные драйверы. Буквально через 3 недели после нормальной работы компьютер стал переодически перезагружаться. Причиной перезагрузки стало появление вот такого вот сообщения на синем экране:

A problem has been detected and windows has been shut down to prevent damage to your computer.

DRIVER_IRQL_NOT_LESS_OR_EQUAL

If this the first time you've seen this stop error screen restart your computer. If this screen appears again, follow these steps: Check to make sure any new hardware of software is properly installed. If this is a new installation, ask your hardware or software manufacturer for any windows updates you might need.

If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as cashing or shadowing. If you need to use safe mode to remove or disable components, restart your computer, press F8 to select Advanced Startup options, and then select Safe Mode.

Technical information: **** stop: 0x000000D1 (oxF814EE18, oxooooooo2, 0x00000000, oxF814EE18) ****ALCXWDM.SYS-address F814 EE18 base at F811B000, Datestamp 3b 5557fc ****ALCXWDM.SYS-address F814 EE18 base at F811B000, Datestamp 3b 5557fc Beginning dump of phisical memory. Contact your system admin or technical support group for further assistance.

Причем данное сообщение я нашел в интернете, т.к. после его появления компьютер перезагружался МОМЕНТАЛЬНО, что недавало возможности его прочесть.

Я прочитал много статей в т.ч. и этот форум, где нашел, что данные цифры 0x000000D1 (oxF814EE18, oxooooooo2, 0x00000000, oxF814EE18) в принципе очень важны - по ним можно понять с каким драйвером беда. Это не те цифры, что появлялись в моем случае. К частью, я успел сфоткать экран на цифровик, когда это произошло (да, я тупо сидел и ждал пока выскочит эта ошибка %)) во эта фотка, правда здесь не всё видно).



Затем я поставил родную винду (диск-реаниматор с полным набором драйверов - давался с лаптопом). Примерно 2 недели компьютер поработал нормально, а сегодня при загрузке виндоус опять выскочил синий экран. Теперь компьютер перед тем как полностью загрузить систему может перезагрузиться раз 5 (из-за данной ошибки).

Устройств очень много, что мешает удалению драйверов и проверки драйвера каждого устройства + ошибкавозникает абсолютно спонтанно.

Какова вероятность того, что виновато железо? Что реально может помочь в данной ситуации?


На всякий случай конфиг компьютера:

Процессор Core 2 Duo 1830 МГц

Чипсет Intel 945PM

Память 1024 Мб DDR2

Максимальный размер памяти 4096 Мб

Устройства хранения данных
CD/DVD DVD-RW

Жесткий диск 100 Гб Serial ATA

Дополнительные слоты Memory Stick, Secure Digital

Устройства ввода Touchpad

Экран
Дисплей 15.4 дюймов, 1280x800

Графический чипсет NVIDIA GeForce Go 7600

Видео 256 Мб (DDR) PCI-Express

Связь
LAN/Modem сетевая карта 10/100 Мбит/c, факс-модем 56 Кбит/c

Беспроводная связь Wi-Fi

Порты USBx4, FireWire, TV-Out, VGA (D-Sub)

Питание
Аккумулятор время работы до 2 ч., Li-Ion

Спасибо.

Ту ошибку, что вы указали (ALCXWDM.SYS) -- драйвер звуковушки.

Проблема с железом, в теории, тоже может быть.

Отключить перегрузку системы во время синего экрана можно через: Мой Компьютер ->Св-ва -> Вкладка дополнительно -> Кнопка Start Up & Recovery -> И там снять галочку Автоматически перегружать компьютер.

Если так часто падает в синьку, даже при загрузке, компа, скорее всего, проблемы с железом.

Если проблема со звуком, можно попробовать отключить звук в БИОСе.

К сожалению я нашел данное описание в интернете. Поэтому казанная "Technical information:" - не имеет никакого отношения к моей ошибке. Сейчас отключил перезагрузку и будут ждать появления синего экрана, чтобы уж наверняка знать в чем проблема.

Спасибо.

Будем ждать падения, чтобы более точно определить место.

Tetnakle
По F8

Цитата:

Включить протоколирование загрузки

При загрузке система записывает в файл перечень всех драйверов и служб, которые были загружены (или не загружены). Этот файл называется ntbtlog.txt и хранится в каталоге %systemroot%. При загрузке компьютера в безопасном режиме, в безопасном режиме с загрузкой сетевых драйверов и в безопасном режиме с поддержкой командной строки в журнал загрузки добавляется список всех загружаемых драйверов и служб. Журнал загрузки полезен для определения точной причины неполадок при загрузке системы.

Denn29
Ну, то при загрузке.
А если оно в процессе работы падает?

Хотя больше спасибо за инфу, не пользовался с этим, потому что не надо было.

Он писал...

Цитата:

а сегодня при загрузке виндоус опять выскочил синий экран.

Хорошо, т.е. я делаю всё, как ты описал выше и затем смотрю лог загрузок.

Как я пойму, какой именно драйвер мне вредит?

bezumni
Посмотри System лог с ощибками в Event Viewer. Мож чего там будет.

А в ntbtlog.txt можешь просто сюда выложить.

Цитата:

Буквально через 3 недели

Цитата:

Примерно 2 недели компьютер

это наводит на печальные мысли о гнусных вирусах.
Например есть такой lzx.sys (costrat или pe386).
Недавно сам поймал. Комп стал перегружаться с таким же кодом
и однажды в дампе я наткнулся на этот файл (lzx.sys).
Он маскирует вирус сам прячется в потоках ntfs.
Удалить можно с помощью avz.

Так, с NTFS ты меня пугаешь. Как раз он об этом и говорит новый стоп скрин (вроде). Прикрепляю изображение (не знаю откуда доставать текст).



Добавлено:

Цитата:

это наводит на печальные мысли о гнусных вирусах.
Например есть такой lzx.sys (costrat или pe386).
Недавно сам поймал. Комп стал перегружаться с таким же кодом
и однажды в дампе я наткнулся на этот файл (lzx.sys).
Он маскирует вирус сам прячется в потоках ntfs.
Удалить можно с помощью avz.

AVZ следюущие строчки показывает красным:


Функция NtClose (19) перехвачена (8056E9E9->F745BAF8), перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys
Функция NtCreateKey (29) перехвачена (80577284->F745BAB0), перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys
Функция NtCreatePagingFile (2D) перехвачена (805B8409->F744FB00), перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys
Функция NtEnumerateKey (47) перехвачена (805783FA->F7450388), перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys
Функция NtEnumerateValueKey (49) перехвачена (8058F60B->F745BBF0), перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys
Функция NtOpenKey (77) перехвачена (80571CBC->F745BA74), перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys
Функция NtQueryKey (A0) перехвачена (80577FFA->F74503A8), перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys
Функция NtQueryValueKey (B1) перехвачена (80572100->F745BB46), перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys
Функция NtSetSystemPowerState (F1) перехвачена (8066D0F9->F745B390), перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys
C:\WINDOWS\system32\TDispVol.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\TDispVol.dll>>> Поведенческий анализ:
Типичное для кейлоггеров поведение не зарегистрировано

Вижу папку драйверс, возможно моя проблема всёже в драйверах и именно в том, о чем мне говорит AVZ?

Цитата:

перехватчик C:\WINDOWS\system32\Drivers\a347bus.sys

Alcohol 120%
Деинсталируй в обычном режиме Alcohol 120% (потом можно поставить обратно)

Файл a347bus.sys можно найти здесь:
C:\Windows\System32\Drivers
Еще его надо прибить в реестре по адресу:
HKLM\System\CurrentControlSet\Services

Обычно этот файл идет вместе с другим: a347scsi.sys
Так приятеля тоже нужно пристукнуть.

Ты думаешь вся проблема перезагрузок в этом?

Но Алкоголь я только поставил в этот раз на родную Хом винду, а проблема с ошибкой была и до Алкоголя... правда раньше я ставил CloneCD.

bezumni

Цитата:

Ты думаешь вся проблема перезагрузок в этом?

Удали, а там посмотрим

У тебя драйвера все родные установлены?
такая проблема у меня была когда установил на Toshiba
c инета драйвера к видеокарте

Цитата:

Удали, а там посмотрим

Деинсталировал алкоголь - оба файла пропало.



Цитата:

такая проблема у меня была когда установил на Toshiba
c инета драйвера к видеокарте

Какая - такая? Именно такой код и о ntfs.sys речь тоже шла?

bezumni

Цитата:

Деинсталировал алкоголь - оба файла пропало.

Как дела с Синевой ?

Да пока нету... после удаления алкоголя. Но момент такой, что она (синева) была до алкоголя (вроде).

Опять синий экран!

На этот раз вот такой:


Появляется стабильно после установки ICQ 5.1 (сразуже, после исчезнования окна с полосой статуса установки).

В чем может быть проблема? Может быть в общем и целом железо бука неисправно и вот так вот косячит? Может быть смысла нет пробовать это исправить и единственный вариант - везти в сервис центр?

bezumni
Попробуй поставь icq 6, удилив перед этим полностью icq 5.1
или более опасный метод прошить bios

Да мне плевать на ICQ. Мне главное понять - почему на этом компьютере меня постоянно беспокоят стопскрины.

У меня работает Miranda, всё нормально.
Девушка поставила новую версию ICQ - всё нормально.

IRQ Not less or equal обычно значит, что дрова кривые. Или в железе проблема, скажем, от разгона некоторых компонентов

Цитата:

В чем может быть проблема? Может быть в общем и целом железо бука неисправно и вот так вот косячит

Скорей всего проблема с железом. BSOD с кодом 0xa один из самых сложных.
Глянь здесь

У меня тоже не раз было подобное сообщение. Как понять по изложенным в нем таинственным цифрам (если это вообще возможно), в чем именно глюк - в какой проге или в железе?

Наверное, я уже кого-то достал, кто-то, возможно, подумает, что я надо всеми глумлюсь, но на этот раз новый стоп срикн:



Появляется, как и во все остальные разы, после очередного нажатия на Ctrl+S в прогармме CUTEftp 7.0 XP при редактировании .php файла. Самое удивительное, что наибольшее число стоп скринов в моем случае возникало именно в этот момент (если отбросить те, что возникали при загрузке Windows).

Я пологаю, что дорога мне определенно в СЦ, да?

bezumni

Цитата:

Методы защиты, применяемые фаерволом Outpost Firewall Pro, достаточно разнообразны. Основную часть работы по защите компьютера берет на себя filtnt.sys – драйвер режима ядра. Этот модуль является сердцем фаервола, он также реализует систему плагинов (расширений), что обеспечивает наращивание функциональности, без существенного изменения самого ядра.

Вот твоя причина.

Denn29

Цитата:

Вот твоя причина.

Это видно из сообщения синего экрана? Из четвертой строки снизу? Я не сомневаюсь, пойми правильно, просто уточняю для себя. У меня другой файрвол (НИС-2007), а похожий экран смерти, как я уже писал выше, тоже иногда появляется, хотя и с другими цифрами.

socdef

Цитата:

Это видно из сообщения синего экрана? Из четвертой строки снизу? Я не сомневаюсь, пойми правильно, просто уточняю для себя.

Да. Известная фича. Точнее баг Outpost'a. Касаемо его можно пробовать запускать в режиме приложения - это или в нём: параметры -> общие -> загрузка -> не загружать. Или в винде: outpost firewall service properties -> startup type - disabled. А запускать вручную, через ярлык например.
На компе встроенный файерволл выключен ?

Denn29

Цитата:

встроенный файерволл выключен ?

Да. Работает только НИС.

socdef
Давай ошибки.