Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: STOP-ошибки Windows: BSoD ("синий экран смерти")

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 212 RSS
←   Март 2016   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://rfpro.ru/
Открыта: 11-11-2009

Автор
Калашников О.А.

Статистика

212 подписчиков
0 за неделю
←   Все выпуски   →

RFpro.ru: STOP-ошибки Windows: BSoD ("синий экран смерти")


РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты по данной тематике

Коцюрбенко Алексей aka Жерар
Статус: Мастер-Эксперт
Рейтинг: 1981
∙ повысить рейтинг » 		Андреенков Владимир
Статус: Профессор
Рейтинг: 956
∙ повысить рейтинг » 		Наймушин Юрий Васильевич
Статус: 4-й класс
Рейтинг: 487
∙ повысить рейтинг »

/ КОМПЬЮТЕРЫ И СОФТ / Установка и настройка ОС / STOP-ошибки Windows: BSoD ("синий экран смерти")

Номер выпуска:75
Дата выхода:07.03.2016, 01:21
Администратор рассылки:Коцюрбенко Алексей aka Жерар (Мастер-Эксперт)
Подписчиков / экспертов:19 / 14
Вопросов / ответов:3 / 3

Консультация # 177956: Здравствуйте,не подскажете с чем связана ошибка ?? http://ipicture.ru/upload/100420/Pap55ndTBV.jpg...
Консультация # 179854: Здравствуйте, уважаемые эксперты! Не знаю, в ту ли ветку форума задаю вопрос, пусть в этом разберутся модераторы. Проблема же у меня следующая. Мне принесли нетбук, заражённый Winlock’ом. После загрузки Windows на рабочем столе появлялся чёрный экран со следующей надписью: «Ваша операционная система заблокирована за нарушение использован...
Консультация # 171826: Здравствуйте, уважаемые эксперты. ОС XP SP2 периодически вываливается в BSOD RDR_FILE_SYSTEM 0x00000027 ругаясь на драйвер rdbss.sys. Что посоветуете предпринять? ОЗУ 100% целая, HDD без бэдов, фаловая система в порядке (NTFS), перегрева и вирусов нет. Толкового объяснения причин этого бсода в нете не нашёл, появляется он спонтанно - может...

Консультация # 177956:

Здравствуйте,не подскажете с чем связана ошибка ??
http://ipicture.ru/upload/100420/Pap55ndTBV.jpg

Дата отправки: 20.04.2010, 11:55
Вопрос задал: vic777
Всего ответов: 1
Страница онлайн-консультации »

Консультирует Grysoft:

Здравствуйте, vic777.
Это может случиться, когда одно из следующих высказываний верно:
Не хватает дискового пространства. Если ошибка появилась после первого рестарта во время установки Windows или сразу после того, как установка завершилась, на жёстком диске может быть не достаточно места, чтобы запустить Windows.
Несовместимость BIOS. Если ошибка появилась после первого рестарта во время установки Windows или сразу после того, как установка завершилась, BIOS может быть несовместим с Windows.
Несовместимые драйвера видео адаптера.
Повреждённый Random Access Memory (RAM).
Повреждённый драйвер оборудования или системный сервис.
Несовместимая программа третьей стороны удалённого управления. Если ошибка ассоциируется с Win32k.sys файлом, это может быть из-за программы третьей стороны удалённого управления.

Решение:

Используйте один из предложенных методов для решения этой проблемы:

Метод 1:

Убедитесь, что на диске дост аточно свободного мета. Удалите ненужные файла с жёсткого: temporary files, Internet cache files, бэкапы от программ, .chk файлы, которые содержут врагменты файлов с скана диска. Так же вы можете воспользоваться другим HDD с большей ёмкостью.



Метод 2:

Обновите BIOS. Свяжитесь с производителем материнской платы и выясните обновления для BIOS. Вы можете временно отключить такие функции в BIOS, как caching или shadowing.


Метод 3:


Обновите последние драйвера видео адаптера. Если драйвер указан на стоп-экране, отключите или удалите этот драйвер. Отключите или удалите все драйвера или сервисы, которые вы добавили последними. Если ошибка появляется во время загрузки Windows, партиция, на которой стоит система, использует NTFS, возможно использование Безопасного режима (Safe mode), чтобы переименовать или удалить неисправный драйвер. Если драйвер используется, как часть системы во время загрузки, то необходимо загрузиться в Recovery Conso le, чтобы получить доступ к файлу.

Если проблема ассоциируется с Win32k.sys файлом, причина проблемы может быть в программе удалённого доступа третьей стороны. Если такая программа установлена, вы можете удалить сервис загрузившись в Recovery Console и удалить специфический файл системного сервиса.

Метод 4:

Если у вас есть возможность загрузиться в Безопасном режиме (Safe mode), удалите все драйвера, которые не имеют цифровой подписи.

Метод 5:

В редких случаях вы можете выявить неисправный драйвер третьей стороны. Вы можете попытаться решить эту проблему, переместив все драйвера третьей стороны из Windows\System32\Drivers в другую директорию. Чтобы это осуществить, загрузитесь в Recovery Console или в другую установку Windows, если таковая имеется. Если компьютер под управлением драйвера контроллера IDE или SCSI третьей стороны, необходимо установите эти драйвера и оставить их в Windows\System32\Drivers. Перезагрузите компьютер и продолжай те установку.

Дополнительная информация

Если вы получили стоп 0x0000007E, когда вы первый раз загружаете компьютер после установки и вы не устанавливали никаких драйверов 3-ей стороны, во время установки Windows, проблема может быть в неподдерживаемом оборудовании Windows XP.

Консультировал: Grysoft
Дата отправки: 20.04.2010, 13:55
Рейтинг ответа:

НЕ одобряю +1 одобряю!

Консультация # 179854:

Здравствуйте, уважаемые эксперты!
Не знаю, в ту ли ветку форума задаю вопрос, пусть в этом разберутся модераторы. Проблема же у меня следующая.
Мне принесли нетбук, заражённый Winlock’ом. После загрузки Windows на рабочем столе появлялся чёрный экран со следующей надписью:
«Ваша операционная система заблокирована за нарушение использования сети интернет. Обнаружены следующие нарушения: Посещение сайтов порнографического содержания с элементами детской порнографии, насилия, зоофилии. Хранение видеофайлов порнографического содержания с элементами детской порнографии, насилия, зоофилии. Данная блокировка предпринята для устранения возможности распространения данных материалов с Вашего ПК в сети Интернет.
Для разблокировки операционной системы Вам необходимо:
Пополнить счёт абонента БИЛАЙН № 89035705919 на сумму 360 рублей. После оплаты на выданном терминалом чеке оплаты, Вы найдёте код, который необходимо внести в поле, расположенное ниже.
По завершению оплаты, на выданном чеке оплаты Вам будет выдан код разблокировки который необходимо ввести в форму расположенную ниже. После разблокировки системы Вам необходимо удалить все незаконно размещённые материалы на Вашем ПК.
В случае отказа от оплаты, все данные на Вашем ПК, включая bios, Windows будут безвозвратно уничтожены в связи с угрозой Вашего ПК пользователям сети Интернет».
Причём этот экран появлялся под всеми учётными записями, а всего на нетбуке их пять, и все с правами администратора. Учётная запись гостя отключена. При попытке загрузиться в безопасном режиме, машина уходила в перезагрузку, даже не доходя до экрана приветствия. В моей практике я сталкивался с Winlock’ом, но он был только под одной из учётных записей, и, зайдя из-под другой, и запустив CureIt, я от него избавился.
Первое, что я предпринял, это скачал Dr. Web LiveCD, а так как это нетбук, и привода CDROM в нём нет, я на своём компьютере попытался сделать загрузочный USB-флэшнакопитель, но о н у меня не получился. Вроде бы компьютер написал, что флэшка готова, но после того, как я вставил её в нетбук, он написал мне, что операционная система не найдена («Operating system not found»).
Далее я посетил сайт лаборатории Касперского, и, введя там номер телефона из вышеуказанного текста, я получил целый список кодов для разблокирования операционной системы. Подошёл первый же код из списка (+9999999), после чего была проведена полная проверка компьютера утилитой CureIt в обычном режиме работы компьютера. Во время быстрой проверки по умолчанию, утилита поймала Trojan.Siggen1.34639 во временном файле с расширением *.tmp. Так же во время полной проверки утилита выловила срипт Store.Global[1].js, и в статусе написала, что это «возможно SCRIPT.Virus. Ещё в процессе проверки она выдала информацию о модифицированном файле HOSTS, и предложила восстановить этот файл в исходное состояние, что я и сделал. Кстати после закрытия CureIt, появилось окно с завершением работы зависш ей программы ccSvcHst. Проверка компьютера была проведена только из-под одной из учётных записей, но так как они все с правами администратора, я решил, что этого будет достаточно.
Я хотел после этого проверить систему утилитой CureIt в безопасном режиме, но, как выяснилось, при загрузке в нём машина по-прежнему уходит в перезагрузку. Отключив её в свойствах системы, я выловил «синий экран»: 0x0000007B (0xF7B00524, 0xC0000034, 0x00000000, 0x00000000). Программа BlueScreenView дампов памяти не обнаруживает. В обычном же режиме машина грузится нормально под всеми пятью учётными записями.
Я написал запрос о помощи на сайт virusnet.info, после чего ребята написали мне несколько скриптов, которые я выполнил, после чего в моем вопросе появилась пометка, что проблема решена, но нетбук по-прежнему вылетает в BSOD при попытке загрузиться в безопасном режиме, но уже с другой ошибкой: 0x0000007E (0xC0000005, 0xF7816211, 0xF7B3C720, 0xF7B3C41C), а это уже проблема с драйверами или оборудованием. В «Диспетчере устройств» всё нормально, никаких жёлтых или красных восклицательных знаков нет. BlueScreenView по-прежнему дампов памяти не обнаруживает, правда в «Свойствах системы» в поле «Запись отладочной информации» окна «Загрузки и восстановления системы» выставлено значение «Малый дамп памяти (64 кБ)». Нужно ли его поменять? В обычном же режиме машина по-прежнему грузится нормально под всеми пятью учётными записями.
И вот ещё что. В «Настройке системы» есть несколько неизвестных мне файлов. Первой идёт пустая строка, где указано только расположение команды в системном реестре: HKLM\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run. Далее идут команды PLFSetL (расположение C:\Windows\PLFSetL.exe), snuvcdsm (расположение C:\Windows\snuvcdsm.exe) и csnp2uvc (rundll.exe C:\Windows\system32\csnp2uvc.dll ResetCIDS). Расположение всех четырёх команд в системном реестре одинаковое. Если хотите, могу заархивировать эти файлы, и выслать их для анализа, только под скажите, как это сделать наиболее безопасно.
Можно ли как-нибудь вернуть полную работоспособность машины?
Нетбук Acer eMachines eM250, номер модели KAV60. Операционная система Windows XP Home Edition SP3. Обновление операционной системы работает в автоматическом режиме. На нетбуке стоял просроченный Norton Internet Security 2009, версия 16.8.0.41 (пробная 60-дневная версия, на которую не продлена подписка, как я понял). После того, как я сказал об этом хозяину нетбука, он купил коробку Kaspersky AntiVirus 2011, который я и поставил на нетбук с флэшки из образа, который был создан в программе Alcohol 52% Free Edition, предварительно, конечно же, удалив Norton Internet Security.
У меня сохранились логи программ RSIT, OTM, AVZ, так что если нужно, могу прислать. Ещё, как я понимаю, нужен лог Autoruns, напомните только, как его сделать.
Если нужна ещё какая-нибудь информация, пишите.

Дата отправки: 05.09.2010, 18:58
Вопрос задал: Гречко Альберт Алексеевич
Всего ответов: 1
Страница онлайн-консультации »

Консультирует Valery N (Мастер-Эксперт):

Здравствуйте, Гречко Альберт Алексеевич.
Учитывая Вашу реплику

© Цитата:
Я хотел запустить утилиту CureIt в безопасном режиме Windows, но когда я в «Меню дополнительных вариантов загрузки Windows», (в которое я зашёл, нажав F8), выбрал «Безопасный режим», на экране пробежал список загружаемых файлов, в левом верхнем углу экрана появился мигающий курсор, и всё, «синий экран». Как я уже упоминал, сначала это был стоп 0x0000007B (0xF7B00524, 0xC0000034, 0x00000000, 0x00000000), после чего ребята с сайта virusnet.info написали скрипт для AVZ, а уже после его выполнения стала появляться ошибка 0х0000007Е без описания ошибки и без упоминания сбойного файла (ошибка 0х0000007В тоже, кстати, была без описания). Утилитой CureIt мне удалось проверить нетбук только в обычном режиме работы Windows, в котором сама CureIt, конечно же, запустилась в своём «Безопасном режиме». А так, да, система вываливается в BSOD только при попытке загрузиться в безопасном режиме Windows. А в обычном режиме всё прекрасно грузится и работает, как я уже и написал выше.


Предположу, что проблема загрузки в безопасный режим, вызывается некорректными драйверами некоторых устройств. Для получения информации включите в нормальном режиме работы получение файла дампа памяти. Мой компьютер — свойства — дополнительно — загрузка и восстановление — Параметры. Выбрать режим формирования файла дампа памяти. При появлении "Синего Экрана" в папке Windows возникнет папка Minidump, а в ней необходимые нам файлы. Далее имеется подробная инструкция "Анализ причин возникновения BSOD при помощи Debugging Tools for Windows"

Далее, попробуйте всё таки достать из нетбука винчестер, это проще, чем Вы думаете, главное действовать аккуратно с защёлками . Конечно, для полной страховки можно найти в Интернете фото(видео) процесса разборки. Но Вам, думаю, это не понадобиться, достаточно снять заднюю крышку и там Вы увидите, где hdd. Конечно, если у Вас мал опыт разборки именно таких нетбуков, то можно использовать возможности компьютерного сервиса, думаю вытащить винчестер они сумеют быстро и качественно и недорого. smile
Кстати, по поводу интерфейсов винчестера, думаю интерфейсы sata HDD 2,5" и sata HDD 3,5" абсолютно одинаковы и подключите его(винчестер нетбука) к стационару без проблем.
Как мы знаем, при подключинии винчестера к стационарному компьютеру, если есть ошибки a файловой системе, то операционная система стационарного компьютера проведёт проверку и исправление этих ошибок. Затем попутно тщательно и неоднократно проверить на вирусы. Притом Вы можете сделать это прекрасной утилитой от Касперского - Kaspersky Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ..

Кроме того, удалите все "помойки", то есть все cookies, в браузерах очистить кеш(папку для временных файлов Интернета) , можете установить очень маленький размер папки для временных файлов ~ 40-50 Мb, очистите все папки temp, tmp. (если не знаете, где эти папки расположены, то воспользуйтесь поиском ("Пуск-Найти")

После возврата винчестера на место, посмотреть все места автозапуска "плохих" программ.
Для ориентира предложу ссылку -
"Автозагрузка в Windows XP" . Где, откуда может получить возможность стартовать программа. Особенно обратите внимание на программу Startup Extractor, которая даёт наглядно контролировать и у правлять автозагрузкой, принимать , так называемые превентивные меры.

Аналогичная программа и с большими возможностями:
© Цитата: Starter
- Служит для управления запуском программ при старте Windows - позволяет комфортно редактировать содержание папки Автозагрузка, файл win.ini и соответствующие ключи реестра, а также процессами при работе. Интерфейс симпатичный, инсталляция не нужна. Помимо всего прочего, умеет показывать запущенные процессы. Язык интерфейса – есть Russian и т.д. Автор: CodeStuff, Free, 720.23 КБ, OS – Win98/Win2K/WinXP

Консультировал: Valery N (Мастер-Эксперт)
Дата отправки: 10.09.2010, 07:24
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультация # 171826:

Здравствуйте, уважаемые эксперты.
ОС XP SP2 периодически вываливается в BSOD RDR_FILE_SYSTEM 0x00000027 ругаясь на драйвер rdbss.sys.
Что посоветуете предпринять? ОЗУ 100% целая, HDD без бэдов, фаловая система в порядке (NTFS), перегрева и вирусов нет.
Толкового объяснения причин этого бсода в нете не нашёл, появляется он спонтанно - может при простое компютера, может при работе в MS Office, может при сидении в интернете.
файл rdbss.sys не вирус, подписан майкрософтом. Есть мнение что такая ошибка из-за USB-устройств. К компьютеру подключена USB клавиатура с встроеным хабом в котором частенько стоит флешка. Описание кот. в приложении не присылать ибо читал и никаких толковых выводов для себя не сделал.
Если кто сталкивался подскажите. Заранее спасибо

Дата отправки: 02.09.2009, 14:08
Вопрос задал: Glodiol
Всего ответов: 1
Страница онлайн-консультации »

Консультирует Maxim S. Orlov:

Здравствуйте, Glodiol!
В вашем случае можно по следующему пути:
- заменить RAM временно на другую.
- проверить состояние системы питания ПК (блок питания, конденсаторы на материнской плате)
- проверить температурный режим аппаратных частей ПК
- загрузиться с диска с дистрибутивом ОС (Windows XP) и при помощи консоли восстановления проверить диски: chkdsk [буква диска]: /p

Консультировал: Maxim S. Orlov
Дата отправки: 04.09.2009, 10:37

5
Уважаемый, а неужели из текста вопроса не ясно что всё это проделано? И почему обязательно надо чекдиск из консоли запускать? chkdsk /f/x с перезагрузкой не модно уже стало?
Спасибо за желание помочь, но ваш ответ абсолютно бесполезен
-----
Дата оценки: 04.09.2009, 15:00
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Оценить выпуск | Задать вопрос экспертам

главная страница  |  стать участником  |  получить консультацию
техническая поддержка  |  восстановить логин/пароль

Дорогой читатель!
Команда портала RFPRO.RU благодарит Вас за то, что Вы пользуетесь нашими услугами. Вы только что прочли очередной выпуск рассылки. Мы старались. Пожалуйста, оцените его. Если совет помог Вам, если Вам понравился ответ, Вы можете поблагодарить автора - для этого в каждом ответе есть специальные ссылки. Вы можете оставить отзыв о работе портале. Нам очень важно знать Ваше мнение. Вы можете поближе познакомиться с жизнью портала, посетив наш форум, почитав журнал, который издают наши эксперты. Если у Вас есть желание помочь людям, поделиться своими знаниями, Вы можете зарегистрироваться экспертом. Заходите - у нас интересно!
МЫ РАБОТАЕМ ДЛЯ ВАС!
В избранное