BSoD ntoskrnl, klif, ntfs.sys с кодами 3B, C5, A, 7E

@Kritsky · Регистрация: 28.04.2015

Здравствуйте!
Прошу помощи/совета с проблемой.
С неделю как вылетают BSoDы при логине пользователя. Из наблюдаемого: BSoD всегда в течении 1-5 минут после логина (совпадение по времени с процедурой разворачивания KIS и его автоматическом обновлении при старте, хотя может только совпадение), как правило только 1 раз в сутки - после повторной перезагрузки и записи дампа работа нормальная (дважды подряд вылетел только единожды). 2 раза после перезагрузки KIS ругался, что в предыдущей сессии был сбой (самого KIS) и просил отправить отчет об этом в ЛК. Обратил внимание, что на момент BSoDа KIS или еще не загрузился полностью (по завершении он всегда пишет, мол защита включена) или еще не стянул сегодняшние базы из ЛК (дата баз в трее висит вчерашняя). Установлен KIS 2012.
Изменений конфигурации/драйверов не было. Обновления Win 7 автоматические, также проверял вручную - свежайшие, то же для остальных драйверов, до которых дотянулся вручную.
Поверхностный просмотр дампов BlueScreenView указывает на ntoskrnl, ntfs.sys. Windebugger показал также проблему в klif.sys (KIS). Детальнее разобраться в дампах не сумел по причине кривых символов (читай - рук пользователя) для WinDbg-ра (почему-то ни один файл символов с сайта Microsoft не встал нормально в прогу - ругался на ошибку символов при анализе).
На несистемном диске есть переназначенный сектор и 9 секторов, "готовых" к переносу, но эта статистика SMART висит уже 1,5 года и не меняется. Прогон memtest86 на 10 заходов ничего не показал. Проверка системных файлов через команду sfc /scannow выявил некие повреждения, но исправить не сумел - файл CDS.log прилагаю. После BSoDа, указывающего на ntfs.sys, выполнил проверку CHKDSK - были некие повреждения файлов - были исправлены - BSoDы не прекратились, но исчезла отсылка на ntfs.sys в дампах, повреждений поверхности диска C не обнаружил. Сканирование DrWeb Cureit показало несколько троянов (погуглил по названиям - "легальное ПО, могущее нанести вред", а также некий модуль, запускающий процесс WinSAT) - все было удалено DrWebом и больше не появлялось при повторных сканированиях - BSoDы не прекратились. Сам KIS при полной проверке тоже нашел какие-то "легальные ПО", снес, но эффекта не возымело.
Конфигурация компа не новая - самый старый в системе - БП - почти 5 лет. Возможно, проблема в нем, но повышенная нагрузка во время работы к BSoDам или подвисаниям не приводит, стресс тесты проходят нормально. Нужна видимо некая более тонкая диагностика.
Прежде чем грешить на аппаратную часть и лезть кривыми руками в системник, хотелось бы уточнить, что это не программная проблема, если возможно. В связи с чем, жду совета/помощи знающих людей в анализе дампов и прочего. Есть подозрение, что дело в KIS, но он работает уже больше 2 лет на этом компе без каких-либо проблем и набор программ/оборудования не менялся. И если KIS заменить, то на что посоветуете?
Заранее благодарен.

gecata · 28.04.2015, 18:40

Помнится, мой Каспер не ужился с прогой Антиспай (причём случилось это после одного из обновлений этого самого Антиспая, до того они где-то около года прекрасно уживались). Синяки вылетали в момент запуска Антиспая. После ликвидации Антиспая (я решила, что Каспер мне дороже) всё нормализовалось.
Вся эта ахинея к чему... А у вас не установлен какой-нибудь сторонний брандмауэр, антиспай или что-то из прог, которые могли бы нервировать Каспера, напоминая ему своим поведением и излишней общительностью виря?

magirus · 28.04.2015, 18:43

давайте попробуйте УДАЛИТЬ Кису временно, и опробуйте поработать. клиф - доудалите программой с оф сайта каспера. (каспер частенько забывает его в системе)

@Turok123 · 28.04.2015, 19:06

Kritsky, 1. 3 дампа указывают на проблему в ОЗУ. Выньте все планки ОЗУ из мат.платы,протрите контакты на них канцелярским ластиком и по одной проверяйте в Memtest86+ V5.01.
2. Удалите Kaspersky Internet Security 2012 через "Программы и компоненты" и почиститесь от остатков (статья Чистка системы после некорректного удаления антивируса).

Сообщение от Kritsky

И если KIS заменить, то на что посоветуете?

От себя могу порекомендовать Norton,Dr.WEB или Safe`n`Sec SysWatch Personal.

Добавлено через 1 минуту

Не по теме:

Сообщение от gecata

у вас не установлен какой-нибудь сторонний брандмауэр, антиспай или что-то из прог, которые могли бы нервировать Каспера

Касперский сам по себе капризный

@Kritsky · 28.04.2015, 21:17 **[ТС]**

Сторонних антиспаев нету. Кроме KISы вообще ничего нет. Попробую с памятью повозиться. Если прогресса не будет, удалю KIS. По результатам теста памяти отпишусь - но это уже наверное будет не раньше завтрашнего вечера.
Спасибо за помощь!

@Kritsky · 05.05.2015, 19:34 **[ТС]**

Заменил KIS на NIS - без эффекта - тут же словил BSoD за номером 0x50 (через 5 минут после рестарта и логина), причем дамп не записался - в настройках системы почему-то пропала галочка "записывать дамп" при крахе системы. Протер ластиком контакты оперативы, попутно вычистил системник от пыли. Memtest проблем не выявил. В течении недели - полет нормальный.
Так что как верно заметили выше - дело было в контактах на оперативе.
Всем спасибо за помощь, особенно Turok123!

Тему, полагаю, можно закрывать (или как принято на данном портале).

BSoD ntoskrnl, klif, ntfs.sys с кодами 3B, C5, A, 7E

Решение

Решение

gecata Модератор 13754 / 6804 / 560 Регистрация: 03.01.2012 Сообщений: 27,902
	28.04.2015, 18:40	2
	Помнится, мой Каспер не ужился с прогой Антиспай (причём случилось это после одного из обновлений этого самого Антиспая, до того они где-то около года прекрасно уживались). Синяки вылетали в момент запуска Антиспая. После ликвидации Антиспая (я решила, что Каспер мне дороже) всё нормализовалось. Вся эта ахинея к чему... А у вас не установлен какой-нибудь сторонний брандмауэр, антиспай или что-то из прог, которые могли бы нервировать Каспера, напоминая ему своим поведением и излишней общительностью виря? 1

magirus Почетный модератор 27987 / 15715 / 966 Регистрация: 15.09.2009 Сообщений: 67,816 Записей в блоге: 78
	28.04.2015, 18:43	3
	Сообщение было отмечено Kritsky как решение Решение давайте попробуйте УДАЛИТЬ Кису временно, и опробуйте поработать. клиф - доудалите программой с оф сайта каспера. (каспер частенько забывает его в системе) 1

@Turok123 3888 / 1609 / 229 Регистрация: 01.05.2013 Сообщений: 7,023
	28.04.2015, 19:06	4
	Сообщение было отмечено Kritsky как решение Решение Kritsky, 1. 3 дампа указывают на проблему в ОЗУ. Выньте все планки ОЗУ из мат.платы,протрите контакты на них канцелярским ластиком и по одной проверяйте в Memtest86+ V5.01. 2. Удалите Kaspersky Internet Security 2012 через "Программы и компоненты" и почиститесь от остатков (статья Чистка системы после некорректного удаления антивируса). Сообщение от Kritsky И если KIS заменить, то на что посоветуете? От себя могу порекомендовать Norton,Dr.WEB или Safe`n`Sec SysWatch Personal. Добавлено через 1 минуту Не по теме: Сообщение от gecata у вас не установлен какой-нибудь сторонний брандмауэр, антиспай или что-то из прог, которые могли бы нервировать Каспера Касперский сам по себе капризный 1

@Kritsky 0 / 0 / 0 Регистрация: 28.04.2015 Сообщений: 3
	28.04.2015, 21:17 [ТС]	5
	Сторонних антиспаев нету. Кроме KISы вообще ничего нет. Попробую с памятью повозиться. Если прогресса не будет, удалю KIS. По результатам теста памяти отпишусь - но это уже наверное будет не раньше завтрашнего вечера. Спасибо за помощь! 0

@Kritsky 0 / 0 / 0 Регистрация: 28.04.2015 Сообщений: 3
	05.05.2015, 19:34 [ТС]	6
	Заменил KIS на NIS - без эффекта - тут же словил BSoD за номером 0x50 (через 5 минут после рестарта и логина), причем дамп не записался - в настройках системы почему-то пропала галочка "записывать дамп" при крахе системы. Протер ластиком контакты оперативы, попутно вычистил системник от пыли. Memtest проблем не выявил. В течении недели - полет нормальный. Так что как верно заметили выше - дело было в контактах на оперативе. Всем спасибо за помощь, особенно Turok123! Тему, полагаю, можно закрывать (или как принято на данном портале). 0

Опции темы