Синий экран

@Remdale · Регистрация: 20.11.2010

Студворк — интернет-сервис помощи студентам

Спустя некоторое время работы системы появился синий экран с ошибкой Bad_pool_caller
с кодом 0x000000c2 (0x00000040, 0x00000000, 0x80000000, 0x00000000). Что делать?

@unick12345 · 05.01.2011, 15:14

Remdale, попробуй удалить аваста, не заходя в интернет поработать по макс и посмотреть что скажет система. если все будет норма, значит службы аваста...

@Remdale · 05.01.2011, 21:36 **[ТС]**

Норма не будет т.к. синих экранов у меня куча т.е. ошибок. Уже второй выскочил, тот что из 1-го поста. Начинаю отправлять скрины. 6 скринов по 3МБ. Инет мобильный, сейчас скорость 6-14КБ/с. УЖАС.

Добавлено через 15 минут
Не могу загрузить скрин в формате bmp. Пишет "Некорректный файл"

Добавлено через 11 минут
Обойдемся без снимка. В Blue Screen View красным выделено те файлы, которые сделали сбой. Вот два из экрана Bad_pool_caller:
1. pffilter.sys из папки IObit\Password Folder. Знаете такую прогу и стоит ли доверять IObit?
2. ntoskrnl.exe - Системный модуль ядра NT. Увидел инфу о нем:

Реализация защиты на уровне «родного» API для ОС Windows NT

Один из способов обеспечения прозрачной защиты связан с заменой механизма предоставления функций «родного» API. Как уже рассматривалось в главе «Общая архитектура Windows NT», системные сервисы могут быть предоставлены коду пользовательского режима посредством использования библиотеки ntdll.dll. В ntdll.dll вызов системных сервисов происходит с помощью программного прерывания int 2E. После чего обработчик прерывания для вызова соответствующего системного сервиса использует таблицу распределения системных сервисов (KeServiceDescriptorTable), экспортируемую ntoskrnl.exe (ядро и исполнительная система). Структура этой таблицы следующая:

1. указатель на массив, содержащий 4-х байтовые адреса точек входа системных сервисов в ntoskrnl.exe (4 байта);
2. 00000000 (4 байта);
3. количество системных сервисов (4 байта);
4. указатель на массив, содержащий однобайтовые значения, определяющие сколько байт надо извлечь из стека режима пользователя, содержащего параметры функции (4 байта).
Зная индексный номер функции, реализующей системный сервис, можно по таблице определить адрес ее начала и заменить его на адрес начала собственного обработчика режима ядра. После исполнения собственного обработчика необходимо передать управление по старому адресу, чтобы дать возможность стандартному обработчику выполнить запрошенные действия.
Так как эта таблица находится в системной области памяти, то такая замена может выполняться только кодом режима ядра (например, драйвером).
Примером подобного средства защиты может служить программный продукт RegMon for Windows NT, выполняющий перехват системных сервисов, реализующих обращение к реестру Windows NT.

Можно ли это считать хакерством?

Добавлено через 1 час 18 минут
Экраны по почте могу выслать.

magirus · 06.01.2011, 16:59

Сообщение от Remdale

Не могу загрузить скрин в формате bmp

сохраните как JPEG или PNG

Добавлено через 2 минуты

Сообщение от Remdale

стоит ли доверять IObit

http://www.iobit.com/password-folder.html

@Remdale · 06.01.2011, 22:30 **[ТС]**

Но все же, стоит ли им доверять?

@Remdale · 06.01.2011, 23:14 **[ТС]**

Все-равно не могу вставить картинку. Пишет типа, что интернет не подключен. Может это поможет.

@Remdale · 07.01.2011, 01:26 **[ТС]**

Размер файла ntoskrnl.exe был 2.04МБ, а из дистрибутива 2.08МБ. Я заменил. Может ошибка исчезла.

@Remdale · 07.01.2011, 01:44 **[ТС]**

Вот 3 дампа

@Remdale · 07.01.2011, 03:01 **[ТС]**

Кроме ntoskrnl.exe больше ничего не трогал.

Добавлено через 18 минут
<вырезано> http://www.insidepro.com/kk/163/163r.shtml
Бывает же такое.
У меня как раз EnforceWriteProtection=0. Какой параметр должен стоять изначально?

Добавлено через 9 минут
Вот еще http://www.insidepro.com/kk/113/113r.shtml

Добавлено через 1 минуту
Похоже, основной причиной BSOD'а есть взломанное ядро.

Добавлено через 45 минут
Второй ссылкой подтверждаются разные сборки Windows. По-этому нельзя их устанавливать.

Новые блоги и статьи Все статьи Все блоги /
Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))

@Remdale 50 / 50 / 0 Регистрация: 20.11.2010 Сообщений: 938

	Синий экран 03.01.2011, 03:49. Показов 5289. Ответов 27 Метки нет (Все метки) Спустя некоторое время работы системы появился синий экран с ошибкой Bad_pool_caller с кодом 0x000000c2 (0x00000040, 0x00000000, 0x80000000, 0x00000000). Что делать? 0

@unick12345 1866 / 1186 / 192 Регистрация: 27.03.2009 Сообщений: 4,603
	05.01.2011, 15:14
	Remdale, попробуй удалить аваста, не заходя в интернет поработать по макс и посмотреть что скажет система. если все будет норма, значит службы аваста... 0

@Remdale 50 / 50 / 0 Регистрация: 20.11.2010 Сообщений: 938
	05.01.2011, 21:36 [ТС]
	Норма не будет т.к. синих экранов у меня куча т.е. ошибок. Уже второй выскочил, тот что из 1-го поста. Начинаю отправлять скрины. 6 скринов по 3МБ. Инет мобильный, сейчас скорость 6-14КБ/с. УЖАС. Добавлено через 15 минут Не могу загрузить скрин в формате bmp. Пишет "Некорректный файл" Добавлено через 11 минут Обойдемся без снимка. В Blue Screen View красным выделено те файлы, которые сделали сбой. Вот два из экрана Bad_pool_caller: 1. pffilter.sys из папки IObit\Password Folder. Знаете такую прогу и стоит ли доверять IObit? 2. ntoskrnl.exe - Системный модуль ядра NT. Увидел инфу о нем: Реализация защиты на уровне «родного» API для ОС Windows NT Один из способов обеспечения прозрачной защиты связан с заменой механизма предоставления функций «родного» API. Как уже рассматривалось в главе «Общая архитектура Windows NT», системные сервисы могут быть предоставлены коду пользовательского режима посредством использования библиотеки ntdll.dll. В ntdll.dll вызов системных сервисов происходит с помощью программного прерывания int 2E. После чего обработчик прерывания для вызова соответствующего системного сервиса использует таблицу распределения системных сервисов (KeServiceDescriptorTable), экспортируемую ntoskrnl.exe (ядро и исполнительная система). Структура этой таблицы следующая: 1. указатель на массив, содержащий 4-х байтовые адреса точек входа системных сервисов в ntoskrnl.exe (4 байта); 2. 00000000 (4 байта); 3. количество системных сервисов (4 байта); 4. указатель на массив, содержащий однобайтовые значения, определяющие сколько байт надо извлечь из стека режима пользователя, содержащего параметры функции (4 байта). Зная индексный номер функции, реализующей системный сервис, можно по таблице определить адрес ее начала и заменить его на адрес начала собственного обработчика режима ядра. После исполнения собственного обработчика необходимо передать управление по старому адресу, чтобы дать возможность стандартному обработчику выполнить запрошенные действия. Так как эта таблица находится в системной области памяти, то такая замена может выполняться только кодом режима ядра (например, драйвером). Примером подобного средства защиты может служить программный продукт RegMon for Windows NT, выполняющий перехват системных сервисов, реализующих обращение к реестру Windows NT. Можно ли это считать хакерством? Добавлено через 1 час 18 минут Экраны по почте могу выслать. 0

@Remdale 50 / 50 / 0 Регистрация: 20.11.2010 Сообщений: 938
	06.01.2011, 22:30 [ТС]
	Но все же, стоит ли им доверять? 0

@Remdale 50 / 50 / 0 Регистрация: 20.11.2010 Сообщений: 938
	07.01.2011, 01:26 [ТС]
	Размер файла ntoskrnl.exe был 2.04МБ, а из дистрибутива 2.08МБ. Я заменил. Может ошибка исчезла. 0

@Remdale 50 / 50 / 0 Регистрация: 20.11.2010 Сообщений: 938
	07.01.2011, 03:01 [ТС]
	Кроме ntoskrnl.exe больше ничего не трогал. Добавлено через 18 минут <вырезано> http://www.insidepro.com/kk/163/163r.shtml Бывает же такое. У меня как раз EnforceWriteProtection=0. Какой параметр должен стоять изначально? Добавлено через 9 минут Вот еще http://www.insidepro.com/kk/113/113r.shtml Добавлено через 1 минуту Похоже, основной причиной BSOD'а есть взломанное ядро. Добавлено через 45 минут Второй ссылкой подтверждаются разные сборки Windows. По-этому нельзя их устанавливать. 0