BSOD - 0x0000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

[garri85]

garri85, MiniDumper предполагает о проблемном драйвере "i8042prt.sys" - возможно он действительно битый и/ или у него слетела цифровая подпись.

При этом в дампе засветилось ПО от Kaspersky.

А система в безопасном режиме загружается, а с отключением проверки цифровой подписи?

Состояние накопителя смотрели?

Ф/с на системном томе проверяли?

Проверку системных файлов из под WinPE/ Live-системы выполняли?

Код:

Код: Выделить всё

MiniDumper 1.8
Дамп: 120121-16801-01.dmp (01.12.2021 15:25:22)
Код: 0x1000007E - SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Процесс: System, вероятно вызвано: i8042prt.sys
Сторонние модули в Raw-стеке: klif.sys
FAILURE_BUCKET_ID: X64_0x7E_i8042prt!I8xInitializeMouse+3f

[garri85]

kstrmv@vk,




Цитата:



fffff805`3aee0000 fffff805`3aefb000 adgnetworkwfpdrv (deferred)




Цитата:



Модуль: adgnetworkwfpdrv

Название: adgnetworkwfpdrv

Описание: adgnetworkwfpdrv

Тип драйвера: Kernel

Режим запуска: System

Состояние: Running

Статус: OK

Разрешить остановку: TRUE

Разрешить паузу: FALSE

Paged Pool(bytes): 0

Code(bytes): 69*632

BSS(bytes): 0

Дата ссылки: 02.11.2021 19:15:24

Path: C:\WINDOWS\system32\drivers\adgnetworkwfpdrv.sys

Init(bytes): 4*096



А это что за драйвер?

Нежелательного сетевого приложения?



Также, возможно, следует и "firmware UEFI" мат.платы обновить до последней имеющейся версии.

[NickM]

NickM, этот файл относится к Adguard, блокировщику рекламы.

я его не видел в минидампах.

UEFI обновлён до последнего, что я нашёл на сайте производителя (ASUS)

[garri85]

Цитата kstrmv@vk:



В BlueScreenViewer указаны ndis.sys, NetAdapter.sys, npcap.sys, ntoskrnl.exe

BSOD - 0x0000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

В дампах

[spoiler]*** WARNING: Unable to verify timestamp for vsdatant.sys

и

*** WARNING: Unable to verify timestamp for npcap.sys[/spoiler]




Так что кроме Adguard под подозрением прежде всего файрволл от Zone Labs и Npcap от Nmap.

[kstrmv@vk]

kstrmv@vk,




Цитата:



fffff805`3aee0000 fffff805`3aefb000 adgnetworkwfpdrv (deferred)




Цитата:



Модуль: adgnetworkwfpdrv

Название: adgnetworkwfpdrv

Описание: adgnetworkwfpdrv

Тип драйвера: Kernel

Режим запуска: System

Состояние: Running

Статус: OK

Разрешить остановку: TRUE

Разрешить паузу: FALSE

Paged Pool(bytes): 0

Code(bytes): 69*632

BSS(bytes): 0

Дата ссылки: 02.11.2021 19:15:24

Path: C:\WINDOWS\system32\drivers\adgnetworkwfpdrv.sys

Init(bytes): 4*096



А это что за драйвер?

Нежелательного сетевого приложения?



Также, возможно, следует и "firmware UEFI" мат.платы обновить до последней имеющейся версии.

[kstrmv@vk]

Цитата kstrmv@vk:



файервола у меня нет(только встроенный).

Есть CheckPointVPN

BSOD - 0x0000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

Это и есть файрволл, ZoneAlarm (Zone Labs) - дочерняя компания CheckPoint. Драйвер датирован 2019 годом, возможно есть обновление клиента.

[kstrmv@vk]

Цитата kstrmv@vk:



и буду надеяться, что проблема в ней

BSOD - 0x0000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

Проблему следует искать в драйверах сетевых приложений.

Три уже указали.




Цитата kstrmv@vk:



этот файл относится к Adguard, блокировщику рекламы.

BSOD - 0x0000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

Блокировка рекламы на уровне системного драйвера? Хмм, интересно.




Цитата kstrmv@vk:



UEFI обновлён до последнего, что я нашёл на сайте производителя (ASUS)

BSOD - 0x0000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

Цитата:



Версия BIOS: American Megatrends Inc. 2801, 13.01.2021




Цитата:

BIOS

Версия 3004

2021/08/09 10.4 MBytes



Версия 3003 Бета-версия

2021/04/16 10.39 MBytes



Версия 2801

2021/03/10 10.39 MBytes

PRIME Z370-A BIOS 2801

[kstrmv@vk]

Цитата:



Zone Labs



файервола у меня нет(только встроенный).

Есть CheckPointVPN. Но к сожалению удалять его нельзя, так как я работаю дома, и он нужен для доступа к ресурсам организации. как заканчивается работа я останавливаю службу, связанную с CheckPointVPN. Но иногда ПК BSODит и во время работы.


Цитата:



Npcap от Nmap



оказалось, что эта штука у меня на ПК есть. Зачем она мне, я не знаю. Наверно, мне было интересно и я её поставил побаловаться. Сейчас удалю и буду надеяться, что проблема в ней

[ibarg]

Цитата kstrmv@vk:



ну этот Adguard работает не как расширение в браузере, а как отдельное приложение.

BSOD - 0x0000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

Десктопный Adguard часто конфликтует с файрволлами на уровне системы. У плагина Adguard к браузерам конфликтов не обнаруживается.

[kstrmv@vk]

kstrmv@vk, по совокупности анализа всех дампов, вероятный виновник vsdatant.sys (другие драйверы "засветились" лишь в некоторых дампах).