BSOD - 0x000000B8: ATTEMPTED_SWITCH_FROM_DPC

[ppsascha]

Всем привет Помогите с бсодом, в основном ругается на драйвера, связанные с юсб: USBPORT.SYS, AmUStor.SYS, EpfwLWF.sys (это, судя по всему, от нод32). ВИнда 7 про х64 (лицуха), нод тоже лицензионный. Мать ASUS P8Z77-v LX, проц Core i5, 16 гигов памяти 4 плашки по 4 гига Kingston KHX1600C9D3/4GX. Дампики прилагаю. Спасибо

Вложения

Вложение Minidump.zip больше недоступно

[skrnn]

ppsascha

Краткая информация

[spoiler]ATTEMPTED_SWITCH_FROM_DPC (b8)

A wait operation, attach process, or yield was attempted from a DPC routine.

This is an illegal operation and the stack track will lead to the offending

code and original DPC routine.

Arguments:

Arg1: fffffa800c942b50, Original thread which is the cause of the failure

Arg2: fffff80003212cc0, New thread

Arg3: 0000000000000000, Stack address of the original thread

Arg4: 0000000000000000

fffff880`077ba918 fffff880`044a742eUnable to load image EpfwLWF.sys, Win32 error 0n2

*** WARNING: Unable to verify timestamp for EpfwLWF.sys

*** ERROR: Module load completed but symbols could not be loaded for EpfwLWF.sys

EpfwLWF+0x342e

fffff880`077ba920 00000000`00000000

*** WARNING: Unable to verify timestamp for snapman.sys

*** ERROR: Module load completed but symbols could not be loaded for snapman.sys

fffff800`00b9a9a8 fffff880`010b6770*** WARNING: Unable to verify timestamp for iaStorA.sys

*** ERROR: Module load completed but symbols could not be loaded for iaStorA.sys

iaStorA+0x9770

fffff800`00b9a018 fffff880`0967c460*** WARNING: Unable to verify timestamp for AmUStor.SYS

*** ERROR: Module load completed but symbols could not be loaded for AmUStor.SYS

AmUStor+0x8460

BIOS Information

Vendor American Megatrends Inc.

BIOS Version 1502

BIOS Release Date 11/09/2012

BaseBoard Information

Manufacturer ASUSTeK COMPUTER INC.

Product P8Z77-V LX

Version Rev X.0x

Chassis Type Desktop

Processor Information

Socket Designation LGA1155

Processor Manufacturer Intel

Processor ID a9060300fffbebbf

Processor Version Intel(R) Core(TM) i5-3570 CPU @ 3.40GHz

Processor Voltage 8ah - 1.0V

External Clock 100MHz

Max Speed 3800MHz

Current Speed 3411MHz

Memory Device ]

Size 4096MB x 4

Speed 1600MHz

Manufacturer Kingston

Part Number KHX1600C9D3/4GX[/spoiler]

1. Скачайте программу по удалению Антивируса ESET/NOD32 и удалите его.

http://kb.eset.com/esetkb/index?page...9&locale=en_US

2. Удалите или обновите программу Acronis

snapman.sys Fri Oct 06 16:43:53 2006

3. Обновите драйвер iaStorA.sys

https://downloadcenter.intel.com/ru/

4. Обновите драйвер AmUStor.SYS ALCOR Micro SD Card Controller

http://www.alcormicro.com/en_content...p?CategoryID=2

[ppsascha]

1eXX

Вы сам дамп выложите.

[Shtirliz8]

Цитата skrnn:

Удалите эту программу SpeedFan или Disspy:

giveio.sys Thu Apr 04 05:33:25 1996

Вложения

Вложение Minidump.rar больше недоступно

[Petya V4sechkin]

Shtirliz8, выложите

логи RSIT

.

[Shtirliz8]

Petya V4sechkin, я нашел в логах RSIT чем дело.

Код:

Код: Выделить всё

R3 PBDOWNFORCE_SERVICE;PBDOWNFORCE_SERVICE; \??\C:\DOCUME~1\astap\LOCALS~1\Temp\PHQ1.tmp []

Это одна хитрая программка, для подмены серийных номеров оборудования. Спасибо за помощь, вопрос закрыт.

[skrnn]

Shtirliz8

Вы не выполнили первый пункт моей рекомендации: "Этот файл PHQ1.tmp является у Вас активным, обратитесь за помощью Лечение систем от вредоносных программ."

Проблема была бы уже решена.

Посмотрел Ваши последние дампы, код ошибки один и тот же, и в каждом дампе та же причина PHQ1.tmp.

[Shtirliz8]

Shtirliz8
Цитата Shtirliz8:



Вы наверное не прочитали \ не правильно поняли мой последний пост. По совету Petya V4sechkin я воспользовался программой RSIT, и там нашел следующее:

BSOD - 0x000000B8: ATTEMPTED_SWITCH_FROM_DPC

Почему не понял, все понятно.

Когда первые Ваши дампы проверил Petya V4sechkin и, видя в дампах виновника PHQ1.tmp, попросил проверить систему на вирусы, но антивирусы ничего не нашли.

Последний раз Petya V4sechkin попросил Вас выложить лог RSIT. По названию этого виновника Вы уже сами смогли определить программу, которая создала PHQ1.tmp.



Есть много программ по сканированию системы на вирусы, например:

RSIT, HijackThis, Gmer, AVZ, MBAM и много других - это все программы для поиска вирусов, когда обычные Антивирусы ничего не могут обнаружить.



Любой, кто занимается лечением систем от вредоносных программ, легко нашел бы Вашу проблему.

[skrnn]

Здраствуйте!

Столкнулся с такой проблемой. Апарат: samsung NP-n100-ma02ru.

Ошибка: 0x000000b8; ATTEMPTED_SWITCH_FROM_DPC;

дамп:

Mini040115-10.dmp

Прошу помочь.

[Alex_mask]

Здраствуйте!

Столкнулся с такой проблемой. Апарат: samsung NP-n100-ma02ru.

Ошибка: 0x000000b8; ATTEMPTED_SWITCH_FROM_DPC;

дамп:

Mini040115-10.dmp

Прошу помочь.