BSOD przy uruchamianiu komputera

[Skreedi]

Witam, mam problem z niebieskim ekranem przy uruchamianiu się komputera. Komputer na początku ładnie się włącza, jest wczytywanie systemu i kiedy powinno pokazać się logo Windowsa mignie BSOD i komputer łapie natychmiastowego restarta. Po tym włącza się już normalnie. Problem występuje od dwóch dni, jakoś trzy dni po przesiadce z ESET Smart Security na Comodo Internet Security jeśli ma to jakieś znaczenie. Załączam też informacje o błędzie z WinDbg.

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

CRITICAL_OBJECT_TERMINATION (f4)

A process or thread crucial to system operation has unexpectedly exited or been

terminated.

Several processes and threads are necessary for the operation of the

system; when they are terminated (for any reason), the system can no

longer function.

Arguments:

Arg1: 0000000000000003, Process

Arg2: fffffa8009acbc10, Terminating object

Arg3: fffffa8009acbe48, Process image file name

Arg4: fffff800036d7870, Explanatory message (ascii)

Debugging Details:

------------------

PROCESS_OBJECT: fffffa8009acbc10

IMAGE_NAME: csrss.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 0

MODULE_NAME: csrss

FAULTING_MODULE: 0000000000000000

PROCESS_NAME: csrss.exe

EXCEPTION_CODE: (Win32) 0x9acb780 (162314112) - <Unable to get error code text>

BUGCHECK_STR: 0xF4_9ACB780

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

CURRENT_IRQL: 0

STACK_TEXT:

fffffa60`0568ec68 fffff800`0379eb63 : 00000000`000000f4 00000000`00000003 fffffa80`09acbc10 fffffa80`09acbe48 : nt!KeBugCheckEx

fffffa60`0568ec70 fffff800`0374e380 : fffffa80`09acb780 fffffa80`09acb780 fffffa60`0568fc20 fffffa60`0568fae0 : nt!PspCatchCriticalBreak+0x93

fffffa60`0568ecb0 fffff800`036f4a98 : fffffa80`09acb780 00000000`00000008 fffffa60`0568fc20 fffff880`00000008 : nt! ?? ::NNGAKEGL::`string'+0x103a6

fffffa60`0568ed00 fffff800`0349dbf3 : fffffa80`09acbc10 fffffa80`09acb780 fffffa60`0568ede0 fffffa60`0568fc20 : nt!NtTerminateProcess+0xd8

fffffa60`0568ed60 fffff800`0349e100 : fffff800`0350059d fffffa60`0568f540 fffffa60`0568fca0 fffffa60`0568fc20 : nt!KiSystemServiceCopyEnd+0x13

fffffa60`0568eef8 fffff800`0350059d : fffffa60`0568f540 fffffa60`0568fca0 fffffa60`0568fc20 00000000`00000030 : nt!KiServiceLinkage

fffffa60`0568ef00 fffff800`035620f1 : fffffa60`0568f540 fffffa60`0568f540 fffffa60`0568fc20 00000000`00000001 : nt! ?? ::FNODOBFM::`string'+0x2942c

fffffa60`0568f500 fffff800`0349fd60 : fffffa60`0568f540 fffffa60`0568f5e0 fffffa80`09acb780 00000000`00000000 : nt!KiRaiseException+0x141

fffffa60`0568fae0 fffff800`0349dbf3 : 00000000`00000008 00000000`00000854 00000000`00000001 00000000`00000000 : nt!NtRaiseException+0x80

fffffa60`0568fc20 00000000`779f78c0 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13

00000000`0037e580 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x779f78c0

STACK_COMMAND: kb

FOLLOWUP_NAME: MachineOwner

FAILURE_BUCKET_ID: X64_0xF4_9ACB780_IMAGE_csrss.exe

BUCKET_ID: X64_0xF4_9ACB780_IMAGE_csrss.exe

Followup: MachineOwner

---------

[[Ekspert] antros22]

Może i winny jest Comodo, może jakiś inny program (ewentualnie szkodnik), nie wiem. W każdym razie nie zaszkodzi najpierw spróbować przywracania systemu.

[Skreedi]

Trochę spóźniony jestem ale... tak, zrobiłem przywracanie systemu, cofnąłem o 8 dni i na razie zauważyłem, że BSOD nie wyskoczył przy restarcie w trakcie przywracania. Coś więcej zapewne będę wiedział jutro.

Oprócz tego z ciekawości przeskanowałem komputer programem Malwarebytes, wykrył tylko dwa błędy w rejestrze jednak mimo ich usunięcia BSOD nadal się pojawiał.

[Skreedi]

Niestety problem nadal występuje.

[Crisser]

Miałeś jakieś poblemy z dyskiem? W trybie awaryjnym sprawdz jego stan (np HD Tube - zakladka health)

Jeśli w twoim dysku stosuje sie jeszcze zworki do przełączania pomiędzy master i slave ,sprobuj zupelnei ją wyjąć ew. ustawic na master. Nie mam pojęcia jak to się stało ,ale miałem niemal identyczny problem i rozwiązaniem okazało sie przeneisienie zworki (nie ma to zadnego sensu ale po prostu mysle ze mozna sprobowac jesli u mnie dzialalo )

[Skreedi]

Dysk jest nowy, kupiony w kwietniu tego roku. W zakładce health nie ma nic na szczęście. Na zworki to ten dysk chyba już za nowy jest

[Crisser]

Hmm spróbuj wyszukać jakieś błędy w rejestrze CClenearem. Jeśli to nic nie da i nikt już nie bedzie mial zadnego pomyslu (a jak widze to malo sie w tym teamcie dzieje ) to chyba tylko format C został. Ew. mozesz też uzyc Malwarebytes Anti-Malware (on tez wyszukuje bledy reejstru z tego co pamietam) ,ale nie bardzo wierze zeby to byla wina jakiegos robala.

A format powinien pomóc bo widac ,z raportu wynika ze to blad Windowsa.

[Skreedi]

Przez dwa tygodnie był spokój. Od dwóch dni jednak BSOD wrócił, tym razem w innej postaci. System włącza się normalnie, bez niego, teraz niebieski ekran wyskakuje po jakimś czasie od włączenia komputera, np. kiedy przeglądam internet.

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

KMODE_EXCEPTION_NOT_HANDLED (1e)

This is a very common bugcheck. Usually the exception address pinpoints

the driver/function that caused the problem. Always note this address

as well as the link date of the driver/image that contains this address.

Arguments:

Arg1: ffffffffc0000005, The exception code that was not handled

Arg2: fffff960000c4596, The address that the exception occurred at

Arg3: 0000000000000001, Parameter 0 of the exception

Arg4: 0000000047eb3f24, Parameter 1 of the exception

Debugging Details:

------------------

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Instrukcja spod 0x%08lx odwo

FAULTING_IP:

win32k!xxxCalcValidRects+6ee

fffff960`000c4596 86880300eb47 xchg cl,byte ptr [rax+47EB0003h]

EXCEPTION_PARAMETER1: 0000000000000001

EXCEPTION_PARAMETER2: 0000000047eb3f24

WRITE_ADDRESS: GetPointerFromAddress: unable to read from fffff8000362f080

0000000047eb3f24

CUSTOMER_CRASH_COUNT: 2

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x1E

PROCESS_NAME: chrome.exe

CURRENT_IRQL: 0

TRAP_FRAME: fffffa6008a23710 -- (.trap 0xfffffa6008a23710)

NOTE: The trap frame does not contain all registers.

Some register values may be zeroed or incorrect.

rax=0000000000003f21 rbx=0000000000000000 rcx=fffff900c224e048

rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000

rip=fffff960000c4596 rsp=fffffa6008a238a8 rbp=fffff900c224e020

r8=000000000000000b r9=fffff900c0a61860 r10=0000000000000780

r11=fffff900c257b450 r12=0000000000000000 r13=0000000000000000

r14=0000000000000000 r15=0000000000000000

iopl=2 nv up di pl nz na po nc

win32k!xxxCalcValidRects+0x6ee:

fffff960`000c4596 86880300eb47 xchg cl,byte ptr [rax+47EB0003h] ds:00000000`47eb3f24=??

Resetting default scope

MISALIGNED_IP:

win32k!xxxCalcValidRects+6ee

fffff960`000c4596 86880300eb47 xchg cl,byte ptr [rax+47EB0003h]

LAST_CONTROL_TRANSFER: from fffff80003442147 to fffff8000345f150

STACK_TEXT:

fffffa60`08a22f28 fffff800`03442147 : 00000000`0000001e ffffffff`c0000005 fffff960`000c4596 00000000`00000001 : nt!KeBugCheckEx

fffffa60`08a22f30 fffff800`0345efa9 : fffffa60`08a23668 fffff900`c224e010 fffffa60`08a23710 fffff900`c0a53c50 : nt! ?? ::FNODOBFM::`string'+0x291e7

fffffa60`08a23530 fffff800`0345dda5 : 00000000`00000001 fffff960`00030000 fffff900`c257b400 fffff900`c224e010 : nt!KiExceptionDispatch+0xa9

fffffa60`08a23710 fffff960`000c4596 : fffff900`c257b450 00000000`002a02f8 fffff900`c257b450 00000000`ffffffff : nt!KiPageFault+0x1e5

fffffa60`08a238a8 fffff960`00000000 : fffffa60`08a23ab0 00000000`00000000 fffff900`00000001 00000000`00000000 : win32k!xxxCalcValidRects+0x6ee

fffffa60`08a239e8 fffffa60`08a23ab0 : 00000000`00000000 fffff900`00000001 00000000`00000000 fffff960`002c5a20 : 0xfffff960`00000000

fffffa60`08a239f0 00000000`00000000 : fffff900`00000001 00000000`00000000 fffff960`002c5a20 fffff960`000c1fd8 : 0xfffffa60`08a23ab0

STACK_COMMAND: kb

FOLLOWUP_IP:

win32k!xxxCalcValidRects+6ee

fffff960`000c4596 86880300eb47 xchg cl,byte ptr [rax+47EB0003h]

SYMBOL_STACK_INDEX: 4

SYMBOL_NAME: win32k!xxxCalcValidRects+6ee

FOLLOWUP_NAME: MachineOwner

IMAGE_NAME: hardware

DEBUG_FLR_IMAGE_TIMESTAMP: 0

MODULE_NAME: hardware

FAILURE_BUCKET_ID: X64_IP_MISALIGNED

BUCKET_ID: X64_IP_MISALIGNED

Followup: MachineOwner

---------

Dysk z tego co widzę w HDTune nadal błędów nie pokazuje. Problem chciałbym rozwiązać bez formatowania dysku jeśli to możliwe...

[Skreedi]

Postanowiłem wyczyścić dysk całkowicie i postawić system na nowo, wszystko ładnie, pięknie ale BSOD nadal występuje. Wygląda to tak, że włączam komputer, pokazuje się plansza ASRocka, potem wczytuje się system, po wczytywaniu czarny ekran, po paru sekundach błyśnie BSODem, restart i od początku tylko tym razem włączy się normalnie. Problem też mam taki, że nie zostaje po tym żaden log. Co może być przyczyną?

//MalwareBytes - nic, HDTune - zero problemów. W ustawieniach systemu odchaczyłem opcję ponownego uruchomienia po błędzie krytycznym żeby móc odczytać ten raport i teraz BSOD nie chce wyskoczyć

[[Ekspert] antros22]

Po formacie pokazywał się ten sam BSOD co ostatnio, czy jakiś inny?

Mimo że piszesz, iż w HD Tune wszystko ok, daj screena.

[Skreedi]

Tak to wygląda w HDTune:

Czy BSOD był taki sam? Nie mam pojęcia bo i przed formatem jak i teraz po mignie tylko przez półsekundy i restart. Teraz dopiero wyłączyłem ponowne uruchomienie komputera po błędzie krytycznym ale jak na złość nie mogę tego blue screena złapać.

[[Ekspert] antros22]

Niczego niepokojącego nie zauważyłem. Poczekajmy na BSODa, aczkolwiek nic nie stoi na przeszkodzie żebyś w międzyczasie sprawdził RAM, używając programu Memtest86+. Testuj przez minimum cztery cykle.

[Skreedi]

Przeszedłem cztery cykle w Memteście i żadnych problemów. Jednak podczas restartu trafiłem na niebieski ekran:

Wygląda na błąd z bibliotekami DirectX?

[[Ekspert] antros22]

Wygląda na raczej błąd programowy, ale robiłeś format... Być może jednak instalujesz jakiś program, który powoduje błędy.

Wszystko masz zaktualizowane (wszelkie stery, aktualizacje systemu)?

[Skreedi]

Yep, system aktualny, sterowniki do płyty głównej ściągnięte z sieci, sterownik graficzny może nie najnowszy ogólnie ale na Vistę Catalyst 13.4 to ostatnia wersja. Być może to przez Comodo... programy zawsze miałem te same, a Comodo to ostatnia "radykalna" zmiana w mojej kolekcji softu.

[[Ekspert] antros22]

Hm, zaraz na początku tematu sugerowałem, aby to sprawdzić (przywrócić system bez Comodo)... Poza tym nie masz przypadkiem jeszcze innego antywirusa (MBAM nie liczę)?

[Skreedi]

W takim razie nie do końca zrozumiałem, przywróciłem wtedy system ale zostawiłem Comodo. Innego antywirusa nie miałem zainstalowanego, w tej chwili siedzę już na ESET Smart Security i zobaczę czy coś się będzie działo podczas uruchamiania.