BSOD - DPC_WATCHDOG_VIOLATION po upgradu na Win8.1

[JenTak343]

Dobrý den,

Po upgradu na Win8.1 z Win8 se mi po probuzení počítače pravidelně objevuje BSOD DPC_WATCHDOG_VIOLATION chyba.

Přikládám pouze poslední tři soubory z Windows\minidump

Předtím jsem dlouhou dobu používal Win8 bez jediné BSOD. Obávám se, že je nějaký problém s ovladačem disku. Potřeboval bych to potvrdit, popřípadě poradit, co je nutné provést.

Pokoušel jsem se už updatovat všechny možné ovladače HW ze stránek HP (jedná se o notebook HP 6510b), ale zatím se mi podařilo najít pouze ovladače pro Win7, pro Win8 vůbec ovladače neposkytují, asi je to příliš starý stroj

Díky předem za jakoukoliv přínosnou radu.

[MiliNess]

Mohlo by se jednat o rootkit. Pošlu sem někoho z kolegů, aby to zkontroloval.
Zatím mi:
1) V Ovládací panely->Nástroje pro správu->Prohlížeč událostí->Protokoly systému Windows->klikni pravým myšítkem na protokol Systém,
vyber Uložit všechny události jako, ulož to jako .evtx soubor a ten upni na http://www.leteckaposta.cz
2) Stáhni CrystalDiskInfo, v nabídce Úpravy zvol Kopírovat a obsah schránky sem vlož pomocí Ctrl+V.
3) ZaZIPuj a upni mi soubor Windows\Memory.dmp

[vyosek]

Zdravim

Kolega me poprosil o soucinnost, mrknem tedy spolu na havet

Stahnete aswMBR http://public.avast.com/%7Egmerek/aswMBR.exe a ulozte jej na plochu.

• Utilitu spustte a prikazte ji, at skenuje - klik na Scan
• Kliknutim na Save log ulozte log aswMBR na plochu
• Obsah logu aswMBR mi sem vlozte

Stahnete si TDSSKiller http://media.kaspersky.com/utilities/Vi ... killer.exe

• Po spusteni odsouhlaste licencni podminky (klik na Accept)
• Kliknete na volbu Change parametrs
• V okne Additional Option zakliknete vsechny moznosti
• Kliknete na OK
• Utilite prikazte, at skenuje - klik na Start Scan
• Po dokonceni skenu se objevi okno, zkontrolujte, zda-li je vsude moznost Skip
• Pokud moznost Skip nebude primarne nastavena, prekliknete ji na Skip
• Pokud mate vsude Skip, kliknete na Continue
• Na disku, kde mate Windows (obvykle c:\) ve tvaru TDSSKiller.nejaka cisilka _log.txt bude log - jeho obsah sem vlozte

[JenTak343]

Oba soubory jsem poslal na ... tak neposlal, letecká pošta mi nějak nepřijímá soubory .... stále asi po 5 minutách 0 procent progress.... Přikládám tedy alespoň ten seznam událostí, Memory.dmp má 69 MB, ten tady nebudu nebudu tahat....

Posílám požadované informace

----------------------------------------------------------------------------
CrystalDiskInfo 5.4.1 (C) 2008-2013 hiyohiyo
Crystal Dew World : http://crystalmark.info/
----------------------------------------------------------------------------

OS : Windows 8 Professional [6.2 Build 9200] (x86)
Date : 2014/01/13 15:45:52

-- Controller Map ----------------------------------------------------------
+ Intel(R) ICH8M SATA AHCI Controller - 2829 [ATA]
- WDC WD5000BPKT-75PK4T0
+ ATA Channel 0 (0) [ATA]
- HL-DT-ST DVDRAM GSA-T10N ATA Device
- Řadič s rozhraním IDE a ATAPI ke sběrnici PCMCIA [ATA]
+ Řadiče úložiště Intel(R) ICH8M v režimu Ultra ATA - 2850 [ATA]
- ATA Channel 0 (0)
- Řadič prostorů úložišť [SCSI]

-- Disk List ---------------------------------------------------------------
(1) WDC WD5000BPKT-75PK4T0 : 500,1 GB [0/2/0, pd1] - wd

----------------------------------------------------------------------------
(1) WDC WD5000BPKT-75PK4T0
----------------------------------------------------------------------------
Model : WDC WD5000BPKT-75PK4T0
Firmware : 01.01A01
Serial Number : WD-WX21A3138132
Disk Size : 500,1 GB (8,4/137,4/500,1)
Buffer Size : 16384 KB
Queue Depth : 32
# of Sectors : 976773168
Rotation Rate : 7200 RPM
Interface : Serial ATA
Major Version : ATA8-ACS
Minor Version : ----
Transfer Mode : SATA/300
Power On Hours : 7910 hod.
Power On Count : 3538 krát
Host Reads : 13928 GB
Host Writes : 10037 GB
Temparature : 41 C (105 F)
Health Status : Dobrý
Features : S.M.A.R.T., APM, 48bit LBA, NCQ
APM Level : 0080h [ON]
AAM Level : ----

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Počet chyb čtení
03 187 183 _21 000000000659 Čas na roztočení ploten
04 _97 _97 __0 000000000ED6 Počet spuštění/zastavení
05 200 200 140 000000000000 Počet přemapovaných sektorů
07 200 200 __0 000000000000 Počet chybných hledání
09 _90 _90 __0 000000001EE6 Hodin v činnosti
0A 100 100 __0 000000000000 Počet opakovaných pokusů o roztočení ploten
0B 100 100 __0 000000000000 Počet pokusů o překalibrování
0C _97 _97 __0 000000000DD2 Počet cyklů zapnutí zařízení
BF __1 __1 __0 000000002E32 Počet udalostí zaznamenaných otřesovým senzorem
C0 200 200 __0 000000000093 Počet vypnutí disku
C1 154 154 __0 000000022073 Počet cyklů načítání/vymazání
C2 106 _83 __0 000000000029 Teplota
C4 200 200 __0 000000000000 Počet udalostí s číslem realokování sektorů
C5 200 200 __0 000000000000 Počet podezřelých sektorů
C6 200 200 __0 000000000000 Počet neopravitelných sektorů
C7 200 200 __0 000000000000 Počet chyb v kontrolním součtu UltraDMA
C8 200 200 __0 000000000000 Počet chyb při zápisu sektorů
F0 _90 _90 __0 000000001D34 Čas nastavování hlaviček - v hodinách
F1 200 200 __0 0004E6A9E39C Total Host Writes
F2 200 200 __0 0006CD0C4B25 Total Host Reads
FE 200 200 __0 000000000000 Ochrana proti pádu

-- IDENTIFY_DEVICE ---------------------------------------------------------
0 1 2 3 4 5 6 7 8 9
000: 427A 3FFF C837 0010 0000 0000 003F 0000 0000 0000
010: 2020 2020 2057 442D 5758 3231 4133 3133 3831 3332
020: 0000 8000 0032 3031 2E30 3141 3031 5744 4320 5744
030: 3530 3030 4250 4B54 2D37 3550 4B34 5430 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 0000 2F00
050: 4001 0000 0000 0007 3FFF 0010 003F FC10 00FB 0110
060: FFFF 0FFF 0000 0107 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 001F 1F06 0000 004C 0048
080: 01FE 0000 746B 7D09 6123 7469 BC09 6123 007F 002E
090: 002E 0080 FFFE 0000 0000 0000 0000 0000 0000 0000
100: 6030 3A38 0000 0000 0000 0000 6003 0000 5001 4EE2
110: 05E1 0BFC 0000 0000 0000 0000 0000 0000 0000 4018
120: 4018 0000 0000 0000 0000 0000 0000 0000 0029 0000
130: 0000 0000 0000 16FE 013E 0000 0000 0000 0000 0000
140: 0000 0000 0004 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 1028 0000 4000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 7035 0000 0000 4000
210: 0000 0000 0000 0000 0000 0000 0000 1C20 0000 0000
220: 0000 0000 101E 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0001 1000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 38A5

-- SMART_READ_DATA ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 2F 00 C8 C8 00 00 00 00 00 00 00 03 27
010: 00 BB B7 59 06 00 00 00 00 00 04 32 00 61 61 D6
020: 0E 00 00 00 00 00 05 33 00 C8 C8 00 00 00 00 00
030: 00 00 07 2E 00 C8 C8 00 00 00 00 00 00 00 09 32
040: 00 5A 5A E6 1E 00 00 00 00 00 0A 32 00 64 64 00
050: 00 00 00 00 00 00 0B 32 00 64 64 00 00 00 00 00
060: 00 00 0C 32 00 61 61 D2 0D 00 00 00 00 00 BF 32
070: 00 01 01 32 2E 00 00 00 00 00 C0 32 00 C8 C8 93
080: 00 00 00 00 00 00 C1 32 00 9A 9A 73 20 02 00 00
090: 00 00 C2 22 00 6A 53 29 00 00 00 00 00 00 C4 32
0A0: 00 C8 C8 00 00 00 00 00 00 00 C5 32 00 C8 C8 00
0B0: 00 00 00 00 00 00 C6 30 00 C8 C8 00 00 00 00 00
0C0: 00 00 C7 32 00 C8 C8 00 00 00 00 00 00 00 C8 08
0D0: 00 C8 C8 00 00 00 00 00 00 00 F0 32 00 5A 5A 34
0E0: 1D 00 00 00 00 00 F1 32 00 C8 C8 9C E3 A9 E6 04
0F0: 00 00 F2 32 00 C8 C8 25 4B 0C CD 06 00 00 FE 32
100: 00 C8 C8 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 82 00 DC 23 01 7B
170: 03 00 01 00 02 5D 05 00 00 00 00 00 00 00 00 00
180: 00 00 01 03 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 6F

-- SMART_READ_THRESHOLD ----------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 33 C8 C8 C8 00 00 00 00 00 00 00 03 15
010: 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00
020: 00 00 00 00 00 00 05 8C 00 00 00 00 00 00 00 00
030: 00 00 07 00 C8 C8 C8 00 00 00 00 00 00 00 09 00
040: 00 00 00 00 00 00 00 00 00 00 0A 00 00 00 00 00
050: 00 00 00 00 00 00 0B 00 00 00 00 00 00 00 00 00
060: 00 00 0C 00 00 00 00 00 00 00 00 00 00 00 BF 00
070: 00 00 00 00 00 00 00 00 00 00 C0 00 00 00 00 00
080: 00 00 00 00 00 00 C1 00 00 00 00 00 00 00 00 00
090: 00 00 C2 00 00 00 00 00 00 00 00 00 00 00 C4 00
0A0: 00 00 00 00 00 00 00 00 00 00 C5 00 00 00 00 00
0B0: 00 00 00 00 00 00 C6 00 00 00 00 00 00 00 00 00
0C0: 00 00 C7 00 00 00 00 00 00 00 00 00 00 00 C8 00
0D0: C8 C8 C8 00 00 00 00 00 00 00 F0 00 00 00 00 00
0E0: 00 00 00 00 00 00 F1 00 00 00 00 00 00 00 00 00
0F0: 00 00 F2 00 00 00 00 00 00 00 00 00 00 00 FE 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 25

[JenTak343]

Kolega me poprosil o soucinnost, mrknem tedy spolu na havet

Stahnete aswMBR http://public.avast.com/%7Egmerek/aswMBR.exe a ulozte jej na plochu.

• Utilitu spustte a prikazte ji, at skenuje - klik na Scan
• Kliknutim na Save log ulozte log aswMBR na plochu
• Obsah logu aswMBR mi sem vlozte

Pokoušel jsem se spustit aswMBR dvakrát. Jednou to skončilo na BSOD s UNEXPECTED_KERNEL_MODE_TRAP a podruhé na BSOD s KERNEL_MODE_EXCEPTION_NOT_HANDLED.

Používám Avast Free jak antivir, tak nevím, jestli se to nepohádalo s tím aswMBR


TDSSKiller vyzkouším až večer...

[vyosek]

Prave ze by se hadat nemel, naopak by mel jeste vyuzit jeho engine

Zkuste tedy udelat aspon ten TDSSKiller

[Pavuk29]

Pokoušel jsem se spustit aswMBR dvakrát. Jednou to skončilo na BSOD s UNEXPECTED_KERNEL_MODE_TRAP a podruhé na BSOD s KERNEL_MODE_EXCEPTION_NOT_HANDLED.

Používám Avast Free jak antivir, tak nevím, jestli se to nepohádalo s tím aswMBR

Malicky vstup: odskusal som to na mojich osmickach, tie mi len oznamili, ze program prestal pracovat.

[MiliNess]

On to možná nakonec bude způsobovat ten Avast.
Při zpracovávání přerušení od pevného disku, dochází k překračování časového intervalu, ve kterém může být zvýšena IRQL nad úroveň DPC/Dispatch. Chyba je tedy v diskovém subsystému. Jelikož jsou ale upraveny i některé systémové služby, mohla by to být infekce. Ten free Avast nejprve odinstaluj.

[MiliNess]

Tak v minidumpu je nakonec Service Table obsažena, na ty služby je pověšen ovladač aswSnx.sys, tedy součást Avastu.
To bude pravděpodobně i ta příčina BSOD.

[JenTak343]

Dobrý večer,

Tak jsem odinstaloval Avast Free a zdá se se problém není vyřešen. Stačí počítač uspat a znovu zapnout a nejpozději po druhém uspání/zapnutí mám BSOD s DPC_WATCHDOG_VIOLATION opět na displeji. Ověřeno 3x.

Nyní ale funguje aswMBR (a taky leteckaposta )

http://leteckaposta.cz/439694893

taky jsem udělal scan pomocí TDSSKiller

http://leteckaposta.cz/477585530

přikládám MiniDump od posledního BSOD.

http://leteckaposta.cz/486852586

a také posílám stav posledního c:/Windows/MEMORY.DMP

http://leteckaposta.cz/146358341

Snad to pomůže...

[vyosek]

Na havet OK, takze to bude chybka Avastu jak psal kolega

[JenTak343]

Na havet OK, takze to bude chybka Avastu jak psal kolega

Tak to asi nebude, protože teď běžím zcela bez Avastu, který jsem standardně odinstaloval. Leda, že by tam běželo pořád něco na pozadí, ale vzhledem k použití od-instalačního programu přímo od Avastu, tak si myslím, že by tam nic zůstávat nemělo.

A jak už jsem psal, BSOD se objevuje pořád

[vyosek]

A jak už jsem psal, BSOD se objevuje pořád

Kolega na to v noci urcite mrkne

[JenTak343]

Udělal jsem dalších pár pokusů.

1) Odinstaloval jsem pár programů - hlavně pak TeamViewer a VMWarePlayer, které asi mají nějaké jaderné drivery. Ale nepomohlo.

2) Ověřil jsem, že pokud počítač standardně vypnu a poté zapnu BSOD se neobjeví, ověřeno minimálně 10x. Ani jednou se při startu neobjevila BSOD.

Takže to nějak souvisí s vypnutím počítače pomocí Režim spánku a následné probuzení. Při tomto způsobu vypínání dostanu BSOD nejpozději po druhém pokusu.

[MiliNess]

Upni mi prosím nové minidumpy, z pádů bez Avastu.