Modra smrt a chyba v dxgmms1.sys

[amosatko]

Vypada to ze vse bezi jak ma .... dekuji ...

[chodnik74]

Rádo se stalo hezký zbytek večera

[amosatko]

Pocitac zase zacal padat.... uz ne po startu ale jen tak obcas nekdy nahodne ... posilam dumpy

[Vrtule]

Zdravím,

již jste v tomto tématu zkoušeli otestovat paměť RAM? Ty minidumpy nasvědují, že by tam mohlo něco být špatně. První udává, že k pádu systému došlo během mapování souboru do paměti, druhý pád se odehrál, protože ochrana integrity jádra (Patchguard) detekovala nežádoucí modifikace kódu nebo datových struktur.

Aby se dalo říci více, musel bych vidět obsah souboru c:\windows\memory.dmp.

[amosatko]

ANo zkousely, a to jak dohromady tak i samostatne ...

zde posilam memory.dmp

vzhledem k velikosti ... prez uloz.to

http://www.uloz.to/xu8dsog/memory-rar

dekuji

[Vrtule]

Zdravím,

memory.dmp naznačuje, že došlo k modifikacím kódu jádra na dvou místech. Ale podle mě to nevypadá, že by tyto modifikace byly provedeny nějakým škodlivým kódem - nedává mi to smysl. Možné ale také je, že ty modifikace, které ten škodlivý kód provedl, jsem zatím ze souboru memory.dmp nevyčetl. Požádal jsem ještě o pomoc kolegu, tak uvidíme.

[amosatko]

Dobrý den,
prozatím děkuji ... a musím říct že mne začínáte trošku děsit

[MiliNess]

1) Ahoj, ještě jednou prosím udělej test operační paměti. Udělej ho pomocí GoldMemory, podrobnosti ti posílám v SZ.
2) I když je to nepravděpodobné, koukneme se na stav pevného disku:
Stáhni CrystalDiskInfo, v nabídce Úpravy zvol Kopírovat a obsah schránky sem vlož pomocí Ctrl+V
3) A zkusíme spustit nástroj Verifier jestli nezachytí nějakého ovladačového syčáka, při lumpárně:

Spustit->napište "verifier"->OK->Vytvořit uživatelské nastavení->Vybrat individuální nastavení z úplného seznamu->mimo "Simulace nedostatku prostředků" zatrhněte vše->vybrat ovladače ze seznamu->vyberte vše, co není od Microsoftu->Dokončit->restartujte PC

Pokud verifier narazí na nějaký problém, objeví se BSOD a dojde k restartu počítače. Ve složce Windows\Minidump by se měl vytvořit nový výpis paměti, který mi upněte.
Pokud by k BSOD docházelo už při startu OS a nedařilo se i po několika restartech zavést systém,
spusťte nouzový režim (mačkání F8 při startu PC)
Tam spusťte Verifier a zvolte "Odstranit existující nastavení->Dokončit->restart PC.
Detekce chyby může trvat několik hodin i dní

Dříve než Verifier spustíš, odinstaluj ovladač sptd.sys (pomocí tohoto instalátoru) a DaemonTools. Ovladač dtsoftbus01.sys (DaemonTools) bude totiž obsahuje chybu (a ne jednu), která bude Verifierem zachycena hned po startu PC a dojde k zobrazrení BSOD. Jinak Daemon Tools právě kvůli tomuto ovladači doporučuji nepoužívat, je to fakt mizerný software.

[amosatko]

----------------------------------------------------------------------------
CrystalDiskInfo 4.6.2 (C) 2008-2012 hiyohiyo
Crystal Dew World : http://crystalmark.info/
----------------------------------------------------------------------------

OS : Windows 7 Home Premium Edition [6.1 Build 7600] (x64)
Date : 2012/05/11 20:19:40

-- Controller Map ----------------------------------------------------------
+ ATA Channel 0 (0) [ATA]
- WDC WD1002FAEX-00Y9A0 ATA Device
- ATA Channel 1 (1) [ATA]
- ATA Channel 0 (0) [ATA]
- ATA Channel 1 (1) [ATA]
+ PCI Standardní dvoukanálový řadič IDE [ATA]
- ATA Channel 0 (0)
- ATA Channel 1 (1)
+ PCI Standardní dvoukanálový řadič IDE [ATA]
- ATA Channel 0 (0)
- ATA Channel 1 (1)
+ JMicron JMB36X Controller [SCSI]
- PIONEER DVD-RW DVR-109 SCSI CdRom Device

-- Disk List ---------------------------------------------------------------
(1) WDC WD1002FAEX-00Y9A0 : 1000.2 GB [0/1/1, pd1]

----------------------------------------------------------------------------
(1) WDC WD1002FAEX-00Y9A0
----------------------------------------------------------------------------
Model : WDC WD1002FAEX-00Y9A0
Firmware : 05.01D05
Serial Number : WD-WCAW32722494
Disk Size : 1000.2 GB (8.4/137.4/1000.2)
Buffer Size : Neznámy údaj
Queue Depth : 32
# of Sectors : 1953525168
Rotation Rate : Neznámy údaj
Interface : Serial ATA
Major Version : ATA8-ACS
Minor Version : ----
Transfer Mode : SATA/600
Power On Hours : 1374 hod.
Power On Count : 308 krát
Temparature : 33 C (91 F)
Health Status : Dobrý
Features : S.M.A.R.T., 48bit LBA, NCQ
APM Level : ----
AAM Level : ----

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000001 Počet chyb čtení
03 175 171 _21 000000001070 Čas na roztočení ploten
04 100 100 __0 000000000148 Počet spuštění/zastavení
05 200 200 140 000000000000 Počet přemapovaných sektorů
07 200 200 __0 000000000000 Počet chybných hledání
09 _99 _99 __0 00000000055E Hodin v činnosti
0A 100 100 __0 000000000000 Počet opakovaných pokusů o roztočení ploten
0B 100 100 __0 000000000000 Počet pokusů o překalibrování
0C 100 100 __0 000000000134 Počet cyklů zapnutí zařízení
C0 200 200 __0 000000000018 Počet vypnutí disku
C1 200 200 __0 00000000012F Počet cyklů načítání/vymazání
C2 114 106 __0 000000000021 Teplota
C4 200 200 __0 000000000000 Počet udalostí s číslem realokování sektorů
C5 200 200 __0 000000000000 Počet podezřelých sektorů
C6 100 253 __0 000000000000 Počet neopravitelných sektorů
C7 200 200 __0 000000000000 Počet chyb v kontrolním součtu UltraDMA
C8 100 253 __0 000000000000 Počet chyb při zápisu sektorů

-- IDENTIFY_DEVICE ---------------------------------------------------------
0 1 2 3 4 5 6 7 8 9
000: 427A 3FFF C837 0010 0000 003F 003F 0000 0000 0000
010: 2020 2020 2057 442D 5743 3332 3332 3732 3234 3934
020: 0000 0000 0032 3035 2E30 3035 3035 5744 4320 5744
030: 3130 3032 4641 4558 2D30 3941 3941 3020 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 0000 2F00
050: 4001 0000 0000 0007 3FFF 003F 003F FC10 00FB 0110
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 170E 170E 0006 0044 0040
080: 01FE 0000 746B 7561 4123 B441 B441 4123 407F 0055
090: 0055 0000 FFFE 0000 0000 0000 0000 0000 0000 0000
100: 6DB0 7470 0000 0000 0000 0000 0000 0000 5001 4EE2
110: 5B84 365C 0000 0000 0000 0000 0000 0000 0000 4018
120: 4018 0000 0000 0000 0000 0000 0000 0000 0029 0000
130: 0000 0000 0000 16FE 00E6 0000 0000 0000 0000 0000
140: 0000 0000 0004 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 3035 3035 0000 0000 0000
210: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
220: 0000 0000 101E 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0001 0000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 07A5

[amosatko]

disk uz byl jednou vadny .... je mozne ze ho nejaka komponenta nici ?

[amosatko]

nejak se mi asi nepodarilo vse co jsem mel .. nenasel jsem jak spustit ten odinstalator .. a daemona jsem dodinstaloval pocmoci CClevra ...

Spustil jsem verifer a hned pada....

nedari se mi dostat do nouzoveho rezimu pomoci F8 abych ho vypl ...

[MiliNess]

Disk je OK.
Při startu počítače stále mačkej F8. V nabídce pak vyber Nouzový režim.
Pokud by se ti při mačkání F8 nejprve zobrazila nabídka zařízení, ze kterých se má zavádět systém, vyber pevný disk se systémem, odentruj a znovu mačkej F8.
Ten Daemon Tools jsi měl odinstalovat normálně přes Ovládací panely->Programy a funkce. Ten ovladač tam patrně zůstal.
Co se týká toho Sptd.sys, spusť toto a zvol Uninstall.

Až se dostaneš do Windows, zkopíruj soubory ze složky Windows\Minidump na http://www.leteckaposta.cz

[amosatko]

Bokuzel mne to da nabidku jen ..

Opravit system

Spustit beznym zpusobem

[amosatko]

Abych ziskal minidump

pripojil jsem i druhy disk kde mam nainstalovany pouze novy ovladac pro LAN

a system spadl taky do modre smrti ...

priloha

nova slozka.rar - soubory ze stareho disku

a jeden za zabaleny minidump ktery se vytvoril po tom co pocitac spadl i jen s ovladacem pro LAN

[amosatko]

a tady ty ostatni