Prośba o sprawdzenie co powoduje sporadyczne bluescreeny

Witam!

Prosiłabym o sprawdzenie co powoduje u mnie bluescreeny, najczęściej z serii 0x0000008e. Część jak podejrzewam powodował antywir bo po aktualizacji jego sytuacja się uspokoiła, ale myślę, że i jest drugi winowajca. Wczoraj wyskoczył bluescreen z informacją coś o zapełnionym dysku i sterowniku video, nie miał kodu [mogłam nie zauważyć], ale z dziennika zdarzeń wyczytałam, że był to mój "ulubiony" 0x8e. Sterowniki do kompa są aktualne.

System: win XP Prof SP3
Komp: lenovo 3000 n200
Karta grafiki: intel gma x3100 [wiem, staroć muzealny ]
RAM: 1GB
Dysk: 120GB

Link do Minidump: KLIK

KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
Powstaje poprzez wyrzucenie wyjątku lecz nie zostaje przechwycony przez sterownik w trybie jądra (kernel mode - dostęp uprzywilejowany do warstwy sprzętowej czyli do zasobów).
Pierwszy argument z listy bsoda
0xc0000005 (STATUS_ACCESS_VIOLATION)
Mówi to o tym iż natknięto się na niezidentyfikowane uszkodzenie struktury danych w pamięci wirtualnej przez jeden lub więcej sterowników. Przeważnie nie jest to ten który widnieje jako probably caused by.
Zaleca się wykonanie weryfikacji sterowników w tym zakresie poprzez narzędzie verifier.exe
Pisałem już o tym więc sobie poradzi to znaleźć.

sbhips.sys - Sunbelt Personal Firewall host intrusion protection system driver (HIPS)



Drugi bsod który częściej się pojawiał
NO_MORE_IRP_STACK_LOCATIONS (35)
W dużym skrócie pojawia się kiedy sterownik z trybu jądra (uprzywilejowany do zasobów) poprzez funkcję nt!IopfCallDriver próbuje załadować sterownik z trybu użytkownika (brak dostępu do pamięci kernela ze względów bezpieczeństwa unikania crashów) i nadać mu pewne informacje.

Tu mamy taką sytuację iż sterownik Afd.sys próbuje ładować sterownik SbFw.sys
Objawia się to dalszymi problemami w użyciu funkcji związanych z operacjami na plikach np nt!NtDeviceIoControlFile
Afd.sys jest sterownikiem obsługującym Winsock odpowiedzialnym za cały networking w systemie. Jest pomostem pomiędzy aplikacjami użytkownika i elementami systemu a warstwą sprzętową, tak aby zestawiać połączenia w sieci LAN/WLAN i poza w świat.
SbFw.sys - Sunbelt Personal Firewall


Z tych dwóch typów bsod jakie na razie można wnioski wyciągnąć:
Na początek wykonać małą zmianę w rejestrze ponieważ dogrzebałem się do takiej informacji na forum WSS'a

Cytat:NO_MORE_IRP_STACK_LOCATIONS
With this code, if you've added a new virus scanner or someone has accessed a shared volume over the network for the first time on the machine, the Server device driver can be at fault. The Server device driver constructs I/O request packets with a slot for every device driver on the path to the disk. Sometimes the number of I/O request packets the Server device driver allocates is insufficient, resulting in this Stop Code. Try increasing the HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ServicesLanmanServer\IrpStackSize setting to a number higher than 4 (or whatever it's set to) and see whether the problem goes away.

Potem wykonać defragmentację, przelecieć dysk "czekdiskiem" czyli chkdsk /f/r
Dla świętego spokoju zrobiłbym jego diagnostykę bo to już starszy lapek.
WinDirStatem przejrzyj jak wygląda obłożenie dysku oraz czym i wedle potrzeb pokasuj to co jest zbędne. Tutków z optymalizacją XP'ka (przede wszystkim temat czyszczenia dysku z klamotów) masz multum.
Przy pierwszym bsodzie doczytałem iż może mieć związek ze zbyt małą ilością miejsca na dysku. Być może tworzony jest jakiś duży plik tmp i wywala bsod o tym kodzie.

Gdyby nie zdało rezultatu usuń Sunbelta i testuj inne darmowe firewalle -> safegroup.pl
Nie znalazłem żadnego bsoda odnoszącego się do problemów ze sterownikiem video.

Dzięki za odpowiedź, mam jednak dwa pytania:

- Jakim programem sprawdź HDD? Może być narzędzie wbudowane w Defragglera czy lepiej ściągnąć inną, darmową aplikację?

- Ile tak pi razy oko może zająć weryfikacja sterowników? Widzialam w jednym wątku coś o nie wyłączaniu kompa przez 24h a u mnie nie bardzo jest to mozliwe.

Cytat:Jakim programem sprawdź HDD? Może być narzędzie wbudowane w Defragglera czy lepiej ściągnąć inną, darmową aplikację?

Tymi, którymi tu standardowo się robi diagnostykę

Cytat:Ile tak pi razy oko może zająć weryfikacja sterowników? Widzialam w jednym wątku coś o nie wyłączaniu kompa przez 24h a u mnie nie bardzo jest to mozliwe.

Możliwie jak najdłużej. Zrób sobie dłuższe posiedzenie i rób to co zazwyczaj robisz. Kilka godzin z przerwami bez wyłączania myślę, że wymęczysz tym bardziej iż masz urlop.

Dziś dalej czyściłam dysk, zdefragmentowałam.

1) chkdsk /f/r pokazało, że wszystko jest w porządku

2) Screeny z HD Tune








Ponieważ z uporem maniaka w zakładce Health było N/A załączam screen z CrystalDiscInfo

Na zrzutach wszystko jest OK. Także czeka Cię puszczenie weryfikacji - zrób to nawet więcej niż raz. Wstaw zmianę do rejestru i obserwuj Sunbelt'a. Jak chcesz pomyśl o pakiecie internet security.

Zrobiłam dzisiaj weryfikację sterowników i już w trakcie ponownego uruchomienia wywaliło bluescreen 0x000000D1, niestety nie mogę dać jego pliku gdyż nie zapisał się, komp po tym bluescreenie nie uruchomił się ponownie. Musiałam go wyłączyć i z trybu awaryjnego wyłączyć weryfikację.

Edit:

Zrobiłam po raz drugi weryfikację, znowu wywaliło od razu bluescreen [zdążyło się tylko pokazać logo Win XP]. Ponownie nie zapisał się plik dmp i musiałam komputer wyłączyć ręcznie i z trybu awaryjnego wyłączyć weryfikację [15 min wisiał z tym bluescreenem].

Dokładny kod BSOD:

Spróbuj odpalić verifiera i tam, gdzie wybierasz sterowniki te nie od MS to zaznaczaj np po 5, potem restart. Jak wywali bsod, to z tych, co były wybrane, odrzucaj po jednym aż trafisz na ten właściwy sterownik. Ewentualnie jak np w pierwszych 5 nie wywali, to kolejne 5 i sprawdzasz

To nic nie da. Sama nazwa sterownika niczego nie gwarantuje - i tak się zrestartuje szybko i nie zapisze dumpa. Trzeba przejrzeć zrzut pamięci jądra bo inaczej niczego się nie dowiemy co dokładnie było przyczyną.

Tzn? Co mam zrobić?

Podrzucam wczorajszy, wieczorny i gratisowy bluescreen KLIK . Jak widać mojemu leniuchowi spodobała się zabawa w niebieskie ekrany Zrobił się po kliknięciu myszą przy wygaszaczu ekranu.

Sprawdzę przez łikend i pomyślę co z tym zrobić.

Ok, dzięki

Edit:

Nie wiem czy to pomoże, ale czasami zdarza mi się taka sytuacja: nagle jak jakaś aplikacja się zminimalizuje to już nie można jej zmaksymalizować, kliknięcie na zakładkę w przeglądarce skutkuje jej wyłączeniem, kliknięcie na link otwierało go w nowej zakładce. Prawy przycisk myszy bądź touchpada w ogóle jakby nie działał wtedy. Myślałam najpierw, że to wina myszki, ale to się działo przy różnych myszkach różnych producentów. Illidan sprawdzał mi logi i one też były czysta więc nie była to wina infekcji.

Hej,

Sory, że głucho w temacie ale te dwa ostatnie tygodnie były dla mnie pracowite i pomimo, że tu bywałem już mi się nie chciało zbytnio ślęczeć nad poważniejszymi zagwozdkami. Nie mam jakoś dzisiaj weny, jutro nie wiem czy się za to zabiorę. Uzbrój się w cierpliwość.

Nie spiesz się. Z tego co widzę to prostu muszę się przyzwyczaić do tych wybryków mojego leniucha Nie jest aż tak męczące

Z powodu zdychającej płyty głównej w moim leniuchu mogę uznać wątek za zamknięty bo jego aktualne dolegliwości wynikają przede wszystkim z tego powodu.