Синий экран

[Awkward Ness]

Ноутбук Acer Aspire E 17, винда 10, куплен полгода назад. Начал без видимых причин показывать синий экран, практически каждый день. Причем каждый раз указывает разную ошибку.

Вот эти самые частые: UNEXPECTED KERNEL MODE TRAP, Driver overran stack buffer, bad pool header, page fault in nonpaged area, IRQL_NOT_LESS_OR_EQUAL, memory management, Reference by pointer, 0x000001d8

Антивирус ничего не находит, память проверяла и чистила, драйверы обновляла, даже делала чистую установку Windows, как было рекомендовано в поддержке, ничего не помогло. Что еще можно сделать?

Comments

[nio]

Прогнать memtest, MHDD.

[Hellraiser-ru]

а на какой сис файл ругается, скрин дайте плз.

[Hellraiser-ru]

И дамп синего экрана pyatilistnik.org/kod-oshibki-0x000000d1-v-windo... тут написано, как и где брать.

[Awkward Ness]

nio, спасибо, сейчас мемтест проверяет.

Hellraiser-ru, обычно на конкретный файл не ругается, просто пишет название ошибки, вот так.

Пару раз ругался на dxgkrnl.sys.

Дампы поищу сразу как мемтест закончит проверку.

[Awkward Ness]

Результаты мемтеста. Второй не запустился ни одним из вариантов.

Папка с дампами пустая. До этого они тоже пропадали периодически, только пару удалось сохранить на флешке.

Вот расшифровка одного:
Primary Analysis
Crash Dump Analysis provided by OSR Open Systems Resources, Inc. (www.osr.com)
Online Crash Dump Analysis Service
See www.osronline.com for more information
Windows 8 Kernel Version 16299 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 16299.15.amd64fre.rs3_release.170928-1534
Machine Name:
Kernel base = 0xfffff803`64a98000 PsLoadedModuleList = 0xfffff803`64df9ff0
Debug session time: Tue Jan 9 09:26:17.946 2018 (UTC - 5:00)
System Uptime: 0 days 9:56:36.723
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

DRIVER_OVERRAN_STACK_BUFFER (f7)
A driver has overrun a stack-based buffer. This overrun could potentially
allow a malicious user to gain control of this machine.
DESCRIPTION
A driver overran a stack-based buffer (or local variable) in a way that would
have overwritten the function's return address and jumped back to an arbitrary
address when the function returned. This is the classic "buffer overrun"
hacking attack and the system has been brought down to prevent a malicious user
from gaining complete control of it.
Do a kb to get a stack backtrace -- the last routine on the stack before the
buffer overrun handlers and bugcheck call is the one that overran its local
variable(s).
Arguments:
Arg1: 0000e874418cb813, Actual security check cookie from the stack
Arg2: 0000e874618cb813, Expected security check cookie
Arg3: ffff178b9e7347ec, Complement of the expected security check cookie
Arg4: 0000000000000000, zero

Debugging Details:
------------------

TRIAGER: Could not open triage file : e:\dump_analysis\program\triage\modclass.ini, error 2

DEFAULT_BUCKET_ID: GS_FALSE_POSITIVE_MISSING_GSFRAME

SECURITY_COOKIE: Expected 0000e874618cb813 found 0000e874418cb813

BUGCHECK_STR: 0xF7_ONE_BIT

CUSTOMER_CRASH_COUNT: 1

PROCESS_NAME: dllhost.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff80364c716d5 to fffff80364bfc0e0

STACK_TEXT:
fffff002`5e79a798 fffff803`64c716d5 : 00000000`000000f7 0000e874`418cb813 0000e874`618cb813 ffff178b`9e7347ec : nt!KeBugCheckEx
fffff002`5e79a7a0 fffff803`64afb57f : ffffd98b`00000000 00000000`00000000 00000053`00000000 fffff803`64f92850 : nt!_report_gsfailure+0x25
fffff002`5e79a7e0 fffff803`64afaeae : ffffd98b`67b6c4c0 ffffd98b`67b6c5c0 00000000`00000000 fffff803`00000000 : nt!KiSwapThread+0x1df
fffff002`5e79a8a0 fffff803`64b39115 : ffffd98b`00000020 ffffd98b`00000000 fffff002`5e79aa01 00000000`00000000 : nt!KiCommitThreadWait+0x10e
fffff002`5e79a940 fffff803`64f928af : ffffd98b`67b6c4c0 00000000`00000000 00000000`00000000 000001cb`8aeb1d18 : nt!KeDelayExecutionThread+0x3e5
fffff002`5e79a9d0 fffff803`64c07553 : 000001cb`8aeb1bc0 000001cb`8aeb1cc0 ffffffff`fff0bdc0 ffffd98b`67f5fb30 : nt!NtDelayExecution+0x5f
fffff002`5e79aa00 00007ffc`087d04c4 : 00007ffc`04f28dba 00000001`8efffdd8 000001cb`8a2cee60 000001cb`8aeb1d78 : nt!KiSystemServiceCopyEnd+0x13
00000001`8efffd18 00007ffc`04f28dba : 00000001`8efffdd8 000001cb`8a2cee60 000001cb`8aeb1d78 00007ffb`f672c533 : 0x7ffc`087d04c4
00000001`8efffd20 00000001`8efffdd8 : 000001cb`8a2cee60 000001cb`8aeb1d78 00007ffb`f672c533 ffffffff`fff0bdc0 : 0x7ffc`04f28dba
00000001`8efffd28 000001cb`8a2cee60 : 000001cb`8aeb1d78 00007ffb`f672c533 ffffffff`fff0bdc0 00007ffb`f672c64f : 0x1`8efffdd8
00000001`8efffd30 000001cb`8aeb1d78 : 00007ffb`f672c533 ffffffff`fff0bdc0 00007ffb`f672c64f 00000000`00000048 : 0x1cb`8a2cee60
00000001`8efffd38 00007ffb`f672c533 : ffffffff`fff0bdc0 00007ffb`f672c64f 00000000`00000048 00007ffc`00000001 : 0x1cb`8aeb1d78
00000001`8efffd40 ffffffff`fff0bdc0 : 00007ffb`f672c64f 00000000`00000048 00007ffc`00000001 00000000`00000000 : 0x7ffb`f672c533
00000001`8efffd48 00007ffb`f672c64f : 00000000`00000048 00007ffc`00000001 00000000`00000000 00000000`00000000 : 0xffffffff`fff0bdc0
00000001`8efffd50 00000000`00000048 : 00007ffc`00000001 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7ffb`f672c64f
00000001`8efffd58 00007ffc`00000001 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x48
00000001`8efffd60 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7ffc`00000001


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!_report_gsfailure+25
fffff803`64c716d5 cc int 3

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt!_report_gsfailure+25

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 5a29b8d4

FAILURE_BUCKET_ID: X64_0xF7_ONE_BIT_MISSING_GSFRAME_nt!_report_gsfailure+25

BUCKET_ID: X64_0xF7_ONE_BIT_MISSING_GSFRAME_nt!_report_gsfailure+25

Followup: MachineOwner
---------



Не знаю, что с этой информацией дальше делать.

[nio]

Брать отвёртку, вскрывать ноутбук, извлекать модули оперативной памяти и чистить контакты спиртом.
Не поможет - идти в магазин за новыми.

[Hellraiser-ru]

похоже на память. Если ноут на гарантии - в сц сдать.

[Awkward Ness]

Всё настолько плохо, оказывается. Значит, понесу в сц. Спасибо за помощь))