none
BSOD примерно один раз в неделю [Bugcheck 100000C5] RRS feed

  • Общие обсуждения

  • Всем привет, имеется около 10 машин на winXP, с одинаковым софтом. 

    На всех машинах с периодичностью раз в неделю выпадает синий экран смерти.

    к компу по usb подключен принтер, сканер, wi-fi адаптер, больше из периферийных устройств нет ничего. 

    Вот небольшой отрывок минидампа:

    BugCheck 100000C5, {2932e0, 2, 0, 80552f0f}

     

    Unable to load image mfehidk.sys, Win32 error 0n2

    *** WARNING: Unable to verify timestamp for mfehidk.sys

    *** ERROR: Module load completed but symbols could not be loaded for mfehidk.sys

    Probably caused by : Pool_Corruption ( nt!ExDeferredFreePool+ac )

     

    Followup: Pool_corruption

     

    Помогите пожалуйста разобраться.

    Прикладываю 5 минидампов, два в .dmp, три в .txt формате(просто так однажды сохранил)

    1 дамп, 2 дамп, 3 дамп, 4 дамп, 5 дамп

     

    P.S. Так же прочитал на техсаппорте майкрософта про pool_corruption - http://support.microsoft.com/kb/179827 , после чего решил, что перезагрузка раз в сутки поможет, но сегодня, спустя неделю, виндоус снова выпал в синий экран смерти.

    P.S.S. Буду признателен любой помощи, любой наводке на проблему. 

     

    • Изменен тип Vinokurov YuriyModerator 19 мая 2011 г. 7:37 давность и отсутствие активности в теме
    27 апреля 2011 г. 6:55

Все ответы

  • К каждому ПК подключен один и тот же принтер по USB, wi-fi модуль опять же один и тот же, да и сканер? Сдается мне, что проблема тут или в каком-нибудь прикладном софте, установленном на всех ПК, или в "правильной" сборке ОС.

    Microsoft Certified Desktop Support Technician
    27 апреля 2011 г. 7:10
  • Да, везде все идентично. Одно и то же железо, софт, сборки windows.
    27 апреля 2011 г. 7:42
  • Да, везде все идентично. Одно и то же железо, софт, сборки windows.
    Под сборками Windows я имел не лицензионное ПО. Опять же, когда именно началась проблема, после установки какого-либо ПО, антивирусного пакета и т.д.?

    Microsoft Certified Desktop Support Technician
    27 апреля 2011 г. 7:48
  • Стоит лицензия Windows Embedded. Выяснить из-за установки какого пакета сейчас проблематично, так как однажды, еще в 2010 году был подготовлена рабочая станция со всеми необходимыми компонентами, а затем через акронис подготовлен образ, чем сейчас я и пользуюсь. 

    На той рабочей винде, откуда писался образ проблем не наблюдалось. Сейчас, где BSOD откатывалась руками только одна утилита до более поздней версии для настройки сканера, принтера. 



    27 апреля 2011 г. 8:04
  • В журналах что есть? Т.е. проблема возникла после того как руками подвесилили ПО для МФУ? А что проблема вдруг просто так возникла?

    Microsoft Certified Desktop Support Technician
    27 апреля 2011 г. 8:10
  • Антивирус McAfee на компьютере установлен, а на остальных?
    27 апреля 2011 г. 8:13
  • В журналах что есть? Т.е. проблема возникла после того как руками подвесилили ПО для МФУ? А что проблема вдруг просто так возникла?

    Microsoft Certified Desktop Support Technician

    В журнале перед BSOD

    2 подряд записи уведомления в системный журнал

    "Система обнаружила, что сетевой адаптер ORiNOCO...USB Adapter - Packet Scheduler Miniport был подключен к сети, и инициировала нормальную работу через этот сетевой адаптер."

     

    2 уведомления "Приложение"

    Не найдено описание для события с кодом ( 10009 ) в источнике ( NCROposSO.Scanner ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: NCROposSO.Scanner; Scanner.

    27 апреля 2011 г. 8:47
  • Антивирус McAfee на компьютере установлен, а на остальных?

    Да, стоит на всех. Но сегодня впервые в дампе появилось упоминание об .sys принадлежащее этому антивирусу. 

    В основном USBPORT.sys

     

    27 апреля 2011 г. 8:48
  • Так же заметил, что в журнале приложения 

    с периодичностью Ресурс - NCROposSO.Scanner выдает ошибку Enable Hydra Device failed, probably due to failed open of IOChannel,

    за ним Microsoft Point Of Service выдает ошибку, что не может включить устройство - Microsoft.PointOfService.PosControlException: Failed to set property DeviceEnabled.

     

    При этом принтер, сканер работаю постоянно. Кстати откатывалась утилита для управления принтером, сканером для того, Чтобы решить проблему зависания сканера. 

    (сканер, принтер идут отдельными девайсами одной и то же фирмы)

    27 апреля 2011 г. 8:52
  • Сдается мне, что проблема именно в этом девайсе, я так понимаю это некий POS терминал.
    Microsoft Certified Desktop Support Technician
    27 апреля 2011 г. 8:56
  • Сдается мне, что проблема именно в этом девайсе, я так понимаю это некий POS терминал.
    Microsoft Certified Desktop Support Technician
    так точно
    27 апреля 2011 г. 9:05
  • А может в "кривости" драйверов под POS-терминал. В Любом случае правильнее будет обратиться в техподдержку данных терминалов, может у них есть решение. Опять же, может что-то Acronis при создании образа подпортил Вам, раз на исходном ПК все работает нормально. А сами ПК все идентичные? В качестве эксперимента предлагаю на одном из ПК поставить ОС не из образа, а в "чистом" виде, соответственно установить все остальное ПО и погонять машинку  в тесте с недельку. Ну и исходя из дальнейшего развития событий искать решение.
    Microsoft Certified Desktop Support Technician
    27 апреля 2011 г. 9:11
  • Этим сейчас и занимаюсь, параллельно с ТП общаюсь. 

    Но по дампам ничего не ясно, я правильно понимаю?

    27 апреля 2011 г. 9:25
  • Этим сейчас и занимаюсь, параллельно с ТП общаюсь. 

    Но по дампам ничего не ясно, я правильно понимаю?

    Лично я их не смотрел, отпишусь позже. Может и будет ясность.

    Microsoft Certified Desktop Support Technician
    27 апреля 2011 г. 9:27
  • а mfehidk.sys для чего? - это в Mini042711-01.dmp, а в Mini041911-01.dmp - это из-за USBPORT.SYS.
    27 апреля 2011 г. 11:49
  • дампы дома гляну... предварительно и навскидку - смотрите именно драйверы сканера/принтера... какая-то дрянь у вас в пуле хозяйничает... verifier.exe в помощь... а так - посмотрю lm дома...
    27 апреля 2011 г. 13:28
    Отвечающий
  • а mfehidk.sys для чего?
    антивирус - скорее всего невиновен...
    27 апреля 2011 г. 13:29
    Отвечающий
  • дампы дома гляну... предварительно и навскидку - смотрите именно драйверы сканера/принтера... какая-то дрянь у вас в пуле хозяйничает... verifier.exe в помощь... а так - посмотрю lm дома...

    Стоит лицензия Windows Embedded. Выяснить из-за установки какого пакета сейчас проблематично, так как однажды, еще в 2010 году был подготовлена рабочая станция со всеми необходимыми компонентами, а затем через акронис подготовлен образ, чем сейчас я и пользуюсь. 

    На той рабочей винде, откуда писался образ проблем не наблюдалось. Сейчас, где BSOD откатывалась руками только одна утилита до более поздней версии для настройки сканера, принтера.

    Т.е. на одном из ПК, с которого собственно и подготавливался образ все работает нормально, а вот машины с залитым образом чудят. Может действительно Acronis похозяйничал?

    Microsoft Certified Desktop Support Technician
    27 апреля 2011 г. 13:35
  • Т.е. на одном из ПК, с которого собственно и подготавливался образ все работает нормально, а вот машины с залитым образом чудят. Может действительно Acronis похозяйничал?
    Нужно смотреть активные драйверы в системе. Кто-то перезаписывает области памяти своих соседей по пулу. Часто можно отследить Driver Verifier'ом - хотя требует навыков.
    27 апреля 2011 г. 13:39
    Отвечающий
  • Тогда будет полезно автору данная статья
    Microsoft Certified Desktop Support Technician
    27 апреля 2011 г. 13:42
  • В версии Embedded этот пакет вырезан, я про verifier.exe, есть возможность его доустановить? 

    За статью спасибо. 

    28 апреля 2011 г. 5:25
  • в смысле урезан? Он есть или его нет?
    Microsoft Certified Desktop Support Technician
    28 апреля 2011 г. 5:31
  • в смысле урезан? Он есть или его нет?
    Microsoft Certified Desktop Support Technician
    Его нет. 
    28 апреля 2011 г. 5:38
  • С такой версией ОС честно говоря я не работал, поэтому мне сложно судить о возможности установки данного пакета. Попробуйте все же мою предыдущую рекомендацию:

    В качестве эксперимента предлагаю на одном из ПК поставить ОС не из образа, а в "чистом" виде, соответственно установить все остальное ПО и погонять машинку  в тесте с недельку. Ну и исходя из дальнейшего развития событий искать решение.

     


    Microsoft Certified Desktop Support Technician
    28 апреля 2011 г. 5:46
  • Добавил verifier.exe, verifier.dll, help по нему. Раскидал по папкам, вроде работает. Сейчас протестирую
    28 апреля 2011 г. 6:07
  • И так, проверил все использующиеся драйвера.

    2 из них приводят к BSOD - ntoskrnl.exe и volsnap.sys

    Оба приводят к одной и той же ошибке:

    STOP: 0x0000007E (0xC0000005, 0x8052F4CE, 0xF78DA92C, 0xF78DA628)

    28 апреля 2011 г. 8:58
  • И так, проверил все использующиеся драйвера.
    2 из них приводят к BSOD - ntoskrnl.exe и volsnap.sys
    Оба приводят к одной и той же ошибке:
    STOP: 0x0000007E (0xC0000005, 0x8052F4CE, 0xF78DA92C, 0xF78DA628)
    так, какие проверки вы включали в DV? подозреваю, что все подряд?
    Low resources simulation включили? :) вам нужен только Special Pool...
    28 апреля 2011 г. 9:03
    Отвечающий
  • Нет, имитация нехватки ресурсов я не включал. 
    28 апреля 2011 г. 9:30
  • Нет, имитация нехватки ресурсов я не включал. 
    а что включали? перечислите...
    28 апреля 2011 г. 9:35
    Отвечающий
  • Специальный пул

    Слежение за пулом

    обязательная проверка IRQL

    Проверка I/O

    Расширенная проверка ввода/вывода

    Обнаружение взаимоблокировок

    Проверка DMA

     

    Если verifier'ом проверять только по "специальный пул", то все полный порядок, что в "неподписанные драйвера", что выбрал все драйвера из списка.

    28 апреля 2011 г. 9:50
  • Специальный пул
    Слежение за пулом
    Проверка DMA
    Оставьте только эти. К сожалению, не могу быть уверен, что на Embedded-версии DV работает как надо...
    28 апреля 2011 г. 9:54
    Отвечающий
  • Полный порядок, если эти только 3 теста указать. А вот к BSOD приводит тест расширенная проверка ввода/вывода
    28 апреля 2011 г. 10:04
  • Полный порядок, если эти только 3 теста указать. А вот к BSOD приводит тест расширенная проверка ввода/вывода
    так а вы уже успели поработать со Special Pool неделю? смотрите в чём смысл SP - ОС отслеживает операции драйвера с пулами, создавая для этих целей специальный пул в памяти и выделяя ресурсы из него... в момент когда проверяемый драйвер выйдет за рамки выделенной ему области - система уйдёт в BSoD с кодом 0x000000C1 или 0x0000001E, указав имя драйвера...

    28 апреля 2011 г. 10:09
    Отвечающий
  • А, ясно. Тогда я запускаю "специальный пул" для всех драйвером и жду блюскрина с именем драйвера. Я так полагаю в "Список драйверов" указываются все драйвера из папки \System32\drivers\ ? 

    Пока только 2 дня прошло жертвы, на которой я сейчас тестируюсь. 

    28 апреля 2011 г. 10:17
  • А, ясно. Тогда я запускаю "специальный пул" для всех драйвером и жду блюскрина с именем драйвера. Я так полагаю в "Список драйверов" указываются все драйвера из папки \System32\drivers\?
    Да, правильно, но драйверы нужны те, что работают в системе - если стоит какой-либо системный софт, то может держать свои sys-файлы в других папках.
    28 апреля 2011 г. 10:20
    Отвечающий
  • Ок, проверю и этот момент тоже. Спасибо. 
    28 апреля 2011 г. 10:25
  • Ок, проверю и этот момент тоже. Спасибо. 
    Pool tracking оставьте тоже... чёрт его знает что там происходит у вас...
    28 апреля 2011 г. 11:02
    Отвечающий