none
Dell Studio 1535 RRS feed

  • Вопрос

  • Ребят, выручайте.

    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
    This is a very common bugcheck.  Usually the exception address pinpoints
    the driver/function that caused the problem.  Always note this address
    as well as the link date of the driver/image that contains this address.
    Some common problems are exception code 0x80000003.  This means a hard
    coded breakpoint or assertion was hit, but this system was booted
    /NODEBUG.  This is not supposed to happen as developers should never have
    hardcoded breakpoints in retail code, but ...
    If this happens, make sure a debugger gets connected, and the
    system is booted /DEBUG.  This will let us see why this breakpoint is
    happening.
    Arguments:
    Arg1: c0000005, The exception code that was not handled
    Arg2: f723b508, The address that the exception occurred at
    Arg3: a9fb86dc, Trap Frame
    Arg4: 00000000

    Debugging Details:
    ------------------


    EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Инструкция по адресу "0x%08lx" обратилась к памяти по адресу "0x%08lx". Память не может быть "%s".

    FAULTING_IP:
    NDIS!NdisQueryBuffer+11
    f723b508 f6460605        test    byte ptr [esi+6],5

    TRAP_FRAME:  a9fb86dc -- (.trap 0xffffffffa9fb86dc)
    ErrCode = 00000000
    eax=00000000 ebx=a9fb87a8 ecx=a9fb8778 edx=000001c0 esi=00000000 edi=a9fb8778
    eip=f723b508 esp=a9fb8750 ebp=a9fb8758 iopl=0         nv up ei ng nz na pe nc
    cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010286
    NDIS!NdisQueryBuffer+0x11:
    f723b508 f6460605        test    byte ptr [esi+6],5         ds:0023:00000006=??
    Resetting default scope

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  DRIVER_FAULT

    BUGCHECK_STR:  0x8E

    PROCESS_NAME:  ekrn.exe

    LAST_CONTROL_TRANSFER:  from a9ad6cd8 to f723b508

    STACK_TEXT: 
    a9fb8758 a9ad6cd8 00000000 a9fb8778 a9fb8798 NDIS!NdisQueryBuffer+0x11
    WARNING: Stack unwind information not available. Following frames may be wrong.
    a9fb877c a9ad6c46 8600a450 85cb9df0 0000003e Sacm2A+0xcd8
    a9fb87bc a9ad6b2d 00000003 84926690 00000103 Sacm2A+0xc46
    a9fb87c0 00000000 84926690 00000103 a9fb87fc Sacm2A+0xb2d


    STACK_COMMAND:  kb

    FOLLOWUP_IP:
    Sacm2A+cd8
    a9ad6cd8 ??              ???

    2 февраля 2009 г. 1:23

Ответы

  • Ну так все вроде ясно: навернулся ekrn.exe, это часть NOD32. Звонить в поддержку НОД'а, может у них есть решение. Ну или ставить что то другое.


    This posting is provided "AS IS" with no warranties, and confers no rights.
    • Помечено в качестве ответа Igor LeykoModerator 2 ноября 2010 г. 8:03
    2 февраля 2009 г. 2:50
    Модератор

Все ответы

  • Ну так все вроде ясно: навернулся ekrn.exe, это часть NOD32. Звонить в поддержку НОД'а, может у них есть решение. Ну или ставить что то другое.


    This posting is provided "AS IS" with no warranties, and confers no rights.
    • Помечено в качестве ответа Igor LeykoModerator 2 ноября 2010 г. 8:03
    2 февраля 2009 г. 2:50
    Модератор
  • А почему тогда ошибка 0x000000D1 ?
    Саппорт Dell пишет:

    0xD1

    STOP 0x000000D1 (DRIVER_IRQL_NOT_LESS_THAN_OR_EQUAL_TO)

    This stop code indicates a driver tried to access a certain area of memory when it should not have, meaning there is a flaw in the driver itself. The goal of your troubleshooting is to find that driver and either disable or replace it. Use the Windows Debugger to troubleshoot this error.

    Without the debugger, you are limited to uninstalling/updating/rolling back the driver that contains the driver file the Blue Screen mentions.


    2 февраля 2009 г. 17:55
  • И что? Скорее всего НОД для своих секретных антивирусных целей вызвал NdisQueryBuffer() (через IOCTL например), вот драйвер и навернулся.

    Функция, кстати, устарела и не должна использоватся: http://msdn.microsoft.com/en-us/library/ms804876.aspx

    Антивирусные программы и фаерволы довольно частый источник крашей. Например пару лет назад популярный Аутпост тоже любил падать в BSOD.


    This posting is provided "AS IS" with no warranties, and confers no rights.
    3 февраля 2009 г. 4:07
    Модератор
  • Спасибо, снёс его и поставил Касперский, хотя Нод мне больше нравится =\
    3 февраля 2009 г. 5:07