Синый экран смерти

[indogr]

при загрузке вылетает синий экран:

Сигнатура проблемы:
Имя события проблемы: BlueScreen
Версия ОС: 6.1.7601.2.1.0.256.48
Код языка: 1049

Дополнительные сведения об этой проблеме:
BCCode: 50
BCP1:FFFFFFE8
BCP2:00000001
BCP3:828B1CDE
BCP4:00000000
OS Version:6_1_7601
Service Pack:1_0
Product:256_1

Файлы, содержащие сведения об этой проблеме:
C:\Windows\Minidump\052112-18766-01.dmp
C:\Users\i_seliverstov\AppData\Local\Temp\WER-12689667-0.sysdata.xml

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt


после этого говорит востановить или загрузить обычную загрузку. кто с таким сталкивался.

[groks]

Загрузиться хоть как удаётся? Или уже полный кирдык? Восстановление последней удачной, загрузка в безопасном работают?
Пожалуйста аппаратную конфигурацию. Образец:
1. Процессор:......................... DualCore Intel Pentium E5300, 3133 MHz (13 x 241)
2: Материнская плата.............MSI P35 Neo (MS-7360) (2 PCI, 3 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Gigabit LAN)
3: Память.................................4096 Мб (DDR2-800 DDR2 SDRAM) 2х Samsung M3 78T5663RZ3-CF7
4: Видеокарта..........................NVID IA GeForce 9600 GT (512 Мб)
5: Монитор................................Asus MM17T [17" LCD] (73L8018598)
6: Жесткий диск(и)................1: WDC WD1600AAJS-08PSA0 ATA Device (149 Гб, IDE)
.................................................. 2: WDC WD3200AAJS-07RYA0 ATA Device (298 Гб SATA)
7: CD/DVD Привод(ы)............HL-DT-ST DVDRAM GSA-4165B ATA Device
8: Блок питания.......................Model:LC-B350ATX

[indogr]

Загрузиться хоть как удаётся? Или уже полный кирдык? Восстановление последней удачной, загрузка в безопасном работают?
Пожалуйста аппаратную конфигурацию. Образец:
1. Процессор:......................... DualCore Intel Pentium E5300, 3133 MHz (13 x 241)
2: Материнская плата.............MSI P35 Neo (MS-7360) (2 PCI, 3 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Gigabit LAN)
3: Память.................................4096 Мб (DDR2-800 DDR2 SDRAM) 2х Samsung M3 78T5663RZ3-CF7
4: Видеокарта..........................NVID IA GeForce 9600 GT (512 Мб)
5: Монитор................................Asus MM17T [17" LCD] (73L8018598)
6: Жесткий диск(и)................1: WDC WD1600AAJS-08PSA0 ATA Device (149 Гб, IDE)
.................................................. 2: WDC WD3200AAJS-07RYA0 ATA Device (298 Гб SATA)
7: CD/DVD Привод(ы)............HL-DT-ST DVDRAM GSA-4165B ATA Device
8: Блок питания.......................Model:LC-B350ATX

загрузился через несколько попыток, происходит сразу после того как ввожу в домен.
Дрова все обновлял.

проц: Pentium dual-core CPU E5300 @ 2.6mhz
мать: AsusTek P5KPL-AM IN/roem/si
память: DDR2 800 2000gb
видео: intel G33/G31 express
HDD: WDC WD2500AAJS-00YZCA0 ATA Device
Блок питания: Powewr Box model: Pb350w

ССылка на дамп: http://files.mail.ru/NBXGD8

[groks]

Какая память? Производитель, объёмы планок. Планки поочерёдно проверялись?
0x0000008e не бывает? А то тогда переходит в плоскость вирусов. Кстати - антивирус какой и что говорит?

[indogr]

память кингстон, по 1 gb планки. антивирус касперского для рабочих станцый. вирусов быть не может, тачька с нуля залита.

[indogr]

такое происходит не зависимо от комплектации компа, уже на нескольких машинах такая проблема возникла. может кто что подскажет?

[groks]

Если уже на нескольких то это всё больше похоже на вирус. Либо кривой драйвер, либо кривой софт. Каспер не обеспечивает полную защиту(как и любой другой), но в отличие от НОДа или Доктора при заражении запросто может систему поуродовать.
Драйвера можно полностью снести утилитой от Сэмэна: http://rghost.ru/38233711 . Сносит напрочь всё!
Если софт, то вероятно есть есть общая программа, которая расползлась по машинам. Попробовать удалить по датам.
Вирусов поискать CureIt и AVZ. Оба бесплатны и не требуют установки. Делать это лучше в безопасном с поддержкой ком.строки(не запуская обозреватель) либо вообще из под Лайфа.

[indogr]

проверил машины вот этим: MBAM

нашел в реестре такую штуку:

Безымянный1.jpg

PUM.Hijack.DisplayProperties HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System|NoDispScrSavPage

UM.Hijack.DisplayProperties HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System|NoDispAppearancePage

в инете глянул отвечает за заставку и еще чего то. это херня может вызывать синьку?

[groks]

На скрине ничего не видно.
И. Ведь было предложено использовать Курилку и Зайцева. МБАМБ очень хорошая вещь но нельзя ведь объять необъятное ... .

[indogr]

вот дамп:


Компьютер был перезагружен после критической ошибки. Код ошибки: 0x00000050 (0xffffffe8, 0x00000001, 0x828bdcfe, 0x00000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 052512-20264-01.





C:\>kdfe.cmd MEMORY.DMP -v


Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: srv*C:\symbols*http://msdl.microsoft.com/download/symbols

Executable search path is: srv*C:\symbols*http://msdl.microsoft.com/download/sym
bols
Windows 7 Kernel Version 7601 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17790.x86fre.win7sp1_gdr.120305-1505
Machine Name:
Kernel base = 0x82845000 PsLoadedModuleList = 0x8298e4d0
Debug session time: Fri May 25 17:51:33.068 2012 (GMT+4)
System Uptime: 0 days 0:00:16.957
Loading Kernel Symbols
.................................................. .............
.................................................. ...........
Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details
Loading unloaded module list
....
0: kd> kd: Reading initial command '!analyze -v; q'
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffe8, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 828bdcfe, If non-zero, the instruction address which referenced the bad memory address.
Arg4: 00000000, (reserved)

Debugging Details:
------------------

Page 1dd44 not present in the dump file. Type ".hh dbgerr004" for details
PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details

WRITE_ADDRESS: ffffffe8

FAULTING_IP:
nt!ObfDereferenceObjectWithTag+27
828bdcfe f00fc118 lock xadd dword ptr [eax],ebx

MM_INTERNAL_CODE: 0

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x50

PROCESS_NAME: winlogon.exe

CURRENT_IRQL: 0

TRAP_FRAME: 8c2f57d4 -- (.trap 0xffffffff8c2f57d4)
ErrCode = 00000002
eax=ffffffe8 ebx=ffffffff ecx=00000000 edx=746c6644 esi=ffffffe8 edi=00000000
eip=828bdcfe esp=8c2f5848 ebp=8c2f58ec iopl=0 nv up ei ng nz na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010286
nt!ObfDereferenceObjectWithTag+0x27:
828bdcfe f00fc118 lock xadd dword ptr [eax],ebx ds:0023:ffffffe8=ИИИИ

Resetting default scope

LAST_CONTROL_TRANSFER: from 828863f8 to 828d340f

STACK_TEXT:
8c2f57bc 828863f8 00000001 ffffffe8 00000000 nt!MmAccessFault+0x106
8c2f57bc 828bdcfe 00000001 ffffffe8 00000000 nt!KiTrap0E+0xdc
8c2f5850 828bdcd0 00000000 955dc124 195bef91 nt!ObfDereferenceObjectWithTag+0x27

8c2f5858 955dc124 195bef91 00000000 00130018 nt!ObfDereferenceObject+0xd
8c2f58ec 9561ca29 863323c8 000000b4 00000000 win32k!xxxCreateDesktopEx+0x51b
8c2f5c00 956135cd ffffffff 8c2f5c98 8c2f5cb0 win32k!xxxResolveDesktop+0x921
8c2f5cdc 9560bf5e 00000000 86332030 0000114e win32k!xxxCreateThreadInfo+0x4e2
8c2f5cf4 9560c085 86332030 00000000 0000114e win32k!UserThreadCallout+0x9d
8c2f5d10 82abcffe 86332030 00000000 829aeb10 win32k!W32pThreadCallout+0x3a
8c2f5d24 82882ece 0000114e 0011fbc8 0011fc08 nt!PsConvertToGuiThread+0x5e
8c2f5d34 76ea7094 badb0d00 0011fbc8 00000000 nt!KiBBTUnexpectedRange+0xc
WARNING: Frame IP not in any known module. Following frames may be wrong.
8c2f5d38 badb0d00 0011fbc8 00000000 00000000 0x76ea7094
8c2f5d3c 0011fbc8 00000000 00000000 00000000 0xbadb0d00
8c2f5d40 00000000 00000000 00000000 00000000 0x11fbc8


STACK_COMMAND: kb

FOLLOWUP_IP:
win32k!xxxCreateDesktopEx+51b
955dc124 897e1c mov dword ptr [esi+1Ch],edi

SYMBOL_STACK_INDEX: 4

SYMBOL_NAME: win32k!xxxCreateDesktopEx+51b

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: win32k

IMAGE_NAME: win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4f2b5a5e

FAILURE_BUCKET_ID: 0x50_win32k!xxxCreateDesktopEx+51b

BUCKET_ID: 0x50_win32k!xxxCreateDesktopEx+51b

Followup: MachineOwner
---------

quit:
Для продолжения нажмите любую клавишу . . .

C:\>


развернул новую систему, к сети подключена небыла, поставил касперского и дала такой результат.............. причина была в нем, больше грешит не на что.