Как мне решить несколько разных BSOD?

Question

Я обновил свой компьютер и изменил материнскую плату, HDD, DVD и RAM (3 раза) ... Теперь, после установки Windows 7 Ultimate, я получаю BSOD с разными ошибками каждый раз ... Несколько раз MEMORY_MANAGEMENT , иногда BAD_SYSTEM_CONFIG_INFO Я анализировал файл дампа онлайн на OSR Online и получил такой результат:

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at "0x%08lx" referenced memory at "0x%08lx". The memory could not be "%s".

FAULTING_IP: 
nt!memcpy+130
828888d0 8b448efc        mov     eax,dword ptr [esi+ecx*4-4]

EXCEPTION_RECORD:  89f1b54c -- (.exr 0xffffffff89f1b54c)
ExceptionAddress: 828888d0 (nt!memcpy+0x00000130)
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 00000000
   Parameter[1]: 00000000
Attempt to read from address 00000000

CONTEXT:  89f1b130 -- (.cxr 0xffffffff89f1b130)
eax=00000004 ebx=aa47def8 ecx=00000001 edx=00000000 esi=00000000 edi=aa47def8
eip=828888d0 esp=89f1b614 ebp=89f1b61c iopl=0         nv up ei ng nz ac pe cy
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010297
nt!memcpy+0x130:
828888d0 8b448efc        mov     eax,dword ptr [esi+ecx*4-4] ds:0023:00000000=????????
Resetting default scope

DEFAULT_BUCKET_ID:  NULL_DEREFERENCE

PROCESS_NAME:  System

CURRENT_IRQL:  0

ERROR_CODE: (NTSTATUS) 0xc0000005 - The instruction at "0x%08lx" referenced memory at "0x%08lx". The memory could not be "%s".

EXCEPTION_PARAMETER1:  00000000

EXCEPTION_PARAMETER2:  00000000

READ_ADDRESS: GetPointerFromAddress: unable to read from 829b2718
Unable to read MiSystemVaType memory at 82992160
 00000000 

FOLLOWUP_IP: 
klmouflt+60bf
9510e0bf ??              ???

BUGCHECK_STR:  0x7E

LAST_CONTROL_TRANSFER:  from 828e3f97 to 828888d0

STACK_TEXT:  
89f1b61c 828e3f97 aa47def8 00000000 00000004 nt!memcpy+0x130
89f1b63c 9510e0bf 89f1b670 856aac78 847ce000 nt!RtlCopyUnicodeString+0x32
WARNING: Stack unwind information not available. Following frames may be wrong.
89f1b680 9510e172 847ce000 856aac78 00000000 klmouflt+0x60bf
89f1b698 829ed728 856aac78 847ce000 c000035f klmouflt+0x6172
89f1b6c4 82a88a14 bd0d5952 89f1b7bc 89f1b840 nt!IopLoadDriver+0x7ed
89f1b784 82a88a14 00000018 00000000 89f1b7f8 nt!CmOpenKey+0x264
00000000 00000000 00000000 00000000 00000000 nt!CmOpenKey+0x264


SYMBOL_STACK_INDEX:  2

SYMBOL_NAME:  klmouflt+60bf

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: klmouflt

IMAGE_NAME:  klmouflt.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4ac61e77

STACK_COMMAND:  .cxr 0xffffffff89f1b130 ; kb

FAILURE_BUCKET_ID:  0x7E_klmouflt+60bf

BUCKET_ID:  0x7E_klmouflt+60bf

Followup: MachineOwner
---------

Мне действительно нужна помощь Я изменил свою оперативную память 3 раза сейчас, и ничего не произошло. Я начинаю думать, что материнская плата повреждена!

Кто-нибудь понял, почему это происходит?

Answer 1

Учитывая, сколько klmouflt.sys появляется в вашем анализе, я подозреваю, что это Kaspersky, а не аппаратная проблема. Драйверы чаще являются проблемой, чем оборудование. Я бы посоветовал вам поискать обновление Kaspersky или удалить его и посмотреть, станет ли система более стабильной.

Answer 2

Чтобы добавить в Multiverse IT: ваша проблема - драйвер фильтра мыши Kaspersky, если вы не можете загрузить компьютер в Windows или в безопасном режиме, вам нужно будет отредактировать реестр. Лучший способ сделать это через другой компьютер. Извлеките жесткий диск и подключите его через USB-корпус к другому компьютеру под управлением Windows.

Откройте regedit, выделите HKEY_LOCAL_MACHINE и перейдите в Файл -> Загрузить куст ...

Найдите файл реестра с именем SYSTEM на жестком диске вашего компьютера. Обычно он находится в Windows\system32\config (на F: или везде, где он был смонтирован.)

Затем введите имя, которое вы хотите прикрепить, как, я предлагаю RemoteOS-HKLM-System

Затем перейдите к следующему разделу реестра: HKEY_LOCAL_MACHINE\RemoteOS-HKLM-System\Select и найдите значение с именем Current

Запишите это значение (обычно оно равно 1) и перейдите в HKEY_LOCAL_MACHINE\RemoteOS-HKLM-System\ControlSet00X где X - это значение, которое вы только что сделали, HKEY_LOCAL_MACHINE\RemoteOS-HKLM-System\ControlSet00X\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}

Последняя часть имени ключа - это CLSID часть, отличающаяся от окружения, - это конец первых 8 символов 6F , вы будете знать, что находитесь в правильном месте, если значение (Default) - Mice and other pointing devices .

Затем, проверьте значения UpperFilters и LowerFilters для klmouflt вы должны увидеть их в значении UpperFilter вместе с mouclass . Удалить klmouflt но оставить mouclass .

Затем выделите ключ HKEY_LOCAL_MACHINE\RemoteOS-HKLM-System и перейдите в Файл -> Выгрузить куст.

Безопасно извлеките жесткий диск вашего компьютера из компьютера вашего друга, переустановите жесткий диск, а затем попробуйте загрузиться в Windows. Вы должны быть в состоянии на этом этапе.

Затем удалите Kaspersky через утилиту установки и удаления программ Windows appwiz.cpl .

Затем удалите Kaspersky с помощью инструмента удаления Kaspersky.

Наконец, переустановите Kaspersky или другой антивирус.

Answer 3

Это была либо поврежденная оперативная память, либо несовместимая с материнской платой. На этот раз я купил другую RAM, Kingston, и она хорошо работала со мной. Спасибо всем за поддержку.

Answer 4

Вы можете запустить его в безопасном режиме или применить восстановление системы? Если вы можете, попробуйте последний вариант и посмотрите, сможете ли вы загрузиться без получения BSOD.