BSOD ntoskrnl.exe

Question

Здравствуйте! Столкнулся с множественными экранами смерти. Коды ошибок всегда разные, есть повторяющиеся, но всегда указывают либо на «ntoskrnl.exe», либо на «amdkmdag.sys». Пробовал запускать команду «sfc /scannow», делал проверку оперативной памяти, регулярно обновляю драйвера видеокарты.
Конфигурация — процессор: AMD Ryzen 5 3600X; видеокарта: Radeon RX570.

Ещё заметил, что некоторые игры вылетают спустя 5 минут после запуска, но это распространяется не на все игры, в некоторые могу спокойно играть без вылетов.

Answer 1

Установлено в том числе и ПО для "железа" от разных изготовителей. Напишите подробную конфигурацию ПК, а также уточните, как Вы получили лицензию на эту 10-ку и откуда брали ключ "...-8HVX7"?

Answer 2

Залил скрины по той же ссылке.

Answer 3

[091424-19953-01.dmp]

IRQL_NOT_LESS_OR_EQUAL (a)

An attempt was made to access a pageable (or completely invalid) address at an

interrupt request level (IRQL) that is too high. This is usually

caused by drivers using improper addresses.

If a kernel debugger is available get the stack backtrace.

Arguments:

Arg1: 0000000000000000, memory referenced

Arg2: 0000000000000002, IRQL

Arg3: 0000000000000000, bitfield :

bit 0 : value 0 = read operation, 1 = write operation

bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)

Arg4: fffff80328a559c8, address which referenced memory

PROCESS_NAME: bf1.exe

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

FAILURE_BUCKET_ID: AV_nt!KiCommitThreadWait

[091424-14046-01.dmp]

KERNEL_LOCK_ENTRY_LEAKED_ON_THREAD_TERMINATION (153)

A thread was terminated before it had freed all its AutoBoost lock entries.

This is typically caused when a thread never released a lock it previously

acquired (e.g. by relying on another thread to release it), or if the thread

did not supply a consistent set of flags to lock package APIs.

Arguments:

Arg1: ffffd18aedce6080, The address of the thread

Arg2: ffffd18aedce6730, The address of the entry that was not freed

Arg3: 0000000000000001, Lock pointer was not NULL

Arg4: ffffd18ae46a35a0, The address of the lock associated with the entry

PROCESS_NAME: System

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

FAILURE_BUCKET_ID: 0x153_KERNEL_LOCK_ENTRY_LEAKED_ON_THREAD_TERMINATION_LOCK_POINTER_NOT_NULL_nt!KiAbCleanupThreadState

[091324-14843-01.dmp]

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)

An attempt was made to access a pageable (or completely invalid) address at an

interrupt request level (IRQL) that is too high. This is usually

caused by drivers using improper addresses.

If kernel debugger is available get stack backtrace.

Arguments:

Arg1: fffffffffffffff0, memory referenced

Arg2: 0000000000000005, IRQL

Arg3: 0000000000000000, value 0 = read operation, 1 = write operation

Arg4: fffff800842d42b0, address which referenced memory

MODULE_NAME: amdkmdag

IMAGE_NAME: amdkmdag.sys

FAILURE_BUCKET_ID: AV_amdkmdag!unknown_function

[091324-14796-01.dmp]

KERNEL_SECURITY_CHECK_FAILURE (139)

A kernel component has corrupted a critical data structure. The corruption

could potentially allow a malicious user to gain control of this machine.

Arguments:

Arg1: 000000000000001e, Type of memory safety violation

Arg2: fffff804226748f0, Address of the trap frame for the exception that caused the BugCheck

Arg3: fffff80422674848, Address of the exception record for the exception that caused the BugCheck

Arg4: 0000000000000000, Reserved

IMAGE_NAME: ntkrnlmp.exe

MODULE_NAME: ntkrnlmp

Subcode: 0x1e FAST_FAIL_INVALID_NEXT_THREAD

PROCESS_NAME: System

FAILURE_BUCKET_ID: 0x139_1e_INVALID_NEXT_THREAD_IMAGE_ntkrnlmp.exe

....................................................

Основные ошибки - сбой в работе ядра ОС. Может быть вызвано видоизменением ядра, либо влиянием стороннего ПО. Также есть ошибка работы драйвера AMD.

Выложите здесь скриншоты:

1. Окна Панель управления-Программы и компоненты со списком всех установленных программ.
2. Окна команды slmgr.vbs /dlv

Answer 4

Спасибо за инструкцию, я пользуюсь blue screen view, не знал, где файлы находятся.

Вот ссылка: ссылка.

Answer 5

Здравствуйте.

Настройте систему на получение минидампов, как на рисунке внизу. После каждого сбоя будет записан отдельный дамп в папке c:\Windows\Minidump. Когда их "накопится" 3-4 шт. - залейте файлы дампов (с расширением .DMP) на какой-нибудь файлообменник, а ссылку напишите здесь.

...................................