Синие экраны и ошибка 0xc0000135

Question

Здравствуйте. Компьютер начал спамить синими экранами. При этом перестала работать половина программ, если не больше. Некоторые просто не запускаются, другие выдают ошибку 0xc0000135. Не могу даже проверить наличие вирусов.

Ссылка на минидампы: https://drive.google.com/file/d/1jLM1V-SszyVnXOPf0rzZU-1d8GwaDwBL/view?usp=sharing

Answer 1

Спасибо

Answer 2

К сожалению, худшие опасения подтвердились... Основная проблема (ошибки ядра) из-за того, что на Вашем ПК установлена пиратская ОС с нелегальной активацией "левым" KMS сервером. "Лекарство" нелегальной активации и вызывает сбои ядра. Более того, Ваш ПК находится под удаленным управлением злоумышленников, предоставивших свои сервера для нелегальной активации. Решение - покупка лицензии на автономную (коробочную или ESD) версию Windows и её чистая установка, с обязательным удалением всех разделов на системном жестком диске и активацией подлинным ключом из комплекта покупки. Это единственный легальный вариант.

Answer 3

Спасибо, вот скриншоты.

Answer 4

[093024-7546-01.dmp]; [093024-7437-02.dmp]

IRQL_NOT_LESS_OR_EQUAL (a)

An attempt was made to access a pageable (or completely invalid) address at an

interrupt request level (IRQL) that is too high. This is usually

caused by drivers using improper addresses.

If a kernel debugger is available get the stack backtrace.

Arguments:

Arg1: ffffffffffffffd8, memory referenced

Arg2: 0000000000000002, IRQL

Arg3: 0000000000000000, bitfield :

bit 0 : value 0 = read operation, 1 = write operation

bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)

Arg4: fffff802236fb1e0, address which referenced memory

PROCESS_NAME: System

MODULE_NAME: nt (NT Kernel & System)

IMAGE_NAME: ntkrnlmp.exe

IMAGE_VERSION: 10.0.19041.4894

FAILURE_BUCKET_ID: AV_nt!ExpScanGeneralLookasideList

[093024-7437-01.dmp]

SYSTEM_SERVICE_EXCEPTION (3b)

An exception happened while executing a system service routine.

Arguments:

Arg1: 0000000080000003, Exception code that caused the BugCheck

Arg2: fffff80669f14ba3, Address of the instruction which caused the BugCheck

Arg3: ffff858f71454f30, Address of the context record for the exception that caused the BugCheck

Arg4: 0000000000000000, zero.

PROCESS_NAME: nvcontainer.ex

MODULE_NAME: dxgkrnl (DirectX Graphics Kernel)

IMAGE_NAME: dxgkrnl.sys

FAILURE_BUCKET_ID: 0x3B_80000003_dxgkrnl!_GSHandlerCheck_SEH

[093024-7296-01.dmp]

YSTEM_SERVICE_EXCEPTION (3b)

An exception happened while executing a system service routine.

Arguments:

Arg1: 00000000c0000005, Exception code that caused the BugCheck

Arg2: fffff80654d962d4, Address of the instruction which caused the BugCheck

Arg3: fffff6810a491900, Address of the context record for the exception that caused the BugCheck

Arg4: 0000000000000000, zero.

*** WARNING: Check Image - Checksum mismatch - Dump: 0x6ad1a, File: 0x6af8a - C:\ProgramData\Dbg\sym\portcls.sys\5618E2B768000\portcls.sys

PROCESS_NAME: svchost.exe

MODULE_NAME: portcls (Port Class (Class Driver for Port/Miniport Devices))

IMAGE_NAME: portcls.sys

IMAGE_VERSION: 10.0.19041.4957

FAILURE_BUCKET_ID: AV_portcls!EventItemSupportHandler

[093024-7187-01.dmp]

PAGE_FAULT_IN_NONPAGED_AREA (50)

Invalid system memory was referenced. This cannot be protected by try-except.

Typically the address is just plain bad or it is pointing at freed memory.

Arguments:

Arg1: ffffffffffffffd0, memory referenced.

Arg2: 0000000000000002, X64: bit 0 set if the fault was due to a not-present PTE.

bit 1 is set if the fault was due to a write, clear if a read.

bit 3 is set if the processor decided the fault was due to a corrupted PTE.

bit 4 is set if the fault was due to attempted execute of a no-execute PTE.

- ARM64: bit 1 is set if the fault was due to a write, clear if a read.

bit 3 is set if the fault was due to attempted execute of a no-execute PTE.

Arg3: fffff80062705f15, If non-zero, the instruction address which referenced the bad memory

address.

Arg4: 0000000000000002, (reserved)

PROCESS_NAME: MsMpEng.exe

MODULE_NAME: WdFilter

IMAGE_NAME: WdFilter.sys

FAILURE_BUCKET_ID: AV_W_(null)_WdFilter!unknown_function

_____________________________________________________________

BIOS Version 10.03

BIOS Release Date 06/09/2023

Manufacturer ASRock

Product Name B660 Steel Legend

Memory Device:

Size 16384MB

Form Factor 09h - DIMM

Device Locator Controller0-ChannelA-DIMM0

Bank Locator BANK 0

Memory Type 1ah - DDR4

Speed 2667MHz

Manufacturer A-DATA Technology

Part Number AX4U320016G16A-DW10

Configured Memory Speed 2667

Minimum Voltage 1200

Maximum Voltage 1350

Configured Voltage 1200

Size 16384MB

Form Factor 09h - DIMM

Device Locator Controller1-ChannelA-DIMM0

Bank Locator BANK 0

Memory Type 1ah - DDR4

Speed 2667MHz

Manufacturer A-DATA Technology

Part Number AX4U320016G16A-DW10

Configured Memory Speed 2667

Minimum Voltage 1200

Maximum Voltage 1350

Configured Voltage 1200

Processor Version 13th Gen Intel(R) Core(TM) i5-13500

Processor Voltage 88h - 0.8V

External Clock 100MHz

Max Speed 4800MHz

Current Speed 2475MHz

.....................................................................

Некорректная работа ядра ОС и ядра графической системы DirectX. Нарушение работы службы защиты Windows. Ошибки доступа к памяти. Это может быть вызвано видоизменением компонентов ядра или влиянием стороннего ПО.

Также дополнительно стоит отметить, что установлен процессой Intel 13 поколения. Это может быть связано со сбоями в процессорах 13 и 14 поколений*: https://habr.com/ru/news/831858/ поэтому рекомендую обновить BIOS до версии 13.05 от 2024/8/12*: https://www.asrock.com/mb/Intel/B660%20Steel%20...

Также есть ещё один момент. Установленных модулей памяти нет в официальном списке совместимых с мат. платой/процессором*: https://www.asrock.com/mb/Intel/B660%20Steel%20...

Насчет ядра ОС. Выложите здесь скриншоты:

1. Окна Панель управления-Программы и компоненты со списком всех установленных программ.
2. Окна команды slmgr.vbs /dlv

*По правилам должен предупредить, что опубликованные ссылки ведут на сайты, не относящиеся к Microsoft.

Note: This is a non-Microsoft website. The page appears to be providing accurate, safe information. Watch out for ads on the site that may advertise products frequently classified as a PUP (Potentially Unwanted Products). Thoroughly research any product advertised on the site before you decide to download and install it.

Answer 5

Здравствуйте.

Дампы загрузил. Анализ займет какое то время. Как будут результаты - напишу.