Постоянные синие экраны с разными ошибками SYSTEM_SERVICE_EXCEPTION, IRQL_NOT_LESS_OR_EQUAL, DRIVER_IRQL_NOT_LESS_OR_EQUAL

Question

Добрый день! Постоянно вылетают бсоды, но имеют разную активность, бывает так, что

каждые 10 минут или час, а бывает, что сутки всё спокойно, при этом, моя деятельность не меняется: игры,работа, сёрфинг интернета.

Ошибки могут чередоваться или быть абсолютно случайными, например, недавно был вот такой паровозик из бсодов: SYSTEM_SERVICE_EXCEPTION, IRQL_NOT_LESS_OR_EQUAL, DRIVER_IRQL_NOT_LESS_OR_EQUAL, который наводит на одного виновника во всех бедах- ntoskrnl, то есть ошибки из ядра системы.Из редких ошибок могу выделить следующие: dpc_watchdog_violation, page_fault_in_nonpaged_area, kmode exception not handled. При появлении экрана видна только ошибка, источник проблемы не указан. Память проверял встроенной утилитой проверки памяти, ошибок не обнаружено, с секторами на дисках всё хорошо, диски в нормальном состоянии. После очередного бсода провожу ритуалы из следующих команд:
sfc /scannow
DISM /Online /Cleanup-Image /CheckHealthDISM /Online /Cleanup-Image /ScanHealthDISM /Online /Cleanup-Image /RestoreHealthВинду периодически раз в 1-2 года сношу, беру с сайта майкрософт и начинаю всё заново, что на некоторое время спасает, но чем дальше и дольше, чем больше и чаще происходят синие экраны. Драйверы регулярно обновляю, но если пройтись утилитой driver verifier, то начинает очень сильно ругаться после перезагрузки, вылетает синий экран. Проблема может появиться в любой момент времени во время игры, работы, просмотра видео и так далее. Предполагал, что проблема в оперативной памяти, так как я её менял почти год назад, но тогда ошибок не было. После замены на старую оперативную память ничего не изменилось. Всё еще есть подозрения на кривой биос от асрока, но всё же не могу быть уверен.последний дамп проверял через windbg:DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1) An attempt was made to access a pageable (or completely invalid) address at an interrupt request level (IRQL) that is too high. This is usually caused by drivers using improper addresses. If kernel debugger is available get stack backtrace. Arguments: Arg1: 0000000000001000, memory referenced Arg2: 0000000000000002, IRQL Arg3: 0000000000000008, value 0 = read operation, 1 = write operation Arg4: 0000000000001000, address which referenced memory

Debugging Details:

KEY_VALUES_STRING: 1

Key  : Analysis.CPU.mSec
Value: 2781

Key  : Analysis.Elapsed.mSec
Value: 5654

Key  : Analysis.IO.Other.Mb
Value: 0

Key  : Analysis.IO.Read.Mb
Value: 0

Key  : Analysis.IO.Write.Mb
Value: 0

Key  : Analysis.Init.CPU.mSec
Value: 453

Key  : Analysis.Init.Elapsed.mSec
Value: 7377

Key  : Analysis.Memory.CommitPeak.Mb
Value: 97

Key  : Bugcheck.Code.LegacyAPI
Value: 0xd1

Key  : Bugcheck.Code.TargetModel
Value: 0xd1

Key  : Failure.Bucket
Value: AV\_CODE\_AV\_BAD\_IP\_nt!KiPageFault

Key  : Failure.Hash
Value: {73cd60cc-83fa-6b76-df08-1961c31d7403}

Key  : WER.OS.Branch
Value: vb\_release

Key  : WER.OS.Version
Value: 10.0.19041.1

BUGCHECK_CODE: d1

BUGCHECK_P1: 1000

BUGCHECK_P2: 2

BUGCHECK_P3: 8

BUGCHECK_P4: 1000

FILE_IN_CAB: 053124-14281-01.dmp

READ_ADDRESS: fffff80775cfb390: Unable to get MiVisibleState Unable to get NonPagedPoolStart Unable to get NonPagedPoolEnd Unable to get PagedPoolStart Unable to get PagedPoolEnd unable to get nt!MmSpecialPagesInUse 0000000000001000

PROCESS_NAME: Registry

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXPNP: 1 (!blackboxpnp)

BLACKBOXWINLOGON: 1

CUSTOMER_CRASH_COUNT: 1

TRAP_FRAME: fffff60e5d7f70d0 -- (.trap 0xfffff60e5d7f70d0) NOTE: The trap frame does not contain all registers. Some register values may be zeroed or incorrect. rax=ffffd60e4d57f410 rbx=0000000000000000 rcx=ffffb2001135f180 rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000 rip=0000000000001000 rsp=fffff60e5d7f7268 rbp=0000000000000000 r8=fffff60e5d7f72a0 r9=0000000000000000 r10=fffff80775c52940 r11=fffff60e5d7f7340 r12=0000000000000000 r13=0000000000000000 r14=0000000000000000 r15=0000000000000000 iopl=0 nv up ei ng nz na po nc 00000000`00001000 ?? ??? Resetting default scope

FAILED_INSTRUCTION_ADDRESS: +0 00000000`00001000 ?? ???

STACK_TEXT:
fffff60e5d7f6f88 fffff807754121a9 : 000000000000000a 0000000000001000 0000000000000002 0000000000000008 : nt!KeBugCheckEx fffff60e5d7f6f90 fffff8077540db78 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiBugCheckDispatch+0x69 fffff60e5d7f70d0 0000000000001000 : fffff807752f8f3b 0000000000000000 fffff60e5d7f7330 fffff60e5d7f7388 : nt!KiPageFault+0x478 fffff60e5d7f7268 fffff807752f8f3b : 0000000000000000 fffff60e5d7f7330 fffff60e5d7f7388 ffffc406e44d2000 : 0x1000 fffff60e5d7f7270 fffff807752f8de0 : fffff60e5d7f7528 0000000000000000 0000000000000000 0000000000000000 : nt!MiComputeFlushRange+0x2b fffff60e5d7f72c0 fffff80775258bed : 0000000000000000 0000000000000000 0000000000001000 0000000000092000 : nt!MmFlushSection+0x64 fffff60e5d7f7370 fffff80775342e06 : ffffd60e4d5972c8 0000000000000000 ffff9f8200000000 0000000000000000 : nt!CcFlushCachePriv+0x6cd fffff60e5d7f74c0 fffff80778d0220e : 0000000000000000 0000000000000000 ffff9f82d70a0001 ffff9f82d4c51170 : nt!CcFlushCache+0x16 fffff60e5d7f7500 fffff80778cc29e4 : ffffd60e585982d8 ffff9f82d4c51170 0000000000000000 ffff9f82d70a0170 : Ntfs!NtfsFlushBootCritical+0x82 fffff60e5d7f7570 fffff80778cc2fa9 : ffffd60e585982d8 ffffd60e5d82a660 ffffd60e58598201 fffff60e5d7f77a0 : Ntfs!NtfsCommonFlushBuffers+0x750 fffff60e5d7f7690 fffff80775273b48 : fffff60e5d7f77a0 ffffd60e585982d8 0000000000000000 ffffd60e5d82a660 : Ntfs!NtfsCommonFlushBuffersCallout+0x19 fffff60e5d7f76c0 fffff80775273abd : fffff80778cc2f90 fffff60e5d7f77a0 0000000000000000 ffffd60e4d5331a0 : nt!KeExpandKernelStackAndCalloutInternal+0x78 fffff60e5d7f7730 fffff80778d0465b : 0000000000000000 ffffd60e4fa36b60 fffff60e5d7f8000 0000000000000310 : nt!KeExpandKernelStackAndCalloutEx+0x1d fffff60e5d7f7770 fffff80778d04585 : 0000000000000000 ffffd60e4d245280 fffff60e5d7f7808 0000000000000000 : Ntfs!NtfsCommonFlushBuffersOnNewStack+0x67 fffff60e5d7f77e0 fffff8077522d3f5 : ffffd60e597e6880 ffffd60e5d82a660 ffffd60e585982d8 fffff60e5d7f7808 : Ntfs!NtfsFsdFlushBuffers+0xe5 fffff60e5d7f7850 fffff80772bd710f : 0000000000000009 0000000000000000 ffffd60e6058c000 fffff807759b70b9 : nt!IofCallDriver+0x55 fffff60e5d7f7890 fffff80772bd4a43 : fffff60e5d7f7920 0000000000000000 0000000000000001 ffffd60e4d1f40c0 : FLTMGR!FltpLegacyProcessingAfterPreCallbacksCompleted+0x28f fffff60e5d7f7900 fffff8077522d3f5 : ffffd60e4d360d60 fffff807752ba833 000000000000000b fffff60e5d7f7a04 : FLTMGR!FltpDispatch+0xa3 fffff60e5d7f7960 fffff807756780ae : 0000000000000000 000000000001b000 0000000000000001 fffff807756fafb9 : nt!IofCallDriver+0x55 fffff60e5d7f79a0 fffff80775677e88 : ffffd60e4fa36b60 ffff9f82d447d000 000000000001b000 fffff807756217ae : nt!CmpFileFlushAndPurge+0x136 fffff60e5d7f7a00 fffff8077563928c : ffff9f82d447d000 fffff60e5d7f7b50 0000000000000009 0000000000000000 : nt!HvWriteLogFile+0xec fffff60e5d7f7a50 fffff8077566e42e : ffff9f82d4479000 ffff9f82d447d000 0000000000000000 ffffffffffffffff : nt!CmpFlushHive+0x324 fffff60e5d7f7b90 fffff807753c0003 : fffff80775c003e8 0000000000000080 0000000000000000 ffffd60e4fa09000 : nt!CmpDoFlushNextHive+0x12e fffff60e5d7f7bd0 fffff80775348c55 : ffffd60e4fa09080 fffff807753bff00 00000000160f1624 fffff807753bff80 : nt!CmpLazyWriteWorker+0x83 fffff60e5d7f7c10 fffff807754068f8 : ffffb20011079180 ffffd60e4fa09080 fffff80775348c00 0000000000000000 : nt!PspSystemThreadStartup+0x55 fffff60e5d7f7c60 0000000000000000 : fffff60e5d7f8000 fffff60e5d7f2000 0000000000000000 0000000000000000 : nt!KiStartSystemThread+0x28

SYMBOL_NAME: nt!KiPageFault+478

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

IMAGE_VERSION: 10.0.19041.4474

STACK_COMMAND: .cxr; .ecxr ; kb

BUCKET_ID_FUNC_OFFSET: 478

FAILURE_BUCKET_ID: AV_CODE_AV_BAD_IP_nt!KiPageFault

OS_VERSION: 10.0.19041.1

BUILDLAB_STR: vb_release

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

FAILURE_ID_HASH: {73cd60cc-83fa-6b76-df08-1961c31d7403}

Followup: MachineOwner

Answer 1

Увы, но просто сноса тут будет недостаточно. "Лекарство" подменило системные компоненты и тут только чистая установка ОС, с обязательным удалением всех (в т.ч. и скрытых) разделов на системном жестком диске. Тут без вариантов.

Теперь что касается самой ОС. Скрипт указывает на "коробочное" происхождение. Вот только ключ должен быть уникальным, а не общеизвестная "заглушка" VK7JG-NPHTM-C97JM-9MPGT-3V66T , которая используется (легально) только в паре случаев. И к сожалению, если Вы не знаете, как получили лицензию, то это указывает на то, что лицензии нет, даже несмотря на активацию:

"Вы имеете право использовать данное программное обеспечение, только если у вас имеется соответствующая лицензия... ...Успешная активация не является подтверждением того, что программное обеспечение подлинно или лицензировано надлежащим образом."

Из EULA Windows 10: https://www.microsoft.com/en-us/Useterms/Retail...

Есть ещё небольшой шанс, что на ПК была ОЕМ ОС с вшитым в BIOS ключом. Запустите Командную строку от имени Администратора и выполните команду:

wmic path softwarelicensingservice get oa3xoriginalproductkey

(лучше через скопировать/вставить, чтоб не ошибиться при ручном наборе).

Если результатом будет пустая строка, то и ОЕМ лицензии нет. В этом случае Вам необходимо купить лицензию на автономную (коробочную или ESD) версию Windows и как писал ранее - выполнить чистую установку...

После установки ОС - загрузить с оф. сайта изготовителя мат. платы и установить драйвера, начиная с драйвера чипсета (последующий порядок значения не имеет) и перезагружая ПК после каждой установки.

Answer 2

Вот оно как, очень интересно выходит. То, что офис у меня украден я знаю. Насчёт десятки сказать сложно, у меня давно лежал образ и rufus, больше ничего не помню. Насколько мне известно, я никакой ключ не вводил при установке. Вы предлагаете снести офис ?

Answer 3

Худшие опасения подтвердились. На Вашем ПК установлены пиратские Офис и Visio, "лекарство" которых это источник данного синего экрана. Должен задать ещё уточняющие вопросы. Напишите, где и как Вы получили лицензию на эту Windows 10 и где брали ключ"...-3V66T"?

Answer 4

Здравствуйте.
По одному дампу сложно найти "виновника", но наличие "IMAGE_NAME: ntkrnlmp.exe" в большинстве случаев указывает на проблемы лицензионного плана. Выложите здесь скриншоты:

1. Окна Панель управления-Программы и компоненты со списком всех установленных программ.
2. Окна команды slmgr.vbs /dlv

вот все скриншоты

Answer 5

Здравствуйте.

По одному дампу сложно найти "виновника", но наличие "IMAGE_NAME: ntkrnlmp.exe" в большинстве случаев указывает на проблемы лицензионного плана. Выложите здесь скриншоты:

1. Окна Панель управления-Программы и компоненты со списком всех установленных программ.
2. Окна команды slmgr.vbs /dlv