Синий экран

[saha96]

Кто поможет разобраться в причине синих экранов? Какие файлики/отчёты скидывать?

[Friend]

@saha96, а код ошибки на синем экране был?  

Чтобы понять причины проблемы потребуется отчет утилиты GetSystemInfo 5.0: http://support.kaspersky.ru/smsupport?pid=SMM&qaid=2692 

[saha96]

Каждый раз разные ошибки

 

http://www.getsysteminfo.com/read.php?file=c2e8b2a738b0f20e6e7b60bcd9afe242

[oit]

@saha96, http://bsodstop.ru/kod-bsod

[Friend]

@saha96, наверно, проблема из-за этого:

C:\Windows\System32\drivers\kvnet.sys - Kerio Virtual Network Adapter (Vista x86) 

P.S. https://habrahabr.ru/post/100606/

[saha96]

Это файл виртуал бокса получается?

Изменено 13 сентября, 2016 пользователем saha96

[SQ]

Здравствуйте,

saha96,

1) Уточните пожалуйста, проблемы возникают во время использования cisco anyconnect?

2) Могли бы предоставить дамп (C:\Windows\Memory.dmp), а также мини-дампы (C:\Windows\Minidump\*.dmp), загрузив их на какой-либо из файловых хранилищ (например google, yandex диск и т.п.), далее в следующем сообщение предоставить ссылку для скачивания.

3) Могли бы уточнить модель материнской платы, согласно BIOS-у (7529MS - 20091021) скорее G31TM-P25?

[saha96]

1) Нет, просто периодически при разных сценариях использования, но cisco при этом закрыт.

2) https://drive.google.com/file/d/0B4bCYSEdP3lLVndVYl85cC1qRTQ/view?usp=sharing

 

Мини дампы, а большой почему-то отсутствует в указанной папке

[SQ]

Похоже на проблему с драйвером Acronis:
 

BugCheck 100000B8, {94062ac0, ea766800, f14d7fe0, 0}

Unable to load image \SystemRoot\system32\DRIVERS\snapman.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for snapman.sys
*** ERROR: Module load completed but symbols could not be loaded for snapman.sys
Probably caused by : snapman.sys ( snapman+fd6b )

анализ дампа:

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

ATTEMPTED_SWITCH_FROM_DPC (b8)
A wait operation, attach process, or yield was attempted from a DPC routine.
This is an illegal operation and the stack track will lead to the offending
code and original DPC routine.
Arguments:
Arg1: 94062ac0, Original thread which is the cause of the failure
Arg2: ea766800, New thread
Arg3: f14d7fe0, Stack address of the original thread
Arg4: 00000000

Debugging Details:
------------------


DUMP_CLASS: 1

DUMP_QUALIFIER: 400

BUILD_VERSION_STRING: 14393.103.x86fre.rs1_release_inmarket.160819-1924

SYSTEM_MANUFACTURER: MICRO-STAR INTERNATIONAL CO.,LTD

SYSTEM_PRODUCT_NAME: MS-7529

SYSTEM_SKU: To Be Filled By O.E.M.

SYSTEM_VERSION: 1.0

BIOS_VENDOR: American Megatrends Inc.

BIOS_VERSION: V4.3

BIOS_DATE: 10/21/2009

BASEBOARD_MANUFACTURER: MICRO-STAR INTERNATIONAL CO.,LTD

BASEBOARD_PRODUCT: G31TM-P35 (MS-7529)

BASEBOARD_VERSION: 1.0

DUMP_TYPE: 2

BUGCHECK_P1: ffffffff94062ac0

BUGCHECK_P2: ffffffffea766800

BUGCHECK_P3: fffffffff14d7fe0

BUGCHECK_P4: 0

FAULTING_THREAD: 94062ac0

CPU_COUNT: 2

CPU_MHZ: 91d

CPU_VENDOR: GenuineIntel

CPU_FAMILY: 6

CPU_MODEL: f

CPU_STEPPING: b

CPU_MICROCODE: 6,f,b,0 (F,M,S,R) SIG: C1'00000000 (cache) C1'00000000 (init)

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

BUGCHECK_STR: 0xB8

PROCESS_NAME: SYSTEM

CURRENT_IRQL: 2

ANALYSIS_SESSION_HOST: SQ-PC

ANALYSIS_SESSION_TIME: 09-13-2016 15:34:40.0671

ANALYSIS_VERSION: 10.0.10586.567 amd64fre

DPC_STACK_BASE: FFFFFFFF83290000

LAST_CONTROL_TRANSFER: from 81666473 to 817515c9

STACK_TEXT:
8328f724 81666473 00000002 00000000 94062ac0 nt!KiSwapContext+0x19
8328f79c 81665f88 8aa37af0 94062ac0 8aaa0000 nt!KiSwapThread+0x193
8328f7e8 8166d51d 00000000 083c9d9f 8328f89c nt!KiCommitThreadWait+0x148
8328f880 89e0fd6b 8aa37af0 00000000 81847120 nt!KeWaitForSingleObject+0x22d
WARNING: Stack unwind information not available. Following frames may be wrong.
8328f8ec 816814a3 8aaa8810 e2fb5688 8aaa8778 snapman+0xfd6b
8328f990 816814a3 8aaa86c0 e2fb5688 00004000 nt!IofCallDriver+0x43
8328f9ac 8a3c87a5 be26cd70 d4204000 e2f8e7a4 nt!IofCallDriver+0x43
8328f9c4 8a3a9d60 00000004 793b0000 00000010 volsnap!VspAsynchronousIo+0xfa
8328fa10 8a39fdee af43ac50 be3e4528 e2f8e798 volsnap!VspWriteTableUpdates+0x291
8328fa40 8a3a195b af43ac50 8d71c008 8aabb0d8 volsnap!VspWriteVolumePhase32+0x14e
8328fa64 8a3a1adb 00000000 8d71c008 be3e4528 volsnap!VspWriteVolumePhase3+0xcb
8328fa84 8166aa13 00000000 8d71c008 af43ac50 volsnap!VspPerformanceWrapperCompletionRoutine+0x3d
8328fab8 89ee2a4b 8d6e4263 8d6e41a8 00000000 nt!IopfCompleteRequest+0xe3
8328fc84 8166aa13 00000000 8d6e41a8 be1c0be0 CLASSPNP!TransferPktComplete+0x47b
8328fcb8 892b82ee 9404b480 be28f470 8d6e41a8 nt!IopfCompleteRequest+0xe3
8328fccc 892b8182 9404b480 8db300e0 be28f470 ataport!IdeCompleteScsiIrp+0x5e
8328fce4 892b385e 87b0f930 8db300e0 00000000 ataport!IdeCommonCrbCompletion+0x46
8328fd08 892baa5e be28f470 8db300e0 8dd6fea8 ataport!IdeTranslateCompletedRequest+0x156
8328fdb0 892ba481 81847120 81849300 8328fe98 ataport!IdeProcessCompletedRequests+0x53c
8328fe00 8164deba 8db3009c 8db30028 00000000 ataport!IdePortCompletionDpc+0xeb
8328fec0 8164da79 8328ff18 00000000 00000000 nt!KiExecuteAllDpcs+0x20a
8328fff4 8175162e f14d7cd8 00000000 00000000 nt!KiRetireDpcList+0xd9
f14d7cfc 8166d48a ffffffff 8aa37ff0 8aa8a200 nt!KiDispatchInterrupt+0x2e
f14d7d88 89e0fd6b 8aa37a00 00000000 81847120 nt!KeWaitForSingleObject+0x19a
f14d7e20 816814a3 8aaa8810 ebc60770 8aaa8778 snapman+0xfd6b
f14d7ec4 816814a3 8aaa86c0 ebc60770 ebc60770 nt!IofCallDriver+0x43
f14d7ee0 8a393765 00000000 8aabb020 94062a04 nt!IofCallDriver+0x43
f14d7f10 8a391289 f14d7f34 816814a3 8aabb020 volsnap!VolsnapWriteFilter+0x24c5
f14d7f18 816814a3 8aabb020 ebc60770 94062ac0 volsnap!VolSnapWrite+0x19
f14d7f34 88dc68ee 925fe258 f14d7f54 8173f2fa nt!IofCallDriver+0x43
f14d7f40 8173f2fa 925fe370 81861328 8173f158 NTFS!NtfsStorageDriverCallout+0x14
f14d7f40 8169bd26 925fe370 81861328 8173f158 nt!KiSwitchKernelStackAndCallout+0xa2
925fe2b8 00000000 00000000 00000000 00000000 nt!KiExpandKernelStackAndCalloutOnStackSegment+0x116


STACK_COMMAND: .thread 0xffffffff94062ac0 ; kb

THREAD_SHA1_HASH_MOD_FUNC: fbd6262b162bb68baada89a5ce7df6d507b4d09e

THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 665596ac31a56fa020c9557868673ac782164940

THREAD_SHA1_HASH_MOD: 7ef5ded9c0df45708b3dfe7112698c3fd28fe70f

FOLLOWUP_IP:
snapman+fd6b
89e0fd6b ?? ???

SYMBOL_STACK_INDEX: 4

SYMBOL_NAME: snapman+fd6b

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: snapman

IMAGE_NAME: snapman.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 45265dbe

BUCKET_ID_FUNC_OFFSET: fd6b

FAILURE_BUCKET_ID: 0xB8_snapman!Unknown_Function

BUCKET_ID: 0xB8_snapman!Unknown_Function

PRIMARY_PROBLEM_CLASS: 0xB8_snapman!Unknown_Function

TARGET_TIME: 2016-09-07T19:17:31.000Z

OSBUILD: 14393

OSSERVICEPACK: 0

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK: 272

PRODUCT_TYPE: 1

OSPLATFORM_TYPE: x86

OSNAME: Windows 10

OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS

OS_LOCALE:

USER_LCID: 0

OSBUILD_TIMESTAMP: 2016-08-20 07:51:55

BUILDDATESTAMP_STR: 160819-1924

BUILDLAB_STR: rs1_release_inmarket

BUILDOSVER_STR: 10.0.14393.103.x86fre.rs1_release_inmarket.160819-1924

ANALYSIS_SESSION_ELAPSED_TIME: 41d8

ANALYSIS_SOURCE: KM

FAILURE_ID_HASH_STRING: km:0xb8_snapman!unknown_function

FAILURE_ID_HASH: {a892f09f-2064-25e9-76a0-bd4780df6400}

Followup: MachineOwner
---------

 

 

В качестве решения, Вам стоит попробовать отключить службу snapman.

P.S. Также для стабильной работы Windows 10, рекомендуется обновить версию биоса (если только знаете как, в противном случае не обновляйте).
 

BASEBOARD_PRODUCT: G31TM-P35 (MS-7529)
BIOS_VERSION: V4.3
BIOS_DATE: 10/21/2009

[saha96]

 

Похоже на проблему с драйвером Acronis:

 

BugCheck 100000B8, {94062ac0, ea766800, f14d7fe0, 0}

Unable to load image \SystemRoot\system32\DRIVERS\snapman.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for snapman.sys
*** ERROR: Module load completed but symbols could not be loaded for snapman.sys
Probably caused by : snapman.sys ( snapman+fd6b )

анализ дампа:

0: kd> !analyze -v

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

 

ATTEMPTED_SWITCH_FROM_DPC (b8)

A wait operation, attach process, or yield was attempted from a DPC routine.

This is an illegal operation and the stack track will lead to the offending

code and original DPC routine.

Arguments:

Arg1: 94062ac0, Original thread which is the cause of the failure

Arg2: ea766800, New thread

Arg3: f14d7fe0, Stack address of the original thread

Arg4: 00000000

 

Debugging Details:

------------------

 

 

DUMP_CLASS: 1

 

DUMP_QUALIFIER: 400

 

BUILD_VERSION_STRING: 14393.103.x86fre.rs1_release_inmarket.160819-1924

 

SYSTEM_MANUFACTURER: MICRO-STAR INTERNATIONAL CO.,LTD

 

SYSTEM_PRODUCT_NAME: MS-7529

 

SYSTEM_SKU: To Be Filled By O.E.M.

 

SYSTEM_VERSION: 1.0

 

BIOS_VENDOR: American Megatrends Inc.

 

BIOS_VERSION: V4.3

 

BIOS_DATE: 10/21/2009

 

BASEBOARD_MANUFACTURER: MICRO-STAR INTERNATIONAL CO.,LTD

 

BASEBOARD_PRODUCT: G31TM-P35 (MS-7529)

 

BASEBOARD_VERSION: 1.0

 

DUMP_TYPE: 2

 

BUGCHECK_P1: ffffffff94062ac0

 

BUGCHECK_P2: ffffffffea766800

 

BUGCHECK_P3: fffffffff14d7fe0

 

BUGCHECK_P4: 0

 

FAULTING_THREAD: 94062ac0

 

CPU_COUNT: 2

 

CPU_MHZ: 91d

 

CPU_VENDOR: GenuineIntel

 

CPU_FAMILY: 6

 

CPU_MODEL: f

 

CPU_STEPPING: b

 

CPU_MICROCODE: 6,f,b,0 (F,M,S,R) SIG: C1'00000000 (cache) C1'00000000 (init)

 

CUSTOMER_CRASH_COUNT: 1

 

DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

 

BUGCHECK_STR: 0xB8

 

PROCESS_NAME: SYSTEM

 

CURRENT_IRQL: 2

 

ANALYSIS_SESSION_HOST: SQ-PC

 

ANALYSIS_SESSION_TIME: 09-13-2016 15:34:40.0671

 

ANALYSIS_VERSION: 10.0.10586.567 amd64fre

 

DPC_STACK_BASE: FFFFFFFF83290000

 

LAST_CONTROL_TRANSFER: from 81666473 to 817515c9

 

STACK_TEXT:

8328f724 81666473 00000002 00000000 94062ac0 nt!KiSwapContext+0x19

8328f79c 81665f88 8aa37af0 94062ac0 8aaa0000 nt!KiSwapThread+0x193

8328f7e8 8166d51d 00000000 083c9d9f 8328f89c nt!KiCommitThreadWait+0x148

8328f880 89e0fd6b 8aa37af0 00000000 81847120 nt!KeWaitForSingleObject+0x22d

WARNING: Stack unwind information not available. Following frames may be wrong.

8328f8ec 816814a3 8aaa8810 e2fb5688 8aaa8778 snapman+0xfd6b

8328f990 816814a3 8aaa86c0 e2fb5688 00004000 nt!IofCallDriver+0x43

8328f9ac 8a3c87a5 be26cd70 d4204000 e2f8e7a4 nt!IofCallDriver+0x43

8328f9c4 8a3a9d60 00000004 793b0000 00000010 volsnap!VspAsynchronousIo+0xfa

8328fa10 8a39fdee af43ac50 be3e4528 e2f8e798 volsnap!VspWriteTableUpdates+0x291

8328fa40 8a3a195b af43ac50 8d71c008 8aabb0d8 volsnap!VspWriteVolumePhase32+0x14e

8328fa64 8a3a1adb 00000000 8d71c008 be3e4528 volsnap!VspWriteVolumePhase3+0xcb

8328fa84 8166aa13 00000000 8d71c008 af43ac50 volsnap!VspPerformanceWrapperCompletionRoutine+0x3d

8328fab8 89ee2a4b 8d6e4263 8d6e41a8 00000000 nt!IopfCompleteRequest+0xe3

8328fc84 8166aa13 00000000 8d6e41a8 be1c0be0 CLASSPNP!TransferPktComplete+0x47b

8328fcb8 892b82ee 9404b480 be28f470 8d6e41a8 nt!IopfCompleteRequest+0xe3

8328fccc 892b8182 9404b480 8db300e0 be28f470 ataport!IdeCompleteScsiIrp+0x5e

8328fce4 892b385e 87b0f930 8db300e0 00000000 ataport!IdeCommonCrbCompletion+0x46

8328fd08 892baa5e be28f470 8db300e0 8dd6fea8 ataport!IdeTranslateCompletedRequest+0x156

8328fdb0 892ba481 81847120 81849300 8328fe98 ataport!IdeProcessCompletedRequests+0x53c

8328fe00 8164deba 8db3009c 8db30028 00000000 ataport!IdePortCompletionDpc+0xeb

8328fec0 8164da79 8328ff18 00000000 00000000 nt!KiExecuteAllDpcs+0x20a

8328fff4 8175162e f14d7cd8 00000000 00000000 nt!KiRetireDpcList+0xd9

f14d7cfc 8166d48a ffffffff 8aa37ff0 8aa8a200 nt!KiDispatchInterrupt+0x2e

f14d7d88 89e0fd6b 8aa37a00 00000000 81847120 nt!KeWaitForSingleObject+0x19a

f14d7e20 816814a3 8aaa8810 ebc60770 8aaa8778 snapman+0xfd6b

f14d7ec4 816814a3 8aaa86c0 ebc60770 ebc60770 nt!IofCallDriver+0x43

f14d7ee0 8a393765 00000000 8aabb020 94062a04 nt!IofCallDriver+0x43

f14d7f10 8a391289 f14d7f34 816814a3 8aabb020 volsnap!VolsnapWriteFilter+0x24c5

f14d7f18 816814a3 8aabb020 ebc60770 94062ac0 volsnap!VolSnapWrite+0x19

f14d7f34 88dc68ee 925fe258 f14d7f54 8173f2fa nt!IofCallDriver+0x43

f14d7f40 8173f2fa 925fe370 81861328 8173f158 NTFS!NtfsStorageDriverCallout+0x14

f14d7f40 8169bd26 925fe370 81861328 8173f158 nt!KiSwitchKernelStackAndCallout+0xa2

925fe2b8 00000000 00000000 00000000 00000000 nt!KiExpandKernelStackAndCalloutOnStackSegment+0x116

 

 

STACK_COMMAND: .thread 0xffffffff94062ac0 ; kb

 

THREAD_SHA1_HASH_MOD_FUNC: fbd6262b162bb68baada89a5ce7df6d507b4d09e

 

THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 665596ac31a56fa020c9557868673ac782164940

 

THREAD_SHA1_HASH_MOD: 7ef5ded9c0df45708b3dfe7112698c3fd28fe70f

 

FOLLOWUP_IP:

snapman+fd6b

89e0fd6b ?? ???

 

SYMBOL_STACK_INDEX: 4

 

SYMBOL_NAME: snapman+fd6b

 

FOLLOWUP_NAME: MachineOwner

 

MODULE_NAME: snapman

 

IMAGE_NAME: snapman.sys

 

DEBUG_FLR_IMAGE_TIMESTAMP: 45265dbe

 

BUCKET_ID_FUNC_OFFSET: fd6b

 

FAILURE_BUCKET_ID: 0xB8_snapman!Unknown_Function

 

BUCKET_ID: 0xB8_snapman!Unknown_Function

 

PRIMARY_PROBLEM_CLASS: 0xB8_snapman!Unknown_Function

 

TARGET_TIME: 2016-09-07T19:17:31.000Z

 

OSBUILD: 14393

 

OSSERVICEPACK: 0

 

SERVICEPACK_NUMBER: 0

 

OS_REVISION: 0

 

SUITE_MASK: 272

 

PRODUCT_TYPE: 1

 

OSPLATFORM_TYPE: x86

 

OSNAME: Windows 10

 

OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS

 

OS_LOCALE:

 

USER_LCID: 0

 

OSBUILD_TIMESTAMP: 2016-08-20 07:51:55

 

BUILDDATESTAMP_STR: 160819-1924

 

BUILDLAB_STR: rs1_release_inmarket

 

BUILDOSVER_STR: 10.0.14393.103.x86fre.rs1_release_inmarket.160819-1924

 

ANALYSIS_SESSION_ELAPSED_TIME: 41d8

 

ANALYSIS_SOURCE: KM

 

FAILURE_ID_HASH_STRING: km:0xb8_snapman!unknown_function

 

FAILURE_ID_HASH: {a892f09f-2064-25e9-76a0-bd4780df6400}

 

Followup: MachineOwner

---------

 

 

 

В качестве решения, Вам стоит попробовать отключить службу snapman.

P.S. Также для стабильной работы Windows 10, рекомендуется обновить версию биоса (если только знаете как, в противном случае не обновляйте).

 

BASEBOARD_PRODUCT: G31TM-P35 (MS-7529)
BIOS_VERSION: V4.3
BIOS_DATE: 10/21/2009

Версий после 2010 года нету, так  что по моему смыла обновлять BIOS нету

[SQ]

Версий после 2010 года нету, так  что по моему смыла обновлять BIOS нету

Согласно оф. источнику последняя версия BIOS-а v4.7 - 2010-07-28, а так Вам решать.

 

Уточните пожалуйста, что решили с Acronis?

[saha96]

А службу такую не вижу, есть только самого акрониса

Изменено 13 сентября, 2016 пользователем saha96

[oit]

 

 

А службу такую не вижу, есть только самого акрониса

net stop snapman

что говорит?

[saha96]

Не вижу такую в списке

[SQ]

А если так в командной строке(cmd.exe):

reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snapman"

Уточните пожалуйста, на сколько Вы пользуетесь продуктом Acronis Disk Director Suite?