Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Windows 7 постоянно перезагружается с синим экраном

shymoron

Автор shymoron
в Компьютерная помощь

 Поделиться

Рекомендуемые сообщения

shymoron

shymoron

Опубликовано
Опубликовано (изменено)

Здрасьте.
Комп куплен год назад, но распаковали несколько месяцев назад. Работал на раздаче Интернета в один из сегментов учреждения. Антивирус пока отсутствует. Вчера много сбрасывал с флэшек, а потом угораздило начать (первое вообще!) обновление Windows 7. Вроде бы, когда уходил с работы, успела она обновиться. Выключаем этот комп через два дня на третий — так получается. А тут прихожу утром, — вижу типа "Windows восстановился после серьезной ошибки..." и т.п. Всё бы ничего, но комп с синим экраном перезагружается через каждые 5-6 минут! И выяснилось, что за ночь он перезагружался не менее 50 раз. Это видно по папке C:\Windows\Minidump. Что интересно в Безопасном режиме он так не делает. Собственно, я вот ваш форум в этом режиме и посещаю сейчас (безопасный режим с загрузкой сетевых драйверов, понятное дело).
То ли полный косяк случился при обновлении — такое "кардинальное" обновление пакетом могло вызывать крах, то ли что-то поймал или без меня тут поймали (комп, м/с, общий). Откатить тоже не знаю как. Проверил свежим KVRT. Шлю логи AutoLogger'а - CollectionLog-2020.11.25-13.44.zip и отчет GSI - GSI6_PC162_User_11_25_2020_13_46_05.zip , а также содержимое папки minidump (см. http://dela.do.am/comp3/Minidump.zip ).
Спасибо.

Изменено пользователем shymoron
  • Like (+1) 1
zyablik

zyablik

Опубликовано
Опубликовано (изменено)

Мы с @shymoron в одной конторе работаем, здания рядом. И я, разумеется, в курсе сегодняшнего происшествия. Он сейчас сообщил, что Интернет и в Безопасном режиме на том компе пропал (или пропадает время от времени?)...
Будем вести совместно эту тему. Спасибо.
Обновлений было много, не менее чем 1 гигабайт. Зачем он пустил всё скопом — не знаю...

 

Обсуждаем проблему по телефону. Синий экран появляется с ошибкой 0X00000109. Интернет пишет, ежели правда, что это ошибка ядра Win7.
Между внезапными перезагрузками он успел-таки сделать скрины: 109-я и есть: https://yadi.sk/i/IgS_RT5ginw79Q 
https://yadi.sk/i/o_-bIsiSaZ2bkQ 

 

Еще файл (указываемый в сообщении системы после аварийной перезагрузки), что в Temp-папке - WER-36647 sysdata - https://yadi.sk/d/us8wS0lhnZYHOA
Похоже: вердикт один — переустановка?

Изменено пользователем zyablik
ska79

ska79

Опубликовано
Опубликовано

В безопасном режиме попробовать удалить обновления

SaiTa

SaiTa

Опубликовано
Опубликовано

Можно с установочного диска попытаться исправить ошибки или сделать откат, если средствами виндовс не получится.

  • Like (+1) 1
Воронцов

Воронцов

Опубликовано
Опубликовано (изменено)

Самое простое откат пробовали делать?

Изменено пользователем Воронцов
  • Like (+1) 1
ska79

ska79

Опубликовано
Опубликовано

покажите состояние смарт hdd с помощью crystaldiskinfo если норм, то выполните sfc /scannow в командной строке запущенной от имени администратора

 

  • Like (+1) 1
shymoron

shymoron

Опубликовано
  • Автор
Опубликовано

В Безопасном режиме не нашел откат.
КристалДиском завтра попробуем тогда.

 

Диска не было точно. Но это всё найдем.

Воронцов

Воронцов

Опубликовано
Опубликовано
2 минуты назад, shymoron сказал:

В Безопасном режиме не нашел откат.

А если с диска загрузиться или с флешки?

ska79

ska79

Опубликовано
Опубликовано
4 минуты назад, shymoron сказал:

В Безопасном режиме не нашел откат.

безопасный режим с поодержкой командной строки 

wusa /uninstall /kb:номер_обновления

Номера обновлений выпишите или скопируйте

  • Like (+1) 1
shymoron

shymoron

Опубликовано
  • Автор
Опубликовано
1 минуту назад, ska79 сказал:

безопасный режим с поодержкой командной строки 


wusa /uninstall /kb:номер_обновления

Номера обновлений выпишите или скопируйте

Wow, тяжкая работа будет, но завтра сделаем. Комп, как вы поняли, на работе. А я сейчас дома.

Воронцов

Воронцов

Опубликовано
Опубликовано
7 минут назад, shymoron сказал:

С LiveCD  что ли?

Образ 7 записать на диск  или флешку, с него загрузиться там можно будет запустить откат системы.

  • Like (+1) 1
shymoron

shymoron

Опубликовано
  • Автор
Опубликовано
19 часов назад, Воронцов сказал:

Образ 7 записать на диск  или флешку, с него загрузиться там можно будет запустить откат системы.

Должен быть такой диск, тем более шанс полной переустановки всё еще остается. Лицензию бы (OEM) не профукать во время этой пертурбации.

 

@zyablik поможет.

Воронцов

Воронцов

Опубликовано
Опубликовано
3 минуты назад, shymoron сказал:

Лицензию бы (OEM) не профукать во время этой пертурбации.

Наклеечка есть на корпусе? Если да, то вообще очень сложно её профукать.

zyablik

zyablik

Опубликовано
Опубликовано

Что характерно: продавец/продавцы компа тоже что-то выборочно обновления устанавливали (что ли?). И через 4 года бедный Windows просто умер под тяжестью несущего на него паровоза/паровозов.

 

@ska79, 
wusa /uninstall /kb:3115858, 
затем
wusa /uninstall /kb:3122648
и т.д. еще 25 раз (по позициям с датой 11/24/2020) ?!

 

Поможет ли, ведь @shymoron выше подозревал о нарушении ядра системы?

 

6 штук сверху отменили, типа. Попросил перезагрузку после 3133977. Но  в итоге написал "Не удалось... Идет отмена изменений". (Отмена отмен?!) И прежняя катавасия с синим экраном и перезагрузкой продолжается.

 

Впрочем, повторный wmic qfe list показал, что все 6 отмененных действительно отсутствуют в списке.
Продолжим битву. Работаем, по-прежнему, в безопасном режиме.

 

 

Увы, на определенном шаге перестала работать команда wmic  (no instance available) и автономный установщик обновлений начал выкидывать ошибку 0x80070490 - элемент не найден. Приплыли.

 

Занимаемся несчастным. Коллективно. Советчиков на месте тоже достаточно, но пока держимся...
Наклейки никакой нет. OEM. Win7 Prof. x64 vers.6.1.7601 SP1. Хотя подозреваю, что бумаги были с ним (но его никто не распаковывал год)...
Командой wmic qfe list > файл.txt  узнали, что там наслоилось при обновлении. Вот конечный фрагмент списка:
 

Цитата

http://support.microsoft.com/?kbid=3108664     PC162   Security Update               KB3108664               PC162\Администратор  1/13/2016                                       
http://support.microsoft.com/?kbid=3108669     PC162   Security Update               KB3108669               NT AUTHORITY\система       12/18/2018                                      
http://support.microsoft.com/?kbid=3108670     PC162   Security Update               KB3108670                                                 1/13/2016                                       
http://support.microsoft.com/?kbid=3109094     PC162   Security Update               KB3109094                                                 1/13/2016                                       
http://support.microsoft.com/?kbid=3109103     PC162   Security Update               KB3109103                                                 1/13/2016                                       
http://support.microsoft.com/?kbid=3109560     PC162   Security Update               KB3109560               PC162\Администратор  1/13/2016                                       
http://support.microsoft.com/?kbid=3110329     PC162   Security Update               KB3110329               PC162\Администратор  1/13/2016                                       
http://support.microsoft.com/?kbid=3112148     PC162   Update                        KB3112148                                                 1/13/2016                                       
http://support.microsoft.com/?kbid=3112343     PC162   Update                        KB3112343                                                 1/13/2016                                       
http://support.microsoft.com/?kbid=3115858     PC162   Security Update               KB3115858               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3121212     PC162   Security Update               KB3121212               PC162\Администратор  1/13/2016                                       
http://support.microsoft.com/?kbid=3121918     PC162   Security Update               KB3121918               PC162\Администратор  1/13/2016                                       
http://support.microsoft.com/?kbid=3122648     PC162   Security Update               KB3122648               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3123479     PC162   Security Update               KB3123479               PC162\Администратор  1/13/2016                                       
http://support.microsoft.com/?kbid=3124000     PC162   Security Update               KB3124000               PC162\Администратор  1/13/2016                                       
http://support.microsoft.com/?kbid=3124001     PC162   Security Update               KB3124001               PC162\Администратор  1/13/2016                                       
http://support.microsoft.com/?kbid=3124275     PC162   Security Update               KB3124275               PC162\Администратор  1/13/2016                                       
http://support.microsoft.com/?kbid=3126587     PC162   Security Update               KB3126587               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3127220     PC162   Security Update               KB3127220               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3133977     PC162   Update                        KB3133977               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3137061     PC162   Update                        KB3137061               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3138378     PC162   Update                        KB3138378               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3138612     PC162   Update                        KB3138612               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3138910     PC162   Security Update               KB3138910               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3139398     PC162   Security Update               KB3139398               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3139914     PC162   Security Update               KB3139914               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3140245     PC162   Update                        KB3140245               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3147071     PC162   Update                        KB3147071               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3150220     PC162   Security Update               KB3150220               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3155178     PC162   Security Update               KB3155178               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3156016     PC162   Security Update               KB3156016               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3159398     PC162   Security Update               KB3159398               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3161102     PC162   Update                        KB3161102               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3161949     PC162   Security Update               KB3161949               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3170735     PC162   Update                        KB3170735               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3172605     PC162   Update                        KB3172605               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3179573     PC162   Update                        KB3179573               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=3184143     PC162   Update                        KB3184143               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=4019990     PC162   Update                        KB4019990               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=4040980     PC162   Update                        KB4040980               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=4474419     PC162   Security Update               KB4474419               PC162\User                        11/24/2020                                      
http://support.microsoft.com/?kbid=976902      PC162   Update                        KB976902                PC162\Администратор  11/21/2010                                      
http://support.microsoft.com/?kbid=982018      PC162   Update                        KB982018                                                  1/13/2016                                       
http://support.microsoft.com/?kbid=4054518     PC162   Security Update               KB4054518               PC162\User                        11/24/2020

 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Инс
      Вирус перемещает случайные файлы в TMP, а потом удаляет
      Автор Инс
      Суть:
      - вирусняк переносит случайные файлы, надёрганные отовсюду кластерами, в папку Тmp(папка временных файлов винды из настроек переменных сред), а оттуда уже удаляет через какое-то время(~минута), прям в реалтайме
      - в автозагрузке пусто
      - планировщик заданий чистый(единственно задачи винды не песочил)
      - в системных службах тоже ничего подозрительного
      - диспетчер задач ничего опасного не показывает
      - двеб и касперский ничего не находят, касперский вообще никак не реагирует на то что прям при нём файлы куда-то перемещаются и удаляются
      - вирус запускается сам по себе непонятно от чего, но 100% запуск если включить поиск по диску, например "дата создания ‎25.‎05.‎2026"
      - при этом в первую очередь удаляет игры, папки мод и сохранки (бедный Зомбоид, который я последний раз запускал лет 5 назад, раздербанил почти в 0)
      Что это вообще такое?
       
      Вин7, установлена лет 10 как, всякое было, но чтоб вот так - первый раз. Я подобное видел только на ХП, думал что на Вин7 нельзя просто вот взять и поудалять чё хошь, без желания пользователя.
      Пока что заблокировал удаление тем что убрал запись в папке Tmp, вирус стучится туда(видно про монитору ресурсов диспетчера), но не может удалить файлы.
      Прежде чем заметил не знаю сколько всего удалило вирусом, но точно на моих глазах он удалил на 3гб, прежде чем я окончательно сообразил что происходит, заметил вообще потому что он удалил несколько ярлыков с рабочего стола и я пошёл искать что это такое.
      CollectionLog-2026.05.25-14.44.zip
    • tuvumba
      Проблема с установкой обновлений Win7
      Автор tuvumba
      При борьбе с вирусом в соседнем разделе (https://forum.kasperskyclub.ru/topic/83139-winmonsys-windefenderexe-csrss) пришли к выводу, что необходимо установить хотфиксы для успешного излечения. Однако, служба Центра обновлений Windows отсутствует в списке служб, а при попытке включить центр обновлений windows через панель управления, выскакивает ошибка: Центр обновлений Windows в настоящее время не может выполнить поиск обновлений, поскольку эта служба не запущена. При попытке установить скачанные хотфиксы выскаивает ошибка 0х80070424. 

      После Repair с помощью Tweaking и перезагрузки в безопасный режим служба всё-таки появилась в списке, но отсутствует возможность ее запустить или же остановить, статус отключена. При попытке попробовать поставить тип запуска исполняемого на "Автоматический" выскакивает ошибка:

      Не удалось сбросить флажок отложенного автоматического запуска. Ошибка 1072: Данная служба была отмечена для удаления. 
       
    • Nikola_1
      NetAgent в Kaspersky Security Center 10
      Автор Nikola_1
      Добрый день! Столкнулся с такой проблемой: в силу внешних причин пришлось переустановить KSC v10.5.1781 на другой сервер. Запустил, минимально настроил, сделал новые пакеты установки KES 11 и NetAgent. Удаленная установка на части PC прошла успешно, а на некоторых выдала ошибки двух видов (PC Win7Pro SP1, SecretNet):
      1. удаленная установка на устройстве завершена с ошибкой: Программа установки не смогла обработать командную строку. 
      2. удаленная установка на устройстве завершена с ошибкой: 1624
      Как пробовал решать:
      1. Руками с помощью помощника удалял NetAgent (https://support.kaspersky.ru/13088)
      2. Затем делал подготовку riprep (https://support.kaspersky.ru/7434)
      3. Вручную устанавливал NetAgent (сделанный KSC, v10.2.434)
      На тех PC, что были с ошибкой 1624 все получилось, а вот с ошибкой командной строки не прошло. 
       
      Осталось попробовать тихую установку (https://support.kaspersky.ru/12396). Но может у кого еще есть какие мысли? 
      PS:
      Установка локально на PC, первый этап "распаковка архива во временную папку" проходит быстро, затем сразу отваливается на установке 

       
    • Keid
      Не удается излечить MEM:Trojan.Win32.SEPEH.gen
      Автор Keid
      Здравствуйте!
       
      KIS при проверке находит данный вирус, предлагает лечение и после него вирус не исчезает. Проводил полную проверку с помощью KVR и DrWeb Cure It, тоже не помогло.
       
      Заранее спасибо за помощь!
      CollectionLog-2019.02.01-16.58.zip
×
×
  • Создать...