Blue screen vo winXP - Pomoc!

Prosim o pomoc s blue screenom, s ktorym si neviem dat rady uz par tyzdnov a uz mi pomaly dochadza aj fantazia. Predtym ako sa obratim na plateneho technika, skusim este tu ci sa nenajde mudra hlava.

Priblizne raz za den mi hodi hlasku:

Page_Fault_In_Nonpaged_area

STOP: 0x00000050 (0xBAD0B148, 0x00000000, 0x805BB45E, 0x00000002)

Podla toho co som si na nete precital, je to "pomerne" caste pricom povod moze byt defacto hocico (od hardwaru az po vadny driver).

PC config (skladacka): AMD Phenom Quad-core, ASUS M2N SLI, 2GB RAM DDR2, HDD SEAGATE 500GB, ATI Radeon 3870 512MB GDDR4 PCI-E. XP Home edition ENG SVPCK 3

1.) RAM som testoval cez MEMTEST 2x vzdy min. 7 hodin. Bez chyb.
2.) HDD som testoval cez chkdsk ale aj ine utility. Aj udaje zo SMART. Bez chyb.
3.) XP niekolko krat preinstalovany, drivre grafiky a zvuku updatnute, BIOS posledny mozny, chipset takisto.
4.) Ziadne nove zariadenia som nepridaval, ale comp je relativne novy t.j. defacto vsetko moze byt na vine.
5.) Vsetky hotfixy ktore su dostupne pre XP su nahodene.
6.) Event logy som pozeral ale mudry som z nich nebol. Nic coby naznacovalo nieco konkretne.
7.) Antivir a firewall som vymenil. Nemalo to vplyv.
8.) Pozeral som subory co vytvara windows pri pade "minixxx.dmp" cez dump.exe a potom pouzil pstat.exe ale nebol som z toho mudry... (Nechal som si vytvorit aj kompletny obraz pamate pri pade "memory.dmp", ak treba)
9.) A este jedna vec, pokial mi pamat siaha tak k padom doslo (od kedy to sledujem, i ked neviem to potvrdit uplne od prveho padu) ak som bol pripojeny na DC++ (P2P siet) cez strongdc?

Ak niekoho nieco napadne budem mu vdacny. Mohol by som sem hodit aj vypis z dump file, ale to by bolo zrejme dlhe, ak vsak treba poslem. Dakujem vsetkym za rady!

Zdravím. Nastavte si ukladanie small respektíve mini dump a ten uploadnite alebo pastnite sem.

----- 32 bit Kernel Mini Dump Analysis

DUMP_HEADER32:
MajorVersion 0000000f
MinorVersion 00000a28
DirectoryTableBase 0a4d0020
PfnDataBase 81000000
PsLoadedModuleList 8055d720
PsActiveProcessHead 805638b8
MachineImageType 0000014c
NumberProcessors 00000004
BugCheckCode 10000050
BugCheckParameter1 bad0b148
BugCheckParameter2 00000000
BugCheckParameter3 805bb45e
BugCheckParameter4 00000002
PaeEnabled 00000001
KdDebuggerDataBlock 8054d2e0
MiniDumpFields 00000dff

TRIAGE_DUMP32:
ServicePackBuild 00000300
SizeOfDump 00010000
ValidOffset 0000fffc
ContextOffset 00000320
ExceptionOffset 000007d0
MmOffset 00001068
UnloadedDriversOffset 000010a0
PrcbOffset 00001878
ProcessOffset 000024c8
ThreadOffset 00002728
CallStackOffset 00002980
SizeOfCallStack 00000310
DriverListOffset 00002f20
DriverCount 00000084
StringPoolOffset 00005650
StringPoolSize 00001230
BrokenDriverOffset 00000000
TriageOptions 00000041
TopOfStack ba4f3cf0
DebuggerDataOffset 00002c90
DebuggerDataSize 00000290
DataBlocksOffset 00006880
DataBlocksCount 00000002


Windows XP Kernel Version 2600 (Service Pack 3) MP (4 procs) Free x86 compatible
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sun Jan 04 18:19:05 2009
System Uptime: 0 days 0:09:59
start end module name
804d7000 806e4000 nt Checksum: 001FBC56 Timestamp: Thu Aug 14 11:33:13 2008 (48A3FBD9)

Unloaded modules:
aa580000 aa5ab000 kmixer.sys Timestamp: unavailable (00000000)
ba774000 ba775000 drmkaud.sys Timestamp: unavailable (00000000)
aa5ab000 aa5ce000 aec.sys Timestamp: unavailable (00000000)
aaa49000 aaa56000 DMusic.sys Timestamp: unavailable (00000000)
aa8c9000 aa8d7000 swmidi.sys Timestamp: unavailable (00000000)
ba64a000 ba64c000 splitter.sys Timestamp: unavailable (00000000)
ba490000 ba495000 Cdaudio.SYS Timestamp: unavailable (00000000)
ba564000 ba567000 Sfloppy.SYS Timestamp: unavailable (00000000)

Finished dump check

Ak treba poslem aj vypis z pstat...

Este pre istotu pripajam aj vypis z kompletneho dump file (nie minidump, ten je uvedeny vyssie). Malo by ist o tu istu chybu.


----- 32 bit Kernel Full Dump Analysis

DUMP_HEADER32:
MajorVersion 0000000f
MinorVersion 00000a28
DirectoryTableBase 0a4d0020
PfnDataBase 81000000
PsLoadedModuleList 8055d720
PsActiveProcessHead 805638b8
MachineImageType 0000014c
NumberProcessors 00000004
BugCheckCode 00000050
BugCheckParameter1 bad0b148
BugCheckParameter2 00000000
BugCheckParameter3 805bb45e
BugCheckParameter4 00000002
PaeEnabled 00000001
KdDebuggerDataBlock 8054d2e0

Physical Memory Description:
Number of runs: 3
FileOffset Start Address Length
00001000 00001000 0009e000
0009f000 00100000 00eff000
00f9e000 01000000 7eee0000
Last Page: 7fe7d000 7fedf000

KiProcessorBlock at 8055c5a0
4 KiProcessorBlock entries:
ffdff120 ba338120 ba340120 ba348120


Windows XP Kernel Version 2600 (Service Pack 3) MP (4 procs) Free x86 compatible
Built by: 2600.xpsp_sp3_gdr.080814-1236
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sun Jan 04 19:18:28 2009
System Uptime: 0 days 0:17:12
start end module name
804d7000 806e4000 nt Checksum: 001FBC56 Timestamp: Thu Aug 14 11:33:13 2008 (48A3FBD9)

Unloaded modules:
a99a3000 a99ce000 kmixer.sys Timestamp: Sun Jan 04 19:06:56 2009 (4960FAC0)
a9a93000 a9abe000 kmixer.sys Timestamp: Sun Jan 04 19:03:20 2009 (4960F9E8)
aa2b0000 aa2db000 kmixer.sys Timestamp: Sun Jan 04 19:02:14 2009 (4960F9A6)
ba6ef000 ba6f0000 drmkaud.sys Timestamp: Sun Jan 04 19:02:02 2009 (4960F99A)
aa2db000 aa2fe000 aec.sys Timestamp: Sun Jan 04 19:02:02 2009 (4960F99A)
aa949000 aa956000 DMusic.sys Timestamp: Sun Jan 04 19:02:02 2009 (4960F99A)
ba208000 ba216000 swmidi.sys Timestamp: Sun Jan 04 19:02:02 2009 (4960F99A)
ba5ba000 ba5bc000 splitter.sys Timestamp: Sun Jan 04 19:02:02 2009 (4960F99A)
ba468000 ba46d000 Cdaudio.SYS Timestamp: Sun Jan 04 19:01:26 2009 (4960F976)
b9c49000 b9c4c000 Sfloppy.SYS Timestamp: Sun Jan 04 19:01:26 2009 (4960F976)

Finished dump check

Tak už som sa dostal k tomu, zbežne som pozrel "memory.dmp" čo si mi poslal a niečo sa mi tam nepáči. Stiahni si AutoRuns for Windows, spusti, počkaj kým si nahrá všetky cesty, potom daj na "file" ulož to ako *.txt a pošli mi to na mail. Pri PC som vo večerných hodinách takže strpenie.

no stim to je zlozite.. men to robilo 1. pomohlo vymena HDD a 2× kupa druhej RAM

Superrrr, z roboty bezim domov a vybavim!

//pre buducnost, upravuj si prispevky, Daron

Na VirusTotal si otestuj tento súbor:
c:\windows\system32\drivers\aj0zxgh2.sys

V Štarte si otvor spustiť, napíš sigverif a enter. Výstup ktorý urobí je tu:
"c:\windows\SIGVERIF.TXT" mi pošli, dik.

Stiahni si GMER nechaj si preskenovať PC a log mi pošli alebo pastni sem.

Ak máš aktualizácie Windows-u vypnuté tak si stiahni Malicious Software Removal Tool a preskenuj PC, ak máš aktualizácie zapnuté tak netreba, pretože toto sa automaticky sťahuje každý mesiac.

Posledné 2 kroky sú pre istotu ale na 95% to je čisté takže chybu budem hľadať inde...

-------------------------------------------------------------------------------------------------

Po kontrole súborov: AutoRuns.txt, gmerlog.log, SIGVERIF.TXT a MEMORY.DMP

Pravú príčinu BSOD neviem odhaliť, nekompatibilita môže súvisieť aj s dvoma programami.

Takže aktualizuj na najnovšie verzie Daemon Tools a ZoneAlarm.

Najlepšie by bolo otestovať systém výmenou firewalu za iný a emuláciu mechaniky odinštalovať úplne.

Ak to nepomôže tak platený technik.

Nevadi aj tak velka vdaka za pomoc, zatial to padalo len ked som bol v dc++ t.j. asi to bude soft. nekompatibilita, takze pockam pokial vyjdu aktualizacie niektorych driverov resp. este zmenim klienta (strongdc) a uvidim ci to bude mat vplyv.

Vdaka za support.

Takze aby som to este dal do poriadku - ako nakoniec poradil "Tech", vyzera to tak, ze to bolo cele firewallom (Zonealarm, ale aj Kerio). Po preinstalovani systemu a tym aj vyluceni ZA, system uz vyzera byt stabilny. Takze velka vdaka za support.