Bsod repetat

Aseara laptopul (era in standby, nu lucram pe el) a tiuit puternic ca atunci cand e o problema in bios. Mi-a dat un mesaj dar a disparut si n-am retinut ce a scris dar parea sa fie legat de bios si programare scanare (nu-i dadusem asa ceva).
Am rulat acum sfc/scannow si chkdsk si totul e ok.

Acel fisier deschis cu BlueScreenView arata ca ar fi din cauza driver-ul Wi-Fi.

Dump-ul e dinainte de a rula Dell Command Update.
La updatare s-a updatat si ala

Deci teoretic ar trebui a fie ok acum.

alecsus27, on 17 aprilie 2024 - 11:24, said:

Debifeaza Automatic Restart ca sa potu vedea ce scrie.

 Untitled-2.jpg   116.22K   6 downloads

Salut

Problema ta e cauzata de aswStm.sys (AVAST antivirus)

Verifica daca ai instalata cea mai recenta versiune de Avast. De asemenea, unii se plang ca Malwarebytes (pe care vad ca il ai instalat) nu se impaca cu Avast: https://forum.avast....?topic=238248.0

Eu sincer:
- as verifica daca am ultima versiune de Avast. daca da, as dezinstala MalwareBytes
- daca problema se repeta, as dezinstala Avast (inlocuit cu alt antivirus, cel default din Windows face o treaba buna)

dezinstaleaza Avast si lasa Windows Defender atunci, si vezi daca mai apar erori.

Eu n-am vazut Avast-ul si Malwarebytes-ul in printuri.
Le-ai gasit in dump ?

Daca sunt alea acolo da, poate fi o problema si de la ele, mai ales ca sunt inutile in Windows 10. Tinand cont ca oricum Defenderul nu e dezactivat complet de ele - mai poate fi folosit ptr scanat manual.
Avastul oricum e mai prost decat Defenderul, chiar si versiuena cu plata e slaba.

Initiator - daca ai intr-adevar cele 2 - dezisntaleaza-le urgent si lasa doar Defenderul din Windows. Dupa care la setarile sale debifeza Automatic Sample submission - va tipa imediat ce vede un fisier suspect.

Malwarebytes ar putea eventual sa fei pastrat dar nu ca antivirus default - doar in versiunea free ptr scanare manuala - scos din start-up / tray.
Dar mai bien il elimini o perioada sa fii sigur ca nu mai ai probleme.

Aha. Multumesc tuturor.
Driverul Wi-Fi  sau placuta in sine poate fi de vina?

Avast, hm...il folosesc de cativa ani buni fara probleme. Stiu ca nu e cine stie ce,
Malwarebytes e alta poveste, il am de mai multi ani cu o licenta pe viata, initial era cu conditia sa ramana pe acel laptop dar uite ca din 2018 am schimbat pe acest laptop si merge fara probleme. Nu stiu ce sa zic...

Auzisem si eu ca Windows Defender e bun...probabil ca o sa-l pun pe el default.

eiffel, on 17 aprilie 2024 - 13:54, said:

Salut

Da, din dump

0: kd> lm
start end module name
[...]
fffff805`708f0000 fffff805`70907000   mbam    (deferred)
fffff805`70880000 fffff805`708ba000   MbamChameleon   (deferred)
fffff805`6df70000 fffff805`6dfae000   mbamswissarmy   (deferred)
[...]
fffff805`70910000 fffff805`70946000   aswStm   T (no symbols)  

0: kd> lmDvmaswStm
Browse full module list
start end module name
fffff805`70910000 fffff805`70946000   aswStm   T (no symbols)   
    Loaded symbol image file: aswStm.sys
    Image path: \SystemRoot\system32\drivers\aswStm.sys
    Image name: aswStm.sys
    Browse all global symbols  functions  data
    Timestamp:     Mon Mar 25 13:37:37 2024 (66016201)
    CheckSum: 00038A63
    ImageSize:     00036000
    Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
    Information from resource tables:
0: kd> lmDvmmbam
Browse full module list
start end module name
fffff805`708f0000 fffff805`70907000   mbam    (deferred)
    Image path: \??\C:\Windows\system32\DRIVERS\mbam.sys
    Image name: mbam.sys
    Browse all global symbols  functions  data
    Timestamp:     Mon Dec  4 17:04:44 2023 (656DEA8C)
    CheckSum: 0001C656
    ImageSize:     00017000
    Translations: 0000.04b0 0000.04e

Si crash-ul:

ERROR_CODE: (NTSTATUS) 0xc0000005 - The instruction at 0x%p referenced memory at 0x%p. The memory could not be %s.
EXCEPTION_CODE_STR:  c0000005
EXCEPTION_PARAMETER1:  0000000000000001
EXCEPTION_PARAMETER2:  ffff82830dd5a7c0
EXCEPTION_STR:  0xc0000005
STACK_TEXT:
ffffd58e`3cc08338 fffff805`70d7511e : ffff8284`0b6fd820 ffff8284`101c77a0 ffff8284`00000000 ffff8284`056f35e0 : Ndu!CarDisableCacheAwareReference+0x30
ffffd58e`3cc08340 fffff805`4899ffed : ffff8284`056908a0 fffff805`70d750a0 ffff8284`0dfd8d00 00000000`00000000 : Ndu!NduFlowDelete+0x7e
ffffd58e`3cc08370 fffff805`4899fc7e : 00000000`0000ff02 ffff8284`0dfd8d00 ffff8284`0dfd8cd0 ffff8284`05764500 : NETIO!WfpProcessFlowDeleteFast+0xe5
ffffd58e`3cc083b0 fffff805`48af3310 : 00000000`0000ff02 badbadfa`badbadfa ffff8284`0dfd8cd0 00000000`00000180 : NETIO!KfdAleNotifyFlowDeletion+0x14e
ffffd58e`3cc08410 fffff805`48ad6440 : 00000000`00000000 00000000`00000000 00000000`000d480a ffff8284`0dfd8cd0 : tcpip!WfpAleFreeRemoteEndpoint+0x30
ffffd58e`3cc08490 fffff805`48ae889b : ffff8284`0dfd8d38 00000000`00000000 00000000`00000000 00000000`00000000 : tcpip!WfpAleDecrementWaitRef+0x6c
ffffd58e`3cc084c0 fffff805`48ae8272 : ffff8284`0dfd8d38 00000000`000d480a ffff8284`0dfd8cd0 ffff8284`0e342811 : tcpip!WfpAlepDeleteEntryFromTable+0x8b
ffffd58e`3cc08630 fffff805`48ae7f76 : ffff8284`0e7a4c30 00000000`00000400 00000000`00000006 ffff8284`0e7a4c30 : tcpip!WfpAlepFreeRemoteEndpointsForEndpointContext+0x246
ffffd58e`3cc086b0 fffff805`48ae83bd : ffff8284`0e000000 00000000`00000000 ffff8284`0e7a4c98 ffff8284`0c910080 : tcpip!WfpAlepEndpointCleanupWorkQueueRoutine+0x46
ffffd58e`3cc086e0 fffff805`48ae82d4 : 00000000`00000000 ffff8284`0e3428c0 fffff805`46325440 00000000`00000000 : tcpip!WfpAleEndpointTeardownHandler+0xd5
ffffd58e`3cc08710 fffff805`48ae7d45 : ffff8284`0dbb8b70 ffff8284`0e3428c0 ffffd58e`3cc087f0 fffff805`45fb70b9 : tcpip!InetInspectCleanupEndpoint+0x34
ffffd58e`3cc08740 fffff805`48b60869 : ffff8284`0e7a4c30 ffff8284`0e3428c0 00000000`00000000 fffff805`489e05ec : tcpip!UdpCleanupEndpointWorkQueueRoutine+0x55
ffffd58e`3cc087d0 fffff805`48ba1240 : ffff8284`0e3428f8 00000000`00000000 00000000`00000000 fffff805`489e0317 : tcpip!InetInspectDereferenceEndpoint+0x49
ffffd58e`3cc08800 fffff805`48ba0353 : ffff8284`0c025a50 00000000`00000001 ffff8284`0fb16e40 ffff8284`0fb16e88 : tcpip!AleReleseDeactivateNotifyContext+0x74
ffffd58e`3cc08850 fffff805`489dfcb7 : 00001825`00001824 33333333`00000001 5a7d4541`7bdbd582 fffff805`00000000 : tcpip!AleNotifyEndpointDeactivateComplete+0x23
ffffd58e`3cc08880 fffff805`48d77965 : ffff8284`0fb16e88 ffffd58e`3cc08980 ffff8284`0fb16e40 ffff8284`13637690 : NETIO!FeCompleteClassify+0x1a7
ffffd58e`3cc088e0 fffff805`70923a9c : ffff8284`0fb16ee8 00000000`00000000 fffff805`46325440 00000000`00000000 : fwpkclnt!FwpsCompleteClassify0+0x15
ffffd58e`3cc08910 ffff8284`0fb16ee8 : 00000000`00000000 fffff805`46325440 00000000`00000000 00000000`00000000 : aswStm+0x13a9c
ffffd58e`3cc08918 00000000`00000000 : fffff805`46325440 00000000`00000000 00000000`00000000 00000000`00000300 : 0xffff8284`0fb16ee8
SYMBOL_NAME:  Ndu!CarDisableCacheAwareReference+30
MODULE_NAME: Ndu
IMAGE_NAME:  Ndu.sys
IMAGE_VERSION:  10.0.19041.1030
STACK_COMMAND:  .cxr 0xfffff805494ae920 ; kb
BUCKET_ID_FUNC_OFFSET:  30
FAILURE_BUCKET_ID:  AV_Ndu!CarDisableCacheAwareReference

alecsus27, on 17 aprilie 2024 - 14:39, said:

Salut

1. Nu e de la wifi.
2. E de la Avast.
3. Nu e de la placuta de ram. Daca era de acolo aveai alt stop code.

Din !thread (nu totul, cele mai relevante):

ffffd58e`3cc08108  fffff805`70d75230 Ndu!CarDisableCacheAwareReference+0x30
ffffd58e`3cc08198  fffff805`45a0dc0e nt!KiPageFault+0x44e
ffffd58e`3cc081b0  fffff805`5c89f018Unable to load image \SystemRoot\system32\drivers\aswNetHub.sys, Win32 error 0n2
ffffd58e`3cc082c0  fffff805`5c8b9920 aswNetHub+0x89920
ffffd58e`3cc082c8  fffff805`5c832c80 aswNetHub+0x2c80
ffffd58e`3cc082d0  fffff805`5c8b9920 aswNetHub+0x89920
ffffd58e`3cc082d8  fffff805`5c85a708 aswNetHub+0x2a708
ffffd58e`3cc082f8  fffff805`70d75002 Ndu!NduFreeProcessStatsPerInterfaceStats+0x66
ffffd58e`3cc08300  00000000`00000002
ffffd58e`3cc08308  fffff805`70d75230 Ndu!CarDisableCacheAwareReference+0x30

De ce tocmai acum a inceput sa faca probleme? Asta din pacate cere prea mult timp pentru forensics.

Probabil vreun update de Windows a facut ceva prin sistem si nu se mai intelege.
Am avut si eu probleme cu Malwarebytes in genul asta, dar acum cativa ani. Imediat dupa update a crapat windows-ul. Pana nu am dezactivat Malwarebytes nu a mai mers. La fel si alti antivirusi au creat probleme.
Singurul ok a fost Bitdefender, dar culmea i-a facut windows-ul update automat inainte sa-si faca el update la un moment dat. M-am trezit ca dupa restart aveam alta versiune.

Interesant, citeam raspunsurile voastre si Avast tocmai m-a intrebat daca vreau sa completez un survey...ca si cum ar fi aflat ca sunt pe cale sa renunt la el

Acel fisier .dmp - poate contine date sensibile, precum parole etc?
Vad ca nu pot sa sterg postarea cu fisierul atasat.

Poți șterge arhiva din setările contului tău/atașamente
https://forum.softpe...rea=attachments

Acele fișiere nu conțin parole și date sensibile în mod normal - conțin informații generale despre sistem și câte unele specifice pe componente/softuri.

Aha, ok, multumesc.

Totusi e ceva ciudat la Dell Command Update: am cerut informatii sistem si in lista apare si un driver pentru unnamed device. Cum adica?
Apoi, desi am i3 gen. a 7-a, apare un driver pentru Intel® 6th Generation Core Processor Family Platform I/O SATA AHCI Controller. Sau asta nu se refera la procesorul principal I3?

Probabil unnamed device va deveni named device dupainstakarea driverului.
Celalalt - probabil e acelasi driver ptr conrollerul sata ca si la gen 6.

Pai lista cu informatii sistem e de dupa instalarea, acum 2 zile, de catre Dell Command, a tuturor driverelor, necesare si optionale.

Mergi in Device Manager -> click dreapta -> properties pe acest unnamed device, mergi la tab-ul Details, din lista de la Property alegi Hardware Ids si copiezi sau faci poza.