Bsod podczas włączania gry

[gruby]

Witam w imieniu kolegi chciałbym zamieścić jego błąd dotyczący bsod podczas włączania gry Wolfteam pojawia mu się bsod więcej szczegółów podam niżej.

 

 

http://wklej.org/id/817586/ < Gmer

http://wklej.org/id/817572/ < OTl

 

http://wklej.org/id/817573/ < extras

 

http://wklej.org/id/817555/ < Bsod

 

Zaleciłem mu również skanowanie DR Web oraz Kaspersky VT

[Landuss]

Czy to jest system niedawno po formacie? Bo logi na to wskazują, że właśnie tak jest. I to nie będzie wina infekcji, logi czyste jak łza.

 

Jaka jest tutaj karta graficzna? I czy w ogóle kolega wgrał sterowniki? Bo takowych nie widzę w logach...

 

Temat jedzie do sprzętu.

[gruby]

ostatni format był 3 miesiące temu .

DR Web znalazł 4 wirusy i nacisnął lecz a następnie usuń niewyleczone.

karta : Mobile Intel® 4 Series Express Chipset Family

[mgrzeg]

Co do plików .dmp, to spakuj całą zawartość katalogu c:\windows\minidump i shostuj gdzieś.

 

m.g.

[gruby]

http://www.speedyshare.com/wTXNf/Minidump.rar

[mgrzeg]

Wrzuć jeszcze raz - plik ma 0 bajtów.

 

m.g.

[gruby]

http://www.speedyshare.com/rVqMu/Mini082412-01.dmp

[mgrzeg]

Witam,

 

kolega ma kilka problemów z komputerem.

 

1. BSOD najprawdopodobniej spowodowany jest przez Avasta, któremu nie podoba się sterownik Game Guarda dump_wmimmc.sys, który uaktywnia się w czasie grania w wolfteam (graczem nie jestem, więc mogę się mylić co do nazwy )

 

 

*******************************************************************************
*																			 *
*						Bugcheck Analysis									*
*																			 *
*******************************************************************************
ATTEMPTED_SWITCH_FROM_DPC (b8)
A wait operation, attach process, or yield was attempted from a DPC routine.
This is an illegal operation and the stack track will lead to the offending
code and original DPC routine.
Arguments:
Arg1: 00000000, Original thread which is the cause of the failure
Arg2: 00000000, New thread
Arg3: 00000000, Stack address of the original thread
Arg4: 00000000
Debugging Details:
------------------

CUSTOMER_CRASH_COUNT:  1
DEFAULT_BUCKET_ID:  DRIVER_FAULT
BUGCHECK_STR:  0xB8
PROCESS_NAME:  Wolfteam.bin
LAST_CONTROL_TRANSFER:  from 804dcafc to 80537697
STACK_TEXT:
f78becd8 804dcafc 000000b8 ffffffff 00000202 nt!KeBugCheck+0x14
f78bece8 804dc909 f78bed14 a48a267e a48a5bb1 nt!ScPatchFxe+0x46
f78becf8 80702f63 0000003d f78bedac 80702106 nt!KiDispatchInterrupt+0xa7
f78bed04 80702106 00000101 000000e1 f78bedac hal!HalEndSystemInterrupt+0x57
f78bed04 a48a267e 00000101 000000e1 f78bedac hal!HalpIpiHandler+0xbe
WARNING: Stack unwind information not available. Following frames may be wrong.
f78bed84 a489f918 89a2bd58 89a2ac30 00000000 dump_wmimmc+0x1a67e
f78bedac a48898ea 89b9fc40 89b3d5f0 89b9fc40 dump_wmimmc+0x17918
f78bedc8 a48899e1 89a08d28 00000001 89a2bd58 dump_wmimmc+0x18ea
f78bedfc a488d59b 89a08d28 b9f6d0f0 89a2bd58 dump_wmimmc+0x19e1
f78bee30 a488d6bc b9f6d0f0 89a08d28 89a2bd58 dump_wmimmc+0x559b
f78bee78 b9f6d04e 00000000 89a2bec7 89a2bd58 dump_wmimmc+0x56bc
f78bee98 804e1911 00000000 01a2bd58 89a2ac30 kbdhid!KbdHid_ReadComplete+0x2b4
f78beec8 f7678ec0 f78beed0 f78beed0 89a2d650 nt!IopfCompleteRequest+0xa2
f78beee4 f7679094 02a2d638 89bddbc0 00000008 HIDCLASS!HidpDistributeInterruptReport+0xae
f78bef24 804e1911 00000000 89a58bb0 89b9f66c HIDCLASS!HidpInterruptReadComplete+0x17a
f78bef54 f79915d6 00000000 89b9f950 804db68a nt!IopfCompleteRequest+0xa2
f78bef68 f7667712 00000001 89a0a85c 89b9f82c tkbtnpn+0x5d6
f78befcc 804dcd22 89b9fafc 01b9f898 00000000 i8042prt!I8042KeyboardIsrDpc+0xf0
f78beff4 804dc88d a8210994 00000000 00000000 nt!KiRetireDpcList+0x61
f78beff8 a8210994 00000000 00000000 00000000 nt!KiDispatchInterrupt+0x2b
804dc88d 00000000 00000009 0081850f bb830000 0xa8210994

STACK_COMMAND:  kb
FOLLOWUP_IP:
dump_wmimmc+1a67e
a48a267e ??			  ???
SYMBOL_STACK_INDEX:  5
SYMBOL_NAME:  dump_wmimmc+1a67e
FOLLOWUP_NAME:  MachineOwner
MODULE_NAME: dump_wmimmc
IMAGE_NAME:  dump_wmimmc.sys
DEBUG_FLR_IMAGE_TIMESTAMP:  4e252de2
FAILURE_BUCKET_ID:  0xB8_dump_wmimmc+1a67e
BUCKET_ID:  0xB8_dump_wmimmc+1a67e
Followup: MachineOwner
---------

 

 

Proponuję, aby kolega zaczął od dodania do listy wyjątków skanera online w Avaście katalog C:\AeriaGames\WolfTeam-PL\GameGuard\, a jeśli to nie pomoże i BSODy dalej będą się pojawiać - czasowa dezaktywacja AV.

 

2. Problem z dyskiem

 

 

Error - 2012-08-24 10:37:10 | Computer Name = SZYMON | Source = Disk | ID = 262151

Description = W urządzeniu \Device\Harddisk0\D wystąpił zły blok.

 

 

Konieczne sprawdzenie dysku MHDD i odwiedzenie działu Hardware z wynikami skanu.

 

3. Do tego problemy ze sterownikami - część jest przestarzała, część zapewne do przejrzenia. Proponuję odwiedzić stronę producenta sprzętu (o ile się nie mylę, to Samsung R519/R719). Poniżej występujące w dumpie z datą

 

giveio.sys			 Thu Apr  4 04:33:25 1996 (316334F5)
npptNT2.sys			Thu Jan  6 07:43:06 2005 (41DCDDFA)
tkbtnpn.sys			Tue Nov 15 03:03:35 2005 (437941F7)
Si3124.sys			 Tue Aug 15 20:49:06 2006 (44E21722)
Si3112.sys			 Fri Jan 26 18:49:50 2007 (45BA3F3E)
Si3531.sys			 Fri Jun  1 19:06:59 2007 (46605233)
Si3132.sys			 Wed Oct  3 20:41:04 2007 (4703E240)
intelppm.sys		   Sun Apr 13 20:31:31 2008 (48025183)
intelide.sys		   Sun Apr 13 20:40:29 2008 (4802539D)
Si3132r5.sys		   Wed Sep 17 02:38:17 2008 (48D05179)
Si3114r5.sys		   Fri Nov 21 08:32:08 2008 (492663F8)

 

 

m.g.

[gruby]

1. Zamieniłem Avasta na AVG Internet Security 2012. BSOD nadal się pojawia.

2. Skanowałem programem MHDD zrobiłem zdjęcia

-EID

-S.M.A.R.T

-Skanowania

http://img803.imageshack.us/slideshow/webplayer.php?id=zdjcie1838m.jpg

Naprawiłem wszystkie warningi oprócz jednego, który nie chciał się usunać czyli "<500".

3. Nie wiem jak zaktualizować te sterowniki.

[mgrzeg]

1. Zamieniłem Avasta na AVG Internet Security 2012. BSOD nadal się pojawia.

 

Nie tyle chodziło mi o zmianę programu AV, ile o wykluczenie ze skanowania katalogu GameGuarda. Czy całkowite wyłączenie antywirusa powoduje, że BSOD się nie pojawia? I czy nowe BSODy są takie same jak ten poprzedni?

 

3. Nie wiem jak zaktualizować te sterowniki.

 

Nie wiem dokładnie co to za model, więc proponuję zacząć od np.: http://www.samsung.c...A07PL-downloads

 

Lista wszystkich 'nie-MS' sterowników z poprzedniego BSODa:

 

 

giveio.sys			 Thu Apr  4 04:33:25 1996 (316334F5)
npptNT2.sys			Thu Jan  6 07:43:06 2005 (41DCDDFA)
tkbtnpn.sys			Tue Nov 15 03:03:35 2005 (437941F7)
Si3124.sys			 Tue Aug 15 20:49:06 2006 (44E21722)
Si3112.sys			 Fri Jan 26 18:49:50 2007 (45BA3F3E)
Si3531.sys			 Fri Jun  1 19:06:59 2007 (46605233)
Si3132.sys			 Wed Oct  3 20:41:04 2007 (4703E240)
intelppm.sys		   Sun Apr 13 20:31:31 2008 (48025183)
intelide.sys		   Sun Apr 13 20:40:29 2008 (4802539D)
Si3132r5.sys		   Wed Sep 17 02:38:17 2008 (48D05179)
Si3114r5.sys		   Fri Nov 21 08:32:08 2008 (492663F8)
cpudrv.sys			 Tue Aug 11 18:38:58 2009 (4A819EA2)
speedfan.sys		   Fri Mar 18 17:08:45 2011 (4D83838D)
igxprd32.dll		   Sat Apr 23 00:31:29 2011 (4DB201C1)
igxpmp32.sys		   Sat Apr 23 00:32:28 2011 (4DB201FC)
igxpgd32.dll		   Sat Apr 23 00:32:28 2011 (4DB201FC)
igxpdv32.DLL		   Sat Apr 23 00:32:32 2011 (4DB20200)
igxpdx32.DLL		   Sat Apr 23 00:32:37 2011 (4DB20205)
athw.sys			   Wed Jan 11 06:10:14 2012 (4F0D19B6)
Apfiltr.sys			Mon Feb  6 02:00:30 2012 (4F2F262E)
Rtenicxp.sys		   Wed Feb 22 06:24:14 2012 (4F447BFE)
mbam.sys			   Tue Mar 20 17:04:50 2012 (4F68AAA2)
RtkHDAud.sys		   Tue Mar 27 10:58:05 2012 (4F71811D)
Smb_driver_Intel.sys   Fri Jul  6 05:37:23 2012 (4FF65D73)
Aavmker4.SYS		   Tue Aug 21 11:03:38 2012 (50334EEA)
aswFsBlk.SYS		   Tue Aug 21 11:04:54 2012 (50334F36)
aswMon2.SYS			Tue Aug 21 11:04:57 2012 (50334F39)
aswTdi.SYS			 Tue Aug 21 11:04:58 2012 (50334F3A)
AswRdr.SYS			 Tue Aug 21 11:05:03 2012 (50334F3F)
aswSP.SYS			  Tue Aug 21 11:05:32 2012 (50334F5C)
aswSnx.SYS			 Tue Aug 21 11:05:41 2012 (50334F65)

 

 

Jak widać, spora część jest aktualna - te związane z Avastem to już przeszłość po wymianie AV, pozostałe zapewne zostaną zaktualizowane ze strony samsunga i pozostanie spora część takich, którym trzeba się będzie jeszcze przyjrzeć. Polecam skorzystanie z DriverView i google.

 

m.g.