Постоянно вылетает BSoD Critical structure corruption

[DebiKk]

Время от времени (иногда через пару часов, а иногда через несколько минут) после включения ноутбук перезагружается с ошибкой CRITICAL_STRUCTURE_CORRUPTION и кодом ошибки 0x00000109. А теперь подробнее, по пунктам из инструкции:
1) Файл подкачки включен и находится на диске C
2) Началу вылетов предшествовало удаление вируса с ноутбука (подробнее в этой теме, собственно, оттуда меня сюда и направили)
3) Конфигурация: Ноутбук Lenovo YOGA 520-14IKB
Процессор Intel(R) Core(TM) i5-8250U CPU @ 1.60GHz 1.80 GHz
ОЗУ 16ГБ одна планка DDR4
Встроенная (Intel(R) UHD Graphics 620) и дискретная (Nvidia GeForce MX130) видеокарты
SSD 128 ГБ и HDD 1024 ГБ
64-разрядная Windows 10 Корпоративная

Буду очень благодарен, если поможете

 

[NickM]

0x109: CRITICAL_STRUCTURE_CORRUPTION

Хмм, в минидампах не за что зацепиться ((

А можете приложить системные журналы, может там, что по событиям видно будет?

C:\Windows\System32\winevt\Logs\Application.evtx
C:\Windows\System32\winevt\Logs\System.evtx

Виртуализацией активно пользуетесь?

Проверку системных файлов выполняли, результат положительный?

Оперативную память тестировали?

 

[DebiKk]

Виртуализацией активно пользуетесь?

В начале лета было дело, потом больше не прикасался

Проверку системных файлов выполняли, результат положительный?

Оперативную память тестировали?

Да, проводил всевозможные проверки, ничего не выявило проблем

 

[NickM]

Да, проводил всевозможные проверки, ничего не выявило проблем

Покажите результат проверки:

dism /online /cleanup-image /scanhealth

Какое защитное программное обеспечение установлено у Вас (Rising?), либо какое-другое, которое использует драйвер-перехватчик трафика?

Обнаружен фильтр TDI (\Driver\HookTdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.

+
его службы:

Сбой при запуске службы "RsRavMon" из-за ошибки
Не удается найти указанный файл.

Сбой при запуске службы "RsMgrSvc" из-за ошибки
Не удается найти указанный файл.

Служба "Rsd Service" неожиданно прервана. Это произошло (раз): 3.

На время избавился бы от Android-эмулятора - часто падает с ошибкой:

Имя сбойного приложения: BlueStacksHelper.exe, версия: 1.80.0.0, метка времени: 0x626abe1b
Имя сбойного модуля: KERNELBASE.dll, версия: 10.0.19041.1949, метка времени: 0xcb12e58e
Код исключения: 0xe0434352
Смещение ошибки: 0x0000000000034fd9
Идентификатор сбойного процесса: 0xbf0
Время запуска сбойного приложения: 0x01d8d81e632d4ba1
Путь сбойного приложения: C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe
Путь сбойного модуля: C:\Windows\System32\KERNELBASE.dll
Идентификатор отчета: 4656326e-ee4d-45ae-959b-45bbb1668d4f
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

 

[DebiKk]

Покажите результат проверки:

 No component store corruption detected.

The operation completed successfully.

Какое защитное программное обеспечение установлено у Вас (Rising?)

Rising - это вообще отдельная тема, я установил его ещё пока боролся с вирусом, так как это единственный антивирус, который скачался и установился. Но он не сработал, и теперь я борюсь с ним. Вроде бы нашел инструкцию в интернете, как удалить его так, чтобы он не вернулся, а то каждый раз после вылета он снова устанавливается

На время избавился бы от Android-эмулятора - часто падает с ошибкой:

Сделано

 

[NickM]

Сделано

Хотел было попросить поискать полный дамп, но он наверное и не создался, по пути:

C:\Windows\MEMORY.DMP

теперь я борюсь с ним

Первым делом избавляйтесь от этого "поделия", возможно и проблемы уйдут сами собою.

Ввиду того, что у Вас падает система, не помешало бы периодически проверять и ф/с на системном томе, ошибки там всяко будут образовываться и накапливаться.

 

[DebiKk]

но он наверное и не создался

И правда, его нет

Первым делом избавляйтесь от этого "поделия", возможно и проблемы уйдут сами собою.

Я с концами его удалил, больше его вообще нет, но проблема не ушла

проверять и ф/с на системном томе

Извините, я совсем чайник, что такое ф/с на системном томе?

 

[NickM]

что такое ф/с на системном томе?

Файловая система;

но проблема не ушла

Прикладывайте свежие минидампы и системные журналы, посмотрим, что изменилось.

Также проверьте поведение системы в режиме чистой загрузки.

 

[DebiKk]

В чистой загрузке пока ничего, но это еще ничего не означает: иногда время между ошибками очень длинное

 

[NickM]

Я с концами его удалил, больше его вообще нет, но проблема не ушла

Обнаружен фильтр TDI (\Driver\HookTdi). Он не сертифицирован корпорацией Майкрософт и может привести к нестабильной работе системы.

Всё на месте:

> lmDvmHookTdi
Browse full module list
start             end                 module name
fffff806`25af0000 fffff806`25afa000   HookTdi    (deferred)             
    Image path: HookTdi.sys
    Image name: HookTdi.sys
    Browse all global symbols  functions  data
    Timestamp:        Thu Apr 07 12:03:26 2011 (4D9D61BE)
    CheckSum:         0000AF85
    ImageSize:        0000A000
    Translations:     0000.04b0 0000.04e4 0409.04b0 0409.04e4

 

[DebiKk]

Значит это не Rising, а что-то ещё. Ну или что-то остаточное. Буду смотреть

 

[DebiKk]

Ничего не понимаю. Интернет говорит просто обновить драйвера, но все уже обновлено

 

[DebiKk]

В итоге просто убрал этот драйвер из папки, решил, что все решено, но через минут десять ноутбук снова перезагрузился

 

[NickM]

В итоге просто убрал этот драйвер из папки, решил, что все решено, но через минут десять ноутбук снова перезагрузился

Так драйверы не зачищаются;

Как ведёт себя система в "чистой" загрузке?

 

[DebiKk]

В "чистой" загрузке все нормально

 

[NickM]

В "чистой" загрузке все нормально

Ловите новый "BSOD" и прикладывайте очередной минидамп + к нему системные журналы:

C:\Windows\System32\winevt\Logs\Application.evtx
C:\Windows\System32\winevt\Logs\System.evtx

 

[DebiKk]

Извиняюсь, я ввёлся в заблуждение и случайно вас обманул. "Чистая" загрузка не спасает, поймал BSoD именно в ней

 

[Lunik]

Извиняюсь, я ввёлся в заблуждение и случайно вас обманул. "Чистая" загрузка не спасает, поймал BSoD именно в ней

Я так понимаю дампы были сделаны до выполнение данного скрипта из темы лечения? если да то, надо понаблюдать за проблемой и выложить новые если появятся.

Решена - Столкнулся с вирусом, который не получается удалить с помощью общих советов из Интернета

@Sandor, сделано

www.safezone.cc

 

[DebiKk]

Пока что никаких проблем до сих пор не заметил. Возможно, все наконец исправлено, но необходимо ещё подождать, чтобы убедиться