BSOD - analýza DMP souborů

od **Jolly_Joker** 3. 2. 2015 16:40

Mohli byste se mi, prosím, někdo kouknout do výpisu z DMP souborů a zjistit co je (nebo doufám bylo) špatně? 4x za sebou mi do deseti minut spadnul stolní počítač. Snad, aspoň doufám, pomohlo obnovení na konfiguraci před víkendem, ale rád bych zjistil, co bylo špatně.

Výpisy : Mini020215-04.dmp
Čas havarie : 2.2.2015 8:29:02
Textový popis chyby: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Kód chyby : 0x000000d1
Parameter 1 : 0x00000014
Parameter 2 : 0x00000002
Parameter 3 : 0x00000000
Parameter 4 : 0x8c604500
Způsobil ovladač : ndis.sys
Způsobené adresou : ndis.sys+3500
Popis souboru :
Název produktu :
Společnost :
Verze souboru :
Procesor : 32-bitový
Adresa havárie : ntkrnlpa.exe+4decd
Adresa zásobníku 1: ndis.sys+3500
Adresa zásobníku 2: L1E60x86.sys+598f
Adresa zásobníku 3: L1E60x86.sys+134a
Jméno počítače :
Úplná cesta : H:\BSOD\Mini020215-04.dmp
Počet procesů : 2
Hlavní verze : 15
Podřízená verze : 6002
Výpis velikost : 139 648
Čas výpisu : 2.2.2015 8:30:14
==================================================
==================================================
Výpisy : Mini020215-03.dmp
Čas havarie : 2.2.2015 8:22:45
Textový popis chyby: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Kód chyby : 0x000000d1
Parameter 1 : 0x00000014
Parameter 2 : 0x00000002
Parameter 3 : 0x00000000
Parameter 4 : 0x8c60c500
Způsobil ovladač : ndis.sys
Způsobené adresou : ndis.sys+3500
Popis souboru :
Název produktu :
Společnost :
Verze souboru :
Procesor : 32-bitový
Adresa havárie : ntkrnlpa.exe+4decd
Adresa zásobníku 1: ndis.sys+3500
Adresa zásobníku 2: L1E60x86.sys+598f
Adresa zásobníku 3: L1E60x86.sys+134a
Jméno počítače :
Úplná cesta : H:\BSOD\Mini020215-03.dmp
Počet procesů : 2
Hlavní verze : 15
Podřízená verze : 6002
Výpis velikost : 139 648
Čas výpisu : 2.2.2015 8:24:08
==================================================
==================================================
Výpisy : Mini020215-02.dmp
Čas havarie : 2.2.2015 8:08:53
Textový popis chyby: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Kód chyby : 0x000000d1
Parameter 1 : 0x00000014
Parameter 2 : 0x00000002
Parameter 3 : 0x00000000
Parameter 4 : 0x8c604500
Způsobil ovladač : ndis.sys
Způsobené adresou : ndis.sys+3500
Popis souboru :
Název produktu :
Společnost :
Verze souboru :
Procesor : 32-bitový
Adresa havárie : ntkrnlpa.exe+4decd
Adresa zásobníku 1: ndis.sys+3500
Adresa zásobníku 2: L1E60x86.sys+598f
Adresa zásobníku 3: L1E60x86.sys+134a
Jméno počítače :
Úplná cesta : H:\BSOD\Mini020215-02.dmp
Počet procesů : 2
Hlavní verze : 15
Podřízená verze : 6002
Výpis velikost : 139 648
Čas výpisu : 2.2.2015 8:10:52
==================================================
==================================================
Výpisy : Mini020215-01.dmp
Čas havarie : 2.2.2015 8:00:09
Textový popis chyby: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Kód chyby : 0x000000d1
Parameter 1 : 0x00000014
Parameter 2 : 0x00000002
Parameter 3 : 0x00000000
Parameter 4 : 0x8c40f500
Způsobil ovladač : ndis.sys
Způsobené adresou : ndis.sys+3500
Popis souboru :
Název produktu :
Společnost :
Verze souboru :
Procesor : 32-bitový
Adresa havárie : ntkrnlpa.exe+4decd
Adresa zásobníku 1: ndis.sys+3500
Adresa zásobníku 2: L1E60x86.sys+598f
Adresa zásobníku 3: L1E60x86.sys+134a
Jméno počítače :
Úplná cesta : H:\BSOD\Mini020215-01.dmp
Počet procesů : 2
Hlavní verze : 15
Podřízená verze : 6002
Výpis velikost : 139 648
Čas výpisu : 2.2.2015 8:02:18

od **Miroslav Pragl** 3. 2. 2015 17:16

No bez .dmp souboru to pujde tezko kvalitne.

Dle L1E60x86.sys bych to videl na potrebu aktualizace z atheros.cz

MP

od **Jolly_Joker** 3. 2. 2015 17:34

Tady jsou komplet soubory...
http://leteckaposta.cz/605649169
Atheros jsem vygooglil, ale nevím k čemu by ten ovladač měl být, nic jsem nainstaloval - jen proběhla aktualizace Woken...

od **Miroslav Pragl** 3. 2. 2015 19:18

Je to ovladac sitoveho adapteru (LAN nebo WLAN).
Podivej se do device manageru, jaky ze sitovych adapteru je od firmy Atheros a jakou verzi ovladace ma nainstalovanou. Je-li stara aktualizuj. Nespolehej na MS Update - jen nekteri vyrobci HW publikuji aktualizovane ovladace tudy.

MP

od **Milanr1** 3. 2. 2015 19:40

Velký Guru MP má pravdu:
chyba nastala v ovladači NIC.
Možnou příčinu sis napověděl sám:

Jolly_Joker píše:proběhla aktualizace Woken...

=> chybné nastavení WU.
Právě tak se může jednat o nekompatibilní rootkit, který se za tímto ovladačem skrývá.
Co s tím?
1) Odinstaluj nekompatibilní ovladač.
2) Vrať původní verzi ovladače.
3) Zakaž volitelné KB:

Kód: Vybrat vše: wuapp

Pomohlo?
ANO:
OK
NE:
=> OS je napaden exploity.
forum-927/Viry-a-bezpecnost.html

od **r34ktor** 3. 2. 2015 19:46

Instalovaný ovladač je z roku 2008, poslední dostupný z 2009 (link níže).
http://dlcdnet.asus.com/pub/ASUS/lan/AR ... 5_WHQL.zip

Pokud by nepomohl, tak jedině koupit extra síťovku do PCIe. Postačí i levný Realtek.

od **Jolly_Joker** 3. 2. 2015 20:01

Ok, díky moc - ráno to zkusím, snad se to stařečkovi bude líbit :-)

... jinak už šetřím na nový stroj a čekám, kdy se objeví nějaká "neopravitelná" závada :-/

od **Miroslav Pragl** 4. 2. 2015 11:59

Osobne doporucuji stahovat (stare a zabugovane) ovladace z wevu vyrobce sestavy jen jako posledni zoufalou moznost.

Aktualni ovladace najdes na atheros.cz, jak jsem jiz psal

MP