BSOD при простое компьютера

[UnclWish]

Шаги воспроизведения:

Установлена Windows 10 Pro 22H2 19045.3324 и Kaspersky Standard 21.15.1.217.

Компьютер простаивает в течение нескольких часов, вход пользователя выполнен, включен экран блокировки - на экране окно входа в Windows c вводом пароля.

Инструменты AppVf и DrvVf выключены.

Update: Изредка BSOD случается и во время работы за компьютером.

Актуальный результат:

Windows падает в BSOD.

Приложен полный дамп памяти BSOD'а.

Логи утилиты GSI:  https://cloud.qainfo.ru/index.php/s/chC7LYLCXLYGGnS

Ожидаемый результат:

Windows не будет падать в BSOD.

[ANGElDRAGON]

Краткий анализ дампа:

Dump: MEMORY.dmp (16.08.2023 18:59:35)
Code: 0x133 - DPC_WATCHDOG_VIOLATION
Process: rustdesk.exe, probably caused by: memory_corruption
Third-party modules in the stack: klwtp.sys, ntdll.dll, mswsock.dll, WS2_32.dll, librustdesk.dll, KERNEL32.DLL
Third-party modules in the Raw Stack: klflt.sys, klwfp.sys, kneps.sys, klwtp.sys, WS2_32.dll, ntdll.dll
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

[UnclWish]

@angeldragon, Хотите сказать, что причиной BSOD стала программа RustDesk? Хммм, проверим...

[ANGElDRAGON]

@unclwish неа, просто приложил лог анализа. Видны  конфликты с драйверами продукта.

[UnclWish]

Но я этой программой на многих компах пользуюсь... Причем, на тех, где Касперского нет. И никаких бсодов нет... Видимо, конфликт именно с Касперским...

[UnclWish]

Только что случился бсод прямо во время работы. Похоже, дело не простое компьютера...

[KOTGDI]

Конфликт с ядром винды. У меня автоотчёт один ушёл.

[ANGElDRAGON]

@unclwish нужен новый баг с новым дампом и минидампами, посмотрим что там еще.  Желательно все заархивировать с максимальным сжатием в RAR4.

[UnclWish]

@angeldragon, Теперь только в понедельник. Хотя... Возможно, завтра получится.

[UnclWish]

Блин, ночью бсод был, но, почему-то, только минидамп сохранился, полного дампа нет... Странно. Минидамп же без полного нет смысла выкладывать?

[ANGElDRAGON]

@kotgdi said in BSOD при простое компьютера:

У меня автоотчёт один ушёл.

Лучше создавать отдельные баги здесь на форуме, а не автоотчет отправлять.

@unclwish said in BSOD при простое компьютера:

Странно. Минидамп же без полного нет смысла выкладывать?

Да, особого толку нет. Для ЛК важнее полные дампы.

[UnclWish]

@angeldragon, Хорошо, подожду еще одно падение. Выложу новый полный дамп с минидампом, как получу.

[KOTGDI]

Просто в автоотчёте были дампы после падения. Что странно ещё искл дампы винды, которые она должна было делать при бсод чтоб посмотреть что конкретно падало через деббагер. А даже папки в которой они должн были быть их не было.

[UnclWish]

Блин, у меня 2-й день подряд дампов нет. Только минидампы, в настройках полный дамп включен. Но он тупо не появляется...

[ANGElDRAGON]

@unclwish said in BSOD при простое компьютера:

Только минидампы

Приложите их, посмотрим.

[UnclWish]

@angeldragon, вот 5 последних минидампов. 5 бсодов за 3 дня. И ни одного полного дампа... Странно как-то. https://cloud.qainfo.ru/index.php/s/tGECfUZqEbC0OGo

[ANGElDRAGON]

@unclwish said in BSOD при простое компьютера:

вот 5 последних минидампов. 5 бсодов за 3 дня

Что-то все они по разным причинам:

Dump: 082023-30031-01.dmp (20.08.2023 22:44:19)
Code: 0x133 - DPC_WATCHDOG_VIOLATION
Process: avp.exe, probably caused by: memory_corruption
Third-party modules in the stack: klwtp.sys
Third-party modules in the Raw Stack: klwtp.sys, klwfp.sys, Iplirwfp64.Sys, iaStorAC.sys
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

Dump: 082023-34046-01.dmp (20.08.2023 02:25:12)
Code: 0x133 - DPC_WATCHDOG_VIOLATION
Process: System, probably caused by: memory_corruption
Third-party modules in the Raw Stack: hswultpep.sys
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

Dump: 081823-34468-01.dmp (18.08.2023 19:08:16)
Code: 0x139 - KERNEL_SECURITY_CHECK_FAILURE
Process: uTorrent.exe, probably caused by: memory_corruption
Third-party modules in the Raw Stack: Iplirwfp64.Sys
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

Dump: 081823-35031-01.dmp (18.08.2023 14:07:53)
Code: 0x133 - DPC_WATCHDOG_VIOLATION
Process: CNABFSWK.EXE, probably caused by: memory_corruption
Third-party modules in the stack: klwtp.sys
Third-party modules in the Raw Stack: Iplirwfp64.Sys, klwtp.sys, klif.sys
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE

Dump: 081823-40015-01.dmp (18.08.2023 02:10:03)
Code: 0x139 - KERNEL_SECURITY_CHECK_FAILURE
Process: System, probably caused by: memory_corruption
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_STRIDE

[UnclWish]

@angeldragon, ну, не то чтобы совсем разные. Как и раньше БСОД 2-х типов либо DPC_WATCHDOG_VIOLATION, либо KERNEL_SECURITY_CHECK_FAILURE. А FAILURE_BUCKET_ID так вообще везде одинаковый MEMORY_CORRUPTION_LARGE.

А то, что разные процессы и драйверы выскакивают, думаю, просто дамп валит на те, что в данный момент что-то делали. Но причина не в них, это уже понятно...

[UnclWish]

Вот новый полный дамп и минидамп сегодняшнего бсода:

https://cloud.qainfo.ru/index.php/s/1pSqeU9Qrr8KXkJ

https://cloud.qainfo.ru/index.php/s/ItzI6oVbmv1l3WM

[ANGElDRAGON]

@unclwish said in BSOD при простое компьютера:

Вот новый полный дамп и минидамп сегодняшнего бсода:

https://cloud.qainfo.ru/index.php/s/1pSqeU9Qrr8KXkJ

https://cloud.qainfo.ru/index.php/s/ItzI6oVbmv1l3WM

Это лучше уже оформить новым багом