Problem Bluescreen 0x000000f4 Win 7 64 bit

[Suchy89]

Cześć

Od roku męczy mnie bluescreen, wyskakuje średnio raz/dwa na tydzień.

Specyfikacja komputera
Procesor i5 2500k
płyta Gigabyte GA-P67A-UD3-B3
pamieć ram 2 x 2gb ddr3 goodram
Karta graficzna VTX Radeon HD 7850 1 GB ddr5
dysk ssd 120 gb goodram
dysk2 Hitachi GST Deskstar HDS725050KLA360 500GB 7200 RPM 16MB
Zasilacz Aerocool ATX AEROCOOL STRIKE-X 500W, 80 PLUS BRONZE, aktywne PFC
WIN 7 64 Bit

1. BlueScreenView wyświetla mi:
==================================================
Plik zrzutu : 020617-128092-01.dmp
Data wystąpienia błędu: 2017-02-06 14:35:11
Typ błędu : CRITICAL_OBJECT_TERMINATION
Kod błędu : 0x000000f4
Parametr 1 : 00000000`00000003
Parametr 2 : fffffa80`04143b10
Parametr 3 : fffffa80`04143df0
Parametr 4 : fffff800`03592b70
Spowodowane przez sterownik: ntoskrnl.exe
Spowodowane przez adres: ntoskrnl.exe+70400
Opis pliku : NT Kernel & System
Nazwa produktu : Microsoft® Windows® Operating System
Firma : Microsoft Corporation
Wersja pliku : 6.1.7601.23572 (win7sp1_ldr.161011-0600)
Processor : x64
Crash Address : ntoskrnl.exe+70400
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\Windows\Minidump\020617-128092-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 274 640
Dump File Time : 2017-02-06 14:38:56
==================================================

2. HD Tune Pro: GOODRAM C40 Health

ID Current Worst ThresholdData Status
(01) Raw Read Error Rate 100 100 0 0 ok
(09) Power On Hours Count 100 100 0 4331 ok
(0C) Power Cycle Count 100 100 0 2074 ok
(A8) Unknown Attribute 100 100 0 0 ok
(AA) Unknown Attribute 100 100 10 25 ok
(AD) Unknown Attribute 100 100 0 372703439 ok
(C0) Unsafe Shutdown Count 100 100 0 103 ok
(C2) Temperature 70 70 0 30 ok
(C4) Reallocated Event Count 100 100 0 0 ok
(DA) Unknown Attribute 100 100 0 0 ok
(F1) Unknown Attribute 100 100 0 5158896 ok

Health Status : ok


HD Tune Pro: HDS725050KLA360 Health

ID Current Worst ThresholdData Status
(01) Raw Read Error Rate 99 99 16 65537 ok
(02) Throughput Performance 100 100 50 0 ok
(03) Spin Up Time 109 109 24 55876584063 ok
(04) Start/Stop Count 97 97 0 13664 ok
(05) Reallocated Sector Count 100 100 5 1 warning
(07) Seek Error Rate 100 100 67 0 ok
(08) Seek Time Performance 100 100 20 0 ok
(09) Power On Hours Count 95 95 0 37271 ok
(0A) Spin Retry Count 100 100 60 0 ok
(0C) Power Cycle Count 99 99 0 4261 ok
(C0) Unsafe Shutdown Count 88 88 50 14933 ok
(C1) Load Cycle Count 88 88 50 14933 ok
(C2) Temperature 171 171 0 313533595680 ok
(C4) Reallocated Event Count 100 100 0 1 warning
(C5) Current Pending Sector 100 100 0 1 warning
(C6) Offline Uncorrectable 100 100 0 0 ok
(C7) Interface CRC Error Count 200 253 0 0 ok

Health Status : warning

3. Temperatury

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

4. Memtest

Dostępne tylko dla zarejestrowanych użytkowników
Errors 0, nie złapałem najważniejszego


Proszę o pomoc w rozwiązaniu problemu...

[XMan]

Poczekaj za analizą/sprawdzeniem dysków przez fachowca bo chyba w tym problem
Po sprawdzeniu pozostanie jeszcze kwestia sterowników oraz czy nie ma wirusów...

[robiwielki]

0x000000F4
CRITICAL_OBJECT_TERMINATION - Zakończono krytyczny dla systemu proces lub wątek.

Rozwiązanie:
-Sprawdź system pod kątem wirusów i złośliwego oprogramowania.
-Podłącz dysk jako Master jeśli masz interfejs IDE
-Analiza historii problemu w celu znalezienia przyczyny.

-- 19 lut 2017, 09:51 --

HD Tune Pro: HDS725050KLA360 Health

05 - zostały one realokowane czyli błędne sektory zostały zastąpione zapasowymi.
C5 - są jakieś niestabilne sektory, potencjalni kandydaci na bad sektory.

[Suchy89]

Czyli najprawdopodobnej to wina dysku twardego Hitachi GST Deskstar?

Załączam jeszcze wynik analizy wingDbg

Kod: Zaznacz cały

Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\020617-128092-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbole*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.23572.amd64fre.win7sp1_ldr.161011-0600
Machine Name:
Kernel base = 0xfffff800`03218000 PsLoadedModuleList = 0xfffff800`0345a730
Debug session time: Mon Feb  6 14:35:11.990 2017 (GMT+1)
System Uptime: 0 days 2:02:14.004
Loading Kernel Symbols
...............................................................
................................................................
..........................
Loading User Symbols
Loading unloaded module list
......
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck F4, {3, fffffa8004143b10, fffffa8004143df0, fffff80003592b70}

Probably caused by : csrss.exe

Followup: MachineOwner
---------

2: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

CRITICAL_OBJECT_TERMINATION (f4)
A process or thread crucial to system operation has unexpectedly exited or been
terminated.
Several processes and threads are necessary for the operation of the
system; when they are terminated (for any reason), the system can no
longer function.
Arguments:
Arg1: 0000000000000003, Process
Arg2: fffffa8004143b10, Terminating object
Arg3: fffffa8004143df0, Process image file name
Arg4: fffff80003592b70, Explanatory message (ascii)

Debugging Details:
------------------


PROCESS_OBJECT: fffffa8004143b10

IMAGE_NAME:  csrss.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  0

MODULE_NAME: csrss

FAULTING_MODULE: 0000000000000000

PROCESS_NAME:  csrss.exe

EXCEPTION_CODE: (Win32) 0x4b05060 (78663776) - <Unable to get error code text>

BUGCHECK_STR:  0xF4_4B05060

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

CURRENT_IRQL:  0

STACK_TEXT: 
fffff880`0287ce48 fffff800`0361c852 : 00000000`000000f4 00000000`00000003 fffffa80`04143b10 fffffa80`04143df0 : nt!KeBugCheckEx
fffff880`0287ce50 fffff800`035da09b : 00000000`00000001 fffffa80`04b05060 fffffa80`04143b10 00000000`01ee0e00 : nt!PspCatchCriticalBreak+0x92
fffff880`0287ce90 fffff800`03543454 : 00000000`00000001 ffffffff`ffffffff fffffa80`04143b10 0000007f`00000008 : nt! ?? ::NNGAKEGL::`string'+0x27296
fffff880`0287cee0 fffff800`03287693 : ffffffff`ffffffff fffffa80`04b05060 fffffa80`04143b10 00000000`01ee0e80 : nt!NtTerminateProcess+0x284
fffff880`0287cf50 fffff800`03283c50 : fffff800`033086f9 fffff880`0287da38 fffff880`0287d790 fffff880`0287dae0 : nt!KiSystemServiceCopyEnd+0x13
fffff880`0287d0e8 fffff800`033086f9 : fffff880`0287da38 fffff880`0287d790 fffff880`0287dae0 00000000`76e9d650 : nt!KiServiceLinkage
fffff880`0287d0f0 fffff800`03287a82 : fffff880`0287da38 00000000`01f20000 fffff880`0287dae0 00000000`76ebf44c : nt! ?? ::FNODOBFM::`string'+0x40f54
fffff880`0287d900 fffff800`032865fa : 00000000`00000000 00000000`76e9d653 00000000`00000001 00000000`01f20000 : nt!KiExceptionDispatch+0xc2
fffff880`0287dae0 00000000`76d982e6 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x23a
00000000`01ee15a0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x76d982e6


STACK_COMMAND:  kb

FOLLOWUP_NAME:  MachineOwner

FAILURE_BUCKET_ID:  X64_0xF4_4B05060_IMAGE_csrss.exe

BUCKET_ID:  X64_0xF4_4B05060_IMAGE_csrss.exe

Followup: MachineOwner

[XMan]

Za bardzo się nie znam na dyskach ale widzę problemy.
Radzę poczekać za opinią któregoś z fachowców tj. pikus_09 lub janpas

Start --> Panel sterowania --> System --> Zaawansowane --> Wydajność --> Ustawienia --> Efekty wizualne
- zaznacz tylko 5 pozycji - Zastosuj - OK.

kliknij aby powiększyć:
Dostępne tylko dla zarejestrowanych użytkowników

Spowodowane przez sterownik: ntoskrnl.exe
Spowodowane przez adres: ntoskrnl.exe+70400

Proponuje sprawdzić/zainstalować najnowsze lub starsze sterowniki do karty graficznej.

Sprawdź dysk na obecność błędów.

kliknij aby powiększyć:
Dostępne tylko dla zarejestrowanych użytkowników

PPM (prawym przyciskiem myszki) na dysk C --> Właściwości --> Narzędzia
--> Sprawdzanie błędów --> Sprawdź
zaznacz wszystko tak jak na screenie --> Rozpocznij --> Tak.
Powinno być ponowne uruchomienie komputera.
Trwa b. długo, nie przerywaj.

csrss.exe

Możliwe jest również że masz jednocześnie jakiegoś keyloggera lub inne złośliwe oprogramowanie.
W tym celu zainstaluj Dostępne tylko dla zarejestrowanych użytkowników,
zaktualizuj bazę wirusów, przeskanuj komputer, jeżeli coś wykaże to usuń zarażone pliki
i wrzuć z niego loga.

Dodatkowo wrzuć logi z FRST --> bezpieczenstwo/korzystanie-z-frst-t28530.html

6. Zatwierdzamy trzy razy OK. Wyświetlą się trzy notatniki: FRST.txt, Addition.txt i Shortcut.txt
Wszystkie trzy proszę wkleić.

Logi/raporty wklejasz na:
Dostępne tylko dla zarejestrowanych użytkowników
a na forum podajesz tylko linki do nich.

[KrólHDD]

Dysk talerzowy jest podejrzany. parametr 05. Wyzeruj dysk talerzowy i powinno być ok.