Zrzucanie pamięci fizycznej

[DjKamil]

Witam, mam kolejny problem z rzędu. Wszystkie do tej pory zostały rozwiązane dzięki Wam dlatego liczę, że i tym razem jakoś poradzicie.

Problem mianowicie dotyczy zawieszenia się komputera i natychmiastowego wyrzucenia niebieskiego ekranu ze zrzucaniem pamięci fizycznej.
Gdy dochodzi do 100% komputer się resetuje.

Najczęściej problem powtarza się podczas ściągania programami do Torrentów np. Azureus (w chwili obecnej używany)
Jednak nie dzieje się to tylko podczas ściągania a również podczas standardowego użytkowania.
Nigdy za to nie zauważyłem jeszcze resetowania przy grach więc pamięć RAM i inne podzespoły bym raczej skreślił.

Nie wiem jak się za to zabrać i co może być przyczyną.

Błąd jaki zwraca mi Windows po ponownym uruchomieniu:

Kod: Zaznacz cały

Podpis problemu:
  Nazwa zdarzenia problemu:   BlueScreen
  Wersja systemu operacyjnego:   6.0.6001.2.1.0.256.1
  Identyfikator ustawień regionalnych:   1045

Dodatkowe informacje o problemie:
  BCCode:   d1
  BCP1:   0000000000000010
  BCP2:   0000000000000002
  BCP3:   0000000000000001
  BCP4:   FFFFFA6000E46C5E
  OS Version:   6_0_6001
  Service Pack:   1_0
  Product:   256_1

Pliki pomagające opisać problem:
  C:\Windows\Minidump\Mini080509-02.dmp
  C:\Users\Kamil\AppData\Local\Temp\WER-83351-0.sysdata.xml
  C:\Users\Kamil\AppData\Local\Temp\WERDC2B.tmp.version.txt

Przeczytaj nasze zasady zachowania poufności informacji:
  http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x0415

A w momencie, gdy komputer znajdzie rozwiązanie dostaje komunikat:

Kod: Zaznacz cały

This problem was caused by your network adapter, which was created by Realtek Semiconductor Corp.

Solution

--------------------------------------------------------------------------------


To solve this problem, go online to download and install an update from the Realtek Semiconductor Corp website.

Click the link to download the update from the following website:

Realtek Semiconductor Corp



Co w wolnym znaczeniu brzmi:

Kod: Zaznacz cały

Problem ten spowodowany jest kartą sieciową firmy Realtek Semiconductor Corp.
Aby rozwiązać ten problem, należy przejść do trybu online, aby pobrać i zainstalować aktualizację z Realtek Semiconductor Corp.
Kliknij łącze, aby pobrać aktualizację z następującej stronie internetowej:


Zatem klikam na link a tu wyskakuje okienko, aby podać login i hasło. Nie wiem co bym mógł tu wpisać

Próbowałem na inny sposób wchodząc do Panelu Sterowania > Menedżera Urządzeń i tam aktualizując sterownik karty sieciowej jednak został zwrócony komunikat, że posiadam już najnowsze sterowniki.

Zatem jakie pomysły?

[seba86mu]

Według instrukcji w artykule Bluescreen (BSOD) - szukanie przyczyny powstawania. Czytanie plików DMP podaj odczyt plików DMP.

[DjKamil]

Oto treść zwrócona przez program

Ostatni Blue Screen:

Kod: Zaznacz cały

Microsoft (R) Windows Debugger  Version 6.6.0003.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\Mini080609-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrnlmp.exe -
Windows Vista Kernel Version 6001 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 6001.18226.amd64fre.vistasp1_gdr.090302-1506
Kernel base = 0xfffff800`02854000 PsLoadedModuleList = 0xfffff800`02a19db0
Debug session time: Thu Aug  6 18:10:53.966 2009 (GMT+2)
System Uptime: 0 days 0:43:54.857
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrnlmp.exe -
Loading Kernel Symbols
................................................................................................................................................................
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck D1, {10, 2, 1, fffffa6000e50c5e}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
Unable to load image \SystemRoot\system32\DRIVERS\Rtlh64.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for Rtlh64.sys
*** ERROR: Module load completed but symbols could not be loaded for Rtlh64.sys
Unable to load image \??\C:\Windows\system32\drivers\NAVx64\1000000.07D\SYMNDISV.SYS, Win32 error 2
*** WARNING: Unable to verify timestamp for SYMNDISV.SYS
*** ERROR: Module load completed but symbols could not be loaded for SYMNDISV.SYS
Unable to load image \SystemRoot\system32\DRIVERS\VBoxNetFlt.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for VBoxNetFlt.sys
*** ERROR: Module load completed but symbols could not be loaded for VBoxNetFlt.sys
Unable to load image \??\C:\Program Files (x86)\Rising\Ris\rsfwdrv.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for rsfwdrv.sys
*** ERROR: Module load completed but symbols could not be loaded for rsfwdrv.sys
Unable to load image \SystemRoot\system32\DRIVERS\rfwbase.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for rfwbase.sys
*** ERROR: Module load completed but symbols could not be loaded for rfwbase.sys
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for tcpip.sys -
Probably caused by : Rtlh64.sys ( Rtlh64+69d7 )

Followup: MachineOwner
---------


Przedostatni Blue Screen:

Kod: Zaznacz cały


Microsoft (R) Windows Debugger  Version 6.6.0003.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\Mini080609-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrnlmp.exe -
Windows Vista Kernel Version 6001 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 6001.18226.amd64fre.vistasp1_gdr.090302-1506
Kernel base = 0xfffff800`02861000 PsLoadedModuleList = 0xfffff800`02a26db0
Debug session time: Thu Aug  6 17:25:31.039 2009 (GMT+2)
System Uptime: 1 days 3:19:10.605
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrnlmp.exe -
Loading Kernel Symbols
................................................................................................................................................................
Loading User Symbols
Loading unloaded module list
........
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck D1, {10, 2, 1, fffffa6000e4ec5e}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
Unable to load image \SystemRoot\system32\DRIVERS\Rtlh64.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for Rtlh64.sys
*** ERROR: Module load completed but symbols could not be loaded for Rtlh64.sys
Unable to load image \??\C:\Windows\system32\drivers\NAVx64\1000000.07D\SYMFW.SYS, Win32 error 2
*** WARNING: Unable to verify timestamp for SYMFW.SYS
*** ERROR: Module load completed but symbols could not be loaded for SYMFW.SYS
Unable to load image \??\C:\Windows\system32\drivers\NAVx64\1000000.07D\SYMNDISV.SYS, Win32 error 2
*** WARNING: Unable to verify timestamp for SYMNDISV.SYS
*** ERROR: Module load completed but symbols could not be loaded for SYMNDISV.SYS
Unable to load image \SystemRoot\system32\DRIVERS\VBoxNetFlt.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for VBoxNetFlt.sys
*** ERROR: Module load completed but symbols could not be loaded for VBoxNetFlt.sys
Unable to load image \??\C:\Program Files (x86)\Rising\Ris\rsfwdrv.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for rsfwdrv.sys
*** ERROR: Module load completed but symbols could not be loaded for rsfwdrv.sys
Unable to load image \SystemRoot\system32\DRIVERS\rfwbase.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for rfwbase.sys
*** ERROR: Module load completed but symbols could not be loaded for rfwbase.sys
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for tcpip.sys -
Probably caused by : Rtlh64.sys ( Rtlh64+69d7 )

Followup: MachineOwner
---------



Przed przedostatni Blue Screen:

Kod: Zaznacz cały


Microsoft (R) Windows Debugger  Version 6.6.0003.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\Mini080509-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrnlmp.exe -
Windows Vista Kernel Version 6001 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 6001.18226.amd64fre.vistasp1_gdr.090302-1506
Kernel base = 0xfffff800`02859000 PsLoadedModuleList = 0xfffff800`02a1edb0
Debug session time: Wed Aug  5 13:45:34.880 2009 (GMT+2)
System Uptime: 0 days 1:14:23.234
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrnlmp.exe -
Loading Kernel Symbols
................................................................................................................................................................
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck D1, {10, 2, 1, fffffa6000e46c5e}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
Unable to load image \SystemRoot\system32\DRIVERS\Rtlh64.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for Rtlh64.sys
*** ERROR: Module load completed but symbols could not be loaded for Rtlh64.sys
Unable to load image \??\C:\Windows\system32\drivers\NAVx64\1000000.07D\SYMNDISV.SYS, Win32 error 2
*** WARNING: Unable to verify timestamp for SYMNDISV.SYS
*** ERROR: Module load completed but symbols could not be loaded for SYMNDISV.SYS
Unable to load image \SystemRoot\system32\DRIVERS\VBoxNetFlt.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for VBoxNetFlt.sys
*** ERROR: Module load completed but symbols could not be loaded for VBoxNetFlt.sys
Unable to load image \??\C:\Program Files (x86)\Rising\Ris\rsfwdrv.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for rsfwdrv.sys
*** ERROR: Module load completed but symbols could not be loaded for rsfwdrv.sys
Unable to load image \SystemRoot\system32\DRIVERS\rfwbase.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for rfwbase.sys
*** ERROR: Module load completed but symbols could not be loaded for rfwbase.sys
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for tcpip.sys -
Probably caused by : Rtlh64.sys ( Rtlh64+69d7 )

Followup: MachineOwner
---------


Ułożone od najnowszego.

Ogólnie Blue Screenów: 18
Od Maja do Sierpnia.

[cosik_ktosik]

Probably caused by : Rtlh64.sys

Chyba karta sieciowa, jak dobrze kojarzę.

Podaj model płyty głównej. Podaj logi według tego regulaminu

[DjKamil]

Gigabyte Technology Co, Ltd.
Model: EP35-DS3

A więc tak. Program DDS nie działa na 64 bitowym Windowsie Vista zatem informacji nie będzie.
OTL działa i otrzymałem 2 pliki.
A GMER ze względu, że nie jest obowiązkowy na razie zrezygnowałem, ale jeżeli potrzebny to oczywiście dodam.

W wersji z notatnika:

OTL.txt Dostępne tylko dla zarejestrowanych użytkowników
Extras.txt Dostępne tylko dla zarejestrowanych użytkowników

Twoja wiadomość zawiera 154247 znaków. Maksymalna dozwolona liczba znaków to 60000.
Chyba skan do pliku .txt nie jest wymagany?

Swoją drogą, dzięki za zainteresowanie moim problemem.
Czekam na dalsze wskazówki.

[seba86mu]

DjKamil, odinstaluj kartę sieciową z Menadżera Urządzeń, uruchom ponownie komputer, po czym zainstaluj Dostępne tylko dla zarejestrowanych użytkowników.

[djarta]

Infekcję widać, a jako, że masz Vistę 64BITy nie warto nic usuwać, może to uszkodzić system.

Przeskanuj tym programem: http://www.hotfix.pl/articles.php?article_id=55


=======
K.

[DjKamil]

Skorzystałem na razie z propozycji numer 2, bo mnie Pan postraszył

O to wynik skanowania (graficznie)



No i log, który zwrócił mi program.

Dostępne tylko dla zarejestrowanych użytkowników

Oczywiście usunąłem wszelkie infekcje z komputera i zostawiłem jak co noc komputer.
Dzisiaj się nie wyłączył, ale zdarzało się tak parę razy dlatego nie będę chwalił słońca przed zachodem.

Coś rozumiecie konkretnego z raportu?
Wszystko powinno być dobrze?

-- Dzisiaj, 18:45 --

4 dni bezproblemowego działania komputera 24/7 i znowu powtórka.

Błędy identycznie jak wyżej. Skanowanie tym razem wykazało 0 infekcji.
Jak spróbuje usunąć tą kartę i ponownie zainstalować to nic się nie stanie?