Wdf01000.sys — это файл, связанный с Windows Driver Framework, который, в свою очередь, обрабатывает системные драйверы. Повреждение этого файла/процесса означает, что драйверы начнут создавать проблемы, что в конечном итоге приведет к ошибке «Синего экрана смерти». Описание ошибок, связанных с этим кодом, которые вы можете встретить:
- DRIVER_IRQL_NOT_LESS_OR_EQUAL
- SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
- PAGE_FAULT_IN_NONPAGED_AREA
- System_Service_Exception
- KMODE_EXCEPTION_NOT_HANDLED
- DRIVER_VERIFIER_DETECTED_VIOLATION
wdf01000.sys Ошибка синего экрана
Если вы не можете попасть на рабочий стол или запустить безопасный режим, то создайте установочную флешку, чтобы запустить расширенные параметры. Запустите установку Windows и когда дойдете до пункта «Установить», то нажмите снизу на «Восстановление системы«. Далее вы можете запустить командную строку и запустить устранение неполадок. Если вы можете попасть в безопасный режим и рабочий стол, то следуйте ниже способам решения.
1. Запустите инструмент DISM
Запустите инструмент DISM, чтобы восстановить потенциально поврежденный образ системы. Если образ Windows становится неработоспособным, вы можете использовать инструмент управления развертыванием образов и обслуживания (DISM) для обновления файлов и устранения проблемы. Запустите командную строку и введите команду. Если вы запускаете командную строку с рабочего стола, то нужно открыть cmd от имени администратора.
DISM /ONLINE /CLEANUP-IMAGE /RESTOREHEALTH
2. Запуск сканирования SFC
SFC проверяет поврежденные системные файлы и пытается автоматически восстановить их. Это может помочь заменить Wdf01000.sys или любой связанный файл, если он отсутствует или поврежден. Запустите командную строку и введите
sfc /scannow
3. Обновление драйверов устройств
Обновление драйверов может помочь в устранении этой ошибки синего экрана. Также можно рассмотреть возможность отката любого недавно обновленного драйвера.
- Вот процедура обновления и отката драйверов в Windows 10.
4. Запустите средство устранения неполадок синего экрана
Устранение неполадок «синего экрана» — это общее средство устранения неполадок, которое обнаруживает и устраняет общие причины ошибок BSOD. Откройте «Параметры» > «Обновления и безопасность» > «Устранение неполадок». Из списка средств устранения неполадок, запустите средство устранения неполадок Синий Экран.
5. Замена файла wdf01000.sys
Можно попробовать заменить файл wdf01000.sys на точно такой же, но с другого рабочего ПК, ноутбука. Не советую скачивать файлы с интернета, только если есть другой ПК. Сходите лучше к соседу с флешкой. Файл wdf01000.sys находится по пути C:WindowsSystem32drivers.
Смотрите еще:
- Исправить ошибку 0x00000016 Синий Экран в Windows 10
- Диагностика ошибок синего экрана смерти BSOD Window
- Video RAM: Как увеличить выделенную видеопамять в Windows 10
- Как настроить службу оптимизации доставки в Windows 10
[ Telegram | Поддержать ]
Содержание
- Способ 1: Обновление драйверов всех устройств
- Способ 2: Проверка подключенной периферии
- Способ 3: Перерегистрация проблемного файла
- Способ 4: Обновление ОС
- Дополнительные решения
- Восстановление поврежденных файлов
- Проверка диска на ошибки
- Сканирование на наличие вирусов
- Откат состояния системы
- Вопросы и ответы
Ошибка с Wdf01000.sys вызывает синий экран в «десятке», когда возникает проблема в работе библиотек Windows Driver Frameworks (WDF) – набора программных компонентов от Microsoft, предназначенных для написания драйверов для устройств на Windows 2000 и более ранних версий. Чаще всего BSOD с такой ошибкой возникает при установке ПО для нового подключенного оборудования.
Способ 1: Обновление драйверов всех устройств
Наиболее эффективным способом устранения рассматриваемой ошибки может быть обновление всех драйверов в системе. Несмотря на то, что ОС автоматически загружает актуальные апдейты с официальных сайтов производителей и серверов Microsoft, иногда может потребоваться вмешательство пользователя. Самый быстрый метод установки – это сторонние специализированные программы, которые сканируют систему на наличие устаревшего программного обеспечения и предлагают загрузить и инсталлировать актуальные версии через себя. У нас есть обзор таких программ в отдельной статье.
Подробнее: Программы для обновления драйверов на ПК
Также можно проверить обновления и с помощью системных возможностей через соответствующий раздел в «Параметрах»:
- Запустите приложение, сперва вызвав «Пуск».
- Перейдите в раздел «Обновление и безопасность».
- Находясь на вкладке «Центр обновления Windows», проверьте, есть ли блок «Доступно необязательное исправление», то кликните по ссылке.
- В новом окне может быть меню «Обновления драйверов» — разверните его.
- Отметьте те компоненты, которые можно инсталлировать, затем нажмите на кнопку «Загрузить и установить».
После этого все необходимые драйверы будут скачаны с официальных серверов компании Microsoft. Для применения новых настроек потребуется перезагрузка Windows.
Способ 2: Проверка подключенной периферии
Попробуйте извлечь внешние периферийные устройства, например принтер, сканер, наушники, затем перезагрузить компьютер. Если их мало, делайте это поочередно с каждым из них, чтобы выяснить, в каком именно девайсе причина. Очень часто это решает ошибку, вызывающую BSOD.
После того как проблемное устройство выявлено, обновите или переустановите драйвер для него, скачав актуальную версию с сайта производителя.
Читайте также: Методы ручной установки драйверов в ОС Windows 10
Способ 3: Перерегистрация проблемного файла
Если проблема, вызывающая синий экран, связана с файлом Wdf01000.sys, то устранить неполадку может помочь перерегистрация этого файла. Для это потребуется несколько простых действий:
- Запустите «Командную строку» с расширенными правами: для этого через поиск по «Пуску» отыщите упомянутое приложение и нажмите на пункт «Запуск от имени администратора».
- В окне консоли вставьте следующую команду:
regsvr32 C:Windowssystem32driverswdf01000.sys
. Нажмите на клавишу «Enter».
После перерегистрации через «Командную строку» перезагрузите систему и проверьте, не ушла ли проблема.
Способ 4: Обновление ОС
Множество причин появления BSOD связаны с устаревшей версией операционной системы. Не исключение и Wdf01000.sys — файл, который взаимодействует с драйверами компонентов. Синий экран смерти появляется и из-за сбоев системы во время установки или со стороны разработчика, который, в свою очередь, старается как можно быстрее исправить проблемы.
Если возможно, обновите ОС, чтобы исправить неполадку. Сделать это можно не только через «Центр обновлений Windows», но и с помощью фирменных вспомогательных утилит от компании Microsoft. Развернуто о способах загрузки апдейтов читайте в нашем отдельном руководстве.
Подробнее: Обновление Windows 10 до последней версии
Дополнительные решения
Следующие советы также могут помочь избавиться от различных проблем с Wdf01000.sys и синим экраном. Они универсальны, потому что подходят для исправления многих аналогичных ошибок.
Восстановление поврежденных файлов
Эффективным и не сложным методом является восстановление важных системных файлов, которые могли быть повреждены в результате деятельности вирусного ПО или ошибок при работе Windows 10. В ОС предусмотрены встроенные утилиты для автоматической проверки файлов с последующим восстановлением.
Подробнее: Использование и восстановление проверки целостности системных файлов в Windows 10
Проверка диска на ошибки
Ошибка с Wdf01000.sys может быть следствием повреждения жесткого диска. Для проверки компонента в ОС есть специальный встроенный инструмент – CHKDSK, который помогает отыскать поврежденные сектора на HDD, а также проверить целостность файловой системы. Также есть и другие штатные возможности, и сторонние программы для сканирования и восстановления жесткого диска.
Подробнее: Выполнение диагностики жесткого диска в Windows 10
Сканирование на наличие вирусов
Проверьте ваш компьютер на наличие вредоносного программного обеспечения, которым может оказаться заражена система. Иногда именно удаление вируса помогает решить проблему с синим экраном с ошибкой файла Wdf01000.sys.
Методов борьбы с таким софтом множество, начиная от встроенных средств защиты Windows 10, и заканчивая полноценными программными пакетами с набором инструментов для сканирования системы в режиме реального времени, сетевыми фильтрами и другими возможностями. Также можно использовать портативные утилиты, располагающие простыми базовыми функциями для быстрого сканирования без предварительной установки.
Подробнее: Методы удаления вируса с компьютера под управлением Windows 10
Откат состояния системы
Еще одно незаменимое средство для исправления различных ошибок – это откат состояния Windows 10 до предыдущего состояния. В некоторых случаях рассматриваемую неполадку вызывают недавно установленные программы, которые могли внести изменения в реестр или самостоятельно изменить важные настройки. Попытайтесь откатить ОС до контрольной точки. В нашей отдельной инструкции описан алгоритм действий, даже если система не запускается.
Подробнее: Откат к точке восстановления в Windows 10
Рекомендация подойдет, если на компьютере заранее была активирована функция создания точек восстановления, но следует учитывать, что после процедуры все недавно инсталлированные приложения будут удалены, что как раз и решает проблему с файлом Wdf01000.sys.
Читайте также: Инструкция по созданию точки восстановления Windows 10
На чтение 6 мин. Просмотров 2.2k. Опубликовано 03.09.2019
Ошибка Windows 10 wdf01000.sys – одна из тех ошибок синего экрана, которые могут содержать различные сообщения об ошибках. Сообщение об ошибке может выглядеть примерно так: « STOP 0 × 00000050: PAGE_FAULT_IN_NONPAGED_AREA – Wdf01000.sys. »
Однако все сообщения об ошибках wdf01000.sys будут включать в себя wdf01000.sys; и эта системная ошибка может возникать довольно случайно или при запуске определенного программного обеспечения. Вот как вы можете исправить ошибку wdf01000.sys в Windows 10.
Содержание
- Исправить ошибку Windows 10 wdf01000.sys навсегда
- 1. Запустите проверку системных файлов.
- 2. Запустите проверку диска
- 3. Инициируйте сканирование вредоносных программ
- 4. Переустановите программное обеспечение
- 5. Откройте средство устранения неполадок с синим экраном.
- 6. Проверьте на наличие ошибок драйвера устройства
- 7. Перерегистрируйте файл wdf01000.sys
- 8. Восстановите Windows до точки восстановления
Исправить ошибку Windows 10 wdf01000.sys навсегда
- Запустите проверку системных файлов проверки
- Запустить проверку диска
- Инициировать сканирование вредоносных программ
- Переустановить программное обеспечение
- Откройте средство устранения неполадок с синим экраном
- Проверьте наличие ошибок драйвера устройства
- Перерегистрировать файл wdf01000.sys
- Восстановить Windows до точки восстановления
1. Запустите проверку системных файлов.
Ошибка wdf01000.sys и другие ошибки типа “синий экран” часто могут быть связаны с повреждением или отсутствием системных файлов. Средство проверки системных файлов – это средство Windows, которое восстанавливает поврежденные системные файлы. Таким образом, SFC может решить эту проблему с синим экраном. Вот как вы можете запустить сканирование SFC в Windows.
- Нажмите клавишу Windows + X, чтобы открыть меню Win + X.
- Нажмите Командная строка (администратор) , чтобы открыть командную строку от имени администратора.
- Сначала введите «DISM.exe/Online/Cleanup-image/Restorehealth» в приглашении; и нажмите клавишу возврата.
- Затем введите «sfc/scannow» в командной строке и нажмите кнопку «Ввод».
- После завершения сканирования SFC в командной строке может появиться сообщение « Защита ресурсов Windows обнаружила поврежденные файлы и успешно восстановила их. ». В этом случае перезапустите Windows.
2. Запустите проверку диска
Ошибка wdf01000.sys также может быть следствием повреждения жесткого диска. Таким образом, Check Disk – это еще одна утилита, которая потенциально может исправить ошибку BSOD. Вы можете использовать инструмент проверки диска в Windows 10 следующим образом.
- Нажмите кнопку Cortana на панели задач.
- Введите ключевое слово “Командная строка” в поле поиска.
- Нажмите правой кнопкой мыши Командную строку и выберите параметр Запуск от имени администратора .
- Введите ‘chkdsk/f ’в подсказке и нажмите клавишу возврата.
- ТАКЖЕ ЧИТАЙТЕ: как исправить ошибку BSOD исключения системной службы (Vhdmp.sys) в Windows 10
3. Инициируйте сканирование вредоносных программ
Вредоносное ПО, которое может повредить системные файлы, может быть причиной ошибки BSOD wdf01000.sys. Поэтому, возможно, стоит поискать вредоносное ПО с помощью антивирусного программного обеспечения. Нажмите кнопку Бесплатная загрузка на этой домашней странице, чтобы добавить бесплатную версию Malwarebytes в Windows 10. Затем нажмите кнопку Сканировать сейчас , чтобы удалить вредоносное ПО.
4. Переустановите программное обеспечение
Если ошибка wdf01000 возникает при запуске или запуске определенной программы, переустановка программного обеспечения может решить проблему. Это заменит все файлы и записи реестра для программного обеспечения. Переустановите программное обеспечение следующим образом.
- Открыть Запуск с помощью сочетания клавиш Windows + R.
- Затем введите “appwiz.cpl” в разделе “Выполнить” и нажмите ОК , чтобы открыть окно, показанное непосредственно ниже.
- Выберите программное обеспечение, которое необходимо переустановить.
- Нажмите кнопку Удалить .
- Нажмите Да , чтобы подтвердить это.
- Затем перезагрузите компьютер или ноутбук.
- Если вы можете, загрузите обновленную копию удаленного программного обеспечения с веб-сайта издателя.
- Затем откройте мастер установки программы, чтобы переустановить программное обеспечение.
5. Откройте средство устранения неполадок с синим экраном.
- Поскольку ошибка wdf01000 также является ошибкой BSOD, средство устранения неполадок Blue Screen может пригодиться для ее исправления. Чтобы открыть это средство устранения неполадок, нажмите кнопку Cortana.
- Введите ключевое слово “устранение неполадок” в поле поиска.
- Нажмите «Устранение неполадок», чтобы открыть окно в снимке экрана непосредственно ниже.
- Выберите средство устранения неполадок синего экрана и нажмите кнопку Запустить средство устранения неполадок . Откроется окно устранения неполадок и может обнаружить некоторые проблемы.
- ТАКЖЕ ЧИТАЙТЕ: исправлено: восемь исправлений для ERROR_IMAGE_SUBSYSTEM_NOT_PRESENT
6. Проверьте на наличие ошибок драйвера устройства
Ошибки файла SYS могут быть связаны с повреждением файлов драйвера.Таким образом, обновление или, по крайней мере, переустановка поврежденных драйверов устройств может устранить ошибку wdf01000.sys. Однако в этом случае неясно, какой драйвер или драйверы необходимо обновить. Один из способов проверить наличие проблем с драйверами – это нажать клавишу Windows + горячую клавишу X и нажать Диспетчер устройств , чтобы открыть окно, показанное на снимке экрана ниже.
Дважды щелкните категории устройств, чтобы развернуть их, и найдите желтые восклицательные знаки. Желтый восклицательный знак в окне диспетчера устройств указывает на проблему с драйвером устройства. Если вы видите желтый восклицательный знак рядом с любым устройством, обновите драйвер для этого устройства. Проверьте эту статью для получения дополнительной информации о том, как обновить драйверы. Кроме того, вы можете щелкнуть правой кнопкой мыши указанное устройство и выбрать Удалить . После этого Windows может автоматически переустановить драйвер при перезагрузке компьютера или ноутбука.
7. Перерегистрируйте файл wdf01000.sys
Файл wdf01000.sys может быть неправильно зарегистрирован в реестре. Однако вы можете заново зарегистрировать файл wdf01000.sys с помощью утилиты Regsvr32. Вот как вы можете использовать эту утилиту для перерегистрации файла wdf01000.
- Откройте приложение Cortana.
- Введите «Командная строка» в поле поиска, щелкните правой кнопкой мыши командную строку и выберите Запуск от имени администратора .
- Введите ‘regsvr32 C: Windowssystem32driverswdf01000.sys‘ в командной строке и нажмите кнопку возврата.
8. Восстановите Windows до точки восстановления
Восстановление системы – еще одна удобная утилита для исправления ошибок на синем экране. Утилита возвращает Windows к более ранней дате. Таким образом, он отменяет изменения, внесенные в системные файлы, реестр и другие системные программы после выбранной точки восстановления.
Таким образом, откат Windows до точки восстановления, предшествующей ошибке wdf01000.sys на рабочем столе или ноутбуке, может решить эту проблему. Вы можете использовать утилиту восстановления системы следующим образом.
- Откройте аксессуар «Выполнить» в Windows с помощью сочетания клавиш Win + R.
- Введите ‘rstrui.exe’ в текстовое поле и нажмите кнопку ОК .
- Нажмите кнопку Далее в окне восстановления системы, чтобы открыть список точек восстановления, как показано ниже.
- Выберите точку восстановления, которая предшествовала ошибке wdf01000.sys вашего ноутбука или рабочего стола.
- Программное обеспечение, установленное после выбранной точки восстановления, будет удалено. Чтобы проверить, какое программное обеспечение необходимо переустановить, нажмите кнопку Сканировать на наличие уязвимых программ .
- Нажмите Далее и Готово , чтобы подтвердить выбранную точку восстановления.
Это несколько решений, которые могут исправить ошибку wdf01000.sys в Windows 10. Кроме того, исправление реестра с помощью программного обеспечения для оптимизации системы также может помочь решить проблему. Для дальнейших разрешений синего экрана, проверьте эту статью.
Wdf01000.sys – это файл, связанный с Windows Driver Framework, который, в свою очередь, обрабатывает системные драйверы. Повреждение этого файла/процесса означает, что драйверы начнут создавать проблемы, что в конечном итоге приведет к ошибке Blue Screen of Death. Описание ошибок, связанных с этим кодом ошибки:
- DRIVER_IRQL_NOT_LESS_OR_EQUAL
- SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
- PAGE_FAULT_IN_NONPAGED_AREA
- System_Service_Exception
- KMODE_EXCEPTION_NOT_HANDLED
- DRIVER_VERIFIER_DETECTED_VIOLATION.
Хотя устранение неполадок для каждого из них будет зависеть от сообщения об ошибке, есть несколько общих шагов, которые можно предпринять, чтобы попытаться решить проблему.
wdf01000.sys Ошибка синего экрана
Если у вас возникли проблемы с синим экраном wdf01000.sys, попробуйте следующие предложения:
- Запустите DISM для восстановления образа системы Windows
- Обновление драйверов устройств. Если вы обновили какой-либо драйвер, используйте опцию Откатить драйвер
- Запустить средство проверки драйверов
- Запустите проверку системных файлов во время загрузки
- Запустите средство устранения неполадок синего экрана.
1] Запустите инструмент DISM
Запустите инструмент DISM, чтобы восстановить потенциально поврежденный образ системы. Если образ Windows становится неработоспособным, вы можете использовать средство управления развертыванием образов и обслуживанием (DISM) для обновления файлов и устранения проблемы.
2] Обновление драйверов устройств
Обновление драйверов может помочь в устранении этой ошибки синего экрана. Мы также можем рассмотреть возможность отката любого недавно обновленного драйвера. Вот процедура обновления и отката драйверов в Windows 10.
Поскольку обновление каждого драйвера в отдельности может быть затруднено, мы могли бы рассмотреть возможность использования одного из этих бесплатных программ обновления драйверов.
3] Запустите средство проверки драйверов
Диспетчер проверки драйверов – очень полезный инструмент для выявления проблемных драйверов.
Поскольку проблема связана с драйверами, может оказаться полезным запустить средство проверки драйверов для проверки проблемных драйверов. Диспетчер проверки драйверов проверяет каждый указанный драйвер при запуске. Если он обнаруживает проблему, он идентифицирует ее и затем останавливает ее выполнение.
4] Запуск сканирования SFC во время загрузки
Сканирование SFC во время загрузки может помочь заменить Wdf01000.sys или любой связанный файл, если он отсутствует или поврежден.
5] Запустите средство устранения неполадок синего экрана
Устранение неполадок «синий экран» – это общее средство устранения неполадок, которое обнаруживает и устраняет общие причины ошибок «синего экрана».
Нажмите кнопку «Пуск» и выберите «Настройки» (символ в виде шестеренки)> «Обновления и безопасность»> «Устранение неполадок». Из списка средств устранения неполадок запустите средство устранения неполадок Blue Screen.
Надеюсь, что-нибудь поможет!
- Remove From My Forums
-
Question
-
Hello! I am getting this and I am not sure how to fix it!
I have researched a lot and still can’t find the solution I will leave my dump here and my system info
DUMP:
Microsoft (R) Windows Debugger Version 10.0.14321.1024 AMD64 Copyright (c) Microsoft Corporation. All rights reserved. Loading Dump File [C:UsersEQUIPO 1Desktop91816-6265-01.dmp] Mini Kernel Dump File: Only registers and stack trace are available ************* Symbol Path validation summary ************** Response Time (ms) Location Deferred SRV*C:SymCache*http://msdl.microsoft.com/download/symbols Symbol search path is: SRV*C:SymCache*http://msdl.microsoft.com/download/symbols Executable search path is: Windows 10 Kernel Version 10586 MP (4 procs) Free x64 Product: WinNt, suite: TerminalServer SingleUserTS Personal Built by: 10586.589.amd64fre.th2_release.160906-1759 Machine Name: Kernel base = 0xfffff801`bda1a000 PsLoadedModuleList = 0xfffff801`bdcf7cd0 Debug session time: Sun Sep 18 11:11:57.658 2016 (UTC - 5:00) System Uptime: 0 days 9:47:26.290 Loading Kernel Symbols . Press ctrl-c (cdb, kd, ntsd) or ctrl-break (windbg) to abort symbol loads that take too long. Run !sym noisy before .reload to track down problems loading symbols. .............................................................. ................................................................ ................................................................ .. Loading User Symbols Loading unloaded module list ........... ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* Use !analyze -v to get detailed debugging information. BugCheck D1, {b8, 2, 0, fffff80044057def} Probably caused by : USBXHCI.SYS ( USBXHCI!Bulk_Transfer_CompleteCancelable+177 ) Followup: MachineOwner --------- 0: kd> !analyze -v ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1) An attempt was made to access a pageable (or completely invalid) address at an interrupt request level (IRQL) that is too high. This is usually caused by drivers using improper addresses. If kernel debugger is available get stack backtrace. Arguments: Arg1: 00000000000000b8, memory referenced Arg2: 0000000000000002, IRQL Arg3: 0000000000000000, value 0 = read operation, 1 = write operation Arg4: fffff80044057def, address which referenced memory Debugging Details: ------------------ DUMP_CLASS: 1 DUMP_QUALIFIER: 400 BUILD_VERSION_STRING: 10.0.10586.589 (th2_release.160906-1759) SYSTEM_MANUFACTURER: Gigabyte Technology Co., Ltd. SYSTEM_PRODUCT_NAME: Z170X-Gaming 3 SYSTEM_SKU: To be filled by O.E.M. SYSTEM_VERSION: To be filled by O.E.M. BIOS_VENDOR: American Megatrends Inc. BIOS_VERSION: F3 BIOS_DATE: 09/01/2015 BASEBOARD_MANUFACTURER: Gigabyte Technology Co., Ltd. BASEBOARD_PRODUCT: Z170X-Gaming 3 BASEBOARD_VERSION: x.x DUMP_TYPE: 2 BUGCHECK_P1: b8 BUGCHECK_P2: 2 BUGCHECK_P3: 0 BUGCHECK_P4: fffff80044057def READ_ADDRESS: fffff801bdd97520: Unable to get MiVisibleState 00000000000000b8 CURRENT_IRQL: 2 FAULTING_IP: Wdf01000!FxRequest::CompleteInternal+4f [d:thminkernelwdfframeworksharedcorefxrequest.cpp @ 599] fffff800`44057def 488b8ab8000000 mov rcx,qword ptr [rdx+0B8h] CPU_COUNT: 4 CPU_MHZ: a98 CPU_VENDOR: GenuineIntel CPU_FAMILY: 6 CPU_MODEL: 5e CPU_STEPPING: 3 CPU_MICROCODE: 6,5e,3,0 (F,M,S,R) SIG: 39'00000000 (cache) 39'00000000 (init) CUSTOMER_CRASH_COUNT: 1 DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT BUGCHECK_STR: AV PROCESS_NAME: starwarsbattle ANALYSIS_SESSION_HOST: DESKTOP-00SS3AJ ANALYSIS_SESSION_TIME: 09-18-2016 11:54:27.0904 ANALYSIS_VERSION: 10.0.14321.1024 amd64fre DPC_STACK_BASE: FFFFF801BFBBEFB0 TRAP_FRAME: fffff801bfbbe780 -- (.trap 0xfffff801bfbbe780) NOTE: The trap frame does not contain all registers. Some register values may be zeroed or incorrect. rax=0000000000000000 rbx=0000000000000000 rcx=ffffe0014472a540 rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000 rip=fffff80044057def rsp=fffff801bfbbe910 rbp=0000000000000000 r8=0000000000000000 r9=0000000000000000 r10=0000000000000038 r11=fffff801bfbbe9a0 r12=0000000000000000 r13=0000000000000000 r14=0000000000000000 r15=0000000000000000 iopl=0 nv up ei pl zr na po nc Wdf01000!FxIrp::GetMajorFunction+0x11 [inlined in Wdf01000!FxRequest::CompleteInternal+0x4f]: fffff800`44057def 488b8ab8000000 mov rcx,qword ptr [rdx+0B8h] ds:00000000`000000b8=???????????????? Resetting default scope LAST_CONTROL_TRANSFER: from fffff801bdb674e9 to fffff801bdb5c970 STACK_TEXT: fffff801`bfbbe638 fffff801`bdb674e9 : 00000000`0000000a 00000000`000000b8 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx fffff801`bfbbe640 fffff801`bdb65cc7 : 00000000`00000004 fffff801`bfbbe8a9 00000000`00000015 ffffe001`47d53460 : nt!KiBugCheckDispatch+0x69 fffff801`bfbbe780 fffff800`44057def : ffffe001`48658fd0 ffffe001`47d7ba01 ffffe001`47dff0d0 00000000`00000000 : nt!KiPageFault+0x247 fffff801`bfbbe910 fffff800`440555f0 : fffff801`bfbbeb98 fffff801`bfbbea51 ffffe001`4924cb60 00000000`00000000 : Wdf01000!FxRequest::CompleteInternal+0x4f [d:thminkernelwdfframeworksharedcorefxrequest.cpp @ 599] fffff801`bfbbe9c0 fffff800`4a18287f : ffffe001`4472a6e0 ffffe001`4472a540 ffffe001`48658e90 ffffe001`4472a6e0 : Wdf01000!imp_WdfRequestComplete+0x90 [d:thminkernelwdfframeworksharedcorefxrequestapi.cpp @ 436] fffff801`bfbbea20 fffff800`4a18da69 : ffffe001`4472a6e0 ffffe001`48600800 ffffe001`4472a760 fffff801`bfbbeb98 : USBXHCI!Bulk_Transfer_CompleteCancelable+0x177 fffff801`bfbbea80 fffff800`4a18b309 : 00000000`000004c0 ffffe001`47d7bc80 00000000`000004c0 ffffe001`48600880 : USBXHCI!Bulk_ProcessTransferEventWithED1+0x3d9 fffff801`bfbbeb20 fffff801`bdaa3e90 : 00000000`00400a02 fffff801`bfbbee70 fffff801`bfbbed10 ffffe001`48620f44 : USBXHCI!Interrupter_WdfEvtInterruptDpc+0x759 fffff801`bfbbec10 fffff801`bdaa35a9 : ffffe001`00000000 ffffe001`43c72900 fffff801`bfbbee68 00000000`00000002 : nt!KiExecuteAllDpcs+0x270 fffff801`bfbbed60 fffff801`bdb616a5 : 00000000`00000000 fffff801`bdd36180 ffffd001`7dff1780 00000001`41efe650 : nt!KiRetireDpcList+0xe9 fffff801`bfbbefb0 fffff801`bdb614b0 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KxRetireDpcList+0x5 ffffd001`7dd7a9c0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiDispatchInterruptContinue STACK_COMMAND: kb THREAD_SHA1_HASH_MOD_FUNC: d3e5e645adf3174b7f892c9c5dc12537c28a615d THREAD_SHA1_HASH_MOD_FUNC_OFFSET: efe49064b9d029717c5664b7bce6ad3c8ef97a83 THREAD_SHA1_HASH_MOD: 47ed522183d25609b6a4126199c519238343d0c9 FOLLOWUP_IP: USBXHCI!Bulk_Transfer_CompleteCancelable+177 fffff800`4a18287f 488d4d58 lea rcx,[rbp+58h] FAULT_INSTR_CODE: 584d8d48 SYMBOL_STACK_INDEX: 5 SYMBOL_NAME: USBXHCI!Bulk_Transfer_CompleteCancelable+177 FOLLOWUP_NAME: MachineOwner MODULE_NAME: USBXHCI IMAGE_NAME: USBXHCI.SYS DEBUG_FLR_IMAGE_TIMESTAMP: 56fa2ec5 IMAGE_VERSION: 10.0.10586.212 BUCKET_ID_FUNC_OFFSET: 177 FAILURE_BUCKET_ID: AV_USBXHCI!Bulk_Transfer_CompleteCancelable BUCKET_ID: AV_USBXHCI!Bulk_Transfer_CompleteCancelable PRIMARY_PROBLEM_CLASS: AV_USBXHCI!Bulk_Transfer_CompleteCancelable TARGET_TIME: 2016-09-18T16:11:57.000Z OSBUILD: 10586 OSSERVICEPACK: 589 SERVICEPACK_NUMBER: 0 OS_REVISION: 0 SUITE_MASK: 784 PRODUCT_TYPE: 1 OSPLATFORM_TYPE: x64 OSNAME: Windows 10 OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS Personal OS_LOCALE: USER_LCID: 0 OSBUILD_TIMESTAMP: 2016-09-06 23:16:16 BUILDDATESTAMP_STR: 160906-1759 BUILDLAB_STR: th2_release BUILDOSVER_STR: 10.0.10586.589 ANALYSIS_SESSION_ELAPSED_TIME: 15358 ANALYSIS_SOURCE: KM FAILURE_ID_HASH_STRING: km:av_usbxhci!bulk_transfer_completecancelable FAILURE_ID_HASH: {4993a1b5-1810-3a7e-3a43-18068d25fc19} Followup: MachineOwner --------- 0: kd> !analyze -v ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1) An attempt was made to access a pageable (or completely invalid) address at an interrupt request level (IRQL) that is too high. This is usually caused by drivers using improper addresses. If kernel debugger is available get stack backtrace. Arguments: Arg1: 00000000000000b8, memory referenced Arg2: 0000000000000002, IRQL Arg3: 0000000000000000, value 0 = read operation, 1 = write operation Arg4: fffff80044057def, address which referenced memory Debugging Details: ------------------
http://s000.tinyupload.com/index.php?file_id=80213833627481365214
This happens randomly, by watching netflix or gaming or just browsing
Answers
-
you already have the info in your Windbg output:
FAULTING_IP: ScpVBus+b174
which seems to be «Scarlet.Crush Productions Scp Dual Shock 3 Virtual Bus Driver»
from the dump file one can see that the driver is rather old:Image path: SystemRootSystem32driversScpVBus.sys
Timestamp: Sun May 05 23:31:26 2013together with dubious drivers clinging onto your USB port, it is no wonder that USB is crashing your system:
SystemRootsystem32DRIVERSAppleCharger.sys Mon Oct 28 02:59:21 2013 «GIGABYTE On/Off Charge driver«
a module named «UsbCharger.s» already unloaded
the «avast! Keyboard Filter Driver» aswKbd.sys is certainly not improving the situation.
-
Proposed as answer by
Tuesday, September 20, 2016 6:50 AM
-
Marked as answer by
Carl FanMicrosoft contingent staff
Friday, September 30, 2016 9:30 AM
-
Proposed as answer by
-
when the crashes continue, I would uninstall avast.
«SystemRootsystem32DRIVERS» = «c:WindowsSystem32DRIVERS»
and for a file named «UsbCharger….»
you have to search, probably in the same directory.-
Proposed as answer by
MeipoXuMicrosoft contingent staff
Tuesday, September 20, 2016 6:50 AM -
Marked as answer by
Carl FanMicrosoft contingent staff
Friday, September 30, 2016 9:31 AM
-
Proposed as answer by
Информация о файле | Описание |
---|---|
Размер файла: | 575 kB |
Дата и время изменения файла: | 2017:03:18 18:18:58+00:00 |
Дата и время изменения индексного дескриптора файлов: | 2017:11:05 07:07:54+00:00 |
Тип файла: | Win32 EXE |
Тип MIME: | application/octet-stream |
Предупреждение! | Possibly corrupt Version resource |
Тип компьютера: | Intel 386 or later, and compatibles |
Метка времени: | 2033:08:29 06:35:15+00:00 |
Тип PE: | PE32 |
Версия компоновщика: | 14.10 |
Размер кода: | 517632 |
Размер инициализированных данных: | 55296 |
Размер неинициализированных данных: | 0 |
Точка входа: | 0x87000 |
Версия ОС: | 10.0 |
Версия образа: | 10.0 |
Версия подсистемы: | 6.0 |
Подсистема: | Native |
Номер версии файла: | 1.21.15063.0 |
Номер версии продукта: | 1.21.15063.0 |
Маска флагов файлов: | 0x003f |
Флаги файлов: | (none) |
Файловая ОС: | Windows NT 32-bit |
Тип объектного файла: | Driver |
Подтип файла: | 7 |
Код языка: | English (U.S.) |
Набор символов: | Unicode |
Наименование компании: | Microsoft Corporation |
Описание файла: | Kernel Mode Driver Framework Runtime |
Версия файла: | 1.21.15063.0 (WinBuild.160101.0800) |
Внутреннее имя: | wdf01000.sys |
Авторское право: | © Microsoft Corporation. All rights reserved. |
Оригинальное имя файла: | wdf01000.sys |
Название продукта: | Microsoft® Windows® Operating System |
Версия продукта: | 1.21.15063.0 |
✻ Фрагменты данных файлов предоставлены участником Exiftool (Phil Harvey) и распространяются под лицензией Perl Artistic.