0x000000B8: ATTEMPTED_SWITCH_FROM_DPC

[mihalogia]

Запустить редактор реестра. »
Petya V4sechkin, ну почему бы не написать, как это нужно сделать? Если согласны помочь, почему надо клещами всё тянуть по одному слову? Я ведь ясно дал понять, что не знаю как это правильно сделать. И так уже дров наломал, танцую с бубном вокруг компа. Открыл папку Windows\System 32\Driver\ нашёл там файл snapman.sys и удалил его вручную, после чего компьютер не смог загрузиться. Восстановление не помогло, куда-то исчезли все точки восстановления. Хорошо ещё, что на другом харде была живая установленная ХР, с которой загрузился и взял аналогичный файл и вернул его обратно. Поэтому убедительная просьба: ОПИШИТЕ ЧТО НУЖНО ДЕЛАТЬ ПО-ША-ГО-ВО !!!! И если можно, максимально понятным языком. Огромное спасибо.

[Blast]

как запустить редактор реестра (http://lmgtfy.com/?q=%D0%BA%D0%B0%D0%BA+%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D1%82%D0%B8%D1%82%D1%8C+%D1%80%D0%B5%D0%B4%D0%B 0%D0%BA%D1%82%D0%BE%D1%80+%D1%80%D0%B5%D0%B5%D1%81%D1%82%D1%80%D0%B0)

[mihalogia]

Ничего не получилось. Проделал всё как описывалось здесь и других форумах. Выполнял всё по инструкции: 1) Открываем реестр. ( я юзал прогу RegEdit PE, которая находится на этом Live CD infra-6.4 и далее, подгружаем все необходимые файлы-кусты реестра, что попросит прога)
2) Открываем ветку (путь не абсолютно точен (у меня был CurrentControlSet001) и поэтому я юзаю команду Ctrl+F или F3 с критерием поиска 'snapman' )
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{4D36E967-E325 -11CE-BFC1-08002BE10318}, ищем параметр UpperFilters и удаляем из содержимого этого параметра «snapman». Этим мы разрегистрируем драйвер snapman.sys, как PnP фильтр для дисковых устройств.
3) Открываем ветку (жмем F3 что бы искать далее) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{71A27CDD-812A -11D0-BEC7-08002BE2092F}, ищем параметр UpperFilters и удаляем из содержимого этого параметра «snapman». Этим мы разрегистрируем драйвер snapman.sys, как PnP фильтр для логических устройств.
4) Открываем ветку (снова F3) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snapman, создаём параметр DeleteFlag типа REG_DWORD со значением 1. Так же меняем значение параметра Start на 4
5) Перегружаем.
6) Переименовуем (если он есть) C:\windows\system32\drivers\snapman.sys в snapman.old.
7) Перегружаемся. Этим мы успешно удалим Snapman.sys.
После того, как проделал пункт №5, компьютер не загружается, вспыхивают короткие синие экраны и комп идёт на перезагрузку. Пришлось в который раз откатывать систему назад. Что я не так делаю? Почему нельзя безболезненно удалить продукты Acronis, чтобы потом нормально происходила загрука системы? Как правильно пользоваться утилитой true_image_home_cleanup.ехе

[Petya V4sechkin]

Что я не так делаю?
Выложите значения параметров LowerFilters и UpperFilters в разделах реестра:
HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}


Я ведь ясно дал понять, что не знаю как это правильно сделать.
Понятия не имею, чего вы не знаете. Помимо вас, на форуме много других тем и людей, которые ждут ответа. А я трачу на это все свое свободное время без остатка.

[mihalogia]

Выложите значения параметров LowerFilters и UpperFilters в разделах реестра:
HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLM\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F} »

http://s15.radikal.ru/i188/1203/ee/545a62088640t.jpg (http://s15.radikal.ru/i188/1203/ee/545a62088640.png) http://s019.radikal.ru/i603/1203/fe/26d33b5f471at.jpg (http://s019.radikal.ru/i603/1203/fe/26d33b5f471a.png) http://s019.radikal.ru/i643/1203/ba/4278ab2a957et.jpg (http://s019.radikal.ru/i643/1203/ba/4278ab2a957e.png)

Повторяю, все манипуляции по удалению значений snapman я проделывал и после этого система не запускалась. Сейчас на скринах видно что эти значения опять на месте, потому что я систему откатывал назад, чтобы windows загрузить.

[Petya V4sechkin]

mihalogia, примените твик реестра (http://oszone.net/5604)
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\snapman]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}]
"LowerFilters"=-
"UpperFilters"=hex(7):50,00,61,00,72,00,74,00,4d,00,67,00,72,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
"LowerFilters"=hex(7):66,00,76,00,65,00,76,00,6f,00,6c,00,00,00,72,00,64,00,79,\
00,62,00,6f,00,6f,00,73,00,74,00,00,00,00,00
"UpperFilters"=-

и перезагрузитесь. Если не получится, используйте последнюю удачную конфигурацию (http://windows.microsoft.com/ru-RU/windows7/Using-Last-Known-Good-Configuration).
Потом удалите Acronis True Image и Disk Director.

[mihalogia]

Petya V4sechkin
Начну с того, что я уже давно удалил и Acronis True Image и Disk Director. В папке Program Files их уже нет. По поводу применения твиков, для меня это тёмный лес. Прошёлся несколько раз по предложенной ссылке (http://oszone.net/5604), но к сожалению ничего не понял, что нужно делать. К тому же перспектива опять брибегнуть к последней удачной конфигурации, меня как-то не бодрит.
Что означает? Код:
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\snapman]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}]
"LowerFilters"=-
"UpperFilters"=hex(7):50,00,61,00,72,00,74,00,4d,00,67,00,72,00,00,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
"LowerFilters"=hex(7):66,00,76,00,65,00,76,00,6f,00,6c,00,00,00,72,00,64,00,79,\
00,62,00,6f,00,6f,00,73,00,74,00,00,00,00,00
"UpperFilters"=- »

Что с этим надо делать? Скопировать содержимое в блокнот и сохранить с расширением .reg ????? Можно по-подробнее?

[yurfed]

Что с этим надо делать? Скопировать содержимое в блокнот и сохранить с расширением .reg »
Да, именно так и сделать.
Готовый файлик прикрепил. На все вопросы после его запуска отвечаем положительно.

[mihalogia]

Petya V4sechkin, yurfed
Спасибо, всё получилось. Я имею в виду получилось загрузиться после использования выложенного твика. Проверил реестры, вроде значения snapman от-туда пропали. Теперь буду надеятся, что беды с синими экранами позади. Огромное спасибо за помощь и терпения.

[shumik666@vk]

Люди помогите синий экран появляется каждый час!!! Bluescreenviewer показывает на mouclass.sys и ntoskrnl.exe(скорее всего) мини-дамп: http://forum.oszone.net/attachment.php?attachmentid=92767&stc=1&d=1357923825

[Petya V4sechkin]

shumik666@vk, 1.txt не нужен.
Нужно несколько DMP-файлов в архиве.

[paffnuty]

Добрый день!
ATTEMPTED_SWITCH_FROM_DPC...

[Blast]

Два стопа ссылаются на HSX_CNXT.sys и другим кодом ошибки (0x7E) - драйвер модема?
Остальные - на разные драйвера системы, связанные с сетью - пробуйте удалять сторонние брандмауэры для проверки, то же касается и антивирусов.

[paffnuty]

Для модема 27 числа поставил последние драйверы (до этого ошибка была - SYSTEM_THREAD_EXCEPTION_NOT_HANDLED, после обновления модемных драйверов сменилась на ATTEMPTED...).
Что касается антивируса - стоит KIS 2013, сторонних брандмауэров нет...

[Blast]

стоит KIS 2013, сторонних брандмауэров нет »
это и есть сторонний брандмауэр, попробуйте удалить и понаблюдать

[paffnuty]

Blast, удалил...

[Blast]

удалил... »
можете возвращать, стоп опять на драйвере HSX_CNXT.sys с кодом 0x7EДля модема 27 числа поставил последние драйверы »пробуйте предыдущие версии

[paffnuty]

Blast, KIS вернул, драйвер модема откатил. И, почему-то, BSOD-ы прекратились. В любом случае - спасибо, но, по-сути, ничего не изменили.)))

[Blast]

BSOD-ы прекратились »
сплюньте :)

[paffnuty]

И снова ATTEMPTED_SWITCH: