Синий экран

[user2]

Доброго времени суток!
Не работает ноутбук в обычном режиме - или виснет через пару минут, или появляется синий экран (irql_not_less_or_equal), работает только через безопасный режим. В мини-дампе пишет, что это из-за ntoskrnl.exe.
Что делать?

[Bratez]

Причины такой проблемы могут быть как программные, так и аппаратные. Поскольку в безопасном режиме система работает, больше подозрений на программную часть. Перед тем, как начались проблемы, ничего нового не устанавливали? Также вероятно заражение вредоносным ПО.

В мини-дампе пишет, что это из-за ntoskrnl.exe

Сам по себе он вряд ли виноват, просто "крайним" оказывается.

Что делать?

Думаю, надо обратиться в раздел "Помогите", выполнив логи по правилам.

[user2]

Перед тем, как начались проблемы, ничего нового не устанавливали? Также вероятно заражение вредоносным ПО.

Скорее всего занес с флэшки, но я вроде бы удалил их. Сомневаюсь, потому что касперский послал их на карантин. После этого появилось сообщение от касперского "Откатить изменения, нанесенные данными файлами?", и вот тут вылез синий экран, который преследует меня и по сей день.

Думаю, надо обратиться в раздел "Помогите", выполнив логи по правилам.

Я обратился вот, но меня будто игнорируют. Может быть я что-то не так сделал?

[Iron Monk]

Может быть я что-то не так сделал?

Вроде все по правилам. Выложите в эту тему мини-дамп.

[user2]

Два самых свежих.

[user2]

Не знаю, что и делать. У хелперов похоже ничего не получается.
Хотел добавить, что когда винда попытается искать причину проблемы (виндоуз восстановлен после непредвиденной ошибки - поиск ошибки), появляется синий экран. Это в безопасном режиме. Что можно сделать??!

[antanta]

Извиняюсь. Rpcss запущена? (Удаленный вызов процедур).
И вообще, существует ли такая служба?

[Iron Monk]

Запущена у user2:

svchost.exe||6.1.7600.16385 (win7_rtm.090713-1255)||6.1.7600.16385||Приложение||C:\Windows\System32\||20,5KB (20*992 bytes)||||2009.07.14 05:19:28||2009.07.14 07:14:41||2011.03.22 02:47:29||0||1||0||0||0||0||Операционная система Microsoft® Windows®||Хост-процесс для служб Windows||© Корпорация Майкрософт. Все права защищены.||54a47f6b5e09a77e61649109c6a08866||
	pathname[:]C:\Windows\system32\svchost.exe -k rpcss
	Name[:]RpcSs
	ServiceType[:]Share Process
	ProcessId[:]804
	AcceptPause[:]False
	AcceptStop[:]False
	Description[:]Служба RPCSS - это диспетчер служб для серверов COM и DCOM. Она выполняет запросы активации объектов, разрешение экспортера объектов и распределенный сбор мусора для этих серверов. Если отключить или остановить эту службу, то программы, использующие COM или DCOM, будут работать неправильно. Отключать службу RPCSS не рекомендуется.
	DisplayName[:]Удаленный вызов процедур (RPC)
	Started[:]True
	StartMode[:]Auto
	StartName[:]NT AUTHORITY\NetworkService
	State[:]Running
	Status[:]OK

У него на машине половина драйверов не запускается - "ошибка структуры драйвера". Судя по всему - крах файловой таблицы.