Отсутствие или повреждение системных файлов.


Позавчера, похоже, произошло эпохальное событие, которое, учитывая распространенность и популярность антивируса Касперского , уже в ближайшие дни может быть означено как национальная эпидемия.

Вчера, 26 октября, после очередного штатного обновления, антивирус Касперского определил системный сетевой драйвер tcpip.sys в операционных системах Windows 7 и Windows 8 как «неудаляемый троян » и весьма качественно выпилил с системы нахрен. Настолько качественно, что простое копирование файла «на место» из дистрибутива/с рабочей системы той же версии ситуацию не спасает.

То есть, после такого копирования tcp/ip работать начинает, а вот службы DNS — нет. Nslookup , как ни странно, резольвинг имён даёт, а вот команды типа ping www.ya.ru — уже не срабатывают. Windows XP сие бедствие на этот раз не коснулось, но расслабляться не стоит, Касперский по-прежнему пристально наблюдает за тобой.

Повезло, соответственно, тем, у кого компьютеры были выключены и это обновление не применили. Или, наоборот — тем, у кого в пятницу был выходной день. Напомню, что антивирус Аваст тоже одержал примерно такую же сомнительную победу, поставив раком пол интернета. Касперскому, видать, слава спать не давала, и «это у него получилось». В прошлом мае Касперский также уже прибивал tcpip.sys , тогда это прошлось по Windows XP only.

Но на этот раз решили бить своего юзера наверняка. Подробности врачевания антивируса/системы под катом.

Что делать?

У меня netsh winsock reset не помогает в плане работы DNS, круто Касперич сработал.

Внимание: лечебная статья по описываемому шухеру-таки обнаружена на сайте Касперского по ссылке с англоязычного (!) треда техподдержки. Т.е. так просто сразу и не найдешь — элементы интриги должны сохраняться. Сам вирус детектируется как "HEUR:Trojan.Win32.Generic ".

Суть проблемы с атакованным драйвером tcpip.sys

Решение проблемы от Касперского

А по-царски это, коллеги — боярин головы лишает, но может и помиловать, своей царской милостью. Примерно вот так вот:

P.S.: хотел анекдот про суровую судьбу админов рассказать под конец, но я так думаю, что они сейчас гуглят интернет неподетски: представляю, сколько компов полегло в локалках у них сегодня (с формулировкой «сеть недоступна »), поэтому из милосердия пока ограничусь простым демотиватором, без гнусного анекдота про сисадминов.

На всякий случай, если вы всё-таки перезагружались с пятницы: скачать спасительный kaspersky_tcpip_fix.exe можно по .

P.S.S: Ах ты епсиль, такой день испоганили касперычи — сегодня день рождения , и такая черная полоса у его Винды выдалась, видать ничего святого у разрабов из KasperskyLab нет.

Update: Да, фигня вышла (c)

Без всякого злорадства: да, фигня-таки вышла. Сначала убили сеть, а потом выложили в сеть статью о том, как починить сеть. Напоминает историю с дровами на CDROM которые на CD-диске, хе-хе.

Один из распространенных вариантов «синих экранов смерти» (BSoD) - ошибка 0x000000d1, встречающаяся у пользователей Windows 10, 8, Windows 7 и XP. В Windows 10 и 8 синий экран выглядит чуть иначе - код ошибки отсутствует, лишь сообщение DRIVER_IRQL_NOT_LESS_OR_EQUAL и информация о файле, вызвавшем её. Сама по себе ошибка говорит о том, что какой-либо драйвер системы обратился к несуществующей странице памяти, что и вызвало сбой.

В инструкции ниже - способы исправить синий экран STOP 0x000000D1, выявить проблемный драйвер или другие причины, вызывающие появление ошибки и вернуть Windows к нормальной работе. В первой части речь будет идти применительно к Windows 10 - 7, во второй - специфичные решения для XP (но для XP актуальны и способы из первой части статьи). В последнем разделе перечислены дополнительные, иногда встречающиеся причины появления этой ошибки в обеих операционных системах.

Прежде всего, если в Windows XP указанный синий экран смерти возникает у вас при подключении к Интернету или других действиях с сетью, рекомендую установить официальное исправление с сайта Microsoft, возможно поможет уже оно: https://support.microsoft.com/ru-ru/kb/916595 (предназначено для ошибок, вызванных http.sys, но иногда помогает и в других ситуациях). Обновление: почему-то загрузка на указанной странице больше не работает, есть только описание ошибки.

Отдельно можно выделить ошибки kbdclass.sys и usbohci.sys в Windows XP - они могут относиться к ПО и драйверам клавиатуры и мыши от производителя. В остальном, способы исправить ошибку те же, что и в предыдущей части.

Дополнительная информация


Причинами ошибки DRIVER_IRQL_NOT_LESS_OR_EQUAL в некоторых случаях также могут быть следующие вещи:

  • Программы, устанавливающие драйверы виртуальных устройств (а точнее сами эти драйверы), особенно взломанные. Например, программы для монтирования образов дисков.
  • Некоторые антивирусы (опять же, особенно в тех случаях, когда используются обходы лицензий).
  • Фаерволы, в том числе встроенные в антивирусах (особенно в случаях возникновения ошибок ndis.sys).

Ну и еще два теоретически возможных варианта причины - отключенный

Синий экран смерти знаком каждому пользователю операционных систем семейства Windows. У некоторых пользователей он появляется так часто, что они начинают думать, что это нормальное явление. Но это не так. Давайте разберемся, что такое синий экран смерти. Это ошибка, которая появляется при загрузке или после резкого отключения компьютера. Она свидетельствует о наличии проблем с операционной системой или внутренним железом. Только разобравшись с причинами возникновения, можно максимально эффективно ее устранить.

Если на компьютере с Windows 7 появляется синий экран смерти, то предлагаем вашему вниманию данную статью, она обязательно поможет найти и устранить эту проблему.

Синий экран смерти, его причины

Причины появления синего экрана можно разделить на две главные группы:

  • Системные . Проблемы с операционной системой: нет нужных файлов, необходимых для корректной работы Windows, некорректно установленная ОС, заражение вредоносным программным обеспечением или файлом и так далее.
  • Аппаратные . Проблемы с компьютерным железом: неисправность жесткого диска или видеокарты, перегрев процессора и так далее.

Для того чтобы точно определить причину появления ошибки, необходимо внимательно изучить содержание синего экрана. Ведь именно на нем указывается вся нужная пользователю информация, а именно: причина появления ошибки и даже рекомендации по ее устранению.

Если информации, которая указывается на экране, недостаточно, то компьютер можно настроить специально для диагностики синего экрана смерти.

Повреждение файла win32k sys провоцирует синий экран. Поэтому обязательно стоит подвергнуть проверке и просканировать другие директории.

Диагностика

Синий экран Windows или дамп памяти - отражение работоспособного (или не совсем) состояния операционной системы в определенный промежуток времени. Так как сразу после появления критической ошибки, после которой может последовать резкое отключение устройства, Виндоус выводит всю необходимую информацию на знаменитый синий экран, то для дальнейшей диагностики ее необходимо просто запомнить: переписать или сфотографировать.

Главная неприятность заключается в том, что синий экран показывается строго ограниченное время. После чего запускается механизм перезагрузки. Поэтому неподготовленному пользователю, который не знает куда смотреть, может быть сложно успеть переписать нужную информацию.

Чтобы отключить автоперезагрузку устройства, то есть когда компьютер или ноутбук немедленно начинает перезагружаться, сразу же после того, как появился синий экран смерти, необходимо активировать запись малых дампов памяти, то есть часть ее важного содержимого. Для этого требуется выполнить следующие действия:

Теперь синий экран смерти при загрузке Windows 7 не будет сразу же исчезать, поэтому успеете переписать необходимую информацию.

Расшифровка ошибки

Так как вызвать синий экран смерти может любая неполадка, то для исправления ошибки необходимо ее идентифицировать.

Как только удалось сфотографировать синий экран при загрузке Windows или записать информацию, которая на нем появляется, можно приступать к расшифровке ошибки, которая и стала причиной его возникновения:

  • Первой строчкой система на английском вежливо уведомляет о том, что произошло критическое завершение работы Windows.
  • Далее говорится о том, что именно вызвало проблему. Это может быть название файла или драйвера видеокарты, аудиокарты, TCPIP.SYS, SPCMDCON.SYS, DXGKRNLl.SYS, NTKRNLPA.EXE, NETIO.SYS и так далее. Если данная строчка отсутствует, то причину ошибки следует искать в компьютерном железе.
  • Название ошибки, понятное для пользователя, например, DRIVER_IRQL_NOT_LESS_OR_EQUAL, свидетельствует о том, что при установке драйвера произошла ошибка.
  • После этого следует большой массив текста, в котором Windows предлагает возможное решение проблемы. Например, проверить правильность установки драйверов, запустить службу проверки диска, провести восстановление системы и так далее.
  • После слова STOP указывается технический код ошибки для более точной ее идентификации и устранения. Может носить вид типа 0x1000007e, 0x00000116 и тому подобное.
  • Ниже система возможно повторно укажет имена файлов или драйверов, таких как TCPIP.SYS, SPCMDCON.SYS, NTKRNLPA.EXE, NTOSKRNL.SYS, NETIO.SYS и тому подобное, которые могли спровоцировать синий экран.
  • Дополнительно, в зависимости от типа неполадки, Виндоус может выдать адрес оперативной памяти, по которому произошла критическая ошибка. По аналогии со STOP-кодом возможно будет иметь формат типа Address 0x00000116.

Зная эту информацию, становится понятно, как убрать синий экран смерти.

Проблемы с синим экраном в 90% случаев носят самый банальный характер и появляются у пользователей, который плохо разбираются в компьютерах, поэтому зачастую пренебрегают установкой системных обновлений, драйверов, правильной процедурой удаления программ и так далее.

Повреждение файла acpi sys может вызвать синий экран, поэтому для устранения ошибки необходимо заменить его на работоспособный вариант.

Даже если на экране написано, что ошибка была вызвана файлами типа tcpip, ntoskrnl, fltmgr, netio, ntkrnlpa, первое, что следует сделать, это:

Не лишним будет провести дефрагментацию, проверку и чистку реестра. Делать это лучше всего с помощью специального программного обеспечения. Одной из таких программ является .

С ее помощью возможно также проверить наличие всех необходимых для стабильной работы операционной системы файлов, библиотек. Если какие-то из них отсутствуют или повреждены, то программа предложит их скачать и произвести замену. При желании можно сделать копию оригинальных файлов и сохранить в любом удобном месте на жестком диске.

Экран смерти при загрузке или установке Windows

Если не знаете, как убрать синий экран смерти при установке Windows 7, то внимательно ознакомьтесь со следующей информацией. Такая ошибка может возникать только в трех случаях, если:

  • неисправный образ операционной системы x64;
  • рабочий образ, но неисправное железо (ошибка 0x00000116, IGDPMD64.SYS, fltmgr, ntoskrnl);
  • была некорректно произведена настройка BIOS.

Если при установке Windows XP синий экран повторяется вновь и вновь, но вы уверены, что компьютерное железо в порядке, то проблема скорее всего заключается в самом неисправном образе операционной системы, который используете.

Синий экран при установке или восстановлении Windows может возникать из-за неисправного внутреннего накопителя (HDD) или некорректно произведенном его форматировании. Не стоит пренебрегать и стандартной процедурой проверки работоспособности используемого образа ОС, диска или флешки. Всю эту информацию можно найти на экране. Аналогичным образом исправляете и другие проблемы.

Отсутствие или повреждение системных файлов

Если не знаете, как убрать синий экран смерти, возникающий из-за отсутствия или повреждения системных файлов или библиотек типа TCPIP.SYS, SPCMDCON.SYS, IGDPMD64.SYS, fltmgr, DXGKRNLl.SYS, NTKRNLPA.EXE, NETIO.SYS или ошибки 0x00000116, то этот способ для вас. Он также подходит для ошибок, причиной которых стали другие файлы, имеющие расширение.SYS, .DLL, .EXE. Для этого можно воспользоваться специальной сторонней распространяющейся условно бесплатно утилитой. Одна из самых популярных - .

После установки программы необходимо запустить ее и начать сканирование при помощи кнопки Пуск . Далее утилита предложит провести проверку файлов типа ntoskrnl, dxgkrnl, igdpmd64, fltmgr, tcpip, netio, ntkrnlpa. Дополнительно программа проверит и другие директории. Если уверены, что именно файл nvlddmkm sys вызвал синий экран Windows 7 или любой другой, имя которого должны точно знать, то можете провести проверку именно его.

Как только сканирование будет закончено, предложит:

  • провести замену файла, если он действительно был поврежден;
  • перейти к проверке остальных системных файлов, если указанный файл не поврежден;
  • только удалить неисправный файл, если хотите заменить его самостоятельно;
  • ничего не делать, но при этом открыть папку с поврежденным файлом для самостоятельного решения проблемы.

По желанию можете установить и другие приложения для автоматического поиска поврежденных системных файлов и их замены. Некоторые из них аналогичным образом выявляют и устраняют неполадки, связанные с драйверами.

Сброс BIOS

Если недавно были произведены изменения BIOS или пытались разогнать процессор, то возможно, что проблема вызвана именно этим. Поэтому обязательно стоит попробовать вернуть его настройки по умолчанию. Сделать это можно несколькими способами:

Заключение

А данной статье было рассмотрено: что такое синий экран смерти, его причины появления. Была приведена расшифровка ошибок, а также предложены различные варианты устранения возникших поломок. Теперь, если у вас вновь появится экран смерти Windows 7, то вы уже знаете, что делать.

Видео по теме

Что делать если не работают сетевые протоколы? При попытки пропинговать сервер / ip-адресс вы получаете ошибку «Не удается обратиться к драйверу IP. Код ошибки 2»? Тогда у вас что-то со стеком TCP/IP, разберём подробнее.

Начну с лёгкого и простого, заканчивая более сложными решениями проблемы.

Возможно у вас на компьютере стоит Аваст и проблемы начались после обновления антивирусных баз, 6 декабря 2012 года аваст добавил в свои базы файл , вскоре после обновления баз аваст нашёл этот файл в системных файлах и удалил (возможно поместил в карантин).

Не беда, ниже я напишу как восстановить работоспособность стека TCP/IP, после чего сеть должна заработать (если она конечно раньше работала):

1. Самый простой способ — воспользоваться avastfix.zip :

  • для начала нужно скачать avastfix (ссылки строчкой выше)
  • распаковать, допустим на диск C:\ (в архиве есть папка, так что после извлечения будет путь такой C:\avastfix\ )
  • если у вас стоит аваст, то отключите его: в правом нижнем углу найдите значок аваста (возле часов), нажмите на него правой кнопкой мышки и выберите управление экранами avast , далее нужно указать отключение навсегда
  • запустите fixtcpip.bat , после чего компьютер перезагрузится
  • после перезагрузки проверяем работу сети например пингом на сервер гугла: на клавиатуре нажмите одновременно на флажок (логотип windows), между Ctrl и Alt , и букву R , то есть Win +R . В появившемся окне напишите cmd , у вас открылась командная строка, в ней напишите ping 8.8.8.8 , должно появиться

    Обмен пакетами с 8.8.8.8 по 32 байт:

    Ответ от 8.8.8.8: число байт=32 время=55мс TTL=48

    или что-то похожее, но не ошибка драйвера сети

  • надеюсь сеть/интернет у вас заработал, теперь нужно обновить базы аваста, если нет возможности обновить, то можно в настройках аваста исключить из проверки этот файл:
    C:\Windows\system32\drivers\TCPIP.sys (у вас может быть установлен windows на другой раздел, например D: )
  • теперь можно включить антивирус, там же где вы его отключали, только теперь включить все экраны

Давайте теперь рассмотрим что в этом «чудо» архиве:
fixtcpip.bat — некий скрипт, который импортирует в реестр стандартные настройки стека, распаковывает архив tcpip.rar при помощи UnRAR.exe в C:\Windows\system32\drivers\ и перезагружает компьютер

2. Рассмотрим теперь ручное восстановление/копирование файла

  • для начала всё же отключим аваст (см. выше 3-ий пункт » если у вас стоит …»)
  • файл tcpip.sys можно скопировать из папки C:\Windows\system32\dllcache , но возможно аваст его то же удалил, тогда можно взять загрузочный CD/DVD/USB диск и там найти этот файл в …\I386\TCPIP.SY_ . Так же файл можно взять с рабочей системы. Но если взять этот файл вам не откуда, тогда вот ссылка для SP3 (если у вас SP2, то можете попросить)
  • перезагрузите компьютер
  • проверьте работоспособность сети/интернета, если работает, тогда обновите аваст и запустите аваст (см. последний пункт 1-го способа)

3. Если не помогли предыдущие способы, то скорее всего виноват не аваст. Проверьте, существует ли файл C:\windows\inf\nettcpip.inf , если существует, тогда приступайте к следующему способу. Если файла нет, тогда его нужно скопировать с рабочей системы, нет рабочей системы? Не беда, скачайте отсюда

4. Переустановка стека TCP/IP используя Microsoft Fix it 50199

5. Можно попробовать утилиту TCPIP.Sys RestoreTool от фирмы UnHackMe , этой утилитой я не пользовался, но по описанию она должна переустанавливать стек TCP/IP в операционных системах: Windows 2000/XP/Vista/Seven/8 32 и 64-бит

6. Сброс настроек стека TCP/IP вручную. На сайте Microsoft в статье kb299357 написано, что для переустановки достаточно выполнить выполнить всего одну команду в командной строке:

  • запустите cmd
  • выполните netsh int ip reset resetlog.txt
  • перезагрузите компьютер

7. А теперь самое сложное переустановка стека TCP/IP в windows XP вручную.

  • Загрузите windows в Безопасный режим , то есть включаете компьютер и многократно нажимайте на F8 пока не появится меню загрузки windows, выберите Безопасный режим
  • Зайдите в реестр (Пуск — Выполнить — regedit — OK или Win +R )
  • Удалите два ключа и выйдите из реестра:

    HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Winsock
    HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/WinSock2

  • Далее нужно зайти в папку %windir%\inf (обычно C:\Windows\inf ), в которой необходимо найти файл Nettcpip.inf и отредактировать его (можно обычным блокнотом), изменить нужно в разделе ключ Characteristics = 0xa0 на Characteristics = 0x80 . Сохраните и закройте редактор
  • Зайдите в Сетевые подключения , далее в свойства и выберете сетевое подключение (любое, так как протокол один на всю операционную систему) . Нажмите Установить — Протокол — Установить с диска — вставьте C:\windows\inf (меняю букву диска на свою) — ОК — выберете Протокол Интернета (TCP/IP) — ОК
  • Вы должны были остаться в свойствах подключений на вкладке Общие (без дополнительных окон), теперь можно удалить Протокол Интернета (TCP/IP) , нажатием на кнопку Удалить
  • Перезагрузите компьютер
  • Выполните второй способ (если файл существует, то заменить), а именно скопировать tcpip.sys в %windir%\system32\dllcache и %windir%\system32 .
  • Теперь нужно установить протокол, как было написано чуть выше (5 пункт)
  • Должно заработать сразу, если не работает, то перезагрузите компьютер
  • Надеюсь у вас всё заработало, с чем вас Поздравляю!

Ошибка Tcpip.sys на синем экране смерти является одним из наиболее распространенных проблем. Tcpip.sys - это файл драйвера, связанный с протоколом управления передачей по интернет-протоколу , и вы можете получить эту ошибку, если этот файл поврежден. Как и большинство ошибок синего экрана, ошибка синего экрана Tcpip.sys возникает из-за поврежденных драйверов (в частности, драйвера сетевой карты), а также в тех случаях, когда сторонние антивирусные программы мешают работе этого файла. Обычно ошибка возникает при установке нового оборудования или программного обеспечения. Описание для этой ошибки могут звучать еще следующим образом:

Способы исправления ошибки Tcpip.sys на синем экране

1. Запустите средство устранения неполадок синего экрана

Встроенный модуль устранения неполадок может помочь выявить и устранить общие причины ошибок синего экрана. Откройте "Параметры " > "Обновление и безопасность " > "Устранение неполадок " > и выберите справа из списка "Синий экран ". Перезапустите систему.

2. Сбросить TCP/IP

Файл Tcpip.sys связан с протоколами TCP/IP. Мы можем сбросить эти протоколы на случай, если они были изменены. Для этого откройте командную строку от имени администратора и введите следующую команду . Перезагрузите ПК.

3. Обновление драйверов сетевой карты

Нажмите сочетание кнопок Win + R и введите devmgmt.msc , чтобы открыть диспетчер устройств. В диспетчере устройств разверните список "Сетевые адаптеры ", далее нажмите правой кнопкой мыши и выберите "Обновить драйвер " для каждого сетевого устройства в отдельности. Перезагрузите систему после обновления драйверов.

Если вы недавно обновили этот драйверов, а потом начали сталкиваться с этой ошибкой, то можно попробовать "".

4. Отключить сторонний антивирус

Вы можете на время отключить сторонний антивирусный продукт. Некоторые известные бренды известны тем, что вызывают сбои в системе Windows, особенно в Windows 10. Если вы надумали , то эта статья вам поможет.


2024 © gtavrl.ru.