BSOD ast_service.exe

[Heming]

Добрый день! Собрал новую систему уже около года, но борюсь с периодическим синим экраном где-то раз в 2 недели. ПК стоит всегда включенный 24/7.

Предпоследний анализ дампа показал, что конфликт между Касперским и утилитой/драйвером управления подсветкой от Gigabyte.

Выполнил все рекомендации, и удалил со всеми хвостами ПО Gigabyte, вроде бы стало хорошо, сами по себе синие экраны перестали вылезать (около месяца полет нормальный). Но потребовалось выключить ПК и тут в процессе выключение вылез опять синюшник.

Итоги последнего дампа прикрепляю, теперь если верить анализу, дело все-таки в Касперском, а именно из-за процесса ast_service.exe

Минидамп прикрепить не удалось даже если поменять расширение на условный .png, ругается при попытке аплоада, а расшифровку прикрепляю:

 

Техническая сводка WinDbg
Копировать
--- Key Info ---
BUGCHECK_CODE       : 3b
BUGCHECK_P1         : c0000005
BUGCHECK_P2         : fffff80544f438a5
BUGCHECK_P3         : ffff8b01dcd13920
BUGCHECK_P4         : 0
PROCESS_NAME        : ast_service.exe
IMAGE_NAME          : ntkrnlmp.exe
MODULE_NAME         : nt
SYMBOL_NAME         : nt!KiInsertQueueApc+51
FAILURE_BUCKET_ID   : AV_nt!KiInsertQueueApc
Код ошибки: SYSTEM_SERVICE_EXCEPTION (3b)
🧐 Простая причина
Точную причину сбоя установить сложно, так как он произошел в самом ядре Windows (ntkrnlmp.exe). Однако сбой был спровоцирован процессом ast_service.exe, который, вероятно, является частью антивирусного ПО Kaspersky. Это указывает на возможный конфликт между антивирусом и системой на низком уровне.

📖 Пояснения
Синий экран случился из-за нарушения доступа к памяти (Access Violation, код c0000005) внутри системной функции KiInsertQueueApc, которая отвечает за планирование потоков. Стек вызовов показывает, что система пыталась завершить все потоки процесса ast_service.exe в рамках его принудительного завершения (NtTerminateProcess).

Процесс ast_service.exe — это служба Kaspersky Endpoint Security. Его активность в момент сбоя, особенно операция завершения, в сочетании с множеством загруженных драйверов Kaspersky (например, klif.sys, klflt.sys), является сильным намеком на то, что антивирусное ПО, работающее на глубоком уровне системы, могло вызвать нестабильность. Ядро Windows стало "жертвой", когда попыталось обработать некорректное состояние, созданное этим сторонним драйвером.

[AlexeyK]

50 минут назад, Heming сказал:

процессом ast_service.exe, который, вероятно, является частью антивирусного ПО Kaspersky

Не является, это процесс программы для удаленного доступа Ассистент.

Вообще, для анализа причин требуется не минидамп, а полный дамп. Но проводить его все равно никто не будет по причине бесплатной версии.

[Friend]

Здравствуйте, @Heming, 

2 часа назад, Heming сказал:

Процесс ast_service.exe — это служба Kaspersky Endpoint Security.

Уверены? Может от удаленного доступа? Или у вас установлено несколько антивирусов: Kaspersky Endpoint Security и Kaspersky Free?