Xntkrnl exe что за драйвер
Asmwsoft PC Optimizer — это пакет утилит для Microsoft Windows, призванный содействовать управлению, обслуживанию, оптимизации, настройке компьютерной системы и устранению в ней неполадок.
Всего голосов ( 183 ), 116 говорят, что не будут удалять, а 67 говорят, что удалят его с компьютера.
Как вы поступите с файлом ntkrnlpa.exe?
(ntkrnlpa.exe) отсутствует или не обнаружен.
NTKRNLPA.EXE
Описание файла: ntkrnlpa.exe Файл ntkrnlpa.exe из unknown company является частью Microsoft Windows Operating System. ntkrnlpa.exe, расположенный в c: \WINDOWS \system32 \dllcache \ с размером файла 2069376.00 байт, версия файла 5.1.2600.6165, подпись 864E6F476699C1E3E020CE66462785FE.
Проверьте процессы, запущенные на вашем ПК, используя базу данных онлайн-безопасности. Можно использовать любой тип сканирования для проверки вашего ПК на вирусы, трояны, шпионские и другие вредоносные программы.
Path: c:> windows> system32> ntkrnlpa.exe
version: 6.1.7601.24561 // size: 4064480 byte
Antivirus scan result for this process 3886ffe939dc20b056c11524565b8be2
Path: c:> windows> system32> ntkrnlpa.exe
version: 6.1.7601.24520 // size: 4061112 byte
Antivirus scan result for this process d177fe786fd219ae461c8181f1323e6b
Path: c:> windows> system32> ntkrnlpa.exe
version: 6.1.7601.24499 // size: 4057320 byte
Antivirus scan result for this process ef499b4b48497dc65368c27015240e5a
Path: c:> windows> winsxs> x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.24387_none_6e786fb72bb93047> ntkrnlpa.exe
version: 6.1.7601.24387 // size: 4055784 byte
Antivirus scan result for this process ee138b22a480c8def566656e96471d93
Path: c:> windows> winsxs> x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.24384_none_6e756ed92bbbe442> ntkrnlpa.exe
version: 6.1.7601.24384 // size: 4055784 byte
Antivirus scan result for this process ddb234708ae27e57906d36f18180678c
Path: c:> windows> winsxs> x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.24291_none_6e679c292bc6b707> ntkrnlpa.exe
version: 6.1.7601.24291 // size: 4054248 byte
Antivirus scan result for this process 5d2bd177dd01aa3539a2755ff8968cc8
Path: c:> windows> winsxs> x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.24214_none_6ec11c672b832384> ntkrnlpa.exe
version: 6.1.7601.24214 // size: 4054192 byte
Antivirus scan result for this process ca208a6eb7277fa07fa9756504d210fe
Path: c:> windows> system32> ntkrnlpa.exe
version: 6.1.7601.24308 // size: 4054760 byte
Antivirus scan result for this process 0bab6a49cdb35c625b699e157bfd7975
Path: c:> windows> system32> ntkrnlpa.exe
version: 6.1.7601.24260 // size: 4054216 byte
Antivirus scan result for this process 198193df98502b6c51554c70b024d13c
Path: c:> windows> system32> ntkrnlpa.exe
version: 6.1.7601.24231 // size: 4054192 byte
Antivirus scan result for this process 5afd6def6479e79e81b279be38257ab8
Path: c:> windows> winsxs> x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.24168_none_6e8f0c0d2ba8176e> ntkrnlpa.exe
version: 6.1.7601.24168 // size: 4050624 byte
Antivirus scan result for this process f92d1a5b21d241d789e2541208621eba
Path: c:> windows> system32> ntkrnlpa.exe
version: 6.1.7601.24094 // size: 4046528 byte
Antivirus scan result for this process 8345c2acaf930de0f4a847f4e11ceee9
Path: c:> windows> system32> ntkrnlpa.exe
version: 6.1.7601.24059 // size: 4044992 byte
Antivirus scan result for this process 9fd69280915b015b4b0554040cc3d10b
Path: c:> windows> winsxs> x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.23392_none_6e68b5212bc5b3e4> ntkrnlpa.exe
version: // size: 3998952 byte
Antivirus scan result for this process 107b5a2f407764033322a2e0cfeeb7af
Path: c:> windows> system32> ntkrnlpa.exe
version: 6.1.7601.24024 // size: 4014312 byte
Antivirus scan result for this process 96eebb46a4fee4b561e3981196b16635
Что это за ошибка и почему она появляется
BSOD «DRIVER POWER STATE FAILURE» сообщает о проблеме на стороне драйвера устройства и возникает при изменении состояния питания устройства. Вот список причин, которые способны влиять на работу драйвера:
- Системные ошибки и сбои компонентов.
- Недавние обновления.
- Неправильно выставленные настройки Windows 10.
- Неисправность материнской платы, HDD диска, ОЗУ и других компонентов.
- Повреждение реестра.
- Наличие компьютерных вирусов.
Если Windows 10 не загружается и сразу же выпадает синий экран смерти, то следует выполнить вход через безопасный режим или с диска LiveCD.
Важные системные файлы
Если говорить коротко, то у операционки имеются важные файлы, обеспечивающие ее стабильную работу и при наличии малейших повреждений, они способны вызывать ряд сбоев.
Все что нужно, это выполнить автоматическую проверку и исправление таких файлов:
Проверка запустится автоматически и продлится недолго. После ее окончания перезагрузите компьютер.
Сбойные драйвера
Второе, что следует проверить – это драйвера. Они могут быть некорректно установлены или несовместимы с текущей версией Windows. Определить такие драйвера достаточно просто, обычно они помечаются красным или желтым знаком рядом с названием компонента в диспетчере устройств.
Для начала можно попробовать выполнить откат:
Бывает такое, что кнопка «Откатить» не активна, тогда выполните обновление.
Драйвера лучше всего скачивать с официальных сайтов, по крайней мере основные из них, к таким можно отнести: ПО для видеокарты, материнской платы, WiFi и Bluetooth модулей, сетевой карты. Например, если у вас ноутбук Acer, а драйвер от Intel, то скачивайте с официального сайта производителя ноутбука. Для компьютеров это будет сайт производителя материнской платы.
С видеокартой сложнее, иногда откат не помогает и приходится устанавливать свежее ПО, обязательно удалив старое, используя программу «DDU». Если видеокарта неисправна, то она не даст ничего установить, либо система периодически выпадать в синий экран несмотря на все усилия.
Недавние обновления
Нередко код остановки «DRIVER POWER STATE FAILURE» выпадает после недавнего обновления Windows. Например, при переходе с Windows 8 на 10 или еще реже при установке определенных пакетов обновлений.
Все дело в несовместимости установленного ПО с операционной системой. Ведь ее то вы обновили, а ПО осталось прежней версии. Поэтому решением здесь будет обновление драйверов и установленных программ.
Если дело не в версии ОС, а в конкретном пакете обновления, то его нужно удалить.
Изменение настроек электропитания
Данный способ исправления DRIVER POWER STATE FAILURE скорее служит в роли хитрого хода, нежели в роли таблетки.
Все дело в режиме сна. При выходе из этого режима, все компоненты ПК проходят некоторую проверку, и при наличии каких-либо неисправностей на стороне устройства, выпадает BSOD. В качестве решения я предлагаю отключить данный режим.
Отключаем быстрый запуск и режим сна
Дополнительная настройка схемы питания
Способ помогает избавиться от DRIVER POWER STATE FAILURE во многих случаях, но далеко не во всех, особенно, когда проблема находится на стороне комплектующих. Это мы рассмотрим далее.
Проблема на стороне комплектующих
Сюда можно отнести: материнскую плату, ОЗУ, видеокарту, винчестер, сетевую карту и все остальное, что у вас присутствует в системе. Неисправность любого из комплектующих способно вызывать данную ошибку. Поэтому, если ни один из способов не помог, проверьте каждое из них.
Оперативная память проверяется встроенной в Windows 10 и 8 утилитой:
Существует более универсальный способ, который подойдет для всех версий ОС, включая Windows 7 и XP. Это программа Memtest86. Рекомендую ей воспользоваться.
Есть еще один тест, который можно провести: выньте одну планку памяти и одну оставьте (конечно, если у вас их две), если одна, то переставьте ее в другой слот. Таким образом вы проверите, дело в слоте или в памяти. Действия проводятся при выключенном ПК.
Жесткий диск
Не менее важное устройство с более ограниченным сроком службы. Очень часто в результате износа или после различных повреждений (перегрев, падение, тряска, удары), нарушается его работоспособность, появляются BAD блоки и прочие ошибки, способствующие появлению неисправности.
Первое, с чего следует начать – это проведение диагностики HDD, не забывая про такую замечательную программу, как Victoria и MHDD.
Если окажется, что его срок постепенно подходит к концу, следует заменить.
Остальные комплектующие
Скажу только, что:
- На материнской плате может перегреваться один из мостов, находиться вздувшиеся конденсаторы, а то и вовсе перестает работать один из слотов или ее компонентов.
- На стороне видеокарты возможен перегрев чипа, есть вздутые конденсаторы (больше относится к старым картам) и прочее.
- Помимо этого, нельзя исключать неисправность WiFi, Bluetooth модулей, сетевой или звуковой карты и всего остального, что у вас подключено дополнительно.
Если вы заметили неисправность в конкретном оборудовании, попробуйте его отключить.
Несовместимость подключенных устройств
Пожалуй, это самая типичная ситуация, которая происходит с подключенными сторонними устройствами. К таким можно отнести: USB модемы, телефоны, фотоаппараты, флешки и все прочее.
Проверить это невероятно просто, достаточно отключить все лишнее от компьютера и попробовать запустить его. Если все пройдет гладко, то вы знаете в чем причина.
Другие способы
На самом деле причин появления ошибки «DRIVER POWER STATE FAILURE» (STOP: 0x0000009F) масса, как и способов их устранения, но я скажу только о некоторых способах решения, которые способен проделать самостоятельно рядовой пользователь:
- Выполнить возврат системы (откат), к тому моменту, когда все работало. .
- В разделе «Энергосбережение» выставить настройки максимальной производительности.
- Проверить реестр через «Reg Organizer». Предварительно сделав бэкап (резервную копию).
- Воспользуйтесь чистой загрузкой.
- Используйте программу «BlueScreenView» чтобы вычислить нестабильный файл, который приводит к синему экрану.
- Переустановить ОС.
К основному материалу скажу, если ничего не помогло и сбой продолжает беспокоить, то ищите виновника на стороне железа.
Как правило, синий экран с ошибкой stop: 0x00000109 появляется при различных сбоях операционной системы. Это могут быть: поврежденные файлы, неисправный жесткий диск, битая сборка ОС, конфликты драйверов или железа, а также вирусного воздействия.
Модифицированное ядро
Все больше набирают популярность нелицензионные версии ОС, в которые «пираты» выпустившие подобную сборку, вставляют свой софт, интегрируют обновления, изначально активируют или прилагают специальные активаторы. Ядро модифицируется, возникают неполадки.
В качестве решения предлагают установить другую сборку, а лучше лицензионную.
Повреждение важных файлов
Предлагаю провести проверку и восстановить поврежденные системные объекты.
Остается лишь дождаться окончания процедуры и перезагрузить компьютер.
Битые записи в реестре
Неверные записи в реестре влияют на работоспособность ОС и программного обеспечения. Для устранения этой неполадки применяются несколько приложений: «CCleaner» и «Reg Organizer». В качестве примера возьму последнюю из них и покажу, как с ней работать.
Также можно использовать бесплатную утилиту « Fix It » от Microsoft.
Конфликты приложений
Если ошибка 0x00000109 появляется только при работе в какой-то определенной программе, например, Adobe Photoshop, переустановите ее. Перед загрузкой другой версии смотрите на совместимость. Она должна поддерживаться.
Некоторые приложения и службы работают в фоновом режиме. Так например, у «PerfectDisk» есть два фоновых процесса (PDAgent и PDEngine). Они не перестают функционировать даже после закрытия утилиты, приходится завершать их вручную.
Как это сделать:
При необходимости можно удалить нестабильное приложение. Для этого желательно через деинсталляторы: Revo Uninstaller, Your Uninstaller или IObit Uninstaller. Они полностью очистят систему от остатков.
Конфликты ПО
Иногда, сбой вызывают драйвера одного из подключенных устройств. Попробуйте загрузиться из безопасного режима. Если синий экран не возникнет, значит, виноваты драйвера. Попробуйте удалить их через диспетчер устройств, а затем установить заново, скачав каждый с официального сайта.
Также скачайте, разархивируйте и запустите из безопасного режима с правами администратора батник « fix-xntkrnl-exe.bat ». Произойдет сброс конфигурации.
Неисправность жесткого диска
Убедитесь, что жесткий диск исправен. Он не должен издавать странные звуки и количество недоступных секторов (бэд блоков) должно быть равно нулю. Проведите диагностику с помощью «Victoria HDD».
Также восстановите файловую систему.
Если сканирование запускается для активного раздела, то Windows 7 предложит добавить его в расписание. Согласитесь, нажав «Да» и перезапустите ПК.
Вирусная активность
Нередко вирусы и вредоносное программное обеспечение подменяют важные данные зараженными. В результате возникают критические неполадки и винда перестает правильно функционировать. Желательно просканировать компьютер на вирусы, чтобы исключить этот момент.
Виноваты обновления
Некоторые пакеты обновлений нестабильны и плохо работают. Чаще неисправность вызывает «KB2859537». Но не исключаю и другие. Поэтому откройте список недавних обнов и деинсталлируйте последние из них.
Как это сделать:
Оперативная память
Если менялась оперативная память, то, скорее всего, в несовместимости с текущим железом или плохом подключении. Отсоедините модули, протрите контакты ластиком и подключите обратно к материнской плате. Желательно по одному.
Еще реже модули повреждаются и возникают неполадки. Выявляются они с помощью утилиты Memtest86. Отображаются в графе «Состояние».
Выгорание северного моста, вздутие конденсаторов и повреждение дорожек на материнской плате — это еще одна причина. Такая материнка требует визуального осмотра, диагностики и ремонта.
Восстановление
Попробуйте откатить все изменения до того момента, когда все исправно работало.
Компьютер автоматически перезагрузится и начнет процедуру отката.
Средство исправления запуска
Ошибка DRIVER IRQL NOT LESS OR EQUAL наиболее характерна для новых операционных систем Windows 10 и 8. В версиях ниже, в Windows 7 и XP, она сопровождается кодом остановки 0x000000d1. Это одно и то же. Поэтому способы исправления синего экрана универсальны, и ниже мы их подробно разберем.
Как правило, сбой появляется при наличии ошибки в обращении драйвера к памяти. Получается, что проблема находится на стороне ПО, однако тут не все так просто и могут места быть другие причины:
- Повреждены или отсутствуют важные системные файлы.
- Поврежден или устарел определенный драйвер.
- Конфликты системы с установленным недавно новым оборудованием.
- Выход из строя винчестера.
- Влияние вредоносного ПО и вирусов.
- Неисправность ОЗУ, материнской платы или любого другого компонента.
- Проблема на стороне установленных программ.
Теперь пройдемся по каждому пункту более подробно и решим, что делать в конкретной ситуации.
Внимание! Если Windows загрузиться не удается, то все последующие действия выполняем через безопасный режим или с загрузки через LiveCD.
Проверка важных файлов системы
Первый и, пожалуй, самый простой способ избавиться от синего экрана, это произвести диагностику и исправление системных файлов. Делается это с помощью утилиты, которая запускается через командную строку, следующим способом:
Данная утилита особенно помогает, если ошибка DRIVER IRQL NOT LESS OR EQUAL сопровождается кодом с указанием на конкретный файл, например, ndis.sys, ntoskrnl.exe, nvlddmkm.sys, wfplwfs.sys или любой другой.
Файлы с расширением «.sys» это файлы драйвера конкретного компонента, при повреждении которых, выпадает синий экран (BSOD).
Неисправность драйверов
Как я уже говорил выше, если синий экран сопровождается кодом с указанием на какой-то определенный файл, то проблема находится на стороне конкретного драйвера. Такие файлы помогает выявить утилита анализа дампа «bluescreenview», обязательно ей воспользуйтесь
Для ее работы требуется, чтобы в системе была включена опция создания дампов. После ее запуска вы сразу же увидите неисправный компонент (он отмечается красным цветом).
Список самых проблемных драйверов вызывающие сбой:
Обычно все эти ошибки идут наряду с ntoskrnl.exe (ядро операционной системы). Если же в анализе дампа вы видите только ntoskrnl.exe, то скорее всего причина в вашей сборке Windows. Попробуйте ее переустановить, заменив на другую.
Конфликты оборудования
Нередко подключенное устройство или его ПО не совместимо с установленной ОС Windows. Проверить это можно прочитав документацию к подключенному компоненту или просто отключив его от компьютера.
Если окажется, что устройство совместимо, то причиной может выступать ПО, требуемое для его работы. Убедитесь, что оно подходит для вашей версии Windows. Как показывает практика, отключение конфликтующего оборудования и удаление его ПО способно устранить синий экран.
Выход из строя винчестера
Жесткие диски не вечны, со временем они начинают «сыпаться», появляются поврежденные сектора, издаются странные звуки. Поэтому рекомендую произвести проверку жесткого диска. И при необходимости заменить его или попробовать восстановить, но как показывает практика, восстановка не дает долгого результата
Вредоносное ПО
Думаю, здесь и говорить особо не стоит о том, какое влияние оказывают вирусы на работоспособность Windows. Чаще всего они повреждают или заменяют важные файлы, меняют записи в реестре, все это способно вызвать ряд ошибок в ОС.
Поэтому у вас должен быть установленный антивирус, даже если вы мните себя опытным пользователем ПК. В наше время существует ряд угроз, которые передаются через кэш браузера, и скачивать ничего не надо, само скачается. Антивирусы способны блокировать вредоносные сайты, не допуская заражения ПК.
Проведите проверку антивирусными сканерами. Это повысит шанс выявления вредоносного ПО.
После этого проведите очистку и исправление неверных записей в реестре, используя утилиту CCleaner или Reg Organizer.
Неисправность материнской платы или ее компонентов
Малейшие повреждения материнской платы могут сказать на работоспособности всего ПК. Чаще всего проблема находится в конденсаторах, которые требуется заменить. Также может быть перегрев определенного компонента или выход из строя ее составляющих (слота ОЗУ, PCI Express и т.д).
Бывает, что BSOD возникает из-за неисправной планки памяти (ОЗУ) или их несовместимости друг с другом, а также с материнской платой. Выньте одну планку, переставьте ее в другой слот и посмотрите на результат.
Также можно выполнить проверку оперативной памяти на предмет ошибок. В Windows 10 и 8 для этого есть встроенная в систему утилита, найти ее можно используя поиск, введя фразу «оперативной».
Либо же использовать программу Memtest86. Но как показывает практика, она не всегда способна выявить дефекты ОЗУ.
Установленные программы
К неработоспособности Windows могут приводить установленные программы или антивирусы. Последние, чаще всего вызывают ошибку с указанием на файл wfplwfs.sys. В качестве решения предлагаю удалить все программы, установленные в последнее время.
Что еще может помочь
- Восстановление системы.
- Установка свежих обновлений.
Итак, я рассказал вам о множествах способах исправления неполадки, и надеюсь, что хоть один из них поможет. Если ваш случай уникален, то пишите в комментариях.
Современный ПК, имеющий доступ в интернет — может содержать не только полезный софт, который вы лично устанавливали, но и левый, ненужный рекламный софт, который был установлен автоматически.
Схема проста — вместе с легальным софтом/взломанным/предназначенным для взлома устанавливаются вредоносные программы. Либо просто вирусы. Об одном из таком вирусе сегодня пойдет речь.
ext_driver.exe — разбираемся
ext_driver.exe — вирус, предположительно цель которого — пароли социальных сетей, а также возможно почтовых ящиков. Может маскироваться под легальное ПО.
Возможно имеет отношение к драйверу игры. Однако анализируя интернет, скорее всего является вирусом.
Запускаться может из системной папки:
Данная папка системная, левые/неизвестные процессы запускаться из нее недолжны. Подозрительно — похоже на вирус.
В реестре может быть указана запись автозапуска, в которой фигурирует название Extended Driver Update либо Extnd Driver Updating, а исполняемый файл — C:\windows\ext_driver.exe. Обычно хакеры называют вирусы так, чтобы обычный неопытный пользователь подумал что это системный компонент.
В своем названии ext_driver.exe имеет слово ext, которое значит расширенный, и слово driver — как вы догадались, означает драйвер. Возможно уловка, чтобы ввести в заблуждение — файл системный, а значит безопасный. Бояться нечего.
Проверьте наличие подозрительных файлов в данной папке автозагрузки:
USER_NAME — имя вашей учетной записи, у вас будет другое. При обнаружении в папке файлов hKpzNyZTgkw.exe, ncjDRQS0YEM.exe, либо похожих — удалить.
Проверьте наличие подозрительных папок/файлов здесь:
Название может быть например XUk4djHgFJQTLdz, 0avlfzmm1SvXFvR, либо другое, как видим — просто набор символов хаотичного порядка. Важно! Папки также могут быть в корне системного диска C.
Данные угрозы могут классифицироваться как Trojan-Spy.Win32.Carberp.guv, Trojan-Spy.Win32.Carberp.gvk, Trojan-PSW.Win32.VKont.ngg, вероятно обнаруживаются антивирусными утилитами.
Важно! Первым делом необходимо поменять пароли на важные аккаунты (лучше сразу установить привязку к телефону). Может угнать пароли, так как данный тип вируса — троян.
Нет сомнений — ext_driver.exe является точно вирусом.
Пароли аккаунтов социальных сетей необходимо поменять в первую очередь!
При наличии данного вируса, антивирус также может найти в памяти Win32/Spy.SpyEye.CA. Удаление не всегда возможно.
При включении ПК, спустя некоторое время, может появляться ошибка — прекращена работа. При этом указывается имя события проблемы — APPCRASH, имя приложения — ext_driver.exe.
Ошибка возникает при сбое в работе вируса ext_driver.exe, особенно если на ПК стоит антивирус, фаервол (происходит конфликт).
Саму ошибку можно убрать — скорее всего она появляется из-за записи в автозагрузке, которую стоит отключить — ошибка появляться не будет. Но рекомендую обязательно проверить ПК на наличие угроз.
Проверка автозагрузки на наличие записи ext_driver.exe
Автозагрузку необходимо проверять регулярно. При обнаружении ext_driver.exe — проанализировать запись, в свойствах может быть полезна информация — название папки запуска/описание файла.
Лучшим средством для анализа автозагрузки считаю AnVir Task Manager:
Позволяет детально исследовать автозагрузку, список запланированных задач, автозагрузочные записи реестра. Полезная программа. Также примерно показывает уровень опасности элементов в автозагрузке.
Проверить автозагрузку можно также при помощи CCleaner, однако возможностей — меньше, как мне кажется.
Сканирование ПК антивирусными утилитами
Угроза обнаружена давно. Скорее всего сегодня уже детектируется многими антивирусными утилитами.
Максимальный эффект даст проверка всеми тремя лучшими утилитами (ссылки ведут на офф сайты):
-
— зарекомендовала себя как утилита номер один против опасных вирусов — троянов, червей, руткитов, ботнеов. Загружается уже с вшитыми антивирусными базами, проверят все области, где могут находиться угрозы либо их записи. Для удаления необходима перезагрузка. Скорость сканирования зависит от количества файлов на диске. — лучшая утилита для поиска и удаления рекламных вирусов, шпионского ПО, рекламных расширений, удаление вирусных/мошеннических ссылок из ярлыков, проверка папок профилей браузеров, проверка автозагрузки/запланированных задач. — альтернатива AdwCleaner, эффективность такая же, однако используется другой механизм обнаружения угроз, из-за чего поиск может выполняться быстрее либо немного дольше. В отличии от AdwCleaner способна обнаруживать угрозы даже в cookie-файлах (данные, которые оставляет сайт на компьютере через браузер).
Комплексное сканирование не является трудным либо особо длительным. Однако способно избавить ПК на 99% от современных угроз. При отсутствии антивируса рекомендую установить бесплатную версию Касперского (не реклама, просто был положительный опыт использования).
Читайте также: