Что вызывает синий экран смерти (BSOD)?
Дима совсем недавно писал про синие экраны смерти Windows и как узнать, что за проблема их вызвала. И я не так давно сражался неизветными вирусами. Но не всегда на этом экране написано, какой драйвер или приложение вызвало критическую ошибку Windows. Далее расскажу как именно выявлять то, что некоректно работает.
Причиной ошибок, сопровождаемых синими экранами Windows (BSOD), чаще всего является драйвер - только что установленный или поврежденный. А вот какой именно драйвер служит причиной ошибки, нам и следует выяснить, чтобы можно было приступать к устранению возникшей проблемы.
Есть очень простой способ выяснить какой именно драйвер или приложение вызвало критическую ошибку с помощью дампа памяти, если он конечно у вас включен.
Этап 1. Дамп памяти.
Итак, включаем
Панель Управления → Система → Дополнительно → Загрузка и восстановление → Параметры
или Win+Pause → Дополнительно → Загрузка и восстановление → Параметры
Включили? ну вот и здорово, теперь когда в который раз у вас Windows упадет после очередной критической ошибки, в папке C:\Windows\minidump будет лежать файл малого дампа памяти с именем вида mini012009-01.dmp или несколько таких файлов, если синие экраны уже были и малый дамп памяти был включен.
Этап 2. Загрузка и установка программ.
Для начала загрузите Debugging Tools for Windows и само собой установите.
Потом скачайте этот сценарий 62, который написал Александр Суховей (sysadmins.ru)
Этап 3. Анализ содержимого дампа памяти.
Все что нам нужно уже скачано и установлено, теперь осталось выяснить что же все таки вызывает синий экран смерти (BSOD)
Откройте командную строку Пуск → Выполнить (Win+R) → cmd
Перейдите в папку с распакованным сценарием и выполните команду (для примера: скрипт распаковали в C:\ , а имя файла дампа памяти: Mini1110307-01.dmp)
kdfe.cmd "%systemroot%\Minidump\Mini1110307-01.dmp"
Как видно на скриншоте, драйвер вызвавший критическую ошибку: usbhub.sys.
Экспорт в формат RSS
Комментариев: 140
Во круто, надо бы попробовать.
Я тут месяца 2 назад прикупился мозгом геймерским, 2 планки по 2 гб ддр2 1066 , с превосходными таймингами 5-5-5-15, да и заплатил не мало, подумав о том как этам память будет пахать с АМД 4ядерным.
Ставлю в биосе все на мануал, ставлю так же релевантные тайминги - все это дело работает правильно максимум часов 5-6 потом выдает синий экран. Ставлю тайминги обратно - все в порадке.
Что настораживает, что в новой версии биоса, вапще нет возможности использовать dual-channel на ручной настройке... прошлось откатить биос.
Ну так это ведь не факт, что синий экран вызывает именно приложение, возможно и аппаратная часть, а прошивку лучше все таки обновить до последней
Не ну зачем мне прошивку менять? они же отключили в новом биосе возможность ставить dual channel. Думаю подожду следующего релиза и потом обновлюсь.
Не знаю я никакой закономерности не выявил, надо бы в event manager заглянють мож там написано что вызывало краши.
В любом случае пост полезный.
зы
кстати где то читал, что с freebsd так же делают при kernel panic (не уверен)
А винда какая стоит? нужно ведь обязательно XP 64бит ставить, потому как потеряется гигабайт памяти. Может в этой материнке используется двухканальный режим по умолчанию. Хотя ручные настройки все равно нужны. Да, лучше подождать новую версию, или связаться со службой поддержки, на этот счет.
Не получилось сделать анализ - вот что пишет CMD:
D:\dump>kdfe "%SystemRoot%\Minidump\Mini022109-01.dmp"
Analyzing "C:\WINDOWS\Minidump\Mini022109-01.dmp", please wait... Done.
Didn't find the answer. Try again with '-v' switch.
Делаю: Try again with '-v' switch
D:\dump>kdfe "%SystemRoot%\Minidump\Mini022109-01.dmp" -v
Loading Dump File [C:\WINDOWS\Minidump\Mini022109-01.dmp]
Could not open dump file [C:\WINDOWS\Minidump\Mini022109-01.dmp], Win32 error 0n
1392
"╘рщы шыш яряър яютЁхцфхэ√. ╫Єхэшх эхтючьюцэю."
Debuggee initialization failed, Win32 error 0n1392
" . ."
D:\dump>
Ошибка win32 1392 это
видимо файл дампа поврежден, может попробовать другой дамп?
а вообще, ключ -v не к скипту, а к проге к которая вызывается в этом скрипте.
Видимо, что-то не то с системой. Каждый синий экран смери показывает разные ошибки :(
А что касается дампа - то он почему-то у меня всегда один в папке лежит.
если минидамп только один значит, при синем экране система создала дамп только один раз.
Он ведь создается с числом когда произошла ошибка, а если их было несколько раз в день, то дамп будет создавать каждый раз
Если показывает разные ошибки каждый раз то возможно это вирус, и следует почитать http://2admina.net/page/kak-izbavitsja-ot-neizvestnogo-virusa
такая проблема синий экран выскакивает может 2 раза или 3 в день , чето ни как не пойму где что прописывать толи в выполнить толи в проге этой? дамп памяти уже много создало знать не вирус
Ранше такого не было комп уже полгода , стоит виста 32разрядная
А винда давно переустанавливалась? если нет - то 100% это ваше железо.
Команды прописывать в командной строке примерно как на скриншоте, только со своими данными
Кароче комп новый пол года ему , винду форматировал месяц назад , все отлично работало полгода началось только день назад этот бсод , открыл фаил дамп памяти пишет вот че ща скопирую
ADDITIONAL_DEBUG_TEXT:
Use '!findthebuild' command to search for the target build information.
If the build information is available, run '!findthebuild -s ; .reload' to set symbol path and load symbols.
MODULE_NAME: pacer
FAULTING_MODULE: 81a0a000 nt
DEBUG_FLR_IMAGE_TIMESTAMP: 479190e9
WRITE_ADDRESS: unable to get nt!MmSpecialPoolStart
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPoolCodeStart
unable to get nt!MmPoolCodeEnd
00000008
CURRENT_IRQL: 0
FAULTING_IP:
ndis+2785f
8b03685f c7400836434f4d mov dword ptr [eax+8],4D4F4336h
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT
BUGCHECK_STR: 0xD1
LAST_CONTROL_TRANSFER: from 8b0de5fe to 8b03685f
STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
89f77d48 8b0de5fe 858f4418 89f77d68 89f77d78 ndis+0x2785f
89f77d6c 8b0dd41e 84ec7398 00000000 00000001 ndis+0xcf5fe
89f77da0 8b0124f1 86f92438 858f4418 00000001 ndis+0xce41e
89f77db4 915bb0a2 84f21c10 858f4418 00000001 ndis+0x34f1
89f77dd8 8b0124f1 84f20b58 858f4418 00000001 pacer+0x50a2
89f77dec 915cdebb 84eec7c8 858f4418 00000001 ndis+0x34f1
00000000 00000000 00000000 00000000 00000000 klim6+0x1ebb
STACK_COMMAND: kb
FOLLOWUP_IP:
pacer+50a2
915bb0a2 ?? ???
SYMBOL_STACK_INDEX: 4
SYMBOL_NAME: pacer+50a2
FOLLOWUP_NAME: MachineOwner
IMAGE_NAME: pacer.sys
BUCKET_ID: WRONG_SYMBOLS
Followup: MachineOwner
---------
0: kd> lmvm pacer
start end module name
915b6000 915cc000 pacer T (no symbols)
Loaded symbol image file: pacer.sys
Image path: pacer.sys
Image name: pacer.sys
Timestamp: Sat Jan 19 08:55:53 2008 (479190E9)
CheckSum: 00019EAD
ImageSize: 00016000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
0: kd> lmvm nt
start end module name
81a0a000 81dc3000 nt T (no symbols)
Loaded symbol image file: ntoskrnl.exe
Image path: ntoskrnl.exe
Image name: ntoskrnl.exe
Timestamp: Sat Jan 19 08:30:58 2008 (47918B12)
CheckSum: 00372038
ImageSize: 003B9000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
жду ответов и помощи)
Выложите сюда пару дампов последних
Как ?
они же в файлах
2 раза седня бдоснуло 2 дампа создало они одинаковые
че имена их чтоль написать?
имена не нужны. файлы в архив и допустим сюда http://zalil.ru/ выложить
Сделано
странно кстати работал седня 3 часа норм и играл и в нете сидел нагружал его т.е а потом опа и 2 подряд бдоса
а ссылку на файлы?
http://slil.ru/27358467 )))))))) вот
жду ответа как смертного приговора
выход есть такой
попробовать отключить в настройках сетевой карты и удалить службу Балансировка сетевой нагрузки (QoS Packet Schedule)
или попробовать скачать это обновление для висты
http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=df72a9b0-564e-4326-894e-05cba709cb39
Удалил QoS буду ждать что будет могу еще скачать обновление, так в чем проблема была?
Проблема была в этой службе, работает не стабильно она иногда.
и для домашнего компа она не очень-то и нужна.
Спсибо за то что потратил время свое на меня и надеюсь помог большое спасибо, а это так поржать одни мне писали что видюха кирдык другие что бп а третьи что мать все тютю)
мне очень нужно обновление для висты или так сойдет?
если будет вылетать опять в синий экран - то обновится надо будет.
странно что она стояла это кос у меня полгода а некоректно работать стало токо щас
может потому что я перевел модем в режим моста , брижда , разбираешься в этом?
вполне возможно что именно из-за этого, даже скорее всего из-за этого.
В режиме бриджа сеть быстрее должна работать, в этом случае избавляется от одной подсети и виндовс быстрее маршрутизирует трафик, если по простому сказать.
Но в режиме роутера, более безопаснее, а в некоторых модемах есть встроенный фаервол.
ЗЫ. 30 ноября родился?
нет 5 июня 20 лет мне , это так вот значит че в режиме роутера у меня внешний ип не пахал поэтому я перешел на бридж и он появился правдо динамический а фаир вол я отключил че делать?
ничего не делать.
самое главное правило - если работает не трогать :)
а фаир вол то включать? кароче если экран выпрыгнетт , придеться назад поменять на роутер , блин как же в нем ип настроить
если не умеешь пользоваться фаером, то лучше не пользоваться.
и лучше outpost поставить если уж.
а как настроить ИП, нужно к провайдеру обращаться, настройки того что нужно.
слушай токо что подумал и понял что все бсоды происходили тогда когда я качал из нета или играл!
да, скорее всего из-за этой службы, бсоды и вываливались
спсибо за все)
так не помогло качаю обновление
что делали при этом? дамп в студию!
у мя пиратка не заблочит винду то?
че делали как всегда заашел в фифу по инету один тайм и вуоля бдос , дампы совершенно такиеже
вообще-то дампы разные были
ааа а че они называются и весят одинаково? ща скачаю новые
http://slil.ru/27358948 прошу мастер
весит они и буду одинаково, процессы вызвавшие бсод разные.
ну что там очень страшно???
в этот раз виноват Касперский
http://support.kaspersky.ru/faq/?qid=208635549
до этого была виновата служба QoS.
В обоих дампах?
на двух последних, да!
терь также как и кос касперский там отключать и удалять???
надеюсь я тебя еще не достал)
так что делать советуешь?
ссылку выше читайте, там есть решение как переустановить этот драйвер
ой а я его отключил и удалил(
у меня каспер 2009года т.е восьмой а там макс для 7 насано
кароче попробую фифу без каспера вдруг опять бдос будет
ну там практически тоже самое
http://support.kaspersky.ru/faq/?qid=208636012 вот для 2009
да попробуй удалить каспера и поиграть в фифу
че то ппц комп у мя уязвимый портов открытых много , можешь подсказать хороший фаирфалл а я пока в фифу проверю
outpost firewall
сыграл все вроде не вылетело тьфу тьфу а его настраивать как то надо?
а кряк для него есть он платный гад(
кряками не занимаемся, тут уж самому придется выкручиваться
не поверишь опять вылетело((((((((( бля уже заипало и тебя и меня
посмотри плиз , потом кароче обновление если не поможет верну как было в роутер а не бридж
http://slil.ru/27359383
проблема в драйвере сетевой карты.
а возможно и вирус, загрузись в безопасном просканируй cureit www.freedrweb.com
скачай новые драйвера для сетевой, поставь антивирус
все уже отключил интересно теперь из за чего
антивирус стоит и уже 2 раза полную проверку делал , ща дрова поменяю, а ты уже посмотрел?
а у мя сетевуха встроенная все равно дрова искать?
да посмотрел, другим антивирус проверь!
кашперовский не всегда все видит, да и другие тоже, но вероятность поймать кого-нибудь гораздо выше
да да да!!! на сайте производителя, новые драйвера
для всего лучше скачай и для материнки тоже
ща попробую антивирусом а потом сетевухой займусь
ты то как думаешь в чем проблема, вирус? 3 раза разное пишет а вылетает на одном и том же?
http://www.oszone.net/3750/0x000000D1_DRIVER_IRQL_NOT_LESS_OR_EQUAL
смотри тут, эта ошибка у тебя всегда вылетает
да прочитал и все равно ни че не понял) у меня логжитековского ни че нет , а веб все комп проверяет наше 3 фигни какие то
блин ккак же все трудно голова уже болит
я тут подумал мож формат с надо было делать и не париться , поставить себе фаир волл и каспера , чеж это за сраный экран выскакивающий токо при получении или отправки большого количества покетов из инета
Часто виндовс вылетает в синий экран из-за того, что касперский начинает проверять файлы на сетевых дисках Novell NetWare.
Не то чтобы часто, а практически гарантированно.
Решение здесь: http://forum.kaspersky.com/lofiversion/index.php/t85962.html
Win2k SP4 при любой попытке вывода на печать (неважно, локальный принтер или сетевой, неважно какая модель принтера) выпадает в синьку 0x00000006: INVALID_PROCESS_DETACH_ATTEMPT
В толкователях NT-stop`ов решений по этой ошибке нет :(
Переустановка принтерных дров не помогает.
KDFE указывает на ntoskrnl.exe :-Ё
Analyzing "C:\WINDOWS\Minidump\Mini081009-08.dmp", please wait... Done.
Crash date: Mon Aug 10 13:39:31.593 2009 (GMT+4)
Stop error code: 0x6
Probably caused by: ntoskrnl.exe ( nt+2c383 )
Есть какие-нибудь варианты кроме format c:?
Файл ntoskrnl.exe - это ядро системы. возможно вирус повредил этот файл и сейчас комп выпадает в синий экран. Боюсь что возможно понадобится только переустановка системы :(
не факт что поможет переустановка системы уже неделю бьюсь с этим ntoskrnl.exe. все софтовые вещи проверил, занялся железом.
винду натянул с нуля результат прежний, поставил все апдейты благо винда лецензия но пока все те же синие экраны.
поменял память 3 часа полет нормальный, хз че будет но позже отпишу.
Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.
C:\>kdfe.cmd "%systemroot%\Minidump\Mini081809-01.dmp
Analyzing "C:\WINDOWS\Minidump\Mini081809-01.dmp", please wait... Done.
Crash date: Tue Aug 18 08:58:43.374 2009 (GMT+4)
Stop error code: 0xA
Process name: firefox.exe
Probably caused by: hardware ( ntKiTrap07+87 )
C:\>kdfe.cmd "%systemroot%\Minidump\Mini081709-02.dmp
Analyzing "C:\WINDOWS\Minidump\Mini081709-02.dmp", please wait... Done.
Crash date: Mon Aug 17 17:07:51.396 2009 (GMT+4)
Stop error code: 0xA
Process name: firefox.exe
Probably caused by: ntkrpamp.exe ( ntKiTrap07+2bc )
C:\>kdfe.cmd "%systemroot%\Minidump\Mini081709-01.dmp
Analyzing "C:\WINDOWS\Minidump\Mini081709-01.dmp", please wait... Done.
Crash date: Mon Aug 17 16:00:49.654 2009 (GMT+4)
Stop error code: 0xA
Process name: drwagntd.exe
Probably caused by: memory_corruption ( ntMiRemovePageByColor+66 )
C:\>kdfe.cmd "%systemroot%\Minidump\Mini081409-02.dmp
Analyzing "C:\WINDOWS\Minidump\Mini081409-02.dmp", please wait... Done.
Crash date: Fri Aug 14 16:23:02.549 2009 (GMT+4)
Stop error code: 0xD0
Process name: drwagntd.exe
Probably caused by: spider.sys ( spider+13035 )
это последние дампы жду новых
Еще попробуй удалить dr.web и поставить другой антивирус!
веб лецензия корпоративка поэтому на него трудно валить, потому как остальная сеть работает на отлично
Пройдись программкой SDfix в безопасном режиме, из-за др.веба может и такое быть
Привет! прочитал вашу переписку, проблема таже!!! дамп ссылается на системный файл ntoskrnl.exe, Винда - виста))
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows Vista Kernel Version 6000 MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0xfffff800`02800000 PsLoadedModuleList = 0xfffff800`0299af70
Debug session time: Fri Nov 13 05:17:57.636 2009 (GMT+3)
System Uptime: 0 days 0:03:10.230
Проблема возникает после инсталяции касперского любой версии)))
что можно предпринять?
за ранее спс!!!
Самый простой вывод что можно сделать, не ставить касперского! а поставить что-нибудь другое, и наконец установить windows 7 :)
У меня Win7
Тоже но намного чаще было и с вистой, но при расшифровке было и так и указывало на неизвестную ошибку и на железо!!!
Microsoft Windows [Version 6.1.7600]
(c) Kopпopaция Maйкpocoфт (Microsoft Corp.), 2009. Bce пpaвa зaщищeны.
C:\Users\Aleksadr>kdfe "%systemroot%\minidump\111809-38859-01.dmp
Analyzing "C:\Windows\Minidump\111809-38859-01.dmp", please wait... Done.
Didn't find the answer. Try again with '-v' switch.
C:\Users\Aleksadr>kdfe "%systemroot%\minidump\111909-41433-01.dmp
Analyzing "C:\Windows\Minidump\111909-41433-01.dmp", please wait... Done.
Didn't find the answer. Try again with '-v' switch.
C:\Users\Aleksadr>
Что делать увы не знаю
У меня ноут ASUS M70Sa
Забыл отметить систему переустанавливал и Vista pro и Vista Ult - раз 50 - всё тоже самое
А когда выщла Windows7 ult начиная с версии 6900, то работать стало намного комфортнее но иногда экран смерти всёже появляется!!!
Сейчас работаю с Windows7 ult 7600 RTM
Иногда синий экран появляется при загрузке
Я просто не уверен что эта схема работает корректно с vista и тем более с 7, написан то он гораздо раньше.
Кстати, комп к инэту при этом подключен был? там он что-то с сайта microsoft.com качает
К инету подключон!
У ноута родная система Vista B (бизнес версия)
Это ведь дампы от 7-ки, я думаю нужны обновленные пакеты для семерки качать
Проинсталированы:
Debugging Tools for Windows 32-bit Version
dbg_x86_6.11.1.404
и
Windows Symbol Packages
Windows_Win7.7600.16385.090713-1255.X86FRE.Symbols
Всё самое последнее и для Windows 7 RTM 7600.16385.090713-1255!!!
Тогда очень странно, что не показывает.
почитай вот это http://support.microsoft.com/kb/315263
Ичера выполнил просьбу
Try again with '-v' switch.
Но увы кроме рассказа с чем она работала т е
Debugging Tools for Windows 6.11.01.404 и т п
А то для чего я это всё делал - так и не получил!
Вопрос???
В Windows 7 после синего экрана и рестарта компа есть возможность чтобы система сама определила причины сбоя и сделала самоотладку себя!!!
И система после сканирования ошибки мне указывала несколько раз на темповый файл который оставляет программа EasyBCD1.7.2 и прописывала чтобы я его не открывал т к возможно это вирус
Для справок - EasyBCD1.7.2 - это софт который сам прописывает загрузчик Windows 7 или Vista чтобы избавить нас от рутины командной строки формирования загрузки и это нужно для того чтобы ставить на одном компе совмесно с Windows 7 или Vista и ещё одну или несколько независемых систем на разные физические или логические диски и без проблем в любую из них загружаться.
И сколько систем стоит сейчас на ноуте? может если снести именно этот загрузчик все поправится?
Сейчас стоит Win7 и WinXP
Хотя в Win7 практически всё работает или напрямую или под эмуляцией т е даже софт написанный для Win98 (для Win95 не всё идёт но это не важно т к это уже прошлый век), но на всякий случай держу WinXP, познее на его место поставлю Win7-64
Я бы посоветовал бы пробовать поработать с другим загрузчиком, акронис например. Для семерки есть специальный режим Windows XP Mode http://www.microsoft.com/windows/virtual-pc/download.aspx. По крайней мере у меня весь софт который использовал на XP без проблем завелся и работает на w7 x64. Так что я бы отказался от второй системы и от загрузчика тоже.
Согласен, но мне вторая система нужна чистая с минимальным количеством софта только плэеры т е чтобы комп в определённое время когда это очень нежелательно, не сглючил!!!
А Windows XP Mode - это всё извесно и я охожусь и без него
Акронис - проги все кроме загрузчика прекрасны, но мэненжер загрузки имеет ограничение на объём дискового пространства точно не помню - кажетса 280 гигов или может больше точно не помню, у меня 2 х 500 Gb т е 1 Tb да и с вистой а уж с семёркой это само сабой он не работает, т е
Я в своё время а 2008 году всё перепробовал что можно!!
Analyzing "C:\Windows\Minidump\120209-38282-01.dmp", please wait... Done.
Didn't find the answer. Try again with '-v' switch.
C:\Users\Рамиз>kdfe "%systemroot%\minidump\120209-38282-01.dmp" -v
"echo." не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Windows\Minidump\120209-38282-01.dmp]
Could not open dump file [C:\Windows\Minidump\120209-38282-01.dmp], Win32 error
0n5
"╬Єърчрэю т фюёЄєях."
Debuggee initialization failed, Win32 error 0n5
" ."
C:\Users\Рамиз>kdfe "%systemroot%\minidump\120209-32635-01.dmp"
"echo." не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
Analyzing "C:\Windows\Minidump\120209-32635-01.dmp", please wait... Done.
Didn't find the answer. Try again with '-v' switch.
C:\Users\Рамиз>kdfe "%systemroot%\minidump\120209-32635-01.dmp" -v
"echo." не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Windows\Minidump\120209-32635-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: srv*c:\symbols *http://msdl.microsoft.com/download/symbol
s
Executable search path is: srv*c:\symbols *http://msdl.microsoft.com/download/s
ymbols
Windows 7 Kernel Version 7600 MP (8 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.x86fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0x82a0d000 PsLoadedModuleList = 0x82b55810
Debug session time: Wed Dec 2 03:30:58.228 2009 (GMT+3)
System Uptime: 0 days 2:06:48.164
Loading Kernel Symbols
.................................................Unable to add module at ffc49c9
a
Loading User Symbols
Loading unloaded module list
........
5: kd> kd: Reading initial command '!analyze -v; q'
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
WHEA_UNCORRECTABLE_ERROR (124)
A fatal hardware error has occurred. Parameter 1 identifies the type of error
source that reported the error. Parameter 2 holds the address of the
WHEA_ERROR_RECORD structure that describes the error conditon.
Arguments:
Arg1: 00000000, Machine Check Exception
Arg2: 866f901c, Address of the WHEA_ERROR_RECORD structure.
Arg3: fa000000, High order 32-bits of the MCi_STATUS value.
Arg4: 00400405, Low order 32-bits of the MCi_STATUS value.
Debugging Details:
------------------
BUGCHECK_STR: 0x124_GenuineIntel
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT
PROCESS_NAME: System
CURRENT_IRQL: 1f
STACK_TEXT:
8d3aa8ac 82e2bf3f 00000124 00000000 866f901c nt!KeBugCheckEx+0x1e
8d3aa8e8 82adbf04 8669a4c9 866f901c 82a754f0 hal!HalBugCheckSystem+0xab
8d3aa918 82e2c1f1 866b41b0 82e39e40 00000000 nt!WheaReportHwError+0x230
8d3aaa2c 82e2c2e3 866b41b0 866b4200 00000008 hal!HalpMcaReportError+0x3b
8d3aaa50 82e2c3ff 00000000 866b4200 00000000 hal!HalpMceHandler+0x8b
8d3aaa70 82e2c548 00000000 866b41b0 8d3aab90 hal!HalpMceHandlerWithRendezvous+0x
4b
8d3aaa80 82e225f5 00000000 00000000 00000000 hal!HalpHandleMachineCheck+0x34
8d3aab90 82e1f261 00000002 8d3a5750 00000000 hal!HalpMcaExceptionHandler+0x87
8d3aab90 00000000 00000002 8d3a5750 00000000 hal!HalpMcaExceptionHandlerWrapper+
0x89
STACK_COMMAND: kb
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: hardware
IMAGE_NAME: hardware
DEBUG_FLR_IMAGE_TIMESTAMP: 0
FAILURE_BUCKET_ID: 0x124_GenuineIntel__UNKNOWN_PRV
BUCKET_ID: 0x124_GenuineIntel__UNKNOWN_PRV
Followup: MachineOwner
---------
quit:
Подскажите пожалуйста что делать
Crash date: Tue Dec 8 13:31:17.068 2009 (GMT+2)
Stop error code: 0x18
Process name: sidebar.exe
Probably caused by: eamon.sys ( eamon+44e0 )
и, что это значит.. подскажи ка а?
nod32 наверное пытался проверить файл sidebar.exe и что-то у них не срослось и выпал он в синий экран. Нод последний стоит?
спасиб.. да последний )) и что мне ща делать? иногда реално в не подходящий момент выскакивает.. (((
Попробовать просканировать в безопасном режиме freedrweb.com или утилитой avz. Нод славится тем, что он слепой в некоторых случаях
Помогите пожалуйста. Достало вот это:
MODULE_NAME: eamon
FAULTING_MODULE: 804d7000 nt
DEBUG_FLR_IMAGE_TIMESTAMP: 4b01046d
READ_ADDRESS: unable to get nt!MmSpecialPoolStart
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPoolCodeStart
unable to get nt!MmPoolCodeEnd
ab4354fc
FAULTING_IP:
eamon+4618
ac0ae618 8b08 mov ecx,dword ptr [eax]
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: WRONG_SYMBOLS
BUGCHECK_STR: 0x50
LAST_CONTROL_TRANSFER: from ac0b0ec3 to ac0ae618
STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
ab5649cc ac0b0ec3 e288dc28 ab564a00 8571e6c8 eamon+0x4618
ab564a04 ac0af7d4 8571e6c8 00000000 00000000 eamon+0x6ec3
ab564a5c 804e13d9 015cbba0 85786688 85786688 eamon+0x57d4
ab564b4c 8056d03b 8670d900 00000000 8540f070 nt+0xa3d9
ab564bc4 80570358 00000000 ab564c04 00000040 nt+0x9603b
ab564c18 8057c246 00000000 00000000 4d899801 nt+0x99358
ab564c94 8057c315 00fafe84 80100080 00fafe24 nt+0xa5246
ab564cf0 8057c358 00fafe84 80100080 00fafe24 nt+0xa5315
ab564d30 804dd99f 00fafe84 80100080 00fafe24 nt+0xa5358
ab564d64 7c90e514 badb0d00 00fafdec ab564d98 nt+0x699f
ab564d68 badb0d00 00fafdec ab564d98 ab564dcc 0x7c90e514
ab564d6c 00fafdec ab564d98 ab564dcc 00000000 0xbadb0d00
ab564d70 ab564d98 ab564dcc 00000000 00000000 0xfafdec
ab564d74 ab564dcc 00000000 00000000 00000000 0xab564d98
ab564d98 00000000 02f3b048 02f5c03c 00000dfc 0xab564dcc
STACK_COMMAND: kb
FOLLOWUP_IP:
eamon+4618
ac0ae618 8b08 mov ecx,dword ptr [eax]
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: eamon+4618
FOLLOWUP_NAME: MachineOwner
IMAGE_NAME: eamon.sys
BUCKET_ID: WRONG_SYMBOLS
Followup: MachineOwner
---------
0: kd> lmvm eamon
start end module name
ac0aa000 ac176000 eamon T (no symbols)
Loaded symbol image file: eamon.sys
Image path: eamon.sys
Image name: eamon.sys
Timestamp: Mon Nov 16 10:51:09 2009 (4B01046D)
CheckSum: 000233E9
ImageSize: 000CC000
Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0
0: kd> lmvm nt
start end module name
804d7000 806ff000 nt T (no symbols)
Loaded symbol image file: ntoskrnl.exe
Image path: ntoskrnl.exe
Image name: ntoskrnl.exe
Timestamp: Fri Feb 06 14:03:36 2009 (498C1908)
CheckSum: 002141C0
ImageSize: 00228000
Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0
http://slil.ru/28527209
система win 7 x64
бсоды бывают от 0 и до бесконечности в день =\
практически всегда при игре по интернету, 1 из 6 раз при загрузке системы, пару раз выпадали ночью
никак не могу понять в чем проблема
стоит ли переустанавливать систему (ей месяца нет, так что безболезненно) или можно решить как-нибудь иначе?
проблема оказалась в плашке оперативки =\
здесь уже была такая ошибка вызывающая синий экран, но ответа нет!
если кто знает что делать с этой ошибкой - ПОМОГИТЕ пожалуйста!
STACK_COMMAND: kb
FOLLOWUP_IP:
eamon+4618
b4141618 8b08 mov ecx,dword ptr [eax]
SYMBOL_STACK_INDEX: 3
SYMBOL_NAME: eamon+4618
FOLLOWUP_NAME: MachineOwner
FAILURE_BUCKET_ID: 0x50_VRF_eamon+4618
BUCKET_ID: 0x50_VRF_eamon+4618
Followup: MachineOwner
Для начала можно удалить НОД и поставить нормальный антивирус
возможно это конечно и вирус. почитайте эту статью
Как избавится от неизвестного вируса
Привет!Вы моя последняя надежда! Мой железный конь и раньше меня радовал BSOD, но 28 числа он превзошел свой личный рекорд...Что-нибудь ему сможет помочь?
Crash date: Sat Jan 2 00:39:23.875 2010 (GMT+2)
Stop error code: 0xA
Process name: WoW.exe
Probably caused by: ntkrpamp.exe ( ntKiInsertQueue+a5 )
Crash date: Wed Jan 13 10:21:57.328 2010 (GMT+2)
Stop error code: 0xA
Process name: ShippingPC-BmGa
Probably caused by: ntkrpamp.exe ( ntKiInsertQueue+a5 )
Crash date: Fri Jan 28 00:04:12.796 2010 (GMT+2)
Stop error code: 0x8E
Process name: ShippingPC-BmGa
Probably caused by: nv4_disp.dll ( nv4_disp+159252 )
Crash date: Thu Jan 28 00:15:07.796 2010 (GMT+2)
Stop error code: 0xA
Process name: Skype.exe
Probably caused by: ks.sys ( ks:DispatchDeviceIoControl+267 )
Crash date: Thu Jan 28 00:21:02.187 2010 (GMT+2)
Stop error code: 0xD1
Process name: WoW.exe
Probably caused by: nvata.sys ( nvata+1e5d )
Crash date: Thu Jan 28 15:24:43.875 2010 (GMT+2)
Stop error code: 0xA
Process name: WoW.exe
Probably caused by: ntkrpamp.exe ( ntKiInsertQueue+a5 )
Crash date: Thu Jan 28 18:17:44.140 2010 (GMT+2)
Stop error code: 0x8E
Process name: csrss.exe
Probably caused by: hardware ( win32k:RGNOBJAPI+6e )
П.с. Заранее благодарен ))
А это свежее:
ADDITIONAL_DEBUG_TEXT:
Use '!findthebuild' command to search for the target build information.
If the build information is available, run '!findthebuild -s ; .reload' to set symbol path and load symbols.
MODULE_NAME: nt
FAULTING_MODULE: 804d7000 nt
DEBUG_FLR_IMAGE_TIMESTAMP: 4a784394
WRITE_ADDRESS: unable to get nt!MmSpecialPoolStart
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPoolCodeStart
unable to get nt!MmPoolCodeEnd
00000000
CURRENT_IRQL: 1c
FAULTING_IP:
nt+25e4f
804fce4f 8911 mov dword ptr [ecx],edx
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0xA
LAST_CONTROL_TRANSFER: from 804fce80 to 804fce4f
STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
b32479b4 804fce80 00000000 00000000 87177840 nt+0x25e4f
b32479c8 804f4e3d 87177840 87177840 87177828 nt+0x25e80
b3247af8 804fc4f7 87177828 871777e8 00000000 nt+0x1de3d
b3247afc 87177828 871777e8 00000000 00000000 nt+0x254f7
b3247b00 871777e8 00000000 00000000 88db7aa8 0x87177828
b3247b04 00000000 00000000 88db7aa8 88db7900 0x871777e8
STACK_COMMAND: kb
FOLLOWUP_IP:
nt+25e4f
804fce4f 8911 mov dword ptr [ecx],edx
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: nt+25e4f
FOLLOWUP_NAME: MachineOwner
IMAGE_NAME: ntoskrnl.exe
BUCKET_ID: WRONG_SYMBOLS
Followup: MachineOwner
---------
0: kd> lmvm nt
start end module name
804d7000 806e4000 nt T (no symbols)
Loaded symbol image file: ntoskrnl.exe
Image path: ntoskrnl.exe
Image name: ntoskrnl.exe
Timestamp: Tue Aug 04 17:20:04 2009 (4A784394)
CheckSum: 001FBC37
ImageSize: 0020D000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
0: kd> lmvm nt
start end module name
804d7000 806e4000 nt T (no symbols)
Loaded symbol image file: ntoskrnl.exe
Image path: ntoskrnl.exe
Image name: ntoskrnl.exe
Timestamp: Tue Aug 04 17:20:04 2009 (4A784394)
CheckSum: 001FBC37
ImageSize: 0020D000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
Почитай статью http://2admina.net/page/kak-izbavitsja-ot-neizvestnogo-virusa и пройдись утилиткой SDFix, так же промониторь температуру процессора в момент выпадения в BSOD
у меня тоже короч постоянные бсоды токо захожу в кс поиграю мин 10
и все я уже задолбался причем дампов этих у мну в папке уже дохрена
помогите че делать я пытался проверить в командной строке а он мне пишет типо отказано в доступе помогите плизз я нуб просто в компе =)
возможно проблемы с охлаждением, попробуй погонять различные тесты
а какие тесты скажи плиз я в компе ваще 0 нулем =)
Что то у меня не получается, вроде все установил, запускаю kdfe.cmd с параметрами как указано в теме, скрипт находит dump-файл, но дальше please wait... и ничего не происходит... В чем же может быть дело:(((?
У меня второй день выскакивает этот синий экран,причём ровно через каждые 2 часа.
Здравствуйте! Помогите плиз разобраться?
БСОД у меня вылазит только в то время, когда я играю в игры. Папки minidump у меня нет, поэтому проводил анализ файла MEMORY.dmp
Вот скриншот, только не после последнего БСОДа
вот скрин
http://slil.ru/28746891
Что-то совсем замотался я с работой и учебой. итак отвечаю
to Аноним
тестов много разных есть, подойдут любые.
гугли по словам: тест процессора, тест памяти, тест винчестера, тест видеокарты и так далее..
to Onegin
А вот тут надо подождать, и желательно чтобы было подключение к интернет, оно что-то скачивает с сайта майкрософт.
to Настя
ну тут я не ясновидящий, но предположу что возможно это вирусы, почитайте мою статью "как избавится от неизвестно вируса"
to pas9462
ну а тут явно написали что проблема в железе, но это конечно факт
чтобы появились файлы minidump нужно включить эти самые дампы. написано же в статье 1-ый пункт
А что может быть не так в железе? Дрова стоят последние. А в настройках я выставлял малый дамп, но все-равно не появляется, даже сам создал эту папку Minidump, но не помогает:((
в железе, это может быть не совсем в дровах.
пять глючная, проц не охлаждает кулер, винт глючный
да мало ли что там может быть
А может вы знаете как проверить, что именно из аппаратного обеспечения работает не так?
Здрасти... предыстория - ОС виндус7 32бит сборка 7100 стоИт ужэ полгода, (amd athlon 64x core X2 3+, 2g оперативы, мать от гигобайтов, видяха -джифорс 8800гтс). ось активировал активатором CHEW WGA, при вводе команды 'winver' пишет что продукт активирован на меня... ВОПРОС! - почему во время работы (около 5 часов ) вылетает BSOD с таким стопом 0x00000098: END_OF_NT_EVALUATION_PERIOD ??? (он же говорит о триальности ОС, а сама ось активирована... )
хз вопщем(( подскажите парни!!!
сокрее всего активатор твой совсем кривой, попробуй другой активатор, делов-то ;)
спасибо братцы, вродеп отпустило)
Подскажите, парюсь уже почти месяц, это означает, что нудно менять звкуовую карту? http://slil.ru/28796338
Здравствуйте, очень хороший у вас ресурс, много нового узнал.
Но, видимо, я совсем ещё ламер т.к. у меня не получается запустить анализ дампа памяти, пишет "ошибка в синтаксисе команды"... как я только не пробовал прописывать, но всегда ошибка: http://img-novosib.fotki.yandex.ru/get/3809/tsimehcla.0/0_2193e_88b84875_L
И ещё, - подскажите пожалуйста как в cmd переходить на др. диски и папки - у меня cmd запускается с "C:\Users\Администратор" - которое невозможно стереть/изменить, только лишь дописать...
Подскажите пожалуйста
Stop error code: 0x8E
Process name: Idle
Probably caused by: memory_corruption
?
Хочу поделиться с решением проблемы на ноутбуке ASUS M70Sa - написанной мною ранее т е
BCCode: 124
BCP1: 00000000
BCP2: 884E2024
BCP3: B62000CA
BCP4: 0002010A
The computer has rebooted from a bugcheck. The bugcheck was: 0x00000124 (0x00000000, 0x88124024, 0xb2200042, 0x0002010a). A dump was saved in: C:\Windows\MEMORY.DMP. Report Id: 121209-32573-01.
Такие и похожие сбои были в Windows7 и Vista
Веной всего был глючный процессор
А гарантийном сервисе меняли всё от материнской платы и до последней маловероятной детали - процессора
И ко всеобщему удивлению оказался ОН
А синий экран мог появиться через пол часа а бывало и через сутки или двое сам тестировал в жостком тесте всЁ - включая и память видеокарты побитно
А как правило в Висте чаще сбой появлялся при дефрагментации диска или просмотре видео DVD
Сколько должен идти анализ дампа?
Комп простоял ночь, так и не выдал ничего - застрял на "пож. подождите"?
win 7
Есть очень большая проблема. Переустанавливаю уже 3 раз винду. Сейчас на ХР ( друг на ней уже 2 года без проблем работает). Проблема состоит в том что компьютер все время выдает синие экраны, а программа BlueScreenView винит во всем ntoskrnl.exe. Подскажите что делать !!?? =( Еще иногда случается момент что гаснет монитор, а системник шумит в рабочем темпе.
to РикиТики ты все установил? для свой винды? а по поводу cmd читай справку /?
to Klok проблема в контролере жестких дисков, или в памяти.
to Aleksandr должен быть комп подключен к интернет, тогда довольно быстро минут 30 максимум.
to Комментатор 132 скорее всего проблема в железе
а В ЧЕМ МОЖЕТ БЫТЬ проблема ? Может как нибудь можно протестировать оперативку или весь комп программно и получить хотя бы намек на то что следует чинить/менять =)