View Full Version : Xp/2000 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni
Per Vista/7 cliccare qui: Click (http://www.hwupgrade.it/forum/showthread.php?p=26865112)
Preambolo, requisiti di ammissibilità:
1) assicurarsi prima di tutto di aver il sistema aggiornato con tutte le patch importanti di windows update, e ancora più necessario è aver aggiornato il sistema all'ultima service pack disponibile;
2) se non siete overclockers provetti, riportare le impostazioni del bios a default per eliminare la probabile causa di OC delle BSOD, eliminando così una probabile fonte di problemi.
Per evitare di aprire ogni volta thread diversi per le schermate blu, spiego brevemente cosa fare:
1) Cliccate con il tasto destro su Risorse del Computer, selezionate Proprietà, posizionatevi sulla scheda Avanzate e cliccate su Impostazioni nel riquadro Avvio e Ripristino. Quindi togliete il segno di spunta da "Riavviare Automaticamente".
http://img18.imageshack.us/img18/544/disattivareavvioautomat.th.gif (http://img18.imageshack.us/my.php?image=disattivareavvioautomat.gif)
2) Postate per esteso l'errore della schermata blu appena si ripresenta.
2a) Nel caso vi foste persi la schermata blu - causa riavvio automatico di windows in caso di errore, ancora attivo -: potrete trovare in C:\Windows\Minidump\ il file relativo alla schermata blu - esempio: C:\Windows\Minidump\Mini072608-01.dmp -.
Il file o files che troverete nella cartella c:\windows\minidump, andranno analizzati con il procedimento a seguire.
Nota prima del procedimento: potrete prima scrivere per esteso il codice della schermata blu qui: http://support.microsoft.com/gp/errormessage
Molto probabilmente vi darà - con la stessa stringa di errore - diversi tipi di scelta, quindi più è accurato il codice di errore e meglio è.
esempio illustrativo:
http://img3.imageshack.us/img3/8981/errormessagee.th.jpg (http://img3.imageshack.us/my.php?image=errormessagee.jpg)
3) Scaricate e installate Windows Debugging Tools (circa 17mb), prelevabile da QUI (http://www.microsoft.com/whdc/DevTools/Debugging/default.mspx)
NB: scaricare sempre l'ultima versione disponibile, perchè vedrete diverse versioni con la relativa data di uscita.
4) Windows Debugging Tools necessita dei "symbols" che trovate nella stessa pagina del debugger, è il link subito sopra e vi porterà QUI (http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx#d)
Dovrete scegliere i symbols package adeguati alla versione del vostro Windows (la scelta va da Win2000 a Windows7), la dimensione dei pacchetti è di circa 200MB.
Nota bene: Se il controllo del file dump mostra a video "Your debugger is not using the correct symbols", inserite come percorso dei symbols (passaggio n.6 di quesa guida) il link che segue dopo aver eliminato quelli precedentemente installati (al posto di c:\Windows\symbols potete usare una qualsiasi cartella di vostra preferenza):
SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
5) Aprite Windows Debugging Tools scrivendo nella ricerca della startbar di windows "windbg" senza "" - dopo aver installato anche i symbols -
6) Cliccate su File - Symbols File Path e date il percorso della cartella dei symbols ovunque li abbiate installati
http://img12.imageshack.us/img12/9816/symbols.th.jpg (http://img12.imageshack.us/my.php?image=symbols.jpg)
7) In c:\windows\minidump\ troverete uno o più file .dmp, ciascuno relativo ad una determinata schermata blu.
Dovrete analizzarli con Windows Debugging Tools semplicemente cliccando su File - Open Crash Dump.
http://img12.imageshack.us/img12/3852/crashm.th.jpg (http://img12.imageshack.us/my.php?image=crashm.jpg)
-------
Riporto un esempio di procedimento e di responso di Windows Debugging Tools: Click (http://www.hwupgrade.it/forum/showthread.php?t=1790263)
-------
IMPORTANTE: Riportate i codici di errore in questo thread utilizzando il tag [CODE ]testo[ /code] (togliere gli spazi nelle parentesi quadre)
Links utili:
1) Hotfix & Patch (http://kbupdate.info/) -> per controllare le patch che non sono state ancora rilasciate da windows update o addirittura di services pack non ancora rilasciate. Patch che potrebbero correggere eventuali schermate blu.
2) Download Microsoft per i suoi prodotti (http://support.microsoft.com/gp/downloadover)
Thread in collaborazione con il moderatore Ezio.
mi sono assemblato da poco un pc e purtroppo già mi è uscito un errore
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini041509-03.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Wed Apr 15 14:37:38.625 2009 (GMT+2)
System Uptime: 0 days 4:31:28.336
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
..............................................................
Loading User Symbols
Loading unloaded module list
....................
Unable to load image ati3duag.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ati3duag.dll
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, bf2bb5a5, ab61396c, 0}
Probably caused by : ati3duag.dll ( ati3duag!_except1+57 )
Followup: MachineOwner
suppongo che il problema sia dovuto ai driver della scheda video ma questi sono i più recenti trovati sul sito della asus (asus eah4670)
...oppure dovrei provare quelli sul sito della ati?
questi ultimi sono la versione 9.4 mentre quelli dell'asus che ora sono installati sono la 8.561
mi sono assemblato da poco un pc e purtroppo già mi è uscito un errore
cut
suppongo che il problema sia dovuto ai driver della scheda video ma questi sono i più recenti trovati sul sito della asus (asus eah4670)
...oppure dovrei provare quelli sul sito della ati?
questi ultimi sono la versione 9.4 mentre quelli dell'asus che ora sono installati sono la 8.561
Disinstalla completamente i driver Asus e prova i Catalyst 9.4, se il problema persiste passa ad una release precedente (9.3 o 9.2)
Se ancora non dovessi risolvere, prova ad installare i soli driver (sempre 9.4 o 9.3) senza il Control Center, fonte in alcuni casi di errori con il file ati3duag.dll (puoi sostituirlo con AtiTrayTools o utilizzare le impostazioni dei singoli giochi per gestire i driver video).
Disinstalla completamente i driver Asus e prova i Catalyst 9.4, se il problema persiste passa ad una release precedente (9.3 o 9.2)
Se ancora non dovessi risolvere, prova ad installare i soli driver (sempre 9.4 o 9.3) senza il Control Center, fonte in alcuni casi di errori con il file ati3duag.dll (puoi sostituirlo con AtiTrayTools o utilizzare le impostazioni dei singoli giochi per gestire i driver video).
grazie per il consiglio
nel frattempo ho fatto la segnalazione anche alla asus
per rimuovere completamente i driver c'è qualche programmino in modo che non rimanga traccia alcuna?
per la rimozione totale dei driver ho usato driver sweaper
ho installato gli ultimi catalyst ma il problema si è ripresentato :mc:
ora sto provando i soli driver
una cosa però ho notato: ad ogni blocco, riavviando il pc e riaprendo firefox, è come se quest'ultimo non si ricordasse le impostazioni date (home page, barre e pulsanti ed altre opzioni) :confused:
intanto la asus mi ha risposto dicendomi di installare l'ultima versione presente sul sito ati :muro:
stamattina mi si è ripresentato il problema ma ho notato una strana coincidenza: il blocco avveniva in concomitanza di un'applicazione java. mi sono ricordato che anche prima era così (il blocco avveniva spesso in seguito alt est di velocità mclink che usa java)
allora ho disinstallato java tramite javaRe (la disinistallazione tramite installazioni applicazione mi mandava sempre in blocco il pc con la solita schermata blu relativa al file ati3duag.dll) ed ho installato l'ultima versione java
per ora sembra andare tutto bene... :sperem:
Chissà che non si tratti di incompatibilità tra Catalyst e qualche precedente release di Java. Hai già provato ad installare nuovamente il Control Center?
Ciao
non ho più provato a reinstallare il ccc
ma per farlo devo nuovamente disinstallare i driver o posso sovrascrivere?
Dal sito ATI puoi scaricare il Control Center separatamente, e installarlo successivamente ai driver :)
trovato, lo sto scaricando
un ultimo quesito: ATI WDM Integrated Driver non li devo installare perché servirebbero per la serie all in wonder, giusto? (io ho una hd4670)
installato il solo catalyst e non sembrano esserci problemi con quei problemi che usavano java
fushichou
20-04-2009, 12:00
Ciao a tutti!
Avevo bisogno di un aiuto, dato che il mio caro Windows XP (installato da me su un portatile HP con Vista di base) ha smesso di funzionare.
Improvvisamente al caricamento di Windows mi appare la schermata blu con errore
***STOP: 0x00000024 (0x00190203, 0x89D3A868, 0xc0000102, 0x00000000)
e sono costretta a riavviare il pc. Ho tentato di farlo partire più volte anche in modalità provvisoria ma niente...
fatto sta che dopo qualche giorno ritento quasi per disperazione, e parte. Così per un paio di volte... ma poi si ripresenta il problema e da allora continua a darmi la schermata. Fortunatamente ho il mio piccolo Ubuntu che non mi tradisce mai, però vorrei cercare di risolvere il problema :)
Potete aiutarmi?
masty_<3
20-04-2009, 13:37
Salve gente, volevo chiedervi una cosa ma non so se la sezione è adatta, in ogni caso chiedo di spostare se è sbagliata
il mio problema è questo: gioco a WarRock (fps online) e come anticheating veniva usato il punkbuster, fin qui nessun problema, ma poi l'hanno cambiato con HackShield e da lì sono iniziati i miei guai.... all'inizio era terribile, 1 mappa 1 crash con relativo bsod ( foto (http://www.warrock.it/upload/img/1240181867-Immag049.jpg) ) adesso accade più raramente (con warrock, un altro gioco che usa HS è ingiocabile (CombatArms) crasha appena lo apro ma comunque mai meno di 1 volta al giorno
in basso se non erro l'errore è 0x000000B8 domani potrò confermare appena ricrasha...
A COSA È DOVUTO TUTTO CIO'?
emiliom77
23-04-2009, 15:27
Buon pomeriggio a tutti.
A un mio amico è comparsa una schermata blu (xp professional) con il seguente errore: UNMOUNTABLE_BOOT_VOLUME... STOP 0x000000ED (0X8178CBB8, 0X0000006, 0x00000000, 0x00000000).
E' possibile risolvere il problema???
Sto provando a ripristinare con cd di xp professional, ma mi compare la schermata nera della consol di ripristino ma l'unica azione concessa è l'exit, e poi più niente....
Buon pomeriggio a tutti.
A un mio amico è comparsa una schermata blu (xp professional) con il seguente errore: UNMOUNTABLE_BOOT_VOLUME... STOP 0x000000ED (0X8178CBB8, 0X0000006, 0x00000000, 0x00000000).
E' possibile risolvere il problema???
Sto provando a ripristinare con cd di xp professional, ma mi compare la schermata nera della consol di ripristino ma l'unica azione concessa è l'exit, e poi più niente....
quindi non riesci ad accedere a windows?
cmq da quanto scritto "UNMOUNTABLE_BOOT_VOLUME" sembra che debba reinstallare tutto, è come se l'hd avesse perso la boot section
emiliom77
23-04-2009, 16:25
Esatto.
Il problema grosso è che il pc è di un mio amico e gli serve per lavoro.
Proverò a recperare il contenuto del disco e poi gli dirò che devo formattare.
Grazie della disponibilità.
Alla prossima
installato il solo catalyst e non sembrano esserci problemi con quei problemi che usavano java
Ottimo, ciò conferma quanto detto precedentemente, era la vecchia versione della java virtual machine a causare l'errore :)
Ciao a tutti!
Avevo bisogno di un aiuto, dato che il mio caro Windows XP (installato da me su un portatile HP con Vista di base) ha smesso di funzionare.
Improvvisamente al caricamento di Windows mi appare la schermata blu con errore
***STOP: 0x00000024 (0x00190203, 0x89D3A868, 0xc0000102, 0x00000000)
e sono costretta a riavviare il pc. Ho tentato di farlo partire più volte anche in modalità provvisoria ma niente...
fatto sta che dopo qualche giorno ritento quasi per disperazione, e parte. Così per un paio di volte... ma poi si ripresenta il problema e da allora continua a darmi la schermata. Fortunatamente ho il mio piccolo Ubuntu che non mi tradisce mai, però vorrei cercare di risolvere il problema :)
Potete aiutarmi?
Avvia il portatile dal cd d'installazione di XP, e invece di reinstallare premi R per avviare la console di ripristino nella relativa schermata. Entra nell'installazione di Windows (se hai il solo XP sulla partizione C dovresti premere 1 e INVIO) ed effettua uno scandisk approfondito con il comando chkdsk /r.
Salve gente, volevo chiedervi una cosa ma non so se la sezione è adatta, in ogni caso chiedo di spostare se è sbagliata
il mio problema è questo: gioco a WarRock (fps online) e come anticheating veniva usato il punkbuster, fin qui nessun problema, ma poi l'hanno cambiato con HackShield e da lì sono iniziati i miei guai.... all'inizio era terribile, 1 mappa 1 crash con relativo bsod ( foto (http://www.warrock.it/upload/img/1240181867-Immag049.jpg) ) adesso accade più raramente (con warrock, un altro gioco che usa HS è ingiocabile (CombatArms) crasha appena lo apro ma comunque mai meno di 1 volta al giorno
in basso se non erro l'errore è 0x000000B8 domani potrò confermare appena ricrasha...
A COSA È DOVUTO TUTTO CIO'?
Effettua un debug dei file dump seguendo le indicazioni del primo post, individuando i file che causano l'errore potrebbe essere più facile trovare possibili soluzioni.
Leggendo in rete, comunque, HackShield sembra piuttosto instabile in diverse situazioni, alcune apparentemente irrisolvibili. Il supporto tecnico consiglia di disattivare o disinstallare, in caso di problemi come il tuo, eventuali emulatori per tastiere e gamepad, o utilizzare keyboard prive di funzionalità Macro (come la Reclusa, per intenderci).
Buon pomeriggio a tutti.
A un mio amico è comparsa una schermata blu (xp professional) con il seguente errore: UNMOUNTABLE_BOOT_VOLUME... STOP 0x000000ED (0X8178CBB8, 0X0000006, 0x00000000, 0x00000000).
E' possibile risolvere il problema???
Sto provando a ripristinare con cd di xp professional, ma mi compare la schermata nera della consol di ripristino ma l'unica azione concessa è l'exit, e poi più niente....
http://support.microsoft.com/kb/297185/it
Se non si tratta di cavo errato (o non funzionante) e l'errore è apparso improvvisamente, potrebbe essersi corrotto il file system. In questi casi è opportuno collegare il disco ad un altro sistema ed effettuare il backup dei dati importanti, potrebbe trattarsi di un problema hardware dello stesso.
Dato che non riesci ad avviare correttamente la console di ripristino, utilizza UBCD4WIN (http://www.hwupgrade.it/forum/showthread.php?t=1887760) per avviare uno scandisk approfondito e tentare di ripristinare il file system.
emiliom77
24-04-2009, 13:28
Ezio ti ringrazio della disponibilità
pepperock92
02-05-2009, 06:28
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Documents and Settings\Utente\Desktop\Mini050109-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\Documents and Settings\Utente\Desktop\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80554040
Debug session time: Fri May 1 12:46:23.812 2009 (GMT+2)
System Uptime: 0 days 0:06:17.375
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
..
Loading User Symbols
Loading unloaded module list
.............
*** WARNING: Unable to verify timestamp for hal.dll
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {80000004, 806d9945, a9d8d848, 0}
Unable to load image pci.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for pci.sys
*** WARNING: Unable to verify timestamp for VIDEOPRT.SYS
Unable to load image igxpmp32.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for igxpmp32.sys
*** ERROR: Module load completed but symbols could not be loaded for igxpmp32.sys
*** WARNING: Unable to verify timestamp for win32k.sys
Unable to load image igxpgd32.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for igxpgd32.dll
*** ERROR: Module load completed but symbols could not be loaded for igxpgd32.dll
*** WARNING: Unable to verify timestamp for igxprd32.dll
*** ERROR: Module load completed but symbols could not be loaded for igxprd32.dll
Probably caused by : pci.sys ( pci!PciReadWriteConfigSpace+38 )
Followup: MachineOwner
---------
:help:
Questo è quanto, cosa debbo fare? Premetto che non essendo ferratissimo su hardware, driver e quant'altro, oltre al fatto che ho sempre paura di fare qualche casino irreparabile, gradirei una guida passo passo per risolvere il problema, grazie!
DevilOfSky
04-05-2009, 23:23
l'errore è questo
irql_not_less_or_equal
(0x0000000a,...,...)
cosa può essere?
memtest niente errori
parte solo in mod.provvisoria
xcdegasp
13-05-2009, 13:04
l'errore è questo
irql_not_less_or_equal
(0x0000000a,...,...)
cosa può essere?
memtest niente errori
parte solo in mod.provvisoria
driver nvidia e della stampante da aggiornare ;)
AlbertoF
16-05-2009, 07:38
Buon giorno a tutti.
Un paio di volte mi e' capitato che il PC parte e non avendo ancora finito di caricare tutto (si vedo lo sfondo del desk top, il puntatore del mouse ecc.) si riavvia senza alcuna schermata blu e sintomi del genere.
Al riavvio funziona tutto, compare la segnalazione che qualche device ha causato un problema ma non si sa quale.
E' possibile capirlo analizzando il minidump e c'e' qualche sistema più semplice ?
Grazie di ogni suggerimento
Alberto
l'errore è questo
irql_not_less_or_equal
(0x0000000a,...,...)
cosa può essere?
memtest niente errori
parte solo in mod.provvisoria
IRQ_NOT_LESS_OR_EQUAL può derivare da tanti fattori, il debug dei file dump serve proprio ad individuare eventuali file problematici (sempre che non sia un problema hardware delle ram).
Segui le indicazioni del primo post.
Buon giorno a tutti.
Un paio di volte mi e' capitato che il PC parte e non avendo ancora finito di caricare tutto (si vedo lo sfondo del desk top, il puntatore del mouse ecc.) si riavvia senza alcuna schermata blu e sintomi del genere.
Al riavvio funziona tutto, compare la segnalazione che qualche device ha causato un problema ma non si sa quale.
E' possibile capirlo analizzando il minidump e c'e' qualche sistema più semplice ?
Grazie di ogni suggerimento
Alberto
Hai disattivato il riavvio automatico in caso di errore come indicato nel primo post? La schermata blu potrebbe esserci comunque senza che tu te ne renda conto. Controlla la presenza di file dump nel relativo percorso, altrimenti dai un'occhiata al Visualizzatore Eventi di Windows, potrebbe contenere avvisi utili a capire il problema.
furia.cieca
30-05-2009, 07:42
ciao a tutti, ho seguito la guida in prima pagina, sperando di aver fatto tutto bene vi posto il mio dmp file
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini053009-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols\acm;C:\WINDOWS\Symbols\ax;C:\WINDOWS\Symbols\cnv;C:\WINDOWS\Symbols\com;C:\WINDOWS\Symbols\cpl;C:\WINDOWS\Symbols\dic;C:\WINDOWS\Symbols\dll;C:\WINDOWS\Symbols\drv;C:\WINDOWS\Symbols\ds;C:\WINDOWS\Symbols\exe;C:\WINDOWS\Symbols\iec;C:\WINDOWS\Symbols\ime;C:\WINDOWS\Symbols\ocx;C:\WINDOWS\Symbols\scr;C:\WINDOWS\Symbols\sys;C:\WINDOWS\Symbols\tpl;C:\WINDOWS\Symbols\tsp;C:\WINDOWS\Symbols\wpc
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80554040
Debug session time: Sat May 30 08:26:49.187 2009 (GMT+2)
System Uptime: 0 days 0:19:32.769
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
.
Loading User Symbols
Loading unloaded module list
........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 100000D1, {f77f9fff, 2, 8, f77f9fff}
Probably caused by : memory_corruption ( nt!MiAllocatePoolPages+a64 )
Followup: MachineOwner
sulla schermata blu avevo scritto qualcosa del tipo "IRQ_NOT_LESS_OR_EQUAL"
è la ram che mi sta mollando?
furia.cieca
03-06-2009, 17:09
up dopo qualche giorno con un nuovo crash e nuova causa
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini060309-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols\acm;C:\WINDOWS\Symbols\ax;C:\WINDOWS\Symbols\cnv;C:\WINDOWS\Symbols\com;C:\WINDOWS\Symbols\cpl;C:\WINDOWS\Symbols\dic;C:\WINDOWS\Symbols\dll;C:\WINDOWS\Symbols\drv;C:\WINDOWS\Symbols\ds;C:\WINDOWS\Symbols\exe;C:\WINDOWS\Symbols\iec;C:\WINDOWS\Symbols\ime;C:\WINDOWS\Symbols\ocx;C:\WINDOWS\Symbols\scr;C:\WINDOWS\Symbols\sys;C:\WINDOWS\Symbols\tpl;C:\WINDOWS\Symbols\tsp;C:\WINDOWS\Symbols\wpc
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80554040
Debug session time: Wed Jun 3 18:03:27.234 2009 (GMT+2)
System Uptime: 0 days 9:11:50.839
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
Loading User Symbols
Loading unloaded module list
.......................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck FC, {f77f9fff, 16e94163, 80549b58, 0}
*** WARNING: Unable to verify timestamp for SCSIPORT.SYS
Probably caused by : SCSIPORT.SYS ( SCSIPORT!SpFreeSrbData+cb )
Followup: MachineOwner
---------
:cry: :cry: :cry:
arcofreccia
05-06-2009, 22:54
Ragazzi mi sta facendo uscire pazzo la tastiera non so cosa gli sia successo, riavvio il pc e mi appare la scritta:
keyboard error or no keyboard present:stordita:
Salve, in 7 giorni é la seconda volta che mi si presenta questo errore:
DRIVER_IRQ_NOT_LESS_OR_EQUAL
iastor.sys-adress F70FD7D4 base at F70F8000, DateStamp 48cod1b8
Qualcuno sa aiutarmi a risolvere questo fastidioso problema? grazie.
il mio PC freeza ogni tanto, ma di files dump o minidump nella cartella C:\Windows\minidump non c'è neppure l'ombra :mbe:
Come faccio a capire come evitare i freeze?:cry:
emiliano1984
09-06-2009, 11:23
Buongiorno a tutti, dopo mesi e mesi durante i quali mi sono fatto un'attenta lettura di tutti i post sparsi per la Rete che trattavano di problemi legati alle famosissime schermate blu e dopo vari invani tentativi di porvi rimedio ho deciso di provare a scrivere un post relativo al mio fastidiosissimo problema.
Praticamente da quando ho il mio notebook, saltuariamente il PC mi si riavvia dopo aver visualizzato la schermata blu di errore. Ciò capita in media una volta ogni due settimane, non ho potuto trovare nessuna corrispondenza tra ciò che sto facendo e quando si verifica il problema.
La configurazione del mio PC è la seguente:
Processor
Model : Intel(R) Core(TM)2 Duo CPU T5470 @ 1.60GHz
Speed : 1.60GHz
Cores per Processor : 2 Unit(s)
Threads per Core : 1 Unit(s)
Type : Mobile, Dual-Core
Internal Data Cache : 2x 32kB, Synchronous, Write-Thru, 8-way, Inclusive, 64 byte line size
L2 On-board Cache : 2MB, ECC, Synchronous, ATC, 8-way, Inclusive, 64 byte line size, 2 threads sharing
System
System : Hewlett-Packard HP Compaq 6820s
Platform Compliance : Intel Centrino Mobile Technology
Mainboard : Hewlett-Packard 30D7
Bus(es) : X-Bus PCI PCIe IMB PCMCIA USB
Multi-Processor (MP) Support : No
Multi-Processor Advanced PIC (APIC) : Yes
System BIOS : Hewlett-Packard 15.11
Total Memory : 3.00GB DDR2
Chipset 1
Model : HP Mobile PM965/GM965/GL960 Express Processor to DRAM Controller
Front Side Bus Speed : 4x 200MHz (800MHz)
Total Memory : 4GB DDR2
Memory Bus Speed : 2x 333MHz (666MHz)
Video System
Monitor/Panel : Monitor Plug and Play
Adapter : ATI MOBILITY RADEON X1350
Logical Storage Devices
Hard Disk (C:) : 135.22GB (106.06GB, 78% Free Space) (NTFS) @ TOSHIBA MK2546GSX 250GB (SATA300, NCQ, 8MB Cache)
Hard Disk (D:) : 97.65GB (91.27GB, 93% Free Space) (NTFS) @ TOSHIBA MK2546GSX 250GB (SATA300, NCQ, 8MB Cache)
Operating System(s)
Windows System : Microsoft Windows XP (2002) Professional 5.01.2600 (Service Pack 2)
Platform Compliance : Win32 x86
L'errore più recente (stamattina) è stato causato dal seguente file:
1- Could not read faulting driver name
Probably caused by : win32k.sys ( win32k!xxxCreateDesktop+a14 )
altri errori che mi sono apparsi sono i seguenti:
2- BugCheck 1000000A, {ffffff8b, ff, 1, 806e3e58}
Probably caused by : memory_corruption (nt!MiMakeOutswappedPageResident+454 )
3- BugCheck 1000008E, {c0000005, d80ed09, aa8de6d4, 0}
Probably caused by : win32k.sys
( win32k!xxxSystemParametersInfo+1421 )
4- Could not read faulting driver name
Probably caused by : win32k.sys ( win32k!xxxSBWndProc+764 )
5- BugCheck 24, {1902fe, f661b758, f661b454, f7163897}
Probably caused by : Ntfs.sys ( Ntfs!NtfsWorldAclFile+17 )
6- BugCheck 4E, {8f, 9b345, 99f45, 0}
Probably caused by : ntoskrnl.exe ( nt!IoFreeWorkItem+4f )
7- BugCheck 1000007F, {8, f7717d70, 0, 0}
Probably caused by : memory_corruption
(nt!MmCleanProcessAddressSpace+d1 )
...e potrei andare avanti così ancora per molto.
Leggendo tutti i vari post già presenti in Rete ho già provato a:
- aggiornare tutti i driver possibili.
- testare la RAM per verificare se fosse danneggiata.
- aggiornare il CCC della scheda video.
- formattare il PC!
inutile sottolineare il fatto che a nulla è servito...
Considerato che uso il PC per lavoro chiedo disperatamente aiuto!
Grazie mille in anticipo a chiunque volesse darmi una mano.
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini061109-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (3 procs) Free x86 compatible
Product: WinNt
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Thu Jun 11 19:30:34.593 2009 (GMT+2)
System Uptime: 0 days 0:06:44.203
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
Loading Kernel Symbols
...............................................................
.............................................................
Loading User Symbols
Loading unloaded module list
...........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, 8054b168, b4505564, 0}
*** WARNING: Unable to verify timestamp for mssmbios.sys
Probably caused by : ntkrnlpa.exe ( nt!g_rgAttributeTags+170 )
Followup: MachineOwner
---------
il secondo invece è:
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini061109-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (3 procs) Free x86 compatible
Product: WinNt
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Thu Jun 11 19:42:01.453 2009 (GMT+2)
System Uptime: 0 days 0:03:33.324
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
Loading Kernel Symbols
...............................................................
.............................................................
Loading User Symbols
Loading unloaded module list
..........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 50, {e37e0000, 0, 8054b0ba, 1}
*** WARNING: Unable to verify timestamp for mssmbios.sys
Could not read faulting driver name
Probably caused by : ntkrnlpa.exe ( nt!g_rgAttributeTags+c2 )
Followup: MachineOwner
---------
Grazie in anticipo :mc:
ciao a tutti, ho seguito la guida in prima pagina, sperando di aver fatto tutto bene vi posto il mio dmp file
sulla schermata blu avevo scritto qualcosa del tipo "IRQ_NOT_LESS_OR_EQUAL"
è la ram che mi sta mollando?
Molto probabile vedendo il debug.
Esegui un test approfondito delle memorie con Memtest (cd, floppy o pendrive autoavviabile) seguendo queste indicazioni:
Controllo della RAM con Memtest86+ (http://www.hwupgrade.it/forum/showpost.php?p=25062288&postcount=38)
Ragazzi mi sta facendo uscire pazzo la tastiera non so cosa gli sia successo, riavvio il pc e mi appare la scritta:
keyboard error or no keyboard present:stordita:
Non è il thread adatto, sono problemi che non riguardano Windows.
Chiedi nelle sezioni hardware e verifica che la tastiera sia connessa correttamente (soprattutto se ps2, controlla che i pin siano a posto).
Salve, in 7 giorni é la seconda volta che mi si presenta questo errore:
DRIVER_IRQ_NOT_LESS_OR_EQUAL
iastor.sys-adress F70FD7D4 base at F70F8000, DateStamp 48cod1b8
Qualcuno sa aiutarmi a risolvere questo fastidioso problema? grazie.
Aggiorna Intel Matrix Storage all'ultima versione disponibile, alcune precedenti soffrono di questi problemi con iastor.sys
Buongiorno a tutti, dopo mesi e mesi durante i quali mi sono fatto un'attenta lettura di tutti i post sparsi per la Rete che trattavano di problemi legati alle famosissime schermate blu e dopo vari invani tentativi di porvi rimedio ho deciso di provare a scrivere un post relativo al mio fastidiosissimo problema.
Praticamente da quando ho il mio notebook, saltuariamente il PC mi si riavvia dopo aver visualizzato la schermata blu di errore. Ciò capita in media una volta ogni due settimane, non ho potuto trovare nessuna corrispondenza tra ciò che sto facendo e quando si verifica il problema.
cut
...e potrei andare avanti così ancora per molto.
Leggendo tutti i vari post già presenti in Rete ho già provato a:
- aggiornare tutti i driver possibili.
- testare la RAM per verificare se fosse danneggiata.
- aggiornare il CCC della scheda video.
- formattare il PC!
inutile sottolineare il fatto che a nulla è servito...
Considerato che uso il PC per lavoro chiedo disperatamente aiuto!
Grazie mille in anticipo a chiunque volesse darmi una mano.
Aggiornato il bios? Prova anche a scambiare di posto i moduli ram e provane uno alla volta se ne hai più di uno, può darsi che la tua scheda madre sia poco compatibile con questi soprattutto se posti un dual channel.
Vedendo che hai errori anche su Ntfs.sys e Win2k.sys, mi viene da suggerirti anche un controllo del disco fisso e una sostituzione dei cavi sAta.
Probably caused by : ntkrnlpa.exe ( nt!g_rgAttributeTags+c2 )
E' d'obbligo un controllo delle ram (vedi link sopra) in caso di errori generici con ntkrnlpa.exe
ciao a tutti, ho un problema con un pc di un amico con XP. E' mancata la corrente in fase di avvio e ora il pc continua a riavviarsi da solo dopo il logo di windows.
Stessa cosa se parto in modalità provvisoria (ho provato anche il ripristino dall'ultima configurazione funzionate ma nulla).
Allora sono partito escludendo il riavvio automatico e mi ha dato una schermata blu con scritto:
PAGE_FAULT_IN_NONPAGED_AREA
stop: 0x00000050 (0x80087000, 0x00000000, 0x89c9f9dc, 0x00000000).
Già tentato fixboot, chkdsk /r e superato senza errori il 35% di memtest (poi ho fermato). Speravo nel file .dmp ma non l'ha creato.
A questo punto 2 domande:
- è possibile forzare la creazione di questo file in modo da trovare il file corrotto?
- le informazioni dei vechi dmp che ho trovato sul suo pc le ho lette col mio. Quello che vedo (sp3 installato) è relativo al mio pc o al suo (mi ricordavo avesse solo sp2 installato)?
ps. se qualcuno ha qualche idea di come dovrei procedere per evitare il format sono tutt'orecchi
maprilia
05-07-2009, 18:29
Ciao a tutti... ho questo problema con il pc in firma...
come unico sistema operativo ho Xp 32bit Sp3...
da un pò di tempo mi succede che mentre sto lavorando compaiono prima degli artefatti grafici sulla barra di xp e poi il pc sembra bloccarsi (mouse a scatti, artefatti grafici e rallentamenti ) per un po fino alla comparsa della schermata blu contenente quest'errore:
bugcode_usb_driver
STOP: 0x000000FE (0x00000005; 0x89C1A0E0; 0x80862936; 0x897A8F70)
Ho seguito la guida e ho ottenuto il log:
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini070509-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sun Jul 5 18:07:50.718 2009 (GMT+2)
System Uptime: 0 days 0:16:49.439
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.............................................................
Loading User Symbols
Loading unloaded module list
............
Unable to load image USBPORT.SYS, Win32 error 0n2
*** WARNING: Unable to verify timestamp for USBPORT.SYS
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck FE, {5, 89c1a0e0, 80862936, 897a8f70}
Unable to load image usbuhci.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for usbuhci.sys
Unable to load image sptd.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for sptd.sys
*** ERROR: Module load completed but symbols could not be loaded for sptd.sys
Probably caused by : usbuhci.sys ( usbuhci!UhciPollAsyncEndpoint+32 )
Followup: MachineOwner
---------
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
BUGCODE_USB_DRIVER (fe)
USB Driver bugcheck, first parameter is USB bugcheck code.
Arguments:
Arg1: 00000005, USBBUGCODE_INVALID_PHYSICAL_ADDRESS The host controller is
using a physical memory address that was not allocated by
the USBport driver.
Arg2: 89c1a0e0, Device extension pointer of the host controller
Arg3: 80862936, PCI Vendor,Product id for the controller
Arg4: 897a8f70, Pointer to Endpoint data structure
Debugging Details:
------------------
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0xFE
PROCESS_NAME: Idle
LAST_CONTROL_TRANSFER: from b741ce7b to 804f9f33
STACK_TEXT:
b84d3b90 b741ce7b 000000fe 00000005 89c1a0e0 nt!_woutput+0x404
b84d3bb0 b74297b9 89c1a028 00000fd0 8970d000 USBPORT!USBPORT_BugCheck+0x2d
b84d3be4 b8463102 5650706d 89c1a9dc 897a8f70 USBPORT!USBPORTSVC_MapHwPhysicalToVirtual+0x11d
b84d3c08 b8460ded 89c1a9dc 8970d000 b84d3c38 usbuhci!UhciPollAsyncEndpoint+0x32
b84d3c18 b74164aa 89c1a9dc 897a8f70 80546abc usbuhci!UhciPollEndpoint+0x1f
b84d3c38 b7417768 026c6f50 89c1a0e0 897a8df8 USBPORT!USBPORT_PollEndpoint+0xe8
b84d3c60 b741b0a0 89c1a028 50457270 80546abc USBPORT!USBPORT_CoreEndpointWorker+0x2be
b84d3c90 b742924b 89c1a028 80546abc 89c1a028 USBPORT!USBPORT_DpcWorker+0x18a
b84d3ccc b74293c2 89c1a028 00000001 89cac52c USBPORT!USBPORT_IsrDpcWorker+0x38f
b84d3ce8 b7eb8d54 89c1a64c 6b755044 00000000 USBPORT!USBPORT_IsrDpc+0x166
WARNING: Stack unwind information not available. Following frames may be wrong.
b84d3d18 89cacaaa 89cac008 b742925c b84d3d2c sptd+0x11d54
b84d3d1c 89cac008 b742925c b84d3d2c 80545e6f 0x89cacaaa
b84d3d20 b742925b b84d3d2c 80545e6f 89c1a64c 0x89cac008
b84d3d24 b84d3d2c 80545e6f 89c1a64c 89c1a028 USBPORT!USBPORT_IsrDpcWorker+0x39f
b84d3d28 80545e6f 89c1a64c 89c1a028 00000000 0xb84d3d2c
b84d3d2c 89c1a64c 89c1a028 00000000 00000000 nt!ExDisableResourceBoostLite+0x17
b84d3d30 89c1a028 00000000 00000000 8055c0c0 0x89c1a64c
b84d3d34 00000000 00000000 8055c0c0 b833ae20 0x89c1a028
STACK_COMMAND: kb
FOLLOWUP_IP:
usbuhci!UhciPollAsyncEndpoint+32
b8463102 ?? ???
SYMBOL_STACK_INDEX: 3
SYMBOL_NAME: usbuhci!UhciPollAsyncEndpoint+32
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: usbuhci
IMAGE_NAME: usbuhci.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 480254ce
FAILURE_BUCKET_ID: 0xFE_usbuhci!UhciPollAsyncEndpoint+32
BUCKET_ID: 0xFE_usbuhci!UhciPollAsyncEndpoint+32
Followup: MachineOwner
---------
Le schermate blu arrivano pochi minuti dopo ogni riavvio, e inoltre non ho ne Hd Ubs e ne altre periferiche ataccate...
La cosa che mi ha spaventa di piu sono gli artefatti grafici, non vorrei si sia crepata la vga, anche se c'è da dire compaiono solo in win xp....
sapete aiutarmi a capire da che cosa deriva l' errore?
gifrgifr
06-07-2009, 16:44
Problema anomalo il mio: dopo le continue schermate blu sono giunto alla conclusione di salvare il salvabile e formattare.
Il PC è un vecchiotto pentium4 del 2002, l'unico problema più o meno palpabile era l'orologio sempre sballato causa la batteria scarica.
Ho formattato e fino a lì tutto normale, quando poi ho iniziato l'installazione di windows mi si è bloccato per ore quando il timer diceva mancano 22 minuti alla fine dell'installazione.Ho deciso di spegnere e rifare la procedura daccapo, ma nulla, continue schermate blu dopo pochi secondi o minuti di procedura di installazione, ho cambiato la batteria della schedamadre con una nn totalmente scarica, ma niente, ho provato poi col cd di XP tiny ma niente lo stesso.
Esistono altre vie??qualcuno è in grado di indicarmele??
Muchas gracias!!
ciao a tutti, ho un problema con un pc di un amico con XP. E' mancata la corrente in fase di avvio e ora il pc continua a riavviarsi da solo dopo il logo di windows.
Stessa cosa se parto in modalità provvisoria (ho provato anche il ripristino dall'ultima configurazione funzionate ma nulla).
Allora sono partito escludendo il riavvio automatico e mi ha dato una schermata blu con scritto:
PAGE_FAULT_IN_NONPAGED_AREA
stop: 0x00000050 (0x80087000, 0x00000000, 0x89c9f9dc, 0x00000000).
Già tentato fixboot, chkdsk /r e superato senza errori il 35% di memtest (poi ho fermato). Speravo nel file .dmp ma non l'ha creato.
A questo punto 2 domande:
- è possibile forzare la creazione di questo file in modo da trovare il file corrotto?
- le informazioni dei vechi dmp che ho trovato sul suo pc le ho lette col mio. Quello che vedo (sp3 installato) è relativo al mio pc o al suo (mi ricordavo avesse solo sp2 installato)?
ps. se qualcuno ha qualche idea di come dovrei procedere per evitare il format sono tutt'orecchi
Se sono due moduli ram in dual channel, provame uno alla volta e vedi che succede.
Effettuerei anche un controllo approfondito del disco fisso con i tool del produttore per assicurarmi che la mancanza di corrente o un eventuale sbalzo di tensione possano averlo danneggiato: Click (http://www.hwupgrade.it/forum/showthread.php?t=623884)
Facci sapere.
Ciao a tutti... ho questo problema con il pc in firma...
come unico sistema operativo ho Xp 32bit Sp3... ?
cut
Se il sistema è overcloccato, e soprattutto se hai agito sul bus, riportalo a default. Anche un'eccessiva frequenza delle ram o un voltaggio elevato delle stesse possono provocare l'errore.
Se usi un modem usb, potrebbe essere questo a causare il problema (può capitare che queste periferiche sovraccarichino le porte in dotazione alla scheda madre o i driver possono essere instabili). Se ne possiedi uno, prova a usare il pc senza connetterlo.
Visto che il debugger non trova il timestamp corretto per alcuni file di sistema relativi al controller usb, se non risolvi prova ad eseguire sfc /scannow dal prompt dei comandi in modo da verificare e correggere eventuali incongruenze con questi file (soprattutto se hai installato qualche driver dal cd della scheda madre, potrebbe aver sovrascritto i driver integrati di Windows relativi al controller).
Ancora, prova a disinstallare manualmente tutte le voci relative al controller usb da Gestione Periferiche e riavvia, così facendo dovrebbero essere ricaricati i driver standard.
Problema anomalo il mio: dopo le continue schermate blu sono giunto alla conclusione di salvare il salvabile e formattare.
Il PC è un vecchiotto pentium4 del 2002, l'unico problema più o meno palpabile era l'orologio sempre sballato causa la batteria scarica.
Ho formattato e fino a lì tutto normale, quando poi ho iniziato l'installazione di windows mi si è bloccato per ore quando il timer diceva mancano 22 minuti alla fine dell'installazione.Ho deciso di spegnere e rifare la procedura daccapo, ma nulla, continue schermate blu dopo pochi secondi o minuti di procedura di installazione, ho cambiato la batteria della schedamadre con una nn totalmente scarica, ma niente, ho provato poi col cd di XP tiny ma niente lo stesso.
Esistono altre vie??qualcuno è in grado di indicarmele??
Muchas gracias!!
Un controllo delle ram con Memtest è d'obbligo, clicca qui per i dettagli: Click (http://www.hwupgrade.it/forum/showpost.php?p=25062288&postcount=38)
Se sono due moduli ram in dual channel, provame uno alla volta e vedi che succede.
Effettuerei anche un controllo approfondito del disco fisso con i tool del produttore per assicurarmi che la mancanza di corrente o un eventuale sbalzo di tensione possano averlo danneggiato: Click (http://www.hwupgrade.it/forum/showthread.php?t=623884)
Facci sapere.
Ora ho formattato. Purtroppo la situazione era complicata dal fatto che era un pc packard bell, quindi con s.o. personalizzato e partizione d'avvio anch'essa modificata (punta alla partizione principale che contiene una parte di so packard bell per il ripristino e quella di win è secondaria quindi i vari tool modificano la tabella di partizione ma così facendo il sistema non è più avviabile) e non aveva fatto il cd di ripristino che serve per far funzionare il programma di ripristino integrato packard bell.
Una volta piallato tutto e facendo un'installazione con s.o. e partizioni standard tutto funziona correttamente.
Buono a sapersi, la formattazione è sempre una soluzione drastica ma a volte evita perdite di tempo ancora maggiori :)
Eh sì, questo era proprio quel caso tipico. Poiché , tra l'altro, nel tempo il mio amico aveva aggiunto 1GB di ram, cambiato la scheda video ed aveva aggiornato a sp2. Se il sistema di ripristino avesse funzionato, comunque avrebbe fatto casino perché andava installata una patch P.B. nel sistema di ripristino x i 2GB di ram (e lui non l'aveva fatto) e poi sarebbe stato cancellato sp2, ie7 e probabilmente i driver della nuova scheda video. Comunque un macello insomma.
fabrilas
20-07-2009, 17:55
ragazzi a me ne trova addirittura 6....Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini040809-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\Documents and Settings\Marty\Desktop\Nuova cartella (2)
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055ab20
Debug session time: Wed Apr 8 17:09:48.649 2009 (GMT+2)
System Uptime: 0 days 0:09:23.224
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...............................................
Loading User Symbols
Loading unloaded module list
..........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, 805674c7, f02bec7c, 0}
Unable to load image pci.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for pci.sys
Probably pool corruption caused by Tag: MmSt
Followup: MachineOwner
---------
---
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini041809-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\Documents and Settings\Marty\Desktop\Nuova cartella (2)
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055ab20
Debug session time: Sat Apr 18 18:58:37.305 2009 (GMT+2)
System Uptime: 0 days 0:29:57.878
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...............................................
Loading User Symbols
Loading unloaded module list
...........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck C2, {50, e1e7d000, e7d, a000000}
Unable to load image win32k.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for win32k.sys
Unable to load image pci.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for pci.sys
Probably caused by : win32k.sys ( win32k!HeavyFreePool+bb )
Followup: MachineOwner
---------
---
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini062509-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\Documents and Settings\Marty\Desktop\Nuova cartella (2)
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055ab20
Debug session time: Thu Jun 25 08:26:58.115 2009 (GMT+2)
System Uptime: 0 days 0:01:27.686
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.............................................
Loading User Symbols
Loading unloaded module list
........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, 805677c4, f74f8ba0, 0}
Unable to load image pci.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for pci.sys
Probably caused by : ntoskrnl.exe ( nt!ExpAllocateHandleTableEntry+1be )
Followup: MachineOwner
---------
---
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini063009-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\Documents and Settings\Marty\Desktop\Nuova cartella (2)
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055ab20
Debug session time: Tue Jun 30 07:39:39.211 2009 (GMT+2)
System Uptime: 0 days 0:43:14.781
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...............................................
Loading User Symbols
Loading unloaded module list
..........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck C2, {7, cd4, 0, e20bcd50}
Unable to load image kmixer.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for kmixer.sys
*** WARNING: Unable to verify timestamp for ks.sys
Unable to load image sysaudio.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for sysaudio.sys
GetUlongFromAddress: unable to read from 80563070
*** WARNING: Unable to verify timestamp for hal.dll
*** WARNING: Unable to verify timestamp for win32k.sys
*** WARNING: Unable to verify timestamp for dxg.sys
*** WARNING: Unable to verify timestamp for s3sav4.dll
*** WARNING: Unable to verify timestamp for HTTP.sys
*** WARNING: Unable to verify timestamp for srv.sys
*** WARNING: Unable to verify timestamp for avgntflt.sys
*** ERROR: Module load completed but symbols could not be loaded for avgntflt.sys
*** WARNING: Unable to verify timestamp for wdmaud.sys
*** WARNING: Unable to verify timestamp for mrxdav.sys
*** WARNING: Unable to verify timestamp for ndisuio.sys
*** WARNING: Unable to verify timestamp for dump_atapi.sys
*** ERROR: Module load completed but symbols could not be loaded for dump_atapi.sys
*** WARNING: Unable to verify timestamp for avipbb.sys
*** ERROR: Module load completed but symbols could not be loaded for avipbb.sys
*** WARNING: Unable to verify timestamp for mrxsmb.sys
*** WARNING: Unable to verify timestamp for rdbss.sys
*** WARNING: Unable to verify timestamp for ipnat.sys
*** WARNING: Unable to verify timestamp for SASKUTIL.sys
*** ERROR: Module load completed but symbols could not be loaded for SASKUTIL.sys
*** WARNING: Unable to verify timestamp for afd.sys
*** WARNING: Unable to verify timestamp for netbt.sys
*** WARNING: Unable to verify timestamp for tcpip.sys
*** WARNING: Unable to verify timestamp for ipsec.sys
*** WARNING: Unable to verify timestamp for update.sys
*** WARNING: Unable to verify timestamp for rdpdr.sys
*** WARNING: Unable to verify timestamp for psched.sys
*** WARNING: Unable to verify timestamp for ndiswan.sys
*** WARNING: Unable to verify timestamp for parport.sys
*** WARNING: Unable to verify timestamp for serial.sys
*** WARNING: Unable to verify timestamp for portcls.sys
*** WARNING: Unable to verify timestamp for ds1wdm.sys
*** WARNING: Unable to verify timestamp for USBPORT.SYS
*** WARNING: Unable to verify timestamp for VIDEOPRT.SYS
*** WARNING: Unable to verify timestamp for s3sav4m.sys
*** WARNING: Unable to verify timestamp for Dxapi.sys
*** WARNING: Unable to verify timestamp for Mup.sys
*** WARNING: Unable to verify timestamp for NDIS.sys
*** WARNING: Unable to verify timestamp for KSecDD.sys
*** WARNING: Unable to verify timestamp for Fastfat.sys
*** WARNING: Unable to verify timestamp for sr.sys
*** WARNING: Unable to verify timestamp for fltMgr.sys
*** WARNING: Unable to verify timestamp for atapi.sys
*** WARNING: Unable to verify timestamp for dmio.sys
*** WARNING: Unable to verify timestamp for ftdisk.sys
*** WARNING: Unable to verify timestamp for pci.sys
*** WARNING: Unable to verify timestamp for ACPI.sys
*** WARNING: Unable to verify timestamp for isapnp.sys
*** WARNING: Unable to verify timestamp for MountMgr.sys
*** WARNING: Unable to verify timestamp for VolSnap.sys
*** WARNING: Unable to verify timestamp for disk.sys
*** WARNING: Unable to verify timestamp for CLASSPNP.SYS
*** WARNING: Unable to verify timestamp for viaagp.sys
*** WARNING: Unable to verify timestamp for p3.sys
*** WARNING: Unable to verify timestamp for imapi.sys
*** WARNING: Unable to verify timestamp for cdrom.sys
*** WARNING: Unable to verify timestamp for redbook.sys
*** WARNING: Unable to verify timestamp for drmk.sys
*** ERROR: Module load completed but symbols could not be loaded for drmk.sys
*** WARNING: Unable to verify timestamp for i8042prt.sys
*** WARNING: Unable to verify timestamp for rasl2tp.sys
*** WARNING: Unable to verify timestamp for raspppoe.sys
*** WARNING: Unable to verify timestamp for raspptp.sys
*** WARNING: Unable to verify timestamp for msgpc.sys
*** WARNING: Unable to verify timestamp for termdd.sys
*** WARNING: Unable to verify timestamp for NDProxy.SYS
*** WARNING: Unable to verify timestamp for usbhub.sys
*** WARNING: Unable to verify timestamp for netbios.sys
*** WARNING: Unable to verify timestamp for wanarp.sys
*** WARNING: Unable to verify timestamp for Fips.SYS
*** WARNING: Unable to verify timestamp for Cdfs.SYS
*** WARNING: Unable to verify timestamp for PCIIDEX.SYS
*** WARNING: Unable to verify timestamp for PartMgr.sys
*** WARNING: Unable to verify timestamp for PxHelp20.sys
*** ERROR: Module load completed but symbols could not be loaded for PxHelp20.sys
*** WARNING: Unable to verify timestamp for usbuhci.sys
*** WARNING: Unable to verify timestamp for RTL8139.SYS
*** WARNING: Unable to verify timestamp for fdc.sys
*** WARNING: Unable to verify timestamp for kbdclass.sys
*** WARNING: Unable to verify timestamp for TDI.SYS
*** WARNING: Unable to verify timestamp for ptilink.sys
*** WARNING: Unable to verify timestamp for raspti.sys
*** WARNING: Unable to verify timestamp for mouclass.sys
*** WARNING: Unable to verify timestamp for flpydisk.sys
*** WARNING: Unable to verify timestamp for vga.sys
*** WARNING: Unable to verify timestamp for Msfs.SYS
*** WARNING: Unable to verify timestamp for Npfs.SYS
*** WARNING: Unable to verify timestamp for ssmdrv.sys
*** ERROR: Module load completed but symbols could not be loaded for ssmdrv.sys
*** WARNING: Unable to verify timestamp for SASDIFSV.SYS
*** ERROR: Module load completed but symbols could not be loaded for SASDIFSV.SYS
*** WARNING: Unable to verify timestamp for sermouse.sys
*** WARNING: Unable to verify timestamp for watchdog.sys
*** WARNING: Unable to verify timestamp for BOOTVID.dll
*** WARNING: Unable to verify timestamp for serenum.sys
*** WARNING: Unable to verify timestamp for ndistapi.sys
*** WARNING: Unable to verify timestamp for mssmbios.sys
*** WARNING: Unable to verify timestamp for gameenum.sys
*** WARNING: Unable to verify timestamp for rasacd.sys
*** WARNING: Unable to verify timestamp for kdcom.dll
*** WARNING: Unable to verify timestamp for WMILIB.SYS
*** WARNING: Unable to verify timestamp for viaide.sys
*** WARNING: Unable to verify timestamp for dmload.sys
*** WARNING: Unable to verify timestamp for swenum.sys
*** WARNING: Unable to verify timestamp for USBD.SYS
*** WARNING: Unable to verify timestamp for Fs_Rec.SYS
*** WARNING: Unable to verify timestamp for Beep.SYS
*** WARNING: Unable to verify timestamp for mnmdd.SYS
*** WARNING: Unable to verify timestamp for RDPCDD.sys
*** WARNING: Unable to verify timestamp for avgio.sys
*** ERROR: Module load completed but symbols could not be loaded for avgio.sys
*** WARNING: Unable to verify timestamp for dump_WMILIB.SYS
*** ERROR: Module load completed but symbols could not be loaded for dump_WMILIB.SYS
*** WARNING: Unable to verify timestamp for ParVdm.SYS
*** WARNING: Unable to verify timestamp for dxgthk.sys
*** WARNING: Unable to verify timestamp for audstub.sys
*** WARNING: Unable to verify timestamp for Null.SYS
Probably caused by : kmixer.sys ( kmixer!PinDispatchClose+322 )
Followup: MachineOwner
---------
---
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini071909-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\Documents and Settings\Marty\Desktop\Nuova cartella (2)
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055ab20
Debug session time: Sun Jul 19 22:51:41.985 2009 (GMT+2)
System Uptime: 0 days 0:01:06.555
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...........................................
Loading User Symbols
Loading unloaded module list
..
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck C2, {7, cd4, 0, e13bd090}
Unable to load image Fastfat.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for Fastfat.sys
*** WARNING: Unable to verify timestamp for sr.sys
Unable to load image pci.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for pci.sys
Probably caused by : ntoskrnl.exe ( nt!ExFreePoolWithTag+2be )
Followup: MachineOwner
---------
---
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini071909-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\Documents and Settings\Marty\Desktop\Nuova cartella (2)
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055ab20
Debug session time: Sun Jul 19 23:09:24.937 2009 (GMT+2)
System Uptime: 0 days 0:01:49.517
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.........................................
Loading User Symbols
Loading unloaded module list
..
Unable to load image Npfs.SYS, Win32 error 0n2
*** WARNING: Unable to verify timestamp for Npfs.SYS
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 10000050, {974dd4ea, 0, 80578224, 0}
Could not read faulting driver name
Unable to load image pci.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for pci.sys
Probably caused by : Npfs.SYS ( Npfs!NpCreateNewNamedPipe+107 )
Followup: MachineOwner
---------
ciao, ne ho diversi, il pc ha un comportamento un po' particolare che ho descritto qui: http://www.hwupgrade.it/forum/showthread.php?t=2024613
per il resto vi porto i vari report se qualcuno volesse provare ad aiutarmi :)
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Fri Jul 31 17:25:36.031 2009 (GMT+2)
System Uptime: 0 days 0:00:56.587
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
......................................................
Loading User Symbols
Loading unloaded module list
..................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {0, 2, 1, 8051e106}
Probably caused by : ntoskrnl.exe ( nt!KiInsertTimerTable+57 )
Followup: MachineOwner
Loading Dump File [C:\WINDOWS\Minidump\Mini073009-07.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Thu Jul 30 20:18:10.625 2009 (GMT+2)
System Uptime: 0 days 0:01:05.195
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
..........
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {2c, 2, 1, 8051e17d}
Probably caused by : ntoskrnl.exe ( nt!KiRaiseException+76 )
Followup: MachineOwner
---------
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Thu Jul 30 20:21:43.640 2009 (GMT+2)
System Uptime: 0 days 0:03:00.199
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
....
Loading User Symbols
Loading unloaded module list
.......................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, 80543803, ee250804, 0}
Unable to load image aswMon2.SYS, Win32 error 0n2
*** WARNING: Unable to verify timestamp for aswMon2.SYS
*** ERROR: Module load completed but symbols could not be loaded for aswMon2.SYS
Probably caused by : hardware ( aswMon2+66ce )
Followup: MachineOwner
---------
Loading Dump File [C:\WINDOWS\Minidump\Mini073009-07.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Thu Jul 30 20:18:10.625 2009 (GMT+2)
System Uptime: 0 days 0:01:05.195
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
..........
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {2c, 2, 1, 8051e17d}
Probably caused by : ntoskrnl.exe ( nt!KiRaiseException+76 )
Followup: MachineOwner
---------
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Thu Jul 30 20:02:24.859 2009 (GMT+2)
System Uptime: 0 days 0:01:26.406
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
..........
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {0, 2, 1, 8051e106}
*** WARNING: Unable to verify timestamp for Ntfs.sys
*** WARNING: Unable to verify timestamp for fltmgr.sys
Unable to load image aswMon2.SYS, Win32 error 0n2
*** WARNING: Unable to verify timestamp for aswMon2.SYS
*** ERROR: Module load completed but symbols could not be loaded for aswMon2.SYS
Probably caused by : aswMon2.SYS ( aswMon2+83c )
Followup: MachineOwner
---------
Loading Dump File [C:\WINDOWS\Minidump\Mini073009-05.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Thu Jul 30 19:56:30.562 2009 (GMT+2)
System Uptime: 0 days 0:01:36.115
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
..........
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {0, 2, 1, 8051e106}
Unable to load image aswMon2.SYS, Win32 error 0n2
*** WARNING: Unable to verify timestamp for aswMon2.SYS
*** ERROR: Module load completed but symbols could not be loaded for aswMon2.SYS
Probably caused by : aswMon2.SYS ( aswMon2+600e )
Followup: MachineOwner
Loading Dump File [C:\WINDOWS\Minidump\Mini073009-04.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Thu Jul 30 19:52:54.406 2009 (GMT+2)
System Uptime: 0 days 0:01:20.955
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
..........
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {0, ff, 1, 8052401a}
Probably caused by : memory_corruption ( nt!MiAttachToSecureProcessInSession+33 )
Followup: MachineOwner
Loading Dump File [C:\WINDOWS\Minidump\Mini073009-03.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Thu Jul 30 19:50:59.218 2009 (GMT+2)
System Uptime: 0 days 0:00:23.785
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.........................................
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {2c, 2, 1, 8051e17d}
Probably caused by : ntoskrnl.exe ( nt!KiRaiseException+76 )
Followup: MachineOwner
---------
Loading Dump File [C:\WINDOWS\Minidump\Mini073009-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Thu Jul 30 14:04:09.234 2009 (GMT+2)
System Uptime: 0 days 0:00:52.787
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.......................................................
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {c8966008, 2, 1, 8051e129}
Probably caused by : ntoskrnl.exe ( nt!KiInsertTreeTimer+23 )
Followup: MachineOwner
---------
Loading Dump File [C:\WINDOWS\Minidump\Mini073009-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Thu Jul 30 14:00:14.828 2009 (GMT+2)
System Uptime: 0 days 0:00:28.390
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...................................................
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {eb000043, 2, 1, 8051e17d}
Probably caused by : ntoskrnl.exe ( nt!KiRaiseException+76 )
Followup: MachineOwner
---------
questi sono solo quelli di oggi e ieri... se può servire ne ho 3 o 4 per ogni giorno...
saluti speranzosi :D
Ciao, è da qualche giorno che le schermate blu mi perseguitano.
Il mio tecnico "di fiducia" (poca a di r la verità) propone un rapido format ma preferirei risolvere i problemi invece che girarci attorno.
La schermata di oggi mi ha segnalato
Driver IRL Not Less Or Equal
e di seguito mi indicava un problema con
OAMON.SYS
credo sia un file di Online Armor il firewall che ho installato, installando una nuova versione del firewall si potrebbe risolvere la magagna?:help:
Ciao, è da qualche giorno che le schermate blu mi perseguitano.
Il mio tecnico "di fiducia" (poca a di r la verità) propone un rapido format ma preferirei risolvere i problemi invece che girarci attorno.
La schermata di oggi mi ha segnalato
Driver IRL Not Less Or Equal
e di seguito mi indicava un problema con
OAMON.SYS
credo sia un file di Online Armor il firewall che ho installato, installando una nuova versione del firewall si potrebbe risolvere la magagna?:help:
intanto se lo disinstalli e il problema scompare capisci che la causa era quel programma, altrimenti capisci che devi cercare altrove la causa.
Qualche idea su come forzare il salvataggio del minidump sun un path differente?
Se il sistema operativo sta su di una partizione crittografata il salvataggio fallisce, compare anche l'indicazione del fallito salvataggio per un istante e accade sia che l'SO sia un x86 che un x64.
Non ho particolari problemi ma aggiornare i driver ati e' ogni volta un calvario perche' devo prima disinstallarli, rimuovere tutti i files residui e tutte le chiavi nel registro manualmente e poi installare i nuovi, quindi ripetere se qualcosa va storto.
La mia intenzione era di restringere il problema e vedere come semplificare e ridurre almeno il numero di riavvii necessari, ma sprattutto scovare le eventuali incompatibilita' con ATT e altre utility che occasionalmente mi fanno impazzire.
Edit: con google non ho trovato niente ma cercando nel registro forse si; i path che cercavo si trovano nel registro in Control\CrashControl, lo edito e poi vediamo che succede.
Salve a tutti, oggi ho dovuto formattare il pc di un mio amico. E' un vecchio P4 su Asus P4S8X-X con 512mb di ram ed un HDD Ide da 160Gb della Maxtor (Win Xp Pro).
Avvio la proceedura di installazione, arrivo alla schermata di formattazione, procedo con la stessa ma quano deve cominiciare a copiare i file dal lettore si blocca tutto con una schermata blu: driver irql not less or equal. Ho riprovato più volte ma continua a comparire questa schermata o quella relativa a PNF List Corrupt.
Ho provato a sostituira la Ram, l'hdd, la scheda video, ma niente da fare.
Ho anche creato un Cd di installazione con i driver Ide (anche se mi sembra strano dato che non è un Sata) tanto per provare, ma nulla.
Cosa potrebbe essere? La MB che sta per morire?
Non credo nemmeno sia un problema di alimentazione...
Grazie mille a tutti
Salve a tutti...io ho un problema ogni qualvolta vado a riprodurre un file video di qualsiasi tipo e con qualsiasi programma mi si riavvia il pc dandomi la sk di errore blu---questo è il codice dell'errore
Si è verificato un errore e windows è stato arrestato per impedire danni al computer.
IRQL_NOT_LESS_OR_EQUAL
Se è la prima volta che ti succede riavviare il computer....( e via con la solita storia)......
Informazioni Tecniche:
*** STOP: 0X0000000 A(0X00000016 , 0X0000001C , 0X00000000, 0X805021DE)
Inizio creazione immagine fisica su disco
Scaricamento della memoria fisica completato
Contattare l'amministratore di sistema o il gruppo di supporto tecnico per ulteriori info
premetto ke ho già provato ad aggiornare i driver..e che dopo aver formattato il pc lo stesso problema mi mi si è ripresentato dopo pochi giorni
ho già aperto una discussione quihttp://www.hwupgrade.it/forum/showthread.php?t=2064207..e mi hanno detto di rivolgermi in questo topic
salve ragazzi. sono di fronte ad un nuovo problema. al pc di mio zio ho aggiornato il sistema operativo perchè dava la schermata blu con errore ntfs.sys. purtroppo dopo la copia dei file si riavvia come dovrebbe e all'istallazione delle periferiche da questa strana schermata blu:
http://img264.imageshack.us/img264/1701/cimg3914.th.jpg (http://img264.imageshack.us/i/cimg3914.jpg/)
cosa significa?
mister marco
08-11-2009, 10:41
Problema con windows?
La schermata blu che compare è questa:
Si è verificato un problema e Windows è stato arrestato per impedire danni al computer.
Se è la prima volta che appare la schermata di errore relativa all’arresto, riavviare il computer. Se la schermata riappare, procedere come segue:
Verificare che sia disponibile sufficiente spazio su disco. Se il messaggio di arresto specifica un driver, disattiva il driver o richieder gli aggiornamenti del driver. Provare a cambiare le schede video.
Contattare il fornitore dell’hardware per richiedere eventuali aggiornamenti del BIOS.
Disattivare nel BIOS le opzioni relative alla memoria quali cache o shadowing. Per utilizzare la modalità provvisoria allo scopo di rimuovere o disattivare componenti, riavviare il computer, premere F8 per selezionare le opzioni di avvio avanzate, quindi selezionare la modalità provvisoria.
Informazioni tecniche:
***STOP: 0x0000007E (0x0000005,0x00000000,0xFT8EEAC4,0xF78EE…
Regedit_80
09-11-2009, 00:56
Salve a tutti.Vorrei approfittare di questo topic per chiedere un aiuto.
ho un pc cosi' composto:
asrock k7s41gx
Amd sempron 2200+
1 Gb ddr a-data
Ati radeon 7000ve 32 MB agp4x
HD maxtor 80GB
Molto spesso (soprattutto al primo avvio del pc)mi appare la famigerata
schermata blu
Bad_pool_header
0x0000008E
0xc0000005
0xBF81B79B ---->questo tipo di codice non riesco a trovarlo sul sito microsoft
0x0000000
ADDRESS BF81B79B
BASE BF800000
win32k.sys
ho testato le ram con memtest86+ e con memory diagnostic tool della microsoft facendoli lavorare per 2 cicli continui ciascuno e non mi e' stato riportato nessun errore.
ho aggiornato il bios e l'ho settato di default
ho frammentato il disco rigido e l'ho testato con HDDLIFE e un altro tool che non ricordo.Tutto OK (l'unica cosa strana e' che pur risultando integro a volte sento uno scatto tipo "TLIC-TLAC" all'interno dell'HD e per quell'istante mi si pianta il pc-cursore compreso- per poi riprendere a funzionare subito dopo)
Sinceramente
Ho alcuni dubbi con la mia scheda video(sino ad ora avevo i driver generici di microsoft ma che con la scheda montata su una ASUS CUV4X-X non mi hanno creato problemi)
...e' possibile che quella schermata dia indicazioni sul problema specifico e come faccio a stabilirlo con certezza?
Spero in un vostro aiuto illuminante.
Grazie
Regedit_80
09-11-2009, 01:07
allego la schermata completa di debug elaborata da "microsoft debugger"
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini110809-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055b1c0
Debug session time: Sun Nov 8 19:58:28.218 2009 (GMT+1)
System Uptime: 0 days 0:08:53.781
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...............................................
Loading User Symbols
Loading unloaded module list
..........
Unable to load image win32k.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for win32k.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, bf81b79b, f2bd2c3c, 0}
Probably caused by : win32k.sys ( win32k!SearchIconCache+20 )
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: bf81b79b, The address that the exception occurred at
Arg3: f2bd2c3c, Trap Frame
Arg4: 00000000
Debugging Details:
------------------
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".
FAULTING_IP:
win32k!SearchIconCache+20
bf81b79b 663b461c cmp ax,word ptr [esi+1Ch]
TRAP_FRAME: f2bd2c3c -- (.trap 0xfffffffff2bd2c3c)
ErrCode = 00000000
eax=e1b1c001 ebx=bf81b5fa ecx=f2bd2d18 edx=00000000 esi=005e0000 edi=f2bd2cfc
eip=bf81b79b esp=f2bd2cb0 ebp=f2bd2cb8 iopl=0 nv up ei pl nz na po cy
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010203
win32k!SearchIconCache+0x20:
bf81b79b 663b461c cmp ax,word ptr [esi+1Ch] ds:0023:005e001c=????
Resetting default scope
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0x8E
PROCESS_NAME: ctfmon.exe
LAST_CONTROL_TRANSFER: from bf81b73a to bf81b79b
STACK_TEXT:
f2bd2cb8 bf81b73a 005e0000 0000c001 f2bd2d18 win32k!SearchIconCache+0x20
f2bd2cd8 bf81b6c1 0000c001 f2bd2d18 e146e9e0 win32k!_FindExistingCursorIcon+0x38
f2bd2d50 804de7ec 0007f54c 0007f55c 0007f60c win32k!NtUserFindExistingCursorIcon+0xfe
f2bd2d50 7c91e4f4 0007f54c 0007f55c 0007f60c nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
0007f56c 00000000 00000000 00000000 00000000 0x7c91e4f4
STACK_COMMAND: kb
FOLLOWUP_IP:
win32k!SearchIconCache+20
bf81b79b 663b461c cmp ax,word ptr [esi+1Ch]
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: win32k!SearchIconCache+20
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: win32k
IMAGE_NAME: win32k.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 48025f2a
FAILURE_BUCKET_ID: 0x8E_win32k!SearchIconCache+20
BUCKET_ID: 0x8E_win32k!SearchIconCache+20
Followup: MachineOwner
---------
kd> .trap 0xfffffffff2bd2c3c
ErrCode = 00000000
eax=e1b1c001 ebx=bf81b5fa ecx=f2bd2d18 edx=00000000 esi=005e0000 edi=f2bd2cfc
eip=bf81b79b esp=f2bd2cb0 ebp=f2bd2cb8 iopl=0 nv up ei pl nz na po cy
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010203
win32k!SearchIconCache+0x20:
bf81b79b 663b461c cmp ax,word ptr [esi+1Ch] ds:0023:005e001c=????
Regedit_80
09-11-2009, 22:34
ho appena notato che la mia mobo ha una decina di condensatori gonfi(!!!!) credo proprio che siano dovuti a questo problema tutti questi crash di sistema e anche il fatto che molte periferiche usb non mi vengono riconosciute dal sistema...
voi che ne pensate?
Puoi starne certo :D
Qui (http://www.hwupgrade.it/forum/showthread.php?t=2024613) un esempio ma ne ho diversi altri personali nel corso degli anni.
Regedit_80
10-11-2009, 16:50
intanto ho cambiato la modalità d'uso della memoria virtuale(impostandola in gestione automatica dal sistema) e il difetto non mi si presenta piu'...
Ovviamente i condensatori sono da cambiare ma mi hanno chiesto 30 euro....porca paletta....me la compro nuova per 30 euro:mad: !e che cacchio!
mi sa che la faccio funzionare finche' va' e poi si passa ad un socket 1366 :huh:
cmq infinite grazie per il link gnpd!!!!
Dumbledore
11-11-2009, 16:14
Ragazzi da stamattina il pc si riavvia ogni tot e seguendo la procedura col debugger mi da questo. non sono riuscito a capire da cosa possa dipendere!Vi prego help se mi si riavvia di continuo e perdo il lavoro è una tragedia!Vi allego anche hj così magari si vede qualcosa!ciao
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [D:\WINDOWS\Minidump\Mini111109-04.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: D:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Wed Nov 11 16:27:29.062 2009 (GMT+1)
System Uptime: 0 days 3:20:19.757
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
...
Loading User Symbols
Loading unloaded module list
................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, 80608ff0, a8bf2938, 0}
Probably caused by : ntoskrnl.exe ( nt!NtOpenKeyedEvent+8c )
Followup: MachineOwner
---------
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 80608ff0, The address that the exception occurred at
Arg3: a8bf2938, Trap Frame
Arg4: 00000000
Debugging Details:
------------------
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".
FAULTING_IP:
nt!NtOpenKeyedEvent+8c
80608ff0 f3a7 repe cmps dword ptr [esi],dword ptr es:[edi]
TRAP_FRAME: a8bf2938 -- (.trap 0xffffffffa8bf2938)
ErrCode = 00000000
eax=00090000 ebx=00000000 ecx=00000004 edx=805640c0 esi=e3c589f8 edi=0009002c
eip=80608ff0 esp=a8bf29ac ebp=a8bf29b8 iopl=0 nv up ei pl zr na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246
nt!NtOpenKeyedEvent+0x8c:
80608ff0 f3a7 repe cmps dword ptr [esi],dword ptr es:[edi]
Resetting default scope
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x8E
PROCESS_NAME: update.exe
LAST_CONTROL_TRANSFER: from 8067faf4 to 80608ff0
STACK_TEXT:
a8bf29a8 8067faf4 e3c589fc e3c589e0 a8bf29e4 nt!NtOpenKeyedEvent+0x8c
a8bf29b8 806084d2 e3c589f8 00000001 e3c58a58 nt!KdpLevelChange+0x129
a8bf29e4 8060a62b e3c589e0 00000001 00000000 nt!ExpRefreshTimeZoneInformation+0x2e8
a8bf2ab0 8060866c 89cc8d10 00000000 00000000 nt!NtQueryValueKey+0x324
a8bf2aec 00000000 005c005a a8bf2b1c 8883fbe0 nt!NtReleaseSemaphore+0x5c
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtOpenKeyedEvent+8c
80608ff0 f3a7 repe cmps dword ptr [esi],dword ptr es:[edi]
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: nt!NtOpenKeyedEvent+8c
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a784394
FAILURE_BUCKET_ID: 0x8E_nt!NtOpenKeyedEvent+8c
BUCKET_ID: 0x8E_nt!NtOpenKeyedEvent+8c
Followup: MachineOwner
---------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.16.11, on 11/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programmi\Tall Emu\Online Armor\OAcat.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\Programmi\Tall Emu\Online Armor\oasrv.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programmi\Avira\AntiVir Desktop\sched.exe
D:\Programmi\Avira\AntiVir Desktop\avguard.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\System32\drivers\PhiBtn.exe
D:\WINDOWS\System32\drivers\Tray900.exe
D:\Programmi\Java\jre6\bin\jusched.exe
D:\Programmi\Tall Emu\Online Armor\oaui.exe
D:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programmi\Windows Live\Messenger\msnmsgr.exe
D:\Programmi\Windows Desktop Search\WindowsSearch.exe
D:\Programmi\Tall Emu\Online Armor\OAhlp.exe
D:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\Programmi\a-squared Free\a2service.exe
D:\Programmi\Avira\AntiVir Desktop\avmailc.exe
D:\Programmi\Avira\AntiVir Desktop\AVWEBGRD.EXE
D:\Programmi\Prevx\prevx.exe
D:\Programmi\Java\jre6\bin\jqs.exe
D:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\mdm.exe
D:\WINDOWS\system32\svchost.exe
D:\Programmi\TeamViewer\Version4\TeamViewer_Service.exe
D:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSVC.EXE
D:\Programmi\TeamViewer\Version4\TeamViewer.exe
D:\WINDOWS\system32\SearchIndexer.exe
D:\Programmi\Prevx\prevx.exe
D:\WINDOWS\system32\CNAC6RPK.EXE
D:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSvcM.exe
D:\Programmi\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\WINDOWS\system32\SearchProtocolHost.exe
D:\Programmi\Avira\AntiVir Desktop\checkt.exe
D:\Programmi\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "D:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [StartCCC] "D:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
O4 - HKLM\..\Run: [avgnt] "D:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [@OnlineArmor GUI] "D:\Programmi\Tall Emu\Online Armor\oaui.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Search.lnk = D:\Programmi\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1255535585696
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1255536083687
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Programmi\a-squared Free\a2service.exe
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - D:\Programmi\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - D:\Programmi\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - D:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - D:\Programmi\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CSIScanner - Prevx - D:\Programmi\Prevx\prevx.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - D:\Programmi\Tall Emu\Online Armor\OAcat.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - D:\Programmi\Tall Emu\Online Armor\oasrv.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - D:\Programmi\TeamViewer\Version4\TeamViewer_Service.exe
--
End of file - 7521 bytes
L'errore si presenta all'improvviso senza motivo non riesco a capire cosa possa essere.Help! chiedetemi se vi servono altre info.
Dumbledore
12-11-2009, 13:39
Altro errore oggi, ho fatto la scansione con Gmer, prevx, malwarebytes e non è uscito nulla. Non riesco a capire cosa cavolo possa essere!
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [D:\WINDOWS\Minidump\Mini111209-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: D:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805634c0
Debug session time: Thu Nov 12 14:32:11.750 2009 (GMT+1)
System Uptime: 0 days 0:04:33.375
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.........
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000007F, {d, 0, 0, 0}
*** WARNING: Unable to verify timestamp for win32k.sys
Probably caused by : win32k.sys ( win32k!xxxSleepThread+185 )
Followup: MachineOwner
---------
0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
UNEXPECTED_KERNEL_MODE_TRAP_M (1000007f)
This means a trap occurred in kernel mode, and it's a trap of a kind
that the kernel isn't allowed to have/catch (bound trap) or that
is always instant death (double fault). The first number in the
bugcheck params is the number of the trap (8 = double fault, etc)
Consult an Intel x86 family manual to learn more about what these
traps are. Here is a *portion* of those codes:
If kv shows a taskGate
use .tss on the part before the colon, then kv.
Else if kv shows a trapframe
use .trap on that value
Else
.trap on the appropriate frame will show where the trap was taken
(on x86, this will be the ebp that goes with the procedure KiTrap)
Endif
kb will then show the corrected stack.
Arguments:
Arg1: 0000000d, EXCEPTION_GP_FAULT
Arg2: 00000000
Arg3: 00000000
Arg4: 00000000
Debugging Details:
------------------
BUGCHECK_STR: 0x7f_d
CUSTOMER_CRASH_COUNT: 2
DEFAULT_BUCKET_ID: DRIVER_FAULT
PROCESS_NAME: 48dt3nx0.exe
LAST_CONTROL_TRANSFER: from b9a46b74 to 8987a70f
STACK_TEXT:
WARNING: Frame IP not in any known module. Following frames may be wrong.
b9a46b30 b9a46b74 89860870 ffdff120 89921930 0x8987a70f
b9a46b34 89860870 ffdff120 89921930 804e1bd2 0xb9a46b74
b9a46b74 bf802f45 00000000 0000000d 00000001 0x89860870
b9a46bb0 bf840f3c 00000200 00000000 00000000 win32k!xxxSleepThread+0x185
b9a46c4c bf8141ba bbec30d8 0000000c 00000000 win32k!xxxInterSendMsgEx+0x7b2
b9a46c98 bf836337 bbec30d8 0000000c 00000000 win32k!xxxSendMessageTimeout+0x11a
b9a46cbc bf814d2e bbec30d8 0000000c 00000000 win32k!bIsSourceBGRA+0x30
b9a46d08 bf80eece bbec30d8 0000000c 00000000 win32k!NtUserfnINSTRINGNULL+0x86
b9a46d40 804dd99f 00010176 0000000c 00000000 win32k!NtUserMessageCall+0xa9
b9a46d60 00fdff28 7c91e514 badb0d00 00fdfef8 nt!ZwSetSystemPowerState+0xf
b9a46d64 7c91e514 badb0d00 00fdfef8 00000124 0xfdff28
b9a46d68 badb0d00 00fdfef8 00000124 00d488ff 0x7c91e514
b9a46d6c 00fdfef8 00000124 00d488ff 00000000 0xbadb0d00
b9a46d70 00000000 00d488ff 00000000 00000000 0xfdfef8
STACK_COMMAND: kb
FOLLOWUP_IP:
win32k!xxxSleepThread+185
bf802f45 ?? ???
SYMBOL_STACK_INDEX: 3
SYMBOL_NAME: win32k!xxxSleepThread+185
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: win32k
IMAGE_NAME: win32k.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 4a8564c7
FAILURE_BUCKET_ID: 0x7f_d_win32k!xxxSleepThread+185
BUCKET_ID: 0x7f_d_win32k!xxxSleepThread+185
Followup: MachineOwner
---------
0: kd> lmvm win32k
start end module name
bf800000 bf9c3d00 win32k M (pdb symbols) d:\windows\symbols\sys\win32k.pdb
Loaded symbol image file: win32k.sys
Image path: win32k.sys
Image name: win32k.sys
Timestamp: Fri Aug 14 15:21:11 2009 (4A8564C7)
CheckSum: 001D2377
ImageSize: 001C3D00
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
Questo è appena venuto fuori!
Dumbledore
13-11-2009, 21:49
nessuno saprebbe dirmi cosa ha avuto il mio pc?
p.s. oggi non si è impallato ed è acceso da 11 ore! gli ho dato na pulita stamattina con aria compressa! è mai possibile che sia stato quello?bho!
xcdegasp
18-11-2009, 19:25
nessuno saprebbe dirmi cosa ha avuto il mio pc?
p.s. oggi non si è impallato ed è acceso da 11 ore! gli ho dato na pulita stamattina con aria compressa! è mai possibile che sia stato quello?bho!
possibilissimo se era pieno di polvere è proprio per surriscaldamento che diventava instabile :)
Ciao, ragazzi allora il pc di un mio amico si impalla principalmente quando accede alla rete internet, mentre quando guarda film o fa altro il pc sembra funzionare bene. Di seguito il listato del debugger, io non ci ho capito molto, qualcuno può aiutarmi?
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Users\Fabio\Desktop\Minidump\Mini111909-04.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: srv*c:\symbols*http://msdl.microsoft.com/download/symbols;set _NT_SYMBOL_PATH=srv*DownstreamStore*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp3_gdr.090804-1435
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055b1c0
Debug session time: Thu Nov 19 18:36:39.046 2009 (GMT+1)
System Uptime: 0 days 0:07:35.609
Loading Kernel Symbols
...............................................................
.....................................................
Loading User Symbols
Loading unloaded module list
.................................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 10000050, {ffffffec, 1, 804d9079, 0}
Could not read faulting driver name
Probably caused by : ntoskrnl.exe ( nt!NtWaitForMultipleObjects+2ec )
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffec, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804d9079, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
WRITE_ADDRESS: ffffffec
FAULTING_IP:
nt!ObfDereferenceObject+2c
804d9079 0fc101 xadd dword ptr [ecx],eax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: svchost.exe
LAST_CONTROL_TRANSFER: from 805668be to 804d9079
STACK_TEXT:
b55779d8 805668be b5577d64 01f9fbf0 805666c6 nt!ObfDereferenceObject+0x2c
b5577d48 804de7ec 0000001e 031a6678 00000001 nt!NtWaitForMultipleObjects+0x2ec
b5577d48 7c91e514 0000001e 031a6678 00000001 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
01f9fc70 00000000 00000000 00000000 00000000 0x7c91e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtWaitForMultipleObjects+2ec
805668be ebe9 jmp nt!NtWaitForMultipleObjects+0x2ec (805668a9)
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!NtWaitForMultipleObjects+2ec
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a78505a
FAILURE_BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffec, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804d9079, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
WRITE_ADDRESS: ffffffec
FAULTING_IP:
nt!ObfDereferenceObject+2c
804d9079 0fc101 xadd dword ptr [ecx],eax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: svchost.exe
LAST_CONTROL_TRANSFER: from 805668be to 804d9079
STACK_TEXT:
b55779d8 805668be b5577d64 01f9fbf0 805666c6 nt!ObfDereferenceObject+0x2c
b5577d48 804de7ec 0000001e 031a6678 00000001 nt!NtWaitForMultipleObjects+0x2ec
b5577d48 7c91e514 0000001e 031a6678 00000001 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
01f9fc70 00000000 00000000 00000000 00000000 0x7c91e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtWaitForMultipleObjects+2ec
805668be ebe9 jmp nt!NtWaitForMultipleObjects+0x2ec (805668a9)
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!NtWaitForMultipleObjects+2ec
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a78505a
FAILURE_BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffec, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804d9079, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
WRITE_ADDRESS: ffffffec
FAULTING_IP:
nt!ObfDereferenceObject+2c
804d9079 0fc101 xadd dword ptr [ecx],eax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: svchost.exe
LAST_CONTROL_TRANSFER: from 805668be to 804d9079
STACK_TEXT:
b55779d8 805668be b5577d64 01f9fbf0 805666c6 nt!ObfDereferenceObject+0x2c
b5577d48 804de7ec 0000001e 031a6678 00000001 nt!NtWaitForMultipleObjects+0x2ec
b5577d48 7c91e514 0000001e 031a6678 00000001 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
01f9fc70 00000000 00000000 00000000 00000000 0x7c91e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtWaitForMultipleObjects+2ec
805668be ebe9 jmp nt!NtWaitForMultipleObjects+0x2ec (805668a9)
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!NtWaitForMultipleObjects+2ec
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a78505a
FAILURE_BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffec, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804d9079, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
WRITE_ADDRESS: ffffffec
FAULTING_IP:
nt!ObfDereferenceObject+2c
804d9079 0fc101 xadd dword ptr [ecx],eax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: svchost.exe
LAST_CONTROL_TRANSFER: from 805668be to 804d9079
STACK_TEXT:
b55779d8 805668be b5577d64 01f9fbf0 805666c6 nt!ObfDereferenceObject+0x2c
b5577d48 804de7ec 0000001e 031a6678 00000001 nt!NtWaitForMultipleObjects+0x2ec
b5577d48 7c91e514 0000001e 031a6678 00000001 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
01f9fc70 00000000 00000000 00000000 00000000 0x7c91e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtWaitForMultipleObjects+2ec
805668be ebe9 jmp nt!NtWaitForMultipleObjects+0x2ec (805668a9)
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!NtWaitForMultipleObjects+2ec
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a78505a
FAILURE_BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffec, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804d9079, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
WRITE_ADDRESS: ffffffec
FAULTING_IP:
nt!ObfDereferenceObject+2c
804d9079 0fc101 xadd dword ptr [ecx],eax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: svchost.exe
LAST_CONTROL_TRANSFER: from 805668be to 804d9079
STACK_TEXT:
b55779d8 805668be b5577d64 01f9fbf0 805666c6 nt!ObfDereferenceObject+0x2c
b5577d48 804de7ec 0000001e 031a6678 00000001 nt!NtWaitForMultipleObjects+0x2ec
b5577d48 7c91e514 0000001e 031a6678 00000001 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
01f9fc70 00000000 00000000 00000000 00000000 0x7c91e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtWaitForMultipleObjects+2ec
805668be ebe9 jmp nt!NtWaitForMultipleObjects+0x2ec (805668a9)
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!NtWaitForMultipleObjects+2ec
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a78505a
FAILURE_BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffec, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804d9079, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
WRITE_ADDRESS: ffffffec
FAULTING_IP:
nt!ObfDereferenceObject+2c
804d9079 0fc101 xadd dword ptr [ecx],eax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: svchost.exe
LAST_CONTROL_TRANSFER: from 805668be to 804d9079
STACK_TEXT:
b55779d8 805668be b5577d64 01f9fbf0 805666c6 nt!ObfDereferenceObject+0x2c
b5577d48 804de7ec 0000001e 031a6678 00000001 nt!NtWaitForMultipleObjects+0x2ec
b5577d48 7c91e514 0000001e 031a6678 00000001 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
01f9fc70 00000000 00000000 00000000 00000000 0x7c91e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtWaitForMultipleObjects+2ec
805668be ebe9 jmp nt!NtWaitForMultipleObjects+0x2ec (805668a9)
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!NtWaitForMultipleObjects+2ec
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a78505a
FAILURE_BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffec, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804d9079, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
WRITE_ADDRESS: ffffffec
FAULTING_IP:
nt!ObfDereferenceObject+2c
804d9079 0fc101 xadd dword ptr [ecx],eax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: svchost.exe
LAST_CONTROL_TRANSFER: from 805668be to 804d9079
STACK_TEXT:
b55779d8 805668be b5577d64 01f9fbf0 805666c6 nt!ObfDereferenceObject+0x2c
b5577d48 804de7ec 0000001e 031a6678 00000001 nt!NtWaitForMultipleObjects+0x2ec
b5577d48 7c91e514 0000001e 031a6678 00000001 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
01f9fc70 00000000 00000000 00000000 00000000 0x7c91e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtWaitForMultipleObjects+2ec
805668be ebe9 jmp nt!NtWaitForMultipleObjects+0x2ec (805668a9)
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!NtWaitForMultipleObjects+2ec
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a78505a
FAILURE_BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffec, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804d9079, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
WRITE_ADDRESS: ffffffec
FAULTING_IP:
nt!ObfDereferenceObject+2c
804d9079 0fc101 xadd dword ptr [ecx],eax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: svchost.exe
LAST_CONTROL_TRANSFER: from 805668be to 804d9079
STACK_TEXT:
b55779d8 805668be b5577d64 01f9fbf0 805666c6 nt!ObfDereferenceObject+0x2c
b5577d48 804de7ec 0000001e 031a6678 00000001 nt!NtWaitForMultipleObjects+0x2ec
b5577d48 7c91e514 0000001e 031a6678 00000001 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
01f9fc70 00000000 00000000 00000000 00000000 0x7c91e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtWaitForMultipleObjects+2ec
805668be ebe9 jmp nt!NtWaitForMultipleObjects+0x2ec (805668a9)
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!NtWaitForMultipleObjects+2ec
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a78505a
FAILURE_BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffec, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804d9079, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
WRITE_ADDRESS: ffffffec
FAULTING_IP:
nt!ObfDereferenceObject+2c
804d9079 0fc101 xadd dword ptr [ecx],eax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: svchost.exe
LAST_CONTROL_TRANSFER: from 805668be to 804d9079
STACK_TEXT:
b55779d8 805668be b5577d64 01f9fbf0 805666c6 nt!ObfDereferenceObject+0x2c
b5577d48 804de7ec 0000001e 031a6678 00000001 nt!NtWaitForMultipleObjects+0x2ec
b5577d48 7c91e514 0000001e 031a6678 00000001 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
01f9fc70 00000000 00000000 00000000 00000000 0x7c91e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtWaitForMultipleObjects+2ec
805668be ebe9 jmp nt!NtWaitForMultipleObjects+0x2ec (805668a9)
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!NtWaitForMultipleObjects+2ec
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a78505a
FAILURE_BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffec, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804d9079, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
WRITE_ADDRESS: ffffffec
FAULTING_IP:
nt!ObfDereferenceObject+2c
804d9079 0fc101 xadd dword ptr [ecx],eax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: svchost.exe
LAST_CONTROL_TRANSFER: from 805668be to 804d9079
STACK_TEXT:
b55779d8 805668be b5577d64 01f9fbf0 805666c6 nt!ObfDereferenceObject+0x2c
b5577d48 804de7ec 0000001e 031a6678 00000001 nt!NtWaitForMultipleObjects+0x2ec
b5577d48 7c91e514 0000001e 031a6678 00000001 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
01f9fc70 00000000 00000000 00000000 00000000 0x7c91e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!NtWaitForMultipleObjects+2ec
805668be ebe9 jmp nt!NtWaitForMultipleObjects+0x2ec (805668a9)
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!NtWaitForMultipleObjects+2ec
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a78505a
FAILURE_BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
BUCKET_ID: 0x50_nt!NtWaitForMultipleObjects+2ec
Followup: MachineOwner
Dumbledore
22-11-2009, 13:25
possibilissimo se era pieno di polvere è proprio per surriscaldamento che diventava instabile :)
Purtroppo mi sa che non è bastato! Oggi dinuovo mentre era acceso senza che toccassi nulla schermata blu (c'era un quadrato sul rosa (color big buble) sulla schermata blu non capisco perchè). Riporto il minidump
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [D:\WINDOWS\Minidump\Mini112209-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: D:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sun Nov 22 13:41:29.593 2009 (GMT+1)
System Uptime: 0 days 1:56:00.282
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
......
Loading User Symbols
Loading unloaded module list
...............
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000007E, {c0000005, 8053b88b, ba503b84, ba503880}
Probably caused by : ntoskrnl.exe ( nt!NtGetWriteWatch+126 )
Followup: MachineOwner
---------
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 8053b88b, The address that the exception occurred at
Arg3: ba503b84, Exception Record Address
Arg4: ba503880, Context Record Address
Debugging Details:
------------------
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".
FAULTING_IP:
nt!NtGetWriteWatch+126
8053b88b 668b0e mov cx,word ptr [esi]
EXCEPTION_RECORD: ba503b84 -- (.exr 0xffffffffba503b84)
ExceptionAddress: 8053b88b (nt!NtGetWriteWatch+0x00000126)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 00000000
Parameter[1]: 00300046
Attempt to read from address 00300046
CONTEXT: ba503880 -- (.cxr 0xffffffffba503880)
eax=00300046 ebx=e15077d4 ecx=e1b283dc edx=e434d1cc esi=00300046 edi=e15077f8
eip=8053b88b esp=ba503c4c ebp=ba503c54 iopl=0 nv up ei pl nz na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00210202
nt!NtGetWriteWatch+0x126:
8053b88b 668b0e mov cx,word ptr [esi] ds:0023:00300046=????
Resetting default scope
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: STRING_DEREFERENCE
PROCESS_NAME: System
ERROR_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".
EXCEPTION_PARAMETER1: 00000000
EXCEPTION_PARAMETER2: 00300046
READ_ADDRESS: 00300046
FOLLOWUP_IP:
nt!NtGetWriteWatch+126
8053b88b 668b0e mov cx,word ptr [esi]
BUGCHECK_STR: 0x7E
LAST_CONTROL_TRANSFER: from 8060a153 to 8053b88b
STACK_TEXT:
ba503c54 8060a153 e434d1cc 00300046 e434d222 nt!NtGetWriteWatch+0x126
ba503c74 8060a452 886c110c e434d1cc 00000001 nt!CcPfGetParameter+0x94
ba503ca0 8060b24b 886c110c 886c10f8 000000fc nt!NtQueryValueKey+0x77
ba503ce8 80605dfa 891ff640 886c10f8 000000fc nt!NtEnumerateKey+0x225
ba503d18 80605ece 891ff640 00000000 00000000 nt!WmipQuerySetExecuteSI+0xbd
ba503d54 80605f11 891ff640 00000000 ba503d7c nt!WmipQuerySetExecuteSI+0x188
ba503d64 80606257 891ff640 80564120 8056485c nt!WmipCopyFromEventQueues+0x3b
ba503d7c 8053877d 00000000 00000000 89e3d3c8 nt!WmipCreateUMLogger+0x88
ba503dac 805cff72 00000000 00000000 00000000 nt!MiTrimPte+0x1fe
ba503ddc 805460ee 8053868e 00000001 00000000 nt!IopQueryReconfiguration+0x25
ba503df8 00000000 00000000 00000000 00001f80 nt!ExpRemovePoolTracker+0x7b
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: nt!NtGetWriteWatch+126
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a784394
STACK_COMMAND: .cxr 0xffffffffba503880 ; kb
FAILURE_BUCKET_ID: 0x7E_nt!NtGetWriteWatch+126
BUCKET_ID: 0x7E_nt!NtGetWriteWatch+126
Followup: MachineOwner
---------
Non riesco proprio a capire cosa diavolo possa essere!
Adriano_87
24-11-2009, 13:39
ciao a tutti
ho un pc di un amico che non entra più in windows xp pro, neanche in schermata provvisoria...
viene fuori questa blu screen disattivando il riavvio automatico in caso di errore:
STOP: c000021a [Errore irreversibile di sistema]
Processo di sistema Session Manager Initialization terminato in modo inatteso con stato di 0xc000026c (0x00000000, 0x00000000)
Il sistema è stato chiuso.
che fare?
ciao
grazie
Pc formattato causa schermata blu con diversi codici di errore. In fase di installazione di win xp verso la fine di nuovo schermata blu.
Questi i codici:
0x000000F4 (0x00000003 0x85492020 0x805c749a)
Premetto che il pc ce l'ho da 4 anni circa, non ho cambiato nulla a livello hardware e che ho dovuto formattare causa schermata blu.
Cosa potrebbe essere?
Buongiorno.Ieri avevo un mio pc acceso(pentium4),ho tirato in avanti il case,si é staccato il cavo della corrente ed al riavvio é apparsa una schermata bleu con: UNMOUNTABLE_BOOT_VOLUME ed il secondo parametro 0xC0000032.Ho letto che il problema sarebbe il kernel ed ho fatto la procedura con la consolle di rispristino ed il comando chkdsk /r.Ieri funzionava perfettamente;oggi accendo il pc e nuovamente la schermata bleu con il medesimo errore.Al momento ho rifatto la procedura con "chkdsk /r" e rifunziona;ho notato pero' che quando avvio ed inizia a caricare Windows xp con i trattini all'inizio la schermata é come sbiadita mentre dopo circa due secondi inizia a caricare Windows xp.Se oggi spengo il pc e domani ritrovo lo stesso errore secondo voi cosa dovrei fare.Grazie
luis fernandez
02-12-2009, 13:52
Ciao,oggi mi è uscita la prima schermata blue:confused:
se puo essere d'aiuto,la schermata blue mi è uscita durante la scansione con Gmer....la prima volta si è bloccato...ho dovuto riavviare il pc....l'ho lanciato una seconda volta e dopo un po che faceva la scansione mi è uscita la BSON.
http://img4.imageshack.us/img4/4255/bson.th.jpg (http://img4.imageshack.us/i/bson.jpg/)
Che significa?
Dumbledore
02-12-2009, 18:22
Purtroppo mi sa che non è bastato! Oggi dinuovo mentre era acceso senza che toccassi nulla schermata blu (c'era un quadrato sul rosa (color big buble) sulla schermata blu non capisco perchè). Riporto il minidump
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [D:\WINDOWS\Minidump\Mini112209-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: D:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sun Nov 22 13:41:29.593 2009 (GMT+1)
System Uptime: 0 days 1:56:00.282
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
......
Loading User Symbols
Loading unloaded module list
...............
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000007E, {c0000005, 8053b88b, ba503b84, ba503880}
Probably caused by : ntoskrnl.exe ( nt!NtGetWriteWatch+126 )
Followup: MachineOwner
---------
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 8053b88b, The address that the exception occurred at
Arg3: ba503b84, Exception Record Address
Arg4: ba503880, Context Record Address
Debugging Details:
------------------
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".
FAULTING_IP:
nt!NtGetWriteWatch+126
8053b88b 668b0e mov cx,word ptr [esi]
EXCEPTION_RECORD: ba503b84 -- (.exr 0xffffffffba503b84)
ExceptionAddress: 8053b88b (nt!NtGetWriteWatch+0x00000126)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 00000000
Parameter[1]: 00300046
Attempt to read from address 00300046
CONTEXT: ba503880 -- (.cxr 0xffffffffba503880)
eax=00300046 ebx=e15077d4 ecx=e1b283dc edx=e434d1cc esi=00300046 edi=e15077f8
eip=8053b88b esp=ba503c4c ebp=ba503c54 iopl=0 nv up ei pl nz na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00210202
nt!NtGetWriteWatch+0x126:
8053b88b 668b0e mov cx,word ptr [esi] ds:0023:00300046=????
Resetting default scope
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: STRING_DEREFERENCE
PROCESS_NAME: System
ERROR_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".
EXCEPTION_PARAMETER1: 00000000
EXCEPTION_PARAMETER2: 00300046
READ_ADDRESS: 00300046
FOLLOWUP_IP:
nt!NtGetWriteWatch+126
8053b88b 668b0e mov cx,word ptr [esi]
BUGCHECK_STR: 0x7E
LAST_CONTROL_TRANSFER: from 8060a153 to 8053b88b
STACK_TEXT:
ba503c54 8060a153 e434d1cc 00300046 e434d222 nt!NtGetWriteWatch+0x126
ba503c74 8060a452 886c110c e434d1cc 00000001 nt!CcPfGetParameter+0x94
ba503ca0 8060b24b 886c110c 886c10f8 000000fc nt!NtQueryValueKey+0x77
ba503ce8 80605dfa 891ff640 886c10f8 000000fc nt!NtEnumerateKey+0x225
ba503d18 80605ece 891ff640 00000000 00000000 nt!WmipQuerySetExecuteSI+0xbd
ba503d54 80605f11 891ff640 00000000 ba503d7c nt!WmipQuerySetExecuteSI+0x188
ba503d64 80606257 891ff640 80564120 8056485c nt!WmipCopyFromEventQueues+0x3b
ba503d7c 8053877d 00000000 00000000 89e3d3c8 nt!WmipCreateUMLogger+0x88
ba503dac 805cff72 00000000 00000000 00000000 nt!MiTrimPte+0x1fe
ba503ddc 805460ee 8053868e 00000001 00000000 nt!IopQueryReconfiguration+0x25
ba503df8 00000000 00000000 00000000 00001f80 nt!ExpRemovePoolTracker+0x7b
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: nt!NtGetWriteWatch+126
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a784394
STACK_COMMAND: .cxr 0xffffffffba503880 ; kb
FAILURE_BUCKET_ID: 0x7E_nt!NtGetWriteWatch+126
BUCKET_ID: 0x7E_nt!NtGetWriteWatch+126
Followup: MachineOwner
---------
Non riesco proprio a capire cosa diavolo possa essere!
Giusto per chi potesse trovarsi nei miei panni ho risolto installando i nuovi catalyst
bibi9000
03-12-2009, 16:28
Non riesco a visualizzare nessuna schermata minidump... cosa può essere:
Ho impostato segnalazione errori.. disabilita la visualizzazione degli errori ma notifica quelli importanti.
Ho impostato che su alcuni servizi di non scrivere la segnalazione degli errori come: servizio di segnalazione errori.
Nonostante ciò il flag nell'errore di sistema: scrivi evento nel registro è spulciato.
VI AGGIUNGO UNA PICCOLA DESCRIZIONE:
Ad un certo momento della giornata il computer si blocca e si comporta in modo strano.
Oltre a ricevere windows applicazione non correttamente inizializzata. mi presenta questo tipo di errore:
apro un files .... il coputer ... attende.... aspetta prima di aprire il programma oppure lavora in modo lentissimo.... cosa faccio?!?!.... apro una cartella sul desktop ed ecco che il computer ritorna come prima.
Mi è capitato che su alcuni files tipo uno di excel ed uno di grafica 3d di dover leggere : impossibile aprire il file (potrebbe essere corrotto o cose similari).
Ho ricevuto anche schermate blu dove mi arrestava il sistema operativo..
Ho un pc olidata con una sostituzione della scheda video con una quadro della nvidia... la temperature alcune volte arriva fino a 55 gradi quando movimento un pezzo 3d. potrebbe essere la scheda video che causa arresti con schermata blu..
La scheda video è andata bene fino adesso quindi è passato un annetto.... ho controllato i driver della vecchia scheda ati con "DriverSweeper_2.1.0.exe" ma non ha trovato alcun driver....cosa potrebbe essere???
ciao e grazie a tutti
luis fernandez
04-12-2009, 10:33
Ciao,oggi mi è uscita la prima schermata blue:confused:
se puo essere d'aiuto,la schermata blue mi è uscita durante la scansione con Gmer....la prima volta si è bloccato...ho dovuto riavviare il pc....l'ho lanciato una seconda volta e dopo un po che faceva la scansione mi è uscita la BSON.
http://img4.imageshack.us/img4/4255/bson.th.jpg (http://img4.imageshack.us/i/bson.jpg/)
Che significa?
:confused:
voglioilmondo
12-12-2009, 10:36
sto cercando di installare xp home e mentre carica i suoi driver mi viene la schermata blu con scritto
xxxSTOP: 0x0000007e (0xc0000005,0xcf748e0bf,0xf78da208,xf78d9f08)
xxx PCI.SYS - address f748e0bf base at f7487000,datestamp 3b7d855c
ale_gallagher
13-12-2009, 21:50
sto cercando di installare xp home e mentre carica i suoi driver mi viene la schermata blu con scritto
xxxSTOP: 0x0000007e (0xc0000005,0xcf748e0bf,0xf78da208,xf78d9f08)
xxx PCI.SYS - address f748e0bf base at f7487000,datestamp 3b7d855c
Stesso identico problema: io dovrei fare un ripristino o se necessario formattare a seguito del danneggiamento di windows/system32/config/system. Solo che mentre carica dal cd di windows mi esce la stessa tua schermata con lo stesso identico errore.
Consigli? :muro:
voglioilmondo
14-12-2009, 09:04
Stesso identico problema: io dovrei fare un ripristino o se necessario formattare a seguito del danneggiamento di windows/system32/config/system. Solo che mentre carica dal cd di windows mi esce la stessa tua schermata con lo stesso identico errore.
Consigli? :muro:
periodo sfigato mi sa...:D
qualcuno ci sa aiutare?
mi sono iniziate a ricomparire le schermate blu
giocando ad Assassin's creed infatti mi si blocca tutto e ho questo errore:
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini120409-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Fri Dec 4 22:49:25.281 2009 (GMT+1)
System Uptime: 0 days 1:00:23.998
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
.............
Loading User Symbols
Loading unloaded module list
.......................
Unable to load image hercspud.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for hercspud.sys
*** ERROR: Module load completed but symbols could not be loaded for hercspud.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 100000D1, {0, 2, 0, ab408abb}
*** WARNING: Unable to verify timestamp for hercwdm.sys
*** ERROR: Module load completed but symbols could not be loaded for hercwdm.sys
Probably caused by : hercspud.sys ( hercspud+19abb )
Followup: MachineOwner
---------
sembra il problema sia relativo alla scheda audio ma non ci sono driver più recenti di quelli che sono installati (e risalgono cmq a diversi anni fa)
ieri ed oggi invece, al primo avvio (dopo resettando il pc non compare), mi esce questo:
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini121309-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sun Dec 13 11:47:59.640 2009 (GMT+1)
System Uptime: 0 days 0:00:23.343
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
......
Loading User Symbols
Loading unloaded module list
....
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 10000050, {fd393870, 0, 8058b84e, 0}
Could not read faulting driver name
Probably caused by : hardware ( nt!RtlpGenerateInheritedAce+3 )
Followup: MachineOwner
---------
ginocoppa
14-12-2009, 17:28
questa la schermata che restituisce ! analyze -v:
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini121409-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: D:\D\D-Download\SymbolXP2
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055ab20
Debug session time: Mon Dec 14 14:32:45.125 2009 (GMT+1)
System Uptime: 0 days 5:19:14.703
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
.....
Loading User Symbols
Loading unloaded module list
..............
Unable to load image Ntfs.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for Ntfs.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 24, {1902fe, b0c545cc, b0c542c8, 805670fe}
*** WARNING: Unable to verify timestamp for sr.sys
*** WARNING: Unable to verify timestamp for PQV2i.sys
*** ERROR: Module load completed but symbols could not be loaded for PQV2i.sys
*** WARNING: Unable to verify timestamp for fltMgr.sys
Probably caused by : Ntfs.sys ( Ntfs!NtfsCommonWrite+1d2a )
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
NTFS_FILE_SYSTEM (24)
If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
parameters are the exception record and context record. Do a .cxr
on the 3rd parameter and then kb to obtain a more informative stack
trace.
Arguments:
Arg1: 001902fe
Arg2: b0c545cc
Arg3: b0c542c8
Arg4: 805670fe
Debugging Details:
------------------
EXCEPTION_RECORD: b0c545cc -- (.exr 0xffffffffb0c545cc)
ExceptionAddress: 805670fe (nt!CcUnmapVacb+0x00000020)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 00000000
Parameter[1]: 00000078
Attempt to read from address 00000078
CONTEXT: b0c542c8 -- (.cxr 0xffffffffb0c542c8)
eax=00000000 ebx=00000000 ecx=00000000 edx=80556cd8 esi=823bb248 edi=822c4120
eip=805670fe esp=b0c54694 ebp=b0c5469c iopl=0 nv up ei pl zr na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246
nt!CcUnmapVacb+0x20:
805670fe ff7078 push dword ptr [eax+78h] ds:0023:00000078=????????
Resetting default scope
CUSTOMER_CRASH_COUNT: 1
PROCESS_NAME: chrome.exe
ERROR_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".
EXCEPTION_PARAMETER1: 00000000
EXCEPTION_PARAMETER2: 00000078
READ_ADDRESS: 00000078
FOLLOWUP_IP:
Ntfs!NtfsCommonWrite+1d2a
f8380b66 ?? ???
FAULTING_IP:
nt!CcUnmapVacb+20
805670fe ff7078 push dword ptr [eax+78h]
BUGCHECK_STR: 0x24
DEFAULT_BUCKET_ID: NULL_CLASS_PTR_DEREFERENCE
LAST_CONTROL_TRANSFER: from 8051a6c9 to 805670fe
STACK_TEXT:
b0c5469c 8051a6c9 823bb248 00000000 00000000 nt!CcUnmapVacb+0x20
b0c54724 804f4c65 822c4120 00080000 00000000 nt!CcGetVacbMiss+0x1eb
b0c5475c 804f6a34 002c4120 00080000 00000000 nt!CcGetVirtualAddress+0x94
b0c547ec 804f687a 822c4120 05d3ff58 b0c54830 nt!CcMapAndCopy+0xe8
b0c54878 f8380b66 82214f20 b0c54a48 001683bf nt!CcCopyWrite+0x28e
b0c54a6c f837dc97 81367788 ffb869d0 ffb869d0 Ntfs!NtfsCommonWrite+0x1d2a
b0c54ad0 804e3d77 8232c020 ffb869d0 8233a810 Ntfs!NtfsFsdWrite+0xf3
b0c54ae0 f84343ca ffb86bc4 ffb869d0 b0c54b30 nt!IopfCallDriver+0x31
b0c54af0 804e3d77 82338770 e265b6f0 ffb86be8 sr!SrWrite+0xaa
b0c54b00 f84262ba 804e700a 82338f30 82338f74 nt!IopfCallDriver+0x31
WARNING: Stack unwind information not available. Following frames may be wrong.
b0c54b30 f84251ad 82338f30 ffb869d0 00c54c01 PQV2i+0x62ba
b0c54be0 f8426f2d 82338e10 ffb869d0 00000000 PQV2i+0x51ad
b0c54c28 f844a00c b0c54c48 814e3ce8 00000000 PQV2i+0x6f2d
b0c54c60 804e3d77 814e3ce8 ffb869d0 806ef2d0 fltMgr!FltpDispatch+0x104
b0c54c70 8056a9ab ffb86bcc 00000000 ffb869d0 nt!IopfCallDriver+0x31
b0c54c84 8057a510 814e3ce8 ffb869d0 82214f20 nt!IopSynchronousServiceTail+0x60
b0c54d38 804df06b 000008d4 00000000 00000000 nt!NtWriteFile+0x602
b0c54d38 7c91eb94 000008d4 00000000 00000000 nt!KiFastCallEntry+0xf8
0147fc28 00000000 00000000 00000000 00000000 0x7c91eb94
SYMBOL_STACK_INDEX: 5
SYMBOL_NAME: Ntfs!NtfsCommonWrite+1d2a
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: Ntfs
IMAGE_NAME: Ntfs.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 41107eea
STACK_COMMAND: .cxr 0xffffffffb0c542c8 ; kb
FAILURE_BUCKET_ID: 0x24_Ntfs!NtfsCommonWrite+1d2a
BUCKET_ID: 0x24_Ntfs!NtfsCommonWrite+1d2a
Followup: MachineOwner
---------
DevilOfSky
22-12-2009, 17:25
l'errore è MACHINE_CHECK_EXEPTION
0x0000009C (0x00000000,0xBA33C050,0xA2000000,0x84010400)
poi si riavvia e non riesco ad accedere a windows, nemmeno in mod provvisoria
sapete aiutarmi? cosa può essere?
è successo al riavvio dopo che s'era bloccato il pc...
ps. 2 giri completi di memtest86 senza errori
dopo due cicli di memtest provo a togliere un banco di ram.. e parte... come mai?!
DevilOfSky
22-12-2009, 18:28
cioè ho tolto i due banchi di ram e l'ho rimessi e ora va tutto....
BananaJager
27-12-2009, 17:49
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini122709-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80553fc0
Debug session time: Sun Dec 27 13:17:12.359 2009 (GMT+1)
System Uptime: 0 days 0:15:40.924
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...............................................................
Loading User Symbols
Loading unloaded module list
.........
Unable to load image portcls.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for portcls.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 100000D1, {f1d78198, 2, 0, f1d6fe22}
Probably caused by : portcls.sys ( portcls!CPortPinWaveCyclic::TransferKsIrp+71 )
Followup: MachineOwner
---------
qualcuno riesce ad aiutarmi a capire cosa non va ?
Scusate, ho letto la guida ma la cartella Minidump è vuota e il riavvio/errore non avviene spessisimo
quindi vi chiedo, premettendo che sono quasi sicura che c'entri qualcosa il lettore cd/dvd che a volte fa rumore e si apre da solo
l'errore che mi compare dopo il riavvio e la schermata blu è:errore grave di sistema
BCCode : 1000000a BCP1 : 00000000 BCP2 : 0000001C BCP3 : 00000001BCP4 :
804FAD1D OSVer : 5_1_2600 SP : 2_0 Product : 768_1
che faccio aspetto il prossimo riavvio o installo subito Windows Debugging Tools?
spero di scrivere nella sezione giusta è da un pò che il mio pc si blocca del tutto oppure esce una schermata blu con scritto:
" DRIVER_IRQL_NOT_LESS_OR_EQUAL
ndis sys adress F75A0C00 base at F758A000, date stamp 48025d03
0x000000D1 ( 0X00000008 , 0X00000002 , 0X00000000 , 0XF75A0C00 )
Grazie a tutti !!!
misterix7
21-01-2010, 17:26
Buonasera mentre sto lavorando al pc di colpo si blocca ed appare questa schermata blu:
http://img18.imageshack.us/img18/3088/foto487o.jpg
pensavo che era un banco di ram difettoso che ho sotituito ma il problema ancora persiste.
Mi aiutate gentilmente a risolvere il problema grazie.
Ps. Ho gia formattato ed cambiato un banco di ram. SO xp pro celeron 2,80 ram2 giga scheda video nvidia geforce fx5200le
Mariolla94
21-01-2010, 23:21
Ciao a tutti... oggi pomeriggio mentre chattavo tranquillamente il pc ha deciso di crashare dandomi una bella schermata blu... (strano dato che ho formattato windows da poco tempo e ho messo solo cose essenziali :S) comunque ho preso i dettagli dell'errore sperando di aver trascritto tutto bene.
stop: 0xc0000008e (0xc0000005, 0xbf8bc80, 0xa5892b60, 0x00000000)
win32k.sys
sapete darmi una mano??
PS: hardware in firma... così come l'ho comprato tranne per il banco di ram da 1gb aggiunto da 1 o 2 anni non ricordo
the_crazy_biker
24-01-2010, 09:38
ciao ragazzi mi hanno portato un pc così configurato
sempron 3000+ am2
Asrcok ALiveNF6G-VSTA ultimo bios installato
2x1 giga ddr2 (1 banco gskill e 1 banco kingstone)
hd da 80 x il s.o. + 320 di dati
master dvd
ali da 500 oem
vga integrata
ora il problema è che prima di avviare xp salta un bel blue screen
vi posto la foto così capite meglio....
http://thumbnails10.imagebam.com/6484/bf1ab564834257.gif
prove già effettuate
boot con ogni singolo banco di memoria
boot con un solo hd
prova con un ali ocz da 520 watt
entrambi i banchi di ram hanno superaro 2 ore di memtest senza nessun errore
quindi ne deduco che la ram sia ok
altra indicazione e che dopo qualche secondo dal blue screen il monitor diventa tutto grigio con puntini colorati......
provati vari tipi di driver ma nulla.....
il pc in modalità provvisoria funziona
the_crazy_biker
24-01-2010, 11:03
aggiornamento
ho seguito il post in prima pagina e il problema sembra essere dovuto dal driver ndis.sys e usrguw.sys
il pc si connete con una penna wifi della usrobotics che sia il driver della penna a dare casini?
ho disinstallato il prog della penna e il pc è ripartito senza prob collegato via ethernet ha navigato senza problemi scaricando il software necesario che c'è in prima pagina......
Mariolla94
25-01-2010, 15:56
me l'ha appena rifatta... ecco una foto: http://www.pctunerup.com/up/results/_201001/th_20100125165601_DSCN1185.jpg (http://www.pctunerup.com/up/image.php?src=_201001/20100125165601_DSCN1185.jpg)
1982dario
20-02-2010, 15:47
Segnalo che a me non fa installare l'ultime versione del debugger... la penultima si...
mi dice inoltre che il pacchetto dei symbols è corrotto...
non riesco a fare il debug poichè il pc si riavvia spesso....
L'errore è ***stop: 0x0000008E (0xc0000005, 0xBF8497E4, 0xAA12E7B8, 0x00000000)
win32k.sys addressBf8497E4 base at BF800000 dae stamp4a8564c7
da un paio di giorni ad ogni spegnimento del pc la mia lavabiancheria si riavvia... ultimamente appare anche la seguente bsod
http://i45.tinypic.com/143g6fk.jpg
non so come risolvere, ho già seguito la faq microsoft disattivando il riavvio automatico il avvio e ripristino, ma niente, cercando di rispristinare il sistema con sfc /scannow il cd autentico di xp non mi viene riconosciuto, presumo essendo sp2 mentre il so del pc è ovviamente aggiornato, ho letto inoltre che la ac'97 (scheda audio, e con che coraggio dico io la definiscono tale, on board) ha dato questi problemi, parlo al passato visto che ho un p4 2,8ghz ram ddr e tutti questi bei pezzi di antiquariato, a me in ogni caso, apparte supporto, qualità audio e conflitti vari non ha mai dato nessun problema allo spegnimento del pc...
sapreste aiutarmi?
ah e si ho cercato virus (ho bit defender, originale, ovvio) e deframmentato...
Allego il responso di Who crashed ad un blue screen fresco fresco.
On Mon 22/02/2010 20.41.35 your computer crashed
This was likely caused by the following module: ntoskrnl.exe
Bugcheck code: 0x4E (0x99, 0x481E9, 0x0, 0x0)
Error: PFN_LIST_CORRUPT
Dump file: E:\WINDOWS\Minidump\Mini022210-01.dmp
file path: E:\WINDOWS\system32\ntoskrnl.exe
product: Sistema operativo Microsoft® Windows®
company: Microsoft Corporation
description: Sistema e kernel NT
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time.
Qualcuno me lo "traduce"?
da un paio di giorni ad ogni spegnimento del pc la mia lavabiancheria si riavvia... ultimamente appare anche la seguente bsod
edit
non so come risolvere, ho già seguito la faq microsoft disattivando il riavvio automatico il avvio e ripristino, ma niente, cercando di rispristinare il sistema con sfc /scannow il cd autentico di xp non mi viene riconosciuto, presumo essendo sp2 mentre il so del pc è ovviamente aggiornato, ho letto inoltre che la ac'97 (scheda audio, e con che coraggio dico io la definiscono tale, on board) ha dato questi problemi, parlo al passato visto che ho un p4 2,8ghz ram ddr e tutti questi bei pezzi di antiquariato, a me in ogni caso, apparte supporto, qualità audio e conflitti vari non ha mai dato nessun problema allo spegnimento del pc...
sapreste aiutarmi?
ah e si ho cercato virus (ho bit defender, originale, ovvio) e deframmentato...
Ehm: non si legge bene, potresti postare un'immagine un po' più grande?
Ehm: non si legge bene, potresti postare un'immagine un po' più grande?
XD hai ragione effettivamente, credo sia anche pesantuccia! avevo messo in spoiler appunto per ovviare al problema... credendo la nascondesse appunto :P casomai la levo...
edit: ecco fatto, l'url va bene?
konradin
24-02-2010, 09:40
Ciao,
Ho windows xp sp3,
due giorni fa ho fatto questo:
- installato autocad 2009
- installato firefox 3.6
- installato k-lite codec pack
in seguito compariva sempre schermata blu "si è verificato un errore" ed il pc si riavviava.
- ho fatto scansione con avira, malwarebytes, a-squared: non ho rilevato niente.
- ho disinstallato k-lite e installato vista codec pack, dopo aver disinstallato gli altri codec presenti
- l'errore si ripresentava ma meno di frequente
- poi mi sono accorto che era ancora presente un codec (indeo), l'ho tolto.
- ma (anche se ancora meno di frequente) è capitato di nuovo.
- per disinstallare codec e programmi ho usato revo uninstaller eliminando tutto quello che mi dava
riporto quello che mi dà bluescreenView:
==================================================
File di Dump : Mini022410-01.dmp
Data e Ora del Crash: 24/02/2010 09:22:24
Bug Check String : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x100000d1
Parametro 1 : 0x00010259
Parametro 2 : 0x00000002
Parametro 3 : 0x00000000
Parametro 4 : 0xf83a0e8d
Causato Da Driver : w22n51.sys
Causato Da Indirizzo: w22n51.sys+26e8d
Descrizione del File: Intel® Wireless LAN Driver
Nome del Prodotto : Intel® Wireless LAN Adapter
Società : Intel® Corporation
Versione del File : 80012-20000 Driver
Processore : 32-bit
Computer Name :
Full Path : C:\WINDOWS\minidump\Mini022410-01.dmp
Processors Count : 1
Major Version : 15
Minor Version : 2600
==================================================
GRAZIE
Un saluto
Posso debuggare un dump di xp sp3 sotto seven ultimate 64bit?
Tipo se installo il wdt per seven e i symbols di xp?
Posso debuggare un dump di xp sp3 sotto seven ultimate 64bit?
Tipo se installo il wdt per seven e i symbols di xp?
Mi rispondo da solo, a quanto pare si può. Questi sono i miei errori
IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: e5698580, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 804da0a2, address which referenced memory
Debugging Details:
------------------
READ_ADDRESS: e5698580
CURRENT_IRQL: 2
FAULTING_IP:
nt!memmove+322
804da0a2 8b02 mov eax,dword ptr [edx]
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0xA
PROCESS_NAME: explorer.exe
LAST_CONTROL_TRANSFER: from f6a75d24 to 804da0a2
STACK_TEXT:
f7a7eda4 f6a75d24 e5698580 86c3d350 f6a94f4f nt!memmove+0x322
f7a7edac 86c3d350 f6a94f4f 86c40008 86c3d350 nv4_mini!notifyBufferHWComplete+0x244
WARNING: Frame IP not in any known module. Following frames may be wrong.
f7a7edb0 f6a94f4f 86c40008 86c3d350 f0003580 0x86c3d350
f7a7edbc f0003580 f7a7ee14 86c3d350 f0003580 nv4_mini!init_I2C_Condition+0x2ef
f7a7edc8 f0003580 3dffffb0 f6ba620f 00000000 0xf0003580
f7a7edcc 3dffffb0 f6ba620f 00000000 f0003580 0xf0003580
f7a7edd0 f6ba620f 00000000 f0003580 86e1b740 0x3dffffb0
f7a7edd4 00000000 f0003580 86e1b740 86c3d350 nv4_mini!NV43_CompatSwBranchRevs+0xbf3
STACK_COMMAND: kb
FOLLOWUP_IP:
nv4_mini!notifyBufferHWComplete+244
f6a75d24 ?? ???
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nv4_mini!notifyBufferHWComplete+244
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nv4_mini
IMAGE_NAME: nv4_mini.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 453bddb2
FAILURE_BUCKET_ID: 0xA_nv4_mini!notifyBufferHWComplete+244
BUCKET_ID: 0xA_nv4_mini!notifyBufferHWComplete+244
Followup: MachineOwner
E questo è quello del 09/03
THREAD_STUCK_IN_DEVICE_DRIVER_M (100000ea)
The device driver is spinning in an infinite loop, most likely waiting for
hardware to become idle. This usually indicates problem with the hardware
itself or with the device driver programming the hardware incorrectly.
If the kernel debugger is connected and running when watchdog detects a
timeout condition then DbgBreakPoint() will be called instead of KeBugCheckEx()
and detailed message including bugcheck arguments will be printed to the
debugger. This way we can identify an offending thread, set breakpoints in it,
and hit go to return to the spinning code to debug it further. Because
KeBugCheckEx() is not called the .bugcheck directive will not return bugcheck
information in this case. The arguments are already printed out to the kernel
debugger. You can also retrieve them from a global variable via
"dd watchdog!g_WdBugCheckData l5" (use dq on NT64).
On MP machines it is possible to hit a timeout when the spinning thread is
interrupted by hardware interrupt and ISR or DPC routine is running at the time
of the bugcheck (this is because the timeout's work item can be delivered and
handled on the second CPU and the same time). If this is the case you will have
to look deeper at the offending thread's stack (e.g. using dds) to determine
spinning code which caused the timeout to occur.
Arguments:
Arg1: 89159870, Pointer to a stuck thread object. Do .thread then kb on it to find
the hung location.
Arg2: 897f6a80, Pointer to a DEFERRED_WATCHDOG object.
Arg3: b4d7dcbc, Pointer to offending driver name.
Arg4: 00000001, Number of times "intercepted" bugcheck 0xEA was hit (see notes).
Debugging Details:
------------------
FAULTING_THREAD: 89159870
DEFAULT_BUCKET_ID: GRAPHICS_DRIVER_FAULT
CUSTOMER_CRASH_COUNT: 1
BUGCHECK_STR: 0xEA
PROCESS_NAME: explorer.exe
LAST_CONTROL_TRANSFER: from b9ce3d24 to 804da0a4
STACK_TEXT:
b615c0e0 b9ce3d24 b88e4410 8a275250 b9d02f4f nt!memmove+0x324
b615c0e8 8a275250 b9d02f4f 8a278008 8a275250 nv4_mini!notifyBufferHWComplete+0x244
WARNING: Frame IP not in any known module. Following frames may be wrong.
b615c0ec b9d02f4f 8a278008 8a275250 00009410 0x8a275250
b615c0f8 00000000 8a275250 8a287760 b615c14c nv4_mini!init_I2C_Condition+0x2ef
STACK_COMMAND: .thread 0xffffffff89159870 ; kb
FOLLOWUP_IP:
nv4_mini!notifyBufferHWComplete+244
b9ce3d24 ?? ???
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nv4_mini!notifyBufferHWComplete+244
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nv4_mini
IMAGE_NAME: nv4_mini.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 453bddb2
FAILURE_BUCKET_ID: 0xEA_IMAGE_nv4_mini.sys_DATE_2006_10_22
BUCKET_ID: 0xEA_IMAGE_nv4_mini.sys_DATE_2006_10_22
Followup: MachineOwner
Per sapere quello che ha portato a questi crash dovreste leggere qui --> http://www.hwupgrade.it/forum/showthread.php?t=2156904
In parole povere, avevo 2 banchi da 512mb. Ne ho aggiunti altri 2 da 1024 dello stesso modello e il sistema andava in freeze poco dopo l'avvio.
Ho notato che in provvisoria non crashava, ho quindi visto che c'erano dei catalyst di una scheda video non più presente (o solo il software allegato ai driver), ho quindi ripulito tutto con driver cleaner e reinstallato i driver, ma non è cambiato nulla.
Ho cambiato scheda video, ripulito e reinstallato i driver video.
Non avevo più i freeze iniziali ma dopo un pò che si usava il pc freezava a random.
Ho provato a testare 1 banco alla volta e a rimettere anche quelli vecchi, ma non è più cambiato nulla, sempre freeze casuali durante l'uso del pc.
Ho fatto un memtest di 11 ore su uno dei 2 banchi nuovi (anche solo con questo banco il sistema freeza a random) e non ha generato nessun errore.
Fatto uno scandisk approfondito e scaricato il tool diagniostico della WD per fare il test dell'hdd, ma nessun errore.
Da notare che:
le prime volte il pc si spegneva del tutto (non si riavviava), così per 3/4 volte.
Poi solo freeze, a volte anche con artefatti video.
edit: ho risolto
Gli spegnimenti erano causati dall'alimentatore.
I freeze e riavvi dalla scheda video
Ciao a tutti
E' un periodo che, quando gioco a un videogame, mi appare la schermata blu di windows 7.
Dopo aver eseguito il debug del dump come descritto da voi nella guida ottengo il seguente risultato
Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Windows\Minidump\031210-22698-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: D:\WindowsSymbols
Executable search path is:
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows 7 Kernel Version 7600 MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.amd64fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0xfffff800`02a61000 PsLoadedModuleList = 0xfffff800`02c9ee50
Debug session time: Fri Mar 12 18:38:56.814 2010 (GMT+1)
System Uptime: 0 days 0:12:04.860
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
....................
Loading User Symbols
Loading unloaded module list
...
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck D1, {fffff80042ad8dda, 2, 8, fffff80042ad8dda}
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
Probably caused by : ntoskrnl.exe ( nt+71f00 )
Followup: MachineOwner
Dopo aver letto che bisognava cambiare il percorso dei pacchetti tramite il comando analyze mi è uscito
Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Windows\Minidump\031210-22698-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: D:\WindowsSymbols;SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7600 MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.amd64fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0xfffff800`02a61000 PsLoadedModuleList = 0xfffff800`02c9ee50
Debug session time: Fri Mar 12 18:38:56.814 2010 (GMT+1)
System Uptime: 0 days 0:12:04.860
Loading Kernel Symbols
...............................................................
................................................................
....................
Loading User Symbols
Loading unloaded module list
...
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck D1, {fffff80042ad8dda, 2, 8, fffff80042ad8dda}
Probably caused by : ntkrnlmp.exe ( nt!KiPageFault+260 )
Followup: MachineOwner
---------
0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: fffff80042ad8dda, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000008, value 0 = read operation, 1 = write operation
Arg4: fffff80042ad8dda, address which referenced memory
Debugging Details:
------------------
READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80002d090e0
fffff80042ad8dda
CURRENT_IRQL: 2
FAULTING_IP:
+0
fffff800`42ad8dda ?? ???
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT
BUGCHECK_STR: 0xD1
PROCESS_NAME: svchost.exe
TRAP_FRAME: fffff88003f78820 -- (.trap 0xfffff88003f78820)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=000007fffffd6000 rbx=0000000000000000 rcx=00000000c0000102
rdx=00000000000007ff rsi=0000000000000000 rdi=0000000000000000
rip=fffff80042ad8dda rsp=fffff88003f789b0 rbp=fffffa800861d5e0
r8=fffffa80085f7888 r9=0000000000000000 r10=fffffffffffffffe
r11=0000000000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei ng nz na pe nc
fffff800`42ad8dda ?? ???
Resetting default scope
LAST_CONTROL_TRANSFER: from fffff80002ad2469 to fffff80002ad2f00
FAILED_INSTRUCTION_ADDRESS:
+0
fffff800`42ad8dda ?? ???
STACK_TEXT:
fffff880`03f786d8 fffff800`02ad2469 : 00000000`0000000a fffff800`42ad8dda 00000000`00000002 00000000`00000008 : nt!KeBugCheckEx
fffff880`03f786e0 fffff800`02ad10e0 : 00000000`00000010 fffff800`02c4be80 00000000`000f5a00 fffff800`02dcd490 : nt!KiBugCheckDispatch+0x69
fffff880`03f78820 fffff800`42ad8dda : 00000000`00000000 ffffffff`fffffffe 00000000`00000000 fffffa80`05660010 : nt!KiPageFault+0x260
fffff880`03f789b0 00000000`00000000 : ffffffff`fffffffe 00000000`00000000 fffffa80`05660010 00000000`00000000 : 0xfffff800`42ad8dda
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!KiPageFault+260
fffff800`02ad10e0 440f20c0 mov rax,cr8
SYMBOL_STACK_INDEX: 2
SYMBOL_NAME: nt!KiPageFault+260
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntkrnlmp.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a5bc600
FAILURE_BUCKET_ID: X64_0xD1_CODE_AV_BAD_IP_nt!KiPageFault+260
BUCKET_ID: X64_0xD1_CODE_AV_BAD_IP_nt!KiPageFault+260
Followup: MachineOwner
---------
Potete aiutarmi a capire quale può essere il problema?
Grazie!
Ciao a tutti..
allora..cercherò di esporvi il mio problema anche se sono super inesperta e per questo scusatemi se utilizzerò un linguaggio elementare,e eeventualmente cercate di spiegarmi passo per passo perchè per me è arabo la maggior parte delle cose
comunque.. ho il pc nuovo(un mininotebook msi u100,con MSwindows xp home sp3) e da quando ho fatto due installazioni(torrent e la rete wireless) si stanno verificando dei problemi: all'improvviso si arresta il sistema ,riavvia in seguito a errore grave..
ho spuntato la voce "riavvia automaticamente" ma non ho ben capito quale sia l'errore perchè nella schermata blu non mi segnala nulla in rosso.. comunque appena riavviato,la scheda tecnica dell'errore mi segnala queste due voci: C:\docume1\marta\impost1\temp\wer9a6d.dir00\mini032310-03.dmp e \sysdata.xml
ho fatto pulitura disco,scansione antivirus,controllato in gestione periferiche (nessun punto esclamativo giallo)ecc ma niente.. ogni tanto si ripresenta il problema...
secondo voi a cosa può essere dovuto il problema?dite di formattare?
comunque sia ho aggiornato i drivers del pc (in modo barbaro visto che non ho lettore cd e ho trasferito il contenuto del cd in dotazione in un hd esterno,e eseguito l'aggiornamento così) e in gestione periferiche risulta tutto ok..poi ho disinstallato torrent..ora ho installato superantispyware e ccleaner,ma prima di fare la pulitura con quest'ultimo,è di nuovo andato in crash stamattina!
dunque sono andata nel registro eventi e alla voce savedump dice:il computer è stato riavviato da un controllo errori,che era:0x40000080 (0x8658c480,0x855878f0, 0x85cd7f44,0x00000001)
e alla voce errore di sistema(contrassegnato con un simbolo rosso) dice: codice errore: 40000080,parametro1 8658bad0, parametro2 85aadc10, parametro3 85cebf44, parametro4 00000001.
ho già spuntato la voce riavvio automatico ma il più delle volte si blocca proprio del tutto,adesso per esempio stavo ascoltando musica su youtube e si è bloccato con un suono fisso mentre è andato in crash...
inoltre quando appare la schermata blu,mi dice: STOP: 0x40000080(0x8656d480,0x85abd9b8, ox85cddf44,0x00000001)
ho notato comunque che per 3/4 dei casi si blocca mentre sto navigando su youtube..
che dite di fare a sto punto?
Ciao a tutti..
allora..cercherò di esporvi il mio problema anche se sono super inesperta e per questo scusatemi se utilizzerò un linguaggio elementare,e eeventualmente cercate di spiegarmi passo per passo perchè per me è arabo la maggior parte delle cose
comunque.. ho il pc nuovo(un mininotebook msi u100,con MSwindows xp home sp3) e da quando ho fatto due installazioni(torrent e la rete wireless) si stanno verificando dei problemi: all'improvviso si arresta il sistema ,riavvia in seguito a errore grave..
ho spuntato la voce "riavvia automaticamente" ma non ho ben capito quale sia l'errore perchè nella schermata blu non mi segnala nulla in rosso.. comunque appena riavviato,la scheda tecnica dell'errore mi segnala queste due voci: C:\docume1\marta\impost1\temp\wer9a6d.dir00\mini032310-03.dmp e \sysdata.xml
ho fatto pulitura disco,scansione antivirus,controllato in gestione periferiche (nessun punto esclamativo giallo)ecc ma niente.. ogni tanto si ripresenta il problema...
secondo voi a cosa può essere dovuto il problema?dite di formattare?
comunque sia ho aggiornato i drivers del pc (in modo barbaro visto che non ho lettore cd e ho trasferito il contenuto del cd in dotazione in un hd esterno,e eseguito l'aggiornamento così) e in gestione periferiche risulta tutto ok..poi ho disinstallato torrent..ora ho installato superantispyware e ccleaner,ma prima di fare la pulitura con quest'ultimo,è di nuovo andato in crash stamattina!
dunque sono andata nel registro eventi e alla voce savedump dice:il computer è stato riavviato da un controllo errori,che era:0x40000080 (0x8658c480,0x855878f0, 0x85cd7f44,0x00000001)
e alla voce errore di sistema(contrassegnato con un simbolo rosso) dice: codice errore: 40000080,parametro1 8658bad0, parametro2 85aadc10, parametro3 85cebf44, parametro4 00000001.
ho già spuntato la voce riavvio automatico ma il più delle volte si blocca proprio del tutto,adesso per esempio stavo ascoltando musica su youtube e si è bloccato con un suono fisso mentre è andato in crash...
inoltre quando appare la schermata blu,mi dice: STOP: 0x40000080(0x8656d480,0x85abd9b8, ox85cddf44,0x00000001)
ho notato comunque che per 3/4 dei casi si blocca mentre sto navigando su youtube..
che dite di fare a sto punto?
aggiornamento: è apparsa nuovamente la schermata blu anche se non stavo guardando youtube..ma anzi.. ho messo la batteria con l'alimentatore attaccato,e mi diceva "tempo residuo sconosciuto",penso che non mi riconoscesse la batteria perchè pare non ricaricasse neanche...tolta la batteria ecco la schermata blu.:muro:
Buongiorno a tutti e prima di tutto grazie per aver messo su un sito come questo, che lurko da tempo e su cui sono iscritta solo ora per la seguente emergenza.
Dunque, in breve, pare che il pc PORTATILE di mia sorella c'abbia pressoché salutato causa non meglio precisati aggiornamenti.
Ora, non so come fare a impedire il riavvio in caso di BSoD, perché 2-3 secondi dopo l'apparizione del logo di winzozz, puntualmente, il sistema riavvia e va avanti con questo loop:doh: .
Needless to say, modalità provvisoria e ultima configurazione sicuramente valida ci hanno tradite.
Ho fatto fare chkdsk /r da console di ripristino, ha smanettato copiosamente per ripristinare C: (e meno per F:, da ripristino mi diceva che c'era da scegliere pure quello sotto directory MININT o qualcosa di simile, in alternativa al canonico C:\windows), ma il risultato non cambia:cry:.
L'alternativa è il formattone riparatore, lo sappiamo bene, ma vorremmo evitare, sia per perdita di dati, sia perché mia sorella non è ben sicura di aver tutti i driver necessari per il portatile (a dire il vero nemmeno sa bene cosa siano i driver, ma non sottilizziamo :rolleyes:...).
Qualche idea per vedere di recuperare il sistema o almeno bloccare il dannato BDoD senza passare per i passaggi descritti nel primo post, visto che ci son preclusi?
Saluti e grazie comunque per l'attenzione ^^/!
Ti ringrazio per la risposta :)!
Purtroppo non è un sistema che uso io sola, anzi. Tocca a mia sorella ed occasionalmente a mia madre, il formattone l'avrei evitato perché avevano su password e un altro po' di quei dati che non vuoi perdere.... E che non voglio stare ad ammattire cercando di rimettere su tutto a mano:p!
Ora vedrò cos'è possibile fare, ma dite che non c'è proprio modo per impedire il riavvio automatico post-BSoD? Se almeno sapessi qual è l'errore, uff <_<...
Eh, avevo preventivato già l'estrema unzione, ma volevo almeno togliermi il dubbio del caso limite per cui trovavo un messaggio d'errore da cui arrivavo al driver che ha fatto cilecca e quindi via di sostituzione mirata.
Quite iffy, I know...
arcofreccia
05-05-2010, 11:09
Ragazzi ma se ho un cd di windows xp, posso usarlo anche per altre installazioni su altri pc?
Eh, avevo preventivato già l'estrema unzione,
Prima io nell'ordine farei:
1. Avviare il portatile con un cd live, attaccare un disco usb e copiare tutto il disco del portatile li sopra, in modo da recuperare poi i dati con calma.
2. Alcuni di questi cd contengono degli editor per il registro di sistema di windows. Con questo potresti trovare la chiave di registro
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
cercare "AutoReboot" e dargi valore 0
Così dovresti disattivare il riavvio automatico.
3. fai questi (http://www.pcalmeglio.net/print.asp?id=188) tentativi, tanto non ci perdi nulla se vuoi formattare...
4. :bsod:
arcofreccia
05-05-2010, 12:09
se ho un cd di windows xp, posso usarlo anche per altre installazioni su altri pc?:confused:
Prima io nell'ordine farei:
1. Avviare il portatile con un cd live, attaccare un disco usb e copiare tutto il disco del portatile li sopra, in modo da recuperare poi i dati con calma.
2. Alcuni di questi cd contengono degli editor per il registro di sistema di windows. Con questo potresti trovare la chiave di registro
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
cercare "AutoReboot" e dargi valore 0
Così dovresti disattivare il riavvio automatico.
3. fai questi (http://www.pcalmeglio.net/print.asp?id=188) tentativi, tanto non ci perdi nulla se vuoi formattare...4. :bsod:Eh, buona parte di quanto al punto 3 l'avevo già provata invano, ma che intendi per "cd live":stordita: ?
Grazie mille comunque :)!
@ Ajna:
Sono cd che integrano un sistema operativo. Li si mette nel lettore o su chiavetta e fanno partire un sistema operativo più o meno completo senza installare nulla su hdd. Spesso basati su distro linux, consentono di fare diversi danni, anche irrecuperabili, sui sitemi operativi microsoft non funzionanti:D . Però a volte sono utili. Ad esempio BartPE o MiniPE ma ce ne sono molti altri + o - free.
@ arcofreccia:
Hai 8000 e passa post e non ti sei accorto che questo 3d parla di "Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni" e non di installazioni?
In ogni caso, legalmente a ogni pc deve corrispondere una licenza. Non legalmente puoi fare ciò che vuoi.
arcofreccia
05-05-2010, 13:38
Hai 8000 e passa post e non ti sei accorto che questo 3d parla di "Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni" e non di installazioni?
In ogni caso, legalmente a ogni pc deve corrispondere una licenza. Non legalmente puoi fare ciò che vuoi.
Scusami ero andato nella sezione win xp e non avevo letto bene il titolo.
Si ovviamente ogni pc ha la licenza, cioè la targhettina con l'ologramma e il codice product key.
Ok grazie per la risposta.
Si ovviamente ogni pc ha la licenza, cioè la targhettina con l'ologramma e il codice product key.
Allora puoi usare lo stesso cd senza alcun problema (anche legale) :)
arcofreccia
05-05-2010, 13:42
Allora puoi usare lo stesso cd senza alcun problema (anche legale) :)
Ok, ti ringrazio per la risposta ;)
Scusate tanto l'intrusione
Mr.Filter
05-05-2010, 19:29
Ciao ragà, mi trovo in una gran brutta situazione, o risolvo il problema o la mia ragazza non mi da più la patatina.
E' da un pò di tempo che ha diverse schermate blu
CLASSPNP.SYS
PAGE_FAULT_IN_NONPAGED_AREA
STOP: 0x00000050 (0xFFFFFFE0, 0x00000001, 0xF7660F8A, 0x00000000)
IRQL_NOT_LESS_OR_EQUAL
STOP: 0x0000000A (0x00000004, 0x00000002, 0x00000001, 0x804FDB10)
IRQL_NOT_LESS_OR_EQUAL
STOP: 0x0000000A (0x00000000, 0x00000002, 0x00000001, 0x8051EE76)
STOP: 0x0000007E (0xC0000005, 0x80622B1F, 0xF430BAC4, 0xF430B7C0)
STOP: 0x0000007E (0xC0000005,0x8062A789, 0xF7A2B468, 0xF7A2B164)
win32k.sys
PAGE_FAULT_IN_NONPAGED_AREA
STOP: 0x00000050 (0xF0008014, 0x00000000, 0xBF8495F8, 0x00000000)
DRIVER_IRQL_NOT_LESS_OR_EQUAL
STOP: 0x000000D1 (0x00000000, 0x00000002, 0x00000000, 0xF3B91613)
LF30XP.sys
Vi sono due slot di RAM S3 da 512, provati sia in dual channel che single.
Ho testato le memorie con memtest e i test sono andati "pass"
Ho formattato il PC, installato ultimo BIOS, ultimi driver.
A volte questo PC si blocca proprio nella fase di POST.
Non sembra esserci un comportamento tale che gli errori si ripetano ad un determinato evento, a come gli gira và.
Quando inizia a dare la prima schermata blu, poi dopo un pò continua a darle, ma se spengo il PC per un pò di tempo, funziona per un pò. E poi di nuovo schermate blu.
Ho installato il Debugging Tools e i Symbol, ma sinceramente non ci capisco nulla dei risultati che mi da:
1 FILE Dump
Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Documents and Settings\FILì\Desktop\Errore Martina\Dump\Mini050510-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: c:\Windows\symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80553fc0
Debug session time: Wed May 5 01:47:48.687 2010 (UTC + 2:00)
System Uptime: 0 days 0:02:11.265
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.............................................................
Loading User Symbols
Loading unloaded module list
............
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {0, 2, 1, 8051ee76}
*** WARNING: Unable to verify timestamp for klif.sys
*** ERROR: Module load completed but symbols could not be loaded for klif.sys
Probably caused by : klif.sys ( klif+1ba5d )
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 00000000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 8051ee76, address which referenced memory
Debugging Details:
------------------
WRITE_ADDRESS: 00000000
CURRENT_IRQL: 2
FAULTING_IP:
nt!MmProbeAndLockPages+433
8051ee76 ff08 dec dword ptr [eax]
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0xA
PROCESS_NAME: iexplore.exe
LAST_CONTROL_TRANSFER: from 80511b21 to 8051ee76
STACK_TEXT:
f776f92c 80511b21 c0709530 00000000 00000000 nt!MmProbeAndLockPages+0x433
f776f944 8051341e e12a6008 c0709530 00000000 nt!MmCopyToCachedPage+0x578
f776f9bc 8051cb1c 00000000 e12a6008 c0709530 nt!FsRtlFastUnlockSingleExclusive+0x63
f776fa20 8054051c 00000001 e12a6008 00000000 nt!PpRemoveDeviceActionRequests+0xc6
f776fa38 8062c9ca badb0d00 000000d4 de3c1000 nt!RtlIpv6AddressToStringExW+0x2b
f776fa5c e2c58a58 00000001 00000000 00000023 nt!PopAllocateDevState+0x71
WARNING: Frame IP not in any known module. Following frames may be wrong.
f776fadc 805ba740 e29b4238 867bf800 e12a6000 0xe2c58a58
f776fc00 f42bea5d e29b4238 e12a6000 00002000 nt!`string'+0x14
f776fc54 f42beb5b 805447e6 e2cbb468 00000000 klif+0x1ba5d
f776fc80 f42bece3 f776fcb0 e29b4238 00000000 klif+0x1bb5b
f776fcf8 f42c26d6 00000009 f776fd2c 00000000 klif+0x1bce3
f776fd50 8053d638 0017b294 00020019 022ef328 klif+0x1f6d6
f776fd64 7c91e4f4 badb0d00 022ef310 00000000 nt!PopPresentNotify+0x66
f776fd74 00000000 00000000 00000000 00000000 0x7c91e4f4
STACK_COMMAND: kb
FOLLOWUP_IP:
klif+1ba5d
f42bea5d ?? ???
SYMBOL_STACK_INDEX: 8
SYMBOL_NAME: klif+1ba5d
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: klif
IMAGE_NAME: klif.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 4afabcc5
FAILURE_BUCKET_ID: 0xA_klif+1ba5d
BUCKET_ID: 0xA_klif+1ba5d
Followup: MachineOwner
---------
2° DUMP
Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Documents and Settings\FILì\Desktop\Errore Martina\Dump\Mini050510-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: c:\Windows\symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80553fc0
Debug session time: Wed May 5 01:51:45.609 2010 (UTC + 2:00)
System Uptime: 0 days 0:01:26.203
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.............................................................
Loading User Symbols
Loading unloaded module list
............
Unable to load image LF30XP.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for LF30XP.sys
*** ERROR: Module load completed but symbols could not be loaded for LF30XP.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 100000D1, {0, 2, 0, f3b91613}
*** WARNING: Unable to verify timestamp for fltMgr.sys
Unable to load image klif.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for klif.sys
*** ERROR: Module load completed but symbols could not be loaded for klif.sys
Probably caused by : LF30XP.sys ( LF30XP+9613 )
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00000000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: f3b91613, address which referenced memory
Debugging Details:
------------------
READ_ADDRESS: 00000000
CURRENT_IRQL: 2
FAULTING_IP:
LF30XP+9613
f3b91613 668b10 mov dx,word ptr [eax]
CUSTOMER_CRASH_COUNT: 2
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0xD1
PROCESS_NAME: avp.exe
LOCK_ADDRESS: 805591e0 -- (!locks 805591e0)
Resource @ nt!PiEngineLock (0x805591e0) Available
WARNING: SystemResourcesList->Flink chain invalid. Resource may be corrupted, or already deleted.
WARNING: SystemResourcesList->Blink chain invalid. Resource may be corrupted, or already deleted.
1 total locks
PNP_TRIAGE:
Lock address : 0x805591e0
Thread Count : 0
Thread address: 0x00000000
Thread wait : 0x0
LAST_CONTROL_TRANSFER: from f3b91828 to f3b91613
STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
b8703714 f3b91828 85bd31e0 85bd7252 b8703744 LF30XP+0x9613
b8703724 f3b9412b 85bd3284 b8703798 00000001 LF30XP+0x9828
b8703744 f3b8f11f b8703798 f3b91802 00000001 LF30XP+0xc12b
b870375c f3b9457e b8703798 b87037a4 00000001 LF30XP+0x711f
b8703784 f3b913a4 b8703798 b87037a4 00000001 LF30XP+0xc57e
b870379c f3b91af7 00000000 85bd30f0 f3b9772c LF30XP+0x93a4
b87037b8 f3b8dd51 85bd7252 85bd725e 85bd30f0 LF30XP+0x9af7
b87037d0 f3b8d9c4 85bd7252 b8703880 00000000 LF30XP+0x5d51
b87037ec f3b8daa0 0000005c 85bd7252 b8703808 LF30XP+0x59c4
b8703800 f3b8b27d 85bd7250 b870382c b8703828 LF30XP+0x5aa0
b870383c f3b8e2ce 85bd7250 00000970 b8703870 LF30XP+0x327d
b870388c f3b8e807 85bd7250 8551ae00 00120089 LF30XP+0x62ce
b87038bc f3b8eac7 859cdda0 8551afb4 85bd3598 LF30XP+0x6807
b87038e0 f3b911a3 00000000 86771020 8551ae00 LF30XP+0x6ac7
b8703914 f3b94289 86771020 85bd3628 85bd3c08 LF30XP+0x91a3
b8703930 804ee119 86771020 8551ae00 86761380 LF30XP+0xc289
b870398c 804ee119 86770bf0 8551ae00 8551ae00 nt!CcAcquireByteRangeForWrite+0x56c
b87039c0 f7463754 b87039e0 8654e020 00000000 nt!CcAcquireByteRangeForWrite+0x56c
b87039fc 804ee119 8654e020 8551ae00 8551ae00 fltMgr!FltpCreate+0x26a
b8703aec 805b4cbc 8677b900 00000000 855ffd68 nt!CcAcquireByteRangeForWrite+0x56c
b8703b74 805b1065 00000000 b8703bb4 00000040 nt!PipMakeGloballyUniqueId+0x38d
b8703bc8 8056b223 00000000 00000000 5627db01 nt!NtQueryVirtualMemory+0x3a8
b8703c44 8056bb9a 02bcf3dc 80100080 02bcf37c nt!CcPreparePinWrite+0x26
b8703ca0 8056e2ac 02bcf3dc 80100080 02bcf37c nt!NtQueryInformationThread+0x20d
b8703ce0 f42c42ae 02bcf3dc 80100080 02bcf37c nt!NtQueryVirtualMemory+0x181
b8703d30 8053d638 02bcf3dc 80100080 02bcf37c klif+0x212ae
b8703d64 7c91e4f4 badb0d00 02bcf344 00000000 nt!PopPresentNotify+0x66
b8703d74 00000000 00000000 00000000 00000000 0x7c91e4f4
STACK_COMMAND: kb
FOLLOWUP_IP:
LF30XP+9613
f3b91613 668b10 mov dx,word ptr [eax]
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: LF30XP+9613
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: LF30XP
IMAGE_NAME: LF30XP.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 4a76b0ee
FAILURE_BUCKET_ID: 0xD1_LF30XP+9613
BUCKET_ID: 0xD1_LF30XP+9613
Followup: MachineOwner
---------
3° Dump
Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Documents and Settings\FILì\Desktop\Errore Martina\Dump\Mini050510-03.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: c:\Windows\symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80553fc0
Debug session time: Wed May 5 13:40:51.937 2010 (UTC + 2:00)
System Uptime: 0 days 2:12:30.533
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
..............................................................
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000007E, {c0000005, a030001, f7a3fcb0, f7a3f9ac}
Probably caused by : ntoskrnl.exe ( nt!KeOptimizeProcessorControlState+9 )
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 0a030001, The address that the exception occurred at
Arg3: f7a3fcb0, Exception Record Address
Arg4: f7a3f9ac, Context Record Address
Debugging Details:
------------------
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".
FAULTING_IP:
+80
0a030001 ?? ???
EXCEPTION_RECORD: f7a3fcb0 -- (.exr 0xfffffffff7a3fcb0)
ExceptionAddress: 0a030001
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 00000008
Parameter[1]: 0a030001
Attempt to execute non-executable address 0a030001
CONTEXT: f7a3f9ac -- (.cxr 0xfffffffff7a3f9ac)
eax=0a030001 ebx=867c5b30 ecx=71576343 edx=80010031 esi=8055b0c0 edi=867fc020
eip=0a030001 esp=f7a3fd78 ebp=f7a3fdac iopl=0 nv up ei pl nz na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010206
0a030001 ?? ???
Resetting default scope
CUSTOMER_CRASH_COUNT: 3
DEFAULT_BUCKET_ID: DRIVER_FAULT
PROCESS_NAME: System
ERROR_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".
EXCEPTION_PARAMETER1: 00000008
EXCEPTION_PARAMETER2: 0a030001
WRITE_ADDRESS: 0a030001
FOLLOWUP_IP:
nt!KeOptimizeProcessorControlState+9
80534c02 ?? ???
FAILED_INSTRUCTION_ADDRESS:
+2502faf00fadfc0
0a030001 ?? ???
BUGCHECK_STR: 0x7E
LAST_CONTROL_TRANSFER: from 80534c02 to 0a030001
STACK_TEXT:
WARNING: Frame IP not in any known module. Following frames may be wrong.
f7a3fd74 80534c02 71576343 00000000 867c5b30 0xa030001
f7a3fdac 805c615f 71576343 00000000 00000000 nt!KeOptimizeProcessorControlState+0x9
f7a3fddc 80541dd2 80534b02 00000000 00000000 nt!ArbSortArbitrationList+0x6
f7a3fdf0 00000000 00000000 00000000 00000000 nt!RtlpTraceDatabaseInternalAdd+0x80
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt!KeOptimizeProcessorControlState+9
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntoskrnl.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4802516a
STACK_COMMAND: .cxr 0xfffffffff7a3f9ac ; kb
FAILURE_BUCKET_ID: 0x7E_BAD_IP_nt!KeOptimizeProcessorControlState+9
BUCKET_ID: 0x7E_BAD_IP_nt!KeOptimizeProcessorControlState+9
Followup: MachineOwner
---------
4° Dump
Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Documents and Settings\FILì\Desktop\Errore Martina\Dump\Mini050510-04.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: c:\Windows\symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80553fc0
Debug session time: Wed May 5 13:42:20.687 2010 (UTC + 2:00)
System Uptime: 0 days 0:00:55.281
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.............................................................
Loading User Symbols
Loading unloaded module list
...........
*** WARNING: Unable to verify timestamp for hal.dll
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000000A, {4, 2, 1, 804fdb10}
Probably caused by : memory_corruption ( nt!MmDeleteProcessAddressSpace+e3 )
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 00000004, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 804fdb10, address which referenced memory
Debugging Details:
------------------
WRITE_ADDRESS: 00000004
CURRENT_IRQL: 2
FAULTING_IP:
nt!MmDeleteProcessAddressSpace+e3
804fdb10 894104 mov dword ptr [ecx+4],eax
CUSTOMER_CRASH_COUNT: 4
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0xA
PROCESS_NAME: avp.exe
LAST_CONTROL_TRANSFER: from 806d3c35 to 804fdb10
STACK_TEXT:
b816dc10 806d3c35 00000000 00000000 b816dc28 nt!MmDeleteProcessAddressSpace+0xe3
b816dc28 806d38eb badb0d00 e32ed928 80575c2e hal!IoFreeAdapterChannel+0xcf
b816dcb4 8056e191 00000c94 00000002 00000000 hal!HalpCopyBufferMap+0xc7
b816dd48 8053d638 00000c94 056cfee8 056cfec8 nt!NtOpenProcessTokenEx+0xbb
b816dd64 7c91e4f4 badb0d00 056cfe8c 0070fd84 nt!PopPresentNotify+0x66
WARNING: Frame IP not in any known module. Following frames may be wrong.
b816dd74 00000000 00000000 00000000 00000000 0x7c91e4f4
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!MmDeleteProcessAddressSpace+e3
804fdb10 894104 mov dword ptr [ecx+4],eax
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: nt!MmDeleteProcessAddressSpace+e3
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
DEBUG_FLR_IMAGE_TIMESTAMP: 4802516a
IMAGE_NAME: memory_corruption
FAILURE_BUCKET_ID: 0xA_nt!MmDeleteProcessAddressSpace+e3
BUCKET_ID: 0xA_nt!MmDeleteProcessAddressSpace+e3
Followup: MachineOwner
---------
5° Dump
Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Documents and Settings\FILì\Desktop\Errore Martina\Dump\Mini050510-05.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: c:\Windows\symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055b1c0
Debug session time: Wed May 5 14:26:23.656 2010 (UTC + 2:00)
System Uptime: 0 days 0:22:53.162
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...................................
Loading User Symbols
Unable to load image win32k.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for win32k.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 10000050, {f0008014, 0, bf8495f8, 0}
Could not read faulting driver name
Probably caused by : win32k.sys ( win32k!vSpOrderInY+72 )
Followup: MachineOwner
---------
kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: f0008014, memory referenced.
Arg2: 00000000, value 0 = read operation, 1 = write operation.
Arg3: bf8495f8, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
READ_ADDRESS: f0008014
FAULTING_IP:
win32k!vSpOrderInY+72
bf8495f8 39712c cmp dword ptr [ecx+2Ch],esi
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 5
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: csrss.exe
LAST_CONTROL_TRANSFER: from bf827c44 to bf8495f8
STACK_TEXT:
f7ad2860 bf827c44 e22316a0 00000000 e22316a0 win32k!vSpOrderInY+0x72
f7ad2928 bf938b78 e173c048 0000001f 0000001b win32k!bSpUpdatePosition+0x3af
f7ad2958 bf938d2c e1738768 00000197 00000186 win32k!EngMovePointer+0x140
f7ad298c bf84ac9b e1738768 00000000 e1d8f010 win32k!EngSetPointerShape+0x172
f7ad2a24 bf84a72f e173c008 e181be80 00000000 win32k!vSetPointer+0x3e3
f7ad2a50 bf800e12 85fd1328 e15827c8 00000010 win32k!GreSetPointer+0x66
f7ad2a7c bf8244d6 0014f3e4 e22b55f0 00000000 win32k!zzzUpdateCursorImage+0x1a1
f7ad2a8c bf885a67 804dcbe4 00000001 00000000 win32k!zzzSetFMouseMoved+0xd5
f7ad2ad4 bf89fd38 00000022 0070fff4 bf8010e7 win32k!ProcessQueuedMouseEvents+0x1c8
f7ad2d30 bf884705 f7ac2490 00000002 f7ad2d54 win32k!RawInputThread+0x5b9
f7ad2d40 bf80110a f7ac2490 f7ad2d64 0070fff4 win32k!xxxCreateSystemThreads+0x60
f7ad2d54 804de7ec 00000000 00000022 00000000 win32k!NtUserCallOneParam+0x23
f7ad2d54 7c91e4f4 00000000 00000022 00000000 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
00000000 00000000 00000000 00000000 00000000 0x7c91e4f4
STACK_COMMAND: kb
FOLLOWUP_IP:
win32k!vSpOrderInY+72
bf8495f8 39712c cmp dword ptr [ecx+2Ch],esi
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: win32k!vSpOrderInY+72
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: win32k
IMAGE_NAME: win32k.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 48025f2a
FAILURE_BUCKET_ID: 0x50_win32k!vSpOrderInY+72
BUCKET_ID: 0x50_win32k!vSpOrderInY+72
Followup: MachineOwner
---------
Mi viene di escludere un problema software perchè comunque il PC si blocca anche nella fase di POST
La RAM sembra apposto
Avevo provato ad utilizzare un programma della Maxtor per testare il mio HD Maxtor, e sembrava anche li apposto.
Bu Scheda madre? o boh non so vero cosa pensare, anche se sinceramente mi e sembrato di capire che l'hard disk forse gira male, cioè quandi si riavvia sente ripetutamente un "tic tic" che dovrebbe essere l hd.
HELP RAGA, O NON POSSO PIU' TRAMANDARE IL MIO COGNOME
Grazie mille :)
Qualcuno potrebbe aiutarmi ho il seguente errore:
*** STOP:
0x000000ED (0x866c3900, 0xc0000006, 0x00000000, 0x00000000) :cry:
Per la cronaca dopo tanto sbattimento avevo dato semplici istruzioni a mia sorella, i cd e la roba "difficile" eran già stati sistemati da me, poi qualche giorno fa la sento e mi dice che non ha alzato un dito, portando tutto al negozio di computer, inclusi cd che mi servivano <_<...
Sono in amicizia con quei tecnici, se la sfangassero in qualche modo senza format vi faccio sapere, comunque grazie ancora a tutti quanti mi han scritto consigli o a chi può anche solo aver avuto un pensiero gentile per me :)!
Sto avendo ultimamente molte schermate blu.
http://img641.imageshack.us/img641/5416/bs2.th.jpg (http://img641.imageshack.us/i/bs2.jpg/) http://img571.imageshack.us/img571/4616/bs1.th.jpg (http://img571.imageshack.us/i/bs1.jpg/)
Avendo una porta usb danneggiata nel case, ho pensato che potesse essere la causa. Ho quindi scollegato dalla scheda madre i connettori dell hub, ma gli screen continuano a ripresentarsi.
Ho quindi aggiornato il bios, i driver della scheda madre e video, ma il problema non si è risolto.
Avendo una nuova chiavetta usb per la connessione internet ho provato a staccarla, ma i problemi non si risolvono. Ho fatto la stessa cosa per un hub usb, ma senza risultati.
Le schermate appaiono in momenti e con programmi molto diversi tra loro.
Cosa posso fare per venirne a capo? :doh:
Grazie
Un saluto a tutti.
Sono assillato da un problema di BSOD ormai da quasi un anno (tant'è che mi sono costruito un altro pc).
Con cadenza assolutamente random il pc si blocca all'accensione all'inizio del caricamento di Win XP, e da solo si resetta e ricomincia.
A volte lo abbandonavo al suo destino, e dopo innumerevoli reset partiva da solo! Una volta partito poi non si piantava mai, anche dopo 12 ore di lavoro!!!
Casualmente una volta mi accorsi che, nel momento in cui da Win resettava, compariva per un attimo un BSOD, ma solo per un attimo. Non riuscendo mai a leggerlo l'ho filmato col cellulare, per poi scoprire queste righe:
------------------------------------
si è verificato un problema e Windows è stato arrestato per impedire danni al computer.
?? (due caratteri illeggibili) MOUNTABLE-BOOT-VOLUME
Se è la prima volta che compare la schermata di errore relativa all'arresto, riavviare il computer. Se la schermata riappare, procedere come segue:
Verificare che tutto il nuovo hardware o software sia installato correttamente. Se si tratta di una nuova installazione, richiedere al produttore dell'hardware o del software i necessari aggiornamenti di Windows.
Se il problema persiste, disattivare o rimuovere l'hardware o il software di nuova installazione, disattivare dal BIOS le opzioni relative alla memoria quali cache e shadowing. Per utilizzare la modalità provvisoria allo scopo di disattivare
o rimuovere componenti, riavviare il computer.
---------------------------------------------------
Il bello è che il tutto è cominciato dopo ANNI di utilizzo dello STESSO HARD/SOFTWARE!!
Bello è anche che, superato questo scoglio iniziale, poi il tutto funziona perfettamente (se non mi stufo prima e spengo).
Non vorrei dire castronerie, ma cache e shadowing nel Bios non le vedo.
Altra cosa che ho scoperto: una volta in modalità provvisoria ho controllato l'HD e ho riavviato, e mi sono accorto che, se faccio tutto questo giro e riavvìo, poi parte regolarmente!
La macchina è un Athlon 2800+, Asus A7N8X-E De Luxe, 3GB di RAM Crucial (specifiche per questa scheda), ATI Radeon 3850 512MG AGP, XP SP3 regolarmente aggiornato, il resto a corredo ma tutto funzionante e controllato.
Ho appena scoperto questa discussione, e prima di formattare tutto provo a chiedere aiuto.
Grazie per la pazienza.
Optik
harumichi
31-05-2010, 09:12
Ho un problema: non si avvia più il pc. Poco dopo averlo acceso si apre una schermata nera che mi avverte che l'avvio di Windows non è riuscito e mi elenca una serie di azioni da fare per cercare di portarlo almeno in modalità provvisoria, cosa che comunque non si riesce a fare perché dopo una trentina di secondi il pc inizia a caricare Windows XP e comunque alla fine del caricamento appare per una frazione di secondo una schermata blu della quale non riesco a leggere nemmeno una riga poiché scompare subito, poi il pc si riavvia automaticamente e ricomincia la stessa sequenza da capo.
Col tasto F8 non risolvo. Ho un antivirus installato, Avira Premium, può aver dato qualche problema? Come posso riaccendere il pc?
(il problema non è mio ma di un'amica che me lo sta spiegando al telefono, ma per ovvi motivi lei non può cercare da sola la soluzione su internet).
:mc: Hp dv2000 con win Xp, diverse volte a settimana appare la schermata blu, quella di ieri è:
errore schermo blu: 0x0000000A, 0x0000001C, 0x00000001, 0x804FAD1D
al riavvio:
BCCode : 1000000a BCP1 : 00000000 BCP2 : 0000001C BCP3 : 00000001
BCP4 : 804FAD1D OSVer : 5_1_2600 SP : 2_0 Product : 768_1
Datemi qualche indicazione per favore, grazie
ps: l'unica cosa che noto non funzionare bene nel laptop è il lettore dvd che a volte si apre da solo... ma non so se c'entra qualcosa
Per Vista/7 cliccare qui: Click (http://www.hwupgrade.it/forum/showthread.php?p=26865112)
Preambolo, requisiti di ammissibilità:
1) assicurarsi prima di tutto di aver il sistema aggiornato con tutte le patch importanti di windows update, e ancora più necessario è aver aggiornato il sistema all'ultima service pack disponibile;
2) se non siete overclockers provetti, riportare le impostazioni del bios a default per eliminare la probabile causa di OC delle BSOD, eliminando così una probabile fonte di problemi.
Per evitare di aprire ogni volta thread diversi per le schermate blu, spiego brevemente cosa fare:
1) Cliccate con il tasto destro su Risorse del Computer, selezionate Proprietà, posizionatevi sulla scheda Avanzate e cliccate su Impostazioni nel riquadro Avvio e Ripristino. Quindi togliete il segno di spunta da "Riavviare Automaticamente".
http://img18.imageshack.us/img18/544/disattivareavvioautomat.th.gif (http://img18.imageshack.us/my.php?image=disattivareavvioautomat.gif)
2) Postate per esteso l'errore della schermata blu appena si ripresenta.
2a) Nel caso vi foste persi la schermata blu - causa riavvio automatico di windows in caso di errore, ancora attivo -: potrete trovare in C:\Windows\Minidump\ il file relativo alla schermata blu - esempio: C:\Windows\Minidump\Mini072608-01.dmp -.
Il file o files che troverete nella cartella c:\windows\minidump, andranno analizzati con il procedimento a seguire.
Nota prima del procedimento: potrete prima scrivere per esteso il codice della schermata blu qui: http://support.microsoft.com/gp/errormessage
Molto probabilmente vi darà - con la stessa stringa di errore - diversi tipi di scelta, quindi più è accurato il codice di errore e meglio è.
esempio illustrativo:
http://img3.imageshack.us/img3/8981/errormessagee.th.jpg (http://img3.imageshack.us/my.php?image=errormessagee.jpg)
3) Scaricate e installate Windows Debugging Tools (circa 17mb), prelevabile da QUI (http://www.microsoft.com/whdc/DevTools/Debugging/default.mspx)
NB: scaricare sempre l'ultima versione disponibile, perchè vedrete diverse versioni con la relativa data di uscita.
4) Windows Debugging Tools necessita dei "symbols" che trovate nella stessa pagina del debugger, è il link subito sopra e vi porterà QUI (http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx#d)
Dovrete scegliere i symbols package adeguati alla versione del vostro Windows (la scelta va da Win2000 a Windows7), la dimensione dei pacchetti è di circa 200MB.
Nota bene: Se il controllo del file dump mostra a video "Your debugger is not using the correct symbols", inserite come percorso dei symbols (passaggio n.6 di quesa guida) il link che segue dopo aver eliminato quelli precedentemente installati (al posto di c:\Windows\symbols potete usare una qualsiasi cartella di vostra preferenza):
SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
5) Aprite Windows Debugging Tools scrivendo nella ricerca della startbar di windows "windbg" senza "" - dopo aver installato anche i symbols -
6) Cliccate su File - Symbols File Path e date il percorso della cartella dei symbols ovunque li abbiate installati
http://img12.imageshack.us/img12/9816/symbols.th.jpg (http://img12.imageshack.us/my.php?image=symbols.jpg)
7) In c:\windows\minidump\ troverete uno o più file .dmp, ciascuno relativo ad una determinata schermata blu.
Dovrete analizzarli con Windows Debugging Tools semplicemente cliccando su File - Open Crash Dump.
http://img12.imageshack.us/img12/3852/crashm.th.jpg (http://img12.imageshack.us/my.php?image=crashm.jpg)
-------
Riporto un esempio di procedimento e di responso di Windows Debugging Tools: Click (http://www.hwupgrade.it/forum/showthread.php?t=1790263)
-------
IMPORTANTE: Riportate i codici di errore in questo thread utilizzando il tag [CODE ]testo[ /code] (togliere gli spazi nelle parentesi quadre)
Links utili:
1) Hotfix & Patch (http://kbupdate.info/) -> per controllare le patch che non sono state ancora rilasciate da windows update o addirittura di services pack non ancora rilasciate. Patch che potrebbero correggere eventuali schermate blu.
2) Download Microsoft per i suoi prodotti (http://support.microsoft.com/gp/downloadover)
Thread in collaborazione con il moderatore Ezio.
salve,
nonostante la guida non riesco ad aprire i files.
Ho scaricato il programma e i symbol, inserita la stringa della cartella dove stavano i files, poi faccio Open crash dump ma non riesco ad aprire quei due files che ci sono lì. Mi dice che non ho accesso da Amministratore e premendo sul tasto destro non mi appare alcuna autorizzazione, ma solo la possibilità di aprire il file con un programma in rete, o con "apri con"... Qualche consiglio?
Grazie in anticipo :)
Per la cronaca, appena resuscitato il portatile e tenuto in funzionamento stabile per 2-3 settimane, stamani constato che è il desktop domestico a tradirmi con due riavvii sospetti di fila:muro: ...
Dopo che è stato on tutta la notte, dubito che sia il caldo appena arrivo io; mi viene il sospetto di qualche minisbalzo di corrente, ma appena ho tempo faccio scandisk; spero non siano RAM o alimentatore: qualcuno ha altre idee o saprebbe dirmi se mi convenga prendermi un gruppo di continuità?
Grazie a tutti come sempre :)!
Salve a tutti!
Credo di avere un problema abbastanza grave con il mio PC. Una di queste schermate blu compare ogni volta che accendo o riavvio. Il problema è che non posso eseguire i passaggi all'inizio di questo topic perché non riesco ad avviare Windows né normalmente (schermata blu e conseguente riavvio) né in modalità provvisoria (compare un trattino bianco lampeggiante su schermata nera e non va avanti).
Il codice dell'errore è il seguente: 0x0000007F (0x00000000, 0x00000000, 0x00000000, 0x00000000).
Su questo PC ho dei dati davvero importanti e non so proprio cosa fare. Spero che qualcuno di voi possa aiutarmi. :cry:
Per la cronaca, appena resuscitato il portatile e tenuto in funzionamento stabile per 2-3 settimane, stamani constato che è il desktop domestico a tradirmi con due riavvii sospetti di fila:muro: ...
Dopo che è stato on tutta la notte, dubito che sia il caldo appena arrivo io; mi viene il sospetto di qualche minisbalzo di corrente, ma appena ho tempo faccio scandisk; spero non siano RAM o alimentatore: qualcuno ha altre idee o saprebbe dirmi se mi convenga prendermi un gruppo di continuità?
Grazie a tutti come sempre :)!Mi rispondo da sola: pare che mi morisse il sistema ogni volta che riaprivo una data finestra (non so bene quale) con chrome; tre riavvii, moriva sempre al ripristino sessione...
Riaperto chrome dal nulla, tutto risolto... Mah, spero di non aver rogne di ram, ma già un pensiero in meno :)!
Dalla schermata blu, ricavo questi due dati:
bad_pool_header (scritto in maiuscolo)
Technical information:
*** STOP: 0X00000019 (0X00000020, 0X84668030, 0X84668080, 0X180A0006)
--------
qualcuno puo' aiutarmi?
DevilOfSky
24-08-2010, 13:56
ho 3gb di ram e spesso durante una partita a Mass Effect 2 crasha, non arriva più segnale video (il monitor da segnale assente) e dopo qualche secondo si riavvia..
a cosa può esser dovuto?
qui c'è il minidump, qualcuno ha l'editor per leggerlo?
http://www.2shared.com/file/7Z9QDMBN/Mini082310-02.html
edit:
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Documents and Settings\Administrator\Desktop\Mini082310-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Mon Aug 23 22:32:49.875 2010 (GMT+2)
System Uptime: 0 days 0:30:39.585
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
..................
Loading User Symbols
Loading unloaded module list
..........................
Unable to load image pci.sys, Win32 error 0n2
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 10000050, {ffe9bda7, 0, b9e5ddeb, 0}
Unable to load image VIDEOPRT.SYS, Win32 error 0n2
*** WARNING: Unable to verify timestamp for VIDEOPRT.SYS
Unable to load image ati2mtag.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ati2mtag.sys
Could not read faulting driver name
*** WARNING: Unable to verify timestamp for ati2cqag.dll
Probably caused by : pci.sys ( pci!PciExternalReadDeviceConfig+85 )
Followup: MachineOwner
---------
Moskiton
01-09-2010, 04:52
Aiutatemi per favore non capisco piu cosa fare
non sono assolutamente uno alle prime armi con l'istallazione di un os ho gia formattato piu volte i miei pc mettendoci sia xp che 7 anche insieme
solo che sta volta ho voluto usare la trial di paragon hard disk manager e ha combinato un casino incredibile!!!:mad: :mad: :mad: :muro:
la situazione:
Computer di mio fratello nuovo con Win 7 voleva mettere anche win Xp
So che xp deve essere sulla prima partizione ntfs del disco, ok proviamo la trial: muovo una partizione prima di quella di win 7 e a 33 % il programma mi dice che essendo una trial non puo terminare l'operazione! :eek: :eek: :eek: :eek: :eek:
ok esco sembra tutto ok allora provo a riavviare per formattare tutto il disco e reinstallare con il cd di xp -> caricamento dei file del cd poi SCHERMATA BLU
provo a ravviare Win 7 SCHERMATA BLU!
Riprovo di tutto anche a fare tutti i comandi di recupero in prompt come
BOOTREC /FixMbr
BOOTREC /FixBoot
ma nulla!
alla fine metto il dvd di win 7 e riesco reinstallare tutto formattando tutto quanto
win 7 mi ri-va benissimo ma quando provo a rimettere il cd di xp per fare l'installazione ho sempre una schermata BLU che mi dice che il disco potrebbe essere danneggiato!!
AIUTOOOOO! :cry: :cry: :cry:
Francesco_ud
02-09-2010, 19:07
Salve,
Su un portatile con Win xp, in avvio, poco dopo la finestra con barra blu di caricamento appare questo messaggio di errore:
STOP: c000021a {Errore irreversibile di sistema} Processo di sistema Session Manager Initialization terminato in modo inatteso con stato 0xc000026c.
Il sistema è stato chiuso.
Dunque ho provato a caricare l'ultima versione di Windows sicuramente funzionante, ma non cambia niente, idem per la modalità provvisoria.
Ho provato da console di ripristino ad usare i comandi:
Chkdsk /r
Fixboot
Fixmbr
e non è cambiato nulla.
sul sito Microsoft non c'è niente che spieghi il mio problema e che mi aiuti a risolverlo.
Che fare, oltre al formattone? :muro:
Salve,
Su un portatile con Win xp, in avvio, poco dopo la finestra con barra blu di caricamento appare questo messaggio di errore:
STOP: c000021a {Errore irreversibile di sistema} Processo di sistema Session Manager Initialization terminato in modo inatteso con stato 0xc000026c.
Il sistema è stato chiuso.
Dunque ho provato a caricare l'ultima versione di Windows sicuramente funzionante, ma non cambia niente, idem per la modalità provvisoria.
Ho provato da console di ripristino ad usare i comandi:
Chkdsk /r
Fixboot
Fixmbr
e non è cambiato nulla.
sul sito Microsoft non c'è niente che spieghi il mio problema e che mi aiuti a risolverlo.
Che fare, oltre al formattone? :muro:
Prova, sempre dalla console, con sfc /scannow
panfilo81
10-09-2010, 16:59
Ragazzi ho un pc di un cliente con il seguente problema:
Ogni tanto compare una bsod
Il problema non si presenta sempre
Crash dump directory: C:\WINDOWS\Minidump
Crash dumps are enabled on your computer.
On Fri 10/09/2010 15.23.17 your computer crashed
This was likely caused by the following module: unknown_image
Bugcheck code: 0x1000007E (0xC0000005, 0x0, 0xF8C66C88, 0xF8C66984)
Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Dump file: C:\WINDOWS\Minidump\Mini091010-01.dmp
Ho fatto tutto:
Controllo RAM
Controllo HDD
Aggiornato BIOS
Aggiornati Driver Di Sistema
Tutto originale e aggiornatissimo
Formattato E Installato Xp
Il problema è che non si presente sempre...
Ecco l'ultima
On Fri 10/09/2010 15.57.55 your computer crashed
This was likely caused by the following module: win32k.sys
Bugcheck code: 0x1000008E (0xC0000005, 0xBF80CF46, 0xF1D60734, 0x0)
Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
Dump file: C:\WINDOWS\Minidump\Mini091010-02.dmp
file path: C:\WINDOWS\system32\win32k.sys
product: Sistema operativo Microsoft® Windows®
company: Microsoft Corporation
description: Driver Win32 multiutente
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit is in another driver on your system which cannot be identified at this time.
Datemi una dritta!
Francesco_ud
18-09-2010, 11:03
Prova, sempre dalla console, con sfc /scannow
Ecco cosa mi ritorna:
Comando sconosciuto. Digitare HELP per ottenere l'elenco dei comandi supportati
:confused:
leges123
25-09-2010, 10:19
Quando accendo il Pc mi appare la seguente schermata blu :
C000021A errore irreversibile di sistema, windows logon process terminato
in modo inatteso con stato di 0x0000005 (0x00000000 0x00000000) il sistema è
stato chiuso
Ho già fatto riparare il PC in assistenza (ripristino+scansione) una volta, ma dopo un giorno il problema si è ripresentato , quindi suppongo che ci sia un virus.
Ho provato con ripristina ultima configurazione sicuramente funzionante ma non va; non parte neanche in modalità provvisoria e in nessuna altra modalità.
Ho provato con il disco di windows XP a fare il chkdsk ma appare sempre la schermata blu.
che faccio ora?
Ed_Bunker
06-10-2010, 08:12
Il fatto di avere una partizione quasi piena (750 Mb residui) puo' essere stata la causa di una schermata blu che si e' presentata durante una normale "sessione" di lavoro ?
HO notato anche un rallentamento notevole nella fase di boot.
Ciao
Ho il pc di una mia amica che all'improvviso, anche 3/4 volte al giorno, visualizza le classiche schermate blu
queste 2 sono un esempio (catturate con fotocamera):
http://img708.imageshack.us/img708/4636/error1hq.jpg
e questa
http://img227.imageshack.us/img227/6133/error2hx.jpg
un mio amico mi ha detto che potrebbe essere un problema di ram e mi ha consigliato di passarlo con memtest (ancora lo devo fare..non ho il pc a disposizione al momento). Inoltre allego nel fil zippato un minidump du qualche giorno fa
nella speranza che qualcuno possa dirmi qualcosa di preciso e aiutarmi a risolvere il problema.
Grazie
buonasera a tutti,:D
avrei bisogno dell'aiuto di voi guru del pc.;)
Vi spiego più brevemente possibile il mio problema.
Dopo 4 anni di onorato servizio, decido di sostituire il mio veccio pc con uno assemblato di mia scelta (Amd Athlon II X4 640 Box AM3 - MB Asus M4A77T - HD 500 GB S-ATA2 - 2 GB RAM DDR3 1333 Kingston a cui ho poi aggiunto un secondo HD da 250GB e un GEFORCE 8500 GT già in mio possesso).
Portato a casa mi cimento nell'installazione del mio fido XP PRO SP2 (che sul vecchio PC avevo poi aggiornato a SP3) che la prima volta va a buon fine. Ma ogni 10/15 minuti si impiantava e, dopo una veloce schermata blu, si riavviava. Decido allora di tentare una reinstallazione ma tutti i nuovi tentativi fallivano a pochi minuti dal completamento (con solita schermata blu, però senza riavvio). Gli errori che mi ricordo erano PFN LIST CORRUPT e PAGE FAULT IN NOPAGED AREA.
Il tecnico del negozio mi ha detto che probabilmente gli hardware presenti non supportano XP con solo SP2. Può essere?
Lui mi ha installato temporaneamente un XP Home già SP3 e sembra tenere...non ha provato però ad installare il mio Windows.
Che ne dite...il problema è un altro (ad esempio l'HD su cui tentavo di installarlo) oppure ha ragione sull'incompatibilitò del s.o. vecchio?
Grazie mille a chi mi dà una mano a capire.:)
buonasera a tutti,:D
avrei bisogno dell'aiuto di voi guru del pc.;)
Vi spiego più brevemente possibile il mio problema.
Dopo 4 anni di onorato servizio, decido di sostituire il mio veccio pc con uno assemblato di mia scelta (Amd Athlon II X4 640 Box AM3 - MB Asus M4A77T - HD 500 GB S-ATA2 - 2 GB RAM DDR3 1333 Kingston a cui ho poi aggiunto un secondo HD da 250GB e un GEFORCE 8500 GT già in mio possesso).
Portato a casa mi cimento nell'installazione del mio fido XP PRO SP2 (che sul vecchio PC avevo poi aggiornato a SP3) che la prima volta va a buon fine. Ma ogni 10/15 minuti si impiantava e, dopo una veloce schermata blu, si riavviava. Decido allora di tentare una reinstallazione ma tutti i nuovi tentativi fallivano a pochi minuti dal completamento (con solita schermata blu, però senza riavvio). Gli errori che mi ricordo erano PFN LIST CORRUPT e PAGE FAULT IN NOPAGED AREA.
Il tecnico del negozio mi ha detto che probabilmente gli hardware presenti non supportano XP con solo SP2. Può essere?
Lui mi ha installato temporaneamente un XP Home già SP3 e sembra tenere...non ha provato però ad installare il mio Windows.
Che ne dite...il problema è un altro (ad esempio l'HD su cui tentavo di installarlo) oppure ha ragione sull'incompatibilitò del s.o. vecchio?
Grazie mille a chi mi dà una mano a capire.:)
risolto il problema cambiando il banco di RAM (fallato a quanto pare) andando contro a quello che sosteneva il negoziante. Per lui era colpa del mio vecchio XP SP2, ma poi l'ho smentito clamorosamente proponendogli di cambiare la RAM (scoprendo l'arcano)
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Users\Jo\Desktop\Minidump\Mini110610-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp3_qfe.100427-1650
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sat Nov 6 15:29:29.875 2010 (UTC + 1:00)
System Uptime: 0 days 0:03:21.567
Loading Kernel Symbols
...............................................................
................................................................
......
Loading User Symbols
Loading unloaded module list
.............
Unable to load image ativvaxx.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ativvaxx.dll
*** ERROR: Module load completed but symbols could not be loaded for ativvaxx.dll
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, bf606f48, a56cb928, 0}
Probably caused by : ativvaxx.dll ( ativvaxx+aaf48 )
Followup: MachineOwner
ciao a tutti, questo è il mio errore....
driver video????
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Users\Jo\Desktop\Minidump\Mini110610-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp3_qfe.100427-1650
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sat Nov 6 15:29:29.875 2010 (UTC + 1:00)
System Uptime: 0 days 0:03:21.567
Loading Kernel Symbols
...............................................................
................................................................
......
Loading User Symbols
Loading unloaded module list
.............
Unable to load image ativvaxx.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ativvaxx.dll
*** ERROR: Module load completed but symbols could not be loaded for ativvaxx.dll
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, bf606f48, a56cb928, 0}
Probably caused by : ativvaxx.dll ( ativvaxx+aaf48 )
Followup: MachineOwner
ciao a tutti, questo è il mio errore....
driver video????
mi date una manina perfavore?
ho aggiornato i driver della skeda video, pulendo tutto prima con driver sweeper, ma il problema del blocco del pc random sussiste...
DevilOfSky
12-12-2010, 21:51
stop 0x0000008E ( 0xc0000005, 0xBF953C37, ...)
win32.sys - address BF953C37 base at BF800000, datestamp 4c7106cE
qualcuno sa aiutarmi?
Pippinu88
21-12-2010, 22:03
io non ho capito quali simbols devo scaricare io ho window 7 ultimate 64 bit quale devo scaricare simbols rtm,rc o betae al loro insieme quali tutti?
o solamente x64?
arcofreccia
22-12-2010, 17:09
Ecco cosa mi appare se provo a spegnere o a riavviare il pc:
http://img841.imageshack.us/img841/7509/101222175600.th.jpg (http://img841.imageshack.us/i/101222175600.jpg/) Uploaded with ImageShack.us (http://imageshack.us)
arcofreccia
23-12-2010, 10:53
qualche idea?
gorillone
16-01-2011, 20:02
Stessa cosa succede a me.
L'unica cosa che mi viene in mente è che 2-3 giorni fa ho fatto una scansione con avira.
Grazie
Se il sistema parte io ripartirei dall'ultimo ripristino disponibile.
Altrimenti provate qui (http://support.microsoft.com/kb/156669/), saltando la prima parte dato che già dice che è winlogon...
:mc:
gorillone
17-01-2011, 13:42
L'ho già fatto, F8, avvia in modalità provvisoria, ultima configurazione stabile.
Mi dà blu ugualmente dopo 30 secondi, senza avviare XP. provo l'altra soluzione.
Grazie
arcofreccia
20-01-2011, 07:29
Ho risolto scansionando il pc con Combofix ;)
maxpower_84
20-01-2011, 17:30
Salve a tutti.
Allora il mio pc non si avvia in nessuma modalità l'unica azione possibile è entrare nel Bios o nel boot menù. Togliendo l'avvio automatica mi è comparsa la seguente BSOD
la BSOD è DRIVER_IRLQ_NOT_LESS_OR_EQUAL OXOOOOOOD1 (0x00000060, 0x000000091, 0x00000001, 0xF75F6DBO)
in aggiunta a ciò nella stessa BSOD compare i8042PRT.SYS_ADDRESS F75F6DBO base AT F75EE000, DATE STAMP 41107 ECC
all'avvio invece se provo a fare il memory test esce questo messaggio in rosso
IDE DRIVES INSTALLATION ERROR
For best reliability & performance, please change the stand alone slave drive to master... Sistem Halt...
Non capisco se il problema è software o hardware.
Nessuna soluzione nemmeno con la consolle di ripristino del cd di xp
Vi ringrazio e capirò se mi consigliate di lanciare dall'ultimo piano il mio case.
modadesign84
12-02-2011, 13:03
Salve a tutti,ho un problema abbastanza serio.Ogni volta che provo ad accendere il mio portatile(toshiba) windows xp, mi appare una schermata blu.
L'errore riportato è il seguente: Stop: 0x0000007E
E il messaggio completo è questo : Si è verificato un problema e windows è stato arrestato per impedire danni al computer .
Se è la prima volta che appare la schermata di errore relativa all'arresto,riavviare il computer.Se la schermata riappare,procedere come segue: E spiega come procedere.
Fatto sta che non posso procedere a fare nulla,visto che neanche nella modalità provvisoria mi fa entrare.E come se fosse morto il pc.Non mi fa fare nulla,quindi non posso provare a fare nulla.
Sapete darmi qualche consiglio su come risolvere il problema? grazie infinite.
ma i symbold devono essere quelli della macchina che ha i crash o quelli della macchina dove viene eseguito il debugger? non è specificato!
fatal error
12-05-2011, 11:19
CONFIGURAZIONE PC
Pentium 4 3.0ghz Prescott
mobo ASUS P5P800
DDR 400 512 x 2
HDD Maxtor 200gb SATA
NVIDIA GE-FORCE 5700FX
WIN XP SP3
PROBLEMA
BSOD
IRQL_NOT_LESS_OR_EQUAL
STOP 0X0000000A (0X0000000C 0X00000002 0X00000000 0X805056B2)
Il problema non si presenta sempre, ma non so individuare un momento preciso in cui accade.
TEST EFFETTUATI
memtest - OK
seatools per dischi Maxtor - FALLITO per controllo completo e automatico.
malware bytes - rimossi trojan ecc.
kaspersky rescue disk aggiornato avviato da pendrive - INIZIA SCANSIONE MA POI SI BLOCCA PC - RESET OBBLIGATORIO
NOTE
Nell'arco di un mese ho installato e disinstallato 2 modem ADSL USB che davano problemi (DLink DSL200 - Fastrate USB 100 Access Media di Alice).
Ora navigo con un modem router Netgear LAN.
La temperatura della CPU arriva intorno agli 86°
Testati con Speedfan e Everest.
ASUS PROBE non supporta il mio processore.
Un grazie anticipato a chiunque voglia aiutarmi nella risoluzione del problema.
seatools per dischi Maxtor - FALLITO per controllo completo e automatico.
malware bytes - rimossi trojan ecc.
kaspersky rescue disk aggiornato avviato da pendrive - INIZIA SCANSIONE MA POI SI BLOCCA PC - RESET OBBLIGATORIO
La temperatura della CPU arriva intorno agli 86°
Testati con Speedfan e Everest.
Quelli quotati sono secondo me i veri problemi.
La temp della cpu, se vera (controlla da bios), è altissima anche per un prescott, e significa che il dissi è montato male, o la pasta completamente secca, o la ventola bloccata o è pieno di polvere... o tutti questi problemi più altri magari.
La presenza (e la rimozione) di virus vari potrebbe aver causati problemi al sistema tali da provocare il BSOD di cui sopra.
Se il tool di controllo del disco non finisce, o il sistema è compromesso o lo è l'HDD (per cui il BSOD di cui sopra è il minimo che possa capitare, fai un backup di ciò che ti serve)
Se il kaspersky lanciato dal cd pianta il pc potrebbe essere dovuto all'errore al disco, al surriscaldamento del procio durante l'esecuzione o anche ad altro.
Di sicuro se hai superato il memtest non dovrebbe essere un problema di ram :D
fatal error
19-05-2011, 13:28
Quelli quotati sono secondo me i veri problemi.
La temp della cpu, se vera (controlla da bios), è altissima anche per un prescott, e significa che il dissi è montato male, o la pasta completamente secca, o la ventola bloccata o è pieno di polvere... o tutti questi problemi più altri magari.
La presenza (e la rimozione) di virus vari potrebbe aver causati problemi al sistema tali da provocare il BSOD di cui sopra.
Se il tool di controllo del disco non finisce, o il sistema è compromesso o lo è l'HDD (per cui il BSOD di cui sopra è il minimo che possa capitare, fai un backup di ciò che ti serve)
Se il kaspersky lanciato dal cd pianta il pc potrebbe essere dovuto all'errore al disco, al surriscaldamento del procio durante l'esecuzione o anche ad altro.
Di sicuro se hai superato il memtest non dovrebbe essere un problema di ram :D
Ti ringrazio per la risposta e aggiorno la situazione
Pulizia ventole cpu e alimentatore OK Temp. 73°
Ogni avvio Windows Xp recuperava delle chiavi di registro dopo che ho eliminato dei programmi con Total Uninstall pro (e forse anche qualche chiave di registro :D ).
Un bel giorno comincia a riavviarsi di continuo anche in Safe Mode, e non sono stato in grado di leggere la BSOD che spariva velocissima.
Ho effettuato da console di ripristino...
chkdsk /r
modificato il BOOT.INI
eseguita procedura lunghissima di sostituzione dati in \System32\config
Ed ora siamo a questo punto:
NUOVA BSOD
MEMORY_MANAGEMENT
STOP: 0X0000001A (.................)
Il mio scopo è di far ripartire la macchina ed eseguire il backup dei dati, ma non so superare questo ostacolo.
Credo dipenda dalla RAM a questo punto.
L'hdd ogni tanto fa "stonc" e blocca qualsiasi processo (fermo immagine) e poi riprende a lavorare (notato anche nella console di ripristino).
Suggerimenti???
Grazie...
Secondo me, giudicando così a distanza, direi che se vuoi recuperare i dati dovresti togliere l'hdd da quel pc, collegarlo ad un altro pc come secondario o con adattatore usb ed effettuare il recupero dei dati che ti servono dal pc funzionante. Questo perché se il problema dei rumori che fa il disco è un problema meccanico, questo è destinato a peggiorare in breve tempo rendendo il disco poi illeggibile. Una volta recuperati i dati puoi farci degli esperimenti, o formattarlo a basso livello, per vedere se riesci a recuperarlo rimontandolo sul pc originale.
Oppure dovresti dotarti di un nuovo hdd (se non hai disponibile un altro pc), reinstallare il sistema operativo e poi collegarlo come sopra.
Comunque anche 73°, se letti dal bios, sono troppi, probabilmente c'è qualcos'altro che non va in quella zona.
fatal error
20-05-2011, 09:37
Secondo me, giudicando così a distanza, direi che se vuoi recuperare i dati dovresti togliere l'hdd da quel pc, collegarlo ad un altro pc come secondario o con adattatore usb ed effettuare il recupero dei dati che ti servono dal pc funzionante. Questo perché se il problema dei rumori che fa il disco è un problema meccanico, questo è destinato a peggiorare in breve tempo rendendo il disco poi illeggibile. Una volta recuperati i dati puoi farci degli esperimenti, o formattarlo a basso livello, per vedere se riesci a recuperarlo rimontandolo sul pc originale.
Oppure dovresti dotarti di un nuovo hdd (se non hai disponibile un altro pc), reinstallare il sistema operativo e poi collegarlo come sopra.
Comunque anche 73°, se letti dal bios, sono troppi, probabilmente c'è qualcos'altro che non va in quella zona.
Grazie per i preziosi consigli.
ma la BSOD MEMORY MANAGEMENT da cosa può dipendere???
Ieri sera 4 ore di memtest con NESSUN ERRORE.
Se non riesco ad individuarne la causa non riesco ad avviare XP.
Il pc è vecchio e maltrattato, l'ultima installazione del S.O. risale al 2007...
Ho un vecchio pc ma la mobo non ha l'attacco SATA per trasferire l'hd, come posso fare???
AGGIORNAMENTO
Alcuni condensatori della piastra madre sono scoppiati...
Ultimi due tentativi che posso e devo fare sono:
- cambiare attacco SATA sulla mobo per l'hdd
- alternare la RAM per verificarne l'effettivo funzionamento
Grazie per la pazienza.
Procurati un adattatore sata-ide (più veloce) o sata-usb (riutilizzabile per collegare hdd esterni ma molto più lento, 20MB/s contro 50-60 o più a seconda della mobo e del disco), la baia ne è piena, funzionano e costano niente, così recuperi i dati senza problemi.
Se i condensatori sono scoppiati o li cambi o difficilmente vedrai la mobo funzionare ancora ma anche se li cambi potrebbe esserci altro di rovinato.
Althotas
20-08-2011, 13:00
Salve ragazzi,
per vedere i file .DMP (minidump) che vengono creati dall'OS quando avviene un BSOD, e che non siete riusciti a leggere perchè il sistema si è riavviato poco dopo (come è successo a me poco fa :mad:), vi segnalo il programma gratuito BlueScreenView, che potete scaricare dal sito del produttore: http://www.nirsoft.net/utils/blue_screen_view.html
L'ho appena provato su windows 7 professional 32bit, e funziona benone. Appena eseguito ha puntato direttamente sulla cartella dove sono presenti i minidump :cool: . Varie opzioni e possibilità di visualizzazione dei dati del BSOD. Mi son trovato bene con quella di default. In pratica, basta aprirlo, selezionare il BSOD dall'elenco che viene presentato, e leggere le info contenute nelle varie colonne.
Suggerirei ad Ezio di inserirlo nel primo post :)
mickylink
13-09-2011, 09:03
Configurazione PC:
Alimentatore 500W
Processore AMD Phenom X4 955
Ram 4 gb
Scheda Video Integrata
Windows XP SP2
Questa è una delle BSOD che ho ricevuto nei primi giorni.
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [D:\WINDOWS\Minidump\Mini091011-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: D:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) MP (4 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x80800000 PsLoadedModuleList = 0x80885700
Debug session time: Sat Sep 10 10:03:31.687 2011 (GMT+2)
System Uptime: 0 days 0:08:26.255
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...........................................................
Loading User Symbols
Loading unloaded module list
...........
Unable to load image SCSIPORT.SYS, Win32 error 0n2
*** WARNING: Unable to verify timestamp for SCSIPORT.SYS
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 100000D1, {14, 2, 0, b7ea4467}
Probably caused by : SCSIPORT.SYS ( SCSIPORT!ScsiPortStartIo+59 )
Followup: MachineOwner
---------
, Ultimamente invece ho ricevuto BSOD più picole, poche righe, che riportavano l'errore STOP:C000021A
"The windows subsystem process terminated unexpextedly with a status of 0xC0000005(0x7C911FCB, 0x00FEED04)"
Qualche idea?
Qui c'è un fix per l'SP2
http://support.microsoft.com/kb/839635/it
Però forse faresti bene ad aggiornare al SP3
mickylink
19-09-2011, 23:55
Qui c'è un fix per l'SP2
http://support.microsoft.com/kb/839635/it
Però forse faresti bene ad aggiornare al SP3
Che miglioramenti posso avere con l'sp3? mel'hanno sempre sconsigliato.:confused:
Ho un problema con un acer aspire one. Di punto in bianco, ogni volta che si tenta di avviarlo, entra nel menù dove chiede di scegliere se avviarlo in modalità normale, provvisoria, console di ripristino etc etc e qualunque voce io scelga, inizia a caricare e poi appare la classica schermata blu per meno di un secondo e si riavvia. Ho provato a entrare nella console di ripristino dell'acer (alt+f10), ma cancellerebbe tutti i dati. Altre volte avrei risolto avviando linux fedora da chiavetta usb, ma stavolta, dopo aver caricato, mi da errore anche quello.. Le uniche soluzioni che mi sono venute in mente sono:
1) smontare il pc, togliere l'hard disk e collegarlo con un adattatore usb a un altro pc persalvare i dati e controllarlo
2) collegare un masterizzatore usb, installare windows da cd senza formattare, salvare i dati e poi fare i ripristino con l'utility della acer
Qualcuno potrebbe gentilmente darmi un'idea migliore?
Grazie.
Help :( ho un laptop HP con Win XP sp3. Stamane all'avvio appare la schermata blu "umnountable_boot_volume" 0x000000ED (0x86F75D98, 0xC000006....)
è scritto di riavviare, ma riappare
poi è scritto di disattivare o rimuovere l'hardware o disattivare nel bios le opzioni relative alla cache, etc.
sinceramente non so come effettuare questi passaggi, non so neanche come far fare una scansione visto che non so muovermi dalla schermata blu, posso solo spegnere tramite pulsante
Inoltre cercando informazioni ho visitato questo link http://support.microsoft.com/default.aspx?scid=kb;it;297185 ma non ho capito la spiegazione sul cavo ide, e il codice errore non finisce in 32 quindi non ho seguito il consiglio sul file system
Preciso che non ho un cd di winxp.
Stavo svolgendo un lavoro importante e ho paura che così avrò perso tutti i dati?
Vi ringrazio in anticipo
Althotas
03-10-2011, 10:35
Help :( ho un laptop HP con Win XP sp3. Stamane all'avvio appare la schermata blu "umnountable_boot_volume" 0x000000ED (0x86F75D98, 0xC000006....)
è scritto di riavviare, ma riappare
poi è scritto di disattivare o rimuovere l'hardware o disattivare nel bios le opzioni relative alla cache, etc.
sinceramente non so come effettuare questi passaggi, non so neanche come far fare una scansione visto che non so muovermi dalla schermata blu, posso solo spegnere tramite pulsante
Inoltre cercando informazioni ho visitato questo link http://support.microsoft.com/default.aspx?scid=kb;it;297185 ma non ho capito la spiegazione sul cavo ide, e il codice errore non finisce in 32 quindi non ho seguito il consiglio sul file system
Preciso che non ho un cd di winxp.
Stavo svolgendo un lavoro importante e ho paura che così avrò perso tutti i dati?
Vi ringrazio in anticipo
Dal messaggio di errore pare che non riesca più a caricare il volume di boot, cioè il classico "C:" dove risiede l'OS. Pare quindi siano problemi con l'HD.. forse un contatto con uno dei cavi che collegano l'HD alla mother board. Mi sa che dovrai aprirlo, e farlo vedere da qualcuno che sa metterci le mani sopra.
argh :muro:
prima di arrivare a questo... non ho un cd winxp originale. pensate che se lo inserisco riesco cmq a usare la console di ripristino di emergenza?
non si avvia neanche in modalità provvisoria, comincia a caricare ma torna la schermata. se uso un live cd ubuntu, posso fare almeno lo scandisk?
Ma dal bios l'hdd te lo vede? Se te lo vede (e non ci sono problemi fisici al disco) col live cd riesci ad accedere sicuramente, prima di tutto io penserei di mettere in salvo i dati importanti, poi fai le scansioni che vuoi, in quanto se il problema è meccanico più l'hdd gira più si rovina.
devAngnew
10-10-2011, 09:58
Ciao a tutti.. :D ; Ho assemblato un pc con vecchio Hardware, il pc si comporta stranamente al primo avvio si spegne subito,al riavvio parte arrivo al desktop e funziona per un pò e poi si spegne ho disabilitato il riavvio del pc per controllare eventuali errori da blue screen of death ma non vedo nessun log, non sò cosa possa essere ho solo un sospetto l'alimentatore, voi che dite ?
Edit.
Ho provato oggi a staccare il masterizzatore e la sessione windows xp è durata di più del solito.
paditora
01-11-2011, 14:59
Anche a me da una settimana circa capitano queste odiose schermate blu.
Non è una cosa tanto grave dato che in 7 giorni me ne sono capitate 3, ma la cosa che mi lascia un po' strano è che prima di 1 settimana fa non mi sono mai capitate se non rarissimamente e l'altra cosa strana è che avvengono quando lascio il pc inattivo per ore (ad esempio vado a dormire la sera col pc acceso e quando mi alzo al mattino vedo il monitor con la schermata blu sullo schermo).
Può essere un problema di hardware? Ho staccato il masterizzatore 2 giorni fa e non mi è più capitato (il pc in questo momento è acceso da circa 48 ore). Domani proverò a riattaccarlo e vedere se mi capita ancora.
Se rimane così come è ora vabbè chissenefrega non è un problema che mi da molto fastidio, ma la mia paura è che un domani capitino con maggiore frequenza.
La schermata che mi capita cmq è questa.
http://pasqdit.interfree.it/img_varie/schermata_blu.jpg
paditora
01-11-2011, 15:03
Edit.
Ho provato oggi a staccare il masterizzatore e la sessione windows xp è durata di più del solito.
Uguale a me. Ho staccato il mastero 2 giorni fa e il problema non si è più presentato. Quindi può essere il masterizzatore che da problemi?
Se è quello chissenefrega tanto avevo intenzione già da qualche mese di cambiarlo, ma la mia paura è però che sia l'hard disk che stia per andarsene e che il masterizzatore non c'entri un cavolo.
Narcos65
07-11-2011, 07:55
Premetto che ho installato gli ultimi driver, ho WIN XP 3
Il messaggio sarebbe questo:
Microsoft (R) Windows Debugger Version 6.9.0003.113 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini110311-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (4 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x80800000 PsLoadedModuleList = 0x80886720
Debug session time: Thu Nov 3 17:06:00.906 2011 (GMT+1)
System Uptime: 0 days 1:10:42.848
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
........................................................................................................................................................
Loading User Symbols
Loading unloaded module list
...............
Unable to load image ati3duag.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ati3duag.dll
*** ERROR: Module load completed but symbols could not be loaded for ati3duag.dll
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 10000050, {ea109000, 0, e7640c92, 1}
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Probably caused by : ati3duag.dll ( ati3duag+d96a8 )
Followup: MachineOwner
La vera domanda è: perchè il problema si presenta SOLO con 2 giochi, COD MW2 e Driver san francisco, cosa hanno questi due giochi che gli altri non hanno, sarà il motore grafico? o cosa......
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Windows\Minidump\111011-25833-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: SRV*c:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17640.amd64fre.win7sp1_gdr.110622-1506
Machine Name:
Kernel base = 0xfffff800`0304e000 PsLoadedModuleList = 0xfffff800`03293670
Debug session time: Thu Nov 10 08:08:21.199 2011 (UTC + 1:00)
System Uptime: 0 days 0:12:37.838
Loading Kernel Symbols
...............................................................
................................................................
................................................................
.......
Loading User Symbols
Loading unloaded module list
......
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 93, {1b0c, fffff8a000002950, fffff8a00ab87c30, 1}
Unable to load image \SystemRoot\system32\DRIVERS\avgntflt.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for avgntflt.sys
*** ERROR: Module load completed but symbols could not be loaded for avgntflt.sys
Probably caused by : avgntflt.sys ( avgntflt+804b )
Followup: MachineOwner
---------
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
INVALID_KERNEL_HANDLE (93)
This message occurs if kernel code (server, redirector, other driver, etc.)
attempts to close a handle that is not a valid handle.
Arguments:
Arg1: 0000000000001b0c, The handle that NtClose was called with.
Arg2: fffff8a000002950,
Arg3: fffff8a00ab87c30
Arg4: 0000000000000001
Debugging Details:
------------------
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: VERIFIER_ENABLED_VISTA_MINIDUMP
BUGCHECK_STR: 0x93
PROCESS_NAME: avguard.exe
CURRENT_IRQL: 0
LAST_CONTROL_TRANSFER: from fffff800033223b3 to fffff800030cac40
STACK_TEXT:
fffff880`086b83a8 fffff800`033223b3 : 00000000`00000093 00000000`00001b0c fffff8a0`00002950 fffff8a0`0ab87c30 : nt!KeBugCheckEx
fffff880`086b83b0 fffff800`033a98ca : 00000000`00000000 00000000`00000000 fffffa80`03d4d9f0 00000000`00000000 : nt! ?? ::NNGAKEGL::`string'+0x21481
fffff880`086b8480 fffff800`030c9ed3 : ffffffff`80001b0c fffffa80`059feb60 fffff880`086b87c8 fffff980`00000008 : nt!NtSetInformationFile+0x188
fffff880`086b85a0 fffff800`030c6470 : fffff800`03558792 00000000`00000000 fffff800`03187803 fffffa80`03c61648 : nt!KiSystemServiceCopyEnd+0x13
fffff880`086b87a8 fffff800`03558792 : 00000000`00000000 fffff800`03187803 fffffa80`03c61648 fffff880`00000009 : nt!KiServiceLinkage
fffff880`086b87b0 fffff880`07e9e04b : ffffffff`80001b0c 00000000`00000010 ffffffff`80001b0c 00000000`ffffffff : nt!VfZwSetInformationFile+0x62
fffff880`086b87f0 ffffffff`80001b0c : 00000000`00000010 ffffffff`80001b0c 00000000`ffffffff fffffa80`0000000e : avgntflt+0x804b
fffff880`086b87f8 00000000`00000010 : ffffffff`80001b0c 00000000`ffffffff fffffa80`0000000e fffff800`0356a293 : 0xffffffff`80001b0c
fffff880`086b8800 ffffffff`80001b0c : 00000000`ffffffff fffffa80`0000000e fffff800`0356a293 00000000`001b15d1 : 0x10
fffff880`086b8808 00000000`ffffffff : fffffa80`0000000e fffff800`0356a293 00000000`001b15d1 00000000`00000001 : 0xffffffff`80001b0c
fffff880`086b8810 fffffa80`0000000e : fffff800`0356a293 00000000`001b15d1 00000000`00000001 00000000`00000000 : 0xffffffff
fffff880`086b8818 fffff800`0356a293 : 00000000`001b15d1 00000000`00000001 00000000`00000000 00000000`00000001 : 0xfffffa80`0000000e
fffff880`086b8820 fffff880`07e9d77c : fffff980`4ba96ff0 00000000`00000010 00000000`001b15d1 fffff980`47964ee0 : nt!VerifierKeLeaveCriticalRegion+0xc3
fffff880`086b8860 fffff980`4ba96ff0 : 00000000`00000010 00000000`001b15d1 fffff980`47964ee0 ffffffff`80001b0c : avgntflt+0x777c
fffff880`086b8868 00000000`00000010 : 00000000`001b15d1 fffff980`47964ee0 ffffffff`80001b0c 00000000`001b15d1 : 0xfffff980`4ba96ff0
fffff880`086b8870 00000000`001b15d1 : fffff980`47964ee0 ffffffff`80001b0c 00000000`001b15d1 00000000`caba0094 : 0x10
fffff880`086b8878 fffff980`47964ee0 : ffffffff`80001b0c 00000000`001b15d1 00000000`caba0094 fffff880`07e9e23e : 0x1b15d1
fffff880`086b8880 ffffffff`80001b0c : 00000000`001b15d1 00000000`caba0094 fffff880`07e9e23e ffffffff`80001b0c : 0xfffff980`47964ee0
fffff880`086b8888 00000000`001b15d1 : 00000000`caba0094 fffff880`07e9e23e ffffffff`80001b0c 00000000`00000000 : 0xffffffff`80001b0c
fffff880`086b8890 00000000`caba0094 : fffff880`07e9e23e ffffffff`80001b0c 00000000`00000000 fffff980`49b14ff0 : 0x1b15d1
fffff880`086b8898 fffff880`07e9e23e : ffffffff`80001b0c 00000000`00000000 fffff980`49b14ff0 00000000`00000000 : 0xcaba0094
fffff880`086b88a0 ffffffff`80001b0c : 00000000`00000000 fffff980`49b14ff0 00000000`00000000 fffff980`47964f18 : avgntflt+0x823e
fffff880`086b88a8 00000000`00000000 : fffff980`49b14ff0 00000000`00000000 fffff980`47964f18 00000000`00000000 : 0xffffffff`80001b0c
STACK_COMMAND: kb
FOLLOWUP_IP:
avgntflt+804b
fffff880`07e9e04b ?? ???
SYMBOL_STACK_INDEX: 6
SYMBOL_NAME: avgntflt+804b
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: avgntflt
IMAGE_NAME: avgntflt.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 4ddfb624
FAILURE_BUCKET_ID: X64_0x93_VRF_avgntflt+804b
BUCKET_ID: X64_0x93_VRF_avgntflt+804b
Followup: MachineOwner
---------
Qualcuno ci capisce qualcosa? Dov'è l'errore?
Grazie
Althotas
15-11-2011, 08:20
Parrebbe sia stato generato da avguard.exe (avira?).
Grazie Althotas per la risposta;
Si, infatti, avevo notato anch'io, però sembra strano; uso avira da diversi anni ed è la prima volta che mi capita: ho notato che da diversi mesi, effettuando le varie diagnostiche su win7 (performance etc.etc.etc.) risulta(va) un alto valore di Interrupts (50000-70000-100000 interrupts al secondo) ed infatti il pc è molto lento sia in avvio (anche con avvio pulito solo con servizi Microsoft...) che durante l'uso; adesso due giorni fa è arrivato addirittura la schermata blu..... mah!?! Ricordo che l'ho anche reinstallato avira qualche mese fa... boh...
Cmq, ho creato una nuova partizione con win7 pulito e sempre avira installato come antivirus (tutti gli aggiornamenti effettuati...) e va che è una scheggia!!! appena ho un pò di tempo provvederò a spostarmi tutti i file che mi occorrono qui e poi piallo tutto il vecchio....
Per la verità, ho inviato il codice per chiedere (a qualcuno più esperto di me) se si "leggeva" qualcos'altro, oltre al file di avira...
Althotas
16-11-2011, 10:58
Se usi il programma che avevo indicato io tempo fa, forse se ne saprà di più.
Se usi il programma che avevo indicato io tempo fa, forse se ne saprà di più.
scusami, ma non penso di ricordare o di aver seguito la discussione dove ne hai parlato. Potresti dirmi di che programma si tratta?
Grazie
ciao
Althotas
17-11-2011, 07:57
Bastava andare indietro di 1 pagina, questa discussione è molto corta (ovviamente mi riferivo a questa): http://www.hwupgrade.it/forum/showpost.php?p=35768473&postcount=150
:D infatti avevo detto di non aver seguito la discussione.... :D :D :D e siccome parlavi di "tempo fa" nel dubbio ho preferito chiedere, anzichè brancolare nel buio ( e poi non pensavo che ne avessi parlato in "questa" discussione) :p
grazie, adesso lo scarico e lo provo.
ciao
Ciao a tutti!!!
Schermata blu con questo errore:
il problema sembra causato dal file seguente:win32k.sys PAGE_FAULT_IN_NONPAGED_AREA.
disattivare nel BIOS le opzioni relative alla memoria...
STOP :0X00000019(0X00000020,0XE1CFA4E8,0XE1CFA580,0X0C13001)
**win32k.sys-ADDRESS BF8011BB BASE AT BF800000, DATESTAMP 4bdd1407
Da cosa può essere causato?
Ciao a tutti!!!
Schermata blu con questo errore:
il problema sembra causato dal file seguente:win32k.sys PAGE_FAULT_IN_NONPAGED_AREA.
disattivare nel BIOS le opzioni relative alla memoria...
STOP :0X00000019(0X00000020,0XE1CFA4E8,0XE1CFA580,0X0C13001)
**win32k.sys-ADDRESS BF8011BB BASE AT BF800000, DATESTAMP 4bdd1407
Da cosa può essere causato?
Da quanto ho capito io, può essere la RAM... mi confermate?
Althotas
23-11-2011, 17:53
up!!!
http://www.google.it/search?q=PAGE_FAULT_IN_NONPAGED_AREA&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:it:official&client=firefox-a !!
http://www.google.it/search?q=PAGE_FAULT_IN_NONPAGED_AREA&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:it:official&client=firefox-a !!
Avevo già fatto una ricerca in Google... e da quanto ho letto il problema dovrebbe essere la RAM... però vorrei che qualcuno mi dicesse se ho capito bene o no...
paditora
29-11-2011, 21:04
Anche a me da una settimana circa capitano queste odiose schermate blu.
Non è una cosa tanto grave dato che in 7 giorni me ne sono capitate 3, ma la cosa che mi lascia un po' strano è che prima di 1 settimana fa non mi sono mai capitate se non rarissimamente e l'altra cosa strana è che avvengono quando lascio il pc inattivo per ore (ad esempio vado a dormire la sera col pc acceso e quando mi alzo al mattino vedo il monitor con la schermata blu sullo schermo).
Può essere un problema di hardware? Ho staccato il masterizzatore 2 giorni fa e non mi è più capitato (il pc in questo momento è acceso da circa 48 ore). Domani proverò a riattaccarlo e vedere se mi capita ancora.
Se rimane così come è ora vabbè chissenefrega non è un problema che mi da molto fastidio, ma la mia paura è che un domani capitino con maggiore frequenza.
La schermata che mi capita cmq è questa.
http://pasqdit.interfree.it/img_varie/schermata_blu.jpg
E' passato poco più di un mese dalla prima di queste schermate blu.
All'inizio pensavo fosse il masterizzatore, ma non credo sia quello dato che da 2 giorni ne ho uno nuovo e stasera si è ripresentata la schermata blu.
Quello che mi fa incazzare è che non capisco proprio da cosa possano dipendere dato che si presentano a random (chessò sta anche 3-4 giorni con il Pc acceso 24 ore al giorno senza mai capitarmi e stasera dopo 2 ore che avevo il pc acceso, torno dalla cena e trovo la schermata blu sullo schermo).
Stesso identico numero di errore.
Qualche problema sicuramente deve esserci sicuramente dato che prima di 1 mesetto fa non mi erano mai capitate e ora nel giro di un mese me ne sono capitate già 4-5.
Magari avrò il Pc infestato da qualche spettro chissà.
Salve a tutti avrei bisogno di un aiuto
Allora tutto inizio quando accessi il pc e questo in una schermata nera mi dice che non puo avviare windows perche la cartella c:windows/config/system daneggiata o corrotta, cosi cerco di entrare in modalita provissoria ma è la stessa cosa, a questo punto cerco di ripristinare windows con il cd di windows xp professional che mi hanno prestato (io ho la home edition) e solo che a un certo punto mi chiede il floppi??? e non so cosa fare.
Facendo un altro tentativo provo direttamente la installazionedi windows, solo che quando arrivo alla schermata per scegliere il disco e le partizioni non trovo nessun disco presente e appena metto invio per installare o per eliminare una partizione con d oppure schiacciando un tasto direzionale comapre la schermata blue con scritto stop 0x 0000008e
(0x00005, 0xf77cocad,0x00000000)
stupdd.sys adress f7794000, datestamp 48025277.
e quindi non posso ne installare windows e ne ripristinarlo.
Scusate non sapevo dove postare e vi chiedo scusa in anticipo.
Prima di tutto farei un backup degli eventuali dati importanti usando un altro pc al quale collegare il tuo hdd.
Poi darei un'occhiata QUI (http://www.hwupgrade.it/forum/showthread.php?t=900278)
Se non risolvi formattone da altro pc o con qualche livecd e reinstallazione da zero. Almeno io farei così.
@paditora: nella mia esperienza i riavvii così random sono sintomo di qualche cedimento hardware imminente: alimentatore, condensatori motherboard e hdd sono i migliori candidati
paditora
20-01-2012, 21:46
@paditora: nella mia esperienza i riavvii così random sono sintomo di qualche cedimento hardware imminente: alimentatore, condensatori motherboard e hdd sono i migliori candidati
Azzz speriamo di no.
Cmq l'ultima schermata blu risale a più di un mese fa. Forse l'ultima a memoria, escludendone un paio verificatesi 2-3 giorni fa, è stata proprio quella di fine novembre.
Dicevo che me ne sono capitate alcune 2 giorni fa, ma avvenivano quando inserivo nel masterizzatore il dvd di un gioco.
Appena inserivo il disco del gioco e appena si autoavviava tac andava in schermata blu.
Ho fatto la prova per 4-5 volte e ogni volta compariva sta schermata blu.
Solo una volta non è andato in schermata blu e sono riuscito anche a installarlo.
A novembre non mi ricordo proprio se quel disco ce lo avevo nel lettore o meno. Dici che può dipendere da un disco una schermata blu?
Mah, tempo addietro i giochi installavano protezioni sul pc che spesso mi hanno causato problemi, più che altro però difficoltà in fase di masterizzazione se non ricordo male. Io un'occhiata attenta ai condensatori della scheda madre la darei per vedere se ci sono rigonfiamenti o perdite, nel frattempo potresti dare una bella pulita all'interno del pc (magari lo fai sempre e quindi è inutile come suggerimento ma se non lo fai mai vedrai parecchia polvere e magari anche i dissi toppati completamente. Ripeto, nella mia esperienza i bsod random sono dovuti a malfunzionamenti hardware, un caso tipo il tuo mi era capitato anni fa, il pc andava in bsod premendo il tasto sul masterizzatore. A volte lo stesso masterizzatore cambiava nome nella schermata di avvio del bios, prendendo lettere a caso invece che la sua marca e modello. Alla fine era il cavo eide che era vicino al metallo e si era tagliato l'isolante, un taglietto invisibile, schiacciando il tasto facevi arretrare impercettibilmente il masterizzatore quanto bastava a fare un corto.
paditora
21-01-2012, 21:26
Appena ho tempo e voglia lo apro e gli do una bella pulitina e provo a controllare se c'è qualcosa di anomalo.
Cmq sporco non dovrebbe essere essercene più di tanto dato che mediamente ogni 2-3 mesi gli faccio una bella pulizia interna.
paditora
08-03-2012, 20:19
Alla fine il problema era del gioco mi sa.
Ho cercato su internet il nome del gioco + schermata blu e ho trovato un forum, non questo, con una discussione kilometrica di gente che con quel gioco appena inseriva il disco gli andava in schermata blu.
ropa_ropa
19-03-2012, 18:56
raga un mago che mi aiuta ?
portatile hp sempre andato ok, clonato hdd con uno nuovo e da quando
clonato e sost. ben 2 schemate blu !
come capire se andata male la clonazione o HDD nuovo magari guasto ?
appare : KERNELL_DATA_INPAGE_ERROR
la prima volta con errore PCI.SYS altra con ACPI.SYS
cosa e' ???
fatto memtest86+ ma la ram pare ok ...
fatto i 2 scandisk ma nessun errore o problema, idem con
crystaldisk tutt ok, e anche con Hdtune ok anche il test.
chi mi aiuta ?
Il notebook da qualche giorno mi dà la schermata blu con codice errore:
0x000000D1 (0x0000000c, 0x0000000d, 0x00000001, 0xf77825f7)
L'errore non è contemplato nell'archivo di microsoft e non riesco a capire cosa è
mi date una mano?
Grazie
Althotas
19-04-2012, 11:17
Leggi le ultime pagine del thread, e troverai un mio post dove indico un programma gratuito che è molto utile per decifrare i BSOD.
Ho fatto Althotas ma non riesco a mettere l'immagine del risultato nel post!!
eccola :stordita:
http://img96.imageshack.us/img96/9495/bsodm.jpg (http://imageshack.us/photo/my-images/96/bsodm.jpg/) Uploaded with ImageShack.us (http://imageshack.us)
Althotas
20-04-2012, 07:29
Bene, allora adesso devi guardare chi è che ha causato il problema, che è indicato alla voce "Caused By Driver:". Nel tuo caso, quel BSOD è stato causato dal driver ATAPI.SYS. Adesso si usa santo google inserendo il driver in questione, e poi si leggono un po' di links per vedere che cosa raccontano in meritano: a cosa serve quel driver, e se ci sono consigli sul cosa fare in caso di BSOD: https://www.google.it/search?client=opera&rls=it&q=atapy.sys&sourceid=opera&ie=utf-8&oe=utf-8&channel=suggest#hl=it&client=opera&hs=Tln&rls=it&channel=suggest&sa=X&ei=QwGRT8DjO8z34QS118WiBA&ved=0CCAQvwUoAQ&q=atapi.sys&spell=1&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=d766831950104014
Anzichè darti qualche indicazione diretta sul da farsi, ho preferito insegnarti come ci si deve comportare, così in futuro potrai essere più indipendente :)
Ho ricaricato il driver e son due ore che va senza BSOD:)
Speriamo continui.
Grazie tante, condivido il metodo dell'insegnamento
Sick Boy
21-04-2012, 20:24
salve a tutti,
mi è stato chiesto di provare a sistemare un pc fisso (con processore AMD Athlon 64 Processor 3000+ da 1.81GHz e 1 GB di RAM) che crashava di tanto in tanto.
ho scaricato e installato tutti gli aggiornamenti possibili, compreso il service pack 3, ho eseguito le scansioni per trovare virus e malware (trovati ed eliminati in entrambi i casi), pulitura e deframmentazione disco, passata con ccleaner.
ora il pc va anche abbastanza veloce, ma crasha con schermata blu quando utilizzo un browser (ho provato con chrome e ie). dopo un po' che si è collegati, inesorabilmente il pc crasha.
al momento non ho potuto mostrarvi il messaggio della schermata blu, perchè è spento. potreste darmi già dei suggerimenti, nel frattempo?
grazie.
dark_fit
30-06-2012, 11:20
salve a tutti, a me si sono presentate queste 3 stringhe di codice, una per ogni blocco:
STOP: 0X0000007E (0XC0000005, 0X804D9EA4, 0XBA1F4B78, 0XBA1F4874)
STOP: 0X0000007E (0XC0000005, 0X804D9079, 0XBA1F4B94, 0XBA1F4890)
STOP: 0X00000050 (0XFFFFFFE9, 0X00000001, 0X804D9079, 0X00000000)
ho provato sulla pagina suggerita della microsoft ma non si trova niente...ora proverò a seguire il procedimento descritto. una semplice curiosità, l'intero procedimento lo si può fare in modalità provvisoria? e del Windows Debugging Tools quale versione si deve scaricare se ho windows xp con service pack 2?
allora da premettere (anche se le premesse vanno sempre fatte prima :P) che questo me lo fa dopo che ho preso il pc usato del fratello di un amico molto fidato in cui ho rimesso le cose esattamente come stavano nel pc precedente, dove però non mi ha mai dato problemi simili, la cosa quindi che più mi sta facendo impazzire è che con le stesse cose prima non mi faceva niente ora toh....ho provato anche a cambiare hd e il problema puf ricompare, ma in modalità provvisoria va tutto bene -.- ma ripeto le cose al livello software sono esattamente come stavano prima con il pc "vecchio" con la differenza che mai dato problemi simili!! :(
Althotas
30-06-2012, 12:02
Scarica il programmello che avevo indicato mesi fa e usa quello per decodificare il BSOD, senza entrare in modalità provvisoria e altri casini.
dark_fit
30-06-2012, 20:49
il problema è che in modalità provvisoria ci devo entrare per forza se voglio fare queste operazioni perchè raramente il sistema si avvia normale...intendo da quando ho questo problema
dark_fit
03-07-2012, 10:35
mmhhh.....vedo che nessuno mi sa rispondere :(
Althotas
03-07-2012, 11:16
Devi installare il programmello che ti avevo detto di cercare (non credo importi la modalità di windows, basta che lo installi), poi con quello si decifra il BSOD, posti la schermata e si vede chi ne è la causa. Esattamente come ha fatto DanieleG in questa pagina: http://www.hwupgrade.it/forum/showthread.php?t=2037517&page=39 (nell'ultimo post ci sono le pics che ha postato, catturate dal programma). Leggi anche i post precedenti all'ultimo, e troverai anche il nome del programma in questione.
dark_fit
03-07-2012, 14:30
dio mi ha fatto la grazia e mi ha fatto avviare windows normalmente così che ho potuto fare tutto, il problema ora è che di codici di schermate blu registrate sul pc nella cartella windows ne ho tante, credo più di 10....magari posto il risultato del primo errore e dell'ultimo
Althotas
03-07-2012, 17:25
Non basta guardare la data dei file?
dark_fit
03-07-2012, 18:35
si intendevo dire il primo (da quando ha iniziato) e l'ultimo in ordine di tempo
dark_fit
05-07-2012, 12:23
Questo è la prima volta che mi ha fatto l'errore
Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini061312-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055b2c0
Debug session time: Wed Jun 13 09:43:20.894 2012 (UTC + 2:00)
System Uptime: 0 days 0:24:39.817
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
Loading User Symbols
Loading unloaded module list
............
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000007E, {c0000005, 804d9da8, b9b70b78, b9b70874}
*** WARNING: Unable to verify timestamp for lfxnt.sys
*** ERROR: Module load completed but symbols could not be loaded for lfxnt.sys
Probably caused by : lfxnt.sys ( lfxnt+6622 )
Followup: MachineOwner
---------
questo è l'ultima volta
Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini070212-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055b2c0
Debug session time: Mon Jul 2 17:26:25.625 2012 (UTC + 2:00)
System Uptime: 0 days 0:00:44.187
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
.
Loading User Symbols
Loading unloaded module list
...
Unable to load image lfxnt.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for lfxnt.sys
*** ERROR: Module load completed but symbols could not be loaded for lfxnt.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000007E, {c0000005, ba2cda6d, ba204b90, ba20488c}
Probably caused by : lfxnt.sys ( lfxnt+6a6d )
Followup: MachineOwner
---------
Althotas
05-07-2012, 12:42
Visto che non hai usato il programma che ti avevo indicato, dovrai arrangiarti da solo o ti aiuterà qualcun altro. Il debugger MS non lo conosco, e lo scartai inizialmente perchè le info non mi sembravano molto chiare. Sembrerebbe che il problem sia dovuto a lfxnt.sys, che non ho ben capito che roba è: https://www.google.it/search?q=lfxnt.sys&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:unofficial&client=firefox-aurora , ma con il debugger che ti avevo indicato io le info lasciano meno dubbi sui potenziali colpevoli del BSOD.
dark_fit
05-07-2012, 17:10
ma veramente il programma che ho usato l'ho tirato già dal link che fornivi, il problema è che la maggior parte sono per windows 7. per quanto riguarda il file sospetto anche io l'ho notato (non so perchè solo dopo innumerevoli schermate blu mi è apparso il nome del file) ma non so che pesci pigliare
Ragazzi qualcuno mii puo aiutare?
E da un po di tempo che mi appaiono le schermate blu e aprendo i file con quel programmino il dirver che lo causa e sempre lo stesso ma non ho capito cosa devo fare di preciso per eliminare il problema :
http://img528.imageshack.us/img528/7088/immaginesma.png
dark_fit
22-07-2012, 07:55
io credo di aver risolto (ormai è un bel pò di tempo che non mi da più problemi). dato che il problema sembrava essere il file lfxnt.sys l'ho messo in un archivio e l'ho tolto dalla cartella di windows ed ora sembra andare tutto :)
stop: 0x000000ed (0x8a73c760, 0xc0000185, 0x00000000, 0x00000000)
unmontable_boot_device
che posso fare?
IRQL_NOT_LESS_OR_EQUAL
da internet: "Questo problema è sovente legato ad un comportamento errato di qualche driver di periferica installato sul sistema, la maggior parte delle volte driver video o audio.
Le cause sovente sono da ricondurre alla programmazione del driver stesso o alla compatibilità di tale driver con la versione del nostro sistema operativo, il problema si verifica infatti, quando un driver predispone della memoria per contenere una struttura dati statica e poi va a richiamarla utilizzando una sequenza diversa da quella usata in precedenza per memorizzarla, andando così a leggere dati incongruenti e a "puntare" a zone di memoria diverse da quelle a suo uso.
Per risolvere il problema tentare un aggiornamento dei driver del sistema oppure, se il problema si verifica con i driver aggiornati di recente, provare a disinstallarli ripetendo l'installazione dei software più datati, ma magari più stabili."
ragazzi ho questo errore da pochi minuti dopo aver installato i drivers più recenti della scheda video!
il problema è che non riesco a disinstallarli perchè il sistema se rimane stabile lo fa per pochi minuti ma poi mi spara di nuvo il paginone blu!
ho rpovato a disinstallarli in modalità provvisoria ma non riesce a completare l'operazione.
si tratta degli ultimi drivers nvidia.
come posso agire?
anche se non mi avete considerato, settimana scorsa ho risolto il problema con la console di xp.
è andato tutto benissimo per una settimana.
poi giovedì ho aggiornato i drivers della scheda video 7600GT agp (306.8).....nuovo armageddon!
http://imageshack.us/a/img839/9637/20121012230104.th.jpg (http://imageshack.us/photo/my-images/839/20121012230104.jpg/)
come tocco i drivers o i programmi invidia, tentando di disinstallarli, parte il paginone blu.
ho dovuto ranzare tutto con driver cleaner in modalità vga e poi alcune voci anche a mano.
reinstallato solo i drivers whql 296.10, ninete sofware ma siamo punto e accapo: dopo un o' il pc si inchioda sul paginone blu con quell'errore.
rocco4658
24-11-2012, 15:35
Ciao, quando provo ad istallare windows xp sul mio pc nuovo mi da l'errore 0x0000007B. ho visto su internet ma non ho capito cosa fare.
questo è il mio computer:
CPU Intel Core i3-3220 Dual-Core 3.30GHz Socket 1155 3MB Ivy Bridge 55W con GPU HD2500 Boxed
RAM DDR3 G.Skill Ripjaws-X F3-12800CL9D-4GBXL 1600MHz 4GB (2x2GB) CL9 9-9-9-24 1.5V
SSD Samsung Serie 830 64GB PC Basic 2.5" Lettura 520MB/s Scrittura 160MB/s Sata3 Retail
Scheda Madre AsRock B75 PRO3-M Socket 1155 Intel B75 DDR3 SATA3 USB3 MicroATX
Qualcuno può aiutarmi? grazie.
Althotas
24-11-2012, 17:00
Forse ti esce quell'errore perchè windows XP non vede l'hard disk/SSD dove lo hai installato, causa forse la mancanza dei driver per il controller SATA del tuo nuovo pc (mi pare che XP non li avesse nativamente), e quindi dovresti informarti per come fare ad installarli (io non lo so, perchè ai tempi di XP avevo pc con controller IDE).
Forse una soluzione alternativa potrebbe essere quella di fare quello che è indicato nella risposta qua: http://forum.html.it/forum/showthread/t-1205582.html - però, se tu hai un SSD, dovresti poi comunque cercare di installare i driver SATA e reimpostare quell'opzione del BIOS su AHCI, altrimenti è quasi certo che avresti prestazioni inferiori dell'SSD (forse anche molto inferiori).
Personalmente non installerei mai XP su un pc nuovo (e nemmeno windows 8). Windows 7 va molto meglio, e con quello non avresti problemi di quel tipo, anzi. Mi sa che con XP avresti una cattiva gestione dell'SSD, perchè certe cose, a quei tempi, non esistevano.
vale46pc
15-03-2013, 19:29
Ho sost hardisk interno in portatile con win xp e continua a darmi schermate blu , ma senza dire da dove deriva il problerma. ( con il vecchio HDD mai successo !!!! ).
oggi apparso una strana segnalazione di windows mai vista che c'era il sistema instabile.
http://i50.tinypic.com/qn2onn.jpg
http://i50.tinypic.com/qn2onn.jpg
dal file minidump finalemnte leggo che ha creato il crash il kernell
NTKRNLPA.EXE
che leggo è un processo connesso con Microsoft® Windows® Operating System da Microsoft Corporation.
ntkrnlpa.exe è un processo di sistema necessario perché il PC funzioni correttamente. Non lo si deve rimuovere.
Magari è corrotto quel file exe , ma dato che ho appena CLONATO hdd ( quindi formattato) è da escludere, o forse è mal inizializzato (probabilmente perchè forse incombe un problema hardware) e da' quella schermata BLU ???
ammesso e non concesso che si davvero lui che faccio, sara' davvero un problema a livello windows o un problema hw del nuovo hdd installato, che comunque ho testato con la sua utility (e' un WD blu) e sembra ok.
Per casi simili leggo che molti consigliano test con Memtest+ ma problema di ram ? NON credo visto che le ho appena cambiate da pochi mesi con le Corsair , boh ?
RIPETO con il vecchio HDD , sta cosa continua MAI successa …..
cosa potrei fare per capire il problema?
Tipo evento: Errore
Origine evento: System Error
Categoria evento: (102)
ID evento: 1003
Data: 15/03/2013
Ora: 7.34.36
Utente: N/D
Computer: HP
Descrizione:
Codice errore 000000f4, parametro1 00000003, parametro2 8997b6e8, parametro3 8997b85c, parametro4 805d1658.
Dati:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 66 000000f
0020: 34 20 20 50 61 72 61 6d 4 Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 33 2c 20 000003,
0038: 38 39 39 37 62 36 65 38 8997b6e8
0040: 2c 20 38 39 39 37 62 38 , 8997b8
0048: 35 63 2c 20 38 30 35 64 5c, 805d
0050: 31 36 35 38 1658
Con blueescreen viever mi da appunto errore NTKRNLPA.EXE
Ecco il LOG:
Dump File : Mini031513-01.dmp
Crash Time : 15/03/2013 7.31.03
Bug Check String : CRITICAL_OBJECT_TERMINATION
Bug Check Code : 0x000000f4
Parameter 1 : 0x00000003
Parameter 2 : 0x8997b6e8
Parameter 3 : 0x8997b85c
Parameter 4 : 0x805d1658
Caused By Driver : ntkrnlpa.exe
Caused By Address : ntkrnlpa.exe+22f0d
File Description : Sistema e kernel NT
Product Name : Sistema operativo Microsoft® Windows®
Company : Microsoft Corporation
File Version : 5.1.2600.3670 (xpsp_sp2_qfe.100216-2016)
Processor : 32-bit
Computer Name :
Full Path : C:\WINDOWS\MiniDump\Mini031513-01.dmp
Ma solo io ho problemi a usare il Windows Debugging Tools descritto in prima pagina ?
Ho seguito i link per la versione x XP, ma dopo l'installazione non trovo nulla che si chiami così.
Mi ha installato Microsoft Windows SDK v7.1, ma al suo interno non trovo nulla che si chiami "Windows Debugging Tools" .
Dove sta ???
Scusate ragazzi, ultimamente ho problemi di continui crash su un mio vecchio PC (P4 3.2 HT).
Nel file minidump (che non sempre viene generato, per ora ne ho solo 5) trovo queste informazioni. Da notare che il processo che genera l'errore varia sempre, a volte explorer, a volte un'altra applicazione di sistema, a volte un'applicazione installata di recente.
Inoltre, spesso dopo questi crash il sistema fatica a partire, cioè compare il logo Windows e poi si blocca o diventa lo schermo nero: ho pensato inizialmente a un problema di temperatura della CPU, ma monitorandola non mi è sembrata arrivare a valori tali da provocare un crash.
Secondo voi cosa può essere, problema di ram?
Questo il minidump:
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: E:\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805634c0
Debug session time: Wed Jun 12 12:22:32.375 2013 (UTC + 2:00)
System Uptime: 0 days 0:09:17.068
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
............................
Loading User Symbols
Loading unloaded module list
.........
*** WARNING: Unable to verify timestamp for hal.dll
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 9C, {0, f771b050, a2000000, 8c010400}
Probably caused by : memory_corruption ( nt!MiRemoveUnusedSegments+3db )
Followup: MachineOwner
---------
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
MACHINE_CHECK_EXCEPTION (9c)
A fatal Machine Check Exception has occurred.
KeBugCheckEx parameters;
x86 Processors
If the processor has ONLY MCE feature available (For example Intel
Pentium), the parameters are:
1 - Low 32 bits of P5_MC_TYPE MSR
2 - Address of MCA_EXCEPTION structure
3 - High 32 bits of P5_MC_ADDR MSR
4 - Low 32 bits of P5_MC_ADDR MSR
If the processor also has MCA feature available (For example Intel
Pentium Pro), the parameters are:
1 - Bank number
2 - Address of MCA_EXCEPTION structure
3 - High 32 bits of MCi_STATUS MSR for the MCA bank that had the error
4 - Low 32 bits of MCi_STATUS MSR for the MCA bank that had the error
IA64 Processors
1 - Bugcheck Type
1 - MCA_ASSERT
2 - MCA_GET_STATEINFO
SAL returned an error for SAL_GET_STATEINFO while processing MCA.
3 - MCA_CLEAR_STATEINFO
SAL returned an error for SAL_CLEAR_STATEINFO while processing MCA.
4 - MCA_FATAL
FW reported a fatal MCA.
5 - MCA_NONFATAL
SAL reported a recoverable MCA and we don't support currently
support recovery or SAL generated an MCA and then couldn't
produce an error record.
0xB - INIT_ASSERT
0xC - INIT_GET_STATEINFO
SAL returned an error for SAL_GET_STATEINFO while processing INIT event.
0xD - INIT_CLEAR_STATEINFO
SAL returned an error for SAL_CLEAR_STATEINFO while processing INIT event.
0xE - INIT_FATAL
Not used.
2 - Address of log
3 - Size of log
4 - Error code in the case of x_GET_STATEINFO or x_CLEAR_STATEINFO
AMD64 Processors
1 - Bank number
2 - Address of MCA_EXCEPTION structure
3 - High 32 bits of MCi_STATUS MSR for the MCA bank that had the error
4 - Low 32 bits of MCi_STATUS MSR for the MCA bank that had the error
Arguments:
Arg1: 00000000
Arg2: f771b050
Arg3: a2000000
Arg4: 8c010400
Debugging Details:
------------------
NOTE: This is a hardware error. This error was reported by the CPU
via Interrupt 18. This analysis will provide more information about
the specific error. Please contact the manufacturer for additional
information about this error and troubleshooting assistance.
This error is documented in the following publication:
- IA-32 Intel(r) Architecture Software Developer's Manual
Volume 3: System Programming Guide
Bit Mask:
MA Model Specific MCA
O ID Other Information Error Code Error Code
VV SDP ___________|____________ _______|_______ _______|______
AEUECRC| | | |
LRCNVVC| | | |
^^^^^^^| | | |
6 5 4 3 2 1
3210987654321098765432109876543210987654321098765432109876543210
----------------------------------------------------------------
1010000111111111111111111111111110001100000000010000010000000000
VAL - MCi_STATUS register is valid
Indicates that the information contained within the IA32_MCi_STATUS
register is valid. When this flag is set, the processor follows the
rules given for the OVER flag in the IA32_MCi_STATUS register when
overwriting previously valid entries. The processor sets the VAL
flag and software is responsible for clearing it.
UC - Error Uncorrected
Indicates that the processor did not or was not able to correct the
error condition. When clear, this flag indicates that the processor
was able to correct the error condition.
INTTIMERERR - INTERNAL TIMER ERROR
Concatenated Error Code:
--------------------------
_VAL_UC_INTTIMERERR
This error code can be reported back to the manufacturer.
They may be able to provide additional information based upon
this error. All questions regarding STOP 0x9C should be
directed to the hardware manufacturer.
BUGCHECK_STR: 0x9C_GenuineIntel
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: DRIVER_FAULT
PROCESS_NAME: nlsvc.exe
LAST_CONTROL_TRANSFER: from 80706bf7 to 80537672
STACK_TEXT:
f771b028 80706bf7 0000009c 00000000 f771b050 nt!MiRemoveUnusedSegments+0x3db
f771b154 80701c52 f7717d70 00000000 00000000 hal!_allshr+0x7
00000000 00000000 00000000 00000000 00000000 hal!HalpWriteCmosTime+0xce
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!MiRemoveUnusedSegments+3db
80537672 5d pop ebp
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: nt!MiRemoveUnusedSegments+3db
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
DEBUG_FLR_IMAGE_TIMESTAMP: 51831320
IMAGE_NAME: memory_corruption
FAILURE_BUCKET_ID: 0x9C_GenuineIntel_nt!MiRemoveUnusedSegments+3db
BUCKET_ID: 0x9C_GenuineIntel_nt!MiRemoveUnusedSegments+3db
Followup: MachineOwner
---------
Althotas
15-06-2013, 18:48
Si, sembra che possa essere un problema di RAM. Prova magari a tirarla fuori e a pulire i contatti, e poi usa qualche test specifico per verificarla.
Si, sembra che possa essere un problema di RAM. Prova magari a tirarla fuori e a pulire i contatti, e poi usa qualche test specifico per verificarla.
Sì è presentato un altro crash, non so se collegato a questo, praticamente adesso il PC crasha dopo poco che è acceso.
Controllando bene mi sono accorto che la ventola della scheda video è defunta e la scheda bollente, adesso dovrò aspettare un po' mi sa prima di poterla sostituire, spero solo che il problema che ho segnalato fosse dovuto a questo, magari essendo che oggi faceva più caldo non riusciva a gestire neanche i primi minuti di avvio.
Il dump di quest'ultimo errore è il seguente:
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [K:\Minidump\Mini061513-08.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: E:\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805634c0
Debug session time: Sat Jun 15 17:25:11.359 2013 (UTC + 2:00)
System Uptime: 0 days 0:02:38.092
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
...............................
Loading User Symbols
Loading unloaded module list
.........
Unable to load image rdbss.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for rdbss.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 27, {baad00a3, acd7e350, acd7e04c, b9848349}
Unable to load image sptd.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for sptd.sys
*** ERROR: Module load completed but symbols could not be loaded for sptd.sys
Unable to load image mrxsmb.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for mrxsmb.sys
Probably caused by : kltdi.sys ( kltdi+1349 )
Followup: MachineOwner
---------
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
RDR_FILE_SYSTEM (27)
If you see RxExceptionFilter on the stack then the 2nd and 3rd parameters are the
exception record and context record. Do a .cxr on the 3rd parameter and then kb to
obtain a more informative stack trace.
The high 16 bits of the first parameter is the RDBSS bugcheck code, which is defined
as follows:
RDBSS_BUG_CHECK_CACHESUP = 0xca550000,
RDBSS_BUG_CHECK_CLEANUP = 0xc1ee0000,
RDBSS_BUG_CHECK_CLOSE = 0xc10e0000,
RDBSS_BUG_CHECK_NTEXCEPT = 0xbaad0000,
Arguments:
Arg1: baad00a3
Arg2: acd7e350
Arg3: acd7e04c
Arg4: b9848349
Debugging Details:
------------------
EXCEPTION_RECORD: acd7e350 -- (.exr 0xffffffffacd7e350)
ExceptionAddress: b9848349 (kltdi+0x00001349)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 00000000
Parameter[1]: 00000010
Attempt to read from address 00000010
CONTEXT: acd7e04c -- (.cxr 0xffffffffacd7e04c)
eax=894f3d20 ebx=804e8399 ecx=00000000 edx=f7ab5500 esi=8a1fb0c0 edi=00000000
eip=b9848349 esp=acd7e418 ebp=acd7e424 iopl=0 nv up ei ng nz ac pe cy
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010297
kltdi+0x1349:
b9848349 837f1000 cmp dword ptr [edi+10h],0 ds:0023:00000010=????????
Resetting default scope
CUSTOMER_CRASH_COUNT: 8
PROCESS_NAME: spoolsv.exe
ERROR_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a 0x%08lx ha fatto riferimento alla memoria a 0x%08lx. La memoria non poteva essere %s.
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a 0x%08lx ha fatto riferimento alla memoria a 0x%08lx. La memoria non poteva essere %s.
EXCEPTION_PARAMETER1: 00000000
EXCEPTION_PARAMETER2: 00000010
READ_ADDRESS: 00000010
FOLLOWUP_IP:
kltdi+1349
b9848349 837f1000 cmp dword ptr [edi+10h],0
FAULTING_IP:
kltdi+1349
b9848349 837f1000 cmp dword ptr [edi+10h],0
BUGCHECK_STR: 0x27
DEFAULT_BUCKET_ID: NULL_CLASS_PTR_DEREFERENCE
LAST_CONTROL_TRANSFER: from af47d14a to b9848349
STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
acd7e424 af47d14a 8a1fb008 8a1fb0c0 8a1fb0e4 kltdi+0x1349
acd7e450 af47ca11 89faea08 8a1fb008 89faea08 netbt!NTSend+0x1e1
acd7e468 f74f07a5 89faea08 8a1fb0e4 8a1fb008 netbt!NbtDispatchInternalCtrl+0x12f
acd7e488 f74f07e2 89faea08 8a1fb008 00000000 sptd+0x1a7a5
acd7e49c 804e1343 89faea08 8a1fb008 acd7e4f4 sptd+0x1a7e2
acd7e4d4 af430b72 89faea08 8a1fb008 acd7e4f4 nt!KiTrap0D+0x3fe
acd7e50c af43a120 8a0009ac 8a0009d4 88b023cc rdbss!RxTdiSend+0x10a
acd7e568 af3bbf79 88b02400 10000000 88eb4008 rdbss!RxpUndoScavengerFinalizationMarking+0x83
acd7e590 af39915c 88b023b0 88ae77d0 88af19d0 mrxsmb!SmbCeBuildSmbHeader+0xe1
acd7e5d4 af3c4556 00af19d0 10000000 88eb4008 mrxsmb!SmbCeSendSubmittedInd+0x38
acd7e614 af3bc45f 88af19d0 00000000 88af19d0 mrxsmb!SmbCeDisconnect+0x88
acd7e638 af3c6043 88ae77d0 89fe55b0 88ae77d0 mrxsmb!SmbCeBuildSmbHeader+0x7f
acd7e678 af39dec6 88ae77d0 88af4660 00fe5500 mrxsmb!SmbCeCompleteAdminExchange+0x147
acd7e69c af3bc2ec 00fe5500 890c0698 89fe55b0 mrxsmb!SmbConstructNetRootExchangeFinalize+0x4
acd7e6c0 af3c5860 88ae77d0 88af4510 88ae6dc0 mrxsmb!SmbCeInitiateExchange+0x20a
acd7e6e0 af3c54c4 89d986f0 88af4510 89d0e201 mrxsmb!BuildExtendedSessionSetupResponsePrologue+0x124
acd7e720 af4426cb 88af4510 88af4660 acd7e854 mrxsmb!SmbCeEstablishConnection+0xd2
acd7e740 af4423f8 89d7bbb4 88af4660 88ae6dc0 rdbss!RxConstructNetRoot+0x27f
acd7e7bc af44253f 89d0e248 acd7e888 00000001 rdbss!RxCreateTreeConnect+0x11e
acd7e800 af4425f3 89d0e248 acd7e888 00000001 rdbss!RxFindOrCreateConnections+0x187
acd7e85c af444545 89d0e248 acd7e888 00000001 rdbss!RxFindOrCreateConnections+0x3b8
acd7e8a0 af444604 00d0e248 88c094c0 af439cb1 rdbss!RxCeCleanupConnectCallOutContext+0x7c
acd7e8fc af42fd51 89d0e248 89e73e50 af438828 rdbss!RxCeCleanupConnectCallOutContext+0x3f
acd7e994 af439c31 af438828 88c09400 88c09578 rdbss!RxFsdCommonDispatch+0x353
acd7e9bc af3bb717 89d7ba00 88c09400 89e73e50 rdbss!RxFsdDispatch+0x8
acd7e9dc 804e1343 00000000 01c094c0 88c094c0 mrxsmb!BowserDereferenceTransportName+0x38
acd7ea1c 804e1343 89e3eee8 88c094c0 88c094c0 nt!KiTrap0D+0x3fe
acd7ea5c 804e1343 89e57490 88c094c0 88c094c0 nt!KiTrap0D+0x3fe
acd7eb4c 8056d03b 89d7ba00 00000000 88b6da00 nt!KiTrap0D+0x3fe
acd7ebc4 805701e7 00000000 acd7ec04 00000040 nt!NtQueryVolumeInformationFile+0x30
acd7ec18 80579ed2 00000000 00000000 00000001 nt!HvpGetCellMapped+0xc7
acd7ec94 80579fa1 00e9f948 c0100000 00e9f910 nt!RtlpCoalesceFreeBlocks+0x1ee
acd7ecf0 80573e3b 00e9f948 c0100000 00e9f910 nt!RtlFreeHeap+0x2c
acd7ed30 804dd9ab 00e9f948 c0100000 00e9f910 nt!NtCreateSection+0x165
acd7ed64 7c91e514 badb0d00 00e9f8d0 00000000 nt!ZwSetSystemTime+0x7
acd7ed68 badb0d00 00e9f8d0 00000000 00000000 0x7c91e514
acd7ed6c 00e9f8d0 00000000 00000000 00000000 0xbadb0d00
acd7ed70 00000000 00000000 00000000 00000000 0xe9f8d0
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: kltdi+1349
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: kltdi
IMAGE_NAME: kltdi.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 511e482e
STACK_COMMAND: .cxr 0xffffffffacd7e04c ; kb
FAILURE_BUCKET_ID: 0x27_kltdi+1349
BUCKET_ID: 0x27_kltdi+1349
Followup: MachineOwner
---------
secondo me, visto che quell'errore è un errore di accesso in memoria, è causato appunto dalla scheda video andata in failsafe (che quindi, non esistendo più per il sistema...) .
ne riparliamo con una scheda video usabile, se riappare l'errore o meno.
ciao ^^
Althotas
16-06-2013, 09:36
E' probabile che la causa sia proprio quella.
Se la mobo ha una scheda video integrata, potrebbe usare quella e togliere quella esterna con la ventola defunta.
Purtroppo no, non ho una scheda video integrata, quindi devo aspettare la ventola dalla Cina o cercare un dissi alternativo.
La scheda è una vecchia Powercolor HD3650 AGP
the_noiser
29-06-2013, 12:11
Salve amici di hwupgrade.
È da molto che manco dal forum, ho bisogno di alcuni suggerimenti per risolvere dei fastidiosi riavvi sul mio vecchio desktop P4 celeron d 2.8ghz-1,5gb ram-2 hard disk-una vecchia ati radeon 9250 256mb-1 mast-1 lett dvd- con 500watt CM.
È da un po’ di tempo che spesso e random mi si presenta il problema descritto in titolo, il pc si riavvia da solo con la stressante schermata blu e messaggio di errore del kernel!
Premettendo che la scheda madre è un asus vecchiotta del 2006, una px400xd e qualche anno fa ho fatto sostituire l’alimentatore, il dissipatore della cpu e la ventolina superiore in estrazione e aggiunto un banco di ram ddr da 1gb e un hd da 500gb! (soldi spesi malissimo su un pc del genere lo so)
Ho trovato questa pagina che descrive il problema http://support.microsoft.com/kb/315266/it
Dalla stessa capisco che il problema può derivare da tutto praticamente!
Ho l’applicazione Whocrashed installata sul sistema in questione e apparte qualche blu screen di qualche driver tutti i crash derivano da errori a livello kernel!
Allego txt di whocrashed e screenshoot dei dumpfile (http://img33.imageshack.us/img33/1558/dqhn.jpg)!
inizia con il fare un test alla Ram, usando le istruzioni nella mia firma.
e a fare un test all'harddisk con il tool Autoavviabile (non quello per windows) presente nel sito del produttore dello stesso.
the_noiser
03-07-2013, 10:44
inizia con il fare un test alla Ram, usando le istruzioni nella mia firma.
e a fare un test all'harddisk con il tool Autoavviabile (non quello per windows) presente nel sito del produttore dello stesso.
qualche settimana fa ho fatto il controllo della ram con il memtest disponibile nelle distro linux ed è stato passato senza nessun errore (quello completo)
Per gli hard disk ne ho due (un vecchio maxtror e un seagate) dove trovo questo test?
Ho fatto fare uno scandisk di tutte le partizioni di tutti e 2 i dischi pianificandolo al riavvio col parametro chkdsk /f/r
Edit per evitare crossposting
Salve ragazzi, mi date una mano a capire cosa c'è scritto nel minidump?
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\WINDOWS\Minidump\Mini090113-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Sun Sep 1 00:06:06.812 2013 (GMT+2)
System Uptime: 0 days 10:48:07.514
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
...
Loading User Symbols
Loading unloaded module list
..................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 10000050, {f0a03d7c, 0, 80505f4b, 0}
Could not read faulting driver name
*** WARNING: Unable to verify timestamp for win32k.sys
Unable to load image ati2dvag.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ati2dvag.dll
Probably caused by : ati2dvag.dll ( ati2dvag!DrvBitBlt+30ae )
Followup: MachineOwner
---------
Althotas
01-09-2013, 22:07
Salve ragazzi, mi date una mano a capire cosa c'è scritto nel minidump?
Could not read faulting driver name
*** WARNING: Unable to verify timestamp for win32k.sys
Unable to load image ati2dvag.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ati2dvag.dll
Probably caused by : ati2dvag.dll ( ati2dvag!DrvBitBlt+30ae )
Followup: MachineOwner
---------
Sembra che il problema sia legato al file ati2dvag.dll, potrebbe essersi corrotto. Prova a vedere con calma qualche link che salta fuori con google: https://www.google.it/search?q=ati2dvag.dll&oq=ati2dvag.dll&aqs=chrome.0.57&sourceid=chrome&ie=UTF-8 e cerca di informarti bene prima di fare qualcosa.
Grazie Althotas, ho dato uno sguardo al link che mi hai consigliato e quindi proverò a sostituire il file incriminato rinominando quello vecchio, se non risolvo proverò ad aggiornare tutto il pacchetto ATI.
p.s. ho avuto due riavvii del pc nella scorsa settimana quando stavo guardando film in streaming e dal momento che il file riguarda la scheda video posso supporre che la soluzione sia quella giusta...vedremo...
ciao e grazie
Handsome
07-01-2014, 14:22
Salve a tutti, ho un problema con un pc vecchiotto con windows xp. in cui compare la seguente schermata blu https://www.dropbox.com/sc/gycjzol7kgihj9g/tCh1Az_PEd
Che io sappia non sono stati installati nuovi driver né nuovi componenti ultimamente.
Ho provato a caricare la modalità provvisoria, ma con f8 non succede niente... boh..
Sul pc è anche installata una versione di ubuntu, e con quella non ci sono errori, quindi sembrerebbe un problema software.
Il fatto è che la schermata compare quando ancora non ha finito di caricare tutto, quindi non si riesce praticamente a fare niente.
Mi potete aiutare?
Grazie
paditora
25-10-2016, 19:48
Da 3-4 giorni sono iniziate anche a me le schermate blu.
Ho sto Pc da 11 e tranne rarissime volte mai viste schermate blu.
Il tutto è cominciato dopo che ho pulito l'interno del case dalla polvere.
Ho provato il memtest, ma non da errori, per cui non so proprio cosa possa essere :(
Ho provato quel programmino per leggere i file dump ed ecco cosa mi esce:
https://s18.postimg.org/egla4n63d/minidump.jpg
vBulletin® v3.6.4, Copyright ©2000-2024, Jelsoft Enterprises Ltd.