Vista/7 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni

[Blue_screen_of_death]

Originariamente inviato da Jeremy01

sistema stabilissimo da una vita, praticamente ho avuto una BSOD mentre non face niente:

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\013113-48843-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17944.amd64fre.win7sp1_gdr.120830-0333
Machine Name:
Kernel base = 0xfffff800`04454000 PsLoadedModuleList = 0xfffff800`04698670
Debug session time: Thu Jan 31 13:41:35.092 2013 (UTC + 1:00)
System Uptime: 0 days 3:05:39.935
Loading Kernel Symbols
...............................................................
................................................................
..............................................................
Loading User Symbols
Loading unloaded module list
..........
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 4E, {2, 7435f, 13ffff, 1}

Probably caused by : memory_corruption ( nt!MiUnlinkPageFromLockedList+8d )

Followup: MachineOwner
---------

3: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

PFN_LIST_CORRUPT (4e)
Typically caused by drivers passing bad memory descriptor lists (ie: calling
MmUnlockPages twice with the same list, etc).  If a kernel debugger is
available get the stack trace.
Arguments:
Arg1: 0000000000000002, A list entry was corrupt
Arg2: 000000000007435f, entry in list being removed
Arg3: 000000000013ffff, highest physical page number
Arg4: 0000000000000001, reference count of entry being removed

Debugging Details:
------------------


BUGCHECK_STR:  0x4E_2

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

PROCESS_NAME:  prevx.exe

CURRENT_IRQL:  2

LAST_CONTROL_TRANSFER:  from fffff800044e367d to fffff800044d2fc0

STACK_TEXT:  
fffff880`0adcf2b8 fffff800`044e367d : 00000000`0000004e 00000000`00000002 00000000`0007435f 00000000`0013ffff : nt!KeBugCheckEx
fffff880`0adcf2c0 fffff800`04515c8b : 00000000`00000000 00000000`00000000 00000000`00000000 fffff8a0`117ff000 : nt!MiUnlinkPageFromLockedList+0x8d
fffff880`0adcf340 fffff800`045147d8 : fffff8a0`117fe400 fffff8a0`117ff000 fffffa80`0a71f700 fffffa80`0a71f700 : nt!MiFlushSectionInternal+0x6bb
fffff880`0adcf570 fffff800`04513d3c : 00000000`00000000 fffff980`074b2200 00000000`00000000 fffff880`018f428a : nt!MmFlushSection+0x1f4
fffff880`0adcf630 fffff880`018c26f4 : fffffa80`0a6c4858 00000000`00000000 fffff8a0`00000000 00000000`00000001 : nt!CcFlushCache+0x7bc
fffff880`0adcf730 fffff880`018b84e3 : 00000000`00000000 fffff8a0`0fe4c140 00000000`00000000 00000000`00000001 : Ntfs!NtfsFlushUserStream+0xb4
fffff880`0adcf7b0 fffff880`018c0fc9 : fffffa80`04388220 fffffa80`07108180 00000000`00120101 00000000`00000000 : Ntfs!NtfsFlushVolume+0x2c7
fffff880`0adcf8e0 fffff880`018c16d0 : fffffa80`04388220 fffffa80`0ae01480 fffffa80`0ad72f20 00000000`00000000 : Ntfs!NtfsCommonFlushBuffers+0x459
fffff880`0adcf9c0 fffff880`01335bcf : fffffa80`0ae017d8 fffffa80`0ae01480 fffffa80`04388220 fffff880`0adcf9e8 : Ntfs!NtfsFsdFlushBuffers+0x104
fffff880`0adcfa30 fffff880`013346df : fffffa80`06f969e0 00000000`00000001 fffffa80`06f96900 fffffa80`0ae01480 : fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x24f
fffff880`0adcfac0 fffff800`047d6dfb : 00000000`00000002 fffffa80`0ad72f20 00000000`00000001 fffffa80`0ae01480 : fltmgr!FltpDispatch+0xcf
fffff880`0adcfb20 fffff800`0476b9f1 : fffffa80`0ae01480 fffffa80`09c30060 fffffa80`0ad72f20 fffff800`04645e80 : nt!IopSynchronousServiceTail+0xfb
fffff880`0adcfb90 fffff800`044d2253 : fffffa80`09c30060 00000000`026f2f80 fffffa80`06f969e0 fffffa80`0ad72f20 : nt!NtFlushBuffersFile+0x171
fffff880`0adcfc20 00000000`77b317ca : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`0151f288 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77b317ca


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nt!MiUnlinkPageFromLockedList+8d
fffff800`044e367d cc              int     3

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  nt!MiUnlinkPageFromLockedList+8d

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP:  503f82be

IMAGE_NAME:  memory_corruption

FAILURE_BUCKET_ID:  X64_0x4E_2_nt!MiUnlinkPageFromLockedList+8d

BUCKET_ID:  X64_0x4E_2_nt!MiUnlinkPageFromLockedList+8d

Followup: MachineOwner
---------

p.s il mio dump si legge correttamente o ho qualcosa che devo correggere per consentire una migliore interpretazione del dump?

è un problema di gestione della memoria. Se è capitato una sola volta non preoccuparti. Se invece il problema si ripresenta comincia con dei test sulla ram.

[fracoseal]

Originariamente inviato da fracoseal

ho eliminato anche spegnimento automatico.
Ad oggi non ho avuto più avuto errori.

Lo spegnimento automatico potrebbe causare problemi di questo tipo al successivo riavvio?

Rifacendo il punto della situazione:

Ad oggi il problema di schermata blu in avvio si presenta su un solo pc.
E' sicuramente da escludere il problema alimentazione dato che ho collegato un gruppo di continuità.
Acceso da diversi giorni e mai un problema
In 10 minuti ho avuto 2 BSOD sempre in fase di avvio.
Ho salvato i 3 file minidump e sono questi qui.

[Blue_screen_of_death]

Originariamente inviato da fracoseal

Rifacendo il punto della situazione:

Ad oggi il problema di schermata blu in avvio si presenta su un solo pc.
E' sicuramente da escludere il problema alimentazione dato che ho collegato un gruppo di continuità.
Acceso da diversi giorni e mai un problema
In 10 minuti ho avuto 2 BSOD sempre in fase di avvio.
Ho salvato i 3 file minidump e sono questi qui.

Siccome il problema è iniziato contemporaneamente su tre pc della stessa marca e modello, potrebbe esserci qualche aggiornamento che crea problemi.

Ricordi quando sono cominciati i problemi? In tal modo puoi verificare cosa si è aggiornato o cosa è stato installato in quel periodo.

Dall'analisi dei minidump sono usciti fuori questi driver:

AgileVpn.sys
ndistapi.sys

che riguardano le funzionalità di rete.

Quindi: i pc hanno anche schede di rete wireless? o utilizzano la connessione ethernet?

Che driver di rete hanno? che versione?

[fracoseal]

Originariamente inviato da Blue_screen_of_death

Siccome il problema è iniziato contemporaneamente su tre pc della stessa marca e modello, potrebbe esserci qualche aggiornamento che crea problemi.

Ricordi quando sono cominciati i problemi? In tal modo puoi verificare cosa si è aggiornato o cosa è stato installato in quel periodo.

Dall'analisi dei minidump sono usciti fuori questi driver:

AgileVpn.sys
ndistapi.sys

che riguardano le funzionalità di rete.

Quindi: i pc hanno anche schede di rete wireless? o utilizzano la connessione ethernet?

Che driver di rete hanno? che versione?

Non hanno scheda wireless ma solo Ethernet.
Driver di rete Realteck Pcie Gbe family controller che effettivamente non erano mai stati aggiornati.
Ho provveduto ad aggiornare questa sera.

Ora questa è la situazione:
Versione driver: 7.53.216.2012
Data driver: 16/02/2012

[jacoscar]

Oggi il mio notebook ha iniziato a darmi schermate blu, circa 1 ogni ora

Ho scaricato Bluescreenview, ma non mi mostra niente di recente
ho guardato in C:\Windows\Minidump\ e ci sono solo 5 file del 2012

[Blue_screen_of_death]

Originariamente inviato da fracoseal

Non hanno scheda wireless ma solo Ethernet.
Driver di rete Realteck Pcie Gbe family controller che effettivamente non erano mai stati aggiornati.
Ho provveduto ad aggiornare questa sera.

Ora questa è la situazione:
Versione driver: 7.53.216.2012
Data driver: 16/02/2012

Potresti anche aver risolto.

[Blue_screen_of_death]

Originariamente inviato da jacoscar

Oggi il mio notebook ha iniziato a darmi schermate blu, circa 1 ogni ora

Ho scaricato Bluescreenview, ma non mi mostra niente di recente
ho guardato in C:\Windows\Minidump\ e ci sono solo 5 file del 2012

O hai la data del pc sbagliata.

O hai disattivato il minidump.

O hai disattivato il file di swap sulla partizione del sistema operativo.

O hai impostato un file di swap troppo piccolo nella partizione del sistema operativo.

Il file di swap (file di paging) sulla partizione di sistema deve essere di almeno 400MB, altrimenti in caso di BSOD non avrai il minidump.

[jacoscar]

Originariamente inviato da Blue_screen_of_death

O hai la data del pc sbagliata.

O hai disattivato il minidump.

O hai disattivato il file di swap sulla partizione del sistema operativo.

O hai impostato un file di swap troppo piccolo nella partizione del sistema operativo.

Il file di swap (file di paging) sulla partizione di sistema deve essere di almeno 400MB, altrimenti in caso di BSOD non avrai il minidump.

la data è giusta

il file di swap è attivo (gestito automaticamente) e credo si aimpostato a 4gb

nelle impostazioni di "avvio e ripristino" la voce riavvia automaticamente è disattivata e nel menu a tendina "scrivi informazioni di debug" è selezionato "dump della memoria kernel" che non so cosa voglia dire

[Blue_screen_of_death]

Originariamente inviato da jacoscar

la data è giusta

il file di swap è attivo (gestito automaticamente) e credo si aimpostato a 4gb

nelle impostazioni di "avvio e ripristino" la voce riavvia automaticamente è disattivata e nel menu a tendina "scrivi informazioni di debug" è selezionato "dump della memoria kernel" che non so cosa voglia dire

Quindi il file paging è attivo sull'unità di sistema?

Nella schermata blu ti dice che sta scrivendo i dati sul disco?

Prova a mettere il dump ridotto.l

[jacoscar]

Originariamente inviato da Blue_screen_of_death

Quindi il file paging è attivo sull'unità di sistema?

Nella schermata blu ti dice che sta scrivendo i dati sul disco?

Prova a mettere il dump ridotto.l

dice KERNEL_DATA_INPAGE_ERROR

[Blue_screen_of_death]

Originariamente inviato da jacoscar

dice KERNEL_DATA_INPAGE_ERROR

Probabilmente è un problema del disco fisso.

Controlla i dati SMART con HDTUNE e fai un test della superficie.

P.S. I dati smart sono quelli che vedi sotto la scheda Health.

Se hai dei dubbi, posta degli screenshot.

[jacoscar]

Il disco primario (Crucial M4 64gb) mi da tutto ok
del secondario (western Digital 320gb) non mi visualizza nulla

mi riferisco ai dati nella scheda health

il test della superficie intendi l'error scan?
facendo quello veloce mi colora tutto di verde in entrambi i dischi

[Blue_screen_of_death]

Originariamente inviato da jacoscar

Il disco primario (Crucial M4 64gb) mi da tutto ok
del secondario (western Digital 320gb) non mi visualizza nulla

mi riferisco ai dati nella scheda health

il test della superficie intendi l'error scan?
facendo quello veloce mi colora tutto di verde in entrambi i dischi

Anche se dà OK potrebbero esserci dei parametri fuori norma. Quindi è meglio se posti uno screenshot.

L'error scan va fatto in modalità approfondita (non quick scan).

[jacoscar]

Originariamente inviato da Blue_screen_of_death

Anche se dà OK potrebbero esserci dei parametri fuori norma. Quindi è meglio se posti uno screenshot.

L'error scan va fatto in modalità approfondita (non quick scan).

test approfondito sul medesimo disco OK

[Blue_screen_of_death]

Quindi i dati smart sono OK. La superficie del disco è OK.

Restano da verificare il file system, il cavo e la porta dell'hard disk e i driver del disco.

L'hard disk è sata o pata?

Fai un controllo del file system con il comando chkdsk /f /r. Il controllo potrebbe impiegare molto tempo se l'hard disk è di grandi dimensioni.

[jacoscar]

Originariamente inviato da Blue_screen_of_death

Quindi i dati smart sono OK. La superficie del disco è OK.

Restano da verificare il file system, il cavo e la porta dell'hard disk e i driver del disco.

L'hard disk è sata o pata?

Fai un controllo del file system con il comando chkdsk /f /r. Il controllo potrebbe impiegare molto tempo se l'hard disk è di grandi dimensioni.

l'HD1 (SSD) è sata; ho fatto il chkdsk pianificato prima dell'avvio di windows ma non ho visto il risultato, ho trovato windows avviato dopo un po'

per l'HD2 ho cercato di fare la scansione approfondita con HDTune, ma non ha fatto in tempo a finire (era circa al 70%) che si è verificata un'altra BSOD

[Eress]

Oltre alle cose già suggerite, per sicurezza farei anche un controllo antimalware con TDSSkiller e MalwareBytes.

[Blue_screen_of_death]

Originariamente inviato da jacoscar

l'HD1 (SSD) è sata; ho fatto il chkdsk pianificato prima dell'avvio di windows ma non ho visto il risultato, ho trovato windows avviato dopo un po'

per l'HD2 ho cercato di fare la scansione approfondita con HDTune, ma non ha fatto in tempo a finire (era circa al 70%) che si è verificata un'altra BSOD

Il risultato lo trovi nel visualizzatore eventi.

Controlla anche l' altro hard disk con Hdtune.

Poi controlla la RAM con Memtest86+

[jacoscar]

Originariamente inviato da Blue_screen_of_death

Il risultato lo trovi nel visualizzatore eventi.

Controlla anche l' altro hard disk con Hdtune.

Poi controlla la RAM con Memtest86+

Ho fatto il controllo con memtest86+ e dopo un po' mi ha detto 'test complete, no errors' e sono uscito anche se continuava a fare altri test

L'altro hd non riesco a controllarlo del tutto perché mi appare la schermata blu dopo un po'


Non riesco a trovare il risultato dello scandisk

[Blue_screen_of_death]

scarica ultimateboot cd, una raccolta di strumenti per testare l hardware del pc.

apri la sezione HDD\Diagnosis.

cerca il tool del produttore del tuo hard disk é aprilo.

Fai un test completo ad entrambi gli hard disk.

ULTIMATE BOOT CD non si bloccherà perché è indipendente dal sistema operativo.