WinDbg Problemi?

[hardware69]

Salve a tutti,ho un pc con windows 7 professional,e da ieri spesso mi da la BSOD,ho scaricato WindDbg e questo e il risultato:


Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\070510-45614-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\Simboli
Executable search path is:
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Windows 7 Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16539.x86fre.win7_gdr.100226-1909
Machine Name:
Kernel base = 0x82c07000 PsLoadedModuleList = 0x82d4f810
Debug session time: Mon Jul 5 00:23:39.946 2010 (UTC + 2:00)
System Uptime: 0 days 11:30:55.047
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Loading Kernel Symbols
...............................................................
................................................................
..............................................
Loading User Symbols
Loading unloaded module list
......................

Non e lunga come quelle lette nell esempio del post sulla BSOD..non capisco,ho sbagliato a mettere qualche file io oppure e danneggiato qualcosa?Ho installato il programma per windows 7,ho scaricato i simboli per windows 7 rtm x86 e installati in una cartella su C:/Simboli ho aperto il programma,messo quel percorso su symbol file path,poi ho fatto open file crash dump (o qualcosa del genere),ho caricato il file dentro la cartella Minidump e quello e il risultato,cosa e successo?

[egounix]

Salve a tutti,ho un pc con windows 7 professional,e da ieri spesso mi da la BSOD,ho scaricato WindDbg e questo e il risultato:


Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\070510-45614-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\Simboli
Executable search path is:
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Windows 7 Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16539.x86fre.win7_gdr.100226-1909
Machine Name:
Kernel base = 0x82c07000 PsLoadedModuleList = 0x82d4f810
Debug session time: Mon Jul 5 00:23:39.946 2010 (UTC + 2:00)
System Uptime: 0 days 11:30:55.047
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Loading Kernel Symbols
...............................................................
................................................................
..............................................
Loading User Symbols
Loading unloaded module list
......................

Non e lunga come quelle lette nell esempio del post sulla BSOD..non capisco,ho sbagliato a mettere qualche file io oppure e danneggiato qualcosa?Ho installato il programma per windows 7,ho scaricato i simboli per windows 7 rtm x86 e installati in una cartella su C:/Simboli ho aperto il programma,messo quel percorso su symbol file path,poi ho fatto open file crash dump (o qualcosa del genere) e quello e il risultato,cosa e successo?

in effetti è strano

codice di errore - completo - della bsod?

[hardware69]

ho cambiato anche,mettendo cosi,ma non sembra cambiare molto:
Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\070510-57969-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\Simboli*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16539.x86fre.win7_gdr.100226-1909
Machine Name:
Kernel base = 0x82c52000 PsLoadedModuleList = 0x82d9a810
Debug session time: Mon Jul 5 10:12:59.294 2010 (UTC + 2:00)
System Uptime: 0 days 0:01:24.979
Loading Kernel Symbols
...............................................................
................................................................
.............................................
Loading User Symbols
Loading unloaded module list
.....

Comunque il codice della BSOD non lo so,perche fino alle 10:30-11 succedeva la BSOD ma invece fino ad adesso non succede,e non ricordo il codice,pero pensavo che con questo programma avrei potuto capire,ma non succede niente.

[egounix]

l'utente di questo thread

http://www.hwupgrade.it/forum/showthread.php?t=2216865

ha usato un programma che si chiama: blu screen viewer

prova un attimo con questo

[hardware69]

Nuova analisi,cambiando directory dei simboli..e nuovo risultato,ho dovuto aspettare un po per riceverlo,infatti continuo a tenerlo aperto per altre cose,pero qualcosa mi ha dato..cosa significa?

Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\070510-44819-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\Users\Marco\Desktop\Simboli
Executable search path is:
Windows 7 Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16539.x86fre.win7_gdr.100226-1909
Machine Name:
Kernel base = 0x82c43000 PsLoadedModuleList = 0x82d8b810
Debug session time: Mon Jul 5 10:23:37.593 2010 (UTC + 2:00)
System Uptime: 0 days 0:10:08.403
Loading Kernel Symbols
...............................................................
................................................................
.............................................
Loading User Symbols
Loading unloaded module list
..........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {c03781f0, 0, 0, 82cb55c1}

Probably caused by : memory_corruption ( nt!MiAgeWorkingSet+175 )

Followup: MachineOwner
---------

Devo usare !analyze -v??oppure basta cosi?

[egounix]

ho scritto su google: Probably caused by : memory_corruption

m'è uscita na caterva di roba... lol
ora so un po' stanco e devo uscire
spero arrivi qualcuno in aiuto con links mirati

intanto fatti un giro per i diversi threads esposti su google

prova a vedere qui: http://forums.techguy.org/windows-xp/744512-bsod-probably-caused-memory_corruption.html#post6109731

[hardware69]

Grazie,comunque ho un codice aggiornato completo..che potrebbe aiutare sicuramente di piu:

Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\070510-44819-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\Users\Marco\Desktop\Simboli
Executable search path is:
Windows 7 Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16539.x86fre.win7_gdr.100226-1909
Machine Name:
Kernel base = 0x82c43000 PsLoadedModuleList = 0x82d8b810
Debug session time: Mon Jul 5 10:23:37.593 2010 (UTC + 2:00)
System Uptime: 0 days 0:10:08.403
Loading Kernel Symbols
...............................................................
................................................................
.............................................
Loading User Symbols
Loading unloaded module list
..........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {c03781f0, 0, 0, 82cb55c1}

Probably caused by : memory_corruption ( nt!MiAgeWorkingSet+175 )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: c03781f0, memory referenced
Arg2: 00000000, IRQL
Arg3: 00000000, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 82cb55c1, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: GetPointerFromAddress: unable to read from 82dab718
Unable to read MiSystemVaType memory at 82d8b160
c03781f0

CURRENT_IRQL: 0

FAULTING_IP:
nt!MiAgeWorkingSet+175
82cb55c1 8b0f mov ecx,dword ptr [edi]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: System

TRAP_FRAME: 8d74ba2c -- (.trap 0xffffffff8d74ba2c)
ErrCode = 00000000
eax=00005cc2 ebx=8bc18010 ecx=8bc00d08 edx=82d774c0 esi=00000006 edi=c03781f0
eip=82cb55c1 esp=8d74baa0 ebp=8d74bc10 iopl=0 nv up ei ng nz na pe cy
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010287
nt!MiAgeWorkingSet+0x175:
82cb55c1 8b0f mov ecx,dword ptr [edi] ds:0023:c03781f0=????????
Resetting default scope

LAST_CONTROL_TRANSFER: from 82cb55c1 to 82c8982b

STACK_TEXT:
8d74ba2c 82cb55c1 badb0d00 82d774c0 a3f11010 nt!KiTrap0E+0x2cf
8d74bc10 82cb661b 82d774c0 00000001 00000001 nt!MiAgeWorkingSet+0x175
8d74bc5c 82cb62e0 00000002 00000001 00000000 nt!MiProcessWorkingSets+0x25b
8d74bc88 82ccc21f 00000000 857ebd48 00000000 nt!MmWorkingSetManager+0xa4
8d74bd50 82e516bb 00000000 a933e5a3 00000000 nt!KeBalanceSetManager+0x1af
8d74bd90 82d030f9 82ccc070 00000000 00000000 nt!PspSystemThreadStartup+0x9e
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x19


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!MiAgeWorkingSet+175
82cb55c1 8b0f mov ecx,dword ptr [edi]

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt!MiAgeWorkingSet+175

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 4b88cacf

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: 0xA_nt!MiAgeWorkingSet+175

BUCKET_ID: 0xA_nt!MiAgeWorkingSet+175

Followup: MachineOwner
---------

La voce che capisco (l unica xD) e: Vista_Driver Fault,potrei pensare che e un driver di windows vista installato sul 7,perche prima avevo vista OEM e sono passato al 7,senza aggiornare nessun driver,ma li ha rilevati da solo il cd di windows 7 percio potrebbe continuare ad usare dei driver di vista che win 7 non supporta,solo che mi piacerebbe sapere quali driver sono..lo riuscite a capire?

[hardware69]

Altri dettagli con BluescreenWiever,che non credo siano buoni,o mi sbaglio??

Minidump 1
==================================================
Dump File : 070510-45614-01.dmp
Crash Time : 05/07/2010 00:25:10
Bug Check String : PAGE_FAULT_IN_NONPAGED_AREA
Bug Check Code : 0x00000050
Parameter 1 : 0xf5b4d0b0
Parameter 2 : 0x00000000
Parameter 3 : 0x82798fa5
Parameter 4 : 0x00000002
Caused By Driver : ntkrnlpa.exe
Caused By Address : ntkrnlpa.exe+85903
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7600.16539 (win7_gdr.100226-1909)
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\070510-45614-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 7600
==================================================

Minidump 2

==================================================
Dump File : 070510-57969-01.dmp
Crash Time : 05/07/2010 10:14:30
Bug Check String : NTFS_FILE_SYSTEM
Bug Check Code : 0x00000024
Parameter 1 : 0x001904fb
Parameter 2 : 0x8d703a00
Parameter 3 : 0x8d7035e0
Parameter 4 : 0x833a5ec6
Caused By Driver : tcpip.sys
Caused By Address : tcpip.sys+e9f88
File Description : Driver TCP/IP
Product Name : Sistema operativo Microsoft® Windows®
Company : Microsoft Corporation
File Version : 6.1.7600.16385 (win7_rtm.090713-1255)
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\070510-57969-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 7600
==================================================

Minidump 3

==================================================
Dump File : 070510-44819-01.dmp
Crash Time : 05/07/2010 10:42:03
Bug Check String : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x0000000a
Parameter 1 : 0xc03781f0
Parameter 2 : 0x00000000
Parameter 3 : 0x00000000
Parameter 4 : 0x82cb55c1
Caused By Driver : ntkrnlpa.exe
Caused By Address : ntkrnlpa.exe+4682b
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7600.16539 (win7_gdr.100226-1909)
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\070510-44819-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 7600
==================================================


Allora,io mi sono fatto delle ipotesi con questi risultati,ditemi se ho ragione (spero di sbagliarmi^^):

Minidump 1= Kernel dell OS,quindi bisogna reinstallare l OS?
Minidump 2= Driver TCP/IP (Quindi scheda di rete) da aggiornare?
Minidump 3=Kernel dell OS,quindi bisogna reinstallare l OS?

Le mie supposizioni sono giuste??fate che siano sbagliate :(

[giacomo_uncino]

io darei una controllata alle temperature e alla ram, per la ram usa windiag http://oca.microsoft.com/en/windiag.asp

[nirvanastarr]

Guarda ti dico subito che non sono un "professionista" però mi pare tanto che tempo fa un mio amico aveva avuto il tuo errore....la causa era un programma, in quel caso, Acronis, che non era compatibile con win7, e i driver da lui installati nel sistema avevano corrotto, non solo altri driver ma il sistema nella sua interezza. Morale??? Formattare e reinstallare tutto.

Però RIBADISCO: non sono molto competente in materia, quindi potrebbe darsi che magari non è il tuo caso....hai installato qualche programma negli ultimi, diciamo, 10 giorni???

Ora che ci penso però, sempre per quel poco che so, l'errore IRQL_NOT_LESS_OR_EQUAL avviene quando un'applicazione tenta di accedere ad uno spazio di memoria senza averne il permesso. Ciò avviene anche a causa di malfunzionamenti hardware e più nello specifico nelle memorie......quindi il consiglio di Giacomo_Uncino mi sembra azzeccato: magari prova anche un memtest

[hardware69]

Non ho usato il programma detto da te ma un altro..:

Pentium dual core:
Value: Max:
CPU Core #1: 59 66
CPU Core #2: 64 74

Nvidia Geforce: 62 63

Toshiba (HDD) 48 48

Controllo Hardware Acpi
Thermal zone 70 gradi

Programma usato: Pc Wizard e Open hardware Monitor

Ho messo due temperature in ogni voce perche open hardware monitor mi dava due voci,che ho scritto anche sopra, "Value" "Max" il primo numero si riferisce a value,il secondo alla max

Manca la ram (credo) ma con i programmi che ho provato non mi rileva la temperatura

[nirvanastarr]

Guardati anche questi:

per l'errore PAGE_FAULT_IN_NONPAGED_AREA http://www.hwupgrade.it/forum/archive/index.php/t-871591.html

Per l'errore IRQL_NOT_LESS_OR_EQUAL http://www.hwinit.it/guide/guida.php?url=25/1/5/IRQL_NOT_LESS_OR_EQUAL:_guida_alla_risoluzione_dei_crash_di_Windows.htm

Per l'errore NTFS_FILE_SYSTEM controlla, se puoi entrare nel sistema, con HD tune come sta il disco.....

[hardware69]

Mi dispiace ma ho provato il test delle temperature,ho controllato l HD con HDTune e la ram com MEMtest..il risultato??Tutto a norma!!,non so se essere felice o triste..Boh....Altre possibili soluzioni??

[hardware69]

Ho aggiornato qualche driver che ho trovato nella parte Windows 7 32bit del sito hp (che non sono molti) e li ho aggiornati con quelli..vedremo..anche se per ora non si e presentato niente:)

[egounix]

mhm spetta ricapitoliamo

hdtune fatto, no errori in healt e badsectors?
memtest lo hai fatto su singolo banco, almeno 1 test per banco, magari spostando anche quel banco nel 3-4-5° slot e riprovando un test?

il tuo sistema come è composto?
puoi fare uno screen dei componenti con everest se non lo hai assemblato tu

se lo hai assemblato tu, sei sicuro di aver assemblato tutto correttamente?

software compatibile e originale (intendo anche l'SO)?

[hardware69]

Si la maggiorparte dei software che uso sono compatibili,l OS e originale e funzionante,il pc e un portatile HP,non l ho assemblato io e l ho comprato da neanche un anno (quindi ho la garanzia),fatto i test con hdtune in tutte cose e niente di negativo,test con memtest,errori: 0,driver li ho aggiornati ora e per ora non si e ripresentato niente..direi o di chiudere e in caso apro un altro post se ricapita (visto che non capita da questa mattina) oppure lasciate aperto questo e se succede riposto..comunque per ora sembra tutto a posto,ho fatto una pulizia del disco,scansione antivirus,deframmentazione,disinstallato programmi inutili e non e successo piu niente.

[egounix]

Si la maggiorparte dei software che uso sono compatibili,l OS e originale e funzionante,il pc e un portatile HP,non l ho assemblato io e l ho comprato da neanche un anno (quindi ho la garanzia),fatto i test con hdtune in tutte cose e niente di negativo,test con memtest,errori: 0,driver li ho aggiornati ora e per ora non si e ripresentato niente..direi o di chiudere e in caso apro un altro post se ricapita (visto che non capita da questa mattina) oppure lasciate aperto questo e se succede riposto..comunque per ora sembra tutto a posto,ho fatto una pulizia del disco,scansione antivirus,deframmentazione,disinstallato programmi inutili e non e successo piu niente.

se è in garanzia ed è un preassemblato, è brutta a dirsi però se si riverificano i problemi portalo in assistenza

assicurati di testare tutto correttamente
disinstallare il crapware oem dal pc
installare solo sw certificati
drivers aggiornati

putroppo uno poi nella propria infinita pazienza, ripresentatisi i crash, lo porta in assistenza

aprire il pc farebbe decadere la garanzia credo :/

[hardware69]

sisi,perdo la garanzia,comunque prima avevo windows vista e gli ho messo windows 7 (naturalmente ho fatto i dischi di ripristino hp) anche se a me (come in un post vicino) mi si blocca il cd di ripristino di win vista alla schermata verde...boh! comunque speriamo che non si ripresenti.

[egounix]

sisi,perdo la garanzia,comunque prima avevo windows vista e gli ho messo windows 7 (naturalmente ho fatto i dischi di ripristino hp) anche se a me (come in un post vicino) mi si blocca il cd di ripristino di win vista alla schermata verde...boh! comunque speriamo che non si ripresenti.

no es bueno :stordita: che ti si blocchi pure con i dischi di ripristino

comunque vediamo a lungo termine come va :fagiano:

[hardware69]

Potrebbe anche non essere buono ma prima c'era un topic "Problema Vista URGENTISSIMO" in cui un utente aveva la stessa esperienza mia (non ricordo se era con i dischi di ripristino) e non sono l unico a cui e capitato,su internet a qualcun altro e capitato..non sono l unico ad aver avuto di questi problemi,anche se non capisco perche:D

E la sua stessa esperienza:
Windows carica i file,carica la barra di vista,appena si sta per aprire il programma di installazione rimane nella finestra verdina con il cursore del mouse fermo e si pianta..

[egounix]

Potrebbe anche non essere buono ma prima c'era un topic "Problema Vista URGENTISSIMO" in cui un utente aveva la stessa esperienza mia (non ricordo se era con i dischi di ripristino) e non sono l unico a cui e capitato,su internet a qualcun altro e capitato..non sono l unico ad aver avuto di questi problemi,anche se non capisco perche:D

E la sua stessa esperienza:
Windows carica i file,carica la barra di vista,appena si sta per aprire il programma di installazione rimane nella finestra verdina con il cursore del mouse fermo e si pianta..

che hardware usava, o meglio, aveva la tua stessa marca di preassemblati?
potrebbe essere un prob dei dischi di ripristino, o della modalità di ripristino proprietaria buggata

[hardware69]

Li ho riprovati ieri sera,e fortunatamente..funzionano!!,non ho ripristinato piu perche non presenta piu problemi fino ad ora,al prossimo,o ripristino o mando in assistenza..