View Full Version : analisi bsod
Ciao ragazzi.
Oggi sono stato vittima di un bsod. Ho analizzato il file minidump e questo è quanto:
Crash dump directory: C:\Windows\Minidump
Crash dumps are enabled on your computer.
On Sun 30/11/2014 17:52:06 GMT your computer crashed
crash dump file: C:\Windows\Minidump\113014-20248-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x7FD00)
Bugcheck code: 0xD1 (0x2, 0x2, 0x0, 0x2)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.
On Sun 30/11/2014 17:52:06 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: ntkrnlmp.exe (nt!KeBugCheckEx+0x0)
Bugcheck code: 0xD1 (0x2, 0x2, 0x0, 0x2)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.
Qualcuno può darmi una mano a capirne le cause?
Analizza il file dmp con Bluescreenview e poi posta qui i risultati.
tallines
30-11-2014, 21:12
Ciao ragazzi.
Oggi sono stato vittima di un bsod. Ho analizzato il file minidump e questo è quanto:
Ciao il pc è un fisso o un portatile ?
Può essere qualche driver, la ram o l' alimentatore, poi.......;)
Ciao il pc è un fisso o un portatile ?
Può essere qualche driver, la ram o l' alimentatore, poi.......;)
Il pc è un fisso. E' quello nella firma. Come si può "scremare" la lista dei problemi per capirne la cause?
Analizza il file dmp con Bluescreenview e poi posta qui i risultati.
Nella cartella Minidump non c'è più nessun file.. Non si riesce a capire qualcosa dal report che ho postato sopra?
Così rimane troppo generico, potrebbe trattarsi di un driver difettoso, ma vattelappesca quale. Per quello serve il file dmp per un'analisi più precisa.
http://www.hwupgrade.it/forum/showthread.php?t=1955371
tallines
01-12-2014, 10:27
Il pc è un fisso. E' quello nella firma. Come si può "scremare" la lista dei problemi per capirne la cause?
Vai anche a vedere cosa dice il visualizzatore eventi .
O scrivi visualizzatore eventi o eventvwr da Start/Cerca.
Espandi la voce > Registri di windows .
Vai in Applicazione e in Sistema e guarda alle voci Errore .
Se trovi l' Errore che si riferisce alla schermata blu che hai avuto riporta solo > Id evento, Origine e Generale (che trovi sotto l' Errore e che sarebbe la descrizione del' evento) .
In più vicino alla voce Generale, c'è la voce Dettagli, riporta quello che c'è scritto alla voce > EventData .
Nella cartella Minidump non c'è più nessun file.. Non si riesce a capire qualcosa dal report che ho postato sopra?
I report che hai postato sembrano quelli analizzati da WhoCrashed .
Come mai non hai più il file o i file minidump ?
Prova ad avviare un live di linux e vedi come si comporta .
Quando hai avuto la schermata blu cosa stavi facendo ?
Provo a rispondere con ordine:
Se trovi l' Errore che si riferisce alla schermata blu che hai avuto riporta solo > Id evento, Origine e Generale (che trovi sotto l' Errore e che sarebbe la descrizione del' evento) .
In più vicino alla voce Generale, c'è la voce Dettagli, riporta quello che c'è scritto alla voce > EventData .
In Applicazione non c'è nessun erorre.
In Sistema ho qualche errore intorno all'ora del crash e conseguente riavvio automatico. Il pc mi è crashato alle 18.52.06.
Mi trovo un errore appena prima che è questo delle 18.48.39 (ma ne ho tantissimi anche in altri giorni dove il pc è andato bene) :
http://i61.tinypic.com/2h3mz6b.jpg
Poi ho questi due nei secondi appena dopo il BSOD con riavvio automatico:
http://i62.tinypic.com/k3pw91.jpg
http://i60.tinypic.com/2dhwtag.jpg
E questi due avvisi che sono correlati al file di dettagli che mi ha mostrato dopo il crash:
http://i57.tinypic.com/ml1rur.jpg
http://i59.tinypic.com/2jb84u9.jpg
I report che hai postato sembrano quelli analizzati da WhoCrashed .
Come mai non hai più il file o i file minidump ?
Si, esatto li ho generati con WhoCrashed.
Non so perchè siano scomparsi.. Può centrare il fatto che ho avviato CCleaner?
Quando hai avuto la schermata blu cosa stavi facendo ?
Sono un appassionato di aviazione civile. Stavo giocando a Flight Simulator X che era avviato da circa 7 ore perchè stavo simulando un volo transoceanico.
Insieme ad FSX c'erano aperte altre applicazioni correlate ad esso e i vari Mozilla, Media Player ecc.
Nel momento esatto del crash però il processo attivo era FSX poichè stavo modificando la velocità dell'aereo.
Ti ringrazio per l'aiuto.
tallines
01-12-2014, 21:20
Ti succede spesso o ti è successo solo una volta ?
Stavi giocando A > Flight Simulator X, da cd/dvd acquistato originale ?
Forse i file mini dump sono stati cancellati con CCleaner, ma non ne sono sicuro.......
Il servizio FLEXnet Licensing Service riguarda Adobe >
http://helpx.adobe.com/it/creative-suite/kb/error-licensing-stopped-windows.html
Gli altri due errori possono essere correlati .
Anche se il vero Errore che ha creato la schermata blu è l' ultimo, poi... : sembra che ci sia stata un'
interruzione dell' alimentazione dovuta al surriscaldamento, all' alimentatore del pc o alla ram .
Leggi alla voce > Scenario 3: Riavvio casuale del sistema........ (http://support.microsoft.com/kb/2028504/it)
Controlla la ram con MemTest freeware, tre pass per modulo .
I due Avvisi dicono che le due voci sono state caricate con successo .
Le due voci fanno parte dei file del SO >
avipbb; C:\Windows\System32\DRIVERS\avipbb.sys
avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys
Ti succede spesso o ti è successo solo una volta ?
Stavi giocando A > Flight Simulator X, da cd/dvd acquistato originale ?
Forse i file mini dump sono stati cancellati con CCleaner, ma non ne sono sicuro.......
Il servizio FLEXnet Licensing Service riguarda Adobe >
http://helpx.adobe.com/it/creative-suite/kb/error-licensing-stopped-windows.html
Gli altri due errori possono essere correlati .
Anche se il vero Errore che ha creato la schermata blu è l' ultimo, poi... : sembra che ci sia stata un'
interruzione dell' alimentazione dovuta al surriscaldamento, all' alimentatore del pc o alla ram .
Leggi alla voce > Scenario 3: Riavvio casuale del sistema........ (http://support.microsoft.com/kb/2028504/it)
Controlla la ram con MemTest freeware, tre pass per modulo .
I due Avvisi dicono che le due voci sono state caricate con successo .
Le due voci fanno parte dei file del SO >
avipbb; C:\Windows\System32\DRIVERS\avipbb.sys
avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys
Questa è la seconda volta in 3 mesi..
Si il gioco è originale. Ci gioco spesso ma raramente per cosi tante ore continuative.
L'altro episodio se non ricordo male, avvenne in condizioni simili...Dopo ore di gioco continuativo.
Adesso che mi dici questo allora il problema viene sicuramente dalle RAM.
Ho overclockato il pc passando 2h di Prime95 e 15 cicli di linX.
Non sono mai riuscito a portare le RAM stabili sopra i 1200 anche se ho delle 1600.
Sarà un problema di stabilità dell'overclock?
Se hai OC faresti meglio a disattivarlo e vedere come va, ma è probabile che c'entri qualcosa.
tallines
02-12-2014, 11:53
Sarà un problema di stabilità dell'overclock?
Facile, infatti è la prima delle ipotesi che vengono dette nel link .
O togli l' overclock, o non giochi in modo cosi continuativo ;)
se dovesse ricapitare, spero di no, analizzerò il file con il programma che mi avete consigliato..
intanto vi ringrazio! :)
Ciao e buone feste!
Oggi ci risiamo. Altro BSOD e stavolta in idle. Ho notato che la tastiera però non scriveva più e dopo 10 secondi taaaac...
Stavolta ho analizzato il file con BlueScreenView ed ecco il risultato:
==================================================
Dump File : 122614-20295-01.dmp
Crash Time : 26/12/2014 11:02:17
Bug Check String : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x000000d1
Parameter 1 : 00000000`016ad53f
Parameter 2 : 00000000`00000002
Parameter 3 : 00000000`00000000
Parameter 4 : fffff960`001a3cf3
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+c3cf3
File Description : Driver Win32 multiutente
Product Name : Sistema operativo Microsoft® Windows®
Company : Microsoft Corporation
File Version : 6.1.7600.16385 (win7_rtm.090713-1255)
Processor : x64
Crash Address : ntoskrnl.exe+7fd00
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\Windows\Minidump\122614-20295-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 292.712
Dump File Time : 26/12/2014 11:03:25
==================================================
E' questo quello che occorreva?
Saluti, Salvatore.
Vedi qui
https://support.microsoft.com/kb/2851149?wa=wsignin1.0
Controlla anche la ram.
Qui vedi che la bsod Win32k.sys è collegata ad alcune azioni con la tastiera, ma il problema e il fix sono relativi a XP.
Potrebbe esserci anche un problema con qualche driver, magari se usi mouse o testiere particolari.
tallines
26-12-2014, 10:56
Ciao e buone feste!
Auguri anche a te ;)
Hai tolto l' overclok o hai lasciato tutto cosi ?
Che firewall e antivirus usi ?
Vai nel visualizzatore eventi in Eventi amministrativi, Sistema e Applicazione e guarda alla voce Errore che fa riferimento alla bsod che è uscita .
Riporta dove trovi l' Errore : Id evento, Origine e la descrizione dell' evento che trovi alla voce > Generale .
tallines
26-12-2014, 10:56
Edit
Auguri anche a te ;)
Hai tolto l' overclok o hai lasciato tutto cosi ?
Che firewall e antivirus usi ?
Vai nel visualizzatore eventi in Eventi amministrativi, Sistema e Applicazione e guarda alla voce Errore che fa riferimento alla bsod che è uscita .
Riporta dove trovi l' Errore : Id evento, Origine e la descrizione dell' evento che trovi alla voce > Generale .
dal visualizzatore eventi:
Il computer è stato riavviato da un controllo errori. Controllo errori: 0x000000d1 (0x00000000016ad53f, 0x0000000000000002, 0x0000000000000000, 0xfffff960001a3cf3). I dettagli sono stati salvati in: C:\Windows\MEMORY.DMP. ID segnalazione: 122614-20295-01.
ID evento: 1001
Origine: controllo eventi
uso Avira sia come antivirus che come firewall
l'overclock è ancora come prima.
per la tastiera e mouse della Logitech non uso alcun driver fornito da logitech.
Sono semplicemente collegati tramite USB.
Grazie dell'aiuto.
Per scrupolo proverei ad eliminare avira.
tallines
26-12-2014, 19:59
dal visualizzatore eventi:
uso Avira sia come antivirus che come firewall
Visualizzatore eventi di : Eventi Amministrativi (in Visualizzazioni Personalizzate), Applicazione o Sistema (in Registri di windows) ?
Cosa dice la voce Dettagli (la trovi vicino alla voce Generale) - Eventdata ?
Prova ad analizzare il file minidump con > BlueScreenView (http://www.geekissimo.com/2011/05/20/guida-visualizzare-la-causa-del-blue-screen-con-bluescreenview/) .
Posta la schermata tecnica con le scritte in blu (su fondo bianco) .
Visualizzatore eventi di : Eventi Amministrativi (in Visualizzazioni Personalizzate), Applicazione o Sistema (in Registri di windows) ?
Cosa dice la voce Dettagli (la trovi vicino alla voce Generale) - Eventdata ?
Prova ad analizzare il file minidump con > BlueScreenView (http://www.geekissimo.com/2011/05/20/guida-visualizzare-la-causa-del-blue-screen-con-bluescreenview/) .
Posta la schermata tecnica con le scritte in blu (su fondo bianco) .
dettagli dice questo:
+ System
- Provider
[ Name] Microsoft-Windows-WER-SystemErrorReporting
[ Guid] {ABCE23E7-DE45-4366-8631-84FA6C525952}
[ EventSourceName] BugCheck
- EventID 1001
[ Qualifiers] 16384
Version 0
Level 2
Task 0
Opcode 0
Keywords 0x80000000000000
- TimeCreated
[ SystemTime] 2014-12-26T10:03:25.000000000Z
EventRecordID 416560
Correlation
- Execution
[ ProcessID] 0
[ ThreadID] 0
Channel System
Computer SALVATORE-PC
Security
- EventData
param1 0x000000d1 (0x00000000016ad53f, 0x0000000000000002, 0x0000000000000000, 0xfffff960001a3cf3)
param2 C:\Windows\MEMORY.DMP
param3 122614-20295-01
sono andato in Visualizzatore Eventi -> Eventi amministrativi.
In Applicazione e Sistema non ci sono errori in quell'ora..
il file minidump l'ho già analizzato e ho postato sopra l'esito.
Purtroppo, come per la volta scorsa, ho avviato Ccleaner e il file minidump è scomparso...
tallines
27-12-2014, 19:51
sono andato in Visualizzatore Eventi -> Eventi amministrativi.
il file minidump l'ho già analizzato e ho postato sopra l'esito.
Purtroppo, come per la volta scorsa, ho avviato Ccleaner e il file minidump è scomparso...
Non usare Ccleaner..........;)
Di Avira non usare il firewall, usalo solo come antivirus, riavvia il pc e vedi cosa succede .
Non usare Ccleaner..........;)
Di Avira non usare il firewall, usalo solo come antivirus, riavvia il pc e vedi cosa succede .
d'accordo.. proverò :)
Purtroppo, come per la volta scorsa, ho avviato Ccleaner e il file minidump è scomparso...
CCleaner tra le altre cose, elimina anche i file dmp.
riuscireste ad aiutarmi con questo bsod? Non è sul mio pc ma su quello di un amico:
http://i61.tinypic.com/ka19up.jpg
Inizia controllando la ram.
tallines
27-01-2015, 18:56
riuscireste ad aiutarmi con questo bsod? Non è sul mio pc ma su quello di un amico:
Ma il tuo problema l' hai risolto ?
Controlla la ram con MemTest come suggerito, possono essere anche dei driver che sono corrotti .
il mio problema si :) non è più successo.. Non saprei giustificarne il motivo..
Grazie per le risposte, controllerò con memtest il pc del mio amico.
tallines
03-02-2015, 10:50
il mio problema si :) non è più successo.. Non saprei giustificarne il motivo..
Bene ;)
Grazie per le risposte, controllerò con memtest il pc del mio amico.
Si una controllata non fa mai male ;)
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.