Vista/7 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni

[gulamar]

help ragazzi aiuto,... ho da circa 2 mesi installato windows 7 64bit,... tutto bene mai un problema,... adesso con una media di 2gg mi và in crash ...

analizzando il dmp mi dà questa diagnosi

ADDITIONAL_DEBUG_TEXT:
Use '!findthebuild' command to search for the target build information.
If the build information is available, run '!findthebuild -s ; .reload' to set symbol path and load symbols.

MODULE_NAME: nt

FAULTING_MODULE: fffff80002c03000 nt

DEBUG_FLR_IMAGE_TIMESTAMP: 4a5bc600

EXCEPTION_CODE: (Win32) 0 (0) - Operazione completata.

FAULTING_IP:
+6eed952f053dd870
00000000`00000000 ?? ???

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: 0000000000000000

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x1E

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff80002c6cc2e to fffff80002c74ed0

STACK_TEXT:
fffff800`00b9b688 fffff800`02c6cc2e : fffffa80`00000011 00000000`00000000 fffff800`00b9be00 fffff800`02ca1e28 : nt+0x71ed0
fffff800`00b9b690 fffffa80`00000011 : 00000000`00000000 fffff800`00b9be00 fffff800`02ca1e28 00000000`00000000 : nt+0x69c2e
fffff800`00b9b698 00000000`00000000 : fffff800`00b9be00 fffff800`02ca1e28 00000000`00000000 fffff800`02c9abed : 0xfffffa80`00000011


STACK_COMMAND: kb

FOLLOWUP_IP:
nt+71ed0
fffff800`02c74ed0 4883ec28 sub rsp,28h

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: nt+71ed0

FOLLOWUP_NAME: MachineOwner

IMAGE_NAME: ntoskrnl.exe

BUCKET_ID: WRONG_SYMBOLS

Followup: MachineOwner


ho fatto il test ram ma niente,... come scheda video ho una invidia 7600gs con gli ultimi drive ufficiali ricosciuti e testati per win7 a 64!!!

[Gigi@82]

Originariamente inviato da Gigi@82

Salve a tutti....qualcuno potrebbe aiutarmi con il seguente errore di blueescreen?? Grazie....


Bugcheck code: 0x124 (0x0, 0x86BD8024, 0xB6000000, 0x181)

[Emaborsa]

Ho scaricato il programma e i symbols....ma non riesco ad aprire il file dmp. Qualcuno mi può dare una mano gentilmente?

[Emaborsa]

Penso di esserci riuscito, mi potete aiutare a decifrare?

Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\010710-20436-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7600 MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.amd64fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0xfffff800`02c55000 PsLoadedModuleList = 0xfffff800`02e92e50
Debug session time: Thu Jan  7 11:27:19.593 2010 (GMT+1)
System Uptime: 0 days 16:55:22.201
Loading Kernel Symbols
...............................................................
................................................................
..............................
Loading User Symbols
Loading unloaded module list
.........
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 3B, {c0000005, fffff8800651532d, fffff88006bc6f40, 0}

Probably caused by : gdrv.sys ( gdrv+332d )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff8800651532d, Address of the exception record for the exception that caused the bugcheck
Arg3: fffff88006bc6f40, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a 0x%08lx ha fatto riferimento alla memoria a 0x%08lx. La memoria non poteva essere %s.

FAULTING_IP: 
gdrv+332d
fffff880`0651532d 488941e0        mov     qword ptr [rcx-20h],rax

CONTEXT:  fffff88006bc6f40 -- (.cxr 0xfffff88006bc6f40)
rax=2468746c61654824 rbx=fffff8800374f958 rcx=0000000000000020
rdx=fffff8800374f958 rsi=0000000000000020 rdi=fffffa800602f3c0
rip=fffff8800651532d rsp=fffff88006bc7928 rbp=fffffa80050804e0
 r8=000000000000ffff  r9=00000000000007ff r10=0000000000010020
r11=0000000000000000 r12=fffffa800657bb70 r13=0000000000000020
r14=fffffa800602f3c0 r15=0000000000000000
iopl=0         nv up ei pl nz na pe nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010202
gdrv+0x332d:
fffff880`0651532d 488941e0        mov     qword ptr [rcx-20h],rax ds:002b:00000000`00000000=????????????????
Resetting default scope

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0x3B

PROCESS_NAME:  GUI.exe

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from 0000000000000000 to fffff8800651532d

STACK_TEXT:  
fffff880`06bc7928 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : gdrv+0x332d


FOLLOWUP_IP: 
gdrv+332d
fffff880`0651532d 488941e0        mov     qword ptr [rcx-20h],rax

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  gdrv+332d

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: gdrv

IMAGE_NAME:  gdrv.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  49b9d175

STACK_COMMAND:  .cxr 0xfffff88006bc6f40 ; kb

FAILURE_BUCKET_ID:  X64_0x3B_gdrv+332d

BUCKET_ID:  X64_0x3B_gdrv+332d

Followup: MachineOwner
---------

0: kd> !abalyze -v
No export abalyze found

[Eress]

Ciao, quel driver incriminato il gdrv.sys sembra collegato to the gdrv.sys al programma Gigabyte Dynamic Energy Saver Advanced, prova ad aggiornarlo o a disinstallarlo del tutto e vedi se risolvi

[Emaborsa]

Originariamente inviato da Eress

Ciao, quel driver incriminato il gdrv.sys sembra collegato to the gdrv.sys al programma Gigabyte Dynamic Energy Saver Advanced, prova ad aggiornarlo o a disinstallarlo del tutto e vedi se risolvi

Grazie, provo a disinstallare delle cose della gigabyte. Ti faccio sapere.

[giancarlof]

@ ezio

sono io che non trovo la versione del Debugging tool per Windows 7 oppure va bene anche quella di Vista ?
Grazie

Scusate senza volere nel modificare ho premuto il tasto segnala

[Emaborsa]

Originariamente inviato da giancarlof

@ ezio

sono io che no trovo la versione del Debugging tool per Windows 7 oppure va bene anche quella di Vista ?
Grazie

....è lo stesso. l'importante è che prendi il base alla CPU 32bit o 64bit.


@Eress:
Io penso di aver risolto disinstallando il programma della Gugabyte.

[giancarlof]

Originariamente inviato da Emaborsa

....è lo stesso. l'importante è che prendi il base alla CPU 32bit o 64bit.


@Eress:
Io penso di aver risolto disinstallando il programma della Gugabyte.

Grazie molte.

[Eress]

Originariamente inviato da Emaborsa

@Eress:Io penso di aver risolto disinstallando il programma della Gugabyte.

Bien
Per il debug tool è lo stesso quello che cambia sono i simboli, basta comunque che quando usi il tool questo punti verso il server MS di debug col giusto indirizzo

[Emaborsa]

Originariamente inviato da Eress

Bien

Non ho risolto, mi si è bloccato di nuovo stanotte...

[lupin87]

Originariamente inviato da Emaborsa

Non ho risolto, mi si è bloccato di nuovo stanotte...

inannzitutto potresti provare a trovare e scaricare dal sito ufficiale una versione aggiornata del programma...poi posta il nuovo errore

[Emaborsa]

Originariamente inviato da lupin87

inannzitutto potresti provare a trovare e scaricare dal sito ufficiale una versione aggiornata del programma...poi posta il nuovo errore

Il programma l'ho disinstallato, perciò deduco che il problema sia altrove. Stranamente non mi ha segnalato nessun errore, ho trovato il sistema riavviato senza notifica....strano. Se me lo fa di nuovo posterò l'errore.

[Eress]

Potrebbe trattarsi di qualcos'altro, comunque senza dati per il debug non possiamo fare nulla

[Emaborsa]

Originariamente inviato da Eress

Potrebbe trattarsi di qualcos'altro, comunque senza dati per il debug non possiamo fare nulla

Certo capisco, appena si ripresenta posto.

[Life bringer]

Il sistema mi è appena crashato violentemente, proprio mentre leggevo il forum, ecco i risultati del dump:

Windows 7 Kernel Version 7600 MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7600.16385.amd64fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0xfffff800`02a4f000 PsLoadedModuleList = 0xfffff800`02c8ce50
Debug session time: Tue Jan 12 15:53:11.171 2010 (GMT+1)
System Uptime: 4 days 18:11:16.084
Loading Kernel Symbols
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 124, {0, fffffa80058ca038, b2000000, 14}

Unable to load image \SystemRoot\System32\drivers\dxgkrnl.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for dxgkrnl.sys
*** ERROR: Module load completed but symbols could not be loaded for dxgkrnl.sys
Probably caused by : hardware

Followup: MachineOwner

WHEA_UNCORRECTABLE_ERROR (124)
A fatal hardware error has occurred. Parameter 1 identifies the type of error
source that reported the error. Parameter 2 holds the address of the
WHEA_ERROR_RECORD structure that describes the error conditon.
Arguments:
Arg1: 0000000000000000, Machine Check Exception
Arg2: fffffa80058ca038, Address of the WHEA_ERROR_RECORD structure.
Arg3: 00000000b2000000, High order 32-bits of the MCi_STATUS value.
Arg4: 0000000000000014, Low order 32-bits of the MCi_STATUS value.

Debugging Details:
------------------


BUGCHECK_STR:  0x124_GenuineIntel

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

PROCESS_NAME:  dwm.exe

CURRENT_IRQL:  f

STACK_TEXT:  
fffff800`0435fa98 fffff800`02a18903 : 00000000`00000124 00000000`00000000 fffffa80`058ca038 00000000`b2000000 : nt!KeBugCheckEx
fffff800`0435faa0 fffff800`02bd5513 : 00000000`00000001 fffffa80`0589c620 00000000`00000000 fffffa80`0589c670 : hal!HalBugCheckSystem+0x1e3
fffff800`0435fae0 fffff800`02a185c8 : 00000000`00000728 fffffa80`0589c620 fffff800`0435fe70 fffff800`0435fe00 : nt!WheaReportHwError+0x263
fffff800`0435fb40 fffff800`02a17f1a : fffffa80`0589c620 fffff800`0435fe70 fffffa80`0589c620 00000000`00000000 : hal!HalpMcaReportError+0x4c
fffff800`0435fc90 fffff800`02a17dd5 : 00000000`00000002 00000000`00000001 fffff800`0435fef0 00000000`00000000 : hal!HalpMceHandler+0x9e
fffff800`0435fcd0 fffff800`02a0be88 : fffffa80`0571bb60 00000000`000001c0 00000000`00000000 00000000`00000000 : hal!HalpMceHandlerWithRendezvous+0x55
fffff800`0435fd00 fffff800`02abf7ac : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : hal!HalHandleMcheck+0x40
fffff800`0435fd30 fffff800`02abf613 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KxMcheckAbort+0x6c
fffff800`0435fe70 fffff880`04043188 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiMcheckAbort+0x153
fffff880`099fcaf0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : dxgkrnl+0x32188


STACK_COMMAND:  kb

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: hardware

IMAGE_NAME:  hardware

DEBUG_FLR_IMAGE_TIMESTAMP:  0

FAILURE_BUCKET_ID:  X64_0x124_GenuineIntel_PROCESSOR_TLB

BUCKET_ID:  X64_0x124_GenuineIntel_PROCESSOR_TLB

Possono essere imputabili le directx?
Oppure è il processore?

[Emaborsa]

Originariamente inviato da Life bringer

Possono essere imputabili le directx?
Oppure è il processore?

Il problema è il dwm.exe

Ho trovato questo a riguardo:
dwm.exe è un Desktop Window Manager da Microsoft Corporation appartenendo a Microsoft® Windows® Operating System. dwm.exe è il Desktop Window Manager ed è responsabile degli effetti grafici nel sistema operativo di Microsoft Windows Vista quali gli effetti 3D, le previsioni in tensione delle finestre e i transperancies delle finestre. L'interfaccia Aero in Windows Vista può abbastanza tassare sul performace del sistema su determinati calcolatori e potete spengerli o ridurre la risoluzione dello schermo aumentare la prestazione.

[lupin87]

Originariamente inviato da Life bringer

Il sistema mi è appena crashato violentemente, proprio mentre leggevo il forum, ecco i risultati del dump:

Possono essere imputabili le directx?
Oppure è il processore?

aggiorna con directx redist pack,aggiorna i driver della scheda video ed infine controlla anche la ram con memtest86...lo fa solo in determiante circostanze oppure casualmente?

[Eress]

E si sembra proprio un problema col Desktop Window Manager uno dei componenti essenziali dell'interfaccia aero. prova ad aggiornare i driver video se ce ne sono disponibili, ma non so se potrà risolvere

[Life bringer]

I driver video sono già aggiornati (195.62), il sospetto è che sia un errore dovuto alla cpu, in quanto l'ho undervoltata, l'errore si verifica molto sporadicamente è capitato una volta il 30 dicembre e poi oggi. Proverò a far girare un orthos per un po'.

Grazie per i consigli