Vista/7 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni

[Blue_screen_of_death]

Originariamente inviato da benjami

no non lo sto usando.
tuttavia quando mi si blocca adeso non mi da piu nessuna schermata. si blocca e basta. secondo te è hardware o software?
con le ram ho fatto memtest+ (tutti e due i banchi insieme) e non risulta nulla

Controlla l'hard disk con CrystalDiskInfo. Posta uno screenshot.

[benjami]

a rischio ci sta. potrebbe essere anche l hdd a sto punto
http://img441.imageshack.us/img441/4885/catturayt.jpg

[daniele93]

Originariamente inviato da Blue_screen_of_death

C'è un problema con i driver video.

Prova con questa soluzione: http://it.kioskea.net/faq/1331-crash...s-la-soluzione

Se non va, disisntalla i driver video dal pannello di controllo, accedi alla modalità provvisoria, elimina i residui con DriverSweeper, accedi alla modalità normale, installa l'ultima versione presa dal sito NVIDIA.

ciao grazie della pronta risposta!
purtroppo la cmd mi restituisce il seguente errore:
####################################################
C:\>expand.exe nvlddmkm.sy_ nvlddmkm.sys
Utilità di espansione file Microsoft (R) Versione 6.1.7600.16385
Copyright (c) Microsoft Corporation. Tutti i diritti riservati.

Espansione di nvlddmkm.sy_ a nvlddmkm.sys in corso.
Impossibile aprire il file di output: nvlddmkm.sys.
####################################################
che posso fare? seguo la via della disinstallazione in modalità provvisoria?

[daniele93]

Originariamente inviato da daniele93

ciao grazie della pronta risposta!
purtroppo la cmd mi restituisce il seguente errore:
####################################################
C:\>expand.exe nvlddmkm.sy_ nvlddmkm.sys
Utilità di espansione file Microsoft (R) Versione 6.1.7600.16385
Copyright (c) Microsoft Corporation. Tutti i diritti riservati.

Espansione di nvlddmkm.sy_ a nvlddmkm.sys in corso.
Impossibile aprire il file di output: nvlddmkm.sys.
####################################################
che posso fare? seguo la via della disinstallazione in modalità provvisoria?

provato anche con la modalità provvisoria + driversweeper ma nulla da fare, l'errore si ripete...

[Cysko]

Originariamente inviato da Blue_screen_of_death

Quindi è il secondo modulo difettoso.

Sostituiscilo con un modulo identico al primo e installali nello slot giusto in modo da far funzionare il dual channel.

Avendo solo due slot totali sulla scheda madre è impossibile sbagliare
Grazie per l'aiuto!

[jacoscar]

Un mesetto fa avevo avuto questi tre BSOD che però avevano smesso di apparire (il pc è praticamente acceso giorno e notte da mesi)


14 aprile 12:00

041413-19266-01.dmp 14-Apr-13 11:59:13 AM IRQL_NOT_LESS_OR_EQUAL 0x0000000a 00000000`00000000 00000000`00000002 00000000`00000000 fffff800`02ffb477 hal.dll hal.dll+2477 x64 ntoskrnl.exe+75c00 C:\Windows\Minidump\041413-19266-01.dmp 2 15 7601 291,384
https://dl.dropboxusercontent.com/u/...3-19266-01.rar


14 aprile 18:51

041413-21184-01.dmp 14-Apr-13 6:51:11 PM IRQL_NOT_LESS_OR_EQUAL 0x0000000a 00000000`00000000 00000000`00000002 00000000`00000000 fffff800`02feb477 hal.dll hal.dll+2477 x64 ntoskrnl.exe+75c00 C:\Windows\Minidump\041413-21184-01.dmp 2 15 7601 291,384
https://dl.dropboxusercontent.com/u/...3-21184-01.rar


15 aprile 20:23

041513-25178-01.dmp 15-Apr-13 8:23:39 PM DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x000000d1 00000000`00000030 00000000`00000002 00000000`00000000 fffff880`040a3394 NETw5s64.sys NETw5s64.sys+1b4394 x64 ntoskrnl.exe+75c00 C:\Windows\Minidump\041513-25178-01.dmp 2 15 7601 291,440
https://dl.dropboxusercontent.com/u/...3-19266-01.rar


Questo oggi 27 maggio 13:00

052713-27892-01.dmp 27-May-13 1:05:09 PM SYSTEM_THREAD_EXCEPTION_NOT_HANDLED 0x1000007e ffffffff`c0000005 fffff880`04893b68 fffff880`08786bb8 fffff880`08786410 dxgkrnl.sys dxgkrnl.sys+18301 x64 nvlddmkm.sys+71b68 C:\Windows\Minidump\052713-27892-01.dmp 2 15 7601 291,440
https://dl.dropboxusercontent.com/u/...3-27892-01.rar

[Roy91]

Salve ragazzi, allora è da circa due settimane che ho sto dannato errore bluescreen, che fa riavviare il pc. Non mi capita sempre, su 5 accensioni del pc mi capiterà 3 volte. Allora ecco una descrizione:

Firma problema:
Nome evento problema: BlueScreen
Versione SO: 6.1.7601.2.1.0.768.3
ID impostazioni locali: 1040

Ulteriori informazioni sul problema:
BCCode: 1e
BCP1: 0000000000000000
BCP2: 0000000000000000
BCP3: 0000000000000000
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 768_1

File che contribuiscono alla descrizione del problema:
C:\Windows\Minidump\052513-18408-01.dmp
C:\Users\marco\AppData\Local\Temp\WER-72712-0.sysdata.xml

Ho aggiornato tutti i driver, scheda video NVIDIA all'ultima versione, Bios e altri due driver della Samsung (il modello è un portatile RC530 6 giga di RAM). Preciso che ho windows 7 a 64 bit Service pack 1, versione 6.1 (build 7601).

Poi windows update mi segnala che è tutto aggiornato, non ho alcun virus ed eseguo sempre scansioni con ccleaner. Ho fatto anche uno scandisk e mi dice che è integro, quindi tutto ok. Però il problema c'è sempre

Per ultimo ho tentato un ripristino configurazioni di sistema, ma non c'è la data giusta tra le soluzioni: nel senso che non spunta tra le date da scegliere una data anteriore rispetto a quando è cominciato ad apparire l'errore. Aiutatemi, vi prego

[Eress]

Segui la guida in prima pagina del thread, serve il file dmp.

[Roy91]

Originariamente inviato da Eress

Segui la guida in prima pagina del thread, serve il file dmp.

Ok l'ho seguita ma quando apro il file dmp in debugging tools - open crash dump e scelgo il file dmp mi dice: "autorizzazioni insufficienti per aprire il file. Rivolgersi al proprietario del file o ad un amministratore per ottenere le autorizzazioni".

Io sono l'unico amministratore del pc, boh, non ci sto capendo più niente...

Ma con la formattazione potrei risolvere il problema? So che è una scelta drastica, però se sto cavolo di errore continua non so che fare...

Ho provato ad analizzare con bluescreenview... ecco i file di testo:

[Eress]

Scheda di rete. Prova ad aggiornagli i driver.

[Roy91]

Originariamente inviato da Eress

Scheda di rete. Prova ad aggiornagli i driver.

Ok grazie, allora queste sono le schede di rete che ho in "gestione dispositivi":

Dispositivo Bluethooth (personal area network)
Dispositivo Bluethooth (RFCOMM protocollo TDI)
Intel(R) Centrino(R) Wireless-N130
Realtek PCIe GBE Family Controller

quindi ho cliccato con il tasto destro su ciascuna delle schede, cliccando poi verifica automaticamente aggiornamenti driver, e mi dice che i driver dei dispositivi sono aggiornati...

Intanto n'altra volta, questa l'analisi con bluescreen view

[Eress]

Se ti colleghi in wireless la scheda è la penultima, per i driver dagli una controllata con drivermax.

[Roy91]

Originariamente inviato da Eress

Se ti colleghi in wireless la scheda è la penultima, per i driver dagli una controllata con drivermax.

Installato drivermax e mi ha rilevato 16 driver da aggiornare... Ne ho scaricati 2 e installati ma non me ne fa scaricare più perchè il limite è 2 driver scaricabili al giorno, che fregatura lol.

Comunque non ho intenzione di perderci più tempo (già mi sono rotto abbastanza con sto errore), voglio sapere se con la formattazione risolvo. O magari lo porto in assistenza che è ancora in garanzia...

[Eress]

Prova a formattarlo, se il problema persistesse, mandalo in assistenza.

[Rasen75]

Salve,

Ho un problema BSOD con un portatile Sony Vaio VPCEC3E9E sul quale è installato windows 7 a 64bit. Sono diversi mesi che all'avvio genera il problema. Ho fatto un po' di ricerche su internet e ho seguito le istruzioni per l'installazione del windbg, solo che nonostante ho installato diversi symbols (sia i retail che i checked X64 e X86) dice che non sono quelli giusti.
Vi allego il file dump così che qualcuno gentilmente riesca a decifrarlo. Nel frattempo ho inserito il risultato di quello che ho ottenuto senza i symbols corretti.
Ha trovato il problema nel file ntoskrnl.exe e facendo un po' di ricerche il problema dovrebbe risiedere in un conflitto del kernel con un driver di un componente hardware. Ho già eseguito un test della ram e il report non ha segnalato errori.
Vi chiedo, dunque se qualcuno riesce a darmi una dritta su quale può essere il problema riuscendo ad analizzare il file dump allegato.

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\utente\Desktop\053113-23571-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\Symbols2
Executable search path is: 
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.17273.amd64fre.win7_gdr.130318-1532
Machine Name:
Kernel base = 0xfffff800`03459000 PsLoadedModuleList = 0xfffff800`03695e70
Debug session time: Fri May 31 20:35:45.802 2013 (UTC + 2:00)
System Uptime: 0 days 0:00:17.988
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
...............
Loading User Symbols
Loading unloaded module list
...
ERROR: FindPlugIns 800700a1
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 50, {ffffffffffffffd0, 1, fffff800034cd9ac, 0}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!KPRCB                                      ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!KPRCB                                      ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
Probably caused by : ntoskrnl.exe ( nt+749ac )

Followup: MachineOwner
---------

2: kd> !analyze -v
ERROR: FindPlugIns 800700a1
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced.  This cannot be protected by try-except,
it must be protected by a Probe.  Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffffffffffd0, memory referenced.
Arg2: 0000000000000001, value 0 = read operation, 1 = write operation.
Arg3: fffff800034cd9ac, If non-zero, the instruction address which referenced the bad memory
	address.
Arg4: 0000000000000000, (reserved)

Debugging Details:
------------------

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!KPRCB                                      ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!KPRCB                                      ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************

ADDITIONAL_DEBUG_TEXT:  
Use '!findthebuild' command to search for the target build information.
If the build information is available, run '!findthebuild -s ; .reload' to set symbol path and load symbols.

MODULE_NAME: nt

FAULTING_MODULE: fffff80003459000 nt

DEBUG_FLR_IMAGE_TIMESTAMP:  5147dc36

WRITE_ADDRESS: unable to get nt!MmSpecialPoolStart
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPoolCodeStart
unable to get nt!MmPoolCodeEnd
 ffffffffffffffd0 

FAULTING_IP: 
nt+749ac
fffff800`034cd9ac f0480fc11f      lock xadd qword ptr [rdi],rbx

MM_INTERNAL_CODE:  0

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0x50

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from fffff80003548694 to fffff800034c8880

STACK_TEXT:  
fffff880`02325148 fffff800`03548694 : 00000000`00000050 ffffffff`ffffffd0 00000000`00000001 fffff880`023252b0 : nt+0x6f880
fffff880`02325150 00000000`00000050 : ffffffff`ffffffd0 00000000`00000001 fffff880`023252b0 00000000`00000000 : nt+0xef694
fffff880`02325158 ffffffff`ffffffd0 : 00000000`00000001 fffff880`023252b0 00000000`00000000 00000000`00000000 : 0x50
fffff880`02325160 00000000`00000001 : fffff880`023252b0 00000000`00000000 00000000`00000000 00000000`00000000 : 0xffffffff`ffffffd0
fffff880`02325168 fffff880`023252b0 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x1
fffff880`02325170 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0xfffff880`023252b0


STACK_COMMAND:  .bugcheck ; kb

FOLLOWUP_IP: 
nt+749ac
fffff800`034cd9ac f0480fc11f      lock xadd qword ptr [rdi],rbx

SYMBOL_NAME:  nt+749ac

FOLLOWUP_NAME:  MachineOwner

IMAGE_NAME:  ntoskrnl.exe

BUCKET_ID:  WRONG_SYMBOLS

Followup: MachineOwner

[Eress]

Inizia controllando la ram, poi prova anche ad aggiornare i driver principali.

[Rasen75]

Sto cercando i driver principali del modello, ma ho difficoltà a trovarli in rete. Ho inviato un mail di richiesta all'assistenza Sony che mi dica dove posso recuperarli.
Ho provato ad eseguire la diagnostica della ram mediante il tool di windows 7. Al riavvio esegue il test, mi dice che non ha trovato alcun errore, però poi quando riavvia il pc per mostrarmi il report dei risultati esce nuovamente la BSOD.

Ho rifatto l'analisi con il windbg utilizzando altri symbols e usando un path online e il risultato che ho ottenuto è il seguente:

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\utente\Desktop\053113-23571-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

WARNING: Whitespace at start of path element
Symbol search path is: C:\Symbols; http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.17273.amd64fre.win7_gdr.130318-1532
Machine Name:
Kernel base = 0xfffff800`03459000 PsLoadedModuleList = 0xfffff800`03695e70
Debug session time: Fri May 31 20:35:45.802 2013 (UTC + 2:00)
System Uptime: 0 days 0:00:17.988
Loading Kernel Symbols
...............................................................
................................................................
...............
Loading User Symbols
Loading unloaded module list
...
ERROR: FindPlugIns 800700a1
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 50, {ffffffffffffffd0, 1, fffff800034cd9ac, 0}


Could not read faulting driver name
Probably caused by : win32k.sys ( win32k!xxxCreateDesktopEx+8e2 )

Followup: MachineOwner
---------

2: kd> !analyze -v
ERROR: FindPlugIns 800700a1
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced.  This cannot be protected by try-except,
it must be protected by a Probe.  Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffffffffffd0, memory referenced.
Arg2: 0000000000000001, value 0 = read operation, 1 = write operation.
Arg3: fffff800034cd9ac, If non-zero, the instruction address which referenced the bad memory
	address.
Arg4: 0000000000000000, (reserved)

Debugging Details:
------------------


Could not read faulting driver name

WRITE_ADDRESS: GetPointerFromAddress: unable to read from fffff800037000e0
 ffffffffffffffd0 

FAULTING_IP: 
nt!ObfDereferenceObject+2c
fffff800`034cd9ac f0480fc11f      lock xadd qword ptr [rdi],rbx

MM_INTERNAL_CODE:  0

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0x50

PROCESS_NAME:  winlogon.exe

CURRENT_IRQL:  0

TRAP_FRAME:  fffff880023252b0 -- (.trap 0xfffff880023252b0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffff900c01d5c20 rbx=0000000000000000 rcx=0000000000000000
rdx=00000000000007ff rsi=0000000000000000 rdi=0000000000000000
rip=fffff800034cd9ac rsp=fffff88002325440 rbp=fffff88002958ca0
 r8=fffff80003459000  r9=0000000000000000 r10=0000000000000001
r11=fffffa800358a250 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei ng nz na po nc
nt!ObfDereferenceObject+0x2c:
fffff800`034cd9ac f0480fc11f      lock xadd qword ptr [rdi],rbx ds:2e80:00000000`00000000=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from fffff80003548694 to fffff800034c8880

STACK_TEXT:  
fffff880`02325148 fffff800`03548694 : 00000000`00000050 ffffffff`ffffffd0 00000000`00000001 fffff880`023252b0 : nt!KeBugCheckEx
fffff880`02325150 fffff800`034c696e : 00000000`00000001 ffffffff`ffffffff 00000000`00000000 fffffa80`07845b60 : nt! ?? ::FNODOBFM::`string'+0x41db7
fffff880`023252b0 fffff800`034cd9ac : fffffa80`0687e090 00000000`00000000 fffff900`c01d5c20 00000000`00000001 : nt!KiPageFault+0x16e
fffff880`02325440 fffff960`000fa14a : fffff880`02958ca0 00000000`00000000 fffffa80`0784b550 fffffa80`078473d8 : nt!ObfDereferenceObject+0x2c
fffff880`023254a0 fffff960`00114363 : 00000000`00000000 00000000`00000001 00000000`00000000 00000000`00000000 : win32k!xxxCreateDesktopEx+0x8e2
fffff880`02325640 fffff960`0011285c : 00000000`00000000 fffff880`02958ca0 fffff900`c01d5c20 00000000`00000000 : win32k!xxxResolveDesktop+0xa47
fffff880`023259f0 fffff960`0013ea8f : 00000000`77057fc0 00000000`00000000 00000000`00000001 fffffa80`07840060 : win32k!xxxCreateThreadInfo+0x648
fffff880`02325b60 fffff960`00115e00 : fffff900`c01d5c20 fffffa80`07845b60 fffffa80`07845b60 fffffa80`07840060 : win32k!UserThreadCallout+0xcf
fffff880`02325b90 fffff800`0376e0d9 : fffffa80`07845b60 fffffa80`07840060 fffff6fc`40014a90 fffff6fc`40014ac0 : win32k!W32pThreadCallout+0x78
fffff880`02325bc0 fffff800`034c04aa : fffffa80`07845b60 ffffffff`ffff0000 00000000`00000020 000007fe`fe0d0000 : nt!PsConvertToGuiThread+0xe9
fffff880`02325bf0 fffff800`034c7c9f : 00000000`000000bb 00000000`00cff358 000007fe`fe0d0000 00000000`00cff378 : nt!KiConvertToGuiThread+0xa
fffff880`02325c20 00000000`76b9fe7a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceExit+0x1c4
00000000`00cff320 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x76b9fe7a


STACK_COMMAND:  kb

FOLLOWUP_IP: 
win32k!xxxCreateDesktopEx+8e2
fffff960`000fa14a 49895d38        mov     qword ptr [r13+38h],rbx

SYMBOL_STACK_INDEX:  4

SYMBOL_NAME:  win32k!xxxCreateDesktopEx+8e2

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: win32k

IMAGE_NAME:  win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  5130212e

FAILURE_BUCKET_ID:  X64_0x50_win32k!xxxCreateDesktopEx+8e2

BUCKET_ID:  X64_0x50_win32k!xxxCreateDesktopEx+8e2

Followup: MachineOwner

Adesso il problema lo rileva in win32k.sys

[Blue_screen_of_death]

Originariamente inviato da Rasen75

[...]
Adesso il problema lo rileva in win32k.sys

Chiariamo alcune cose:

Il problema c'è solo all'avvio? Cioé... appena accendi il PC, dopo qualche secondo, compare la schermata blu. Riavvii e fa la stessa cosa. Quindi non riesci proprio ad usarlo? Oppure dopo il riavvio funziona?

[Rasen75]

Il problema si presenta quando il pc si accende. Compare la BSOD. Sono costretto a spegnere nuovamente il pc. Lo riaccendo, il più delle volte si avvia normalmente, ma a volte prima di avviarsi normalmente genera diverse BSOD.
Una volta avviato il sistema è stabile e sembra non avere problemi.
In genere la BSOD compare dopo che windows ha iniziato ad avviarsi. C'è il caricamento del sistema operativo. Poi si spegne per un attimo il monitor e ritorna a caricarsi il SO. Quando compare la BSOD il monitor si rispegne nuovamente. In pratica prima che il SO passi dalla schermata nera con il logo alla schermata di caricamento del desktop.

[Blue_screen_of_death]

Può essere un driver di terze parti installato male o incompatibile.

Da quanto tempo hai questo problema? ricordi di aver installato qualcosa? Hai punti di ripristino precedenti all'inizio delle schermate blu?
In modalità provvisoria non compare la schermata blu, giusto?

Poi fai queste prove nell'ordine:

1. Controlla l'hard disk con CrystalDiskInfo. Posta uno screenshot della schermata principale del programma.
2. Testa i driver con Driver Verifier. Fai così:

Start.
Esegui.
verifier.
Crea impostazioni standard.
Avanti.
Seleziona automaticamente tutti i driver installati su questo computer.
Fine.

Riavvia il PC. Il riavvio potrebbe essere più lento. Ciò è normale.
Ora se c'è qualche driver difettoso non riuscirai più ad avviare il sistema operativo in modalità normale, neanche dopo diversi riavvii. Avrai sempre schermate blu. Potrai avviarlo soltanto in modalità provvisoria. Per avviarlo in modalità normale devi entrare in modalità provvisoria e disabilitare la verifica driver in questo modo:

Start.
Esegui.
verifier.
Elimina impostazioni esistenti.
Fine.

Posta le nuove schermate blu che compaiono dopo aver attivato la verifica dei driver.