Vista/7 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni

[robertodavino]

Originariamente inviato da Eress

Per prima cosa testa la ram, meglio utilizzando il pc con un solo banco collegato alla volta.

La ram la sto già testando... ho un solo banco di Ram da 2 gb...e su questo punto devo precisare una cosa: qualche tempo fa acquistai un altro banco di Ram da 2 gb e lo inserii nel pc, ma dopo un pò mi creava problemi proprio di Blue Screen e quindi ho deciso di togliere il nuovo banco di ram e rimanere solo con uno da 2 gb. Da allora non ho avuto più problemi fino al 2 febbraio, quando all'improvviso è riapparso lo schermo blu.
Faccio notare un'altra cosa, il mio portatile quando lo comprai aveva in dotazione 2 banchi di ram da 2 gb ciascuno, ma dopo un paio di anni mi dava problemi proprio di questo tipo (Blue Screen) e con un mio amico scoprimmo che il problema era proprio uno dei banchi di ram e quindi ne smontammo uno e rimanemmo il pc con solo un banco di ram da 2 gb.
Può significare qualcosa tutto questo?
Cosa mi consigli di fare??

[Blue_screen_of_death]

Incompatibilità dovute a specifiche diverse per i moduli di ram.

[marcof12]

Poco fa un altro Bsod,dopo l'ultimo inserito sopra

5-02-14:
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\020514-19375-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.18247.amd64fre.win7sp1_gdr.130828-1532
Machine Name:
Kernel base = 0xfffff800`03059000 PsLoadedModuleList = 0xfffff800`0329c6d0
Debug session time: Wed Feb 5 10:41:04.318 2014 (UTC + 1:00)
System Uptime: 0 days 0:00:07.364
Loading Kernel Symbols
...............................................................
................................................................
.......
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 50, {ffffffffffffff8b, 1, fffff80003109275, 0}


Could not read faulting driver name
Probably caused by : hardware ( ndis!ndisPnPDispatch+418 )

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffffffffff8b, memory referenced.
Arg2: 0000000000000001, value 0 = read operation, 1 = write operation.
Arg3: fffff80003109275, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 0000000000000000, (reserved)

Debugging Details:
------------------


Could not read faulting driver name

WRITE_ADDRESS: GetPointerFromAddress: unable to read from fffff80003306100
ffffffffffffff8b

FAULTING_IP:
nt!KiPreprocessFault+11
fffff800`03109275 00488b add byte ptr [rax-75h],cl

MM_INTERNAL_CODE: 0

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x50

PROCESS_NAME: System

CURRENT_IRQL: 0

TRAP_FRAME: fffff880037bcd70 -- (.trap 0xfffff880037bcd70)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000003 rbx=0000000000000000 rcx=fffff880037bcf80
rdx=fffff880037bcf30 rsi=0000000000000000 rdi=0000000000000000
rip=fffff800030c6a46 rsp=fffff880037bcf08 rbp=fffff8a00baf9ac0
r8=0000000000000003 r9=fffff880037bcf18 r10=0000000000000000
r11=0000000000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei ng nz na pe nc
nt!DebugService2+0x6:
fffff800`030c6a46 c3 ret
Resetting default scope

EXCEPTION_RECORD: fffff880037bccc8 -- (.exr 0xfffff880037bccc8)
ExceptionAddress: fffff800030c6a46 (nt!DebugService2+0x0000000000000006)
ExceptionCode: 80000003 (Break instruction exception)
ExceptionFlags: 00000000
NumberParameters: 1
Parameter[0]: 0000000000000003

LOCK_ADDRESS: fffff800032d2be0 -- (!locks fffff800032d2be0)

Resource @ nt!PiEngineLock (0xfffff800032d2be0) Available

WARNING: SystemResourcesList->Flink chain invalid. Resource may be corrupted, or already deleted.


WARNING: SystemResourcesList->Blink chain invalid. Resource may be corrupted, or already deleted.

1 total locks

PNP_TRIAGE:
Lock address : 0xfffff800032d2be0
Thread Count : 0
Thread address: 0x0000000000000000
Thread wait : 0x0

LAST_CONTROL_TRANSFER: from fffff8000314cbf0 to fffff800030cebc0

MISALIGNED_IP:
nt!KiPreprocessFault+11
fffff800`03109275 00488b add byte ptr [rax-75h],cl

STACK_TEXT:
fffff880`037bc1e8 fffff800`0314cbf0 : 00000000`00000050 ffffffff`ffffff8b 00000000`00000001 fffff880`037bc350 : nt!KeBugCheckEx
fffff880`037bc1f0 fffff800`030cccee : 00000000`00000001 ffffffff`ffffff8b fffff880`037bc300 fffff880`037bccc8 : nt! ?? ::FNODOBFM::`string'+0x4518f
fffff880`037bc350 fffff800`03109275 : fffffa80`0acdf5b0 fffff800`0310947c fffff880`037bccc8 fffff880`037bcd70 : nt!KiPageFault+0x16e
fffff880`037bc4e0 fffff800`0310947c : fffff880`037bccc8 fffff880`037bcd70 fffff880`037bcd70 fffffa80`0acdf5b0 : nt!KiPreprocessFault+0x11
fffff880`037bc4f0 fffff800`030ce242 : fffff880`037bccc8 fffff880`037bcf80 fffff880`037bcd70 fffffa80`072dd7f0 : nt!KiDispatchException+0xf0
fffff880`037bcb90 fffff800`030cd8f3 : fffff880`00020000 00000000`00000001 00000000`00000000 fffff880`037bcda8 : nt!KiExceptionDispatch+0xc2
fffff880`037bcd70 fffff800`030c6a46 : fffff800`03168b1d fffff880`037bd0d0 fffff880`060850e0 fffffa80`072dd7f0 : nt!KiDebugServiceTrap+0xf3
fffff880`037bcf08 fffff800`03168b1d : fffff880`037bd0d0 fffff880`060850e0 fffffa80`072dd7f0 fffff800`0311bee5 : nt!DebugService2+0x6
fffff880`037bcf10 fffff800`031c10eb : fffff880`06085000 fffffa80`072dd7f0 fffff880`037bd1e8 00000000`00000015 : nt!DbgLoadImageSymbols+0x4d
fffff880`037bcf60 fffff800`0349ee1d : fffffa80`0acde400 fffff8a0`0000001c fffff800`033d1f90 fffff780`00000034 : nt!DbgLoadImageSymbolsUnicode+0x2b
fffff880`037bcfa0 fffff800`034b685a : fffff880`06085000 fffff880`037bd128 00000000`00000000 fffff880`037bd108 : nt!MiDriverLoadSucceeded+0x2bd
fffff880`037bd070 fffff800`034b8ead : fffff880`037bd1e8 00000000`00000000 00000000`00000000 00000000`00000000 : nt!MmLoadSystemImage+0x88a
fffff880`037bd190 fffff800`034b9865 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!IopLoadDriver+0x44d
fffff880`037bd460 fffff800`0354d70b : 00000000`00000000 ffffffff`800002d0 00000000`00000000 00000000`00000000 : nt!IopLoadUnloadDriver+0x55
fffff880`037bd4a0 fffff800`030cde53 : fffffa80`0725a040 00000000`00000000 fffff880`018a4710 00000000`00000000 : nt!NtLoadDriver+0x189
fffff880`037bd550 fffff800`030ca410 : fffff880`01949978 fffffa80`0acb1b90 00000000`00000000 fffffa80`0acb1ca8 : nt!KiSystemServiceCopyEnd+0x13
fffff880`037bd6e8 fffff880`01949978 : fffffa80`0acb1b90 00000000`00000000 fffffa80`0acb1ca8 fffff800`035288ae : nt!KiServiceLinkage
fffff880`037bd6f0 fffff800`0348b18e : 00000000`00000000 fffffa80`0acb1b90 fffffa80`0acde4f0 fffff800`031ceed0 : ndis!ndisPnPDispatch+0x418
fffff880`037bd790 fffff800`031c57ad : fffffa80`07290e30 fffffa80`0acde4f0 fffff800`031ceed0 00000000`00000000 : nt!PnpAsynchronousCall+0xce
fffff880`037bd7d0 fffff800`0349a506 : fffff800`032d29a0 fffffa80`07290b60 fffffa80`0acde4f0 fffffa80`07290d08 : nt!PnpStartDevice+0x11d
fffff880`037bd890 fffff800`0349a7a4 : fffffa80`07290b60 fffffa80`072f001d fffffa80`072fe010 00000000`00000001 : nt!PnpStartDeviceNode+0x156
fffff880`037bd920 fffff800`034bdeb6 : fffffa80`07290b60 fffffa80`072fe010 00000000`00000002 00000000`00000000 : nt!PipProcessStartPhase1+0x74
fffff880`037bd950 fffff800`034be36c : fffff800`032d0500 00000000`00000000 00000000`00000000 00000000`00000000 : nt!PipProcessDevNodeTree+0x296
fffff880`037bdbc0 fffff800`031d1802 : 00000001`00000003 00000000`00000000 00000000`32706e50 00000000`00000084 : nt!PiProcessStartSystemDevices+0x7c
fffff880`037bdc10 fffff800`030d8261 : fffff800`031d1500 fffff800`033c5101 fffffa80`0725a000 00000000`00000000 : nt!PnpDeviceActionWorker+0x302
fffff880`037bdcb0 fffff800`0336b2ea : 00000000`00000000 fffffa80`0725a040 00000000`00000080 fffffa80`07253990 : nt!ExpWorkerThread+0x111
fffff880`037bdd40 fffff800`030bf8e6 : fffff880`035d5180 fffffa80`0725a040 fffff880`035dffc0 00000000`00000000 : nt!PspSystemThreadStartup+0x5a
fffff880`037bdd80 00000000`00000000 : fffff880`037be000 fffff880`037b8000 fffff880`037bb620 00000000`00000000 : nt!KiStartSystemThread+0x16


STACK_COMMAND: kb

FOLLOWUP_IP:
ndis!ndisPnPDispatch+418
fffff880`01949978 48391d4186faff cmp qword ptr [ndis!ndisProtocolList (fffff880`018f1fc0)],rbx

SYMBOL_STACK_INDEX: 11

SYMBOL_NAME: ndis!ndisPnPDispatch+418

FOLLOWUP_NAME: MachineOwner

IMAGE_NAME: hardware

DEBUG_FLR_IMAGE_TIMESTAMP: 0

MODULE_NAME: hardware

FAILURE_BUCKET_ID: X64_IP_MISALIGNED

BUCKET_ID: X64_IP_MISALIGNED

Followup: MachineOwner
---------

[Blue_screen_of_death]

Occhio ai driver. Specialmente quelli di rete.
Al limite rimetti i driver stock disinstallando la scheda da gestione dispositivi. Oppure se hai già quelli nativi, installa quelli del sito produttore.

[Ciuccellone]

Salve, un amico mi ha chiesto una mano perchè da un po di tempo a questa parte ha parecchi bluescreen.
allego quelli più frequenti:

0x000000c5



e

0x0000000a



gli ho consigliato innanzitutto di formattare e di fare un'installazione pulita visto che ha cambiato scheda video e anche scheda audio anche se aveva già avuto blue screen in precedenza.

volevo capire se ha anche un problema di ram, gli ho dato il mio cd di boot con memtest lasciato andare diverse ore, ma non ha dato errori.
però alcune volte gli si blocca il pc prima del bios e per sbloccarlo l'unico modo è staccare e riattaccare i moduli.
il pc è abbastanza datato, vale la pena di fargli spendere soldi per comprare due banchi nuovi di ram ddr2?

chiedo aiuto a qualcuno che capisca più di me riguardo al tipo di errori che si vedono negli screenshot.
grazie mille

[robertodavino]

Originariamente inviato da Eress

Per prima cosa testa la ram, meglio utilizzando il pc con un solo banco collegato alla volta.

Ho testato la RAM con Memtest ma non sono usciti errori...devo dire che dopo il 2 Febbraio, fino ad oggi, non mi è più capitato il Blue Screen.

Quindi alla fine può essere stato solo un problema momentaneo? O comunque il problema c'è e va risolto? Nel caso, cos'altro posso fare?

[kantois]

Ciao a tutti, in settimana windows mi ha caricato 3 aggiornamenti, quando ho riavviato il computer il mouse e la tastiera wireless non funzionavano, cosi' ho spento e riacceso il pc(in modo normale non forzato), alla seconda accensione mi ha dato questa schermata e non riesco piu' a farlo ripartire. Ho provato tutte le opzioni di ripristino di Windows ma niente, il sistema non riparte.
Qualcuno mi sa dare qualche consiglio?
Graazie in anticipo.

Kantois

https://dl.dropboxusercontent.com/u/...0208-00188.jpg

[Blue_screen_of_death]

Si è danneggiato il registro. Usa l'avvio con ultima configurazione funzionante, o un punto di ripristino. Non c'è alternativa.

[Ciuccellone]

Originariamente inviato da Blue_screen_of_death

Si è danneggiato il registro. Usa l'avvio con ultima configurazione funzionante, o un punto di ripristino. Non c'è alternativa.

scusa blue per caso riesci a dirmi qualcosa sugli errori che ho postato sopra?
serve qualche altro dato?

[Eress]

Innanzitutto controlla la ram. Aggiorna anche i driver video.

[Ciuccellone]

Originariamente inviato da Eress

Innanzitutto controlla la ram. Aggiorna anche i driver video.

i driver video sono già stati aggiornati.

la ram è già stata testata con memtest per diverse ore senza errori.

essendo una vecchia ddr2 faccio fatica a trovare dei moduli per fare delle prove.
per quello volevo cercare di capire se fosse quasi sicuramente un problema di ram per non fare spendere soldi inutilmente al mio amico.

[Eress]

Se vuoi la certezza sul test ram, se hai un banco solo, dovresti provare con uno nuovo, altrimenti se ne hai due o più, puoi lasciare collegato al pc un solo banco alla volta. Poi utilizzando il pc vedi come va.

[manuela91]

ieri ho avuto anche io ho avuto un crash improvviso con bluescreen:

A problem has been detected and Windows has been shut down to prevent damage
to your computer.

The problem seems to be caused by the following file: ntoskrnl.exe



If this is the first time you've seen this stop error screen,
restart your computer. If this screen appears again, follow
these steps:

Check to make sure any new hardware or software is properly installed.
If this is a new installation, ask your hardware or software manufacturer
for any Windows updates you might need.

If problems continue, disable or remove any newly installed hardware
or software. Disable BIOS memory options such as caching or shadowing.
If you need to use safe mode to remove or disable components, restart
your computer, press F8 to select Advanced Startup Options, and then
select Safe Mode.

Technical Information:

*** STOP: 0x00000109 (0xa3a039d89f8ad850, 0x0000000000000000, 0x6fa213f27b5edbc3,
0x0000000000000101)

*** ntoskrnl.exe - Address 0xfffff800030cdbc0 base at 0xfffff80003058000 DateStamp
0x521ea035



Firma problema:
Nome evento problema: BlueScreen
Versione SO: 6.1.7601.2.1.0.768.3
ID impostazioni locali: 1040

Ulteriori informazioni sul problema:
BCCode: 109
BCP1: A3A039D89F8AD850
BCP2: 0000000000000000
BCP3: 6FA213F27B5EDBC3
BCP4: 0000000000000101
OS Version: 6_1_7601
Service Pack: 1_0
Product: 768_1

File che contribuiscono alla descrizione del problema:
C:\Windows\Minidump\021214-30763-01.dmp
C:\Users\Utente\AppData\Local\Temp\WER-238603-0.sysdata.xml

Leggere l'informativa sulla privacy online:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0410

Se l'informativa sulla privacy online non è disponibile, leggere quella offline:
C:\Windows\system32\it-IT\erofflps.txt

http://i62.tinypic.com/2cqzml5.png

la ram l'ho cambiata 2 anni fa... e l'hard disk da poco
crystaldisk mi dice che è tutto a posto temperatura 29 e valori buoni..

ho un sony vaio
Intel® CoreTM i5-2430M, 2,4GHz Turbo Boost Technology fino a 3,00 GHz e 3 MB Intel® SmartCache
500 GB Serial ATA (5400 rpm)
6 GB 1333 MHz DDR3-SDRAM 1 x 2048 MB + 1 x 4096 MB
35,5cm 14'' LCD 1600 x 900 + webcam
AMD Radeon(TM) HD 6630M 1GB

cosa può essere?

[Eress]

Il problema è un driver o la ram difettosa.

[manuela91]

come faccio a sapere se è uno o l'altro?

[Eress]

Inizia dalla ram, se sei capace, utilizza il pc con solo banco di ram collegato alla volta, così il test risulta più efficace. Se le ram dovessero risultare a posto, allora prova ad aggiornare o cambiare versione dei driver principali, ad iniziare da quello video.

[Ciuccellone]

ieri il computer oltre ai soliti blue screen, dopo un riavvio ha dato un errore bios: 1 lungo e 3 corti.
Cercando online ho trovato : Malfunzionamento della memoria. Verificare l'alloggiamento dei banchi.
ha invertito nuovamente i due banchi di memoria e il pc è ripartito.
ram andata al 100%?

ho provato anche a fargli disinstallare il centro gestione mouse e tastiere microsoft.

[Eress]

É la ram.

[Ciuccellone]

aggiorno per dire che una volta disintallato il "centro gestione mouse e tastiere" di microsoft non ci sono più stati blu screen.
direi che ho beccato il colpevole.
che dire, complimenti a microsoft per i driver buggati!

il pc ha ancora qualche freeze del sistema sporadico (no blu screen però), credo che gli farò cambiare in ogni caso la ram.

[efewfew]

Stamattina brutta sorpresa su un pc win 7 sp1.. Sabato mattina funzionava benissimo come al solito, non ho installato niente di nuovo, solo windows update ha notificato nella tray una richiesta di riavvio, avevo selezionato tra 4 ore in modo da non interrompere il lavoro visto che di li a mezz'ora avrei spento. Accendo stamattina bsod continuo subito dopo al login dell'utente (qualsiasi utente), pc inutilizzabile. Faccio un check della ram ed è ok, un check disk ed è ok, guardo con BlueScreenView e vedo solo ntoskrn.exe incriminato. che cavolo posso fare per evitare di formattare?