Vista/7 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni

[javiersousa]

Originariamente inviato da Blue_screen_of_death

Sono problemi di paginazione. Controlla le RAM con Memtest, fai gli aggiornamenti tramite W Update e aggiorna tutti i driver.

la ram la controllai tempo fa con parecchie ore di memtest senza alcun problema mentre i driver sono aggiornati tutti.....parli di file paging?

[Blue_screen_of_death]

Paginazione. Il modo in cui Windows gestisce la memoria. Nello specifico quell'eccezione solitamente si verifica in seguito alla corruzione di una tabella delle pagine.

Hai altri minidump? Se sì posta.
È interessante vedere se in qualche dmp compare il nome di un driver e se codice di stop e primo parametro sono sempre uguali.

[javiersousa]

Originariamente inviato da Blue_screen_of_death

Paginazione. Il modo in cui Windows gestisce la memoria. Nello specifico quell'eccezione solitamente si verifica in seguito alla corruzione di una tabella delle pagine.

Hai altri minidump? Se sì posta.
È interessante vedere se in qualche dmp compare il nome di un driver e se codice di stop e primo parametro sono sempre uguali.

Dovuta a qualche driver? non ho altri dmp poichè il pc era ineccepibile fin'ora, mi fisso ma dopo aver installato java è apparso il problema come apparve tempo fa....boh....

[Blue_screen_of_death]

Esattamente. E WhoCrashed conferma.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

[javiersousa]

Originariamente inviato da Blue_screen_of_death

Esattamente. E WhoCrashed conferma.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

io sono convinto che è "Java" perchè fin'ora non ho avuto il minimo problema....non posso nemmeno disinstallarlo poichè mi serve necessariamente per un'applicazione...

[Blue_screen_of_death]

Attiva le verifiche speciali.

Start
Esegui
verifier.exe
Crea impostazioni standard
Seleziona automaticamente tutti i driver installati su questo computer
Fine

Riavvia.

Prova ad usarlo un po' così. Probabilmente sarà un po' più lento.
Se escono schermate blu c'è qualche driver che crea conflitti. Va analizzato il dump per capire quale.

Se va in bluescreen all'avvio, riavvia in modalità provvisoria, e disattiva verifier (Elimina impostazioni esistenti).

Fai sapere che succede.

[alexxx19]

Originariamente inviato da Blue_screen_of_death

Attiva le verifiche speciali.

Start
Esegui
verifier.exe
Crea impostazioni standard
Seleziona automaticamente tutti i driver installati su questo computer
Fine

Riavvia.

Prova ad usarlo un po' così. Probabilmente sarà un po' più lento.
Se escono schermate blu c'è qualche driver che crea conflitti. Va analizzato il dump per capire quale.

Se va in bluescreen all'avvio, riavvia in modalità provvisoria, e disattiva verifier (Elimina impostazioni esistenti).

Fai sapere che succede.

Anche io avevo provato con verifier e mi usciva però sempre una schermata blu prima di avviare Windows e si riavviava
Che bisogna fare in questi casi?

[Blue_screen_of_death]

Significa che c'è qualche driver con priorità elevata che causa violazioni d'accesso, corruzione di indirizzi o altro.

Disabilitare il riavvio automatico dopo errore di sistema, per leggere i codici di stop e i parametri (utili per determinare il tipo di eccezione e cercare una soluzione) e per vedere se c'è qualche dettaglio sul driver incriminato.

Se non compaiono nomi utili si disattiva driver verifier dalla modalità provvisoria, e (in modalità normale) si riattiva la verifica dei driver a gruppi (ad esempio 2 o 4 per volta). Per esclusione si arriva al driver incriminato.

Poi si vede che fare (in genere basta aggiornare...)

[fanfa]

Ciao,
ieri pomeriggio ho avuto la schermata blu di windows 7 con conseguente riavvio automatico.
Visto che si tratta di un PC nuovo assemblato la settimana scorsa mi aiutare a capire di cosa si tratta? Grazie.
Questo è il file minidump aperto con windbg:

Microsoft (R) Windows Debugger Version 6.3.9600.17200 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\ale\Desktop\021315-13837-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available


************* Symbol Path validation summary **************
Response                         Time (ms)     Location
OK                                             C:\Program Files (x86)\Windows Kits\Symbols
Symbol search path is: C:\Program Files (x86)\Windows Kits\Symbols
Executable search path is: 
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.18717.amd64fre.win7sp1_gdr.150113-1808
Machine Name:
Kernel base = 0xfffff800`03050000 PsLoadedModuleList = 0xfffff800`03294890
Debug session time: Fri Feb 13 15:05:28.848 2015 (UTC + 1:00)
System Uptime: 0 days 0:10:56.003
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
.

Press ctrl-c (cdb, kd, ntsd) or ctrl-break (windbg) to abort symbol loads that take too long.
Run !sym noisy before .reload to track down problems loading symbols.

..............................................................
................................................................
..........................................
Loading User Symbols
Loading unloaded module list
......

************* Symbol Loading Error Summary **************
Module name            Error
ntoskrnl               The system cannot find the file specified

You can troubleshoot most symbol related issues by turning on symbol loading diagnostics (!sym noisy) and repeating the command that caused symbols to be loaded.
You should also verify that your symbol search path (.sympath) is correct.
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck F4, {3, fffffa80078dbb30, fffffa80078dbe10, fffff800033cc130}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

----- ETW minidump data unavailable-----
unable to get nt!KiCurrentEtwBufferOffset
unable to get nt!KiCurrentEtwBufferBase
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Either you specified an unqualified symbol, or your debugger   ***
***    doesn't have full symbol information.  Unqualified symbol      ***
***    resolution is turned off by default. Please either specify a   ***
***    fully qualified symbol module!symbolname, or enable resolution ***
***    of unqualified symbols by typing ".symopt- 100". Note that   ***
***    enabling unqualified symbol resolution with network symbol     ***
***    server shares in the symbol path may cause the debugger to     ***
***    appear to hang for long periods of time when an incorrect      ***
***    symbol name is typed or the network symbol server is down.     ***
***                                                                   ***
***    For some commands to work properly, your symbol path           ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Either you specified an unqualified symbol, or your debugger   ***
***    doesn't have full symbol information.  Unqualified symbol      ***
***    resolution is turned off by default. Please either specify a   ***
***    fully qualified symbol module!symbolname, or enable resolution ***
***    of unqualified symbols by typing ".symopt- 100". Note that   ***
***    enabling unqualified symbol resolution with network symbol     ***
***    server shares in the symbol path may cause the debugger to     ***
***    appear to hang for long periods of time when an incorrect      ***
***    symbol name is typed or the network symbol server is down.     ***
***                                                                   ***
***    For some commands to work properly, your symbol path           ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!KPRCB                                      ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Either you specified an unqualified symbol, or your debugger   ***
***    doesn't have full symbol information.  Unqualified symbol      ***
***    resolution is turned off by default. Please either specify a   ***
***    fully qualified symbol module!symbolname, or enable resolution ***
***    of unqualified symbols by typing ".symopt- 100". Note that   ***
***    enabling unqualified symbol resolution with network symbol     ***
***    server shares in the symbol path may cause the debugger to     ***
***    appear to hang for long periods of time when an incorrect      ***
***    symbol name is typed or the network symbol server is down.     ***
***                                                                   ***
***    For some commands to work properly, your symbol path           ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Either you specified an unqualified symbol, or your debugger   ***
***    doesn't have full symbol information.  Unqualified symbol      ***
***    resolution is turned off by default. Please either specify a   ***
***    fully qualified symbol module!symbolname, or enable resolution ***
***    of unqualified symbols by typing ".symopt- 100". Note that   ***
***    enabling unqualified symbol resolution with network symbol     ***
***    server shares in the symbol path may cause the debugger to     ***
***    appear to hang for long periods of time when an incorrect      ***
***    symbol name is typed or the network symbol server is down.     ***
***                                                                   ***
***    For some commands to work properly, your symbol path           ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!KPRCB                                      ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Either you specified an unqualified symbol, or your debugger   ***
***    doesn't have full symbol information.  Unqualified symbol      ***
***    resolution is turned off by default. Please either specify a   ***
***    fully qualified symbol module!symbolname, or enable resolution ***
***    of unqualified symbols by typing ".symopt- 100". Note that   ***
***    enabling unqualified symbol resolution with network symbol     ***
***    server shares in the symbol path may cause the debugger to     ***
***    appear to hang for long periods of time when an incorrect      ***
***    symbol name is typed or the network symbol server is down.     ***
***                                                                   ***
***    For some commands to work properly, your symbol path           ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Either you specified an unqualified symbol, or your debugger   ***
***    doesn't have full symbol information.  Unqualified symbol      ***
***    resolution is turned off by default. Please either specify a   ***
***    fully qualified symbol module!symbolname, or enable resolution ***
***    of unqualified symbols by typing ".symopt- 100". Note that   ***
***    enabling unqualified symbol resolution with network symbol     ***
***    server shares in the symbol path may cause the debugger to     ***
***    appear to hang for long periods of time when an incorrect      ***
***    symbol name is typed or the network symbol server is down.     ***
***                                                                   ***
***    For some commands to work properly, your symbol path           ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Either you specified an unqualified symbol, or your debugger   ***
***    doesn't have full symbol information.  Unqualified symbol      ***
***    resolution is turned off by default. Please either specify a   ***
***    fully qualified symbol module!symbolname, or enable resolution ***
***    of unqualified symbols by typing ".symopt- 100". Note that   ***
***    enabling unqualified symbol resolution with network symbol     ***
***    server shares in the symbol path may cause the debugger to     ***
***    appear to hang for long periods of time when an incorrect      ***
***    symbol name is typed or the network symbol server is down.     ***
***                                                                   ***
***    For some commands to work properly, your symbol path           ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Either you specified an unqualified symbol, or your debugger   ***
***    doesn't have full symbol information.  Unqualified symbol      ***
***    resolution is turned off by default. Please either specify a   ***
***    fully qualified symbol module!symbolname, or enable resolution ***
***    of unqualified symbols by typing ".symopt- 100". Note that   ***
***    enabling unqualified symbol resolution with network symbol     ***
***    server shares in the symbol path may cause the debugger to     ***
***    appear to hang for long periods of time when an incorrect      ***
***    symbol name is typed or the network symbol server is down.     ***
***                                                                   ***
***    For some commands to work properly, your symbol path           ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
Probably caused by : csrss.exe

Followup: MachineOwner
---------

[Blue_screen_of_death]

L'hai assemblato tu?
Siccome è nuovo va verificata intanto la compatibilità di tutti i pezzi, il corretto assemblaggio e la configurazione nel BIOS.

P.S. Per l'analisi del dump hai un problema coi simboli.

[fanfa]

Mi potresti dire come risolvere questo problema con i simboli? Grazie

[Blue_screen_of_death]

è spiegato nel primo post.

Comunque

Apri WinDBG
File - Symbols File Path
Metti questo path:

SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols

[tmviet]

un altro modo per leggere i bluescreen è con Bluescreen view che è un freeware e lo si trova facilmente su google

[fanfa]

Originariamente inviato da Blue_screen_of_death

è spiegato nel primo post.

Comunque

Apri WinDBG
File - Symbols File Path
Metti questo path:

SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols

Scusami, mi era sfuggito

Comunque ecco il log aggiornato, mi puoi aiutare a capire cosa è successo? Grazie

Microsoft (R) Windows Debugger Version 6.3.9600.17237 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\ale\Desktop\021315-13837-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available


************* Symbol Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Symbol search path is: SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.18717.amd64fre.win7sp1_gdr.150113-1808
Machine Name:
Kernel base = 0xfffff800`03050000 PsLoadedModuleList = 0xfffff800`03294890
Debug session time: Fri Feb 13 15:05:28.848 2015 (UTC + 1:00)
System Uptime: 0 days 0:10:56.003
Loading Kernel Symbols
.

Press ctrl-c (cdb, kd, ntsd) or ctrl-break (windbg) to abort symbol loads that take too long.
Run !sym noisy before .reload to track down problems loading symbols.

..............................................................
................................................................
..........................................
Loading User Symbols
Loading unloaded module list
......
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck F4, {3, fffffa80078dbb30, fffffa80078dbe10, fffff800033cc130}

----- ETW minidump data unavailable-----
Probably caused by : csrss.exe

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

CRITICAL_OBJECT_TERMINATION (f4)
A process or thread crucial to system operation has unexpectedly exited or been
terminated.
Several processes and threads are necessary for the operation of the
system; when they are terminated (for any reason), the system can no
longer function.
Arguments:
Arg1: 0000000000000003, Process
Arg2: fffffa80078dbb30, Terminating object
Arg3: fffffa80078dbe10, Process image file name
Arg4: fffff800033cc130, Explanatory message (ascii)

Debugging Details:
------------------

----- ETW minidump data unavailable-----

PROCESS_OBJECT: fffffa80078dbb30

IMAGE_NAME:  csrss.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  0

MODULE_NAME: csrss

FAULTING_MODULE: 0000000000000000 

PROCESS_NAME:  csrss.exe

EXCEPTION_CODE: (NTSTATUS) 0xc0000006 - L'istruzione a 0x%p ha fatto riferimento alla memoria a 0x%p. Il dato richiesto non   stato inserito in memoria a causa di uno stato di errore di I/O di 0x%x.

BUGCHECK_STR:  0xF4_IOERR

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WIN7_DRIVER_FAULT

CURRENT_IRQL:  0

ANALYSIS_VERSION: 6.3.9600.17237 (debuggers(dbg).140716-0327) amd64fre

STACK_TEXT:  
fffff880`03f9be38 fffff800`03454e92 : 00000000`000000f4 00000000`00000003 fffffa80`078dbb30 fffffa80`078dbe10 : nt!KeBugCheckEx
fffff880`03f9be40 fffff800`0340087b : ffffffff`ffffffff fffffa80`06e5f060 fffffa80`078dbb30 fffffa80`078dbb30 : nt!PspCatchCriticalBreak+0x92
fffff880`03f9be80 fffff800`03380e08 : ffffffff`ffffffff 00000000`00000001 fffffa80`078dbb30 00000000`00000008 : nt! ?? ::NNGAKEGL::`string'+0x17436
fffff880`03f9bed0 fffff800`030c4153 : fffffa80`078dbb30 fffff800`c0000006 fffffa80`06e5f060 00000000`025b0a40 : nt!NtTerminateProcess+0xf4
fffff880`03f9bf50 fffff800`030c0710 : fffff800`0311078f fffff880`03f9ca38 fffff880`03f9c790 fffff880`03f9cae0 : nt!KiSystemServiceCopyEnd+0x13
fffff880`03f9c0e8 fffff800`0311078f : fffff880`03f9ca38 fffff880`03f9c790 fffff880`03f9cae0 00000000`025b1750 : nt!KiServiceLinkage
fffff880`03f9c0f0 fffff800`030c4542 : fffff880`03f9ca38 00000000`00013600 fffff880`03f9cae0 00000000`025b1228 : nt! ?? ::FNODOBFM::`string'+0x488e4
fffff880`03f9c900 fffff800`030c30ba : 00000000`00000000 000007fe`fcf8d8c0 00000000`025b9201 00000000`00013600 : nt!KiExceptionDispatch+0xc2
fffff880`03f9cae0 00000000`77269c42 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x23a
00000000`025b1170 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77269c42


STACK_COMMAND:  kb

FOLLOWUP_NAME:  MachineOwner

IMAGE_VERSION:  

FAILURE_BUCKET_ID:  X64_0xF4_IOERR_IMAGE_csrss.exe

BUCKET_ID:  X64_0xF4_IOERR_IMAGE_csrss.exe

ANALYSIS_SOURCE:  KM

FAILURE_ID_HASH_STRING:  km:x64_0xf4_ioerr_image_csrss.exe

FAILURE_ID_HASH:  {183378f4-a174-8cab-8ad7-e5d860a58439}

Followup: MachineOwner
---------

[Blue_screen_of_death]

L'eccezione è stata causato dal Client/Server Runtime Subsystem (csrss) che è terminato in modo imprevisto.

Come al solito, conviene sempre controllare RAM e hard disk. Anche se il PC è nuovo, possono esserci difetti di fabbrica.

Per la RAM, MemTest86+

Per l'hard disk, CrystalDiskInfo. Posta uno screenshot delle voci smart.

Un'altra cosa da verificare è la compatibilità dei componenti. Posta le statistiche complete della macchina.

[fanfa]

Originariamente inviato da Blue_screen_of_death

L'eccezione è stata causato dal Client/Server Runtime Subsystem (csrss) che è terminato in modo imprevisto.

Come al solito, conviene sempre controllare RAM e hard disk. Anche se il PC è nuovo, possono esserci difetti di fabbrica.

Per la RAM, MemTest86+

Per l'hard disk, CrystalDiskInfo. Posta uno screenshot delle voci smart.

Un'altra cosa da verificare è la compatibilità dei componenti. Posta le statistiche complete della macchina.

MemTest86 non ha rilevato niente, questi invece sono gli screenshot:

[Eress]

L'SSD è a posto, il samsung invece ha qualche problema alla superficie o alle testine.

[fanfa]

Originariamente inviato da Eress

L'SSD è a posto, il samsung invece ha qualche problema alla superficie o alle testine.

L'SSD infatti è nuovo e lo uso per il S.O. l'HD invece era sul vecchio pc e l'ho rimontato anche sul nuovo solo per archiviare un po' di file

[Calia]

Edit

[alexxx19]

ragazzi dopo un paio di settimane tranquille sono ricomparse le schermate blu

stavolta con questo errore,

devo formattare? son disperato a questo punto

http://s17.postimg.org/ohfux633j/crash.png

==================================================
Nome del File : PSHED.dll
Indirizzo nello stack:
Dall'Indirizzo : fffff880`00c59000
All'indirizzo : fffff880`00c6d000
Dimensione : 0x00014000
Data/ora : 0x4a5be027
Stringa ora : 14/07/2009 02:32:23
Nome prodotto : Sistema operativo Microsoft® Windows®
Descrizione file : Driver errori hardware specifici di piattaforma
Versione file : 6.1.7600.16385 (win7_rtm.090713-1255)
Società : Microsoft Corporation
Percorso completo : C:\Windows\system32\PSHED.dll
==================================================