Vista/7 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni

[virgilio0_1]

Ciao a tutti,
anch'io ho il problema del crash con schermata blu sempre più frequente. Ho usato per analizzare BlueScreen View, non so se ho fatto tutto bene, comunque ho queste informazioni dal programma:

==================================================
Dump File : 070212-25677-01.dmp
Crash Time : 02/07/2012 09:34:34
Bug Check String :
Bug Check Code : 0x0000010d
Parameter 1 : 00000000`00000006
Parameter 2 : 00000000`00000003
Parameter 3 : 0000057f`ef30d188
Parameter 4 : fffffa80`10ced9c0
Caused By Driver : Wdf01000.sys
Caused By Address : Wdf01000.sys+d589
File Description :
Product Name :
Company :
File Version :
Processor : x64
Crash Address : ntoskrnl.exe+71f00
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\Windows\Minidump\070212-25677-01.dmp
Processors Count : 8
Major Version : 15
Minor Version : 7600
Dump File Size : 276.848
==================================================

Bastano per farmi dare qualche indicazione?
Grazie!

[Eress]

Vedi qui

http://www.sevenforums.com/crashes-d...01000-sys.html

[xmas43]

Ciao, sono riuscito con il live cd di gparted a entrare nel hd e salvare dei dati recenti e da li sono riuscito a fomattare, a quel punto ho reinstallato

[gyonny]

Ottimo lavoro Oltre a GParted LiveCD c'è anche PartedMagic Live CD che è un altrettanto ottimo tool di ripristino da tenere sempre nel cassetto (inoltre PartedMagic possiede anche al suo interno tra i tanti tools disponibili un programmino di recupero partizioni che si chiama TestDisk con cui io peraltro ho proprio recuperato perfettamente un'intera partizione eliminata per sbaglio ) .

[SpecialD]

Salve, mi è comparsa la schermata blu per ben 4 volte, dopo l'ultimo riavvio windows 7 (64 bit), ho avuto l'illuminazione di segnarmi i dettagli del problema (prima di cercare la soluzione e non ottenere nulla):

Firma problema:
  Nome evento problema:	BlueScreen
  Versione SO:	6.1.7601.2.1.0.768.3
  ID impostazioni locali:	1040

Ulteriori informazioni sul problema:
  BCCode:	d1
  BCP1:	FFFFFFFFDC3CBAB8
  BCP2:	0000000000000002
  BCP3:	0000000000000000
  BCP4:	FFFFF880010EFE41
  OS Version:	6_1_7601
  Service Pack:	1_0
  Product:	768_1

File che contribuiscono alla descrizione del problema:
  C:\Windows\Minidump\070312-36551-01.dmp
  C:\Users\Dea\AppData\Local\Temp\WER-201724-0.sysdata.xml

Leggere l'informativa sulla privacy online:
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0410

Se l'informativa sulla privacy online non è disponibile, leggere quella offline:
  C:\Windows\system32\it-IT\erofflps.txt

Con la procedura da voi indicata mi è comparso questo:

Microsoft (R) Windows Debugger Version 6.2.8400.0 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\Dea\Desktop\070312-36551-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\Symbols
Executable search path is: 
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.17835.amd64fre.win7sp1_gdr.120503-2030
Machine Name:
Kernel base = 0xfffff800`03050000 PsLoadedModuleList = 0xfffff800`03294670
Debug session time: Tue Jul  3 09:37:46.881 2012 (UTC + 2:00)
System Uptime: 0 days 0:17:19.333
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
.

Press ctrl-c (cdb, kd, ntsd) or ctrl-break (windbg) to abort symbol loads that take too long.
Run !sym noisy before .reload to track down problems loading symbols.

..............................................................
................................................................
...............................
Loading User Symbols
Loading unloaded module list
....
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck D1, {ffffffffdc3cbab8, 2, 0, fffff880010efe41}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.
Probably caused by : iaStor.sys ( iaStor+2de41 )

Tre volte a causa di questo iastor.sys e una volta a causa di

Microsoft (R) Windows Debugger Version 6.2.8400.0 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\Dea\Desktop\070112-17331-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\Windows\Fonts
Executable search path is: 
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7600.17017.amd64fre.win7_gdr.120503-2030
Machine Name:
Kernel base = 0xfffff800`0300b000 PsLoadedModuleList = 0xfffff800`03247e70
Debug session time: Sun Jul  1 11:51:59.343 2012 (UTC + 2:00)
System Uptime: 0 days 0:09:15.530
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
...........................
Loading User Symbols
Loading unloaded module list

Probably caused by : ntoskrnl.exe ( nt+70040 )

Se provo a cliccare su analyze -v per quest'ultima, mi compare:

ADDITIONAL_DEBUG_TEXT:  
You can run '.symfix; .reload' to try to fix the symbol path and load symbols.

MODULE_NAME: nt

FAULTING_MODULE: fffff8000300b000 nt

DEBUG_FLR_IMAGE_TIMESTAMP:  4fa38fe2

BUGCHECK_STR:  0x19_20

POOL_ADDRESS:  fffffa8009734220 

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WIN7_DRIVER_FAULT

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from fffff800031ad6d3 to fffff8000307b040

STACK_TEXT:  
fffff880`087629a8 fffff800`031ad6d3 : 00000000`00000019 00000000`00000020 fffffa80`09734220 fffffa80`09734850 : nt+0x70040
fffff880`087629b0 00000000`00000019 : 00000000`00000020 fffffa80`09734220 fffffa80`09734850 00000000`0c630073 : nt+0x1a26d3
fffff880`087629b8 00000000`00000020 : fffffa80`09734220 fffffa80`09734850 00000000`0c630073 fffff800`030b39d4 : 0x19
fffff880`087629c0 fffffa80`09734220 : fffffa80`09734850 00000000`0c630073 fffff800`030b39d4 00000000`00000000 : 0x20
fffff880`087629c8 fffffa80`09734850 : 00000000`0c630073 fffff800`030b39d4 00000000`00000000 00000000`00000000 : 0xfffffa80`09734220
fffff880`087629d0 00000000`0c630073 : fffff800`030b39d4 00000000`00000000 00000000`00000000 00000000`00000000 : 0xfffffa80`09734850
fffff880`087629d8 fffff800`030b39d4 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0xc630073
fffff880`087629e0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt+0xa89d4


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nt+70040
fffff800`0307b040 48894c2408      mov     qword ptr [rsp+8],rcx

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  nt+70040

FOLLOWUP_NAME:  MachineOwner

IMAGE_NAME:  ntoskrnl.exe

BUCKET_ID:  WRONG_SYMBOLS

Followup: MachineOwner

Che devo fare?


PS Spero di non aver sbagliato topic!

[Eress]

Inizia testando la ram, memetest o meglio ancora scoelegando un banco di ram alla volta.
Poi aggiorna i driver Intel Matrix Storage Manager driver

[SpecialD]

Originariamente inviato da Eress

Inizia testando la ram, memetest o meglio ancora scoelegando un banco di ram alla volta.
Poi aggiorna i driver Intel Matrix Storage Manager driver

Intanto grazie della risposta.
La procedura di questi test la posso trovare qui? i risultati li posto qui?

Per questi driver posso scaricare quelli consigliati da xcdegasp in questo topic? http://www.hwupgrade.it/forum/showthread.php?t=2313740

[SpecialD]

Allora, ho provato ad aggiornare i driver Intel Matrix Storage Manager driver...ma mi dice che sono già aggiornati, ho la versione 9.6.2.1001, mentre sul sito downloadcenterintel arrivano massimo alla versione 8.9.0.1.023.

[Eress]

Non saprei prova a mettere quelli del sito e fai anche il controllo ram

[SpecialD]

Originariamente inviato da Eress

Non saprei prova a mettere quelli del sito e fai anche il controllo ram

Ciao ho provato a fare il controllo della ram, con memtest 4.0, ma non ha trovato nulla.
L'ho lanciato per oltre un ora...
Intanto oggi mi ha rifatto per ben due volte la schermata blu.

Ho lanciato di nuovo gmer e il kaspaesky rootkit removing tool, il secondo non ha trovato nulla.

Ho rimosso praticamente tutti i programmi, anche google crhome.

[Giulio_P]

di nuovo io. problemi come prima: al riavvio la macchina rimane ferma su "disconnessione in corso" per diversi abbondanti minuti.

Il programma Who Crashed mi dice al solito che:

On Sat 07.07.2012 14:32:21 GMT your computer crashed
crash dump file: C:\Windows\Minidump\070712-20794-01.dmp
uptime: 3 days, 01:51:53
This was probably caused by the following module: ntoskrnl.exe (nt+0x7F1C0)
Bugcheck code: 0x9F (0x3, 0xFFFFFA8005407060, 0xFFFFF80000B9C518, 0xFFFFFA8009D7E400)
Error: DRIVER_POWER_STATE_FAILURE
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This bug check indicates that the driver is in an inconsistent or invalid power state.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

come vi avevo detto la memoria pare a posto, fatto un test per escludere quella.

cos'altro posso fare?
magari devo aggiornare i driver di qualche cosa, ma come sapere che cosa??

[Eress]

Fatto uno scandisk? Controlla anche nel visualizzatore eventi

[Giulio_P]

nel visualizzatore eventi ci sono ben 91 errori nelle ultime 24 ore.
tra questi ce n'e' uno che si e' ripetuto 61 volte:

.NET Runtime version 4.0.30319.269 - There was a failure initializing profiling API attach infrastructure. This process will not allow a profiler to attach. HRESULT: 0x80004005. Process ID (decimal): 1992. Message ID: [0x2509].

cosa sarebbe?

[Eress]

Mi sembra collegato al net Framework 4, prova a disinstallarlo e reinstallarlo

[Giulio_P]

Originariamente inviato da Eress

Mi sembra collegato al net Framework 4, prova a disinstallarlo e reinstallarlo

grazie ora provo. ma quale e' la versione da installare e da dove si scarica?

[Eress]

http://www.hwupgrade.it/forum/showthread.php?t=1973775

[Giulio_P]

grazie mille, adesso mi metto a seguire anche quel 3d.
stamattina ho disinstallato la versione presente (la 4) e reinstallata. vediamo cosa succede prossimamente...

[Eress]

Fagli anche un paio di scandisk

[Giulio_P]

quello semplice di win7 o uin altro piu' professionale? io ho usato recentemente quello di Western Digital (Data Lifeguard Tools) e non mi aveva rilevato alcun problema.

[Eress]

Lo scandisk di sistema