analisi bsod

[toddy91]

Ciao ragazzi.

Oggi sono stato vittima di un bsod. Ho analizzato il file minidump e questo è quanto:

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.

On Sun 30/11/2014 17:52:06 GMT your computer crashed
crash dump file: C:\Windows\Minidump\113014-20248-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x7FD00)
Bugcheck code: 0xD1 (0x2, 0x2, 0x0, 0x2)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.



On Sun 30/11/2014 17:52:06 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: ntkrnlmp.exe (nt!KeBugCheckEx+0x0)
Bugcheck code: 0xD1 (0x2, 0x2, 0x0, 0x2)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

Qualcuno può darmi una mano a capirne le cause?

[Eress]

Analizza il file dmp con Bluescreenview e poi posta qui i risultati.

[tallines]

Originariamente inviato da toddy91

Ciao ragazzi.

Oggi sono stato vittima di un bsod. Ho analizzato il file minidump e questo è quanto:

Ciao il pc è un fisso o un portatile ?

Può essere qualche driver, la ram o l' alimentatore, poi.......

[toddy91]

Originariamente inviato da tallines

Ciao il pc è un fisso o un portatile ?

Può essere qualche driver, la ram o l' alimentatore, poi.......

Il pc è un fisso. E' quello nella firma. Come si può "scremare" la lista dei problemi per capirne la cause?

Originariamente inviato da Eress

Analizza il file dmp con Bluescreenview e poi posta qui i risultati.

Nella cartella Minidump non c'è più nessun file.. Non si riesce a capire qualcosa dal report che ho postato sopra?

[Eress]

Così rimane troppo generico, potrebbe trattarsi di un driver difettoso, ma vattelappesca quale. Per quello serve il file dmp per un'analisi più precisa.

http://www.hwupgrade.it/forum/showthread.php?t=1955371

[tallines]

Originariamente inviato da toddy91

Il pc è un fisso. E' quello nella firma. Come si può "scremare" la lista dei problemi per capirne la cause?

Vai anche a vedere cosa dice il visualizzatore eventi .

O scrivi visualizzatore eventi o eventvwr da Start/Cerca.

Espandi la voce > Registri di windows .

Vai in Applicazione e in Sistema e guarda alle voci Errore .

Se trovi l' Errore che si riferisce alla schermata blu che hai avuto riporta solo > Id evento, Origine e Generale (che trovi sotto l' Errore e che sarebbe la descrizione del' evento) .

In più vicino alla voce Generale, c'è la voce Dettagli, riporta quello che c'è scritto alla voce > EventData .

Originariamente inviato da toddy91

Nella cartella Minidump non c'è più nessun file.. Non si riesce a capire qualcosa dal report che ho postato sopra?

I report che hai postato sembrano quelli analizzati da WhoCrashed .

Come mai non hai più il file o i file minidump ?

Prova ad avviare un live di linux e vedi come si comporta .

Quando hai avuto la schermata blu cosa stavi facendo ?

[toddy91]

Provo a rispondere con ordine:

Originariamente inviato da tallines

Se trovi l' Errore che si riferisce alla schermata blu che hai avuto riporta solo > Id evento, Origine e Generale (che trovi sotto l' Errore e che sarebbe la descrizione del' evento) .

In più vicino alla voce Generale, c'è la voce Dettagli, riporta quello che c'è scritto alla voce > EventData .

In Applicazione non c'è nessun erorre.

In Sistema ho qualche errore intorno all'ora del crash e conseguente riavvio automatico. Il pc mi è crashato alle 18.52.06.
Mi trovo un errore appena prima che è questo delle 18.48.39 (ma ne ho tantissimi anche in altri giorni dove il pc è andato bene) :



Poi ho questi due nei secondi appena dopo il BSOD con riavvio automatico:





E questi due avvisi che sono correlati al file di dettagli che mi ha mostrato dopo il crash:

Originariamente inviato da tallines

I report che hai postato sembrano quelli analizzati da WhoCrashed .

Come mai non hai più il file o i file minidump ?

Si, esatto li ho generati con WhoCrashed.

Non so perchè siano scomparsi.. Può centrare il fatto che ho avviato CCleaner?

Originariamente inviato da tallines

Quando hai avuto la schermata blu cosa stavi facendo ?

Sono un appassionato di aviazione civile. Stavo giocando a Flight Simulator X che era avviato da circa 7 ore perchè stavo simulando un volo transoceanico.

Insieme ad FSX c'erano aperte altre applicazioni correlate ad esso e i vari Mozilla, Media Player ecc.

Nel momento esatto del crash però il processo attivo era FSX poichè stavo modificando la velocità dell'aereo.


Ti ringrazio per l'aiuto.

[tallines]

Ti succede spesso o ti è successo solo una volta ?

Stavi giocando A > Flight Simulator X, da cd/dvd acquistato originale ?

Forse i file mini dump sono stati cancellati con CCleaner, ma non ne sono sicuro.......

Il servizio FLEXnet Licensing Service riguarda Adobe >

http://helpx.adobe.com/it/creative-s...d-windows.html

Gli altri due errori possono essere correlati .

Anche se il vero Errore che ha creato la schermata blu è l' ultimo, poi... : sembra che ci sia stata un'

interruzione dell' alimentazione dovuta al surriscaldamento, all' alimentatore del pc o alla ram .

Leggi alla voce > Scenario 3: Riavvio casuale del sistema........

Controlla la ram con MemTest freeware, tre pass per modulo .

I due Avvisi dicono che le due voci sono state caricate con successo .

Le due voci fanno parte dei file del SO >

avipbb; C:\Windows\System32\DRIVERS\avipbb.sys
avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys

[toddy91]

Originariamente inviato da tallines

Ti succede spesso o ti è successo solo una volta ?

Stavi giocando A > Flight Simulator X, da cd/dvd acquistato originale ?

Forse i file mini dump sono stati cancellati con CCleaner, ma non ne sono sicuro.......

Il servizio FLEXnet Licensing Service riguarda Adobe >

http://helpx.adobe.com/it/creative-s...d-windows.html

Gli altri due errori possono essere correlati .

Anche se il vero Errore che ha creato la schermata blu è l' ultimo, poi... : sembra che ci sia stata un'

interruzione dell' alimentazione dovuta al surriscaldamento, all' alimentatore del pc o alla ram .

Leggi alla voce > Scenario 3: Riavvio casuale del sistema........

Controlla la ram con MemTest freeware, tre pass per modulo .

I due Avvisi dicono che le due voci sono state caricate con successo .

Le due voci fanno parte dei file del SO >

avipbb; C:\Windows\System32\DRIVERS\avipbb.sys
avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys

Questa è la seconda volta in 3 mesi..

Si il gioco è originale. Ci gioco spesso ma raramente per cosi tante ore continuative.
L'altro episodio se non ricordo male, avvenne in condizioni simili...Dopo ore di gioco continuativo.

Adesso che mi dici questo allora il problema viene sicuramente dalle RAM.

Ho overclockato il pc passando 2h di Prime95 e 15 cicli di linX.

Non sono mai riuscito a portare le RAM stabili sopra i 1200 anche se ho delle 1600.

Sarà un problema di stabilità dell'overclock?

[Eress]

Se hai OC faresti meglio a disattivarlo e vedere come va, ma è probabile che c'entri qualcosa.

[tallines]

Originariamente inviato da toddy91

Sarà un problema di stabilità dell'overclock?

Facile, infatti è la prima delle ipotesi che vengono dette nel link .

O togli l' overclock, o non giochi in modo cosi continuativo

[toddy91]

se dovesse ricapitare, spero di no, analizzerò il file con il programma che mi avete consigliato..

intanto vi ringrazio!

[toddy91]

Ciao e buone feste!

Oggi ci risiamo. Altro BSOD e stavolta in idle. Ho notato che la tastiera però non scriveva più e dopo 10 secondi taaaac...

Stavolta ho analizzato il file con BlueScreenView ed ecco il risultato:

==================================================
Dump File : 122614-20295-01.dmp
Crash Time : 26/12/2014 11:02:17
Bug Check String : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x000000d1
Parameter 1 : 00000000`016ad53f
Parameter 2 : 00000000`00000002
Parameter 3 : 00000000`00000000
Parameter 4 : fffff960`001a3cf3
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+c3cf3
File Description : Driver Win32 multiutente
Product Name : Sistema operativo Microsoft® Windows®
Company : Microsoft Corporation
File Version : 6.1.7600.16385 (win7_rtm.090713-1255)
Processor : x64
Crash Address : ntoskrnl.exe+7fd00
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\Windows\Minidump\122614-20295-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 292.712
Dump File Time : 26/12/2014 11:03:25
==================================================

E' questo quello che occorreva?

Saluti, Salvatore.

[Eress]

Vedi qui

https://support.microsoft.com/kb/2851149?wa=wsignin1.0

Controlla anche la ram.

Qui vedi che la bsod Win32k.sys è collegata ad alcune azioni con la tastiera, ma il problema e il fix sono relativi a XP.
Potrebbe esserci anche un problema con qualche driver, magari se usi mouse o testiere particolari.

[tallines]

Originariamente inviato da toddy91

Ciao e buone feste!

Auguri anche a te

Hai tolto l' overclok o hai lasciato tutto cosi ?

Che firewall e antivirus usi ?

Vai nel visualizzatore eventi in Eventi amministrativi, Sistema e Applicazione e guarda alla voce Errore che fa riferimento alla bsod che è uscita .

Riporta dove trovi l' Errore : Id evento, Origine e la descrizione dell' evento che trovi alla voce > Generale .

[tallines]

Edit

[toddy91]

Originariamente inviato da tallines

Auguri anche a te

Hai tolto l' overclok o hai lasciato tutto cosi ?

Che firewall e antivirus usi ?

Vai nel visualizzatore eventi in Eventi amministrativi, Sistema e Applicazione e guarda alla voce Errore che fa riferimento alla bsod che è uscita .

Riporta dove trovi l' Errore : Id evento, Origine e la descrizione dell' evento che trovi alla voce > Generale .

dal visualizzatore eventi:

Il computer è stato riavviato da un controllo errori. Controllo errori: 0x000000d1 (0x00000000016ad53f, 0x0000000000000002, 0x0000000000000000, 0xfffff960001a3cf3). I dettagli sono stati salvati in: C:\Windows\MEMORY.DMP. ID segnalazione: 122614-20295-01.

ID evento: 1001
Origine: controllo eventi

uso Avira sia come antivirus che come firewall

l'overclock è ancora come prima.

per la tastiera e mouse della Logitech non uso alcun driver fornito da logitech.
Sono semplicemente collegati tramite USB.


Grazie dell'aiuto.

[Eress]

Per scrupolo proverei ad eliminare avira.

[tallines]

Originariamente inviato da toddy91

dal visualizzatore eventi:
uso Avira sia come antivirus che come firewall

Visualizzatore eventi di : Eventi Amministrativi (in Visualizzazioni Personalizzate), Applicazione o Sistema (in Registri di windows) ?

Cosa dice la voce Dettagli (la trovi vicino alla voce Generale) - Eventdata ?

Prova ad analizzare il file minidump con > BlueScreenView .

Posta la schermata tecnica con le scritte in blu (su fondo bianco) .

[toddy91]

Originariamente inviato da tallines

Visualizzatore eventi di : Eventi Amministrativi (in Visualizzazioni Personalizzate), Applicazione o Sistema (in Registri di windows) ?

Cosa dice la voce Dettagli (la trovi vicino alla voce Generale) - Eventdata ?

Prova ad analizzare il file minidump con > BlueScreenView .

Posta la schermata tecnica con le scritte in blu (su fondo bianco) .

dettagli dice questo:

+ System

- Provider

[ Name] Microsoft-Windows-WER-SystemErrorReporting
[ Guid] {ABCE23E7-DE45-4366-8631-84FA6C525952}
[ EventSourceName] BugCheck

- EventID 1001

[ Qualifiers] 16384

Version 0

Level 2

Task 0

Opcode 0

Keywords 0x80000000000000

- TimeCreated

[ SystemTime] 2014-12-26T10:03:25.000000000Z

EventRecordID 416560

Correlation

- Execution

[ ProcessID] 0
[ ThreadID] 0

Channel System

Computer SALVATORE-PC

Security


- EventData

param1 0x000000d1 (0x00000000016ad53f, 0x0000000000000002, 0x0000000000000000, 0xfffff960001a3cf3)
param2 C:\Windows\MEMORY.DMP
param3 122614-20295-01

sono andato in Visualizzatore Eventi -> Eventi amministrativi.
In Applicazione e Sistema non ci sono errori in quell'ora..

il file minidump l'ho già analizzato e ho postato sopra l'esito.
Purtroppo, come per la volta scorsa, ho avviato Ccleaner e il file minidump è scomparso...