Vista/7 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni

[raffome]

Ciao ragazzi, vorrei poter creare il file DUMP di quando mi si freeza il PC (e posso solamente resettarlo!) ma nonostante la funzione sia attiva in "avvio e ripristino - memoria kernel" non mi ritrovo il dump nella cartella classica di windows 7

Forse perchè resetto troppo presto il computer e non do il tempo di creare il file??? (ho atteso fino a 2 minuti)

[seb87]

da un paio di giorni mi sono usciti

SYSTEM_SERVICE_EXCEPTION
PNF_LIST_CORRUPT

ho i minidump solo del primo però ( due volte mi è apparso il blue screen di quel problema )

[Eress]

Se non l'hai già fatto fai un test alla ram, lascia un solo banco collegato per volta e usa il pc, magari invertendo anche gli slot

[seb87]

Originariamente inviato da Eress

Se non l'hai già fatto fai un test alla ram, lascia un solo banco collegato per volta e usa il pc, magari invertendo anche gli slot

dici che è legato alla ram ? mi sembrava pià una cosa da hdd..

[Eress]

Puoi controllare anche l'HD non c'è problema, ma prima la ram

[-TopGun-]

Salve.
Ho da poco meno di una settimana acquistato un laptop asus con Windows 7 home premium 64 bit sp1 aggiornato.

Mi sono accorto (questa è la quarta volta) che c'è qualcosa che non va.
Purtroppo posso dare dati solo rispetto all'ultimo evento in quanto di default non era abilitata la creazione di un file mini dump.

A quanto ho potuto appurare, se il pc è in sospensione o si iberna da solo dopo il tempo che ho impostato si verifica l'arresto anomalo.
Questa volta però ho anche fotografato la BOSD.

Di seguito il responso di win debugger che non so interpretare:

WARNING: Whitespace at end of path element
WARNING: Inaccessible path: 'D:\Symbols'

Microsoft (R) Windows Debugger Version 6.2.9200.16384 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\TopGun\Desktop\081612-21481-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

DbsSplayTreeRangeMap::Add: ignoring zero-sized range at ?fffff8a0`00234712?
DbsSplayTreeRangeMap::Add: ignoring zero-sized range at ?fffff8a0`01c68c32?
DbsSplayTreeRangeMap::Add: ignoring zero-sized range at ?fffff800`00b9c3c0?
WARNING: Whitespace at end of path element
WARNING: Inaccessible path: 'D:\Symbols'
Symbol search path is: SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
;D:\Symbols
Executable search path is: 
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.17835.amd64fre.win7sp1_gdr.120503-2030
Machine Name:
Kernel base = 0xfffff800`03003000 PsLoadedModuleList = 0xfffff800`03247670
Debug session time: Thu Aug 16 15:18:28.270 2012 (UTC + 2:00)
System Uptime: 0 days 17:57:20.706
Loading Kernel Symbols
...............................................................
................................................................
..........................
Loading User Symbols
Loading unloaded module list
..............
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 9F, {3, fffffa8004d15a30, fffff80000b9c3d8, fffffa800850ccf0}

*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
Probably caused by : ACPI.sys

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

DRIVER_POWER_STATE_FAILURE (9f)
A driver has failed to complete a power IRP within a specific time (usually 10 minutes).
Arguments:
Arg1: 0000000000000003, A device object has been blocking an Irp for too long a time
Arg2: fffffa8004d15a30, Physical Device Object of the stack
Arg3: fffff80000b9c3d8, nt!TRIAGE_9F_POWER on Win7, otherwise the Functional Device Object of the stack
Arg4: fffffa800850ccf0, The blocked IRP

Debugging Details:
------------------


DRVPOWERSTATE_SUBCODE:  3

DRIVER_OBJECT: fffffa8003c52b90

IMAGE_NAME:  ACPI.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4ce79294

MODULE_NAME: ACPI

FAULTING_MODULE: fffff88000ee2000 ACPI

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WIN7_DRIVER_FAULT

BUGCHECK_STR:  0x9F

PROCESS_NAME:  System

CURRENT_IRQL:  2

TAG_NOT_DEFINED_c000000f:  FFFFF80000BA2FB0

STACK_TEXT:  
fffff800`00b9c388 fffff800`030ec6c2 : 00000000`0000009f 00000000`00000003 fffffa80`04d15a30 fffff800`00b9c3d8 : nt!KeBugCheckEx
fffff800`00b9c390 fffff800`0308ce3c : fffff800`00b9c4c0 fffff800`00b9c4c0 00000000`00000000 00000000`00000001 : nt! ?? ::FNODOBFM::`string'+0x34050
fffff800`00b9c430 fffff800`0308ccd6 : fffffa80`08b26b08 fffffa80`08b26b08 00000000`00000000 00000000`00000000 : nt!KiProcessTimerDpcTable+0x6c
fffff800`00b9c4a0 fffff800`0308cbbe : 00000096`80dd0e6d fffff800`00b9cb18 00000000`003f39f8 fffff800`031f9188 : nt!KiProcessExpiredTimerList+0xc6
fffff800`00b9caf0 fffff800`0308c9a7 : 00000021`b87092c3 00000021`003f39f8 00000021`b8709214 00000000`000000f7 : nt!KiTimerExpiration+0x1be
fffff800`00b9cb90 fffff800`03079eca : fffff800`031f4e80 fffff800`03202cc0 00000000`00000002 fffff880`00000000 : nt!KiRetireDpcList+0x277
fffff800`00b9cc40 00000000`00000000 : fffff800`00b9d000 fffff800`00b97000 fffff800`00b9cc00 00000000`00000000 : nt!KiIdleLoop+0x5a


STACK_COMMAND:  kb

FOLLOWUP_NAME:  MachineOwner

FAILURE_BUCKET_ID:  X64_0x9F_3_POWER_DOWN_IMAGE_ACPI.sys

BUCKET_ID:  X64_0x9F_3_POWER_DOWN_IMAGE_ACPI.sys

Followup: MachineOwner
---------

Se non ho capito male il responsabile è acpi.sys

Cercando con il codice della bosd invece mi dice che il responsabile è ntoskrnl.exe

(per vedere la bosd )

Siccome non ci ho capito nulla chiedo il vostro aiuto.

Grazie in anticipo.

[Eress]

Se sei nella prima settimana ti converrebbe cambiarlo subito, ne hai diritto.
Per l'errore c'è qualche driver difettoso

[-TopGun-]

Originariamente inviato da Eress

Se sei nella prima settimana ti converrebbe cambiarlo subito, ne hai diritto.
Per l'errore c'è qualche driver difettoso

mi sono sbagliato, la settimana è passata ieri ma non credo che per un errore software ci sia bisogno di cambiarlo addirittura.
e comunque prima sarebbe bene capire di che natura sia l'errore no?


In merito a quanto postato cosa mi puoi dire?

Grazie in anticipo.

[Eress]

Hai ragione, ma è anche vero che se io mi trovassi un pc nuovo di pacca che mi fa bsod credo che andrei di corsa al negozio piuttosto incazzato senza peraltro cercare neanche una soluzione
Detto questo, se il pc non fiosse nuovo ti consiglierei anhe un controllo all'HD con CrystalDiskInfo e magari anche uno scandisk, però è nuovissimo per cui mi astengo
Sembra un problema di driver corrotti però anche questo è strano per un pc nuovo, fai anche un memtest per ora, lasciando un solo banco di ram collegato al pc per volta

[-TopGun-]

Originariamente inviato da Eress

fai anche un memtest per ora, lasciando un solo banco di ram collegato al pc per volta

ad un notebook nuovo togliere la ram, mi pare una pessima idea.

continuo ad indagare per capire qual'è il problema.



Grazie per la tua risposta.

[seb87]

sto facendo un po' di memtest...per ora in coppia danno problemi nei primi due slot , singolarmente invece pare di no...

domani le provo in coppia negli altri due slot e poi singolarmente così da capire se è lo slot o uno dei banchi a creare gli errori...

[Eress]

Un notebook nuovo non dovrebbe mai avere quei problemi

[-TopGun-]

Originariamente inviato da seb87

da un paio di giorni mi sono usciti

SYSTEM_SERVICE_EXCEPTION
PNF_LIST_CORRUPT

ho i minidump solo del primo però ( due volte mi è apparso il blue screen di quel problema )

descrivi meglio il tuo problema?

nella prima lettura del fil di dump con win debugger (però mi ero scordato di caricare i symbols) mi è paro lo stesso file ntoskrnl.exe come crash address.

Vorrei capire se è solo un caso, avendo i Windows 7 a 64 bit su un notebook asus che ha 8 giorni di vita.

[-TopGun-]

ho cercato la soluzione inserendo il codice della BOSD e mi da questo hotix:
http://support.microsoft.com/kb/977186/en-us?sd=gn

C'è un piccolo problema, non mi si installa l'aggiornamento....

[Disispereid]

Ciao a tutti,
da giorni ho questo problema con questo BSOD che mi appare random...a volte quando uso un emulatore della nds, a volte quando uso firefox specie usando giochini in flash, ecc...
Ho cercato di seguire la guida che ho letto qui, quindi ora vi riporto ciò che mi ha scritto windows debugging tools (il mio OS è Windows 7), spero di aver fatto tutto in modo corretto:

Microsoft (R) Windows Debugger Version 6.2.9200.16384 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\081612-20828-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7601 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17803.x86fre.win7sp1_gdr.120330-1504
Machine Name:
Kernel base = 0x82c48000 PsLoadedModuleList = 0x82d914d0
Debug session time: Thu Aug 16 23:10:58.108 2012 (UTC + 2:00)
System Uptime: 0 days 9:17:52.045
Loading Kernel Symbols
...............................................................
................................................................
......................................
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck D1, {8dfabe74, 2, 8, 8dfabe74}

Probably caused by : USBPORT.SYS ( USBPORT!USBPORT_Xdpc_Worker+173 )

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 8dfabe74, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000008, value 0 = read operation, 1 = write operation
Arg4: 8dfabe74, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: GetPointerFromAddress: unable to read from 82db1848
Unable to read MiSystemVaType memory at 82d90e20
 8dfabe74 

CURRENT_IRQL:  2

FAULTING_IP: 
+0
8dfabe74 ??              ???

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WIN7_DRIVER_FAULT

BUGCHECK_STR:  0xD1

PROCESS_NAME:  DeSmuME.exe

TAG_NOT_DEFINED_c000000f:  FFFFFFFF807E5000

TRAP_FRAME:  807e4e9c -- (.trap 0xffffffff807e4e9c)
ErrCode = 00000010
eax=856bd448 ebx=86375028 ecx=86380650 edx=863750f0 esi=85eb1d08 edi=82c83168
eip=8dfabe74 esp=807e4f10 ebp=807e4f24 iopl=0         nv up ei pl zr na pe nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00210246
8dfabe74 ??              ???
Resetting default scope

LAST_CONTROL_TRANSFER:  from 8dfabe74 to 82c8965b

FAILED_INSTRUCTION_ADDRESS: 
+0
8dfabe74 ??              ???

STACK_TEXT:  
807e4e9c 8dfabe74 badb0d00 863750f0 86375878 nt!KiTrap0E+0x2cf
WARNING: Frame IP not in any known module. Following frames may be wrong.
807e4f0c 82c83167 86375848 86375028 863750f0 0x8dfabe74
807e4f24 8dba59ce 863750e0 86375848 86375002 nt!__InterlockedIncrement+0xb
807e4f48 82cc01b5 86375854 86375002 00000000 USBPORT!USBPORT_Xdpc_Worker+0x173
807e4fa4 82cc0018 807c4120 84f972c0 00000000 nt!KiExecuteAllDpcs+0xf9
807e4ff4 82cbf7dc 9a187ce4 00000000 00000000 nt!KiRetireDpcList+0xd5
807e4ff8 9a187ce4 00000000 00000000 00000000 nt!KiDispatchInterrupt+0x2c
82cbf7dc 00000000 0000001a 00d6850f bb830000 0x9a187ce4


STACK_COMMAND:  kb

FOLLOWUP_IP: 
USBPORT!USBPORT_Xdpc_Worker+173
8dba59ce 5f              pop     edi

SYMBOL_STACK_INDEX:  3

SYMBOL_NAME:  USBPORT!USBPORT_Xdpc_Worker+173

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: USBPORT

IMAGE_NAME:  USBPORT.SYS

DEBUG_FLR_IMAGE_TIMESTAMP:  4d8c04bd

FAILURE_BUCKET_ID:  0xD1_CODE_AV_BAD_IP_USBPORT!USBPORT_Xdpc_Worker+173

BUCKET_ID:  0xD1_CODE_AV_BAD_IP_USBPORT!USBPORT_Xdpc_Worker+173

Followup: MachineOwner
---------

questo è capitato mentre giocavo al suddetto emulatore, e per farlo, uso un joypad USB, e visto l'errore che ha dato, è bene specificarlo...

 
Microsoft (R) Windows Debugger Version 6.2.9200.16384 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\081412-21437-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7601 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17803.x86fre.win7sp1_gdr.120330-1504
Machine Name:
Kernel base = 0x82c06000 PsLoadedModuleList = 0x82d4f4d0
Debug session time: Tue Aug 14 19:52:35.541 2012 (UTC + 2:00)
System Uptime: 0 days 6:41:55.479
Loading Kernel Symbols
...............................................................
................................................................
........................................
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 124, {0, 861ef024, f6482000, 135}

Probably caused by : AuthenticAMD

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

WHEA_UNCORRECTABLE_ERROR (124)
A fatal hardware error has occurred. Parameter 1 identifies the type of error
source that reported the error. Parameter 2 holds the address of the
WHEA_ERROR_RECORD structure that describes the error conditon.
Arguments:
Arg1: 00000000, Machine Check Exception
Arg2: 861ef024, Address of the WHEA_ERROR_RECORD structure.
Arg3: f6482000, High order 32-bits of the MCi_STATUS value.
Arg4: 00000135, Low order 32-bits of the MCi_STATUS value.

Debugging Details:
------------------


BUGCHECK_STR:  0x124_AuthenticAMD

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WIN7_DRIVER_FAULT

PROCESS_NAME:  firefox.exe

CURRENT_IRQL:  1f

STACK_TEXT:  
807cc8cc 83026fcd 00000124 00000000 861ef024 nt!KeBugCheckEx+0x1e
807cc908 82cd7a6c 85eb0c31 861ef024 82c7e2d0 hal!HalBugCheckSystem+0xab
807cc938 8302727f 861f3360 83034e40 cf6d7605 nt!WheaReportHwError+0x230
807cca4c 83027371 861f3360 861f33b0 00000000 hal!HalpMcaReportError+0x3b
807cca70 830275dd 00000000 861f33b0 807ccb90 hal!HalpMceHandler+0x8b
807cca80 8301d5f5 00000000 4dffc757 3f54777f hal!HalpHandleMachineCheck+0x3b
807ccb90 8301a261 00000000 807c7750 f1d7fe37 hal!HalpMcaExceptionHandler+0x87
807ccb90 00000000 00000000 807c7750 f1d7fe37 hal!HalpMcaExceptionHandlerWrapper+0x89


STACK_COMMAND:  kb

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: AuthenticAMD

IMAGE_NAME:  AuthenticAMD

DEBUG_FLR_IMAGE_TIMESTAMP:  0

FAILURE_BUCKET_ID:  0x124_AuthenticAMD_PROCESSOR_CACHE

BUCKET_ID:  0x124_AuthenticAMD_PROCESSOR_CACHE

Followup: MachineOwner
---------

In questo non ricordo precisamente cosa facevo, probabilmente navigavo con mozilla facendo qualche giochino in flash

Ditemi voi, vi ringrazio in anticipo.

[Eress]

Come hai detto il primo errore è relativo all'exe di quellemulatore, per cui non puoi far altro che eliminarlo o ti tieni la bsod.
Per FF prova a disattivare l'accelerazione HW.
Magari aggiorna anche i driver video

[aled1974]

Originariamente inviato da -TopGun-

Se non ho capito male il responsabile è acpi.sys

il che non è buona cosa di certo (acpi: http://it.wikipedia.org/wiki/Advance...ower_Interface)

una prova per capire se è un guasto hw o se dipende da windows7 senza togliere nemmeno una vite è quello di scaricare una distro live linux e farla partire dal dvd. In questo modo non tocchi nulla sul tuo hard disk

se vedi che anche linux ha comportamenti anomali (freeze però, non di certo bsod) sai per certo che hai un guasto hardware altrimenti è probabile che sia windows7 con qualche problema.

in quest'ultimo caso altre due prove prima di smontare viti:
1- test dell'hard disk come già suggerito, prova a usare inizialmente crystaldiskinfo
2- reinstallazione di windows da partizione nascosta di recovery, consulta il manuale allegato per sapere la combinazione di tasti da premere all'avvio della macchina. In questo modo sei sicuro che win verrà reinstallato in modo ottimale (ATTENZIONE: se hai dei dati personali sull'hd questi verranno cancellati, quindi fai un backup delle tue cose, prima)

ciao ciao

[raffome]

Originariamente inviato da -TopGun-

mi sono sbagliato, la settimana è passata ieri ma non credo che per un errore software ci sia bisogno di cambiarlo addirittura.
e comunque prima sarebbe bene capire di che natura sia l'errore no?


In merito a quanto postato cosa mi puoi dire?

Grazie in anticipo.

se non erro, la garanzia appena acquistato (diritto recesso) vale 10 o addirittura 15 giorni.
Se hai la possibilità di portare il PC dal rivenditore che te lo ha venduto, io ci andrei di corsa... anche se fosse dovuto ad un'errata istallazione dei driver era comunque loro compito consegnarti un PC FUNZIONANTE e non che dia problemi già dopo 10 giorni...
Almeno così facendo, già metti in chiaro che il pc ha iniziato a dar problemi, e se fosse necessaria qualche sostituzione possono chiudere un occhio (cosa che non potrebbero fare se viene portato dopo 1 mese)

[-TopGun-]

@Aled grazie per i consigli, proverò con una live di Lubuntu.
Non sono certo che il responsabile sia acpi.exe perché non sono in grado di decifrare i risultati di windebug relativi al file dump generato dopo l'ultimo arresto anomalo (ultimo su 4).

Asus mi ha consigliato come te di ripristinare alle condizioni originali.

L'acquisto è stato fatto in data 8 agosto, quasi quasi chiedo la sostituzione ma euronics non è amazon, fanno un casino di storie....

@raffome, sono 10 giorni (non credo cambi qualcosa se acquisti con partita iva) se acquisti online.
Per il negozio fisico non saprei:

http://www.euronics.it/acquistaonlin...p/diritti.html

La norma che regola il diritto di recesso è questa:
Decreto Legislativo 6 settembre 2005, n. 206

se avete voglia di leggere


Vi tengo aggiornati, grazie per i suggerimenti.

[Disispereid]

Originariamente inviato da Eress

Come hai detto il primo errore è relativo all'exe di quellemulatore, per cui non puoi far altro che eliminarlo o ti tieni la bsod.
Per FF prova a disattivare l'accelerazione HW.
Magari aggiorna anche i driver video

Ho fatto come m'hai detto, ho disabilitato l'acc. hardware anche dalle impostazioni delle animazioni in flash visto che c'ero...per ora sembra andare tutto bene ed è passato qualche giorno, ti ringrazio in anticipo. Poi quando avrò tempo e voglia magari ti farò vedere una bsod che ho combattuto da mesi e che ho "risolto" connettendomi via wi-fi e disabilitando la scheda ethernet e quindi non connetendomi più via cavo...vorrei tornare a connettermi via cavo come quando avevo xp, ciao