Xp/2000 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni

[arcofreccia]

Originariamente inviato da gnpb

Hai 8000 e passa post e non ti sei accorto che questo 3d parla di "Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni" e non di installazioni?
In ogni caso, legalmente a ogni pc deve corrispondere una licenza. Non legalmente puoi fare ciò che vuoi.

Scusami ero andato nella sezione win xp e non avevo letto bene il titolo.

Si ovviamente ogni pc ha la licenza, cioè la targhettina con l'ologramma e il codice product key.

Ok grazie per la risposta.

[gnpb]

Originariamente inviato da arcofreccia

Si ovviamente ogni pc ha la licenza, cioè la targhettina con l'ologramma e il codice product key.

Allora puoi usare lo stesso cd senza alcun problema (anche legale)

[arcofreccia]

Originariamente inviato da gnpb

Allora puoi usare lo stesso cd senza alcun problema (anche legale)

Ok, ti ringrazio per la risposta

Scusate tanto l'intrusione

[Mr.Filter]

Ciao ragà, mi trovo in una gran brutta situazione, o risolvo il problema o la mia ragazza non mi da più la patatina.

E' da un pò di tempo che ha diverse schermate blu

CLASSPNP.SYS
PAGE_FAULT_IN_NONPAGED_AREA
STOP: 0x00000050 (0xFFFFFFE0, 0x00000001, 0xF7660F8A, 0x00000000)

IRQL_NOT_LESS_OR_EQUAL
STOP: 0x0000000A (0x00000004, 0x00000002, 0x00000001, 0x804FDB10)

IRQL_NOT_LESS_OR_EQUAL
STOP: 0x0000000A (0x00000000, 0x00000002, 0x00000001, 0x8051EE76)

STOP: 0x0000007E (0xC0000005, 0x80622B1F, 0xF430BAC4, 0xF430B7C0)

STOP: 0x0000007E (0xC0000005,0x8062A789, 0xF7A2B468, 0xF7A2B164)

win32k.sys
PAGE_FAULT_IN_NONPAGED_AREA
STOP: 0x00000050 (0xF0008014, 0x00000000, 0xBF8495F8, 0x00000000)

DRIVER_IRQL_NOT_LESS_OR_EQUAL
STOP: 0x000000D1 (0x00000000, 0x00000002, 0x00000000, 0xF3B91613)
LF30XP.sys

Vi sono due slot di RAM S3 da 512, provati sia in dual channel che single.
Ho testato le memorie con memtest e i test sono andati "pass"

Ho formattato il PC, installato ultimo BIOS, ultimi driver.

A volte questo PC si blocca proprio nella fase di POST.

Non sembra esserci un comportamento tale che gli errori si ripetano ad un determinato evento, a come gli gira và.

Quando inizia a dare la prima schermata blu, poi dopo un pò continua a darle, ma se spengo il PC per un pò di tempo, funziona per un pò. E poi di nuovo schermate blu.

Ho installato il Debugging Tools e i Symbol, ma sinceramente non ci capisco nulla dei risultati che mi da:

1 FILE Dump

Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Documents and Settings\FILì\Desktop\Errore Martina\Dump\Mini050510-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: c:\Windows\symbols
Executable search path is: 
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80553fc0
Debug session time: Wed May  5 01:47:48.687 2010 (UTC + 2:00)
System Uptime: 0 days 0:02:11.265
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.............................................................
Loading User Symbols
Loading unloaded module list
............
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {0, 2, 1, 8051ee76}

*** WARNING: Unable to verify timestamp for klif.sys
*** ERROR: Module load completed but symbols could not be loaded for klif.sys
Probably caused by : klif.sys ( klif+1ba5d )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 00000000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, bitfield :
	bit 0 : value 0 = read operation, 1 = write operation
	bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 8051ee76, address which referenced memory

Debugging Details:
------------------


WRITE_ADDRESS:  00000000 

CURRENT_IRQL:  2

FAULTING_IP: 
nt!MmProbeAndLockPages+433
8051ee76 ff08            dec     dword ptr [eax]

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT

BUGCHECK_STR:  0xA

PROCESS_NAME:  iexplore.exe

LAST_CONTROL_TRANSFER:  from 80511b21 to 8051ee76

STACK_TEXT:  
f776f92c 80511b21 c0709530 00000000 00000000 nt!MmProbeAndLockPages+0x433
f776f944 8051341e e12a6008 c0709530 00000000 nt!MmCopyToCachedPage+0x578
f776f9bc 8051cb1c 00000000 e12a6008 c0709530 nt!FsRtlFastUnlockSingleExclusive+0x63
f776fa20 8054051c 00000001 e12a6008 00000000 nt!PpRemoveDeviceActionRequests+0xc6
f776fa38 8062c9ca badb0d00 000000d4 de3c1000 nt!RtlIpv6AddressToStringExW+0x2b
f776fa5c e2c58a58 00000001 00000000 00000023 nt!PopAllocateDevState+0x71
WARNING: Frame IP not in any known module. Following frames may be wrong.
f776fadc 805ba740 e29b4238 867bf800 e12a6000 0xe2c58a58
f776fc00 f42bea5d e29b4238 e12a6000 00002000 nt!`string'+0x14
f776fc54 f42beb5b 805447e6 e2cbb468 00000000 klif+0x1ba5d
f776fc80 f42bece3 f776fcb0 e29b4238 00000000 klif+0x1bb5b
f776fcf8 f42c26d6 00000009 f776fd2c 00000000 klif+0x1bce3
f776fd50 8053d638 0017b294 00020019 022ef328 klif+0x1f6d6
f776fd64 7c91e4f4 badb0d00 022ef310 00000000 nt!PopPresentNotify+0x66
f776fd74 00000000 00000000 00000000 00000000 0x7c91e4f4


STACK_COMMAND:  kb

FOLLOWUP_IP: 
klif+1ba5d
f42bea5d ??              ???

SYMBOL_STACK_INDEX:  8

SYMBOL_NAME:  klif+1ba5d

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: klif

IMAGE_NAME:  klif.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4afabcc5

FAILURE_BUCKET_ID:  0xA_klif+1ba5d

BUCKET_ID:  0xA_klif+1ba5d

Followup: MachineOwner
---------

2° DUMP

Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Documents and Settings\FILì\Desktop\Errore Martina\Dump\Mini050510-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: c:\Windows\symbols
Executable search path is: 
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80553fc0
Debug session time: Wed May  5 01:51:45.609 2010 (UTC + 2:00)
System Uptime: 0 days 0:01:26.203
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.............................................................
Loading User Symbols
Loading unloaded module list
............
Unable to load image LF30XP.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for LF30XP.sys
*** ERROR: Module load completed but symbols could not be loaded for LF30XP.sys
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 100000D1, {0, 2, 0, f3b91613}

*** WARNING: Unable to verify timestamp for fltMgr.sys
Unable to load image klif.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for klif.sys
*** ERROR: Module load completed but symbols could not be loaded for klif.sys
Probably caused by : LF30XP.sys ( LF30XP+9613 )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00000000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: f3b91613, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS:  00000000 

CURRENT_IRQL:  2

FAULTING_IP: 
LF30XP+9613
f3b91613 668b10          mov     dx,word ptr [eax]

CUSTOMER_CRASH_COUNT:  2

DEFAULT_BUCKET_ID:  DRIVER_FAULT

BUGCHECK_STR:  0xD1

PROCESS_NAME:  avp.exe

LOCK_ADDRESS:  805591e0 -- (!locks 805591e0)

Resource @ nt!PiEngineLock (0x805591e0)    Available

WARNING: SystemResourcesList->Flink chain invalid. Resource may be corrupted, or already deleted.


WARNING: SystemResourcesList->Blink chain invalid. Resource may be corrupted, or already deleted.

1 total locks

PNP_TRIAGE: 
	Lock address  : 0x805591e0
	Thread Count  : 0
	Thread address: 0x00000000
	Thread wait   : 0x0

LAST_CONTROL_TRANSFER:  from f3b91828 to f3b91613

STACK_TEXT:  
WARNING: Stack unwind information not available. Following frames may be wrong.
b8703714 f3b91828 85bd31e0 85bd7252 b8703744 LF30XP+0x9613
b8703724 f3b9412b 85bd3284 b8703798 00000001 LF30XP+0x9828
b8703744 f3b8f11f b8703798 f3b91802 00000001 LF30XP+0xc12b
b870375c f3b9457e b8703798 b87037a4 00000001 LF30XP+0x711f
b8703784 f3b913a4 b8703798 b87037a4 00000001 LF30XP+0xc57e
b870379c f3b91af7 00000000 85bd30f0 f3b9772c LF30XP+0x93a4
b87037b8 f3b8dd51 85bd7252 85bd725e 85bd30f0 LF30XP+0x9af7
b87037d0 f3b8d9c4 85bd7252 b8703880 00000000 LF30XP+0x5d51
b87037ec f3b8daa0 0000005c 85bd7252 b8703808 LF30XP+0x59c4
b8703800 f3b8b27d 85bd7250 b870382c b8703828 LF30XP+0x5aa0
b870383c f3b8e2ce 85bd7250 00000970 b8703870 LF30XP+0x327d
b870388c f3b8e807 85bd7250 8551ae00 00120089 LF30XP+0x62ce
b87038bc f3b8eac7 859cdda0 8551afb4 85bd3598 LF30XP+0x6807
b87038e0 f3b911a3 00000000 86771020 8551ae00 LF30XP+0x6ac7
b8703914 f3b94289 86771020 85bd3628 85bd3c08 LF30XP+0x91a3
b8703930 804ee119 86771020 8551ae00 86761380 LF30XP+0xc289
b870398c 804ee119 86770bf0 8551ae00 8551ae00 nt!CcAcquireByteRangeForWrite+0x56c
b87039c0 f7463754 b87039e0 8654e020 00000000 nt!CcAcquireByteRangeForWrite+0x56c
b87039fc 804ee119 8654e020 8551ae00 8551ae00 fltMgr!FltpCreate+0x26a
b8703aec 805b4cbc 8677b900 00000000 855ffd68 nt!CcAcquireByteRangeForWrite+0x56c
b8703b74 805b1065 00000000 b8703bb4 00000040 nt!PipMakeGloballyUniqueId+0x38d
b8703bc8 8056b223 00000000 00000000 5627db01 nt!NtQueryVirtualMemory+0x3a8
b8703c44 8056bb9a 02bcf3dc 80100080 02bcf37c nt!CcPreparePinWrite+0x26
b8703ca0 8056e2ac 02bcf3dc 80100080 02bcf37c nt!NtQueryInformationThread+0x20d
b8703ce0 f42c42ae 02bcf3dc 80100080 02bcf37c nt!NtQueryVirtualMemory+0x181
b8703d30 8053d638 02bcf3dc 80100080 02bcf37c klif+0x212ae
b8703d64 7c91e4f4 badb0d00 02bcf344 00000000 nt!PopPresentNotify+0x66
b8703d74 00000000 00000000 00000000 00000000 0x7c91e4f4


STACK_COMMAND:  kb

FOLLOWUP_IP: 
LF30XP+9613
f3b91613 668b10          mov     dx,word ptr [eax]

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  LF30XP+9613

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: LF30XP

IMAGE_NAME:  LF30XP.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4a76b0ee

FAILURE_BUCKET_ID:  0xD1_LF30XP+9613

BUCKET_ID:  0xD1_LF30XP+9613

Followup: MachineOwner
---------

3° Dump

Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Documents and Settings\FILì\Desktop\Errore Martina\Dump\Mini050510-03.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: c:\Windows\symbols
Executable search path is: 
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80553fc0
Debug session time: Wed May  5 13:40:51.937 2010 (UTC + 2:00)
System Uptime: 0 days 2:12:30.533
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
..............................................................
Loading User Symbols
Loading unloaded module list
.................
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000007E, {c0000005, a030001, f7a3fcb0, f7a3f9ac}

Probably caused by : ntoskrnl.exe ( nt!KeOptimizeProcessorControlState+9 )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck.  Usually the exception address pinpoints
the driver/function that caused the problem.  Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003.  This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG.  This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG.  This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 0a030001, The address that the exception occurred at
Arg3: f7a3fcb0, Exception Record Address
Arg4: f7a3f9ac, Context Record Address

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".

FAULTING_IP: 
+80
0a030001 ??              ???

EXCEPTION_RECORD:  f7a3fcb0 -- (.exr 0xfffffffff7a3fcb0)
ExceptionAddress: 0a030001
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 00000008
   Parameter[1]: 0a030001
Attempt to execute non-executable address 0a030001

CONTEXT:  f7a3f9ac -- (.cxr 0xfffffffff7a3f9ac)
eax=0a030001 ebx=867c5b30 ecx=71576343 edx=80010031 esi=8055b0c0 edi=867fc020
eip=0a030001 esp=f7a3fd78 ebp=f7a3fdac iopl=0         nv up ei pl nz na pe nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010206
0a030001 ??              ???
Resetting default scope

CUSTOMER_CRASH_COUNT:  3

DEFAULT_BUCKET_ID:  DRIVER_FAULT

PROCESS_NAME:  System

ERROR_CODE: (NTSTATUS) 0xc0000005 - L'istruzione a "0x%08lx" ha fatto riferimento alla memoria a "0x%08lx". La memoria non poteva essere "%s".

EXCEPTION_PARAMETER1:  00000008

EXCEPTION_PARAMETER2:  0a030001

WRITE_ADDRESS:  0a030001 

FOLLOWUP_IP: 
nt!KeOptimizeProcessorControlState+9
80534c02 ??              ???

FAILED_INSTRUCTION_ADDRESS: 
+2502faf00fadfc0
0a030001 ??              ???

BUGCHECK_STR:  0x7E

LAST_CONTROL_TRANSFER:  from 80534c02 to 0a030001

STACK_TEXT:  
WARNING: Frame IP not in any known module. Following frames may be wrong.
f7a3fd74 80534c02 71576343 00000000 867c5b30 0xa030001
f7a3fdac 805c615f 71576343 00000000 00000000 nt!KeOptimizeProcessorControlState+0x9
f7a3fddc 80541dd2 80534b02 00000000 00000000 nt!ArbSortArbitrationList+0x6
f7a3fdf0 00000000 00000000 00000000 00000000 nt!RtlpTraceDatabaseInternalAdd+0x80


SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  nt!KeOptimizeProcessorControlState+9

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

IMAGE_NAME:  ntoskrnl.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  4802516a

STACK_COMMAND:  .cxr 0xfffffffff7a3f9ac ; kb

FAILURE_BUCKET_ID:  0x7E_BAD_IP_nt!KeOptimizeProcessorControlState+9

BUCKET_ID:  0x7E_BAD_IP_nt!KeOptimizeProcessorControlState+9

Followup: MachineOwner
---------

4° Dump

Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Documents and Settings\FILì\Desktop\Errore Martina\Dump\Mini050510-04.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: c:\Windows\symbols
Executable search path is: 
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80553fc0
Debug session time: Wed May  5 13:42:20.687 2010 (UTC + 2:00)
System Uptime: 0 days 0:00:55.281
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
.............................................................
Loading User Symbols
Loading unloaded module list
...........
*** WARNING: Unable to verify timestamp for hal.dll
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {4, 2, 1, 804fdb10}

Probably caused by : memory_corruption ( nt!MmDeleteProcessAddressSpace+e3 )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 00000004, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, bitfield :
	bit 0 : value 0 = read operation, 1 = write operation
	bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 804fdb10, address which referenced memory

Debugging Details:
------------------


WRITE_ADDRESS:  00000004 

CURRENT_IRQL:  2

FAULTING_IP: 
nt!MmDeleteProcessAddressSpace+e3
804fdb10 894104          mov     dword ptr [ecx+4],eax

CUSTOMER_CRASH_COUNT:  4

DEFAULT_BUCKET_ID:  COMMON_SYSTEM_FAULT

BUGCHECK_STR:  0xA

PROCESS_NAME:  avp.exe

LAST_CONTROL_TRANSFER:  from 806d3c35 to 804fdb10

STACK_TEXT:  
b816dc10 806d3c35 00000000 00000000 b816dc28 nt!MmDeleteProcessAddressSpace+0xe3
b816dc28 806d38eb badb0d00 e32ed928 80575c2e hal!IoFreeAdapterChannel+0xcf
b816dcb4 8056e191 00000c94 00000002 00000000 hal!HalpCopyBufferMap+0xc7
b816dd48 8053d638 00000c94 056cfee8 056cfec8 nt!NtOpenProcessTokenEx+0xbb
b816dd64 7c91e4f4 badb0d00 056cfe8c 0070fd84 nt!PopPresentNotify+0x66
WARNING: Frame IP not in any known module. Following frames may be wrong.
b816dd74 00000000 00000000 00000000 00000000 0x7c91e4f4


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nt!MmDeleteProcessAddressSpace+e3
804fdb10 894104          mov     dword ptr [ecx+4],eax

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  nt!MmDeleteProcessAddressSpace+e3

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP:  4802516a

IMAGE_NAME:  memory_corruption

FAILURE_BUCKET_ID:  0xA_nt!MmDeleteProcessAddressSpace+e3

BUCKET_ID:  0xA_nt!MmDeleteProcessAddressSpace+e3

Followup: MachineOwner
---------

5° Dump

Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Documents and Settings\FILì\Desktop\Errore Martina\Dump\Mini050510-05.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: c:\Windows\symbols
Executable search path is: 
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055b1c0
Debug session time: Wed May  5 14:26:23.656 2010 (UTC + 2:00)
System Uptime: 0 days 0:22:53.162
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...................................
Loading User Symbols
Unable to load image win32k.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for win32k.sys
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 10000050, {f0008014, 0, bf8495f8, 0}


Could not read faulting driver name
Probably caused by : win32k.sys ( win32k!vSpOrderInY+72 )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced.  This cannot be protected by try-except,
it must be protected by a Probe.  Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: f0008014, memory referenced.
Arg2: 00000000, value 0 = read operation, 1 = write operation.
Arg3: bf8495f8, If non-zero, the instruction address which referenced the bad memory
	address.
Arg4: 00000000, (reserved)

Debugging Details:
------------------


Could not read faulting driver name

READ_ADDRESS:  f0008014 

FAULTING_IP: 
win32k!vSpOrderInY+72
bf8495f8 39712c          cmp     dword ptr [ecx+2Ch],esi

MM_INTERNAL_CODE:  0

CUSTOMER_CRASH_COUNT:  5

DEFAULT_BUCKET_ID:  COMMON_SYSTEM_FAULT

BUGCHECK_STR:  0x50

PROCESS_NAME:  csrss.exe

LAST_CONTROL_TRANSFER:  from bf827c44 to bf8495f8

STACK_TEXT:  
f7ad2860 bf827c44 e22316a0 00000000 e22316a0 win32k!vSpOrderInY+0x72
f7ad2928 bf938b78 e173c048 0000001f 0000001b win32k!bSpUpdatePosition+0x3af
f7ad2958 bf938d2c e1738768 00000197 00000186 win32k!EngMovePointer+0x140
f7ad298c bf84ac9b e1738768 00000000 e1d8f010 win32k!EngSetPointerShape+0x172
f7ad2a24 bf84a72f e173c008 e181be80 00000000 win32k!vSetPointer+0x3e3
f7ad2a50 bf800e12 85fd1328 e15827c8 00000010 win32k!GreSetPointer+0x66
f7ad2a7c bf8244d6 0014f3e4 e22b55f0 00000000 win32k!zzzUpdateCursorImage+0x1a1
f7ad2a8c bf885a67 804dcbe4 00000001 00000000 win32k!zzzSetFMouseMoved+0xd5
f7ad2ad4 bf89fd38 00000022 0070fff4 bf8010e7 win32k!ProcessQueuedMouseEvents+0x1c8
f7ad2d30 bf884705 f7ac2490 00000002 f7ad2d54 win32k!RawInputThread+0x5b9
f7ad2d40 bf80110a f7ac2490 f7ad2d64 0070fff4 win32k!xxxCreateSystemThreads+0x60
f7ad2d54 804de7ec 00000000 00000022 00000000 win32k!NtUserCallOneParam+0x23
f7ad2d54 7c91e4f4 00000000 00000022 00000000 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
00000000 00000000 00000000 00000000 00000000 0x7c91e4f4


STACK_COMMAND:  kb

FOLLOWUP_IP: 
win32k!vSpOrderInY+72
bf8495f8 39712c          cmp     dword ptr [ecx+2Ch],esi

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  win32k!vSpOrderInY+72

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: win32k

IMAGE_NAME:  win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  48025f2a

FAILURE_BUCKET_ID:  0x50_win32k!vSpOrderInY+72

BUCKET_ID:  0x50_win32k!vSpOrderInY+72

Followup: MachineOwner
---------

Mi viene di escludere un problema software perchè comunque il PC si blocca anche nella fase di POST

La RAM sembra apposto

Avevo provato ad utilizzare un programma della Maxtor per testare il mio HD Maxtor, e sembrava anche li apposto.

Bu Scheda madre? o boh non so vero cosa pensare, anche se sinceramente mi e sembrato di capire che l'hard disk forse gira male, cioè quandi si riavvia sente ripetutamente un "tic tic" che dovrebbe essere l hd.

HELP RAGA, O NON POSSO PIU' TRAMANDARE IL MIO COGNOME

Grazie mille

[biturbo]

Qualcuno potrebbe aiutarmi ho il seguente errore:

*** STOP:
0x000000ED (0x866c3900, 0xc0000006, 0x00000000, 0x00000000)

[Ajna]

Per la cronaca dopo tanto sbattimento avevo dato semplici istruzioni a mia sorella, i cd e la roba "difficile" eran già stati sistemati da me, poi qualche giorno fa la sento e mi dice che non ha alzato un dito, portando tutto al negozio di computer, inclusi cd che mi servivano <_<...

Sono in amicizia con quei tecnici, se la sfangassero in qualche modo senza format vi faccio sapere, comunque grazie ancora a tutti quanti mi han scritto consigli o a chi può anche solo aver avuto un pensiero gentile per me !

[[OzZ]]

Sto avendo ultimamente molte schermate blu.


Avendo una porta usb danneggiata nel case, ho pensato che potesse essere la causa. Ho quindi scollegato dalla scheda madre i connettori dell hub, ma gli screen continuano a ripresentarsi.

Ho quindi aggiornato il bios, i driver della scheda madre e video, ma il problema non si è risolto.

Avendo una nuova chiavetta usb per la connessione internet ho provato a staccarla, ma i problemi non si risolvono. Ho fatto la stessa cosa per un hub usb, ma senza risultati.

Le schermate appaiono in momenti e con programmi molto diversi tra loro.

Cosa posso fare per venirne a capo?

Grazie

[Optik]

Un saluto a tutti.
Sono assillato da un problema di BSOD ormai da quasi un anno (tant'è che mi sono costruito un altro pc).
Con cadenza assolutamente random il pc si blocca all'accensione all'inizio del caricamento di Win XP, e da solo si resetta e ricomincia.
A volte lo abbandonavo al suo destino, e dopo innumerevoli reset partiva da solo! Una volta partito poi non si piantava mai, anche dopo 12 ore di lavoro!!!
Casualmente una volta mi accorsi che, nel momento in cui da Win resettava, compariva per un attimo un BSOD, ma solo per un attimo. Non riuscendo mai a leggerlo l'ho filmato col cellulare, per poi scoprire queste righe:
------------------------------------
si è verificato un problema e Windows è stato arrestato per impedire danni al computer.
?? (due caratteri illeggibili) MOUNTABLE-BOOT-VOLUME
Se è la prima volta che compare la schermata di errore relativa all'arresto, riavviare il computer. Se la schermata riappare, procedere come segue:
Verificare che tutto il nuovo hardware o software sia installato correttamente. Se si tratta di una nuova installazione, richiedere al produttore dell'hardware o del software i necessari aggiornamenti di Windows.
Se il problema persiste, disattivare o rimuovere l'hardware o il software di nuova installazione, disattivare dal BIOS le opzioni relative alla memoria quali cache e shadowing. Per utilizzare la modalità provvisoria allo scopo di disattivare
o rimuovere componenti, riavviare il computer.
---------------------------------------------------
Il bello è che il tutto è cominciato dopo ANNI di utilizzo dello STESSO HARD/SOFTWARE!!
Bello è anche che, superato questo scoglio iniziale, poi il tutto funziona perfettamente (se non mi stufo prima e spengo).
Non vorrei dire castronerie, ma cache e shadowing nel Bios non le vedo.
Altra cosa che ho scoperto: una volta in modalità provvisoria ho controllato l'HD e ho riavviato, e mi sono accorto che, se faccio tutto questo giro e riavvìo, poi parte regolarmente!
La macchina è un Athlon 2800+, Asus A7N8X-E De Luxe, 3GB di RAM Crucial (specifiche per questa scheda), ATI Radeon 3850 512MG AGP, XP SP3 regolarmente aggiornato, il resto a corredo ma tutto funzionante e controllato.

Ho appena scoperto questa discussione, e prima di formattare tutto provo a chiedere aiuto.
Grazie per la pazienza.
Optik

[harumichi]

Ho un problema: non si avvia più il pc. Poco dopo averlo acceso si apre una schermata nera che mi avverte che l'avvio di Windows non è riuscito e mi elenca una serie di azioni da fare per cercare di portarlo almeno in modalità provvisoria, cosa che comunque non si riesce a fare perché dopo una trentina di secondi il pc inizia a caricare Windows XP e comunque alla fine del caricamento appare per una frazione di secondo una schermata blu della quale non riesco a leggere nemmeno una riga poiché scompare subito, poi il pc si riavvia automaticamente e ricomincia la stessa sequenza da capo.
Col tasto F8 non risolvo. Ho un antivirus installato, Avira Premium, può aver dato qualche problema? Come posso riaccendere il pc?
(il problema non è mio ma di un'amica che me lo sta spiegando al telefono, ma per ovvi motivi lei non può cercare da sola la soluzione su internet).

[melody]

Hp dv2000 con win Xp, diverse volte a settimana appare la schermata blu, quella di ieri è:

errore schermo blu: 0x0000000A, 0x0000001C, 0x00000001, 0x804FAD1D

al riavvio:
BCCode : 1000000a BCP1 : 00000000 BCP2 : 0000001C BCP3 : 00000001
BCP4 : 804FAD1D OSVer : 5_1_2600 SP : 2_0 Product : 768_1

Datemi qualche indicazione per favore, grazie

ps: l'unica cosa che noto non funzionare bene nel laptop è il lettore dvd che a volte si apre da solo... ma non so se c'entra qualcosa

[ddt2]

Originariamente inviato da NLDoMy

Per Vista/7 cliccare qui: Click

Preambolo, requisiti di ammissibilità:

1) assicurarsi prima di tutto di aver il sistema aggiornato con tutte le patch importanti di windows update, e ancora più necessario è aver aggiornato il sistema all'ultima service pack disponibile;
2) se non siete overclockers provetti, riportare le impostazioni del bios a default per eliminare la probabile causa di OC delle BSOD, eliminando così una probabile fonte di problemi.


Per evitare di aprire ogni volta thread diversi per le schermate blu, spiego brevemente cosa fare:

1) Cliccate con il tasto destro su Risorse del Computer, selezionate Proprietà, posizionatevi sulla scheda Avanzate e cliccate su Impostazioni nel riquadro Avvio e Ripristino. Quindi togliete il segno di spunta da "Riavviare Automaticamente".


2) Postate per esteso l'errore della schermata blu appena si ripresenta.
2a) Nel caso vi foste persi la schermata blu - causa riavvio automatico di windows in caso di errore, ancora attivo -: potrete trovare in C:\Windows\Minidump\ il file relativo alla schermata blu - esempio: C:\Windows\Minidump\Mini072608-01.dmp -.
Il file o files che troverete nella cartella c:\windows\minidump, andranno analizzati con il procedimento a seguire.

Nota prima del procedimento: potrete prima scrivere per esteso il codice della schermata blu qui: http://support.microsoft.com/gp/errormessage
Molto probabilmente vi darà - con la stessa stringa di errore - diversi tipi di scelta, quindi più è accurato il codice di errore e meglio è.
esempio illustrativo:


3) Scaricate e installate Windows Debugging Tools (circa 17mb), prelevabile da QUI
NB: scaricare sempre l'ultima versione disponibile, perchè vedrete diverse versioni con la relativa data di uscita.

4) Windows Debugging Tools necessita dei "symbols" che trovate nella stessa pagina del debugger, è il link subito sopra e vi porterà QUI
Dovrete scegliere i symbols package adeguati alla versione del vostro Windows (la scelta va da Win2000 a Windows7), la dimensione dei pacchetti è di circa 200MB.

Nota bene: Se il controllo del file dump mostra a video "Your debugger is not using the correct symbols", inserite come percorso dei symbols (passaggio n.6 di quesa guida) il link che segue dopo aver eliminato quelli precedentemente installati (al posto di c:\Windows\symbols potete usare una qualsiasi cartella di vostra preferenza):

SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols

5) Aprite Windows Debugging Tools scrivendo nella ricerca della startbar di windows "windbg" senza "" - dopo aver installato anche i symbols -

6) Cliccate su File - Symbols File Path e date il percorso della cartella dei symbols ovunque li abbiate installati


7) In c:\windows\minidump\ troverete uno o più file .dmp, ciascuno relativo ad una determinata schermata blu.
Dovrete analizzarli con Windows Debugging Tools semplicemente cliccando su File - Open Crash Dump.


-------
Riporto un esempio di procedimento e di responso di Windows Debugging Tools: Click
-------



IMPORTANTE: Riportate i codici di errore in questo thread utilizzando il tag [CODE ]testo[ /code] (togliere gli spazi nelle parentesi quadre)


Links utili:

1) Hotfix & Patch -> per controllare le patch che non sono state ancora rilasciate da windows update o addirittura di services pack non ancora rilasciate. Patch che potrebbero correggere eventuali schermate blu.

2) Download Microsoft per i suoi prodotti

Thread in collaborazione con il moderatore Ezio.

salve,
nonostante la guida non riesco ad aprire i files.
Ho scaricato il programma e i symbol, inserita la stringa della cartella dove stavano i files, poi faccio Open crash dump ma non riesco ad aprire quei due files che ci sono lì. Mi dice che non ho accesso da Amministratore e premendo sul tasto destro non mi appare alcuna autorizzazione, ma solo la possibilità di aprire il file con un programma in rete, o con "apri con"... Qualche consiglio?
Grazie in anticipo

[Ajna]

Per la cronaca, appena resuscitato il portatile e tenuto in funzionamento stabile per 2-3 settimane, stamani constato che è il desktop domestico a tradirmi con due riavvii sospetti di fila ...

Dopo che è stato on tutta la notte, dubito che sia il caldo appena arrivo io; mi viene il sospetto di qualche minisbalzo di corrente, ma appena ho tempo faccio scandisk; spero non siano RAM o alimentatore: qualcuno ha altre idee o saprebbe dirmi se mi convenga prendermi un gruppo di continuità?

Grazie a tutti come sempre !

[Regulus]

Salve a tutti!
Credo di avere un problema abbastanza grave con il mio PC. Una di queste schermate blu compare ogni volta che accendo o riavvio. Il problema è che non posso eseguire i passaggi all'inizio di questo topic perché non riesco ad avviare Windows né normalmente (schermata blu e conseguente riavvio) né in modalità provvisoria (compare un trattino bianco lampeggiante su schermata nera e non va avanti).

Il codice dell'errore è il seguente: 0x0000007F (0x00000000, 0x00000000, 0x00000000, 0x00000000).

Su questo PC ho dei dati davvero importanti e non so proprio cosa fare. Spero che qualcuno di voi possa aiutarmi.

[Ajna]

Originariamente inviato da Ajna

Per la cronaca, appena resuscitato il portatile e tenuto in funzionamento stabile per 2-3 settimane, stamani constato che è il desktop domestico a tradirmi con due riavvii sospetti di fila ...

Dopo che è stato on tutta la notte, dubito che sia il caldo appena arrivo io; mi viene il sospetto di qualche minisbalzo di corrente, ma appena ho tempo faccio scandisk; spero non siano RAM o alimentatore: qualcuno ha altre idee o saprebbe dirmi se mi convenga prendermi un gruppo di continuità?

Grazie a tutti come sempre !

Mi rispondo da sola: pare che mi morisse il sistema ogni volta che riaprivo una data finestra (non so bene quale) con chrome; tre riavvii, moriva sempre al ripristino sessione...

Riaperto chrome dal nulla, tutto risolto... Mah, spero di non aver rogne di ram, ma già un pensiero in meno !

[ddt2]

Dalla schermata blu, ricavo questi due dati:
bad_pool_header (scritto in maiuscolo)

Technical information:
*** STOP: 0X00000019 (0X00000020, 0X84668030, 0X84668080, 0X180A0006)
--------
qualcuno puo' aiutarmi?

[DevilOfSky]

ho 3gb di ram e spesso durante una partita a Mass Effect 2 crasha, non arriva più segnale video (il monitor da segnale assente) e dopo qualche secondo si riavvia..

a cosa può esser dovuto?

qui c'è il minidump, qualcuno ha l'editor per leggerlo?

http://www.2shared.com/file/7Z9QDMBN/Mini082310-02.html

edit:

Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Documents and Settings\Administrator\Desktop\Mini082310-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\WINDOWS\Symbols
Executable search path is: 
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Mon Aug 23 22:32:49.875 2010 (GMT+2)
System Uptime: 0 days 0:30:39.585
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
..................
Loading User Symbols
Loading unloaded module list
..........................
Unable to load image pci.sys, Win32 error 0n2
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 10000050, {ffe9bda7, 0, b9e5ddeb, 0}

Unable to load image VIDEOPRT.SYS, Win32 error 0n2
*** WARNING: Unable to verify timestamp for VIDEOPRT.SYS
Unable to load image ati2mtag.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ati2mtag.sys

Could not read faulting driver name
*** WARNING: Unable to verify timestamp for ati2cqag.dll
Probably caused by : pci.sys ( pci!PciExternalReadDeviceConfig+85 )

Followup: MachineOwner
---------

[Moskiton]

Aiutatemi per favore non capisco piu cosa fare

non sono assolutamente uno alle prime armi con l'istallazione di un os ho gia formattato piu volte i miei pc mettendoci sia xp che 7 anche insieme

solo che sta volta ho voluto usare la trial di paragon hard disk manager e ha combinato un casino incredibile!!!

la situazione:

Computer di mio fratello nuovo con Win 7 voleva mettere anche win Xp

So che xp deve essere sulla prima partizione ntfs del disco, ok proviamo la trial: muovo una partizione prima di quella di win 7 e a 33 % il programma mi dice che essendo una trial non puo terminare l'operazione!

ok esco sembra tutto ok allora provo a riavviare per formattare tutto il disco e reinstallare con il cd di xp -> caricamento dei file del cd poi SCHERMATA BLU

provo a ravviare Win 7 SCHERMATA BLU!

Riprovo di tutto anche a fare tutti i comandi di recupero in prompt come
BOOTREC /FixMbr
BOOTREC /FixBoot

ma nulla!

alla fine metto il dvd di win 7 e riesco reinstallare tutto formattando tutto quanto

win 7 mi ri-va benissimo ma quando provo a rimettere il cd di xp per fare l'installazione ho sempre una schermata BLU che mi dice che il disco potrebbe essere danneggiato!!

AIUTOOOOO!

[Francesco_ud]

Salve,

Su un portatile con Win xp, in avvio, poco dopo la finestra con barra blu di caricamento appare questo messaggio di errore:

STOP: c000021a {Errore irreversibile di sistema} Processo di sistema Session Manager Initialization terminato in modo inatteso con stato 0xc000026c. 
Il sistema è stato chiuso.

Dunque ho provato a caricare l'ultima versione di Windows sicuramente funzionante, ma non cambia niente, idem per la modalità provvisoria.

Ho provato da console di ripristino ad usare i comandi:

Chkdsk /r
Fixboot
Fixmbr

e non è cambiato nulla.

sul sito Microsoft non c'è niente che spieghi il mio problema e che mi aiuti a risolverlo.


Che fare, oltre al formattone?

[ezio]

Originariamente inviato da Francesco_ud

Salve,
Su un portatile con Win xp, in avvio, poco dopo la finestra con barra blu di caricamento appare questo messaggio di errore:

STOP: c000021a {Errore irreversibile di sistema} Processo di sistema Session Manager Initialization terminato in modo inatteso con stato 0xc000026c. 
Il sistema è stato chiuso.

Dunque ho provato a caricare l'ultima versione di Windows sicuramente funzionante, ma non cambia niente, idem per la modalità provvisoria.
Ho provato da console di ripristino ad usare i comandi:
Chkdsk /r
Fixboot
Fixmbr
e non è cambiato nulla.
sul sito Microsoft non c'è niente che spieghi il mio problema e che mi aiuti a risolverlo.
Che fare, oltre al formattone?

Prova, sempre dalla console, con sfc /scannow

[panfilo81]

Ragazzi ho un pc di un cliente con il seguente problema:

Ogni tanto compare una bsod
Il problema non si presenta sempre

Crash dump directory: C:\WINDOWS\Minidump

Crash dumps are enabled on your computer.


On Fri 10/09/2010 15.23.17 your computer crashed
This was likely caused by the following module: unknown_image
Bugcheck code: 0x1000007E (0xC0000005, 0x0, 0xF8C66C88, 0xF8C66984)
Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Dump file: C:\WINDOWS\Minidump\Mini091010-01.dmp

Ho fatto tutto:

Controllo RAM
Controllo HDD
Aggiornato BIOS
Aggiornati Driver Di Sistema
Tutto originale e aggiornatissimo
Formattato E Installato Xp

Il problema è che non si presente sempre...

Ecco l'ultima

On Fri 10/09/2010 15.57.55 your computer crashed
This was likely caused by the following module: win32k.sys
Bugcheck code: 0x1000008E (0xC0000005, 0xBF80CF46, 0xF1D60734, 0x0)
Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
Dump file: C:\WINDOWS\Minidump\Mini091010-02.dmp
file path: C:\WINDOWS\system32\win32k.sys
product: Sistema operativo Microsoft® Windows®
company: Microsoft Corporation
description: Driver Win32 multiutente
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit is in another driver on your system which cannot be identified at this time.

Datemi una dritta!