memory_management [blue screeny] +2

[Tricky56]

Witam, od pewnego czasu pojawiją mi się blue screeny za napisem
"memory_menagment"
a ostatnio nawet wtskoczyło coś z ntfs.sys
Niestety plików z minidump nie mam bo czyściłem rejestr.

Liczę na waszą pomoc

[djkamil09061991]

Sprawdz pamięć programem Memtest:
http://www.hotfix.pl/instrukcja-obslugi ... m-a204.htm

[Tricky56]

Pamięć sprawdzona wyświetliło mi się:
"Pass complete, no errors, press esc"
co by oznaczało że pamięci są OK
Jak myślicie co to może być jeszcze płyta główna dysk ?

[cosik_ktosik]

Pamięć to też dysk, a na dodatek ntfs.sys. Na początek jeszcze SMART.Podaj odczyt danych SMART dysku z programu HD Tune, zakładka Health => instrukcja odczytu SMART.

[Tricky56]

HD Tune Pro: WDC WD1600AAJS-08B4A0 Health

Kod: Zaznacz cały

ID                                  Current  Worst    ThresholdData     Status   
(01) Raw Read Error Rate            200      200      51       1        ok       
(03) Spin Up Time                   157      150      21       3125     ok       
(04) Start/Stop Count               97       97       0        3454     ok       
(05) Reallocated Sector Count       200      200      140      0        ok       
(07) Seek Error Rate                200      200      0        0        ok       
(09) Power On Hours Count           93       93       0        5570     ok       
(0A) Spin Retry Count               100      100      0        0        ok       
(0B) Calibration Retry Count        100      100      0        0        ok       
(0C) Power Cycle Count              97       97       0        3184     ok       
(C0) Unsafe Shutdown Count          200      200      0        60       ok       
(C1) Load Cycle Count               199      199      0        3453     ok       
(C2) Temperature                    101      90       0        42       ok       
(C4) Reallocated Event Count        200      200      0        0        ok       
(C5) Current Pending Sector         200      200      0        0        ok       
(C6) Offline Uncorrectable          200      200      0        0        ok       
(C7) Ultra DMA CRC Error Count      200      200      0        8        warning 
(C8) Write Error Rate               200      200      0        0        ok       

Health Status         : warning

[cosik_ktosik]

(C7) Ultra DMA CRC Error Count 200 200 0 8 warning

Drobne problemy z łącznością na linii dysk twardy -> płyta główna. Być może kabel danych się sypie i warto wymienić.
Później jeśli błędy dalej będą występowały, spróbowałbym użyć narzędzia chkdsk ale to po zmianie tego kabelka.

[Tricky56]

Kod: Zaznacz cały

HD Tune Pro: WDC WD1600AAJS-08B4A0 Health

ID                                  Current  Worst    ThresholdData     Status   
(01) Raw Read Error Rate            200      200      51       1        ok       
(03) Spin Up Time                   157      150      21       3125     ok       
(04) Start/Stop Count               97       97       0        3455     ok       
(05) Reallocated Sector Count       200      200      140      0        ok       
(07) Seek Error Rate                200      200      0        0        ok       
(09) Power On Hours Count           93       93       0        5570     ok       
(0A) Spin Retry Count               100      100      0        0        ok       
(0B) Calibration Retry Count        100      100      0        0        ok       
(0C) Power Cycle Count              97       97       0        3185     ok       
(C0) Unsafe Shutdown Count          200      200      0        60       ok       
(C1) Load Cycle Count               199      199      0        3454     ok       
(C2) Temperature                    105      90       0        38       ok       
(C4) Reallocated Event Count        200      200      0        0        ok       
(C5) Current Pending Sector         200      200      0        0        ok       
(C6) Offline Uncorrectable          200      200      0        0        ok       
(C7) Ultra DMA CRC Error Count      200      200      0        8        warning 
(C8) Write Error Rate               200      200      0        0        ok       

Health Status         : warning


Wymieniłem kabel od Sata i wyszło mi coś takiego

[cosik_ktosik]

To się nie zmieni, niestety te błędy zostały już zarejestrowane, byleby teraz nie rosło no i oczywiście byleby bluescreena nie było.

[Tricky56]

Czyli teraz czekać na blue screena jeśli wyskoczy to co robić poźniej, chkdsk nic nie znalazł

[cosik_ktosik]

To oki, jak wyskoczy to spróbujemy poszukać dokładniej. Po pierwsze dokładna analiza DMP, a po drugie poszukamy w dziennikach podglądu zdarzeń.

[Tricky56]

No i niestety pojawił się blue screen tyle że inny niż zwykle Odczyt z minidump

Kod: Zaznacz cały

Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\Adrian aka. Nexide\Desktop\070411-16536-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path.           *
* Use .symfix to have the debugger choose a symbol path.                   *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows 7 Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x82e15000 PsLoadedModuleList = 0x82f5d810
Debug session time: Mon Jul  4 02:58:01.685 2011 (GMT+2)
System Uptime: 0 days 0:28:10.714
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
...........................
Loading User Symbols
Loading unloaded module list
....
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000007E, {c0000005, 8302de18, 8d32bbac, 8d32b790}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Probably caused by : ntoskrnl.exe ( nt+218e18 )

Followup: MachineOwner

Edit: Po raz kolejny przeinstalowałem system tym razem na 64 bit zapomniałem o tym wspomnieć

[cosik_ktosik]

Podaj dzienniki, tam poszukamy Podgląd zdarzeń - zapisywanie dzienników (XP, Vista, Windows 7)

[Tricky56]

Tutaj jest dziennik tak jak mówiłem system jest postawiony na nowo dziś rano więc za wiele danych tam nie będzie raczej

Dziennik

Kod: Zaznacz cały

http://www.speedyshare.com/files/29291398/Desktop.rar

[Tricky56]

Poszło na maila

[cosik_ktosik]

Przepraszam za zwłokę, już podaję.

Usługa Usługa udostępniania w sieci programu Windows Media Player niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 30000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Menedżer sterowania usługami próbował podjąć akcję korekcyjną (Uruchom usługę ponownie) po nieoczekiwanym zakończeniu usługi Usługa udostępniania w sieci programu Windows Media Player, ale ta akcja nie powiodła się przy następującym błędzie:
Jedno wystąpienie usługi już działa..

Usługa Windows Defender niespodziewanie zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Nazwa aplikacji powodującej błąd: wmpnetwk.exe, wersja: 12.0.7600.16385, sygnatura czasowa: 0x4a5bd03d
Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x00000000002ef0f0
Identyfikator procesu powodującego błąd: 0x930
Godzina uruchomienia aplikacji powodującej błąd: 0x01cc3a94135e6ee9
Ścieżka aplikacji powodującej błąd: C:\Program Files\Windows Media Player\wmpnetwk.exe
Ścieżka modułu powodującego błąd: unknown

Nazwa aplikacji powodującej błąd: wmpnetwk.exe, wersja: 12.0.7600.16385, sygnatura czasowa: 0x4a5bd03d
Nazwa modułu powodującego błąd: drmv2clt.dll, wersja: 11.0.7600.16385, sygnatura czasowa: 0x4a5bdf0b
Kod wyjątku: 0x40000015
Przesunięcie błędu: 0x00000000001092f6
Identyfikator procesu powodującego błąd: 0x8dc
Godzina uruchomienia aplikacji powodującej błąd: 0x01cc3a2c02e03f7a
Ścieżka aplikacji powodującej błąd: C:\Program Files\Windows Media Player\wmpnetwk.exe
Ścieżka modułu powodującego błąd: C:\Windows\system32\drmv2clt.dll
Identyfikator raportu: 41f99944-a61f-11e0-8dd7-00304f46b599

Nazwa aplikacji powodującej błąd: svchost.exe_WinDefend, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bc3c1
Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x0000000001490f78
Identyfikator procesu powodującego błąd: 0x2b8
Godzina uruchomienia aplikacji powodującej błąd: 0x01cc3a20d500fef7
Ścieżka aplikacji powodującej błąd: C:\Windows\System32\svchost.exe
Ścieżka modułu powodującego błąd: unknown

Nazwa aplikacji powodującej błąd: Dwm.exe, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bc541
Nazwa modułu powodującego błąd: dwmcore.dll, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bdf28
Kod wyjątku: 0xc0000005
Przesunięcie błędu: 0x0000000000009f1e
Identyfikator procesu powodującego błąd: 0x710
Godzina uruchomienia aplikacji powodującej błąd: 0x01cc3a208d74cd51
Ścieżka aplikacji powodującej błąd: C:\Windows\system32\Dwm.exe
Ścieżka modułu powodującego błąd: C:\Windows\system32\dwmcore.dll

Możliwy przeciek pamięci. Aplikacja (C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted) (PID: 112) przekazała do wywołania RPC wskaźnik inny niż NULL jako parametr [out] oznaczony [allocate(all_nodes)]. Parametry [allocate(all_nodes)] zawsze są ponownie przydzielane. Jeśli pierwotny wskaźnik zawierał adres prawidłowej pamięci, nastąpi przeciek tej pamięci. Wywołanie pochodzi z interfejsu o identyfikatorze UUID ({3F31C91E-2545-4B7B-9311-9529E8BFFEF6}), numer metody (20). Akcja użytkownika: Skontaktuj się z dostawcą aplikacji, aby uzyskać jej zaktualizowaną wersję.

Moja propozycja na początek, to sprawdzenie czy nie ma wirusów.

-- Cz, 7 lip 2011, 23:26 --

Podaj te logi: bezpieczenstwo/nowy-regulamin-dzialu-bezpiecze-stwo-t1887.html