Windows XP, restarty i niebieskie ekrany

[pavo]

System zainstalowany kilka dni temu czyli prawie świeży a tu częste restarty i niebieskie ekrany. Uzyskałem zapis w pliku .dmp i poniżej wkleję dwie wersje, bez symboli i z symbolami. Jeżeli ktoś będzie mógł mi pomóc to będę wdzięczny.


Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [D:\Mini021213-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
***********************************************************************

*****
* Symbol loading may be unreliable without a symbol search path.

*
* Use .symfix to have the debugger choose a symbol path.

*
* After setting your symbol path, use .reload to refresh symbol

locations. *
***********************************************************************

*****
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for

ntkrnlpa.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86

compatible
Product: WinNt
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Tue Feb 12 13:33:11.328 2013 (GMT+1)
System Uptime: 0 days 1:19:04.033
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for

ntkrnlpa.exe
Loading Kernel Symbols
...............................................................
........................................................
Loading User Symbols
Loading unloaded module list
................
***********************************************************************

********
*

*
* Bugcheck Analysis

*
*

*
***********************************************************************

********

Use !analyze -v to get detailed debugging information.

BugCheck D5, {86f06f18, 0, f74dd9dc, 0}

*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for

mssmbios.sys
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Unable to load image gpt_loader.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for gpt_loader.sys
*** ERROR: Module load completed but symbols could not be loaded for

gpt_loader.sys
***********************************************************************

**
***

***
***

***
*** Your debugger is not using the correct symbols

***
***

***
*** In order for this command to work properly, your symbol path

***
*** must point to .pdb files that have full type information.

***
***

***
*** Certain .pdb files (such as the public OS symbols) do not

***
*** contain the required information. Contact the group that

***
*** provided you with these symbols if you need this command to

***
*** work.

***
***

***
*** Type referenced: nt!_KPRCB

***
***

***
***********************************************************************

**
***********************************************************************

**
***

***
***

***
*** Your debugger is not using the correct symbols

***
***

***
*** In order for this command to work properly, your symbol path

***
*** must point to .pdb files that have full type information.

***
***

***
*** Certain .pdb files (such as the public OS symbols) do not

***
*** contain the required information. Contact the group that

***
*** provided you with these symbols if you need this command to

***
*** work.

***
***

***
*** Type referenced: nt!_KPRCB

***
***

***
***********************************************************************

**
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Probably caused by : gpt_loader.sys ( gpt_loader+69dc )

Followup: MachineOwner
---------

druga wersja


Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [D:\Mini021213-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is:

SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86

compatible
Product: WinNt
Built by: 2600.xpsp_sp3_gdr.120821-1629
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Tue Feb 12 13:33:11.328 2013 (GMT+1)
System Uptime: 0 days 1:19:04.033
Loading Kernel Symbols
...............................................................
........................................................
Loading User Symbols
Loading unloaded module list
................
***********************************************************************

********
*

*
* Bugcheck Analysis

*
*

*
***********************************************************************

********

Use !analyze -v to get detailed debugging information.

BugCheck D5, {86f06f18, 0, f74dd9dc, 0}

Unable to load image gpt_loader.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for gpt_loader.sys
*** ERROR: Module load completed but symbols could not be loaded for

gpt_loader.sys

Could not read faulting driver name
Unable to load image hotcore3.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for hotcore3.sys
*** ERROR: Module load completed but symbols could not be loaded for

hotcore3.sys
Unable to load image \SystemRoot\system32\DRIVERS\eamon.sys, Win32

error 0n2
*** WARNING: Unable to verify timestamp for eamon.sys
*** ERROR: Module load completed but symbols could not be loaded for

eamon.sys
Probably caused by : gpt_loader.sys ( gpt_loader+69dc )

Followup: MachineOwner
---------


pozdrawiam

[seba86mu]

Zainstaluj program => Dostępne tylko dla zarejestrowanych użytkowników, którym dokonasz odczytu plików DMP.
Po otwarciu program automatycznie zlokalizuje pliki DMP. Zaznacz kolejno pliki i wybierz:
File => Save Selected Items
Wklej tutaj raporty.
Możesz również wkleić screen ekranu głównego programu.

PO zainstalowaniu systemy zainstalowałeś Service Pack 3 oraz wszystkie sterowniki ?

[pavo]

Tak, Service Pack 3 oraz wszystkie najnowsze sterowniki są zainstalowane.
Poniżej raporty z BlueScreenView

==================================================
Dump File : Mini021313-01.dmp
Crash Time : 2013-02-13 06:16:31
Bug Check String : DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL
Bug Check Code : 0x000000d5
Parameter 1 : 0x86a1af18
Parameter 2 : 0x00000000
Parameter 3 : 0xf74dd9dc
Parameter 4 : 0x00000000
Caused By Driver : ntkrnlpa.exe
Caused By Address : ntkrnlpa.exe+22f9f
File Description : Jądro i system NT
Product Name : System operacyjny Microsoft® Windows®
Company : Microsoft Corporation
File Version : 5.1.2600.6335 (xpsp_sp3_gdr.130107-0416)
Processor : 32-bit
Crash Address : ntkrnlpa.exe+22f9f
Stack Address 1 : ntkrnlpa.exe+493ee
Stack Address 2 : ntkrnlpa.exe+6d640
Stack Address 3 : gpt_loader.sys+69dc
Computer Name :
Full Path : C:\WINDOWS\Minidump\Mini021313-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 2600
Dump File Size : 65 536
==================================================

==================================================
Dump File : Mini021213-01.dmp
Crash Time : 2013-02-12 18:44:43
Bug Check String : DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL
Bug Check Code : 0x000000d5
Parameter 1 : 0x86f06f18
Parameter 2 : 0x00000000
Parameter 3 : 0xf74dd9dc
Parameter 4 : 0x00000000
Caused By Driver : gpt_loader.sys
Caused By Address : gpt_loader.sys+745d
File Description : GUID Partition Table Support Driver
Product Name :
Company : Paragon Software Group
File Version : 8, 0, 1, 0
Processor : 32-bit
Crash Address : ntkrnlpa.exe+22f9f
Stack Address 1 : ntkrnlpa.exe+493ee
Stack Address 2 : ntkrnlpa.exe+6d640
Stack Address 3 : gpt_loader.sys+69dc
Computer Name :
Full Path : C:\WINDOWS\Minidump\Mini021213-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 2600
Dump File Size : 65 536
==================================================

[seba86mu]

Wygląda na to, że problem może powodować jakaś aplikacja od Paragon Software.
Masz może zainstalowany Paragon Partition Manager lub podobny tego typu program ?

[deFco247]

Zapewne masz to zainstalowane: Dostępne tylko dla zarejestrowanych użytkowników
Jeśli nie masz dysku większego niż 2,2TB mającego partycje w stylu GPT, to nie ma sensu instalować takiego oprogramowania.

[pavo]

Tak, mam zainstalowany Paragon GPT Loader z uwagi na dysk 3 TB. Od przedwczoraj serwis firmy Paragon też nie może ustalić przyczyny. Sam sterownik prawdopodobnie działa prawidłowo ale z czymś się "pogryzł". Jeżeli na tym dysku nie wykonuję żadnych operacji (kopiowanie, usuwanie) to nic się nie dzieje ale jak zaczynam kopiować lub usuwać to momentalnie restart i niebieski ekranik. Kilka dni po zainstalowaniu tego sterownika nic złego się nie działo. Później zainstalowałem Advanced SystemCare oraz Paragon Partition Manager 10 PRO SE i jest duże prawdopodobieństwo, że któryś z tych programów namieszał. Oczywiście odinstalowałem je, ponownie zainstalowałem GPT Loader (po uprzednim odinstalowaniu) ale nic nie pomogło. Jak nie znajdzie się rozwiązanie to będę zmuszony do ponownego zainstalowania XP ale instalacja wszystkich łatek a także innych programów których używam zajmuje 2-3 dni (mam słabe łącze) i za wszelką cenę chciałbym tego uniknąć. Dodatkowy problem jest z zawartością tego dysku. Nie mogę jej przekopiować na inny ponieważ natychmiast jest restart.

[seba86mu]

Pokaż log w postaci pliku arn z programu Autoruns => Optymalizacja autostartu z wykorzystaniem narzędzia Autoruns

[pavo]

Na drugiej partycji zainstalowałem świeżutki system XP, nie instalowałem żadnych programów narzędziowych i niestety problem się powtarza. Znowu GPT Loader i restart. Zrobiłem log w postaci pliku .arn ale teraz poproszę o pomoc w jaki sposób ten log tutaj wrzucić?

[seba86mu]

Pokaż odczyt SMART z programu => Dostępne tylko dla zarejestrowanych użytkowników => zakładka Health

Wykonaj test pamięci RAM programem Memtest => http://www.hotfix.pl/instrukcja-obslugi ... m-a204.htm
Testuj około godziny.

Log lub screen wrzucasz na zewnętrzny serwer, np. na Dostępne tylko dla zarejestrowanych użytkowników (screeny) i Dostępne tylko dla zarejestrowanych użytkowników (inne pliki).