blue screen BugCheck 1A

[gieorgij]

Parę dni po kupnie komputera zaczeły wyskakiwac blue screeny. Zawsze dzieje sie to zaraz po wlączeniu komputera, nastepnie komputer sie resetuje i dopoki go nie wylacze wszystko jest ok. Sprawdzilem problem w debugerze i wyszlo na to, ze jest to:



Microsoft (R) Windows Debugger Version 6.6.0003.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\061712-19624-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Vista Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.17727.amd64fre.win7sp1_gdr.111118-2330
Kernel base = 0xfffff800`03217000 PsLoadedModuleList = 0xfffff800`0345b650
Debug session time: Sun Jun 17 09:58:59.753 2012 (GMT+2)
System Uptime: 0 days 0:07:08.002
Loading Kernel Symbols
..........................................................................................................................................................................
Loading User Symbols
Loading unloaded module list
...
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 50, {fffffa805e1c7b18, 1, fffff800032ab036, 5}


Could not read faulting driver name
Probably caused by : memory_corruption ( nt!MmMapViewInSystemCache+226 )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: fffffa805e1c7b18, memory referenced.
Arg2: 0000000000000001, value 0 = read operation, 1 = write operation.
Arg3: fffff800032ab036, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 0000000000000005, (reserved)

Debugging Details:
------------------


Could not read faulting driver name

WRITE_ADDRESS: GetUlongFromAddress: unable to read from fffff800034c5100
fffffa805e1c7b18

FAULTING_IP:
nt!MmMapViewInSystemCache+226
fffff800`032ab036 4d897d18 mov [r13+0x18],r15

MM_INTERNAL_CODE: 5

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_BETA2

BUGCHECK_STR: 0x50

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff8000323ec1f to fffff80003293d40

STACK_TEXT:
fffff880`2071c298 fffff800`0323ec1f : 00000000`00000050 fffffa80`5e1c7b18 00000000`00000001 fffff880`2071c400 : nt!KeBugCheckEx
fffff880`2071c2a0 fffff800`03291e6e : 00000000`00000001 fffffa80`5e1c7b18 00000000`00000000 fffff6fc`c0098c00 : nt! ?? ::FNODOBFM::`string'+0x43d41
fffff880`2071c400 fffff800`032ab036 : 00000000`00000000 00000000`00000040 fffff6fc`c0098c00 fffff880`2071c600 : nt!KiPageFault+0x16e
fffff880`2071c590 fffff800`032aa217 : fffff8a0`01b42200 fffff800`03409530 fffff880`2071c738 00000000`00000000 : nt!MmMapViewInSystemCache+0x226
fffff880`2071c700 fffff800`032a916f : fffff980`00000000 00000000`0000000e fffff880`2071c820 fffff8a0`00000001 : nt!CcGetVacbMiss+0x177
fffff880`2071c7c0 fffff800`0358f382 : fffffa80`00000001 00000000`00002000 fffff880`2071c918 fffff880`2071c910 : nt!CcGetVirtualAddress+0x2e0
fffff880`2071c850 fffff880`014dfc85 : fffffa80`0c90c6e0 fffff8a0`08012140 fffff8a0`00010001 fffff8a0`0000000e : nt!CcMapData+0xd2
fffff880`2071c910 fffff880`014e3db1 : fffff8a0`08012140 00000000`00000002 fffff8a0`02582370 fffffa80`0c90c6e0 : Ntfs!FindFirstIndexEntry+0x1fa
fffff880`2071c9a0 fffff880`014d7cf5 : fffffa80`0c90c6e0 fffffa80`0c90c6e0 fffff8a0`0256d001 00000000`00000000 : Ntfs!NtfsFindIndexEntry+0x5d
fffff880`2071ca10 fffff880`01440a3d : fffffa80`0c90c6e0 fffffa80`0e209010 fffff880`207729c0 fffffa80`0d7c5000 : Ntfs!NtfsCommonCreate+0x7c5
fffff880`2071cbf0 fffff800`0328b857 : fffff880`20772930 00000000`002521a0 00000000`779a45c0 00000000`00000000 : Ntfs!NtfsCommonCreateCallout+0x1d
fffff880`2071cc20 fffff800`0328b811 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KySwitchKernelStackCallout+0x27
fffff880`20772800 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSwitchKernelStackContinue


STACK_COMMAND: .bugcheck ; kb

FOLLOWUP_IP:
nt!MmMapViewInSystemCache+226
fffff800`032ab036 4d897d18 mov [r13+0x18],r15

FAULTING_SOURCE_CODE:


SYMBOL_STACK_INDEX: 3

FOLLOWUP_NAME: MachineOwner

SYMBOL_NAME: nt!MmMapViewInSystemCache+226

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 4ec79dd2

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: X64_0x50_W_nt!MmMapViewInSystemCache+226

BUCKET_ID: X64_0x50_W_nt!MmMapViewInSystemCache+226

Followup: MachineOwner
---------


ORAZ


Microsoft (R) Windows Debugger Version 6.6.0003.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\061812-16458-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Vista Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.17727.amd64fre.win7sp1_gdr.111118-2330
Kernel base = 0xfffff800`03264000 PsLoadedModuleList = 0xfffff800`034a8650
Debug session time: Mon Jun 18 13:11:57.863 2012 (GMT+2)
System Uptime: 0 days 0:04:04.722
Loading Kernel Symbols
..........................................................................................................................................................................
Loading User Symbols
Loading unloaded module list
...
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1A, {41201, fffff6800001b5e8, 99500000aafc0847, fffffa800d2e4df0}

Probably caused by : ntkrnlmp.exe ( nt! ?? ::FNODOBFM::`string'+13c82 )

Followup: MachineOwner

Problem zaczyna sie w momencie kiedy mam znalezc przyczynę problemu, bo tego po prostu nie potrafie. Bardzo prosze o pomoc:)

[seba86mu]

Dla pewności pokaż odczyt z programu => Dostępne tylko dla zarejestrowanych użytkowników
Po otwarciu progam automatycznie zlokalizuje pliki DMP. Zanzacz plik i wybierz:
File => Save Selected Items
Wklej tutaj raport.
Możesz również wkleić screen ekranu głównego programu.

Podaj odczyty temperatur oraz wartości napięć z programu => Dostępne tylko dla zarejestrowanych użytkowników (screen okna programu)

Odczyt wartości napięć podaj również z BIOS-u z sekcji PC Health Status lub Hardware Monitor.
Do BIOS-u wejdziesz naciskając klawisz Delete podczas uruchamiania komputera.

[gieorgij]

A więc screeny wyglądają następująco:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[seba86mu]

Z pierwszego pliku DMP nic nie wynika.
Wklej tutaj raporty z sześciu ostatnich plików DMP.

Temperatury w porządku.

Jaki to laptop ? (producent, model)

[gieorgij]

Laptop Lenovo Z570
Kiedy go zakupiłem musialem docisnąc kosci ramu, bo nie chciał się odpalić. Pliki minidump zniknęły jakims cudem z folderu windowsa, jednak po paru dniach pewnie znowu folder bedzie pełny, wiec wyślę raporty

-- 09 lip 2012, 23:08 --

Raport 1
==================================================
Dump File : 070512-19125-01.dmp
Crash Time : 2012-07-05 14:37:10
Bug Check String : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x0000000a
Parameter 1 : fffffa9c`e3ccd6f0
Parameter 2 : 00000000`00000002
Parameter 3 : 00000000`00000001
Parameter 4 : fffff800`03294e08
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+7cd40
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.17727 (win7sp1_gdr.111118-2330)
Processor : x64
Crash Address : ntoskrnl.exe+7cd40
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\windows\Minidump\070512-19125-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 262 144
==================================================
Raport 2
==================================================
Dump File : 070512-18080-01.dmp
Crash Time : 2012-07-05 16:29:54
Bug Check String : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x0000000a
Parameter 1 : fffffaa9`a596fad0
Parameter 2 : 00000000`00000002
Parameter 3 : 00000000`00000001
Parameter 4 : fffff800`0324ee08
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+7cd40
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.17727 (win7sp1_gdr.111118-2330)
Processor : x64
Crash Address : ntoskrnl.exe+7cd40
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\windows\Minidump\070512-18080-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 262 144
==================================================
Raport 3

==================================================
Dump File : 070612-24991-01.dmp
Crash Time : 2012-07-06 11:39:35
Bug Check String : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x0000000a
Parameter 1 : fffffa86`34beac40
Parameter 2 : 00000000`00000002
Parameter 3 : 00000000`00000001
Parameter 4 : fffff800`032817d4
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+7cd40
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.17727 (win7sp1_gdr.111118-2330)
Processor : x64
Crash Address : ntoskrnl.exe+7cd40
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\windows\Minidump\070612-24991-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 262 144
==================================================
Raport 4
==================================================
Dump File : 070712-18813-01.dmp
Crash Time : 2012-07-07 07:15:58
Bug Check String : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x0000000a
Parameter 1 : fffffa9a`11d7f52a
Parameter 2 : 00000000`00000002
Parameter 3 : 00000000`00000000
Parameter 4 : fffff800`032ca38f
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+7cd40
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.17727 (win7sp1_gdr.111118-2330)
Processor : x64
Crash Address : ntoskrnl.exe+7cd40
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\windows\Minidump\070712-18813-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 262 144
==================================================
Raport 5

==================================================
Dump File : 070812-18688-01.dmp
Crash Time : 2012-07-08 10:36:46
Bug Check String : MEMORY_MANAGEMENT
Bug Check Code : 0x0000001a
Parameter 1 : 00000000`00000411
Parameter 2 : fffff680`000009c0
Parameter 3 : 98f00000`aafeb886
Parameter 4 : fffff680`da0009c1
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+7cd40
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.17727 (win7sp1_gdr.111118-2330)
Processor : x64
Crash Address : ntoskrnl.exe+7cd40
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\windows\Minidump\070812-18688-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 262 144
==================================================
Raport 6

==================================================
Dump File : 070912-16255-01.dmp
Crash Time : 2012-07-09 12:00:34
Bug Check String : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x0000000a
Parameter 1 : fffffaaf`7204b228
Parameter 2 : 00000000`00000002
Parameter 3 : 00000000`00000001
Parameter 4 : fffff800`032fa4f0
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+7cd40
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.17727 (win7sp1_gdr.111118-2330)
Processor : x64
Crash Address : ntoskrnl.exe+7cd40
Stack Address 1 :
Stack Address 2 :
Stack Address 3 :
Computer Name :
Full Path : C:\windows\Minidump\070912-16255-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 262 144
==================================================

[cosik_ktosik]

Niestety ciągle przysłowiowo "kiszka", coś ze sterownikami, a więc uaktualniłbym je wszystkie.

[gieorgij]

Idzie w jakis sposob automatycznie uaktualnić wszystkie sterowniki, czy trzeba każdy z osobna? Slyszalem, ze podobno odkrecanie plytki z dolu laptopa i poprawianie wszystkich laczen pomaga, ale nie wiem, czy warto sie z tym grzebac:((

[cosik_ktosik]

Na razie ręcznie bym ściągnął sterowniki od producenta, a łączeń nie sprawdzał nawet.

Warto tutaj także sprawdzić dysk i pamięć czy są sprawne.
Podaj odczyt danych SMART dysku z programu HD Tune, zakładka Health => instrukcja odczytu SMART.

Sprawdź pamięć programem Instrukcja obsługi programu Memtest86+ - Sprawdzanie pamięci RAM

[seba86mu]

Dodatkowo pokaż log z programu Autoruns => Optymalizacja autostartu z wykorzystaniem narzędzia Autoruns

[gieorgij]

Odczyt programu HD tune:
HD Tune: WDC WD5000BPVT-24HXZ Health

ID Current Worst ThresholdData Status

Power On Time : n/a
Health Status : n/a

Log z programu autoruns: Dostępne tylko dla zarejestrowanych użytkowników

-- 24 lip 2012, 20:27 --

Odczyt programu HD tune:
HD Tune: WDC WD5000BPVT-24HXZ Health

ID Current Worst ThresholdData Status

Power On Time : n/a
Health Status : n/a

Log z programu autoruns: Dostępne tylko dla zarejestrowanych użytkowników

[lewy]

Nie odczytało SMARTu, zobacz programem AIDA64 w magazynach->dyski twarde->smart

ścieżkę podaję z głowy, więc jakby co poszukaj tam.

[gieorgij]

nie wiedzialem dokladnie jakiego loga zrobic, wiec wklejam raport calego programu aida: Dostępne tylko dla zarejestrowanych użytkowników

[seba86mu]

W Autoruns odznacz:

Zakładka Logon:
=> rdpclip
=> Energy Management
=> EnergyUtility
=> IgfxTray
=> Lenovo EE Boot Optimizer
=> OnekeyStudio
=> Persistence
=> UpdatePRCShortCut
=> UpdateP2GShortCut
=> UpdatePRCShortCut
=> Bluetooth.lnk
=> Skype
=> Steam

Zakładka Internet Explorer:
=> Odznacz wszystko

Zakładka Scheduled Tasks:
=> Odznacz wszystko

Zakładka Services:
=> AMPPALR3
=> BTHSSecurityMgr
=> cvhsvc
=> gupdate
=> gupdatem
=> LMS
=> MozillaMaintenance
=> NVSvc
=> nvUpdatusService
=> ose
=> osppsvc
=> sftlist
=> sftvsa
=> SkypeUpdate
=> Steam Client Service
=> UNS
=> WinDefend
=> wlidsvc
=> WMPNetworkSvc

Zakładka Codecs:
HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Drivers32
=> msacm.vorbis

Uruchom ponownie komputer.