Bluescrenn po formacie

[kuba.katny]

Witam, po sformatowaniu komputera Win 7 64bit, pojawia się co jakiś czas bluescreen. Nie mam pojęcie co jest przyczyną, może ktoś pomóc. Oto opis błędu:

 

Podpis problemu:
  Nazwa zdarzenia problemu:    BlueScreen
  Wersja systemu operacyjnego:    6.1.7600.2.0.0.256.1
  Identyfikator ustawień regionalnych:    1045

Dodatkowe informacje o problemie:
  BCCode:    1000007e
  BCP1:    C0000005
  BCP2:    9DD5FF56
  BCP3:    8D91BAEC
  BCP4:    8D91B6D0
  OS Version:    6_1_7600
  Service Pack:    0_0
  Product:    256_1

Pliki pomagające opisać problem:
  C:\Windows\Minidump\071414-20826-01.dmp
  C:\Users\User\AppData\Local\Temp\WER-27596-0.sysdata.xml
 

[Leon166]

Pliki pomagające opisać problem:
  C:\Windows\Minidump\071414-20826-01.dmp

Ten by się przydał.

[kuba.katny]

plik C:\Windows\Minidump\071414-20826-01.dmp:

http://www.speedyshare.com/p5kKe/071414-20826-01.dmp

 

skan combofixem:

http://www.speedyshare.com/AVad7/logcombofix.txt

Edytowane 17 Lipca 2014 przez kuba.katny

[Leon166]

Wygląda na problemy ze sterownikami, może to też być jakieś oprogramowanie lub niekompatybilny sprzęt (sprawdź w menadżerze urządzeń czy niema jakiś problemów).

Jeśli nie masz najnowszego biosu możesz zacząć od jego aktualizacji.

Wejdź w narzędzia administracyjne/podgląd zdarzeń i sprawdź źródło błędów krytycznych. Jeśli problemy sprawia sterownik zacznij od aktualizacji.

[kuba.katny]

Zobaczymy, odezwę się czy pomogło po kilku dniach. :)

[kuba.katny]

Kolejne 3 bluescreeny. Załączam plik. Czy moze to być wina aktualizacji windows 7, których nie przeprowadzam?

http://www.speedyshare.com/Sag6U/bluescreen-y.rar

[Leon166]

Dziwne - nie chce mi odczytać tych plików. Możesz poszukać jaki był BCCode tych bsodów?

[kuba.katny]

Właściwie wszystkie 3 są identyczne wręcz:


Microsoft ® Windows Debugger  Version 6.6.0003.5
Copyright © Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\a\Downloads\bluescreen'y\072014-13400-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path.           *
* Use .symfix to have the debugger choose a symbol path.                   *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Windows Vista Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.x86fre.win7_rtm.090713-1255
Kernel base = 0x82c39000 PsLoadedModuleList = 0x82d81810
Debug session time: Sun Jul 20 21:39:07.776 2014 (GMT+2)
System Uptime: 0 days 1:17:24.088
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Loading Kernel Symbols
...................................................................................................................................................
Loading User Symbols
Loading unloaded module list
......
 

Czy aby nie plik ntkrnlpa.exe wywołuje te błędy?

[Leon166]

Na początek wzmocnij Windows Debugger'a o znajomość (interpretację) nowych symboli.
Stwórz katalog np. "symbole", możesz go umieścić np. w c:\Windows\Minidump\

Uruchom windbg, kliknij ctrl+s i wklej to co poniżej (jeśli stworzyłeś katalog symbole w c:\Windows\Minidump\)
SRV*c:\Windows\Minidump\symbole*http://msdl.microsoft.com/download/symbols

i zatwierdź ok. Teraz wczytaj pliki dump.

 

Otwórz też centrum akcji w panelu sterowania. Rozwiń konserwacja i naciśnij wyświetl historię niezawodności. Na widoku znajdź dni kiedy wystąpił bsod i kliknij na nich. Pod spodem znajdź zdarzenie i kliknij w wyświetl szczegóły techniczne. Odczytaj wartość po zdaniu "Wyniki tej operacji były następujące:"

 

Zrób też zrzut smart HDD w HD tune pro (zakładka health) + error scan.

Możesz też zrobić test ramu - najlepiej memtestem (choć ten jest trochę czasochłonny), ale na początek można też skorzystać z wbudowanego w windę narzędzia - narzędzia administracyjne/diagnostyka pamięci.

[kuba.katny]

Dodałem symbole tak jak napisałeś. Wyświetliło to:

Microsoft ® Windows Debugger  Version 6.6.0003.5
Copyright © Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\072014-13400-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\Windows\Minidump\symbole*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Vista Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.x86fre.win7_rtm.090713-1255
Kernel base = 0x82c39000 PsLoadedModuleList = 0x82d81810
Debug session time: Sun Jul 20 21:39:07.776 2014 (GMT+2)
System Uptime: 0 days 1:17:24.088
Loading Kernel Symbols
...................................................................................................................................................
Loading User Symbols
Loading unloaded module list
......
 

resztę zrobię później, bo nie mam dostępu  na razie do tamtego komputera.

[Leon166]

Czyli tobie też tych plików nie odczytuje do końca.

[kuba.katny]

To masz jeszcze jakiś pomysł, co zrobić? Bluescreen pojawai się średnio co 3 dni i zawsze jest coś z plikiem ntkrnlpa.exe

[Leon166]

Jakbyś zrobił o co prosiłem w poście #9 do końca to może coś więcej można by powiedzieć.

[kuba.katny]

Zrobiłem jeszcze raz formata, raz wywalilo mi przy instalacji sterowwników od grafiki, otworzyłem komputer i pod wentylatorem była masa kurzu, usunąłem go, lecz wieczorem znowu bluescreeny. Tutaj załączam pliki dmp.http://www.speedyshare.com/KHGRh/crash.rar a niżej raporty z ostatnich 2 bluescreenów.

 

1.

 

Opis
Ścieżka do aplikacji powodującej błąd:    C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe

Sygnatura problemu
Nazwa zdarzenia problemu:    APPCRASH
Nazwa aplikacji:    Fuel.Service.exe
Wersja aplikacji:    1.0.0.0
Sygnatura czasowa aplikacji:    517f39a1
Nazwa modułu z błędem:    Device.dll
Wersja modułu z błędem:    4.1.0.0
Sygnatura czasowa modułu z błędem:    4f55e10b
Kod wyjątku:    c0000005
Przesunięcie wyjątku:    00000000000033c1
Wersja systemu operacyjnego:    6.1.7601.2.1.0.256.1
Identyfikator ustawień regionalnych:    1045
Dodatkowe informacje 1:    dea7
Dodatkowe informacje 2:    dea79fb6329ed5d2a07e58a7b4c512d8
Dodatkowe informacje 3:    b423
Dodatkowe informacje 4:    b42343851eb255fa9648ba2eb12eec15
 

2.

Opis
Ścieżka do aplikacji powodującej błąd:    C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe

Sygnatura problemu
Nazwa zdarzenia problemu:    APPCRASH
Nazwa aplikacji:    Fuel.Service.exe
Wersja aplikacji:    1.0.0.0
Sygnatura czasowa aplikacji:    517f39a1
Nazwa modułu z błędem:    Device.dll
Wersja modułu z błędem:    4.1.0.0
Sygnatura czasowa modułu z błędem:    4f55e10b
Kod wyjątku:    c0000005
Przesunięcie wyjątku:    00000000000033c1
Wersja systemu operacyjnego:    6.1.7601.2.1.0.256.1
Identyfikator ustawień regionalnych:    1045
Dodatkowe informacje 1:    dea7
Dodatkowe informacje 2:    dea79fb6329ed5d2a07e58a7b4c512d8
Dodatkowe informacje 3:    b423
Dodatkowe informacje 4:    b42343851eb255fa9648ba2eb12eec15
 

3.

Sygnatura problemu
Nazwa zdarzenia problemu:    BlueScreen
Wersja systemu operacyjnego:    6.1.7601.2.1.0.256.1
Identyfikator ustawień regionalnych:    1045

Dodatkowe informacje o problemie
BCCode:    3b
BCP1:    00000000C0000005
BCP2:    FFFFF96000167037
BCP3:    FFFFF88007672F70
BCP4:    0000000000000000
OS Version:    6_1_7601
Service Pack:    1_0
Product:    256_1

4.

Sygnatura problemu
Nazwa zdarzenia problemu:    BlueScreen
Wersja systemu operacyjnego:    6.1.7601.2.1.0.256.1
Identyfikator ustawień regionalnych:    1045

Dodatkowe informacje o problemie
BCCode:    1000007e
BCP1:    FFFFFFFFC0000005
BCP2:    FFFFF8800637F81E
BCP3:    FFFFF88002FD97E8
BCP4:    FFFFF88002FD9040
OS Version:    6_1_7601
Service Pack:    1_0
Product:    256_1

 

Opis
Nazwa aplikacji powodującej błąd: TrustedInstaller.exe, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bc4b0
Nazwa modułu powodującego błąd: ntdll.dll, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5be02b
Kod wyjątku: 0xc0000374
Przesunięcie błędu: 0x00000000000c6cd2
Identyfikator procesu powodującego błąd: 0x158
Godzina uruchomienia aplikacji powodującej błąd: 0x01cfb34dc1b8ab6d
Ścieżka aplikacji powodującej błąd: C:\Windows\servicing\TrustedInstaller.exe
Ścieżka modułu powodującego błąd: C:\Windows\SYSTEM32\ntdll.dll
Identyfikator raportu: eb88365c-1f42-11e4-96a2-bcaec582b474

 

 

Zauważyłem że powtarza się Fusion i FuelService. Za każdym razem przed bluescreenem jest taki obraz w kolorwoe cienkie paski, tak jakby grafika padała i wtedy bluescreen.

 

[Leon166]

Zrób też zrzut smart HDD w HD tune pro (zakładka health) + error scan.

Możesz też zrobić test ramu - najlepiej memtestem (choć ten jest trochę czasochłonny), ale na początek można też skorzystać z wbudowanego w windę narzędzia - narzędzia administracyjne/diagnostyka pamięci.

Mógłbyś też podać pełną specyfikację komputera.

Edytowane 10 Sierpnia 2014 przez Leon166

[kuba.katny]

Uruchomilem to narzędzie i wyśtwielio że znaleziono problem sprzętowy. Aby zidentyfikować proszę skontaktować się z producentem.

 

Specyfikacja

[Leon166]

Wygląda, że pamięć ram powoduje problemy.

Jak masz 2 kości ram to zrób test na każdej z osobna.

[kuba.katny]

wyciągnałem jedną, nie pokazało problemu, sprawdzę teraz drugą kość.

pojedynczo nie wykrywa problemów,

dwie kosci na raz wykrywa problem

przepiąłem jedną kość do innego gniazda i nie wykrywa problemów.

Teraz trzeba czekać, mam nadzieję że tutaj był problem. Dziękuję :)

Edytowane 10 Sierpnia 2014 przez kuba.katny