помогите разобраться с BSOD

Тема в разделе "WASM.HEAP", создана пользователем novIce, 20 дек 2008.

  1. novIce

    novIce New Member

    Публикаций:
    0
    Регистрация:
    14 июн 2004
    Сообщения:
    45
    Адрес:
    Russia
    Собст. сабж.
    Кто разбираеться помогите разобраться с BSOD.
    Я прикрепил 2 последних miniDump.
    Спасибо!

    Блит еще один BSOD.
     
  2. AndreyMust19

    AndreyMust19 New Member

    Публикаций:
    0
    Регистрация:
    20 окт 2008
    Сообщения:
    714
    Кроме дампа можешь посмотреть системные события - может прямо перед BSOD'ом было что-то интересное?

    Все что могу сказать:
    Место ошибки: svchost.exe
    Код ошибки: 0x0000008E (не знаю)
    Тип ошибки: 0xC0000005 (Ошибка доступа - Access Violantion)

    Дампы памяти - не моя специфика, я в них не разбираюсь. Могу только посоветовать:
    - Если будет тоже самое ещё раз, то включи чтобы система сбрасывала дамп всего ядра (Панель управления->Система->Дополнительно-Загрузка и Восстановление). Дамп адра больше и в нем находится больше информации.
    - Установи системным отладчиком Watson'а, прописав в ключе реестра:
    HKLM\Software\Microsoft\Windows NT\CurrentVersion\AeDebug\Debugger
    Значение
    "drwtsn32 -p %ld -e %ld -g"
    Проверь чтобы значение ключа Auto было равно единице. Тогда при возникновении ошибки Доктор Ватсон создаст отчет с читабельной информацией об исключении.
     
  3. novIce

    novIce New Member

    Публикаций:
    0
    Регистрация:
    14 июн 2004
    Сообщения:
    45
    Адрес:
    Russia
    Какой дамп больше поможет?

    Дамп памяти ядра или Полный дамп памяти
     
  4. det

    det New Member

    Публикаций:
    0
    Регистрация:
    31 янв 2007
    Сообщения:
    31
    код ошибки: http://msdn.microsoft.com/en-us/library/ms794023.aspx
    виноват NPFS драйвер

    Код (Text):
    1. Debugging Details:
    2. ------------------
    3.  
    4.  
    5. EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>
    6.  
    7. FAULTING_IP:
    8. nt!ExAllocatePoolWithTag+673
    9. 8054bbb4 897104          mov     dword ptr [ecx+4],esi
    10.  
    11. TRAP_FRAME:  b7d30a98 -- (.trap 0xffffffffb7d30a98)
    12. ErrCode = 00000002
    13. eax=8632dbe8 ebx=867ed028 ecx=00000000 edx=00000145 esi=867edbe8 edi=000001ff
    14. eip=8054bbb4 esp=b7d30b0c ebp=b7d30b60 iopl=0         nv up ei ng nz na pe cy
    15. cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010287
    16. nt!ExAllocatePoolWithTag+0x673:
    17. 8054bbb4 897104          mov     dword ptr [ecx+4],esi ds:0023:00000004=????????
    18. Resetting default scope
    19.  
    20. CUSTOMER_CRASH_COUNT:  1
    21.  
    22. DEFAULT_BUCKET_ID:  DRIVER_FAULT
    23.  
    24. BUGCHECK_STR:  0x8E
    25.  
    26. PROCESS_NAME:  svchost.exe
    27.  
    28. LAST_CONTROL_TRANSFER:  from f7bcbf86 to 8054bbb4
    29.  
    30. STACK_TEXT:  
    31. b7d30b60 f7bcbf86 00000001 00000001 5246704e nt!ExAllocatePoolWithTag+0x673
    32. b7d30bac f7bcbcd3 e24cd270 00000001 032a58e8 Npfs!NpWriteDataQueue+0xc4
    33. b7d30c20 f7bcbdd3 866932f8 032a58e8 00000a20 Npfs!NpCommonWrite+0x15b
    34. b7d30c60 804e37f7 855e0668 86705b60 806f02d0 Npfs!NpFsdWrite+0x4b
    35. b7d30c70 80568121 86705bd0 00000000 86705b60 nt!IopfCallDriver+0x31
    36. b7d30c84 80577348 855e0668 86705b60 866932f8 nt!IopSynchronousServiceTail+0x70
    37. b7d30d38 804de7ec 00000c50 00000569 00000000 nt!NtWriteFile+0x602
    38. b7d30d38 7c90e4f4 00000c50 00000569 00000000 nt!KiFastCallEntry+0xf8
    39. WARNING: Frame IP not in any known module. Following frames may be wrong.
    40. 0190fca0 00000000 00000000 00000000 00000000 0x7c90e4f4
    41.  
    42.  
    43. STACK_COMMAND:  kb
    44.  
    45. FOLLOWUP_IP:
    46. Npfs!NpWriteDataQueue+c4
    47. f7bcbf86 8945e0          mov     dword ptr [ebp-20h],eax
    48.  
    49. SYMBOL_STACK_INDEX:  1
    50.  
    51. SYMBOL_NAME:  Npfs!NpWriteDataQueue+c4
    52.  
    53. FOLLOWUP_NAME:  MachineOwner
    54.  
    55. MODULE_NAME: Npfs
    56.  
    57. IMAGE_NAME:  Npfs.SYS
    58.  
    59. DEBUG_FLR_IMAGE_TIMESTAMP:  480251c6
    60.  
    61. FAILURE_BUCKET_ID:  0x8E_Npfs!NpWriteDataQueue+c4
    62.  
    63. BUCKET_ID:  0x8E_Npfs!NpWriteDataQueue+c4
    64.  
    65. Followup: MachineOwner
     
  5. AndreyMust19

    AndreyMust19 New Member

    Публикаций:
    0
    Регистрация:
    20 окт 2008
    Сообщения:
    714
    Конечно полный дамп, но он весит так много (сотни мегабайт!), что никто его у тебя качать не будет. Да еще должно быть много свободного места на диске, где распологается папка полных дампов. Ведь это же полный дамп (вся оперативная память компьютера, этим он и лучше).
    Подожди ещё немного, видишь - люди уже копаются в твоих дампах!

    Спас det за код ошибки!
     
  6. novIce

    novIce New Member

    Публикаций:
    0
    Регистрация:
    14 июн 2004
    Сообщения:
    45
    Адрес:
    Russia
    Спасибо всем кто обратил внимание. Отдельное det
    Теперь надо чето думать.
     
  7. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    det
    в любом случае ошибка косвенная. на код винды приходится достаточно мало сбоев от всех причин падений.
     
  8. novIce

    novIce New Member

    Публикаций:
    0
    Регистрация:
    14 июн 2004
    Сообщения:
    45
    Адрес:
    Russia
    Great

    Подскажи что такое "ошибка косвенная".
    Где же в итоге искать причину?
    Спасибо!
     
  9. z0mailbox

    z0mailbox z0

    Публикаций:
    0
    Регистрация:
    3 фев 2005
    Сообщения:
    635
    Адрес:
    Russia СПБ
    проверь память мемтестом, очень похоже
     
  10. 4apa

    4apa Neo (Thomas Anderson)

    Публикаций:
    0
    Регистрация:
    19 апр 2007
    Сообщения:
    304
    Адрес:
    Matrix has u....
    Здесь тебе пригодятся навыки следователя по особо сложным делам. :)
    Думать прийдется самому, т.к. .... (пропуски тоже заполнишь сам)

    Станислав ЛЕМ "Следствие" , http://www.fenzin.org/book/3109
     
  11. det

    det New Member

    Публикаций:
    0
    Регистрация:
    31 янв 2007
    Сообщения:
    31
    Great само собой разумеется ошибка вызвана аппаратным обеспечением скорее всего.,
    novIce прежде чем кидать дамп, нужно самому поискать причины и устранения , и если совсем никак то постить тут написав что уже проделано.
    например.
    смена драйверов для видео - не помогло.
    chkdsk - не помогло.
    переустановка ос - не помогло.
    memtest - не помогло.