Квак (тихий омут)
 [Искать]
Здравствуй, путник!
Что привело тебя в наше болото?  
Мы уже встречались? Напомни имя/пароль: 
 

<< Скорая компьютерная помощь
 
 

Как победить синий экран смерти: боремся с BSOD

Раскрыть первое сообщение
bsod

Как избавиться от синего экрана смерти (BSOD)? На эту тему написано множество статей и при желании можно самим справиться с этой проблемой. Как правило причина бсода - кривой драйвер или кривое железо. Реже - вирус (что нередко сводится опять к кривому драйверу). Особенность BSODа в том, что при правильной настройке система перед тем, как уйти в даун, сбросит отчет, который может содержать информацию о причине, вызвавшей BSOD.

Итак, если не хотите лезть в дебри WinDDK, то ваша задача - настроить систему на сохранение отчетов о причинах "смерти" и загрузить отчет в эту тему. В кратчайшее время вам будет дан ответ, что за драйвер (и/или железяка) гробит несчастную винду.

Ах, да: как настроить винду на сохранение отчетов? Несложно:

[Правая кнопка мыши по "Мой компьютер"]-> [Свойства]-> [Дополнительно]-> [Загрузка и восстановление (кнопка "параметры")]-> [Записать событие в системный журнал]-> [Запись отладочной информации - выбрать "Малый дамп памяти (64 Кб)"]-> [Папка малого дампа - выбрать папку, куда будет сохраняться отчет]-> [OK]-> [OK]

То же самое в картинках (32 Кб)
*


Внимание: если места на диске достаточно, лучше выберите не "Малый дамп памяти (64 Кб)", а что-нибудь побольше (;

P.S. Плуг для WinDDK: kdfe.cmd.zip
DySprozin (написано 18.03.2010 в 00:57)
   
 
DySprozin
ЧР
Отправлено: 18.03.2010 в 00:59

Например, вы пишите:

Бсод вызывается с таким отчетом: /kvak/attach/18.Mar.2010_00.59.40_126886318087646.zip
DySprozin
ЧР
Отправлено: 18.03.2010 в 01:02

Ответ: причина в драйвере nltdi.sys - это драйвер проги NetLimiter - снесите ее или установите другую версию (а может иногда помочь и переустановка этой) и с БСОДом будет покончено
Гагарин
ЧР
Отправлено: 24.09.2012 в 14:12

Можешь посмотреть что у нас там?Mini081412-01.zip.zip
DySprozin
ЧР
Отправлено: 24.09.2012 в 23:06

очень расплывчатый результат... походу железо(( пришли еще парочку
Гагарин
ЧР
Отправлено: 25.09.2012 в 11:41

он сцуко испугался и больше не бсодит
DySprozin
ЧР
Отправлено: 25.09.2012 в 19:51

Гагарин:
он сцуко испугался

правильно сделал)
mestari
Студент
Отправлено: 26.11.2012 в 22:04

Здравстуйте.
Переустановил Windows 7 из-за таких же BSOD, и вот они начались на новой системе при после чистой установки.
Помогите, пожалуйста.

112512-17035-01.dmp.zip

112512-24039-01.dmp.zip

112612-16551-01.dmp.zip

112612-18517-01.dmp.zip

112612-18782-01.dmp.zip

112612-25584-01.dmp.zip

112612-27097-01.dmp.zip
DySprozin
ЧР
Отправлено: 27.11.2012 в 00:48

mestari
Пока получилась очень расплывчатая информация... попробуйте в настройках увеличить размер дампа (не 128 Кб, а дамп ядра). В идеале - сделать полный дамп (но это может занять прилично места на диске)
mestari
Студент
Отправлено: 27.11.2012 в 01:21

Хорошо.
В настройках было установлено "дамп ядра", эти дампы я прикреплял в предыдущем сообщении.
Уже настроил на полный дамп, теперь жду.
mestari
Студент
Отправлено: 27.11.2012 в 03:41

Чаще всего у меня вылетает
с
Page Fault in Nonpaged Area
но иногда и с
bad pool header
вот его сейчас и поймал.
112712-16629-01.dmp.zip

Вот, дождался - самый частый вылет
Page Fault in Nonpaged Area
112712-20420-01.dmp.zip

ещё один
112712-13884-01.dmp.zip
DySprozin
ЧР
Отправлено: 27.11.2012 в 10:58

mestari
результаты:
"Mini Kernel Dump File: Only registers and stack trace are available"

проверьте еще раз ;) у вас все также продолжает получаться малый дамп памяти, а нужен хотя бы дамп ядра (проверить вы это сможете по возросшему размеру дампа).

а так... пока процентов 90 могу сказать, что проблема в железе (особенно, если раньше эта версия винды работала исправно). Если у вас больше одной плашки оперативки, то оставьте только одну (возможно, проблемы с ней). Поотключайте все, что можно отключить (оставьте только проц, видюху, оперативу и жесткий диск, с которого винда грузится).

P.S. разные бсоды (а у вас они сильно разные) - еще один камень в сторону железа

Хотя проблема может быть и в ядре системы: ntkrpamp.exe - на него тож ругается (тогда - замена винды на другую версию)
mestari
Студент
Отправлено: 27.11.2012 в 13:12

Хорошо, попробую установить.
У меня две независимые системы XP и Seven на двух винчестерах - выбор диска в БИОС, XP работает нормально при том же железе.
Seven уже несколько раз переустанавливал из оригинального образа, активировал ключом, устанавливал все обновления - всё те же ошибки.
Причём думал на образ, брал в другом месте оригинальный диск той же редакции.
К компьютеру ничего особенного не подключено кроме нескольких винчестеров SATA (как мастеры), планки памяти уже тестировал (менял - одна или другая, или третья), вылеты случаются рандомно.
Средство диагностики памяти не выявило проблему.
Бывает так, что эти БСОДЫ очень часты как сейчас, а бывает словно они "пропадают" становятся очень редкими со временем.
Из оборудования со временем поменял видеокарту и блок питания на более мощные (думал, что блок питания не справляется), а бсоды как были так и остались, причём те же.
DySprozin
ЧР
Отправлено: 27.11.2012 в 15:39

хм... без более полного дампа сказать сложно, однако, есть еще одна мысль: попробуйте в биосе отключить многоядерность: CPU Multi-Threading disable
mestari
Студент
Отправлено: 29.11.2012 в 00:09

DySprozin
Ещё не успел отключить многоядерность, замерло всё - перестали сыпаться.
А совсем недавно сыпались почти каждые полчаса. Пока наблюдаю.

А полный дамп
MEMORY.DMP
весит 2,99 ГБ (3 220 399 554 байт)
Как же его загрузить для анализа?
DySprozin
ЧР
Отправлено: 29.11.2012 в 07:15

mestari:
Как же его загрузить для анализа?

если трафик бесплатный, то на http://narod.yandex.ru
mestari
Студент
Отправлено: 01.12.2012 в 11:45

Здравствуйте.
Наконец-то закачал полный дамп на яндекс-диск.)




Кстати, яндекс диск показался очень удобным для обмена такими большими файлами
Могу поделитья приглашением для всех желающих, по которому можно получить +1 Гб дискового пространства,
https://disk.yandex.ru/invite/?hash=G9QLOGNM
DySprozin
ЧР
Отправлено: 01.12.2012 в 12:03

mestari
ок) осталось только этот ужас скачать)) самое веселое, что анализ такого дампа - обычно секунд 20, но вот скаачивание...

mestari:
Могу поделитья приглашением для всех желающих, по которому можно получить +1 Гб дискового пространства,

CD20
Доктор наук
Отправлено: 01.12.2012 в 23:37

Уважаемый Я-в А-р З-ч, на будущее - парольте дампы Даже если ваши предпочтения среди плееров или рефераты по философии мало кому интересны.
DySprozin
ЧР
Отправлено: 02.12.2012 в 17:59

CD20
напугал человека почем зря ;) никакой ведь критической информации (типа паролей) не передается.

mestari
упорно указывает на многоядерность (конкретно - на ядро ntkrpamp.exe) - поиграйте с ней ;) да, и если будете еще выкладывать дампы, то уже нет необходимости в 3гб монстрах - в вашем случае более подробной инфы они не дают ;)
mestari
Студент
Отправлено: 03.12.2012 в 23:29

Отключил многоядерность в биос, теперь двухъядерный процессор работает в одноядерном режиме, загруженность в диспетчере почти всё время под 100%, работает очень медленно, но БСОДов пока не было.

Крайне нежелательно оставлять компьютер в таком состоянии как решение проблемы, слишком он задумчив стал. Какие есть варианты, если дело действительно в многоядерности?

Имеет ли смысл следующий вариант - поставить вместо х86 версии windows, версию x64 (как пишут про процессор - поддериживает) может ли это исправить проблему или только усугубит?

P.S.
Устанавливал разные редакции 32-разрядной Windows 7 с оригинальных дисков или образов дисков, на всех встречается такая проблема.
Сейчас Windows 7 Профессиональная без активаторов или загрузчиков, активирована через ввод ключа.
Что же тогда может быть?
DySprozin
ЧР
Отправлено: 04.12.2012 в 00:05

mestari:
Какие есть варианты, если дело действительно в многоядерности?

если бсодов так и не будет, то скорее всего дело не столько в многоядерности, сколько в кривом ядре вашей версии винды ;) попробуйте поставить семерку другой версии - думаю, это должно решить проблему
DySprozin
ЧР
Отправлено: 04.12.2012 в 10:52

mestari:
Устанавливал разные редакции 32-разрядной Windows 7 с оригинальных дисков или образов дисков, на всех встречается такая проблема.
Сейчас Windows 7 Профессиональная без активаторов или загрузчиков, активирована через ввод ключа.
Что же тогда может быть?

тогда остается вариант 64-битную систему...

mestari:
поставить вместо х86 версии windows, версию x64 (как пишут про процессор - поддериживает) может ли это исправить проблему или только усугубит?

x64 - это как раз система для многоядерных процессоров, так что может помочь

если не поможет, то на первое место я поставил бы проблемы с процом, на второе - проблему с оперативкой (курите программу memtest).
mestari
Студент
Отправлено: 09.12.2012 в 15:58

Поставил Windows 7 x64, теперь наблюдаю.

И вот, только другая ошибка.120912-18735-01.dmp.zip
DySprozin
ЧР
Отправлено: 09.12.2012 в 20:53

Process name: System
Probably caused by: Unknown_Image ( ANALYSIS_INCONCLUSIVE )


в общем, подтверждается то, что было и так понятно: железо(

при самом хорошем раскладе - это оперативка (прогоните мемтестом)
при плохом раскладе - проц/мать
<< Скорая компьютерная помощь