Bluescreeny w Windows 7/Vista - różne kody, ntoskrnl.exe, sprzęt i sterowniki

Question

Witam, od jakiegoś czasu mam problem z bluescreenami. Pojawiają się prawie codziennie w rożnych sytuacjach (najczęściej słuchanie muzyki, gry, ale też podczas przeglądania internetu). BSy pojawiają się w rożnym czasie, chociaż najczęściej nie później niż godzinę od włączenia/wybudzenia komputera...

sapas · Answer

Wystarczyło by gdybyś podał te różne kody błędów. Wtedy można by dojść czy to wina ramu? (możesz odpalić jakiś memtest), czy dysku i badów (możesz odplić np. hdTune), czy może kontrolera USB i myszki ? Inne pytanie czy napewno takie zestawienie Ramu jest odpowiednie, wiem, że swego czasu np. Gigabyte jasno pisał w instrukcji od mobo, że kości muszą być wsadzone parami np. 2x 1GB i sloty 1 i 3, i nie wolno w np. slot 2 dawać innej kości. Może to to ? Czy problem występuje przy dużym obciążeniu ?np. podczas grania w jakieś NOWSZE gry ? Wpierw bym próbował wypisać te błędy BS i od nich zacząć, chociaż czasami nawet i to nie wiele pomaga bo opis tych błędów jest bardzo ogólnikowy.

ultra silencer · Answer


Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\021410-18283-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7600 MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.amd64fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0xfffff800`02c1a000 PsLoadedModuleList = 0xfffff800`02e57e50
Debug session time: Sun Feb 14 23:53:30.528 2010 (GMT+1)
System Uptime: 0 days 3:19:25.931
Loading Kernel Symbols
...............................................................
................................................................
...................................
Loading User Symbols
Loading unloaded module list
.....
Unable to load image \SystemRoot\system32\DRIVERS\athrxusb.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for athrxusb.sys
*** ERROR: Module load completed but symbols could not be loaded for athrxusb.sys
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000007E, {ffffffffc0000005, fffff880051b9d32, fffff88002fa4788, fffff88002fa3fe0}

Probably caused by : athrxusb.sys ( athrxusb+50d32 )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck.  Usually the exception address pinpoints
the driver/function that caused the problem.  Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003.  This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG.  This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG.  This will let us see why this breakpoint is
happening.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff880051b9d32, The address that the exception occurred at
Arg3: fffff88002fa4788, Exception Record Address
Arg4: fffff88002fa3fe0, Context Record Address

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Instrukcja spod 0x%08lx odwo

FAULTING_IP: 
athrxusb+50d32
fffff880`051b9d32 488b4018        mov     rax,qword ptr [rax+18h]

EXCEPTION_RECORD:  fffff88002fa4788 -- (.exr 0xfffff88002fa4788)
ExceptionAddress: fffff880051b9d32 (athrxusb+0x0000000000050d32)
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 0000000000000000
   Parameter[1]: ffffffffffffffff
Attempt to read from address ffffffffffffffff

CONTEXT:  fffff88002fa3fe0 -- (.cxr 0xfffff88002fa3fe0)
rax=c7778858f2522058 rbx=fffffa80040c9050 rcx=fffffa80040cb030
rdx=fffffa80041479e8 rsi=fffffa8001ec7040 rdi=fffffa8003e7b840
rip=fffff880051b9d32 rsp=fffff88002fa49c0 rbp=fffff80002e2f5a0
 r8=0000000000000920  r9=0000000000000000 r10=fffffa8001ede640
r11=fffffa80042fb010 r12=fffffa8003e7b840 r13=0000000000000001
r14=0000000000000000 r15=0000000000000001
iopl=0         nv up ei ng nz na po nc
cs=0010  ss=0000  ds=002b  es=002b  fs=0053  gs=002b             efl=00010286
athrxusb+0x50d32:
fffff880`051b9d32 488b4018        mov     rax,qword ptr [rax+18h] ds:002b:c7778858`f2522070=????????????????
Resetting default scope

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

PROCESS_NAME:  System

CURRENT_IRQL:  2

ERROR_CODE: (NTSTATUS) 0xc0000005 - Instrukcja spod 0x%08lx odwo

EXCEPTION_PARAMETER1:  0000000000000000

EXCEPTION_PARAMETER2:  ffffffffffffffff

READ_ADDRESS:  ffffffffffffffff 

FOLLOWUP_IP: 
athrxusb+50d32
fffff880`051b9d32 488b4018        mov     rax,qword ptr [rax+18h]

BUGCHECK_STR:  0x7E

LAST_CONTROL_TRANSFER:  from fffffa80040d9030 to fffff880051b9d32

STACK_TEXT:  
fffff880`02fa49c0 fffffa80`040d9030 : fffffa80`0413fc74 fffffa80`00000920 fffffa80`00000000 c7778858`f2522058 : athrxusb+0x50d32
fffff880`02fa49c8 fffffa80`0413fc74 : fffffa80`00000920 fffffa80`00000000 c7778858`f2522058 fffffa80`0413fc74 : 0xfffffa80`040d9030
fffff880`02fa49d0 fffffa80`00000920 : fffffa80`00000000 c7778858`f2522058 fffffa80`0413fc74 fffffa80`040d9030 : 0xfffffa80`0413fc74
fffff880`02fa49d8 fffffa80`00000000 : c7778858`f2522058 fffffa80`0413fc74 fffffa80`040d9030 fffffa80`03e7b840 : 0xfffffa80`00000920
fffff880`02fa49e0 c7778858`f2522058 : fffffa80`0413fc74 fffffa80`040d9030 fffffa80`03e7b840 fffff800`02e2f5a0 : 0xfffffa80`00000000
fffff880`02fa49e8 fffffa80`0413fc74 : fffffa80`040d9030 fffffa80`03e7b840 fffff800`02e2f5a0 fffff880`051ba26a : 0xc7778858`f2522058
fffff880`02fa49f0 fffffa80`040d9030 : fffffa80`03e7b840 fffff800`02e2f5a0 fffff880`051ba26a fffffa80`040cb030 : 0xfffffa80`0413fc74
fffff880`02fa49f8 fffffa80`03e7b840 : fffff800`02e2f5a0 fffff880`051ba26a fffffa80`040cb030 fffffa80`041479e8 : 0xfffffa80`040d9030
fffff880`02fa4a00 fffff800`02e2f5a0 : fffff880`051ba26a fffffa80`040cb030 fffffa80`041479e8 fffffa80`03e7b840 : 0xfffffa80`03e7b840
fffff880`02fa4a08 fffff880`051ba26a : fffffa80`040cb030 fffffa80`041479e8 fffffa80`03e7b840 fffffa80`040c9050 : nt!ExWorkerQueue
fffff880`02fa4a10 fffffa80`040cb030 : fffffa80`041479e8 fffffa80`03e7b840 fffffa80`040c9050 fffffa80`04140af0 : athrxusb+0x5126a
fffff880`02fa4a18 fffffa80`041479e8 : fffffa80`03e7b840 fffffa80`040c9050 fffffa80`04140af0 fffffa80`041479e8 : 0xfffffa80`040cb030
fffff880`02fa4a20 fffffa80`03e7b840 : fffffa80`040c9050 fffffa80`04140af0 fffffa80`041479e8 fffffa80`040d9030 : 0xfffffa80`041479e8
fffff880`02fa4a28 fffffa80`040c9050 : fffffa80`04140af0 fffffa80`041479e8 fffffa80`040d9030 fffffa80`040d9030 : 0xfffffa80`03e7b840
fffff880`02fa4a30 fffffa80`04140af0 : fffffa80`041479e8 fffffa80`040d9030 fffffa80`040d9030 fffff880`051d7b82 : 0xfffffa80`040c9050
fffff880`02fa4a38 fffffa80`041479e8 : fffffa80`040d9030 fffffa80`040d9030 fffff880`051d7b82 fffff880`051b3bba : 0xfffffa80`04140af0
fffff880`02fa4a40 fffffa80`040d9030 : fffffa80`040d9030 fffff880`051d7b82 fffff880`051b3bba fffffa80`040cb030 : 0xfffffa80`041479e8
fffff880`02fa4a48 fffffa80`040d9030 : fffff880`051d7b82 fffff880`051b3bba fffffa80`040cb030 fffff880`00000001 : 0xfffffa80`040d9030
fffff880`02fa4a50 fffff880`051d7b82 : fffff880`051b3bba fffffa80`040cb030 fffff880`00000001 fffff880`02fa4a98 : 0xfffffa80`040d9030
fffff880`02fa4a58 fffff880`051b3bba : fffffa80`040cb030 fffff880`00000001 fffff880`02fa4a98 00000000`00000001 : athrxusb+0x6eb82
fffff880`02fa4a60 fffffa80`040cb030 : fffff880`00000001 fffff880`02fa4a98 00000000`00000001 fffff880`02fa4aac : athrxusb+0x4abba
fffff880`02fa4a68 fffff880`00000001 : fffff880`02fa4a98 00000000`00000001 fffff880`02fa4aac 00000000`00000000 : 0xfffffa80`040cb030
fffff880`02fa4a70 fffff880`02fa4a98 : 00000000`00000001 fffff880`02fa4aac 00000000`00000000 fffffa80`03dcd048 : 0xfffff880`00000001
fffff880`02fa4a78 00000000`00000001 : fffff880`02fa4aac 00000000`00000000 fffffa80`03dcd048 fffff880`00c00980 : 0xfffff880`02fa4a98
fffff880`02fa4a80 fffff880`02fa4aac : 00000000`00000000 fffffa80`03dcd048 fffff880`00c00980 fffffa80`040d9030 : 0x1
fffff880`02fa4a88 00000000`00000000 : fffffa80`03dcd048 fffff880`00c00980 fffffa80`040d9030 fffff880`02fa4a00 : 0xfffff880`02fa4aac


SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  athrxusb+50d32

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: athrxusb

IMAGE_NAME:  athrxusb.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  458bca1d

STACK_COMMAND:  .cxr 0xfffff88002fa3fe0 ; kb

FAILURE_BUCKET_ID:  X64_0x7E_athrxusb+50d32

BUCKET_ID:  X64_0x7E_athrxusb+50d32

Followup: MachineOwner
---------


Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\021210-22760-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7600 MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.amd64fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0xfffff800`02c5b000 PsLoadedModuleList = 0xfffff800`02e98e50
Debug session time: Fri Feb 12 18:55:28.425 2010 (GMT+1)
System Uptime: 0 days 3:33:04.828
Loading Kernel Symbols
...............................................................
................................................................
..................................
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 3B, {c0000005, fffff80002fe46f8, fffff880084910c0, 0}

Probably caused by : ntkrnlmp.exe ( nt!NtQueryDirectoryObject+238 )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff80002fe46f8, Address of the exception record for the exception that caused the bugcheck
Arg3: fffff880084910c0, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Instrukcja spod 0x%08lx odwo

FAULTING_IP: 
nt!NtQueryDirectoryObject+238
fffff800`02fe46f8 0fb74810        movzx   ecx,word ptr [rax+10h]

CONTEXT:  fffff880084910c0 -- (.cxr 0xfffff880084910c0)
rax=0000000000000000 rbx=fffff8a008a7a800 rcx=fffff80002c5b000
rdx=0000000000000000 rsi=fffff8a008a7a000 rdi=0000000000000000
rip=fffff80002fe46f8 rsp=fffff88008491aa0 rbp=fffff88008491ca0
 r8=0000000000000041  r9=fffff8a0009884f0 r10=0000000000000015
r11=fffffa80042f0a70 r12=0000000000000f74 r13=0000000000000040
r14=0000000000000001 r15=0000000000002000
iopl=0         nv up ei ng nz na pe nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010282
nt!NtQueryDirectoryObject+0x238:
fffff800`02fe46f8 0fb74810        movzx   ecx,word ptr [rax+10h] ds:002b:00000000`00000010=????
Resetting default scope

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0x3B

PROCESS_NAME:  services.exe

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from fffff80002ccc153 to fffff80002fe46f8

STACK_TEXT:  
fffff880`08491aa0 fffff800`02ccc153 : fffff880`08491ca0 00000000`013a5210 fffff880`00002000 00000000`0113e700 : nt!NtQueryDirectoryObject+0x238
fffff880`08491bb0 00000000`77820fea : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`0113e638 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77820fea


FOLLOWUP_IP: 
nt!NtQueryDirectoryObject+238
fffff800`02fe46f8 0fb74810        movzx   ecx,word ptr [rax+10h]

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  nt!NtQueryDirectoryObject+238

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  4a5bc600

STACK_COMMAND:  .cxr 0xfffff880084910c0 ; kb

FAILURE_BUCKET_ID:  X64_0x3B_nt!NtQueryDirectoryObject+238

BUCKET_ID:  X64_0x3B_nt!NtQueryDirectoryObject+238

Followup: MachineOwner
---------

Cytat:
(możesz odpalić jakiś memtest), czy dysku i badów (możesz odplić np. hdTune)

Cytat:
pamięci sprawdzone Memtestem, dyski HDTune

Cytat:
Inne pytanie czy napewno takie zestawienie Ramu jest odpowiednie, wiem, że swego czasu np. Gigabyte jasno pisał w instrukcji od mobo, że kości muszą być wsadzone parami np. 2x 1GB i sloty 1 i 3, i nie wolno w np. slot 2 dawać innej kości.

Mało prawdopodobne, ale mogę sprawdzić. Teraz mam po 1GB w bankach 1 i 3 i 512 w 2. Wcześniej miałem jeszcze jedną 512 w 4.

Cytat:
Czy problem występuje przy dużym obciążeniu ?np. podczas grania w jakieś NOWSZE gry ?

NOWSZE gry to mi nie działają

Czasami tylko w CSa pogram. Problem występuje w różnych sytuacjach, czasami też podczas przeglądania neta. Wczoraj np. odpaliłem muzykę w foobarze i komp się zawiesił, ale nie było screena.

mithral · Answer

ile lat ma twoja płyta główna?? Dodano po 22 : ja miałem podobnie aktualizacja biosu pomogła

ultra silencer · Answer

hehe, odpowiedź po roku Problem został już dawno rozwiązany, problemem okazał się modem wifi XG760N (od neostrady). Powodował bluscreeny w Viscie i Win7.

Bluescreeny w Windows 7/Vista - różne kody, ntoskrnl.exe, sprzęt i sterowniki

Post #1

Post #2

Post #3

Post #4

Post #5