Hvordan DU kan feilsøke Windows! (Guider)

[tommy_sn]

Får denne feilmeldingen når jeg kjører WinDbg..Hvordan fikserjeg det:

*** WARNING: Unable to verify timestamp for ntoskrnl.exe

*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe

 

Har lagt inn Service Pack 3..kann det være årsaken?

[fenderebest]

Sannsynligvis-siden symbol filene avhenger av hvilken versjon av filene man har og SP3 nødvendigvis oppdaterer flere systemfiler og så vidt jeg vet finnes det ikke symbolfiler til SP3 enda.

[tommy_sn]

Får denne feilemldingen på blåskjermen:

 

IRQL_NOT_LESS_OR_EQUAL

 

Hva betyr det?

 

Kommer opp denne minneadressen(?) i bunnen: 0x804e4915

[fenderebest]

Hva det betyr var at systemet møtte på en sidevekslingsfeil når det ikke kunne tilfredstille en sidevekslingsfeil siden IRQL var hevet til DPC eller over.

 

Det er umulig å kunne si noe nyttig om denne feilmeldingen uten å feilsøke den med Windbg dessverre.

[KolonP]

Blåskjerm:

 

"STOP: c0000218 {Feil i registerfilen}

Registeret kan ikke laste inn struktur (fil):

\SystemRoot\System32\Config\SOFTWARE

eller loggen eller dennes alternativ.

Den er enten skadet, mangler eller ikke mulig å skrive til.

 

Starter dumping av fysisk minne."

 

Er det noe annet jeg kan gjøre enn å gjøre alt det styret som står her tråden? Har nedgradert fra vista til xp pro, og installerte alle driverene som trengtes ... bortsett fra noe bios greier som jeg ikke skjønte hvordan jeg skulle installere, men det funket fint uten, så jeg gjorde ingenting med det. Kan det være det som er problemet, at jeg ikke har den rette biosen? I så fall, hvordan installere ny bios?

[fenderebest]

Følg instruksene som beskrevet her:

https://www.diskusjon.no/index.php?showtopi...&p=10697196

 

Her har jeg brukt som eksempel System registeret men prosedyren er den samme for Software registeret.

[KolonP]

Er det dette du mener jeg skal gjøre:

Løsning

Erstatt registerfilen med en gammel fra siste gjenopprettingspunkt. Disse finner du med å gå inn i Gjenopprettingskonsollen og gå til \System Volume Information og se etter en mappe som begynner med _restore. Deretter blar du frem til den mappen med det høyeste tallet etter RP. (Dette er da det nyeste Gjenopprettingspunktet) Se under Snapshot mappen her og kopier filen REGISTRY_MACHINE_SYSTEM over til der registret ligger (Altså: \WINDOWS\SYSTEM32\CONFIG. Deretter kan du lagre en backup av dem gamle registerfilen (Feks SYSTEM.BAK) og rename REGISTYRE_MACHINE_SYSTEM til SYSTEM.

?

[fenderebest]

Det stemmer-du har vært inne i Windows fra før hva?

[KolonP]

Det er fikset nå. Takk skal du ha

[The Ghost]

Det er bare et problem og det er at windbg ikke kan installere i safe mod og jeg kan kun boote i safe mod ellers fårjeg bluescreen imens vista loades ...

[The Ghost]

eneste info jeg har er denne txt fila:

bluescreen.txt

 

Noen som vet svaret ?

[fenderebest]

Beklageligvis er det egentlig ikke mulig å kunne gi noen gode råd uten å ha sett dump filen. Det eneste jeg kan si at denne feilkoden som regel skyldes skjermkort eller skjermkortdrivere.

 

Det beste rådet jeg kan gi er å prøve å starte Windows med Windows sin standard VGA driver

Endret 5. mai 2008 av fenderebest

[The Ghost]

Det beste rådet jeg kan gi er å prøve å starte Windows med Windows sin standard VGA driver

Åssen gjor jeg det ?

 

Det begynte etter at jeg hadde fjerne ATI display driver med drivercleaner og restarta for å installere nye drivere, så langt kom jeg ikke

 

Mini050508_04.zip

Endret 5. mai 2008 av The Ghost

[fenderebest]

Her kan du se hva som kom ut av kræsjdumpen:

Unable to load image \SystemRoot\system32\DRIVERS\atikmdag.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for atikmdag.sys
*** ERROR: Module load completed but symbols could not be loaded for atikmdag.sys
*******************************************************************************
*																			 *
*						Bugcheck Analysis									*
*																			 *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000007E, {c0000005, 8dbdd285, 8e453a74, 8e453770}



Probably caused by : atikmdag.sys ( atikmdag+aa285 )

Followup: MachineOwner
---------

2: kd> !analyze -v
*******************************************************************************
*																			 *
*						Bugcheck Analysis									*
*																			 *
*******************************************************************************

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck.  Usually the exception address pinpoints
the driver/function that caused the problem.  Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003.  This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG.  This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG.  This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 8dbdd285, The address that the exception occurred at
Arg3: 8e453a74, Exception Record Address
Arg4: 8e453770, Context Record Address

Debugging Details:
------------------




EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Instruksjonen i "0x%08lx" refererte til adresse "0x%08lx". Minnet kunne ikke v re "%s".

FAULTING_IP: 
atikmdag+aa285
8dbdd285 83780c00		cmp	 dword ptr [eax+0Ch],0

EXCEPTION_RECORD:  8e453a74 -- (.exr 0xffffffff8e453a74)
ExceptionAddress: 8dbdd285 (atikmdag+0x000aa285)
  ExceptionCode: c0000005 (Access violation)
 ExceptionFlags: 00000000
NumberParameters: 2
  Parameter[0]: 00000000
  Parameter[1]: 0000000c
Attempt to read from address 0000000c

CONTEXT:  8e453770 -- (.cxr 0xffffffff8e453770)
eax=00000000 ebx=87bd44b8 ecx=00001cd8 edx=00000000 esi=00008007 edi=00000040
eip=8dbdd285 esp=8e453b3c ebp=00000000 iopl=0		 nv up ei pl zr na pe nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000			 efl=00010246
atikmdag+0xaa285:
8dbdd285 83780c00		cmp	 dword ptr [eax+0Ch],0 ds:0023:0000000c=????????
Resetting default scope

CUSTOMER_CRASH_COUNT:  4

PROCESS_NAME:  System

CURRENT_IRQL:  1

ERROR_CODE: (NTSTATUS) 0xc0000005 - Instruksjonen i "0x%08lx" refererte til adresse "0x%08lx". Minnet kunne ikke v re "%s".

READ_ADDRESS: GetPointerFromAddress: unable to read from 821315ac
Unable to read MiSystemVaType memory at 821117e0
0000000c 

BUGCHECK_STR:  0x7E

DEFAULT_BUCKET_ID:  NULL_CLASS_PTR_DEREFERENCE

LAST_CONTROL_TRANSFER:  from 00000000 to 8dbdd285

STACK_TEXT:  
00000000 00000000 00000000 00000000 00000000 atikmdag+0xaa285


FOLLOWUP_IP: 
atikmdag+aa285
8dbdd285 83780c00		cmp	 dword ptr [eax+0Ch],0

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  atikmdag+aa285

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: atikmdag

IMAGE_NAME:  atikmdag.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  47edc61d

STACK_COMMAND:  .cxr 0xffffffff8e453770; kb

FAILURE_BUCKET_ID:  0x7E_atikmdag+aa285

BUCKET_ID:  0x7E_atikmdag+aa285

Followup: MachineOwner
---------

 

Det kan virke som om Driver Cleaner ikke har gjort jobben sin skikkelig om formålet var å fjerne alle tilhørende ATI-drivere. Ta å deaktiver denne driveren (atikmdag.sys) i enhetsbehandling og start på nytt.

 

Du kan også ta å deaktivere den via regedit ved å bla deg frem til HKLM\SYSTEM\CurrentControlSet\Services\ og fjerne den derfra (Husk alltid å eksporter registernøkler før du endrer/fjerner noe. (Du kan forresten bare sette Start til verdi 0-det burde deaktivere den.)

Endret 5. mai 2008 av fenderebest

[The Ghost]

Takker, nå kom jeg inn

 

Fo prøve meg på dricer cleaner engang til å installere drivere på nytt av

[Brian]

Har litt problemer jeg også for tiden, igjen. Nå i den siste tiden har PC-en bynt å henge seg opp spesielt når jeg starter spill, og mus og tastatur funker ikke. Jeg kan bevege musa men ikke trykke på noe. Musikken fortsetter merkelig nok, samme med msn også, folk logger av og på, og den funker også. Har hatt 3 slike krasjer i dag nå, og begynner å bli rimelig drittlei problemet. Jeg har også fått en slags lag i windowsen plutselig, mer som en 1sek forsinkelse på alt jeg trykker på av og til.

 

Lastet ned Windbg, men den vil ikke finne symbolene, så jeg får ikke hentet noe ut av krasjdumpen. Så jeg legger ved fila her.

 

Mini050708_02.zip

Endret 11. mai 2008 av Brian_N

[fenderebest]

Her følger analyse av Brian_N sin kræsjdump:

 

Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible

Product: WinNt, suite: TerminalServer SingleUserTS Personal

Built by: 2600.xpsp_sp2_gdr.070227-2254

Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055c700

Debug session time: Wed May 7 21:50:45.218 2008 (GMT+2)

System Uptime: 0 days 0:01:42.828

Loading Kernel Symbols

..........................................................................................

.............................................

Loading User Symbols

Loading unloaded module list

................

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

 

Use !analyze -v to get detailed debugging information.

 

BugCheck 9C, {0, 8054d5f0, b2000040, 800}

 

Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )

 

Followup: MachineOwner

---------

 

0: kd> !analyze -v

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

 

MACHINE_CHECK_EXCEPTION (9c)

A fatal Machine Check Exception has occurred.

KeBugCheckEx parameters;

x86 Processors

If the processor has ONLY MCE feature available (For example Intel

Pentium), the parameters are:

1 - Low 32 bits of P5_MC_TYPE MSR

2 - Address of MCA_EXCEPTION structure

3 - High 32 bits of P5_MC_ADDR MSR

4 - Low 32 bits of P5_MC_ADDR MSR

If the processor also has MCA feature available (For example Intel

Pentium Pro), the parameters are:

1 - Bank number

2 - Address of MCA_EXCEPTION structure

3 - High 32 bits of MCi_STATUS MSR for the MCA bank that had the error

4 - Low 32 bits of MCi_STATUS MSR for the MCA bank that had the error

IA64 Processors

1 - Bugcheck Type

1 - MCA_ASSERT

2 - MCA_GET_STATEINFO

SAL returned an error for SAL_GET_STATEINFO while processing MCA.

3 - MCA_CLEAR_STATEINFO

SAL returned an error for SAL_CLEAR_STATEINFO while processing MCA.

4 - MCA_FATAL

FW reported a fatal MCA.

5 - MCA_NONFATAL

SAL reported a recoverable MCA and we don't support currently

support recovery or SAL generated an MCA and then couldn't

produce an error record.

0xB - INIT_ASSERT

0xC - INIT_GET_STATEINFO

SAL returned an error for SAL_GET_STATEINFO while processing INIT event.

0xD - INIT_CLEAR_STATEINFO

SAL returned an error for SAL_CLEAR_STATEINFO while processing INIT event.

0xE - INIT_FATAL

Not used.

2 - Address of log

3 - Size of log

4 - Error code in the case of x_GET_STATEINFO or x_CLEAR_STATEINFO

AMD64 Processors

1 - Bank number

2 - Address of MCA_EXCEPTION structure

3 - High 32 bits of MCi_STATUS MSR for the MCA bank that had the error

4 - Low 32 bits of MCi_STATUS MSR for the MCA bank that had the error

Arguments:

Arg1: 00000000

Arg2: 8054d5f0

Arg3: b2000040

Arg4: 00000800

 

Debugging Details:

------------------

 

NOTE: This is a hardware error. This error was reported by the CPU

via Interrupt 18. This analysis will provide more information about

the specific error. Please contact the manufacturer for additional

information about this error and troubleshooting assistance.

 

This error is documented in the following publication:

 

- IA-32 Intel® Architecture Software Developer's Manual

Volume 3: System Programming Guide

 

Bit Mask:

 

MA Model Specific MCA

O ID Other Information Error Code Error Code

VV SDP ___________|____________ _______|_______ _______|______

AEUECRC| | | |

LRCNVVC| | | |

^^^^^^^| | | |

6 5 4 3 2 1

3210987654321098765432109876543210987654321098765432109876543210

----------------------------------------------------------------

1011001000000000000000000100000000000000000000000000100000000000

 

 

VAL - MCi_STATUS register is valid

Indicates that the information contained within the IA32_MCi_STATUS

register is valid. When this flag is set, the processor follows the

rules given for the OVER flag in the IA32_MCi_STATUS register when

overwriting previously valid entries. The processor sets the VAL

flag and software is responsible for clearing it.

 

UC - Error Uncorrected

Indicates that the processor did not or was not able to correct the

error condition. When clear, this flag indicates that the processor

was able to correct the error condition.

 

EN - Error Enabled

Indicates that the error was enabled by the associated EEj bit of the

IA32_MCi_CTL register.

 

PCC - Processor Context Corrupt

Indicates that the state of the processor might have been corrupted

by the error condition detected and that reliable restarting of the

processor may not be possible.

 

BUSCONNERR - Bus and Interconnect Error BUS{LL}_{PP}_{RRRR}_{II}_{T}_err

These errors match the format 0000 1PPT RRRR IILL

 

 

 

Concatenated Error Code:

--------------------------

_VAL_UC_EN_PCC_BUSCONNERR_0

 

This error code can be reported back to the manufacturer.

They may be able to provide additional information based upon

this error. All questions regarding STOP 0x9C should be

directed to the hardware manufacturer.

 

BUGCHECK_STR: 0x9C_GenuineIntel

 

CUSTOMER_CRASH_COUNT: 2

 

DEFAULT_BUCKET_ID: DRIVER_FAULT

 

PROCESS_NAME: everest.exe

 

LAST_CONTROL_TRANSFER: from 806e7bff to 804f9deb

 

STACK_TEXT:

8054d5c8 806e7bff 0000009c 00000000 8054d5f0 nt!KeBugCheckEx+0x1b

8054d6f4 806e2c52 80042000 00000000 00000000 hal!HalpMcaExceptionHandler+0xdd

8054d6f4 00000000 80042000 00000000 00000000 hal!HalpMcaExceptionHandlerWrapper+0x4a

 

 

STACK_COMMAND: kb

 

SYMBOL_NAME: ANALYSIS_INCONCLUSIVE

 

FOLLOWUP_NAME: MachineOwner

 

MODULE_NAME: Unknown_Module

 

IMAGE_NAME: Unknown_Image

 

DEBUG_FLR_IMAGE_TIMESTAMP: 0

 

FAILURE_BUCKET_ID: 0x9C_GenuineIntel_ANALYSIS_INCONCLUSIVE

 

BUCKET_ID: 0x9C_GenuineIntel_ANALYSIS_INCONCLUSIVE

 

Followup: MachineOwner

---------

 

0: kd> !mca

Machine Check feature not present

CP F/M/S Manufacturer MHz PRCB Signature MSR 8B Signature Features

0 6,15,11 GenuineIntel 3707 000000b600000000 a0073fff

 

 

Jeg er ingen ekspert på slike typer feil men problemet ligger nok enten på hovedkortet eller prosessoren. Sjekk at prosessor ikke er varm eller overklokket.

[Brian]

hm, får skru av kjøleblokka i morgen og sjekke bare for å være sikker. Temperaturene er ikke ille, men jeg har en mistanke om at kjøleblokka ikke har skikkelig kontakt, Den kjører helt stock akkurat nå også forresten.

[Dudeson]

hei har fått virus på maskina etter og lasta ned dritt fra limewire,noen som vet om en enkel måte og bli kvitt faenskapet på?

er et virus som tar kontroll på nettlesern og spyr ut reklame osv,har prøvd avg til ingen nytte,slettet alt av dritt fra limewire men hjalp ikke,pc er og blitt mye tregere,har vista h premium sp1.skal sende inn pc da det meget sannsynlig at hk og skjermkort er defekt men er redd at di vil bruke virusdritten mot meg i retursaken.

er litt om dette viruset idg no men hjelper lite da jeg kan minimalt pc.takker for tips.

[Carl Sagan]

Vanvittig bra guider. Men du burde legge alle guidene i førstepost for mer oversikt.