Windows Vista - Bluescreen /reboot like etter oppstart

[SantaCruz]

Hei alle sammen, jeg trenger hjelp til å få PC-en til å fungere igjen!

 

Når jeg skrur på PC-en kommer jeg inn i Vista, men etter et knapt minutt får jeg bluescreen og en påfølgende reboot. PC-en fungerer i safemode with networking, jeg har kjørt AVG Virusscan, Ad-Aware og Windows Defender. Finner ingen virus eller andre skadelige saker...

 

Dette er bluescreenmeldingen:

 

A problem has been detected and Windows has ben shut down to prevent damage to your computer.

If this is the first time you've seen this Stop error screen, restart your computer. If this screen appears again, follow these steps:

 

Check to be sure you have adequate disk space. If a driver is identified in the Stop message, disable the driver or check with the manufacturer for driver updates. Try changing video adapters.

 

Check with your hardware vendor for any BIOS updates. Disable BIOS memory options such as caching or shadowing. If you need to use Safe Mode to remove or disable components, restart your computer, press F8 to select Advanced Startup Options, and then select Safe Mode.

 

Technical information:

 

*** STOP: 0X0000008E (0xc0000005, 0x821570E6, 0x8A654964, 0X00000000)

 

Collecting data for crash dump ...

Initializing disk for crash dump ...

Beginning dump of physical memory.

Dumping physical memory to disk: 100

Physical memory dump complete.

Contact your system admin or technical support group for further assistance.

 

 

Har ikke installert ny hardware.

 

Håper noen av dere kan hjelpe meg! På forhånd takk for all hjelp!

Endret 1. april 2008 av SantaCruz

[fenderebest]

Feilsøk med Windbg!

[SantaCruz]

Feilsøk med Windbg!

 

MEn jeg får ikke lagt inn Windbg

[fenderebest]

Hvorfor ikke? Du trenger bare å kopiere ut kræsjdump fila og så feilsøke med Windbg på en annen maskin.

[SantaCruz]

Hvorfor ikke? Du trenger bare å kopiere ut kræsjdump fila og så feilsøke med Windbg på en annen maskin.

 

Ok.. Da skal jeg lese windbg-guiden litt mer nøye.. Sorry Takk for hjelpen!

[fenderebest]

Bluescreen meldingen er dessverre alt for diffus til å kunne få noe ut av den.

 

Bluescreenen er av typen 8E-Kernel Mode Exception Not Handled og unntaket (Exception) det ikke kunne håndtere var en minneoperasjon gjort i et område av minnet man ikke hadde tilgang....Dette kan være hva som helst egentlig så jeg anbefaler generelt sett å feilsøke men Windbg for å finne ut noe mer.

[granny]

Jeg hadde også mye av de samme problemene med vista i starten. Har du innstallert noe slik at det kan være driverrelatert? Jeg fikk problem da jeg la inn den nye trådløse musa, samt kamera og diverse annet. Gikk over da jeg lastet ned nye drivere. Har funnet ut at det er dumt å bruke innstallasjons cd`er og slikt, da det er mye bedre og bare koble til og la Vista selv finne drivere.

[SantaCruz]

Bluescreen meldingen er dessverre alt for diffus til å kunne få noe ut av den.

 

Bluescreenen er av typen 8E-Kernel Mode Exception Not Handled og unntaket (Exception) det ikke kunne håndtere var en minneoperasjon gjort i et område av minnet man ikke hadde tilgang....Dette kan være hva som helst egentlig så jeg anbefaler generelt sett å feilsøke men Windbg for å finne ut noe mer.

 

Sliter litt med å finne denne kræsjdumpfilen på maskinen jeg, fant ikke helt ut av det.. noen tips utover guiden? Og hvor legger jeg kræsjdumpfilen på den andre maskinen?

[fenderebest]

Det er ikke nøye hvor du legger kræsjdumpen!

Rimelig sikker på at vista også dumper det ut i c:\windows\minidump mappa da?

Kanskje dumpet den ut en kjerneminnedump også i c:\windows\ mappa da heter den ihvertfall memory.dmp

[SantaCruz]

Det er ikke nøye hvor du legger kræsjdumpen!

Rimelig sikker på at vista også dumper det ut i c:\windows\minidump mappa da?

Kanskje dumpet den ut en kjerneminnedump også i c:\windows\ mappa da heter den ihvertfall memory.dmp

 

Hmm.. Synes dette var litt vanskelig, men her er det jeg fikk av å følge guiden.. Får du noe ut av det?

 

KERNEL_MODE_EXCEPTION_NOT_HANDLED (8e)

This is a very common bugcheck. Usually the exception address pinpoints

the driver/function that caused the problem. Always note this address

as well as the link date of the driver/image that contains this address.

Some common problems are exception code 0x80000003. This means a hard

coded breakpoint or assertion was hit, but this system was booted

/NODEBUG. This is not supposed to happen as developers should never have

hardcoded breakpoints in retail code, but ...

If this happens, make sure a debugger gets connected, and the

system is booted /DEBUG. This will let us see why this breakpoint is

happening.

Arguments:

Arg1: c0000005, The exception code that was not handled

Arg2: 82166045, The address that the exception occurred at

Arg3: 9a86f978, Trap Frame

Arg4: 00000000

 

Debugging Details:

------------------

 

Page 54e20 not present in the dump file. Type ".hh dbgerr004" for details

 

PEB is paged out (Peb.Ldr = 7ffd700c). Type ".hh dbgerr001" for details

 

PEB is paged out (Peb.Ldr = 7ffd700c). Type ".hh dbgerr001" for details

 

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Instruksjonen i "0x%08lx" refererte til adresse "0x%08lx". Minnet kunne ikke v re "%s".

 

FAULTING_IP:

nt!CmpMarkValueDataDirty+a

82166045 8b4308 mov eax,dword ptr [ebx+8]

 

TRAP_FRAME: 9a86f978 -- (.trap 0xffffffff9a86f978)

ErrCode = 00000000

eax=00000001 ebx=00000004 ecx=fe45c000 edx=83c89798 esi=88c24218 edi=88c24218

eip=82166045 esp=9a86f9ec ebp=9a86f9f4 iopl=0 nv up ei pl nz na po nc

cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010202

nt!CmpMarkValueDataDirty+0xa:

82166045 8b4308 mov eax,dword ptr [ebx+8] ds:0023:0000000c=????????

Resetting default scope

 

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

 

BUGCHECK_STR: 0x8E

 

PROCESS_NAME: services.exe

 

CURRENT_IRQL: 0

 

LAST_CONTROL_TRANSFER: from 8202335e to 820d8681

 

STACK_TEXT:

9a86f538 8202335e 0000008e c0000005 82166045 nt!KeBugCheckEx+0x1e

9a86f908 8208d66a 9a86f924 00000000 9a86f978 nt!KiDispatchException+0x1a9

9a86f970 8208d61e 9a86f9f4 82166045 badb0d00 nt!CommonDispatchException+0x4a

9a86f988 82170670 82170766 88c24218 00000007 nt!KiExceptionExit+0x186

9a86f9f4 8215d778 00000004 92751594 88c24218 nt!HvpScanForFreeCellInViewWindow+0x336

9a86fa40 8215ce50 00000000 01751594 88c24218 nt!CmpMarkKeyValuesDirty+0x139

9a86fa58 8215d10c 88c24218 00c49590 93191764 nt!CmpFreeKeyValues+0x15

9a86fac4 8215c5d8 88c24218 93191764 88c24218 nt!CmpSyncKeyValues+0x3d

9a86fb10 8215c3d0 a9c30000 88c24218 88c24218 nt!CmpCopySyncTree2+0x1e9

9a86fb34 8213e3fe 88c24218 000001d0 88c24218 nt!CmpCopySyncTree+0x3d

9a86fca4 82138675 00010003 9a86fd48 82138601 nt!CmpSaveBootControlSet+0x2ae

9a86fcc0 8208caaa 00000005 9a86fd58 8207e941 nt!NtInitializeRegistry+0x74

9a86fcc0 8207e941 00000005 9a86fd58 8207e941 nt!KiFastCallEntry+0x12a

9a86fd3c 82138627 00000005 0011fdd4 82138601 nt!ZwInitializeRegistry+0x11

9a86fd58 8208caaa 00000005 0011fe10 76ec0f34 nt!NtInitializeRegistry+0x26

9a86fd58 76ec0f34 00000005 0011fe10 76ec0f34 nt!KiFastCallEntry+0x12a

WARNING: Frame IP not in any known module. Following frames may be wrong.

0011fe10 00000000 00000000 00000000 00000000 0x76ec0f34

 

 

STACK_COMMAND: kb

 

FOLLOWUP_IP:

nt!CmpMarkValueDataDirty+a

82166045 8b4308 mov eax,dword ptr [ebx+8]

 

SYMBOL_STACK_INDEX: 0

 

SYMBOL_NAME: nt!CmpMarkValueDataDirty+a

 

FOLLOWUP_NAME: MachineOwner

 

MODULE_NAME: nt

 

IMAGE_NAME: ntkrpamp.exe

 

DEBUG_FLR_IMAGE_TIMESTAMP: 471ea39c

 

FAILURE_BUCKET_ID: 0x8E_nt!CmpMarkValueDataDirty+a

 

BUCKET_ID: 0x8E_nt!CmpMarkValueDataDirty+a

 

Followup: MachineOwner

[fenderebest]

Et spørsmål først...har du prøvd å opprette en annen brukerkonto og logge på via den?

[SantaCruz]

Et spørsmål først...har du prøvd å opprette en annen brukerkonto og logge på via den?

 

Brukerkonto? Ikke opprettet noen brukerkonto.. Tenker du på den PC-en som kræsjer? Kan evt prøve det nå...

[SantaCruz]

Funket ikke dette heller dessverre, fikk bluescreen med ny brukerkonto også...

[fenderebest]

Det som skjer altså er at Service Control Manageren (Services.exe) i windows i oppstarten leser inn registeret i minnet for å kunne kjøre tjenester og drivere merket som "Auto-start"

 

Det er altså i det Configuration Manageren laster inn registeret inn i minnet til Service Control Manageren at ting skjærer seg.

 

Dette kan være pga et korrupt register eller pga en dårlig tredjeparts Windows-tjeneste/driver.

 

Det du kan prøve er å først lage en ny brukerkonto (Selv om SCM skulle være uavhengig av ntuser registeret)

Deretter bruke feks autoruns i sikkermodus for å deaktivere tredjeparts tjenester og drivere for å se om det ordner seg.

Og til slutt prøve å gjenopprette til et tidligere register.

 

 

Autoruns er forøverig et program fra Windows Sysinternals.

 

Eldre registre finner du i gjenopprettingspunkt System Volume Information mappen.

Endret 1. april 2008 av fenderebest

[SantaCruz]

Det som skjer altså er at Service Control Manageren (Services.exe) i windows i oppstarten leser inn registeret i minnet for å kunne kjøre tjenester og drivere merket som "Auto-start"

 

Det er altså i det Configuration Manageren laster inn registeret inn i minnet til Service Control Manageren at ting skjærer seg.

 

Dette kan være pga et korrupt register eller pga en dårlig tredjeparts Windows-tjeneste/driver.

 

Det du kan prøve er å først lage en ny brukerkonto (Selv om SCM skulle være uavhengig av ntuser registeret)

Deretter bruke feks autoruns i sikkermodus for å deaktivere tredjeparts tjenester og drivere for å se om det ordner seg.

Og til slutt prøve å gjenopprette til et tidligere register.

 

 

Kan du forklare litt nærmere hvordan jeg gjør autoruns i sikkermodus? Og evt. gjenopprette tidligere register?

[fenderebest]

Du behøver egentlig ikke Autoruns---du kan deaktiver tjenster og slikt manuelt selv...bare det at Autoruns gjør det MYE enklere og oversiktlig så jeg anbefaler generelt sett å bruke Autoruns!!!

 

Under autoruns er alle tjenestene listet under Services-fanen. Først og fremst kan du konfigurere Autoruns til å Hide Microsoft entries under Options menyen. Deretter trykke på Refresh knappen (f5) for å skjule Microsoft tjenster.

 

Deretter kan du deaktivere Tredjeparts tjenster du ikke behøver, se også etter drivere som kan være unødvendige.

[SantaCruz]

Du behøver egentlig ikke Autoruns---du kan deaktiver tjenster og slikt manuelt selv...bare det at Autoruns gjør det MYE enklere og oversiktlig så jeg anbefaler generelt sett å bruke Autoruns!!!

 

Under autoruns er alle tjenestene listet under Services-fanen. Først og fremst kan du konfigurere Autoruns til å Hide Microsoft entries under Options menyen. Deretter trykke på Refresh knappen (f5) for å skjule Microsoft tjenster.

 

Deretter kan du deaktivere Tredjeparts tjenster du ikke behøver, se også etter drivere som kan være unødvendige.

 

Ok.. Får jo ikke lagt inn nye program, så får ikke brukt Autoruns dessverre...

Kan jeg gå direkte til å gjenopprette tidligere register da? Vil det kunne være en enkel og grei løsning? Hvordan gjør jeg det?

[fenderebest]

Autoruns behøver ingen installering men, for å gjenopprette fra et tidligere register må du feks boote fra en Windows cd---siden du ikke kan flytte rundt på et register mens windows er igang siden registeret er bestandig i bruk.

 

Deretter blar du deg frem til C:\system volume information mappen velger _restore-etellerannet deretter velger du et av de nyere restore pointene der ute (jo høyere nummer jo nyere er de) deretter tilslutt Snapshot mapppen hvor du da finner REGISTRY_MACHINE_SYSTEM REGISTRY_MACHINE_SOFTWARE REGISTRY_MACHINE_SAM og REGISTRY_MACHINE_SECURITY.

 

Deretter må du inn i C:\WINDOWS\system32\config mappen for å kopiere ut de gamle register filene (SAM,SECURITY,SYSTEM,SOFTWARE) til en backupmappe før du tilslutt kopierer over REGISTRY_MACHINE_Og så videre filene inn i denne mappen og forkorter navnene deres til bare SAM,SECURITY,SOFTWARE og SYSTEM.

 

Ellers kan du jo bare kjøre systemgjenoppretting! :-)