WindowsVista - BlueScreen

[derrauber]

może ktoś będzie wiedział o co chodzi,
co jakiś czas, samoczynnie wyłącza mi się laptop,

opis problemu:
-------------------BlueScreen---------------------------------
" Podpis problemu:
Nazwa zdarzenia problemu: BlueScreen
Wersja systemu operacyjnego: 6.0.6002.2.2.0.768.3
Identyfikator ustawień regionalnych: 1045

Dodatkowe informacje o problemie:
BCCode: 1000008e
BCP1: C0000005
BCP2: 9D296A40
BCP3: C5DCEAE0
BCP4: 00000000
OS Version: 6_0_6002
Service Pack: 2_0
Product: 768_1

Pliki pomagające opisać problem:
C:\Windows\Minidump\Mini121215-01.dmp
C:\Users\user\AppData\Local\Temp\WER-182599-0.sysdata.xml
C:\Users\user\AppData\Local\Temp\WERB5B7.tmp.version.txt

"
----------


będę wdzięczny za wszelką pomoc

[wariant_b]

Pobierz BlueScreenView i sprawdź na czym wywala się system.
Albo spakuj wszystkie minidumpy i wystaw do obejrzenia.

[derrauber]

tak to wygląda:





==================================================
Dump File : Mini121415-01.dmp

Crash Time : 2015-12-14 02:41:38
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x962f6a2d
Parameter 3 : 0xd226aae0
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+96a2d
File Description : Współużytkowany sterownik Win32
Product Name : System operacyjny Microsoft? Windows?
Company : Microsoft Corporation
File Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Processor : 32-bit
Crash Address : win32k.sys+96a2d
Stack Address 1 : win32k.sys+12b6a3
Stack Address 2 : win32k.sys+ecd8b
Stack Address 3 : win32k.sys+ecf0c
Computer Name :
Full Path : C:\Windows\Minidump\Mini121415-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 143 360
Dump File Time : 2015-12-14 02:43:07
==================================================


==================================================
Dump File : Mini121215-01.dmp

Crash Time : 2015-12-12 18:59:02
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x9d296a40
Parameter 3 : 0xc5dceae0
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+96a40
File Description : Współużytkowany sterownik Win32
Product Name : System operacyjny Microsoft? Windows?
Company : Microsoft Corporation
File Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Processor : 32-bit
Crash Address : win32k.sys+96a40
Stack Address 1 : win32k.sys+12b6a3
Stack Address 2 : win32k.sys+ecd8b
Stack Address 3 : win32k.sys+ecf0c
Computer Name :
Full Path : C:\Windows\Minidump\Mini121215-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 143 360
Dump File Time : 2015-12-12 19:00:33
==================================================

==================================================
Dump File : Mini112415-01.dmp

Crash Time : 2015-11-24 21:37:21
Bug Check String : PAGE_FAULT_IN_NONPAGED_AREA
Bug Check Code : 0x00000050
Parameter 1 : 0xfcd96cd8
Parameter 2 : 0x00000000
Parameter 3 : 0x9cddb854
Parameter 4 : 0x00000000
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+982c2
File Description : NT Kernel & System
Product Name : Microsoft? Windows? Operating System
Company : Microsoft Corporation
File Version : 6.0.6002.19514 (vistasp2_gdr.151014-0604)
Processor : 32-bit
Crash Address : ntoskrnl.exe+982c2
Stack Address 1 : ntoskrnl.exe+4de14
Stack Address 2 : win32k.sys+12b854
Stack Address 3 : win32k.sys+12b77b
Computer Name :
Full Path : C:\Windows\Minidump\Mini112415-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 143 360
Dump File Time : 2015-11-24 21:38:44
==================================================


/ PLIKI *.DLL =>/

==================================================
Filename : ntoskrnl.exe
Address In Stack : ntoskrnl.exe+47f78
From Address : 0x82c07000
To Address : 0x82fc2000
Size : 0x003bb000
Time Stamp : 0x561e640a
Time String : 2015-10-14 15:17:46
Product Name : Microsoft? Windows? Operating System
File Description : NT Kernel & System
File Version : 6.0.6002.19514 (vistasp2_gdr.151014-0604)
Company : Microsoft Corporation
Full Path : C:\Windows\system32\ntoskrnl.exe
==================================================

==================================================
Filename : win32k.sys
Address In Stack : win32k.sys+12b854
From Address : 0x9ccb0000
To Address : 0x9ceba000
Size : 0x0020a000
Time Stamp : 0x56225a0e
Time String : 2015-10-17 15:24:14
Product Name : System operacyjny Microsoft? Windows?
File Description : Współużytkowany sterownik Win32
File Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Company : Microsoft Corporation
Full Path : C:\Windows\system32\win32k.sys
==================================================

==================================================
Filename : hal.dll
Address In Stack :
From Address : 0x82fc2000
To Address : 0x82ff5000
Size : 0x00033000
Time Stamp : 0x49e018d9
Time String : 2009-04-11 05:13:13
Product Name : Microsoft? Windows? Operating System
File Description : Hardware Abstraction Layer DLL
File Version : 6.0.6002.18005 (lh_sp2rtm.090410-1830)
Company : Microsoft Corporation
Full Path : C:\Windows\system32\hal.dll
==================================================

==================================================
Filename : kdcom.dll
Address In Stack :
From Address : 0x80402000
To Address : 0x80409000
Size : 0x00007000
Time Stamp : 0x49e037d9
Time String : 2009-04-11 07:25:29
Product Name : Microsoft? Windows? Operating System
File Description : Kernel Debugger HW Extension DLL
File Version : 6.0.6002.18005 (lh_sp2rtm.090410-1830)
Company : Microsoft Corporation
Full Path : C:\Windows\system32\kdcom.dll
==================================================

==================================================
Filename : mcupdate.dll
Address In Stack :
From Address : 0x80409000
To Address : 0x80479000
Size : 0x00070000
Time Stamp : 0x49e03757
Time String : 2009-04-11 07:23:19
Product Name :
File Description :
File Version :
Company :
Full Path :
==================================================

==================================================
Filename : PSHED.dll
Address In Stack :
From Address : 0x80479000
To Address : 0x8048a000
Size : 0x00011000
Time Stamp : 0x49e037dc
Time String : 2009-04-11 07:25:32
Product Name : System operacyjny Microsoft? Windows?
File Description : Sterownik błędów sprzętowych charakterystycznych dla platformy
File Version : 6.0.6001.18000 (longhorn_rtm.080118-1840)
Company : Microsoft Corporation
Full Path : C:\Windows\system32\PSHED.dll
==================================================

==================================================
Filename : BOOTVID.dll
Address In Stack :
From Address : 0x8048a000
To Address : 0x80492000
Size : 0x00008000
Time Stamp : 0x4791a653
Time String : 2008-01-19 08:27:15
Product Name : Microsoft? Windows? Operating System
File Description : VGA Boot Driver
File Version : 6.0.6001.18000 (longhorn_rtm.080118-1840)
Company : Microsoft Corporation
Full Path : C:\Windows\system32\BOOTVID.dll
==================================================

==================================================
Filename : CLFS.SYS
Address In Stack :
From Address : 0x80492000
To Address : 0x804d3000
Size : 0x00041000
Time Stamp : 0x54f7a42a
Time String : 2015-03-05 01:32:42
Product Name : Microsoft? Windows? Operating System
File Description : Common Log File System Driver
File Version : 6.0.6002.19331 (vistasp2_gdr.150304-1515)
Company : Microsoft Corporation
Full Path : C:\Windows\system32\CLFS.SYS
==================================================

==================================================
Filename : CI.dll
Address In Stack :
From Address : 0x804d3000
To Address : 0x805b3000
Size : 0x000e0000
Time Stamp : 0x49e037d2
Time String : 200

[wariant_b]

derrauber napisał(a):
> tak to wygląda:

Nie wygląda to dobrze. Przynajmniej jak chodzi o możliwość szybkiego zdiagnozowania.
Dwa błędy z 14 i 12 grudnia wyglądają podobnie, ale nie identycznie. Błąd z 24 listopada
może mieć z nimi jakiś związek, ale może być zupełnie niezależny i przypadkowy.
Pechowo nie mamy dokładniejszej rozpiski dwóch ostatnich błędów. No i pechowo
oba błędy są niedaleko od "Czarnej Środy", czyli środy po drugim wtorku miesiąca,
kiedy to MS wypuszcza swoją comiesięczną porcję poprawek do systemu.

Dlatego, skoro nie można wskazać konkretnego sterownika lub programu, wstępną
hipotezą jest problem odsprzętowy - przekłamania w pamięci czy transmisji danych
z sieci, stacji dysków lub innych peryferii. Warto spróbować je zdiagnozować.
Warto również przyjrzeć logi systemu i aplikacji poprzedzające pad Visty
oraz wszystko, co było instalowane lub aktualizowane w ostatnim okresie.
I oczywiście zabezpieczyć kluczowe dane z dysku. Ale generalnie czekamy
na kolejne błędy i związane z nimi dumpy - może wniosą coś nowego.
Lokalizacja błędu w win32k.sys czy ntoskrnl.exe niestety bardzo mało mówi.

Jeśli BSOD się powtórzy koniecznie wystaw gdzieś do wglądu pliki zrzutów pamięci.
W międzyczasie zweryfikuj pliki systemowe poleceniem sfc /scannow
i zwracaj uwagę na wszystkie, nawet niewinnie wyglądające, nietypowe zachowania
systemu: komunikaty, ostrzeżenia, spowolnienia pracy, błędy przeglądarek itp.

[derrauber]

"Jeśli BSOD się powtórzy koniecznie wystaw gdzieś do wglądu pliki zrzutów pamięci."
RE - mam plik " MEMORY.DMP ", ale nie bardzo wiem, co dalej z nim zrobić...


"W międzyczasie zweryfikuj pliki systemowe poleceniem sfc /scannow"
RE - nie wiem jak ... z jakiego poziomu i w jakim trybie ... to coś z cmd.exe ?

ps
znam HTML, CSS, ale Windows to dla mnie czarna magia... ;-)

[wariant_b]

Po prostu spakuj do pliku .zip zawartość kartoteki c:\Windows\Minidump
Wiemy, że niedawno były tam trzy świeże pliki a zatem ustawiony jest mały
zrzut pamięci i wszystkie BSoD-y (jeśli mogą) powinny się tam wpisywać.
MEMORY.DMP powstaje przy innych ustawieniach zrzutu pamięci, jest duży
i zawiera tylko jeden, ostatni zrzut. Sprawdź datę i jeśli nie jest przestarzały
też go dołącz do archiwum. Jeśli jest przestarzały - wykasuj.

Problem pojawia się, jeśli nie wszystkie resety komputera mają swój plik zrzutu.
Wtedy przyczyna jest ewidentnie sprzętowa i trzeba sprawdzać każdy element
komputera, a z laptopem udać się do serwisu zbierając jednocześnie kasę na nowy.

Jeśli, jak w twoim przypadku, przyczyna może mieć podłoże sprzętowe, np. RAM
częstotliwość błędów powinna się zwiększać, bo sprzęt wprawdzie sam się psuje,
ale sam się nie naprawia. Oczywiście stanowi to zagrożenie dla zgromadzonych danych
i wiarygodności ich kopii zapasowych, ale z drugiej strony ułatwia diagnostykę.
Na przykład błąd pamięci RAM da się wykryć i zlokalizować testami pamięci.

System File Checker (sfc.exe) uruchamia się z wiersza poleceń w trybie administratora.
Program sprawdza, czy pliki systemowe są OK.

[derrauber]

mam teraz takie wiadomości:


---------------
==================================================
Dump File : Mini012916-01.dmp
Crash Time : 2016-01-29 22:13:33
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x9cd56a40
Parameter 3 : 0xcbfbbc24
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+96a40
File Description : Współużytkowany sterownik Win32
Product Name : System operacyjny Microsoft? Windows?
Company : Microsoft Corporation
File Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Processor : 32-bit
Crash Address : win32k.sys+96a40
Stack Address 1 : win32k.sys+12b733
Stack Address 2 : win32k.sys+ece11
Stack Address 3 : win32k.sys+ecf92
Computer Name :
Full Path : C:\Windows\Minidump\Mini012916-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 143 360
Dump File Time : 2016-01-29 22:15:03
==================================================




==================================================
Dump File : Mini012616-01.dmp
Crash Time : 2016-01-26 22:54:47
Bug Check String : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x0000000a
Parameter 1 : 0x4433515b
Parameter 2 : 0x0000001b
Parameter 3 : 0x00000000
Parameter 4 : 0x82cc2b04
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+4de5d
File Description : NT Kernel & System
Product Name : Microsoft? Windows? Operating System
Company : Microsoft Corporation
File Version : 6.0.6002.19573 (vistasp2_gdr.151230-0604)
Processor : 32-bit
Crash Address : ntoskrnl.exe+4de5d
Stack Address 1 : ntoskrnl.exe+abb04
Stack Address 2 : ntoskrnl.exe+abadc
Stack Address 3 : win32k.sys+c9982
Computer Name :
Full Path : C:\Windows\Minidump\Mini012616-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 143 360
Dump File Time : 2016-01-26 22:56:16
==================================================

==================================================
Dump File : Mini012416-01.dmp
Crash Time : 2016-01-24 15:03:50
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x9ceb6a2d
Parameter 3 : 0xd0e25a40
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+96a2d
File Description : Współużytkowany sterownik Win32
Product Name : System operacyjny Microsoft? Windows?
Company : Microsoft Corporation
File Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Processor : 32-bit
Crash Address : win32k.sys+96a2d
Stack Address 1 : win32k.sys+12b733
Stack Address 2 : win32k.sys+ece11
Stack Address 3 : win32k.sys+ecf92
Computer Name :
Full Path : C:\Windows\Minidump\Mini012416-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 143 360
Dump File Time : 2016-01-24 15:04:49
==================================================

==================================================
Dump File : Mini010516-01.dmp
Crash Time : 2016-01-05 23:43:08
Bug Check String : PAGE_FAULT_IN_NONPAGED_AREA
Bug Check Code : 0x00000050
Parameter 1 : 0xfd3cf83c
Parameter 2 : 0x00000000
Parameter 3 : 0x9d161941
Parameter 4 : 0x00000000
Caused By Driver : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+982c2
File Description : NT Kernel & System
Product Name : Microsoft? Windows? Operating System
Company : Microsoft Corporation
File Version : 6.0.6002.19573 (vistasp2_gdr.151230-0604)
Processor : 32-bit
Crash Address : ntoskrnl.exe+982c2
Stack Address 1 : ntoskrnl.exe+4de14
Stack Address 2 : win32k.sys+a1941
Stack Address 3 : win32k.sys+a155b
Computer Name :
Full Path : C:\Windows\Minidump\Mini010516-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 143 360
Dump File Time : 2016-01-05 23:44:12
==================================================

==================================================
Dump File : Mini123015-01.dmp
Crash Time : 2015-12-30 01:04:45
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x9d2f6a2d
Parameter 3 : 0x9bf30ae0
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+96a2d
File Description : Współużytkowany sterownik Win32
Product Name : System operacyjny Microsoft? Windows?
Company : Microsoft Corporation
File Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Processor : 32-bit
Crash Address : win32k.sys+96a2d
Stack Address 1 : win32k.sys+12b6a3
Stack Address 2 : win32k.sys+ecd8b
Stack Address 3 : win32k.sys+ecf0c
Computer Name :
Full Path : C:\Windows\Minidump\Mini123015-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 143 360
Dump File Time : 2015-12-30 01:06:20
==================================================

==================================================
Dump File : Mini121415-01.dmp
Crash Time : 2015-12-14 02:41:38
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x962f6a2d
Parameter 3 : 0xd226aae0
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+96a2d
File Description : Współużytkowany sterownik Win32
Product Name : System operacyjny Microsoft? Windows?
Company : Microsoft Corporation
File Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Processor : 32-bit
Crash Address : win32k.sys+96a2d
Stack Address 1 : win32k.sys+12b6a3
Stack Address 2 : win32k.sys+ecd8b
Stack Address 3 : win32k.sys+ecf0c
Computer Name :
Full Path : C:\Windows\Minidump\Mini121415-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 143 360
Dump File Time : 2015-12-14 02:43:07
==================================================

==================================================
Dump File : Mini121215-01.dmp
Crash Time : 2015-12-12 18:59:02
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x9d296a40
Parameter 3 : 0xc5dceae0
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+96a40
File Description : Współużytkowany sterownik Win32
Product Name : System operacyjny Microsoft? Windows?
Company : Microsoft Corporation
File Version : 6.0.6000.16386 (vista_rtm.061101-2205)
Processor : 32-bit
Crash Address : win32k.sys+96a40
Stack Address 1 : win32k.sys+12b6a3
Stack Address 2 : win32k.sys+ecd8b
Stack Address 3 : win32k.sys+ecf0c
Computer Name :
Full Path : C:\Windows\Minidump\Mini121215-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 143 360
Dump File Time : 2015-12-12 19:00:33
==================================================



----

[derrauber]

[bluescreen_23.11.2015]


Podpis problemu:
Nazwa zdarzenia problemu: BlueScreen
Wersja systemu operacyjnego: 6.0.6002.2.2.0.768.3
Identyfikator ustawień regionalnych: 1045

Dodatkowe informacje o problemie:
BCCode: 50
BCP1: FCD96CD8
BCP2: 00000000
BCP3: 9CDDB854
BCP4: 00000000
OS Version: 6_0_6002
Service Pack: 2_0
Product: 768_1

Pliki pomagające opisać problem:
C:\Windows\Minidump\Mini112415-01.dmp
C:\Users\user\AppData\Local\Temp\WER-197544-0.sysdata.xml
C:\Users\user\AppData\Local\Temp\WERDC2B.tmp.version.txt

Przeczytaj nasze zasady zachowania poufności informacji:
go.microsoft.com/fwlink/?linkid=50163&clcid=0x0415

=========


Podpis problemu:
Nazwa zdarzenia problemu: BlueScreen
Wersja systemu operacyjnego: 6.0.6002.2.2.0.768.3
Identyfikator ustawień regionalnych: 1045

Dodatkowe informacje o problemie:
BCCode: 1000008e
BCP1: C0000005
BCP2: 9D296A40
BCP3: C5DCEAE0
BCP4: 00000000
OS Version: 6_0_6002
Service Pack: 2_0
Product: 768_1

Pliki pomagające opisać problem:
C:\Windows\Minidump\Mini121215-01.dmp
C:\Users\user\AppData\Local\Temp\WER-182599-0.sysdata.xml
C:\Users\user\AppData\Local\Temp\WERB5B7.tmp.version.txt

Przeczytaj nasze zasady zachowania poufności informacji:
go.microsoft.com/fwlink/?linkid=50163&clcid=0x0415

====

[bluescreen_23.11.2015]


Podpis problemu:
Nazwa zdarzenia problemu: BlueScreen
Wersja systemu operacyjnego: 6.0.6002.2.2.0.768.3
Identyfikator ustawień regionalnych: 1045

Dodatkowe informacje o problemie:
BCCode: 50
BCP1: FCD96CD8
BCP2: 00000000
BCP3: 9CDDB854
BCP4: 00000000
OS Version: 6_0_6002
Service Pack: 2_0
Product: 768_1

Pliki pomagające opisać problem:
C:\Windows\Minidump\Mini112415-01.dmp
C:\Users\user\AppData\Local\Temp\WER-197544-0.sysdata.xml
C:\Users\user\AppData\Local\Temp\WERDC2B.tmp.version.txt

Przeczytaj nasze zasady zachowania poufności informacji:
go.microsoft.com/fwlink/?linkid=50163&clcid=0x0415

[wariant_b]

Memtest86 i nocka testów.
Na starszym sprzęcie można również GoldMemory