Исправляем синий экран смерти (BSOD). Windows Debugging Tool

[DesignerMix]

Сергей Лапицкий, Вкратце - был завершен процесс wininit.exe с кодом 0xEF_4dea080 (дело именно в процессе а не в файлах которые он использует), поэтому есть шанс что данный файл поврежден (либо повреждена область памяти в которой он работал). Рекомендуется в таком случае выполнить проверку целостности системных файлов командой SFC /scannow (подробнее здесь - https://support.microsoft.com/ru-ru/hel ... ted-system)

Анализ дампа (расширенный) описание ошибки в MSDN - https://docs.microsoft.com/en-us/window ... ocess-died:

Код: Выделить всё

Loading Dump File [C:\WINDOWS\Minidump\011119-8515-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: srv*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: srv*C:\symbols*http://msdl.microsoft.com/download/symbols
Windows 8 Kernel Version 9600 MP (8 procs) Free x64
Product: Server, suite: TerminalServer
Built by: 9600.17415.amd64fre.winblue_r4.141028-1500
Machine Name:
Kernel base = 0xfffff801`30e84000 PsLoadedModuleList = 0xfffff801`3115d250
Debug session time: Fri Jan 11 13:21:23.463 2019 (UTC + 3:00)
System Uptime: 0 days 0:17:46.109
Loading Kernel Symbols
...............................................................
................................................................
.................
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck EF, {ffffe000050cd900, 0, 0, 0}

----- ETW minidump data unavailable-----
Probably caused by : wininit.exe

Followup: MachineOwner
---------

1: kd> kd: Reading initial command '!analyze -v; q'
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

CRITICAL_PROCESS_DIED (ef)
        A critical system process died
Arguments:
Arg1: ffffe000050cd900, Process object or thread object
Arg2: 0000000000000000, If this is 0, a process died. If this is 1, a thread died.
Arg3: 0000000000000000
Arg4: 0000000000000000

Debugging Details:
------------------

----- ETW minidump data unavailable-----

PROCESS_OBJECT: ffffe000050cd900

IMAGE_NAME:  wininit.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  0

MODULE_NAME: wininit

FAULTING_MODULE: 0000000000000000

PROCESS_NAME:  wininit.exe

EXCEPTION_CODE: (Win32) 0x4dea080 (81698944) - <Unable to get error code text>

BUGCHECK_STR:  0xEF_4dea080

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT_SERVER

CURRENT_IRQL:  0

STACK_TEXT:
ffffd001`cca6cdc8 fffff801`3149dd1c : 00000000`000000ef ffffe000`050cd900 00000000`00000000 00000000`00000000 : nt!KeBugCheckEx
ffffd001`cca6cdd0 fffff801`313fcd50 : ffffe000`050cd900 00000000`00000000 00000000`00000001 00000000`c0000005 : nt!PspCatchCriticalBreak+0xa4
ffffd001`cca6ce10 fffff801`312e0295 : ffffe000`050cd900 00000000`00000000 ffffe000`050cd900 ffffe000`050cd900 : nt! ?? ::NNGAKEGL::`string'+0x4aba0
ffffd001`cca6ce70 fffff801`312e0022 : ffffffff`ffffffff ffffe000`050cd900 ffffe000`050cd900 ffffe000`04dea080 : nt!PspTerminateProcess+0xe5
ffffd001`cca6ceb0 fffff801`30fe01b3 : ffffe000`050cd900 ffffe000`04dea080 ffffd001`cca6cfa0 ffffd001`cca6db00 : nt!NtTerminateProcess+0x9e
ffffd001`cca6cf20 fffff801`30fd8600 : fffff801`31026c43 ffffd001`cca6da58 ffffd001`cca6da58 ffffd001`cca6db00 : nt!KiSystemServiceCopyEnd+0x13
ffffd001`cca6d0b8 fffff801`31026c43 : ffffd001`cca6da58 ffffd001`cca6da58 ffffd001`cca6db00 00007ff6`f6ca2880 : nt!KiServiceLinkage
ffffd001`cca6d0c0 fffff801`30fe05c2 : 00000000`c0000016 ffffd001`cca6db00 ffffd001`cca6d9c0 fffff801`30edbe27 : nt! ?? ::FNODOBFM::`string'+0x41d93
ffffd001`cca6d920 fffff801`30fded14 : 00000000`00000001 00000000`00000000 0000004d`f959f901 00000000`00000000 : nt!KiExceptionDispatch+0xc2
ffffd001`cca6db00 00007ff9`f8689d09 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x214
0000004d`f9521000 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ff9`f8689d09


STACK_COMMAND:  kb

FOLLOWUP_NAME:  MachineOwner

FAILURE_BUCKET_ID:  0xEF_4dea080_IMAGE_wininit.exe

BUCKET_ID:  0xEF_4dea080_IMAGE_wininit.exe

Followup: MachineOwner
---------

quit:

[Сергей Лапицкий]

Спасибо,будем копать в эту сторону,SFC /scannow при проверки выдает поврежденные файл но не может его востановить и не пишет какой это файл

[DesignerMix]

По первой ссылке которую я давал описано как с этим быть

[Сергей Горбань]

Добрый день, имеется проблема с бсодом ругается на Ntoskrnl.exe
в общем сама история...имеется мать Asus M5A78L-M LX3, в теории на на гарантии, но на практике я потерял гарантийку
купил я ее прошлой весной, воткнут фен 1045, по началу все было норм, ни каких проблем...но в июле прошлого года меня чтот дернуло почистить от пыли пасту поменять на проце новую купил мх4, все прошло как обычно...с одним но, после этого всего комп перестал стабильно работать, скажем так он целый месяц не включался вообще...идет загрузка винды бсод и так бесконечный круг...настройки биоса сбрасывал , планки местами менял, по одной пробовал(просто по началу я даже не знал в чем трабла тк он по факту не включался а сразу бсод и через долю сек ребут) проц доставал вставлял крч что я только не пробовал мемтест виктории, перепроверил все что ток можно(ток винду не перебивал, но что то мне подсказывало что дело не в ней)
потом в августе бац и комп начал работать, включатся любые нагрузки проходит линпаки и дт и тп...но был осадок...он продолжал бсодить раз в день , 2 раза в день, а мог и неделю отпахать(самое забавное его бсодит как ток я от него отойду, не всегда но в 98%) в итоге все время жалуется на ntoskrnl.exe но с разными кодами ошибок...я разбирал каждый своими силами, поисками в гуголе и каждый раз это было что то новое, то hdd, то видеокарта, то оперативка, то еще фиг пойми что(видл заменил, hdd заменил, остался ток проц и память, но память тестил на др пк....винду перебил, вбестолку(использую 8.1)а да вирусов антивирус не обнаружил)до того как я попал на данный форум я дампы не сохранял особо...в данную минуту имею тот тот что приложил...по коду жалуется вроде как на оперативку что ли...
Прошу помощи и заранее прошу простить за столь много текста

[DesignerMix]

Сергей Горбань, у вас случайно McAfee не установлен? Вот анализ дампа:

Код: Выделить всё

1. "C:\Windows\Minidump\022119-19640-01.dmp"

Which one would you like to analyze?[1-1] 1

Microsoft (R) Windows Debugger Version 6.2.9200.20512 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\022119-19640-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: srv*C:\symbols*http://msdl.microsoft.com/download/symbols

Executable search path is: srv*C:\symbols*http://msdl.microsoft.com/download/sym
bols
Windows 8 Kernel Version 9600 MP (6 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 9600.18821.amd64fre.winblue_ltsb.170914-0600
Machine Name:
Kernel base = 0xfffff800`01208000 PsLoadedModuleList = 0xfffff800`014da650
Debug session time: Thu Feb 21 22:48:55.674 2019 (UTC + 3:00)
System Uptime: 5 days 1:55:58.479
Loading Kernel Symbols
...............................................................
................................................................
.......................
Loading User Symbols
Loading unloaded module list
..............................
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 3B, {c0000005, fffff8000128f3f0, ffffd00020e50880, 0}

Probably caused by : memory_corruption ( nt!MiIdentifyPfn+160 )

Followup: MachineOwner
---------

1: kd> kd: Reading initial command '!analyze -v; q'
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff8000128f3f0, Address of the instruction which caused the bugcheck
Arg3: ffffd00020e50880, Address of the context record for the exception that cau
sed the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

FAULTING_IP:
nt!MiIdentifyPfn+160
fffff800`0128f3f0 f0410fba6f481f  lock bts dword ptr [r15+48h],1Fh

CONTEXT:  ffffd00020e50880 -- (.cxr 0xffffd00020e50880)
rax=0a00000000000060 rbx=ffffe001a53d69d8 rcx=0200000000000000
rdx=fffff8000128f4d8 rsi=ffffc0004917fb19 rdi=fffffa80013b24c0
rip=fffff8000128f3f0 rsp=ffffd00020e512b0 rbp=0000000000000000
 r8=00000000000690c4  r9=0220000000401952 r10=c3007dc5054e0000
r11=000000000000004e r12=0000000000000001 r13=ffffe001a53d6008
r14=ffffe001a4df5a54 r15=9c72150263536d4d
iopl=0         nv up ei pl zr na po nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010246
nt!MiIdentifyPfn+0x160:
fffff800`0128f3f0 f0410fba6f481f  lock bts dword ptr [r15+48h],1Fh ds:002b:9c721
502`63536d95=????????
Resetting default scope

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT

BUGCHECK_STR:  0x3B

PROCESS_NAME:  svchost.exe

CURRENT_IRQL:  2

LAST_CONTROL_TRANSFER:  from fffff8000128f1fc to fffff8000128f3f0

STACK_TEXT:
ffffd000`20e512b0 fffff800`0128f1fc : 00000000`00000004 ffffe001`a53d69d8 000000
00`00000001 ffffd000`20e51460 : nt!MiIdentifyPfn+0x160
ffffd000`20e51360 fffff800`015ce4bb : ffffe001`a53d69d8 ffffd000`20e51cc0 ffffe0
01`a53d6000 00000000`00000002 : nt!MiIdentifyPfnWrapper+0x3c
ffffd000`20e51390 fffff800`0159ded6 : ffffc000`32807060 00000000`00000001 ffffd0
00`20e51574 ffffe001`a53d6000 : nt!PfpPfnPrioRequest+0xbb
ffffd000`20e51410 fffff800`0159c2e7 : 00000080`1d49a6a0 00000000`00000000 000000
00`0000004f 00000000`00000000 : nt!PfQuerySuperfetchInformation+0x336
ffffd000`20e51540 fffff800`0159c095 : 00000080`1d49a6a0 fffff800`01504180 000000
81`1e9487f8 00000000`00000000 : nt!ExpQuerySystemInformation+0x1ff
ffffd000`20e51c00 fffff800`013613b3 : ffffe001`a31e4880 00000000`000000ff ffffe0
01`a03dd280 00000000`00000000 : nt!NtQuerySystemInformation+0x49
ffffd000`20e51c40 00007ffc`a5490a3a : 00000000`00000000 00000000`00000000 000000
00`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000080`1d49a598 00000000`00000000 : 00000000`00000000 00000000`00000000 000000
00`00000000 00000000`00000000 : 0x00007ffc`a5490a3a


FOLLOWUP_IP:
nt!MiIdentifyPfn+160
fffff800`0128f3f0 f0410fba6f481f  lock bts dword ptr [r15+48h],1Fh

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  nt!MiIdentifyPfn+160

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP:  59ba8548

STACK_COMMAND:  .cxr 0xffffd00020e50880 ; kb

IMAGE_NAME:  memory_corruption

BUCKET_ID_FUNC_OFFSET:  160

FAILURE_BUCKET_ID:  0x3B_nt!MiIdentifyPfn

BUCKET_ID:  0x3B_nt!MiIdentifyPfn

Followup: MachineOwner
---------

quit:

[Сергей Горбань]

Добрый день, работы было много даже забыл что спрашивал совета...
нет пользуюсь avg 2013 года, руки не доходят обновить....McAfee никогда не использовал....

[Александр Запруднов]

Доброго времени суток всем.
Столкнулся с проблемой, появившейся чуть больше месяца после покупке ПК, а именно синий экран смерти windows 10 "dpc watchdog violation"
Проявляется совершенно рандомно, может месяц работать как ни в чем не бывало а может выдать рандомно 1-2 раза в день без какой либо причины (при простое например).
Какими либо стрес тестами типа AIDA или OCCT прогами Синий Экран не вызывать.

ниже приложил minidump синего экрана и HTML аппаратного отчета из AIDA64 (судя по BlueScreenView проблему вызывает в одно и то же ntoskrnl.exe и hal.dll)
Кто разбирается помогите найти решение этой проблемы или подсказать где еще можно спросить.
https://dropmefiles.com/dsng8

[DesignerMix]

Александр Запруднов, вот отчет по анализу дампа:

Код: Выделить всё

Analyzing "C:\WINDOWS\Minidump\090219-9765-01.dmp", please wait... Done.


Crash date:         Mon Sep  2 12:59:06.975 2019 (UTC + 3:00)
Stop error code:    0x133
Process name:       browser.exe
Probably caused by: memory_corruption

Проблема либо с жестким диском (файловой системой) либо с ОЗУ. Попробуйте сделать тест ОЗУ.

[Александр Запруднов]

система стоит на SSD как его проверить и в чем м.б. проблема? А ОЗУ проверю еще раз, 1-й раз я тестил ее 7 часов, в 2 планки сразу, через Memtest86 и не каких трабл не обнаружилось, но я как понял надо каждую планку отдельно тестить не менее 8 часов да и в каждом слоте (в том числе и на предмет битых контактов слота матери)

Отправлено спустя 4 минуты 45 секунд:
Вчера был еще 1 синий экран в 20:45
выкладываю в месте с предыдущим: https://dropmefiles.com/MhQ0r

[DesignerMix]

Александр Запруднов,

Код: Выделить всё

Analyzing "C:\Windows\Minidump\090219-9875-01.dmp", please wait... Done


Crash date:         Mon Sep  2 20:55:50.912 2019 (UTC + 3:00)
Stop error code:    0x133
Probably caused by: hardware_ram ( PAGE_NOT_ZERO )

Раз память проходит тесты то вопрос - делали разгон? Может нестабильная работа вызвана этим... Смотрю BIOS у вас последней версии вроде, так что обновляться некуда.

[Александр Запруднов]

Все на дефолте кроме ОЗУ она стоит на XMP профиле 3000 МГЦ.

Отправлено спустя 3 минуты 25 секунд:
И кстати, переустанавливал Windows 10 более месяца назад с оффа МАЙКОВ на чистый SSD, а также последние драйвера от производителей, но история все таже (4-5 синих экранов словил за все времяпосле установки)

[DesignerMix]

Все на дефолте кроме ОЗУ она стоит на XMP профиле 3000 МГЦ.

Ну вот, попробуйте сменить профиль на дефолтный и посмотреть на поведение

[Александр Запруднов]

Было что скидывал планки до номинальных 2400, просидел в таком режиме 3 недели без синих экранов, потом выставил на 3000 МГЦ и только через недели 2 проблема появилась снова.

Отправлено спустя 1 минуту 35 секунд:
Есть мнение из других источников по моей проблеме: А именно похоже на недовольтаж ОЗУ, как думаете ?

[Александр Запруднов]

Свежие 2 синих Экрана от 4 и 5 сентября, проблема все таже:
https://dropmefiles.com/bSnCR

[Александр Запруднов]

проблема не ушла. тестил систему по каждой планке ОЗУ отдельно на дефолтных 2400 МГЦ. На 1 -й планке синий экран вылез сразу на след. день, на второй через 10 дней. ломаю голову не пойму в чем проблема помогите плз!!!
https://dropmefiles.com/XueMN

[DesignerMix]

Александр Запруднов,
В общем я почитал инструкцию к материнке MEG Z390 ACE и там указано что оперативную память всегда нужно первым делом подключать к второму разъему канала A, затем к второму разъему канала B. У вас так? А-то аида считает не с 1 а с 0 и я поэтому не уверен. Должно быть так (вроде у вас так и есть, просто уточнить будет не лишним):

Еще на скрине отличные рекомендации в плане функции "Memory Try It!" пробовали? https://ru.msi.com/blog/memory-try-will ... gaming-rig

И еще немаловажно обновите Intel Management Engine Driver так как у вас версия 1904.12.0.1208 а доступна 1912.12.0.1246 -
http://download.msi.com/dvr_exe/mb/intel_me_300.zip

Если ничего не изменит ситуацию меняйте оперативку на планки из этого списка - https://www.msi.com/Motherboard/support ... port-mem-3

Опять анализ отчетов (на мой взгляд бесполезный в данной ситуации):

Код: Выделить всё

Analyzing "C:\Windows\Minidump\091519-11203-01.dmp", please wait... Done.


Crash date:         Sun Sep 15 20:25:45.021 2019 (UTC + 3:00)
Stop error code:    0x133
Process name:       browser.exe
Probably caused by: Unknown_Image ( PAGE_NOT_ZERO )

Код: Выделить всё

Analyzing "C:\Windows\Minidump\092519-10859-01.dmp", please wait... Done.


Crash date:         Wed Sep 25 17:22:59.218 2019 (UTC + 3:00)
Stop error code:    0x133
Process name:       RustClient.exe
Probably caused by: Unknown_Image ( PAGE_NOT_ZERO )

[Александр Запруднов]

Александр Запруднов,
В общем я почитал инструкцию к материнке MEG Z390 ACE и там указано что оперативную память всегда нужно первым делом подключать к второму разъему канала A, затем к второму разъему канала B. У вас так? А-то аида считает не с 1 а с 0 и я поэтому не уверен. Должно быть так (вроде у вас так и есть, просто уточнить будет не лишним):
DIMM.PNG

Еще на скрине отличные рекомендации в плане функции "Memory Try It!" пробовали? https://ru.msi.com/blog/memory-try-will ... gaming-rig

И еще немаловажно обновите Intel Management Engine Driver так как у вас версия 1904.12.0.1208 а доступна 1912.12.0.1246 -
http://download.msi.com/dvr_exe/mb/intel_me_300.zip

Если ничего не изменит ситуацию меняйте оперативку на планки из этого списка - https://www.msi.com/Motherboard/support ... port-mem-3

Опять анализ отчетов (на мой взгляд бесполезный в данной ситуации):

Код: Выделить всё

Analyzing "C:\Windows\Minidump\091519-11203-01.dmp", please wait... Done.

Планки стоят согласно инструкции. Драйвера еще раз обновлю до актуальных. Тестил через TESTMEM 85 каждую планку памяти отдельно по 13 часов и ни каких ошибок не обнаружилось.
Попробую функционал функции "Memory Try It! , м.б. поможет что нибудь.

Отправлено спустя 15 минут 35 секунд:
Странно но в моем биосе функционал "Memory Try It!" не дает выбора производителя микросхем ОЗУ(Hynix, Micron или Samsung), а сразу переходит в меню выбора пресета с частотой.

[DesignerMix]

Странно но в моем биосе функционал "Memory Try It!" не дает выбора производителя микросхем ОЗУ(Hynix, Micron или Samsung), а сразу переходит в меню выбора пресета с частотой.

Может они упростили это и теперь просто выбирается частота и все (ведь та статья на которую я сослался от 2016 года)

[Александр Запруднов]

Странно но в моем биосе функционал "Memory Try It!" не дает выбора производителя микросхем ОЗУ(Hynix, Micron или Samsung), а сразу переходит в меню выбора пресета с частотой.

Может они упростили это и теперь просто выбирается частота и все (ведь та статья на которую я сослался от 2016 года)

Результатом установки в биосе пресета "Memory Try It!" на 3000 МГЦ и на 3200 МГЦ стали 2 синих экрана ( во вложении )
https://dropmefiles.com/hPGjE

[DesignerMix]

Все те-же memory corruption... Драйвера обновили же? Я все-же рекомендую обменять память на 100% совместимую (из списка на сайте материнки)

Отправлено спустя 3 минуты 28 секунд:
Еще конечно может быть софт какой-то конечно... Пробовали начисто сносить ОС и устанавливать заново?