Модераторы: bartram, Akella

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Появляется синий экран время от времени... 
:(
    Опции темы
docwar
Дата 30.9.2006, 09:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 209
Регистрация: 24.9.2006

Репутация: нет
Всего: нет
Привет!
У меня время от времени появляется синий экран с текстом белого цвета... Раньше компьютер сразу же перезагружался, посоветовали это отключить, чтобы успеть записать текст...
Вот он:
Цитата
A problem has been detected and Windiws gas been shut down to prevent damage to yor computer.

If this is the first time you've seen this stop error screen, restart your computer. If this screen appears again, follow these steps:

Check to be sure you have aequte disk space. If a driver is identiried in the stp message, disable the driver or check with the manifactured for driver updates. Try changing video adapters.

Check with your hardware vendor for ny BIOS updates. Disable BIOS memory options such aschanging or chadowing. If you need to use Safe Mode to remove or disable component, restart your computer, press F8 to select Advanced Startup Options, and then select Safe Mode.

Technical Information:

*** STOP: 0x0000008E (0xC0000005, 0xFAE61f4A, 0xFA3839EC, 0x00000000)

*** TDI.SYS - Adress FAE61F4A baseat FAE61000, Datestamp 41107d33

Beginning dump of physical memory
Physical memory dump complete.
Contact your system administrator or technical support group for further assistance.


Чем вызвана ошибка и как ее решить без обрашения в суппорт? А то влом нести комп туда! smile

Добавлено @ 09:48 
Извиняюсь, что подобные темы есть, просто меня этот экран взбесил (потерял несохраненные данные) и не воспользовался поиском.... Извините!

Можно решить проблему без переустановки Винды (жаль терять лицензионную) + вскрывать комп я не могу (комп на лицензии + он-ноут! smile   ) ?
PM MAIL   Вверх
sOckets
Дата 30.9.2006, 11:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


ЖгуПоПонедельникам
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 24.8.2006
Где: ws2.lib

Репутация: -1
Всего: 2
Выложи сюда дамп (c:\WINDOWS\Minidump\Mini(date).dmp) посмотрим что там.


--------------------
Я Будущий сотрудник Google Inc. Юзаем Google Code Search для поиска исходников. Юзаем GMail как почту.
PM   Вверх
docwar
Дата 30.9.2006, 12:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 209
Регистрация: 24.9.2006

Репутация: нет
Всего: нет
Вот дамп за все время работы.

Вот ссылка по адресам... Но решение, предложенное, там мне не подходит:
1) вскрыть ноут не могу - гарантия.
2) у меня и так SP2...

Это сообщение отредактировал(а) docwar - 30.9.2006, 12:55
PM MAIL   Вверх
DemoCode
Дата 30.9.2006, 13:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 890
Регистрация: 20.10.2005
Где: Россия

Репутация: 2
Всего: 41
Опа! У меня сегодня на двух компах такая же фигня. Происходит где-то через 1 минуту после запуска винды (Windows XP).
Может это вирус какой-то новый?


--------------------
Жить стало лучше, жить стало веселей
© И.В. Сталин 
PM MAIL ICQ   Вверх
termik
Дата 30.9.2006, 13:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


КотеГ
**


Профиль
Группа: Участник
Сообщений: 817
Регистрация: 20.11.2005

Репутация: 2
Всего: 33
Один или несколько RAM модулей установленных на твое  компьютере не исправны.


Вот еще можно почитать:
http://www.oszone.net/1185/0x0000008E
PM MAIL WWW ICQ   Вверх
sOckets
Дата 30.9.2006, 15:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


ЖгуПоПонедельникам
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 24.8.2006
Где: ws2.lib

Репутация: -1
Всего: 2
Цитата
Вот дамп за все время работы.


Нахрен мне дамп за всё время ? smile
Блин трафика и так нету , ладно скачал , щяс посмотрю


--------------------
Я Будущий сотрудник Google Inc. Юзаем Google Code Search для поиска исходников. Юзаем GMail как почту.
PM   Вверх
sOckets
Дата 30.9.2006, 16:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


ЖгуПоПонедельникам
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 24.8.2006
Где: ws2.lib

Репутация: -1
Всего: 2
Код

kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
This is a very common bugcheck.  Usually the exception address pinpoints
the driver/function that caused the problem.  Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003.  This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG.  This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG.  This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: fae61f4a, The address that the exception occurred at
Arg3: fa3839ec, Trap Frame
Arg4: 00000000

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

FAULTING_IP: 
TDI!TdiCopyBufferToMdl+174
fae61f4a f3a5             rep     movsd

TRAP_FRAME:  fa3839ec -- (.trap fffffffffa3839ec)
ErrCode = 00000000
eax=00000eb0 ebx=ff54ffc4 ecx=000003ac edx=00000eb0 esi=00000000 edi=ff54f000
eip=fae61f4a esp=fa383a60 ebp=fa383a70 iopl=0         nv up ei pl nz ac po nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010216
TDI!TdiCopyBufferToMdl+0x174:
fae61f4a f3a5            rep  movsd ds:00000000=???????? es:ff54f000=3e72742f
Resetting default scope

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT

BUGCHECK_STR:  0x8E

LAST_CONTROL_TRANSFER:  from f517b9f9 to fae61f4a

STACK_TEXT:  
fa383a70 f517b9f9 00000000 00000000 00000eb0 TDI!TdiCopyBufferToMdl+0x174
WARNING: Stack unwind information not available. Following frames may be wrong.
fa383aa4 f516e698 ff5f3328 ff54ffc4 00000000 FILTNT+0xf9f9
fa383adc f516e5c5 ff54fee8 00000000 81059858 FILTNT+0x2698
fa383b28 804eddf9 810bab08 ff54fee8 ff569628 FILTNT+0x25c5
fa383b80 f510e233 00000020 f510e233 ff59e008 nt!MmCheckCachedPageState+0x1eb
fa383c24 f510c2c7 ff621518 8105c950 fa383c58 afd!AfdReceive+0x599
fa383c34 804eddf9 810599d0 ff59e008 806d02d0 afd!AfdDispatchDeviceControl+0x53
fa383c58 805749d1 810599d0 ff59e008 ff6fb818 nt!MmCheckCachedPageState+0x1eb
fa383d00 8056d33c 000001ec 00000218 00000000 nt!NtProtectVirtualMemory+0x84
fa383d34 8053c808 000001ec 00000218 00000000 nt!NtQueryInformationToken+0x5c7
fa383d64 7c90eb94 badb0d00 03e5fc04 f4a20d98 nt!ObpPushStackInfo+0x75
fa383d70 f4a20d98 f4a20dcc 00000000 00000000 0x7c90eb94
fa383d74 f4a20dcc 00000000 00000000 00000000 0xf4a20d98
fa383d78 00000000 00000000 00000000 00000000 0xf4a20dcc


STACK_COMMAND:  .bugcheck ; kb

FOLLOWUP_IP: 
TDI!TdiCopyBufferToMdl+174
fae61f4a f3a5             rep     movsd

FAULTING_SOURCE_CODE:  


SYMBOL_STACK_INDEX:  0

FOLLOWUP_NAME:  MachineOwner

SYMBOL_NAME:  TDI!TdiCopyBufferToMdl+174

MODULE_NAME:  TDI

IMAGE_NAME:  TDI.SYS

DEBUG_FLR_IMAGE_TIMESTAMP:  41107d33

FAILURE_BUCKET_ID:  0x8E_TDI!TdiCopyBufferToMdl+174

BUCKET_ID:  0x8E_TDI!TdiCopyBufferToMdl+174

Followup: MachineOwner
---------



BSOD вызывает драйвер TDI.sys , на функции :

The TdiCopyBufferToMdl function copies data from a buffer range into a set of one or more destination buffers mapped by a given MDL chain.

Код

NTSTATUS 
  TdiCopyBufferToMdl(
    IN PVOID  SourceBuffer,
    IN ULONG  SourceOffset,
    IN ULONG  SourceBytesToCopy,
    IN PMDL  DestinationMdlChain,
    IN ULONG  DestinationOffset,
    IN PULONG  BytesCopied
    );


Кто знает зачем нужен TDI.SYS ? smile

Автору , поставь флаг в boot.ini /BOOTLOG , потом в c:\windows\ntbtlog.txt посмотри после какого драйвера загружаеться TDI.SYS...

думаем....

Цитата
Один или несколько RAM модулей установленных на твое  компьютере не исправны.

Это при установки системы , пожалуйста не нужно вводить людей в заблуждение =\

Добавлено @ 16:10 
Так , если у тебя есть сетка (локалка) попробуй вырубить LanmanWorkstation , LanmanServer сервисы , думаем...


--------------------
Я Будущий сотрудник Google Inc. Юзаем Google Code Search для поиска исходников. Юзаем GMail как почту.
PM   Вверх
docwar
Дата 30.9.2006, 16:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 209
Регистрация: 24.9.2006

Репутация: нет
Всего: нет
sOckets, спасибо большое!!!
Цитата
Автору , поставь флаг в boot.ini /BOOTLOG

А как это сделать? smile
PM MAIL   Вверх
sOckets
Дата 30.9.2006, 16:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


ЖгуПоПонедельникам
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 24.8.2006
Где: ws2.lib

Репутация: -1
Всего: 2
Открываешь C:\boot.ini и в конце последней строки (если у тебя 1 ос) ставишь /bootlog или :
WINDOWS+R -> msconfig -> BOOT.INI ставь галку на /BOOTLOG

Добавлено @ 16:38 
Цитата

Опа! У меня сегодня на двух компах такая же фигня. Происходит где-то через 1 минуту после запуска винды (Windows XP).
Может это вирус какой-то новый?


выложи дамп (как выложить читай мой пост выше) , только пожалуйста не выкладывай всё что у тебя в MiniDump, выложи самый свежий файл в папке (сортируй по дате)

Это сообщение отредактировал(а) sOckets - 30.9.2006, 16:41


--------------------
Я Будущий сотрудник Google Inc. Юзаем Google Code Search для поиска исходников. Юзаем GMail как почту.
PM   Вверх
docwar
Дата 30.9.2006, 17:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 209
Регистрация: 24.9.2006

Репутация: нет
Всего: нет
В том-то и дело, что нет у меня файла boot.ini... есть файлы с подобными именами.
PM MAIL   Вверх
sOckets
Дата 30.9.2006, 17:22 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


ЖгуПоПонедельникам
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 24.8.2006
Где: ws2.lib

Репутация: -1
Всего: 2
Пуск -> Выполнить -> C:\boot.ini -> Ентер


--------------------
Я Будущий сотрудник Google Inc. Юзаем Google Code Search для поиска исходников. Юзаем GMail как почту.
PM   Вверх
docwar
Дата 30.9.2006, 18:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 209
Регистрация: 24.9.2006

Репутация: нет
Всего: нет
Цитата
в c:\windows\ntbtlog.txt посмотри после какого драйвера загружаеться TDI.SYS...

Офигеть... нету там TDI...  smile 
PM MAIL   Вверх
Cr@$h
Дата 30.9.2006, 20:32 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Исследователь
***


Профиль
Группа: Участник Клуба
Сообщений: 1693
Регистрация: 3.4.2005
Где: Санкт-Петербург, Россия

Репутация: 1
Всего: 41
Проверьте, Dr. Web не используется случаем, ребята?

Плюс антивирям хорошо бы запретить проверку загрузочных секторов.

У меня тот же симптом только при любой из выше указанной вещи.
PM MAIL ICQ   Вверх
docwar
Дата 30.9.2006, 21:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 209
Регистрация: 24.9.2006

Репутация: нет
Всего: нет
У меня Antivir и отменить сканирование памяти ради отмены скана загрузочных секторов не могу себе позволить! (исходя из безопасности)
PM MAIL   Вверх
Cr@$h
Дата 30.9.2006, 21:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Исследователь
***


Профиль
Группа: Участник Клуба
Сообщений: 1693
Регистрация: 3.4.2005
Где: Санкт-Петербург, Россия

Репутация: 1
Всего: 41
Нет, отмени скан загрузочных секторов в сканиовании. А так, полезно узнать, из-за этого это хоть.
PM MAIL ICQ   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.
 
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0775 ]   [ Использовано запросов: 20 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.