BSOD

[SAАS]

Добрый день.

 

Имеется компьютер ОС Windows Vista HP SP2 x86 (все обновления, лицензия). Сегодня включаю компьютер, началась загрузка, появился рабочий стол и затем на несколько мгновений синий экран и компьютер перезагрузился. Перезагрузился нормально - штатно. В журнале событий имеется запись следующего содержания:

 

Раскрывающийся текст:

"Компьютер был перезагружен после критической ошибки. Код ошибки: 0x000000d1 (0x00040001, 0x00000002, 0x00000008, 0x00040001). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP."

 

И подробно:

"- System

 

- Provider

 

[ Name] Microsoft-Windows-WER-SystemErrorReporting

[ Guid] {ABCE23E7-DE45-4366-8631-84FA6C525952}

[ EventSourceName] BugCheck

 

- EventID 1001

 

[ Qualifiers] 16384

 

Version 0

 

Level 4

 

Task 0

 

Opcode 0

 

Keywords 0x80000000000000

 

- TimeCreated

 

[ SystemTime] 2010-12-01T15:02:26.000Z

 

EventRecordID 198446

 

Correlation

 

- Execution

 

[ ProcessID] 0

[ ThreadID] 0

 

Channel System

 

Computer ДОМАШНИЙ

 

Security

 

 

- EventData

 

param1 0x000000d1 (0x00040001, 0x00000002, 0x00000008, 0x00040001)

param2 C:\Windows\MEMORY.DMP"

 

Вот выложил сам дамп (может поможет) http://www.fayloobmennik.net/227676

 

После штатной перезагрузки компонент "Отчёты о проблемах и их решениях" выдал следующую информацию:

 

"Consider BIOS upgrade

Microsoft is unable to determine the exact cause of this error. However, this problem was most likely caused by an error in your computer’s random access memory (RAM). RAM is the main internal storage area the computer uses to run programs and store data.

 

During the crash analysis, we noticed the basic input/output system (BIOS) version on this computer does not match the specifications for the central processing unit (CPU), also known as a processor, that is installed on your computer. This can occur when a newer processor is installed on an older system board or older BIOS. Using a BIOS that does not support the installed processor can result in Windows system crashes. Contact your computer manufacturer or motherboard manufacturer for an updated version of BIOS for your computer's processor.

 

How do I find my computer manufacturer?

 

Click the Start button , type msinfo32 in the Search box, and then press ENTER. Your computer manufacturer is listed as the System Manufacturer in the right pane of the System Information window.

 

Click to go online to see contact information for most computer manufacturers

Notes

 

Upgrading the BIOS version may require moderate to advanced troubleshooting skills. If you are uncomfortable with performing these steps, you might want to consider consulting with paid technical support.

 

If your computer contains an Intel desktop board, click the following link to go online for more information:

 

Intel desktop board BIOS update instructions"

 

 

 

Система стоит полтора года никаких сбоев никогда не наблюдалось - всё работало как часы. Синий экран на своём компьютере вижу в первый раз в жизни. Пожалуйста помогите разобраться что случилось.

Сообщение от модератора Mark D. Pearlstone

Добавил спойлер.

[Omnividente]

правой кнопкой на мой компьютер, дополнительно-загрузка и восстановление, измените дамп памяти на минидамп, дампы в 200 метров это издевательство) час только качатся будет,а вообще если bsod разовый, то не стоит так переживать

Изменено 1 декабря, 2010 пользователем Omnividente

[SAАS]

К сожалению есть только этот дамп. Пока синий экран не повторялся (если повторится, то обязательно приложу минидамп), но согласитесь просто так ничего не бывает - хотелось бы определить причину. Нашёл на форумах TechNet инструкцию по интерпритации дампов памяти, но сам вряд ли справлюсь. Пожалуйста помогите узнать причину падения.

[Fasawe]

However, this problem was most likely caused by an error in your computer’s random access memory (RAM). RAM is the main internal storage area the computer uses to run programs and store data.

 

During the crash analysis, we noticed the basic input/output system (BIOS) version on this computer does not match the specifications for the central processing unit (CPU), also known as a processor, that is installed on your computer. This can occur when a newer processor is installed on an older system board or older BIOS. Using a BIOS that does not support the installed processor can result in Windows system crashes. Contact your computer manufacturer or motherboard manufacturer for an updated version of BIOS for your computer's processor.

Судя из вышеописанного ошибка возникла в оперативной памяти из-за несоответствия спецификаций процессора.

Вы проводили какие-то действия с процессором?

 

Но лично я склоняюсь к тому, что глюканула оперативка. Проверьте лишний раз надежно ли она сидит в своих слотах и не налазят ли на неё другие кабеля(что может вызвать помехи в работе(хотя встречалось такое мне довольно редко))

[AgentMC]

Странный вообще дамп. Вроде как 100% виновен kl1.sys, но с другой стороны, в параметрах bugcheck, к примеру 3й аргумент 8, хотя он может быть только 1 или 2...

Если кто может провести анализ с вистовыми символами - милости прошу, а пока выкладываю что есть. Выдержка из !analyze -v:

Раскрывающийся текст:

*******************************************************************************
*																			 *
*						Bugcheck Analysis									*
*																			 *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00040001, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000008, value 0 = read operation, 1 = write operation
Arg4: 00040001, address which referenced memory

Debugging Details:
------------------

MODULE_NAME: kl1

FAULTING_MODULE: 83e37000 nt

DEBUG_FLR_IMAGE_TIMESTAMP:  4c0f9617

READ_ADDRESS: unable to get nt!MmSpecialPoolStart
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPoolCodeStart
unable to get nt!MmPoolCodeEnd
00040001 

CURRENT_IRQL:  0

FAULTING_IP: 
+3133383538386436
00040001 ?			  ?

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xD1

LAST_CONTROL_TRANSFER:  from 00040001 to 83e84fd9

FAILED_INSTRUCTION_ADDRESS: 
+3133383538386436
00040001 ?			  ?

STACK_TEXT:  
WARNING: Stack unwind information not available. Following frames may be wrong.
8db579f0 00040001 badb0d00 00000000 00000000 nt!Kei386EoiHelper+0x2971
8db57a34 83e0b70c 8db57db0 00000030 89669008 0x40001
8db57a60 8cc489a3 00000000 00000016 8db57b44 hal!KfLowerIrql+0x64
8db57aa8 9270a426 89669008 00000016 8db57b44 kl1+0x459a3
8db57b78 8c87e6a5 8db57b88 87c68890 00000000 tdx+0x3426
8db57b94 8c87e62e 87c68890 00000000 87c73094 tcpip+0x766a5
8db57bb4 8c87eb90 00000000 8db57c08 8c87ed6d tcpip+0x7662e
8db57bc0 8c87ed6d 87c68890 1fc4fe0d 8db57c08 tcpip+0x76b90
8db57c08 8c87a1e1 00000000 00000001 00000000 tcpip+0x76d6d
8db57c54 8c87a29b 87c68890 006b6100 8db57c90 tcpip+0x721e1
8db57c64 8c879a8b 8db57c78 c000023e 00000000 tcpip+0x7229b
8db57c90 8c8794b8 8c8d1048 8db57ce4 c000023e tcpip+0x71a8b
8db57cb0 8c879908 8c8d0cd0 00000011 8db57ce4 tcpip+0x714b8
8db57d08 8c85e095 8c8d0cd0 00000011 83f3913c tcpip+0x71908
8db57d30 84044919 87b513e0 008d0cd0 86976828 tcpip+0x56095
8db57d44 83edce22 87c68868 00000000 86976828 nt!MmCopyVirtualMemory+0x45d
8db57d7c 8400cc42 87c68868 48df56a9 00000000 nt!NtBuildGUID+0x391e
8db57dc0 83e75f4e 83edcd25 00000001 00000000 nt!IoBuildDeviceIoControlRequest+0x435
00000000 00000000 00000000 00000000 00000000 nt!PsGetCurrentThreadTeb+0x148


STACK_COMMAND:  kb

FOLLOWUP_IP: 
kl1+459a3
8cc489a3 8d4c2410		lea	 ecx,[esp+10h]

SYMBOL_STACK_INDEX:  3

SYMBOL_NAME:  kl1+459a3

FOLLOWUP_NAME:  MachineOwner

IMAGE_NAME:  kl1.sys

BUCKET_ID:  WRONG_SYMBOLS

Followup: MachineOwner

 

ИМХО - в техсаппорт его (дамп в смысле).

[SAАS]

kl1.sys - это ведь как я понял KISовский файл (соответственно BSOD был вызван KISом). Если так, то техподдержка имелась ввиду ЛК (а не Microsoft), но у меня версия KIS 11.0.2.556 (a. - соответсвенно техподдержка не станет обрабатывать мой запрос ибо CF2 был отозван. Что делать то?

[Mark D. Pearlstone]

kl1.sys - это ведь как я понял KISовский файл (соответственно BSOD был вызван KISом). Если так, то техподдержка имелась ввиду ЛК (а не Microsoft), но у меня версия KIS 11.0.2.556 (a. - соответсвенно техподдержка не станет обрабатывать мой запрос ибо CF2 был отозван. Что делать то?

CF2 уже выложен и можно писать в ТП.

[SAАS]

Создал запрос в службу ТП - как ответят отпишу сюда.

[Ummitium]

http://forum.kaspersky.com/index.php?showtopic=193587