Per risalire alla causa di un crash

Le085

probabilmente in problema di driver

per sicurezza cmq farei anche un memtest

pasta

sapete come fare per capire qual'è il driver incriminato?

tom1

no dovresti provare a disinstallare e reinstallare passando dopo la disinstallazione una bella pulizia del registro con gli appositi programmi

Totocellux

pasta ha scritto:
Ho avuto lo stesso tipo di crash in un paio di situazioni diverse (l'iltima giocando ad arma) il reportè questo:
il file minidump analizzato è questo:
Probably caused by : [b]ntkrnlmp.exe[/b] ( nt!KiPageFault+260 )
[...]
DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
[...]
IMAGE_NAME:  [b]ntkrnlmp.exe[/b]
[...]
FAILURE_BUCKET_ID:  X64_0xD1_CODE_AV_BAD_IP_nt!KiPageFault+260

BUCKET_ID:  X64_0xD1_CODE_AV_BAD_IP_nt!KiPageFault+260

Followup: MachineOwner
---------
sapreste dirmi qual'è la causa del crash di sistema?

dall'errore sul kernel, sembrerebbe che il tuo oc non sia più RS.

Come dice Leo, sarebbe utile fare un giro di memtest o ridurre quantomeno i timings o scegliere il divisore immediatamente inferiore sui moduli di memoria.

Per quanto mi riguarda, proverei direttamente a ridurre di 2-3Mhz la frequenza del Bus Speed: dovresti così risolvere in modo immediato e pressochè indolore

pasta

quindi il drivers in questione è "ntkrnlmp.exe"? nessun driver video o audio?(lo chiedo perchè avevo fatto una ricerca su quel lungo codice di errore ed era risultato a piu persone un problema del driver audio creative.....a me è capitato che prima delcrash con riavvio l'udio "scricchiolava" un po)

come mai credi che è l'overclock?

(passo a testare le ram)

tom1

si ecco dovrebbe essere audio come da ricerca non credo sia questione di oc o rs

pasta

ram testate...tutto a posto, non era quello il problema...che dite cosa posso fare come passo successivo?

tom1

prova a fare una pulizia del registro e disisntallare qualche file o driver obsoleto se rimasto nel sistema

Totocellux

pasta ha scritto:

quindi il drivers in questione è "ntkrnlmp.exe"? nessun driver video o audio?(lo chiedo perchè avevo fatto una ricerca su quel lungo codice di errore ed era risultato a piu persone un problema del driver audio creative.....a me è capitato che prima delcrash con riavvio l'udio "scricchiolava" un po)

ntkrnlmp.exe non è un driver, bensì il kernel cioè il cuore del s.o. Microsoft su sistemi multicore/multicpu.

oltre che al momento di giocare con ARMA, in che occasioni sono avvenute gli altri BSOD?

che dissi utilizzi?

Non credo sia un problema che si possa direttamente addebitare al software.

Se non vuoi scendere di 2Mhz di Bus Speed come ti dicevo, per cortesia indica i parametri bios di tensioni (Vcore, VTT, VNB) e frequenze su cpu, Fsb e NorhBridge, che si sono rese necessarie per portare il Q6600 a 3.6Ghz

pasta

Totocellux ha scritto:

ntkrnlmp.exe non è un driver, bensì il kernel cioè il cuore del s.o. Microsoft su sistemi multicore/multicpu.
oltre che al momento di giocare con ARMA, in che occasioni sono avvenute gli altri BSOD?

che dissi utilizzi?

Non credo sia un problema che si possa direttamente addebitare al software.

Se non vuoi scendere di 2Mhz di Bus Speed come ti dicevo, per cortesia indica i parametri bios di tensioni (Vcore, VTT, VNB) e frequenze su cpu, Fsb e NorhBridge, che si sono rese necessarie per portare il Q6600 a 3.6Ghz

in verità non sono state delle classiche bsod ma schermo nero con qualcosa che tremava per un paio di secondi e riavvio....poi sono andato a leggere le info nel registro eventi e nel minidump....l'altra occasione era un altro gioco

in verità non sono sceso di 2 mhz ma l'ho riportato a default però insieme a questo è capitato prima e dopo di reinstallare drivers video e audio e di fare anche un ripristino ad un punto precedente del sistema, in pratica non so piu le variabili

comunque questo è l'oc stabile per almeno 1 ora e 50 di prime64 (poi mi sono fermato ritenendolo abbastanza) :

21x200

speed step attivo

pci 101

ram 1600 come da specifica anche i timing e testata anche da sola per 1 ora con mem test

uncore e l'altro 3400 e 7200

cpu 1.3

qpi 1.35

tom1

un ripristino lo hai provato a fare?

Totocellux

quindi non hai più il pc indicato in profilo, ma un 920

non hai postato il voltaggo dell'I/O Core, importante con l'Uncore a 3.4Ghz

il QPI (7.2Ghz) potresti anche diminuirlo di uno step, o in alternativa aumentare il VQPI a 1.37V, altrimenti potrebbe provocare instabilità

pasta

Totocellux ha scritto:

quindi non hai più il pc indicato in profilo, ma un 920
non hai postato il voltaggo dell'I/O Core, importante con l'Uncore a 3.4Ghz

il QPI (7.2Ghz) potresti anche diminuirlo di uno step, o in alternativa aumentare il VQPI a 1.37V, altrimenti potrebbe provocare instabilità

si hai ragione....aggiorno il mio profilo

il voltaggo dell'I/O Core sarebbe IOH?....se si li ho lasciati in auto e la scheda li ha impostati al minimo: 1.10 ioh e 1.50 ioh pcie

il qpi poi già è al minimo dici che necessita di piu vqpi?

p.s. quindi l'attenzione è comunque da focalizzare sull'overclock e non sui drivers?

pasta

:cheazz:

Totocellux

pasta ha scritto:

il voltaggo dell'I/O Core sarebbe IOH?....se si li ho lasciati in auto e la scheda li ha impostati al minimo: 1.10 ioh e 1.50 ioh pcie

[...]

IOH V = 1.16V

PCIE V = 1.56V

pasta ha scritto:

[...]

il qpi poi già è al minimo dici che necessita di piu vqpi?

puoi provare ad alzarlo uno-due step, quindi senza esagerare

pasta ha scritto:

[...]

p.s. quindi l'attenzione è comunque da focalizzare sull'overclock e non sui drivers?

a mio parere, si

pasta

dopo aver fatto il ripristino ad un punto precedente dello stato del sistema, dopo aver disinstallato pulito e reinstallato altre versioni di drivers video e audio e dopo aver tirato giu l'overcock ho passato un periodo tutto liscio....

....oggi di nuovo un riavvio improvviso mentre il pc era nel menu di un gioco (l'unica modifica è che stamattina ho messo gli ultimi drivers della vga):

ma non riesco a trovare nessuno dei 2 files indicati per maggiori dettagli, nemmeno facendo una ricerca in tutto il pc.....come posso fare ?

pasta

ecco, posso essere piu completo ora che mi è ricapitato e si è creato il minidump (inoltre questa volta mi è capitato nel medesimo modo in cui è successo ultimamente ed ho postato a pag 39 dal post 766):

questo è l'elenco degli eventi con i tre errori al momento del riavvio mentre ero in game, e mi sembra di aver capito che "critico" è levento del crash

poi in orine cronologico questo avviso

poi l'ultimo è l'avviso relativo al risultato del controllo errori con la segnalazione dello stesso e il salvataggio nel minidunp

ecco il minidump (mi da solo queste cose: non'è incompleto?):

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:WindowsMinidump111410-24024-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:Windowssymbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16617.amd64fre.win7_gdr.100618-1621
Machine Name:
Kernel base = 0xfffff800`03003000 PsLoadedModuleList = 0xfffff800`03240e50
Debug session time: Sun Nov 14 00:45:37.731 2010 (UTC + 1:00)
System Uptime: 0 days 7:10:34.606
Loading Kernel Symbols
...............................................................
................................................................
...........................................
Loading User Symbols
Loading unloaded module list
............
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {24, 2, 0, fffff8000307d34b}

Probably caused by : ntkrnlmp.exe ( nt!KiTimerWaitTest+22b )

Followup: MachineOwner

eccone un altro dello stesso dump con altri symnols:

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:WindowsMinidump111410-24024-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*d:symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16617.amd64fre.win7_gdr.100618-1621
Machine Name:
Kernel base = 0xfffff800`03003000 PsLoadedModuleList = 0xfffff800`03240e50
Debug session time: Sun Nov 14 00:45:37.731 2010 (UTC + 1:00)
System Uptime: 0 days 7:10:34.606
Loading Kernel Symbols
...............................................................
................................................................
...........................................
Loading User Symbols
Loading unloaded module list
............
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {24, 2, 0, fffff8000307d34b}

Probably caused by : ntkrnlmp.exe ( nt!KiTimerWaitTest+22b )

Followup: MachineOwner
---------

1: kd> !analyze -v 
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 0000000000000024, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: fffff8000307d34b, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: GetPointerFromAddress: unable to read from fffff800032ab0e0
0000000000000024 

CURRENT_IRQL:  2

FAULTING_IP: 
nt!KiTimerWaitTest+22b
fffff800`0307d34b 418b4624        mov     eax,dword ptr [r14+24h]

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xA

PROCESS_NAME:  arma2oa.exe

TRAP_FRAME:  fffff88003122580 -- (.trap 0xfffff88003122580)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=0000000000000001
rdx=0000000000000102 rsi=0000000000000000 rdi=0000000000000000
rip=fffff8000307d34b rsp=fffff88003122718 rbp=fffffa8007e1f588
r8=fffff880009f4301  r9=0000000000000002 r10=00000000000000f5
r11=0000000000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl zr na po nc
nt!KiTimerWaitTest+0x22b:
fffff800`0307d34b 418b4624        mov     eax,dword ptr [r14+24h] ds:5128:00000000`00000024=????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from fffff80003072ca9 to fffff80003073740

STACK_TEXT:  
fffff880`03122438 fffff800`03072ca9 : 00000000`0000000a 00000000`00000024 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff880`03122440 fffff800`03071920 : fffffa80`0818ea10 fffffa80`07e1f588 fffffa80`0818ea10 00000000`0000001b : nt!KiBugCheckDispatch+0x69
fffff880`03122580 fffff800`0307d34b : fffff880`01a730a1 00000000`00000021 00000000`00276b9b 00000000`00276be2 : nt!KiPageFault+0x260
fffff880`03122718 fffff880`03163180 : fffffa80`07e1f580 00000000`00000000 fffffa80`03f96060 00000000`00000102 : nt!KiTimerWaitTest+0x22b
fffff880`03122798 fffffa80`07e1f580 : 00000000`00000000 fffffa80`03f96060 00000000`00000102 00000000`0000000c : 0xfffff880`03163180
fffff880`031227a0 00000000`00000000 : fffffa80`03f96060 00000000`00000102 00000000`0000000c 00000000`00000000 : 0xfffffa80`07e1f580


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nt!KiTimerWaitTest+22b
fffff800`0307d34b 418b4624        mov     eax,dword ptr [r14+24h]

SYMBOL_STACK_INDEX:  3

SYMBOL_NAME:  nt!KiTimerWaitTest+22b

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  4c1c44a9

FAILURE_BUCKET_ID:  X64_0xA_nt!KiTimerWaitTest+22b

BUCKET_ID:  X64_0xA_nt!KiTimerWaitTest+22b

Followup: MachineOwner

questo invece è quello che mi dice l'utility bluscreen view:

pasta

sapreste dirmi se questa BSOD è stata provocata dallo stesso motivo di quella riportata da me 2 post fa (post 801-802) ?

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:WindowsMinidump111910-19344-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: D:Symbols
Executable search path is: 
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16617.amd64fre.win7_gdr.100618-1621
Machine Name:
Kernel base = 0xfffff800`0305a000 PsLoadedModuleList = 0xfffff800`03297e50
Debug session time: Fri Nov 19 16:10:25.002 2010 (UTC + 1:00)
System Uptime: 0 days 3:58:07.266
Loading Kernel Symbols
...............................................................
................................................................
............................................
Loading User Symbols
Loading unloaded module list
......
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck D1, {8, 2, 1, fffff88002a0895e}

Unable to load image SystemRootsystem32DRIVERS
wifi.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for nwifi.sys
*** ERROR: Module load completed but symbols could not be loaded for nwifi.sys
Probably caused by : hardware ( nwifi+895e )

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 0000000000000008, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000001, value 0 = read operation, 1 = write operation
Arg4: fffff88002a0895e, address which referenced memory

Debugging Details:
------------------


WRITE_ADDRESS: GetPointerFromAddress: unable to read from fffff800033020e0
0000000000000008 

CURRENT_IRQL:  2

FAULTING_IP: 
nwifi+895e
fffff880`02a0895e 68488b97c0      push    0FFFFFFFFC0978B48h

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xD1

PROCESS_NAME:  EFLC.exe

TRAP_FRAME:  fffff88003122440 -- (.trap 0xfffff88003122440)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=fffff88003122570
rdx=0000000001eaafb8 rsi=0000000000000000 rdi=0000000000000000
rip=fffff88002a0895e rsp=fffff880031225d0 rbp=0000000000000000
r8=0000000000000000  r9=fffffa80065b462e r10=466cedf76ebf7249
r11=fffffa80065b4060 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl zr na po nc
nwifi+0x895e:
fffff880`02a0895e 68488b97c0      push    0FFFFFFFFC0978B48h
Resetting default scope

MISALIGNED_IP: 
nwifi+895e
fffff880`02a0895e 68488b97c0      push    0FFFFFFFFC0978B48h

LAST_CONTROL_TRANSFER:  from fffff800030c9ca9 to fffff800030ca740

STACK_TEXT:  
fffff880`031222f8 fffff800`030c9ca9 : 00000000`0000000a 00000000`00000008 00000000`00000002 00000000`00000001 : nt!KeBugCheckEx
fffff880`03122300 fffff800`030c8920 : fffffa80`06111102 fffffa80`043b42f0 fffffa80`06111102 fffffa80`06111102 : nt!KiBugCheckDispatch+0x69
fffff880`03122440 fffff880`02a0895e : fffffa80`0881e010 00000000`000005ce fffffa80`043b42f0 fffffa80`00000000 : nt!KiPageFault+0x260
fffff880`031225d0 fffffa80`0881e010 : 00000000`000005ce fffffa80`043b42f0 fffffa80`00000000 00000000`00000000 : nwifi+0x895e
fffff880`031225d8 00000000`000005ce : fffffa80`043b42f0 fffffa80`00000000 00000000`00000000 fffff880`04239f79 : 0xfffffa80`0881e010
fffff880`031225e0 fffffa80`043b42f0 : fffffa80`00000000 00000000`00000000 fffff880`04239f79 00000000`c000000d : 0x5ce
fffff880`031225e8 fffffa80`00000000 : 00000000`00000000 fffff880`04239f79 00000000`c000000d fffffa80`0892fa70 : 0xfffffa80`043b42f0
fffff880`031225f0 00000000`00000000 : fffff880`04239f79 00000000`c000000d fffffa80`0892fa70 fffffa80`08000302 : 0xfffffa80`00000000


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nwifi+895e
fffff880`02a0895e 68488b97c0      push    0FFFFFFFFC0978B48h

SYMBOL_STACK_INDEX:  3

SYMBOL_NAME:  nwifi+895e

FOLLOWUP_NAME:  MachineOwner

IMAGE_NAME:  hardware

DEBUG_FLR_IMAGE_TIMESTAMP:  0

MODULE_NAME: hardware

FAILURE_BUCKET_ID:  X64_IP_MISALIGNED_nwifi.sys

BUCKET_ID:  X64_IP_MISALIGNED_nwifi.sys

Followup: MachineOwner
---------

pasta

nuovo riavvio:

sapete l'origine e una possibile soluzione?...ma sopratutto se siamo sempre nell'ambito dello stesso problema dei post precedenti?

Le085

quest'ultimo sembra un problema dei driver ati...

ma gli altri direi di no...

i problemi possono essere dovuti a:

- Sistema non stabile al 100% (dovuto a overclock o cattiva aliementazione)

- Sistema operativo corrotto (occorre formattare)

- Driver che vanno in conflitto

Sicuramente c'è da fare alcune prove... innanzitutto mettere tutto a default e vedere se hai ancora questo problema. Con che frequenza ti capitano i riavvii?