x-kom hosting

Bluescreen 0x0000003b

Dzedor
utworzono
utworzono (edytowane)

Witam,

od jakiegoś czasu zdarzają mi się wyskakujące BSOD'y - co dziwne najczęściej w momencie kiedy naciskam kombinacje klawiszy CTRL + P żeby coś wydrukować (zdarzało się na pewno przy programie word - nie wiem czy inne też)
kod błędu jak w temacie - 0x0000003b
błędny plik podany na bluescreenie - win32k.sys

część otrzymana z analizy WinDbg (Debugging tools for windows) , musiałem pobierać symbole do systemu, po czym otrzymałem coś takiego:

[spoiler]
Bugcheck Analysis


Use !analyze -v to get detailed debugging information.

BugCheck 3B, {c0000005, fffff96000109458, fffff8800256ef10, 0}

Probably caused by : win32k.sys ( win32k!WakeSomeone+1b8 )

Followup: MachineOwner

[/spoiler]

oraz dokładniejszy raport z !analyze -v

[spoiler]

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff96000109458, Address of the instruction which caused the bugcheck
Arg3: fffff8800256ef10, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Instrukcja spod 0x%08lx odwo

FAULTING_IP:
win32k!WakeSomeone+1b8
fffff960`00109458 488b4d10 mov rcx,qword ptr [rbp+10h]

CONTEXT: fffff8800256ef10 -- (.cxr 0xfffff8800256ef10)
rax=fffff900c01f1590 rbx=fffff900c07bf8e0 rcx=fffff900c24502f0
rdx=000000000000011b rsi=fffff900c24502f0 rdi=000000000000011b
rip=fffff96000109458 rsp=fffff8800256f8f0 rbp=0000000000000000
r8=0000000000000000 r9=fffff900c07bf8e0 r10=fffffffffffffffe
r11=fffff80000b9caa0 r12=0000000000000000 r13=0000000000000001
r14=0000000000000002 r15=0000000000000000
iopl=0 nv up ei ng nz na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010286
win32k!WakeSomeone+0x1b8:
fffff960`00109458 488b4d10 mov rcx,qword ptr [rbp+10h] ss:0018:00000000`00000010=????????????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x3B

PROCESS_NAME: csrss.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from 0000000000000000 to fffff96000109458

STACK_TEXT:
fffff880`0256f8f0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : win32k!WakeSomeone+0x1b8


FOLLOWUP_IP:
win32k!WakeSomeone+1b8
fffff960`00109458 488b4d10 mov rcx,qword ptr [rbp+10h]

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: win32k!WakeSomeone+1b8

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: win32k

IMAGE_NAME: win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4f10ff24

STACK_COMMAND: .cxr 0xfffff8800256ef10 ; kb

FAILURE_BUCKET_ID: X64_0x3B_win32k!WakeSomeone+1b8

BUCKET_ID: X64_0x3B_win32k!WakeSomeone+1b8

Followup: MachineOwner
---------
[/spoiler]


proszę o pomoc w rozwiązaniu problemu, ja nie za bardzo wiem co dalej robić :(

gdyby czegoś brakowało lub jeśli wrzuciłem nie to co trzeba to proszę pisać

pozdrawiam,
Dzedor,

Igorrodz
komentarz
komentarz

1) Podaj http://www.forumpc.pl/index.php?showtopic=237061&view=findpost&p=1428336 oraz [url="http://www.forumpc.pl/index.php?showtopic=240515"]http://www.forumpc.pl/index.php?showtopic=240515[/url]
2) Wykonaj [url="http://www.forumpc.pl/index.php?showtopic=16074"]http://www.forumpc.pl/index.php?showtopic=16074[/url]
3) Pokaż zakładkę 'Health' z HD Tune
4) Sprawdź pamięci Memtestem http://www.forumpc.pl/index.php?showtopic=237061&view=findpost&p=1428347
5) Zaktualizuj sterownik chipsetu (płyty gł.) oraz karty graficznej [[s]odinstaluj[/s] usuń poprzednie za pomocą Driver Sweeper / Driver Cleaner]
6) Oczyść system i dysk programem CCleaner
Na razie tyle. Jaki rezultat (pokaż wyniki)?
7) Podaj temperatury z programów HWMonitor, CoreTemp, GPU-Z (zakładka 'Sensors').

raazor90
komentarz
komentarz

[quote name='Igorrodz' timestamp='1330875159' post='1457639'] 2) Wykonaj http://www.forumpc.p...showtopic=16074 [/quote] Nie wiem czy widziałeś ale autor już to podał i nie wiem po co to wszystko skoro bardzo prawdopodobnie mamy tu do czynienia z infekcją. Autor sprawdź lokalizację pliku csrss.exe poprawna lokalizacja to [b]C:Windows\System32\[/b]

Dzedor
komentarz
komentarz (edytowane)

Więc tak, trochę czasu zeszło na testy ale już mówię co i jak:

1. Intel Core i5 2500k, Asus Sabertooth P67, Radeon Asus 6950 2gb, pamięć Corsair Vengeance, zasilacz: XFX core 650W
podaje dane z głowy - jeżeli potrzeba więcej informacji to proszę pytać - wszystko mogę sprawdzić

2. Wykonałem - raport jest w spoilerach wyżej (pierwszy post)

3. Co dziwne nie mam nic w zakładce health - posiadam Windows 7 - może to przez to? ale próbowałem też Acronic Drive Monitor'em i też nic nie pokazuje :o RAID0 może coś mieć do tego? Dyski to 2 x Samsung 500GB
zrobiłem analize pod kątem bad sectorów - nic nie wykazała

4. Zrobione - nie było żadnych błędów

5. Nie tak dawno większość sterowników aktualizowałem - zostawie to na ostateczność :]

6. Zrobione

7. mam MSI afterburner i program od Asusa, dość często zaglądam - temperatury w idle CPU - 37 stopni, GPU - 43 stopnie.

Co do pliku csrss.exe - znajduję się on tylko w podanej lokalizacji :)

coś jeszcze mogę zrobić? :(

//zrobiłem też testy stabilności procesora i karty graficznej, ale wszystko jest OK

raazor90
komentarz
komentarz

[quote name='Dzedor' timestamp='1330992284' post='1457875'] Co dziwne nie mam nic w zakładce health - posiadam Windows 7 [/quote] Hd tune nie radzi sobie z odczytem SMARTu pod win7. Spróbuj CrystalDiskInfo

Dzedor
komentarz
komentarz (edytowane)

Niestey CrystalDiskInfo też nie wykrywa dysku :(

raazor90
komentarz
komentarz

http://www.forumpc.pl/index.php?showtopic=157249 Próbuj

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.