Bluescreen przy wylaczaniu komputera

**Posty:** 4459 · przez **jarski185** 23 Paź 2008, 00:14

witam, pojawil mi sie BS z takimi kodami bledow Kod błędu 00000024, parametr 1 001902fe, parametr 2 b7729184, parametr 3 b7728e80, parametr 4 804f37b6.
zrzucal sobie tam pamiec uzywana na dysk itd,
wywalilem te zrzuty pamieci, wylaczylem kompa i znow BS tym razem dotyczyl fwdrv.sys a kody nie zapisaly sie w podgladzie wiec nie podam

i teraz chyba rzecz kluczowa, jak wylaczam kompa uruchomione sa kerio i kaspersky, w podgladzie zdarzen w aplikacjach jest takie cos: "System Windows zapisał rejestr użytkownika YYYYYYYY-921BA4\jarek, kiedy aplikacja lub usługa nadal użytkowała rejestr podczas wylogowania. Pamięć używana przez rejestr użytkownika nie została zwolniona. Rejestr zostanie zwolniony, kiedy nie będzie używany.

Najczęstszą tego przyczyną są usługi uruchamiane z konta użytkownika. Próbuj skonfigurować te usługi, aby były uruchamiane z konta LocalService lub NetworkService."

przypuszczam ze to przez to te BS, tak wiec prosze o fachowa rade:)

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 10:02

jarski185 Kerio

jarski185 napisał(a):wylaczylem kompa i znow BS tym razem dotyczyl fwdrv.sys a kody nie zapisaly sie w podgladzie wiec nie podam

podziekuj mu za wspolprace, to on powoduje ten BSOD konkretnie

**Posty:** 4459 · przez **jarski185** 23 Paź 2008, 10:11

pierwszy raz takie cos mialem a uzywam juz kerio od jakiegos czasu, a co na zastepstwo? comodo? chyba ze moze ten outpost?

czyli ten komunikat z dziennika bledow raczej nie ma znaczenia? bo widze ze on sie czasami pojawial juz wczesniej, wiec chyba olac go nie?

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 10:22

jarski185 napisał(a):comodo? chyba ze moze ten outpost?

oba swietne//oba obciazajace kompa, bynajmniej w przypadku starszego spzretu odczujesz je :wink:

jarski185 napisał(a):czyli ten komunikat z dziennika bledow raczej nie ma znaczenia? bo widze ze on sie czasami pojawial juz wczesniej,

hmm szczerze?? na moje tureckie oko ma znaczenie, moze miec powiazanie z Kerio bo wlasnie usluga Kerio powodowala te restarty.....ale jesli nie to mozesz sprobowac usunac konta i postawic na nowo, a jelsi nie to juz nie wiem :wink:

**Posty:** 4459 · przez **jarski185** 23 Paź 2008, 10:31

Magik napisał(a):ba swietne//oba obciazajace kompa, bynajmniej w przypadku starszego spzretu odczujesz je

to tez zalezy co mowiac starszy masz dokladnie na mysli;)

w jakim sensie wywalic konta? uztkownikow w windowsie?

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 10:35

jarski185 napisał(a):to tez zalezy co mowiac starszy masz dokladnie na mysli;)

powiedzmy ze te ogniomorki lubia 512 ramu, by nie zamulac kompa(przy moich 256 potrafily spowolnic)

jarski185 napisał(a):w jakim sensie wywalic konta? uztkownikow w windowsie?

dokladnie, usunac konta, zostawic jedynie administartora ale tego glownego (nie uzytkownika z prawami admina) i jesli trzeba postawic na nowo konta zwyklych userow spod PA->narzedzia administarcyjne->zarzadzanie komp

edit
pisze z pamieci, bo XP nie posiadam

**Posty:** 4459 · przez **jarski185** 23 Paź 2008, 11:10

dzieki, pobawie sie kontami, albo podejde pod ktoregos z tych firewalii, pozdrowki

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 11:17

jarski185 napisał(a):pobawie sie kontami, albo podejde pod ktoregos z tych firewalii,

nie ma "albo", Kerio i tak musisz puscic w eter

Ł.

**Posty:** 4459 · przez **jarski185** 23 Paź 2008, 11:43

znowu mi wywalilo BS, otworzylem sobie tego minidumpa i jest tam raport o tresci:

Microsoft (R) Windows Debugger Version 6.9.0003.113 X86
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\WINDOWS\Minidump\Mini102308-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \WINDOWS\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible
Product: WinNt
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805624a0
Debug session time: Thu Oct 23 11:17:07.062 2008 (GMT+2)
System Uptime: 0 days 0:09:58.632
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image \WINDOWS\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
........................................................................................................................................
Loading User Symbols
Loading unloaded module list
........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {0, 1c, 0, 804dc4d2}

*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Probably caused by : ntoskrnl.exe ( nt+54d2 )

Followup: MachineOwner
---------

moze to rzuci jakies nowe swiatlo na sprawe, jeszcze co mi sie nasuwa problem wystepuje od wczoraj odkad mam kasperskiego, mogly sie pogryzc z kerio?

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 11:53

podmien plik ntoskrnl.exe. Odpal konsole odzyskiwania i komenda

EXPAND X:\i386\NTOSKRNL.EX_ C:\WINDOWS\SYSTEM32

X = litera CD-ROMu

**Posty:** 4459 · przez **jarski185** 23 Paź 2008, 11:54

ale to trzeba ta opcja napraw w plyty czy wystarczy jak wpisze w wierszu polecenia?

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 12:01

jarski185 napisał(a):ale to trzeba ta opcja napraw w plyty czy wystarczy jak wpisze w wierszu polecenia?

Magik napisał(a):Odpal konsole odzyskiwania

http://forum.programosy.pl/instalowanie-i-korzystanie-z-konsoli-odzyskiwania-vt98014.html

**Posty:** 4459 · przez **jarski185** 23 Paź 2008, 14:34

podmienil sie ten pliczek z tymze nie wlacza mi sie windows teraz, zaden z trybow(awaryjny, z siecia itd)

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 15:05

jarski185 napisał(a):podmienil sie ten pliczek z tymze nie wlacza mi sie windows teraz, zaden z trybow(awaryjny, z siecia itd)

masz XP SP2-->ten plik pochodzil z plytki zinetgrowanej z SP2??

i odpal z cmd

Kod: Zaznacz wszystko: sfc /scannow

i jesli Kerio potrafi sie gryzc z Avastemn i powodowac BSOD, wiec to i mozliwe w przypadku Kasper+Kerio

**Posty:** 9184 · przez **MUTOPOMPKA** 23 Paź 2008, 16:22

1. Odinstalować firewala i antywirucha
2. Poczytać i zastosować: http://support.microsoft.com/?kbid=228888&sd=RMVP

**Posty:** 4459 · przez **jarski185** 23 Paź 2008, 17:06

plik pochodzil z tej plyty z ktorej instalowany byl windows, nie wlacza mi sie windows w ogole wiec sfc /scannow za bardzo nie uzyje

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 17:10

jarski185 napisał(a):plik pochodzil z tej plyty z ktorej instalowany byl windows,

ok, a czy instalka jest zintegrowana z SP2 czy service packa doinstalowales samodzielnie to raz, dwa jesli plik pochodzi z wresji SP2 to konsola i

wpisz w konsoli po kazdym wpisuajc enter

Kod: Zaznacz wszystko: md tmp copy c:\windows\system32\config\system c:\windows\tmp\system.bak copy c:\windows\system32\config\software c:\windows\tmp\software.bak copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak copy c:\windows\system32\config\security c:\windows\tmp\security.bak copy c:\windows\system32\config\default c:\windows\tmp\default.bak delete c:\windows\system32\config\system delete c:\windows\system32\config\software delete c:\windows\system32\config\sam delete c:\windows\system32\config\security delete c:\windows\system32\config\default copy c:\windows\repair\system c:\windows\system32\config\system copy c:\windows\repair\software c:\windows\system32\config\software copy c:\windows\repair\sam c:\windows\system32\config\sam copy c:\windows\repair\security c:\windows\system32\config\security copy c:\windows\repair\default c:\windows\system32\config\default

**Posty:** 4459 · przez **jarski185** 23 Paź 2008, 17:16

wiesz jest zintegrowany z sp2, sprobuje pozniej te komendy
a jesli by nie pomogly to mozna tak nakladkowo przeinstalowac winde? albo moze jeszcze cos magicznego...

**Posty:** 7956 · przez **Magik** 23 Paź 2008, 17:24

jarski185 napisał(a):a jesli by nie pomogly to mozna tak nakladkowo przeinstalowac winde?

jasne//wybierasz opcje instalki na istniejacej juz instalacji

jarski185 napisał(a):wiesz jest zintegrowany z sp2

hmm to tu mnie zaciales

jarski185 napisał(a):albo moze jeszcze cos magicznego...

prosze

http://support.microsoft.com/kb/238359/pl

**Posty:** 4459 · przez **jarski185** 24 Paź 2008, 17:58

no za fajnie to nie jest bo ta instalacja chyba cos tam pozmieniala w rejestrze i nie dzialaja mi niektore programy, nie pomaga reinstalka, wyskakuje czesto blad z dana aplikacja i raport, co mozna w tej sytuacji zrobic zeby uniknac instalowania wszystkiego od poczatku?
teraz mam inny problem chcialem sobie przywrocic taki poprzedni rejestr i znow mi sie nie wlacza windows, instalator tez tego nie moze naprawic wiec chyba mozna zastosowac to:

Opcja Naprawa szybka umożliwia zastąpienie plików rejestru plikami z folderu SystemRoot\Repair, przywrócenie części konfiguracji systemu operacyjnego zgodnie ze stanem po zainstalowaniu systemu Windows po raz pierwszy. W takim wypadku konieczne jest przywrócenie ostatniego „stanu systemu” z kopii zapasowej lub ręczne skopiowanie nowszej wersji plików rejestru z folderu SystemRoot\Repair\Regback do folderu SystemRoot\System32\Config przy użyciu Konsoli odzyskiwania. Pliki znajdujące się w folderze Regback są zgodne ze stanem obowiązującym podczas ostatniego utworzenia awaryjnego dysku naprawczego i wybrania opcji wykonania kopii zapasowej plików rejestru w folderze Repair.

ale nie wiem jak dokladnie to zrobic wiec prosilbym o jakies komendy, jak to pokolei przeprowadzic, no chyba ze jakies inne propozycje...

Kto jest na forum