zrzut pamięci

**Posty:** 137 · przez **pawko** 05 Lis 2005, 12:38

ostatnio grałem sobie i nagle komputer się wyłączył.Po chwili włączył się i wyskoczył raport ze system odzyskał sprawność po poważnym błędzie.I niby wszystko jest okej ,chodzi normalnie ale mój ad-aware a konkretnie ad-watch za każdym włączeniem kompa wykrywa zmiane rejestru dumprep k - 0 a z tego co się orientuje to jest to związane ze zrzutem pamięci.wiem że można wylaczyć to ,ale niepokoji mnie to że dzieje się to za każdym razem po tym błędzie i może coś się święci z moim kompem.Co moge zrobić? co może być przyczyną? pomóżcie pls.

**Posty:** 9184 · przez **MUTOPOMPKA** 05 Lis 2005, 13:49

no to poszukaj gdzieś u siebie katalogu z plikiem DUMP i pokaż, co tam zrzucił..

**Posty:** 137 · przez **pawko** 05 Lis 2005, 13:54

MUTOPOMPKA napisał(a):no to poszukaj gdzieś u siebie katalogu z plikiem DUMP i pokaż, co tam zrzucił..

ale nie wiem gdzie szukać tego wogóle

Czy ten wpis może sugerować że system jest uszkodzony albo jakaś część w komputerze?

**Posty:** 9184 · przez **MUTOPOMPKA** 05 Lis 2005, 14:05

Nie wiem... Wyszukaj pliki o rozszerzeniu *.DUMP

pawko napisał(a):Czy ten wpis może sugerować że system jest uszkodzony albo jakaś część w komputerze?

To może być info, że jakiś program się wywalił, lub coś masz z systemem.

Bez tego pliku nic nie mogę Ci doradzić...

**Posty:** 137 · przez **pawko** 05 Lis 2005, 14:13

MUTOPOMPKA napisał(a):Nie wiem... Wyszukaj pliki o rozszerzeniu *.DUMP

pawko napisał(a):Czy ten wpis może sugerować że system jest uszkodzony albo jakaś część w komputerze?

To może być info, że jakiś program się wywalił, lub coś masz z systemem.

Bez tego pliku nic nie mogę Ci doradzić...

szukałem ale z rozszerzeniem DUMP nic nie mam.
natomiast mam różne pliki systemowe:savedump,dumprep,diskdump ale nie wiem jak otworzyc żeby coś zobaczyć bo w notatniku mam same bazgroły.Dobrze szukam? może mógłbyś mi pomóc na gg lub ew. na pw bo takie nabijanie nie ma sensu chyba że nie chcesz.

**Posty:** 378 · przez **Jakob29** 05 Lis 2005, 14:17

Witam
Mialem podobny problem

pawko napisał(a):z tego co się orientuje to jest to związane ze zrzutem pamięci.wiem że można wylaczyć to

u mnie pojawial sie blu sreen + napis

Kod: Zaznacz wszystko: zrzut pamieci

zobacz tu Panel sterowania :arrow:

Narzedzia administarcyjne :arrow:

podglad zdarzen/dziennik
oto moj post z podobnym problemem moze pomoze :wink:

http://forum.programosy.pl/windows-2000-prof-nie-zawsze-chce-sie-wyaczac-vt19535.html?highlight=
Pozdrawiam

**Posty:** 137 · przez **pawko** 05 Lis 2005, 22:17

Jakob29 napisał(a):Witam
Mialem podobny problem
pawko napisał(a):z tego co się orientuje to jest to związane ze zrzutem pamięci.wiem że można wylaczyć to
u mnie pojawial sie blu sreen + napis
Kod: Zaznacz wszystko
zrzut pamieci

zobacz tu Panel sterowania Narzedzia administarcyjne podglad zdarzen/dziennik
oto moj post z podobnym problemem moze pomoze
http://forum.programosy.pl/windows-2000-prof-nie-zawsze-chce-sie-wyaczac-vt19535.html?highlight=
Pozdrawiam

niestety to inna sytuacja i mi nic nie pomogło ale dzięki za chęci.
blue screena wogole nie mialem,jak pisalem nic nie mam oprocz tej wzmianki w rejestrze.gdzie mam szukac tego pliku ze zrzutem pamieci?w podgladzie zdarzen nie mam jakis niepokojacych wpisow,czasem jakis do cd-romu,czasem application error lub taki blad co mam od 2 lat chyba a wiec normal.kiedys ad-aware mi wykrywal dumprep ale czasem a teraz wciaz.najwazniejsze pytanie czy moze to byc zwiazane z jakas czescia kompa? czy tylko z systemem/programem?prosze pomozcie

EDIT: zrobiłem windows debbuegrem log z tego dumpa i mam to ,czy moze ktos sie przyjrzec i powiedziec co i jak:

Kod: Zaznacz wszystko: Microsoft (R) Windows Debugger Version 6.5.0003.7 Copyright (c) Microsoft Corporation. All rights reserved. Loading Dump File [C:\WINDOWS\Minidump\Mini110305-01.dmp] Mini Kernel Dump File: Only registers and stack trace are available Symbol search path is: *** Invalid *** **************************************************************************** * Symbol loading may be unreliable without a symbol search path. * * Use .symfix to have the debugger choose a symbol path. * * After setting your symbol path, use .reload to refresh symbol locations. * **************************************************************************** Executable search path is: ********************************************************************* * Symbols can not be loaded because symbol path is not initialized. * * * * The Symbol Path can be set by: * * using the _NT_SYMBOL_PATH environment variable. * * using the -y <symbol_path> argument when starting the debugger. * * using .sympath and .sympath+ * ********************************************************************* Unable to load image \WINDOWS\system32\ntoskrnl.exe, Win32 error 2 *** WARNING: Unable to verify timestamp for ntoskrnl.exe *** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible Product: WinNt Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055a420 Debug session time: Thu Nov 3 16:53:41.062 2005 (GMT+1) System Uptime: 0 days 3:31:48.636 ********************************************************************* * Symbols can not be loaded because symbol path is not initialized. * * * * The Symbol Path can be set by: * * using the _NT_SYMBOL_PATH environment variable. * * using the -y <symbol_path> argument when starting the debugger. * * using .sympath and .sympath+ * ********************************************************************* Unable to load image \WINDOWS\system32\ntoskrnl.exe, Win32 error 2 *** WARNING: Unable to verify timestamp for ntoskrnl.exe *** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe Loading Kernel Symbols ..................................................................................................................... Loading unloaded module list .............. Loading User Symbols ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* Use !analyze -v to get detailed debugging information. BugCheck 100000EA, {8194f020, 81784978, f9e5dcb4, 1} ***** Kernel symbols are WRONG. Please fix symbols to do analysis. *** WARNING: Unable to verify timestamp for watchdog.sys *** ERROR: Module load completed but symbols could not be loaded for watchdog.sys *** WARNING: Unable to verify timestamp for hal.dll *** ERROR: Module load completed but symbols could not be loaded for hal.dll *** WARNING: Unable to verify timestamp for ati2mtag.sys *** ERROR: Module load completed but symbols could not be loaded for ati2mtag.sys Unable to load image \SystemRoot\System32\win32k.sys, Win32 error 2 *** WARNING: Unable to verify timestamp for win32k.sys *** ERROR: Module load completed but symbols could not be loaded for win32k.sys ************************************************************************* *** *** *** *** *** Your debugger is not using the correct symbols *** *** *** *** In order for this command to work properly, your symbol path *** *** must point to .pdb files that have full type information. *** *** *** *** Certain .pdb files (such as the public OS symbols) do not *** *** contain the required information. Contact the group that *** *** provided you with these symbols if you need this command to *** *** work. *** *** *** *** Type referenced: win32k!DEFERRED_WATCHDOG *** *** *** ************************************************************************* *** WARNING: Unable to verify timestamp for mssmbios.sys *** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys Probably caused by : ati2mtag.sys ( ati2mtag+1889 ) Followup: MachineOwner ---------

[ Dodano: Dzisiaj o 21:10 ]
czy mógłby ktoś pomóc? z loga wynika że problem był z plikiem ati2mtag.sys czyli od sterowników ATI . ale wpis dumprerp wciąż się pojawia i nie wiem co z tym fantem.Może przeinstalowanie sterowników?
Macie jakieś sugestie.Szczególnie zwracam się tu do MUTOPOMPKI o pomoc ,gdyż wyraził zainteresowanie problemem.

**Posty:** 2 · przez **SuperSize** 13 Lis 2005, 16:59

Witam mam ten sam problem
Z dziennika zdarzen

Kod: Zaznacz wszystko: Typ zdarzenia: Informacje Źródło zdarzenia: Save Dump Kategoria zdarzenia: Brak Identyfikator zdarzenia: 1001 Data: 2005-11-13 Godzina: 14:49:21 Użytkownik: Brak Komputer: ROBERT-C4443675 Opis: Nastąpił ponowny rozruch komputera po operacji wykrywania błędów. Wyniki tej operacji były następujące: 0x0000008e (0x80000003, 0x804e3586, 0xf8950c58, 0x00000000). Zrzut zapisano w: C:\WINDOWS\MEMORY.DMP. Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Plik MEMORY.DPM ma 512 mgb...

Kod: Zaznacz wszystko: Typ zdarzenia: Błąd Źródło zdarzenia: Service Control Manager Kategoria zdarzenia: Brak Identyfikator zdarzenia: 7000 Data: 2005-11-13 Godzina: 14:49:30 Użytkownik: Brak Komputer: ROBERT-C4443675 Opis: Nie można uruchomić usługi Sterownik portu równoległego z powodu następującego błędu: Nie można uruchomić określonej usługi, ponieważ jest ona wyłączona lub ponieważ nie są włączone skojarzone z nią urządzenia. Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Kod: Zaznacz wszystko: Typ zdarzenia: Błąd Źródło zdarzenia: Service Control Manager Kategoria zdarzenia: Brak Identyfikator zdarzenia: 7000 Data: 2005-11-13 Godzina: 14:49:30 Użytkownik: Brak Komputer: ROBERT-C4443675 Opis: Nie można uruchomić usługi MkS_Vir Monitor z powodu następującego błędu: Nie można odnaleźć określonego pliku. Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

O co chodzi??
Rowniez wrzucam loga jakb ybyl potrzebny

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 16:02:08, on 2005-11-13 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\Eset\nod32kui.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Gadu-Gadu\gg.exe D:\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O1 - Hosts: 72.36.235.242 L2authd.lineage2.com O1 - Hosts: 72.36.235.242 L2testauthd.lineage2.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [ ] C:\WINDOWS\system32\svchost.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [System32] "user32.exe" -user O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1107709916317 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{41F29655-5DE6-4DCA-ABE9-3554E7041A8C}: NameServer = 195.114.161.55 195.114.181.130 O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: MkS_Vir Monitor (MksVirMonSvc) - Unknown owner - C:\Program Files\MKS\Bin\mksmonsv.exe (file missing) O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**Posty:** 9184 · przez **MUTOPOMPKA** 14 Lis 2005, 10:18

SuperSize napisał(a):Nastąpił ponowny rozruch komputera po operacji wykrywania błędów. Wyniki tej operacji były następujące: 0x0000008e (0x80000003, 0x804e3586, 0xf8950c58, 0x00000000).

I wszystko jasne!!!!

Kod błędu: 0x8e
Nazwa błędu: KERNEL_MODE_EXCEPTION_NOT_HANDLED
Opis błędu: Proces (sterownik) systemowy wygenerował błąd, który nie został poprawnie zainicjowany (proces lub sterownik). Przeważnie występuje gdy jest sprzęt (hardware) niekompatybilny lub sterownik. Przyczyną może być także zbyt stary Bios kompuutera.
Rozwiązanie problemu: Wymiana karty (o ile jest wadliwa), przeinstalowanie sterowników na wersję stabilną lub upgrade biosu.

**Posty:** 137 · przez **pawko** 18 Lis 2005, 22:21

MUTOPOMPKA napisał(a):
SuperSize napisał(a):Nastąpił ponowny rozruch komputera po operacji wykrywania błędów. Wyniki tej operacji były następujące: 0x0000008e (0x80000003, 0x804e3586, 0xf8950c58, 0x00000000).

I wszystko jasne!!!!

Kod błędu: 0x8e
Nazwa błędu: KERNEL_MODE_EXCEPTION_NOT_HANDLED
Opis błędu: Proces (sterownik) systemowy wygenerował błąd, który nie został poprawnie zainicjowany (proces lub sterownik). Przeważnie występuje gdy jest sprzęt (hardware) niekompatybilny lub sterownik. Przyczyną może być także zbyt stary Bios kompuutera.
Rozwiązanie problemu: Wymiana karty (o ile jest wadliwa), przeinstalowanie sterowników na wersję stabilną lub upgrade biosu.

MUTOPOMPKA a u mnie mógłbyś coś pomóc/doradzić?
wciąż mam ten wpis ,pozatym wszystko okej.

**Posty:** 9184 · przez **MUTOPOMPKA** 19 Lis 2005, 15:58

pawko napisał(a):Probably caused by : ati2mtag.sys ( ati2mtag+1889 )

Popatrz na to: Prawdopodobna przyczyna spowodowana przez: ATI2MTAG.SYS -> czyli winne stery do grafy! Więc proponowałbym zainstalowac starsze sterowniki...

przez **jeff** 19 Lis 2005, 20:12

co do loga :mrgreen:

-> tryb awaryjny z wyłączonym przywracaniem systemu

O1 - Hosts: 72.36.235.242 L2authd.lineage2.com
O1 - Hosts: 72.36.235.242 L2testauthd.lineage2.com
O4 - HKLM\..\Run: [System32] "user32.exe" -user -> odszukaj ten plik

najpierw kasujesz wpisy w Hijacku, potem ręcznie pogrubiony plik

O4 - HKLM\..\Run: [ ] C:\WINDOWS\system32\svchost.exe

wyłącz w autostarcie

zrzut pamięci

Zrzut pamięci

Kto jest na forum