bluescreen decrypter le minidump ? - Win Vista - Windows & Software
Marsh Posté le 17-02-2009 à 11:08:24
Salut,
Tout d'abord, je te conseille de tester ta ram avec Memtest, et ton alim aussi si tu peux.
Ensuite, le problème semble venir d'un problème de corruption mémoire, soit au niveau matériel, soit au niveau du pilote graphique.
Marsh Posté le 17-02-2009 à 12:19:09
petite question comme ça par curiosité , comment fais tu pour decrypté le minidump ?
Marsh Posté le 17-02-2009 à 12:39:08
Avec les Debugging Tools de Windows.
Un petit tutorial pour commencer est disponible la : http://support.microsoft.com/kb/315263
Après, il faut savoir lire et comprendre ce qui est remonté par le dump.
Marsh Posté le 18-02-2009 à 16:32:35
Au pire si t'arrives à lancer l'analyse du dump, post le résultat ici. Et sinon envoie-nous le minidump, il doit faire 64Ko par défaut (si kernel dump)
Marsh Posté le 19-02-2009 à 07:04:18
j'ai formaté .. j'ai enlevé 3 barettes de ram et cette nuit j'ai encore eu un cash, est ce que ce nouveau minidump vous indiques autres choses :
http://rapidshare.com/files/199854 [...] 1.dmp.html
Marsh Posté le 19-02-2009 à 11:45:21
Voici le dump détaillé :
IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 0000001b, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 81dcffe9, address which referenced memory
Debugging Details:
------------------
WRITE_ADDRESS: GetPointerFromAddress: unable to read from 81b4a868
Unable to read MiSystemVaType memory at 81b2a420
0000001b
CURRENT_IRQL: 2
FAULTING_IP:
hal!KeAcquireInStackQueuedSpinLockRaiseToSynch+19
81dcffe9 8711 xchg edx,dword ptr [ecx]
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT
BUGCHECK_STR: 0xA
PROCESS_NAME: audiodg.exe
TRAP_FRAME: 86733d28 -- (.trap 0xffffffff86733d28)
ErrCode = 00000002
eax=86733da8 ebx=86733dc4 ecx=0000001b edx=86733da8 esi=ffffffff edi=a2a5afa0
eip=81dcffe9 esp=86733d9c ebp=86733db8 iopl=0 nv up ei pl zr na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246
hal!KeAcquireInStackQueuedSpinLockRaiseToSynch+0x19:
81dcffe9 8711 xchg edx,dword ptr [ecx] ds:0023:0000001b=????????
Resetting default scope
LAST_CONTROL_TRANSFER: from 81dcffe9 to 81a6dd24
STACK_TEXT:
86733d28 81dcffe9 badb0d00 86733da8 00000000 nt!KiTrap0E+0x2ac
86733d98 89fa60c2 84941e88 84941f70 00000000 hal!KeAcquireInStackQueuedSpinLockRaiseToSynch+0x19
86733dc4 85a69ce7 a2a5afa0 00000000 000000aa afd!AfdTLFastDgramSendComplete+0xb3
86733de8 85a69d33 84941f70 84941e88 00000001 tcpip!UdpEndSendMessages+0xfa
86733e00 859b6c7f 84941e88 00000001 00000001 tcpip!UdpSendMessagesDatagramsComplete+0x22
86733e30 85a6e0ab 00000000 00000001 854cf508 NETIO!NetioDereferenceNetBufferListChain+0xcf
86733e44 8594d41e 854cfd70 84941e88 00000001 tcpip!FlSendNetBufferListChainComplete+0x1c
86733e78 858824f1 84d06438 84941e88 00000001 ndis!ndisMSendCompleteNetBufferListsInternal+0xb8
86733e8c 8b0640ee 854cdc10 84941e88 00000001 ndis!NdisFSendNetBufferListsComplete+0x1a
86733eb0 858824f1 854cd600 84941e88 00000001 pacer!PcFilterSendNetBufferListsComplete+0xba
86733ec4 8b0074b8 854c9968 84941e88 00000001 ndis!NdisFSendNetBufferListsComplete+0x1a
WARNING: Stack unwind information not available. Following frames may be wrong.
86733edc 8594d4dd 8545bc80 84941e88 00000001 vsdatant+0x14b8
86733efc 89bf2abf 84d06438 84941e88 00000001 ndis!NdisMSendNetBufferListsComplete+0x70
86733f28 89bed573 00000002 00000001 84f881d8 Rtlh86+0x6abf
86733f40 8593f11c 84e05008 00000000 00000000 Rtlh86+0x1573
86733f64 85880468 84f881ec 00000000 00000000 ndis!ndisMiniportDpc+0x81
86733f88 81ac9450 84f881ec 84d06438 00000000 ndis!ndisInterruptDpc+0xc4
86733ff4 81ac7935 a2654b9c 00000000 00000000 nt!KiRetireDpcList+0x147
86733ff8 a2654b9c 00000000 00000000 00000000 nt!KiDispatchInterrupt+0x45
81ac7935 00000000 0000001b 00c7850f bb830000 0xa2654b9c
STACK_COMMAND: kb
FOLLOWUP_IP:
NETIO!NetioDereferenceNetBufferListChain+cf
859b6c7f 5b pop ebx
SYMBOL_STACK_INDEX: 5
SYMBOL_NAME: NETIO!NetioDereferenceNetBufferListChain+cf
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: NETIO
IMAGE_NAME: NETIO.SYS
DEBUG_FLR_IMAGE_TIMESTAMP: 47919103
FAILURE_BUCKET_ID: 0xA_NETIO!NetioDereferenceNetBufferListChain+cf
BUCKET_ID: 0xA_NETIO!NetioDereferenceNetBufferListChain+cf
Followup: MachineOwner
---------
Je penche fortement pour un problème matériel (les plus fréquents étant ram / alim). Ca peut aussi venir de la carte mère ou d'un overclocking.
Marsh Posté le 19-02-2009 à 12:44:59
je vais essayer de changer la carte graphique (vue que j'ai déjà enlevé toute les barrettes de ram , l'alim elle ne peut pas donner d'autre signe sinon celui la ?) car elle a l'air de bien marché , en faite c'est étrange car la je suis connecté depuis ce matin aucun pb , et parfois pouf plus rien ...
Marsh Posté le 21-02-2009 à 10:13:38
Ce serait la carte réseau ? "NETIO.SYS"
Et quand on regarde la stacktrace, les fonctions appellées : ndisInterruptDpc, UdpSendMessagesDatagramsComplete, etc. Ce sont des fonctions liées au réseau. Regarde déjà de ce côté
Marsh Posté le 17-02-2009 à 09:45:03
Salut, j'ai un ecran bleu avec ce message quand je redemarre, j'ai le fichier minidump
mais je ne sais pas le decrypter, quelqu'un peut m'aider ?
Signature du problème :
Nom d’événement de problème: BlueScreen
Version du système: 6.0.6001.2.1.0.768.2
Identificateur de paramètres régionaux: 1036
Informations supplémentaires sur le problème :
BCCode: 1000008e
BCP1: C0000005
BCP2: 8290BBA5
BCP3: 9EE92A50
BCP4: 00000000
OS Version: 6_0_6001
Service Pack: 1_0
Product: 768_1
Fichiers aidant à décrire le problème :
C:\Windows\Minidump\Mini021709-01.dmp
C:\Users\Xx\AppData\Local\Temp\WER-167935-0.sysdata.xml
C:\Users\Xx\AppData\Local\Temp\WER867D.tmp.version.txt
voici le fichier :
http://rapidshare.com/files/199100 [...] 1.dmp.html
Message édité par conradmonroe le 17-02-2009 à 09:45:51