עזרה בניתוח של DMP file לאחר מסך כחול

[talevi83]

היי חברים,

אני מנסה לעזור לאמא של חברה שלי עכשיו,

המחשב שלה קרס לה מספר פעמים והיא מתארת מסך כחול,

פתחתי את הקובץ DMP עם התוכנה WinDbg וזה מה שקיבלתי:

*******************************************************************************
*                                       *
*            Bugcheck Analysis                  *
*                                       *
*******************************************************************************


Use !analyze -v to get detailed debugging information.


BugCheck 18, {0, fffffa8004207b60, 2, ff00000000000002}


Probably caused by : ntkrnlmp.exe ( nt! ?? ::FNODOBFM::`string'+49d71 )


Followup: MachineOwner
---------


0: kd> !analyze -v
*******************************************************************************
*                                       *
*            Bugcheck Analysis                  *
*                                       *
*******************************************************************************


REFERENCE_BY_POINTER (18)
Arguments:
Arg1: 0000000000000000, Object type of the object whose reference count is being lowered
Arg2: fffffa8004207b60, Object whose reference count is being lowered
Arg3: 0000000000000002, Reserved
Arg4: ff00000000000002, Reserved
	The reference count of an object is illegal for the current state of the object.
	Each time a driver uses a pointer to an object the driver calls a kernel routine
	to increment the reference count of the object. When the driver is done with the
	pointer the driver calls another kernel routine to decrement the reference count.
	Drivers must match calls to the increment and decrement routines. This bugcheck
	can occur because an object's reference count goes to zero while there are still
	open handles to the object, in which case the fourth parameter indicates the number
	of opened handles. It may also occur when the objects reference count drops below zero
	whether or not there are open handles to the object, and in that case the fourth parameter
	contains the actual value of the pointer references count.


Debugging Details:
------------------




CUSTOMER_CRASH_COUNT: 1


DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT


BUGCHECK_STR: 0x18


PROCESS_NAME: mswinext.exe


CURRENT_IRQL: 0


LAST_CONTROL_TRANSFER: from fffff80002c27944 to fffff80002c86c40


STACK_TEXT: 
fffff880`06eac638 fffff800`02c27944 : 00000000`00000018 00000000`00000000 fffffa80`04207b60 00000000`00000002 : nt!KeBugCheckEx
fffff880`06eac640 fffff800`02f42c9d : fffff880`06eacc60 fffffa80`04407730 fffffa80`04407b50 00000000`07e4a808 : nt! ?? ::FNODOBFM::`string'+0x49d71
fffff880`06eac6a0 fffff800`02f909f6 : 00000000`07e38890 fffffa80`00012400 fffff880`06eac830 00000000`00000000 : nt!ExpGetProcessInformation+0x4ef
fffff880`06eac7f0 fffff800`02f91449 : 00000000`07e38890 00000000`00000088 00000000`00000005 00000000`00000088 : nt!ExpQuerySystemInformation+0xfb4
fffff880`06eacba0 fffff800`02c85ed3 : ffffffff`ffffffff 00000000`0866e110 00000000`0866e108 00000000`00008000 : nt!NtQuerySystemInformation+0x4d
fffff880`06eacbe0 00000000`77c4167a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`0866e008 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77c4167a




STACK_COMMAND: kb


FOLLOWUP_IP: 
nt! ?? ::FNODOBFM::`string'+49d71
fffff800`02c27944 cc       int   3


SYMBOL_STACK_INDEX: 1


SYMBOL_NAME: nt! ?? ::FNODOBFM::`string'+49d71


FOLLOWUP_NAME: MachineOwner


MODULE_NAME: nt


IMAGE_NAME: ntkrnlmp.exe


DEBUG_FLR_IMAGE_TIMESTAMP: 4e02aaa3


FAILURE_BUCKET_ID: X64_0x18_CORRUPT_REF_COUNT_nt!_??_::FNODOBFM::_string_+49d71


BUCKET_ID: X64_0x18_CORRUPT_REF_COUNT_nt!_??_::FNODOBFM::_string_+49d71


Followup: MachineOwner
---------

אני מאוד אשמח אם מישהו יוכל לעזור לי להבין את הבעיה במדויק.

תודה לעוזרים

ושבת שלום..

[Volter]

תסיר את הMSN Toolbar / Bing Bar ותראה אם זה ממשיך ככה.

[talevi83]

או קי... אני אנסה את זה,

מה שיותר מעניין אותי זה איך אתה מבין מכל זה שזה קשור אליו?

(אני לא חולק עליך, אני רק רוצה להבין...)

[obeh]

כפי שתוכל לזהות ב debag שהבאת מופיעה השורה הבאה

Probably caused by : ntkrnlmp.exe ( nt! ?? ::FNODOBFM::`string'+49d71 )

עכשיו אני לא יודע מה הסימבול FNODOBFM אומר כי מעולם לא נתקלתי בו

אבל השירות ntkrnlmp.exe הוא של מייקרוסופט בגירסאות הבטא של ווינדוס 7 הוא שימש כדי לעבד את חוות הדעת של המשתמשים.

מאוחר יותר הוא שולב בסרגל הכלים של MSN לצורך אותה מטרה בעצם בקרת משתמש (סוג של ריגול לדעתי למען האמת).

יכול להיות שנוצרה איזה בעיה עם הסטק של המידע שהוא שולח מה שגורם לקריסה המוזרה הזאת

[talevi83]

היי,

קודם כל תודה לכם על העזרה,

חיפשתי קצת בגוגל והבנתי שיכול להיות קשר לחוסר תאימות של הזכרונות RAM...

הזכרונות אכן לא של אותו יצרן, יש סטיק אחד של Samsung ואחד של Kingston שתיהם של 2GB במהירות 800MHz

חשבתי על זה מכיוון שהיום כאשר היא הפעילה את המחשב שלה המחשב נתקע לפני עליית ה Windows מיד אחרי הבדיקות של ה BIOS.

התקיעה הייתה בצורה של פסים מעוותים על המסך והמחשב לא הגיב לכלום חוץ מל- Reset.

יכול להיות שהם אכן הגורם לבעיה?