Plantages - Ecrans bleus

[SinSin]

Bonjour à tous!

J'ai vraiment un gros problème que je n'arrive pas à résoudre depuis 3 mois... sur mon nouveau pc d'il y a 3 mois... Monté pièce par pièce par moi même!

Je vous dévoille mon problème en copié/collé que j'avais déja rédigé pour qqu'un d'autre:



Ma Config déja:

- ASUS A8n SLI Deluxe
- AMD Athlon 64 4000+
- ATI Radeon X800xl
- 1dd sata Western Digital 40Go 10.000Tr pour XP et 1dd sata Maxtor 80Go 7.200Tr pour tout mes fichiers, ...

Mon problème:

Mon PC plante par moment de chargements de jeux ou du lecteur winXP ou même qd je ne fais rien (plus rare). Le plantage est un écran bleu avec l'erreur "irql not less or equal" soit "pfn list corrupt" soit "memory management" et des fois il n'y a même rien d'écrit sur le fond bleu...
J'ai déja recherché sur le net pour trouver la cause de ces erreurs. Cela vient soit de progs malveillants et du restes que tu dois connaître.

Première chose que j'ai faite: J'ai désinstallé Kaspersky et ca a un peu réduit les plantages (pas très compatible avec mon 64bit on m'avait dis...) Mais les plantages continuent! Mon voisin avait les même prob avec le même dd (Western Digital 40Go 10.000Tr...). Il l'a changé et ca été...

Les ? que je me pose sur le pb:

Mes ram ? Des Corsair 2*512 twinX C2 Pro... et j'ai testé avec memtest et c'est ok...
Antivirus: Désinstallé! (J'ai mis avast)
Mon dd: Pas encore changé... Sata en mousse?!!

Enfin bref je vois pas...

Encore un petit truc:

Je me suis dis de réinstaller WinXp sur mon 2eme dd et voir si ca plantait tjs. Mais qd je redémarre, il ne boot pas sur le CD... pourtant ds mon bios c'est bien la première ligne d'amorce en CD. Même que mon Norton Gohst boot lui... Donc je me demande pourquoi il ne veut pas booter... De même j'ai dl Win Xp 64bit sur le net (torrent), je l'ai gravé et il me dis qu'il faut le lancer en boot et il ne le prend pas non plus...


Merci,
Steve

 

[SinSin]

Surement une question trop souvent posée sur ce forum et plus personne ne veut y répondre?!

 

[soksam]

Pour "irql not less or equal" tu va avoir du mal, ca peut venir de beacoup de choses.
Pour les deux autres tu dois pouvoir trouver ton bonheur sur Google.

Et si tu pense que ta question est souvent posée, la recherche est ton amie.

 

[bigbernie]

va voir la

Vous devez être connecté pour voir les liens.

En dernier recours tu pourrras toujours mettre sur le site le fichier .dmp genere par l'ecran bleu et je pourrai te dire ce qui cause ton probleme.
je te donnerai la méthodologie a suivre pour ce fichier..
Essaie d'abord de controler toute la liste. Ton cas est FORCEMENT dedans.

 

[SinSin]

Oui soksam, je sais et c'est justement en recherchant sur google que je suis tombé sur ce forum Mais je n'ai pas pensé à rechercher sur le forum encore une fois :ange: Veuillez m'en escuser...

bigbernie, je ne m'y connais pas encore très très bien en info ( je ne rentre que cette année en section info )et peux-tu me dire ou se trouve le fichiers dmp qui retient les erreurs?

Merci à tout les deux pour votre aide.

 

[bigbernie]

Tu commences d'abord par afficher tous les dossiers systeme.
Tu vas dans C Windows Minidump et tu vas normalement trouver dedans un fichiers avec l'extension .dmp. Tu l'effaces. Le fichier, pas Minidump. Si Minidump n'existe pas chez toi tu laisses tomber. ca veut dire qu'aucun fichier de debogage n'a jamais été créé.
Tu vas dans les proprietes du poste de travail. Avancé, demarrage ou recuperation, verifie que "ecrire un evenement" soit coche. Dans ecriture des informations de debogage tu fais apparaitre "image partielle". Dans répertoire de l'image tu choisis "system root minidump". Remplacer tous les fichiers existants doit etre coche. Il ne faut pas que redemarrer automatiquement soit coché.

Au prochain écran bleu, il va se recréer un .dmp dans Minidump. Mais pas toujours hélas car si c'est un plantage kernel il n'y en aura pas. Dans ce cas rien a faire pour toi.
Tu me mets sur un lien ce dernier fichier .dmp que je puisse le rapatrier. Il est possible que je sois capable rapidement de te donner le nom du coupable. Ce fichier est en binaire et tu ne pourras pas le lire.
Je n'accepte aucun transfert de fichier d'adresse mail vers adresse mail. Mon adresse est secrete et la tienne doit le rester aussi.

 

[SinSin]

Ok, j'ai trouvé, j'up sur mon ftp de suite j'édit direct

Il y en a 21... c'est bcp?! Enfin voici les liens:

1°

Vous devez être connecté pour voir les liens.

2°

Vous devez être connecté pour voir les liens.

3°

Vous devez être connecté pour voir les liens.

4°

Vous devez être connecté pour voir les liens.

5°

Vous devez être connecté pour voir les liens.

6°

Vous devez être connecté pour voir les liens.

7°

Vous devez être connecté pour voir les liens.

8°

Vous devez être connecté pour voir les liens.

9°

Vous devez être connecté pour voir les liens.

10°

Vous devez être connecté pour voir les liens.

11°

Vous devez être connecté pour voir les liens.

12°

Vous devez être connecté pour voir les liens.

13°

Vous devez être connecté pour voir les liens.

14°

Vous devez être connecté pour voir les liens.

15°

Vous devez être connecté pour voir les liens.

16°

Vous devez être connecté pour voir les liens.

17°

Vous devez être connecté pour voir les liens.

18°

Vous devez être connecté pour voir les liens.

19°

Vous devez être connecté pour voir les liens.

20°

Vous devez être connecté pour voir les liens.

21°

Vous devez être connecté pour voir les liens.

Voila! Ouf, j'y suis arrivé!!! Si tu sais faire qque chose pour moi je te serrais éternellement redevable!

 

[bigbernie]

Seul le dernier comptait. Tu n'as pas efface les autres avant.
J'ai trouve de suite.
C'est un driver systeme qui s'appelle npfs.sys qui est defectueux.
Edite le sur ton systeme et tu verras par quoi il est utilise.

Je te donne le contenu complet du fichier dmp pour le fun. Une ligne de reponse suffisait.


Ps. J'ai eu le temps de regarder a quoi ça correspond = tres certainement une barrette de ram defectueuse = memetest86 obligatoire.

Microsoft (R) Windows Debugger Version 6.3.0017.0
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [G:\Mini090205-06.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntkrnlpa.exe -
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp2_gdr.050301-1519
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Fri Sep 02 15:33:06 2005
System Uptime: 0 days 0:26:46.046
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntkrnlpa.exe -
Loading Kernel Symbols
...................................................................................................................................
Loading unloaded module list
................
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {0, 2, 1, 8051e106}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

Probably caused by : Npfs.SYS ( Npfs!NpAddDataQueueEntry+133 )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 00000000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, value 0 = read operation, 1 = write operation
Arg4: 8051e106, address which referenced memory

Debugging Details:
------------------

***** Kernel symbols are WRONG. Please fix symbols to do analysis.


WRITE_ADDRESS: unable to get nt!MmPoolCodeEnd
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPagedPoolEnd
unable to get nt!MmNonPagedPoolEnd
unable to get nt!MmNonPagedPoolStart
unable to get nt!MmSpecialPoolStart
unable to get nt!MmPagedPoolStart
unable to get nt!MiSessionPoolStart
unable to get nt!MiSessionPoolEnd
unable to get nt!MmNonPagedPoolExpansionStart
unable to get nt!MmPoolCodeStart
00000000

CURRENT_IRQL: 2

FAULTING_IP:
nt!MmTrimAllSystemPagableMemory+89da
8051e106 ff08 dec dword ptr [eax]

CUSTOMER_CRASH_COUNT: 6

DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT

BUGCHECK_STR: 0xA

LAST_CONTROL_TRANSFER: from 80510e23 to 8051e106

STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
a2b659f8 80510e23 c0722548 00000000 00000000 nt!MmTrimAllSystemPagableMemory+0x89da
a2b65a10 80512720 e44a9000 c0722548 00000000 nt!MmIsAddressValid+0x11a1
a2b65a88 8051bdd4 00000000 e44a9000 c0722548 nt!MmIsAddressValid+0x2a9e
a2b65aec 8053f6ec 00000001 e44a9000 00000000 nt!MmTrimAllSystemPagableMemory+0x66a8
a2b65b04 ef176fad badb0d00 00020000 e321840c nt!Kei386EoiHelper+0x2674
a2b65bb0 ef17ad2c 00000000 e3218408 e3218438 Npfs!NpAddDataQueueEntry+0x133
a2b65c20 ef17ade1 8507af90 13150020 00020000 Npfs!NpCommonWrite+0x1a6
a2b65c60 804eddf9 85b7c770 85f1e950 806d02d0 Npfs!NpFsdWrite+0x4b
a2b65c84 805716a2 85b7c770 85f1e950 8507af90 nt!IoBuildPartialMdl+0xed
a2b65d38 8053c808 00000c30 00000000 00000000 nt!NtWriteFile+0x602
a2b65d64 7c91eb94 badb0d00 1264fa3c 00000000 nt!KeReleaseInStackQueuedSpinLockFromDpcLevel+0xb14
1264fa94 00000000 00000000 00000000 00000000 0x7c91eb94


FOLLOWUP_IP:
Npfs!NpAddDataQueueEntry+133
ef176fad f3a5 rep movsd

SYMBOL_STACK_INDEX: 5

FOLLOWUP_NAME: MachineOwner

SYMBOL_NAME: Npfs!NpAddDataQueueEntry+133

MODULE_NAME: Npfs

IMAGE_NAME: Npfs.SYS

DEBUG_FLR_IMAGE_TIMESTAMP: 41107b86

STACK_COMMAND: kb

BUCKET_ID: WRONG_SYMBOLS

Followup: MachineOwner
---------

 

[soksam]

Ah big bernie !
C'est le resultat des ecrans bleus ca ?

Si c'est ca tu peux me dire comment tu en a obtenu du texte, parce que bon c'est bien pratique

 

[sentenzamars]

désactive le dual chanel.

j'avais les memes problemes que toi, et sa vener de la ram.

 

[SinSin]

Mes rams? J'avais fait le test et rien de trouve je pense! Enfin je vais le faire.

Le dual chanel de la ram? Ok vais essayer.

Sinon il n'y avait pas que le irql... comme erreurs, ils y en avait un tas d'autres, c'est mis ds mon 1er post. Elles peuvent venir toutes de ca?

Merci bcp à vous.

 

[SinSin]

Voila, j'ai mis en single... Je vais voir si ca plante plus!

 

[bigbernie]

Pour obtenir ça tu dois utiliser un debogueur XP et apprendre a t'en servir.

 

[SinSin]

Bigbernie, merci à toi d'avoir trouvé d'ou venait cette erreur et Sentenzamars merci de m'avoir dis de changer le dual en single, ca à l'air de ne plus planter oO...

Pquoi ca plante en dual et pas en single?!! oOOO

 

[bigbernie]

Incompatibilite de barrettes de ram. Tu es certain d'avoir exactement les memes ? Normalement on peut melanger mais certaines CM sont capricieuses en dual channel
Tu n'as pas non plus change dans le Bios les 4 reglages de latency ?

 

[SinSin]

Ce sont les même ram oui: 2*512 CORSAIR TwinX C2 Pro et je n'ai rien changé dans le bios.

Mais depuis que j'ai changé le dual en single comme l'a dis senten, mon pc ne plante plus depuis ce moment. Je pense que c'est résolu!

Merci à vous!

 

[sentenzamars]

 

[SinSin]

Donc elles ne sont pas très compatibles mais je suis sur que c'est les même donc ca vient d'un tout petit pb. Mais à mon avis surtout de la frequence! en dual: 200Mhz et en single: 166Mhz...

Encore une petite question: Dans mon bios (a8n sli deluxe), j'ai pas trouvé ou diminuer la fréquence de mes rams. Si qqu'un le sait, merci...

PS: Et pour mon boot cd xp... même que ma 1ère zone d amroce est en cd... personne ne sait?! Sinon personne ne sait ou je peux dl un boot via disquette, peut-etre que la ca marchera. Merci encore une fois!

 

[NicO_O]

Bonjour à tous.

Comme de nombreuses personnes je rencontre le meme pb d'IRQ.

Bien que ce fameux écran bleu ne m'est pas apparu depuis quelques heures je tiens quand même à fournir mon dump histoire d'être sur que cela ne se reproduira pas.

voici le lien pour dl mon dump.

Vous devez être connecté pour voir les liens.

Merki