Blue screen - ntoskrnl.exe, win32k.sys i ntfs.sys

[TheRevan]

Witam wszystkich forumowiczów,

chciałbym wam przedstawić problem, który występuje w moim komputerze już praktycznie od kilku miesięcy. Przez jakiś czas się nie pojawiał, jednak znów powrócił, a ja - w obawie o swój sprzęt - postanowiłem w końcu założyć ten temat.

Jak sugeruje temat, problem mój dotyczy ciągłych blue screen'ów. Próbowałem reinstalować system, robić wszystko od początku, jednak nic to nie dało. Instalowałem Windows 7, instalowałem Windows 8 - problem stale ten sam. Aktualnie mam Windowsa 8.

Wszystko ma miejsce w momencie uruchamiania systemu. Czasem nawet komputer nie chce mi się uruchomić. Uruchomić do końca. Odpala się, jednak nie może załadować systemu. Muszę go zresetować, czasem nawet kilka razy, zanim ukaże mi się pulpit.

Aktualnie za każdym razem jest tak samo - komputer odpala się bez problemu, loguję się, ukazuje się pulpit, odpalam odtwarzacz, przeglądarkę, cokolwiek. Po kilku minutach ZAWSZE komputer zacina się. Obraz, muzyka, wszystko staje. Po chwili wyskakuje blue screen, za każdym razem z różnym błędem, ale zazwyczaj losowo powtarzają się te same 3 (poniżej zamieszczam analizę z WhoCrashed). Co ciekawe po resecie komputer odpala się już zawsze bez problemowo, działa tak samo, siedzę przy nim kilka godzin, sam go wyłączam, wszystko ok. Ale ten pierwszy reset zawsze jest. I to mnie martwi.

Póki co jedyne, co zrobiłem to test pamięci Memtest'em - zero błędów.

Analiza WhoCrashed:

On Wed 2013-09-18 21:36:28 GMT your computer crashed

crash dump file: C:\Windows\Minidump\091813-14687-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x7B040)

Bugcheck code: 0xC2 (0x7, 0x11C1, 0x0, 0xFFFFF90101DEB800)

Error: BAD_POOL_CALLER

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft? Windows? Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: This indicates that the current thread is making a bad pool request.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Wed 2013-09-18 21:36:28 GMT your computer crashed

crash dump file: C:\Windows\memory.dmp

This was probably caused by the following module: win32k.sys (win32k!EngAcquireSemaphore+0xD24)

Bugcheck code: 0xC2 (0x7, 0x11C1, 0x0, 0xFFFFF90101DEB800)

Error: BAD_POOL_CALLER

file path: C:\Windows\system32\win32k.sys

product: System operacyjny Microsoft? Windows?

company: Microsoft Corporation

description: Współużytkowany sterownik Win32

Bug check description: This indicates that the current thread is making a bad pool request.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.

The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

On Tue 2013-09-17 19:56:59 GMT your computer crashed

crash dump file: C:\Windows\Minidump\091713-19765-01.dmp

This was probably caused by the following module: Unknown ()

Bugcheck code: 0x0 (0x0, 0x0, 0x0, 0x0)

Error: CUSTOM_ERROR

A third party driver was identified as the probable root cause of this system error.

Google query: CUSTOM_ERROR

On Sat 2013-09-14 20:33:44 GMT your computer crashed

crash dump file: C:\Windows\Minidump\091413-12484-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x468E44)

Bugcheck code: 0x1000007E (0xFFFFFFFFC0000005, 0xFFFFF800AFEDEE44, 0xFFFFF88002B0F418, 0xFFFFF88002B0EC50)

Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft? Windows? Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: This indicates that a system thread generated an exception which the error handler did not catch.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sat 2013-09-14 20:33:41 GMT your computer crashed

crash dump file: C:\Windows\Minidump\091413-15171-01.dmp

This was probably caused by the following module: Unknown ()

Bugcheck code: 0x0 (0x0, 0x0, 0x0, 0x0)

Error: CUSTOM_ERROR

A third party driver was identified as the probable root cause of this system error.

Google query: CUSTOM_ERROR

On Wed 2013-09-11 14:06:03 GMT your computer crashed

crash dump file: C:\Windows\Minidump\091113-20484-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x7B040)

Bugcheck code: 0x1A (0x41289, 0x75795001, 0x346, 0x75785005)

Error: MEMORY_MANAGEMENT

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft? Windows? Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: This indicates that a severe memory management error occurred.

This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Tue 2013-09-10 16:21:26 GMT your computer crashed

crash dump file: C:\Windows\Minidump\091013-14750-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x7B040)

Bugcheck code: 0x139 (0x3, 0xFFFFF8800E0F3090, 0xFFFFF8800E0F2FE8, 0x0)

Error: KERNEL_SECURITY_CHECK_FAILURE

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft? Windows? Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: The kernel has detected the corruption of a critical data structure.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Mon 2013-05-13 11:17:14 GMT your computer crashed

crash dump file: C:\Windows\Minidump\051313-13578-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x7B040)

Bugcheck code: 0x50 (0xFFFFF8A00189AEC0, 0x0, 0xFFFFF8016A2ECE87, 0x0)

Error: PAGE_FAULT_IN_NONPAGED_AREA

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft? Windows? Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: This indicates that invalid system memory has been referenced.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Thu 2013-04-25 09:35:36 GMT your computer crashed

crash dump file: C:\Windows\Minidump\042513-15906-01.dmp

This was probably caused by the following module: ntfs.sys (0xFFFFF880017A7844)

Bugcheck code: 0x50 (0xFFFFF8A0097E2F68, 0x0, 0xFFFFF880017A7844, 0x0)

Error: PAGE_FAULT_IN_NONPAGED_AREA

file path: C:\Windows\system32\drivers\ntfs.sys

product: System operacyjny Microsoft? Windows?

company: Microsoft Corporation

description: Sterownik systemu plików NT

Bug check description: This indicates that invalid system memory has been referenced.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.

The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system that cannot be identified at this time.

On Sun 2013-04-21 12:11:12 GMT your computer crashed

crash dump file: C:\Windows\Minidump\042113-9015-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x7B040)

Bugcheck code: 0x50 (0xFFFFF803FA49CF30, 0x0, 0xFFFFF803FAB49982, 0x2)

Error: PAGE_FAULT_IN_NONPAGED_AREA

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft? Windows? Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: This indicates that invalid system memory has been referenced.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sun 2013-04-21 12:11:10 GMT your computer crashed

crash dump file: C:\Windows\Minidump\042113-10953-01.dmp

This was probably caused by the following module: Unknown ()

Bugcheck code: 0x0 (0x0, 0x0, 0x0, 0x0)

Error: CUSTOM_ERROR

A third party driver was identified as the probable root cause of this system error.

Google query: CUSTOM_ERROR

On Mon 2013-04-01 19:14:45 GMT your computer crashed

crash dump file: C:\Windows\Minidump\040113-13125-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x7B040)

Bugcheck code: 0x19 (0x3, 0xFFFFF8A003D1F0D0, 0xFFFFF8A003D0F0D0, 0xFFFFF8A003D1F0D0)

Error: BAD_POOL_HEADER

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft? Windows? Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: This indicates that a pool header is corrupt.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. This might be a case of memory corruption. More often memory corruption happens because of software errors in buggy drivers, not because of faulty RAM modules.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Wed 2013-03-27 16:40:09 GMT your computer crashed

crash dump file: C:\Windows\Minidump\032713-10468-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x7B040)

Bugcheck code: 0x139 (0x3, 0xFFFFF8800AF2A7F0, 0xFFFFF8800AF2A748, 0x0)

Error: KERNEL_SECURITY_CHECK_FAILURE

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft? Windows? Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: The kernel has detected the corruption of a critical data structure.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Mon 2013-03-18 20:50:46 GMT your computer crashed

crash dump file: C:\Windows\Minidump\031813-12390-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x7B040)

Bugcheck code: 0xEF (0xFFFFFA8008EAC540, 0x0, 0x0, 0x0)

Error: CRITICAL_PROCESS_DIED

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft? Windows? Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: This indicates that a critical system process died.

There is a possibility this problem was caused by a virus or other malware.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sat 2013-03-16 21:06:27 GMT your computer crashed

crash dump file: C:\Windows\Minidump\031613-12781-01.dmp

This was probably caused by the following module: ntoskrnl.exe (nt+0x7B040)

Bugcheck code: 0x1 (0x7FBAC9E32FA, 0x0, 0xFFFE, 0xFFFFF8800A171EC0)

Error: APC_INDEX_MISMATCH

file path: C:\Windows\system32\ntoskrnl.exe

product: Microsoft? Windows? Operating System

company: Microsoft Corporation

description: NT Kernel & System

Bug check description: This indicates that there has been a mismatch in the APC state index.

The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

Jak można zauważyć, zazwyczaj winny jest ntoskrnl.exe. Czytałem o nim sporo, jednak tyle już przy tym siedzę, że mi się wszystko myli (laikiem wielkim może nie jestem, ale informatykiem z wiedzą i doświadczeniem też bym się nie nazwał). Problem ten pojawiał się tu pewnie nie raz i wybaczcie, że zakładam kolejny temat.

Na koniec podam mój sprzęt:

Windows 8 64-bit

Intel Core i5-2500K CPU @ 3.30GHz

AMD Radeon HD 7800 1GB

ASRock P67 Pro3

8GB Ram

Proszę o pomoc.

[[Ekspert] antros22]

Skoro robiłeś formata, to chyba to problem sprzętowy (choć mam pewne wątpliwości).

Ile czasu testowałeś RAM? Czy po reinstalacji Windowsa, sprawdzałeś kompa na czystym systemie (czyli jedynie z niezbędnymi sterownikami i z odłączonymi dodatkowymi urządzeniami, przykładowo takimi jak drukarka)?

Podaj S.M.A.R.T. dysku, możesz do tego użyć np. programu HD Tune (zakładka Health).

[TheRevan]

HD Tune Pro: WDC WD10EZEX-00RKKA0 Health

ID Current Worst ThresholdData Status

(01) Raw Read Error Rate 200 200 51 0 ok

(03) Spin Up Time 175 173 21 2225 ok

(04) Start/Stop Count 100 100 0 244 ok

(05) Reallocated Sector Count 200 200 140 0 ok

(07) Seek Error Rate 200 200 0 0 ok

(09) Power On Hours Count 99 99 0 1023 ok

(0A) Spin Retry Count 100 100 0 0 ok

(0B) Calibration Retry Count 100 100 0 0 ok

(0C) Power Cycle Count 100 100 0 210 ok

(C0) Unsafe Shutdown Count 200 200 0 23 ok

(C1) Load Cycle Count 200 200 0 220 ok

(C2) Temperature 116 108 0 27 ok

(C4) Reallocated Event Count 200 200 0 0 ok

(C5) Current Pending Sector 200 200 0 0 ok

(C6) Offline Uncorrectable 200 200 0 0 ok

(C7) Interface CRC Error Count 200 200 0 0 ok

(C8) Write Error Rate 200 200 0 0 ok

Health Status : ok

Podałem co trzeba (mam nadzieje, że można to rozczytać, użyłem polecenia 'kopiuj informacje' w HD Tune)? RAM testowałem godzinę, żadnych dodatkowych urządzeń jak drukarka nie mam (tylko to co potrzebne - myszka, klawiatura, monitor i głośniki). Nie pamiętam już dokładnie niestety, jak komputer zachowywał się z samymi niezbędnymi sterownikami. Instalowałem wszystko od nowa może w marcu lub kwietniu. Nie pamiętam już dokładnie. Usuwałem też ostatnio sterownik karty graficznej i wszystkie po nim pozostałości, a następnie wgrałem sterownik aktualny, ale nic to nie dało.

Muszę też zauważyć, że ten komputer ma swoje humory, o ile mogę to tak ująć. Z początku występowała jedynie potrzeba częstych restartów, aż komputer w końcu "załapie" i załaduje system całkowicie. Dopiero teraz, może od jakichś 2-3 tygodni, robi mi to co opisałem w pierwszym poście. Wcześniej zachowywał się nawet przez jakiś czas normalnie. Wszystko zależy od dnia, choć teraz blue screen pojawia się przy każdym odpaleniu.

[[Ekspert] antros22]

W "Smarcie" niczego niepokojącego nie zauważyłem. Pamięć potestuj dłużej, najlepiej przez całą noc.

[TheRevan]

Zauważyłem pewną zależność. Uruchomiłem dziś komputer i nie ładowałem nawet systemu do końca. Od razu włączyłem Memtest. Nie minęła nawet minuta, a program poinformował mnie o dokładnie 6912 błędach. Test trwa póki co godzinę, ale liczba błędów nie zwiększyła się. Testuje dalej, tak jak radziłeś. Co ciekawe, jeśli pozwolę komputerowi uruchomić system, ukazać mi blue screena i zresetować się, a dopiero wtedy użyć Memtest'a - błędów nie ma żadnych (w ciągu godziny).

[[Ekspert] antros22]

Jak masz możliwość, to skombinuj jakiś inny RAM do podmiany na próbę. Poza tym swój montuj w różnych gniazdach i sprawdzaj, czy komp normalnie odpali (jeżeli masz więcej kości, to sprawdzaj każdą oddzielnie).

[TheRevan]

Aktualnie nie mam innego RAM'u do przetestowania, ale wyjąłem jedną kość. Póki co brak blue screen'a, ale przetestuje ją jeszcze jutro, a potem sprawdzę drugą kość.

[TheRevan]

Po tych kilku dniach testów podejrzewam, że winna jest jedna z kości. Użyłem komputera z pierwszą kością i blue screen się pojawiał, zaś przy drugiej póki co błędów nie zauważyłem.

Edit: wybaczcie za post pod postem.

[[Ekspert] antros22]

Wkładałeś je do tego samego gniazda, czy do innego?

[TheRevan]

Próbowałem najróżniejszych kombinacji. Jak wiadomo moja płyta główna ma 4 gniazda, próbowałem przełożyć oby dwie kości do dwóch innych miejsc, potem włożyć jedną z powrotem i odwrotnie, potem tą, która prawdopodobnie sprawia problemy testowałem w każdym gnieździe, aktualnie zostawiłem tylko 1 kość, która działa póki co bez zarzutu.

[[Ekspert] antros22]

Chodziło mi o wyeliminowanie ewentualnego uszkodzenia płyty. Jeśli ta "felerna" kość źle się sprawuje w każdym gnieździe, a druga działa dobrze, to wynika z tego, że "felerna" rzeczywiście jest felerna. =) Aczkolwiek stuprocentowej pewności teoretycznie jeszcze nie ma (można by tę kość sprawdzić na innym kompie lub też sprawdzić na swoim, równoczesne działanie jakichś innych dwóch kości).