Newsgroup: it.comp.hardware
Titolo: [Crash sistema] Dal Registro Eventi del mio notebook

A causa dei crash con videata blu del mio notebook, sono andato nel 
visualizzatore eventi ed ho notato che gli errori che si verificano sono 
essenzialmente di due tipi. Ho copiato e incollato qua sotto la descrizione 
dell'errore.
La descrizione del primo tipo di errore è sempre la stessa, tutte le volte 
che si verifica. Quella del secondo tipo d'errore è simile ma non identica,
come potrate notare voi stessi (ho riportato la descrizione di due diversi 
eventi). Forse mi sbaglio, ma mi pare di aver notato che, dopo un certo 
numero di eventi d'errore del secondo tipo, i codici e gli indirizzi si 
ripetono... sarebbe necessario un controllo più certosino dei singoli eventi 
d'errore... spero non sia necessario.
Errore tipo 1
Tipo evento: Errore
Origine evento: SCardSvr
Categoria evento: Nessuno
ID evento: 602
Data:  21/03/2006
Ora:  23.00.24
Utente:  N/D
Computer: IGNAZIO
Descrizione:
Impossibile aprire la periferica del lettore durante l'inizializzazione del
driver del lettore WDM: Impossibile trovare il percorso specificato.
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo 
http://go.microsoft.com/fwlink/events.asp
.
Errore tipo 2 (a)
Tipo evento: Errore
Origine evento: System Error
Categoria evento: (102)
ID evento: 1003
Data:  26/04/2006
Ora:  22.51.00
Utente:  N/D
Computer: IGNAZIO
Descrizione:
Codice errore 0000007a, parametro1 c07c9b10, parametro2 c000000e, parametro3
f9362384, parametro4 0a725860.
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo 
http://go.microsoft.com/fwlink/events.asp
.
Dati:
0000: 53 79 73 74 65 6d 20 45   System E
0008: 72 72 6f 72 20 20 45 72   rror  Er
0010: 72 6f 72 20 63 6f 64 65   ror code
0018: 20 30 30 30 30 30 30 37    0000007
0020: 61 20 20 50 61 72 61 6d   a  Param
0028: 65 74 65 72 73 20 63 30   eters c0
0030: 37 63 39 62 31 30 2c 20   7c9b10,
0038: 63 30 30 30 30 30 30 65   c000000e
0040: 2c 20 66 39 33 36 32 33   , f93623
0048: 38 34 2c 20 30 61 37 32   84, 0a72
0050: 35 38 36 30               5860
Errore tipo 2 (b)
Tipo evento: Errore
Origine evento: System Error
Categoria evento: (102)
ID evento: 1003
Data:  25/04/2006
Ora:  22.51.29
Utente:  N/D
Computer: IGNAZIO
Descrizione:
Codice errore 00000077, parametro1 c000000e, parametro2 c000000e, parametro3
00000000, parametro4 00f5a000.
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo 
http://go.microsoft.com/fwlink/events.asp
.
Dati:
0000: 53 79 73 74 65 6d 20 45   System E
0008: 72 72 6f 72 20 20 45 72   rror  Er
0010: 72 6f 72 20 63 6f 64 65   ror code
0018: 20 30 30 30 30 30 30 37    0000007
0020: 37 20 20 50 61 72 61 6d   7  Param
0028: 65 74 65 72 73 20 63 30   eters c0
0030: 30 30 30 30 30 65 2c 20   00000e,
0038: 63 30 30 30 30 30 30 65   c000000e
0040: 2c 20 30 30 30 30 30 30   , 000000
0048: 30 30 2c 20 30 30 66 35   00, 00f5
0050: 61 30 30 30               a000
Ho notato anche che l'errore tipo 1, a volte, è preceduto da questo evento:
Tipo evento: Informazioni
Origine evento: Save Dump
Categoria evento: Nessuno
ID evento: 1001
Data:  21/03/2006
Ora:  23.00.20
Utente:  N/D
Computer: IGNAZIO
Descrizione:
Il computer è stato riavviato da un controllo errori. Il controllo errori
era: 0x0000007a (0xc07c9b10, 0xc000000e, 0xf9362384, 0x08847860). È stata
salvata un'immagine della memoria in: C:\WINDOWS\Minidump\Mini032106-01.dmp.
Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico
all'indirizzo 
http://go.microsoft.com/fwlink/events.asp
.
Grazie a tutti! 

lev37 ha scritto:

I due errori sono praticamente lo stesso e riguardano la lettura 
del file di paging. I dati cercati non sono stati trovati. Fra 
le possibili cause sono: Pagefile troppo piccolo e RAM difettosa
Potresti provare a leggere i Minidump in Windows\Minidump, ma 
dato il tipo di errore è improbabile che si possa sapere di più.
Potrebbe però essere utile se ci sono stati precedentemente 
altri tipi di errore che possono essere attribuiti ad errori 
della ram. Diventerebbe l'indiziata principale.
Per approfondire l'argomento ( se capisci l'inglese) qui:
http://msdn.microsoft.com/library/default.asp?url=/library/en-
us/DevTest_g/hh/DevTest_g/t05_bugs_60_0b233b52-160a-482d-9a51-
c53f2b3843b6.xml.asp
Copia il link ed incollalo sulla barra dell'indirizzo. Poi 
ricostruiscilo eliminando gli spazi ed eventuali %20%.poi Vai
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 
Non credo che questo errore possa avere causato un blre screen. 
Riguarda il servizio di lettura di Smart Cards.
Non capisco però perchè debba partire in automatico all'avvio. 
Mettilo Manuale.


 era: 0x0000007a (0xc07c9b10, 0xc000000e, 0xf9362384, 0x08847860). Č stata


 ricostruiscilo eliminando gli spazi ed eventuali %20%.poi Vai
Purtroppo non mastico molto l'inglese. Di recente ho installato i Debugging 
Tools for Windows ma non ho capito bene come funzionano. Conosci questi 
tools? Puoi fornirmi qualche dritta per sfruttarli al meglio?
Grazie! 

 Mettilo Manuale.
Beh, sul mio PC in automatico parte un sacco di roba... infatti credo che la 
lentezza nella fase di avvio (dall'accensione al momento in cui finisce di 
caricare tutto e posso utilizzare il PC passano circa 3 o 4 minuti) dipenda 
proprio dall'eccesso di programmi caricati in memoria.... come faccio a 
mettere il caricamento manuale di quelli che non mi servono? Grazie! 


Premetto che ho testato la ram con memtest86+ per 5 ore senza ottenere 
alcuna indicazione di errore. Ma ho usato anche altri programmi per testare 
la ram e non ho mai ottenuto indicazione di difettosita'. Come si aumenta la 
memoria del file di paging? Grazie! 

 
Quelli che non usi li devi disabilitare ( ma attento devi essere 
sicuro che non ti servono; guarda la relazione di dipendenza) 
manuali metti solo quelli che devono partire solo su richiesta.
Procedura: Strumenti di amministrazione -> Servizi. doppio click 
sul servizio di cui vuoi modificare le impostazioni . Nella 
finestra in alto avrai ripristino ( come si deve comportare in 
caso di chiusura non voluta), Relazioni di dipendenza (da quale 
servizi dipende e quali servizi dipendono da lui). A metà: Tipo 
di avvio (scegli), poi Avvia, Arresta etc etc.
Per sapere come impostare i servizi vedi qui:
http://digilander.libero.it/void3/index.htm


lev37 ha scritto:

Questi sono tutti eventi ed errori banali: La ram sembrerebbe da 
escludere. C'è da dire però che gli errori gravi solo raramente 
vengono scritti in questi eventi. Se il sistema chiude col blue 
screen normalmente non c'è tempo. Gli errori gravi sono 
rappportati dal dottor Watson nei Minidump.
Procedura per leggerli: Devi scaricare i Debugging tools per 
Windows ed anche i Symbols. Dopo l'installazione fra i tools 
scegli Windbg.exe. Nella finestra va in  File e poi "Symbol file 
path" e in Browse gli fai trovare il percorso della cartella dei 
Symbols ( la puoi mettere dove vuoi, ma io ti consiglio di 
metterla in C:). Poi sempre in File scegli "Open crash dump" e 
gli fai trovare il percorso della cartella Windows\Minidump e 
scegli il minidump che vuoi leggere. Per ogni minidump dovrai 
ripetere tutto. Caricato il minidump apparirà una finestrella 
che ti chiede se vuoi salvare le informazioni tu scegli si, così 
la volta successiva non dovrai rimettere il percorso dei 
symbols. Il file verrà letto ed avrai tutte le informazioni 
disponibili sull'errore. Vedi tu quello che ne puoi ricavare; ma 
queste sono cose avanzate, non credo che capirai molto. Tanto 
più che non conoscendo l'inglese ti sarà difficile fare ricerche 
in internet. I siti italiani che parlano di queste cose non 
credo siano tanti; io non ne conosco. Comunque prova a mettere 
nella ricerca (usa google) il codice di errore ( è indicato nel 
minidump come "bug chek code"(es: 0x0000007a o 0x000000c2 
o.....) e fa cercare solo i siti in italiano.
Per aumentare il pagefile:
Pannello di controllo -> Sistema -> Avanzate -> Prestazioni 
(Impostazioni)-> Avanzate -> Memoria virtuale (Cambia)-> spunta" 
Dimensioni personalizzate" ed aumenta i valori minino e massimo. 
Ma non troppo, non esagerare rallenteresti il sistema.






Segue il contenuto di due dei minidump 
che sono stati creati in occasione di altrettanti crash del sistema con videata 
blu (per visualizzare correttamente gli attributi di formattazione del testo, 
aprite questo msg in una nuova finestra, a tutto schermo). Chi mi fornisce 
qualche dritta per capire qual é il problema e come si risolve? Grazie sin da 
ora!


 


Primo Minidump


Microsoft (R) Windows Debugger  Version 
6.6.0003.5
Copyright (c) Microsoft Corporation. All rights 
reserved.


 


Loading Dump File 
[C:\WINDOWS\Minidump\Mini052006-01.dmp]
Mini Kernel Dump File: Only registers 
and stack trace are available


 


Symbol search path is: C:\Symbols
Executable 
search path is: 
Unable to load image ntoskrnl.exe, Win32 error 2
*** 
WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load 
completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel 
Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: 
TerminalServer SingleUserTS Personal
Kernel base = 0x804d7000 
PsLoadedModuleList = 0x805531a0
Debug session time: Sat May 20 16:30:16.828 
2006 (GMT+2)
System Uptime: 0 days 0:24:10.401
Unable to load image 
ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for 
ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded 
for ntoskrnl.exe
Loading Kernel 
Symbols
..................................................................................................................................................
Loading 
User Symbols
Loading unloaded module 
list
...........
*******************************************************************************
*                                                                             
*
*                        
Bugcheck 
Analysis                                    
*
*                                                                             
*
*******************************************************************************


 


Use !analyze -v to get detailed debugging 
information.


 


BugCheck 77, {c000000e, c000000e, 0, 
efc000}


 


***** Kernel symbols are WRONG. Please fix symbols 
to do analysis.


 


Unable to load image atapi.sys, Win32 error 
2
*** WARNING: Unable to verify timestamp for atapi.sys
*** ERROR: Module 
load completed but symbols could not be loaded for 
atapi.sys
*************************************************************************
***                                                                   
***
***                                                                   
***
***    Your debugger is not using the correct 
symbols                 
***
***                                                                   
***
***    In order for this command to work properly, your 
symbol path   ***
***    must point to .pdb files 
that have full type information.      
***
***                                                                   
***
***    Certain .pdb files (such as the public OS symbols) 
do not      ***
***    contain the 
required information.  Contact the group that      
***
***    provided you with these symbols if you need this 
command to    ***
***    
work.                                                          
***
***                                                                   
***
***    Type referenced: 
nt!_KPRCB                                     
***
***                                                                   
***
*************************************************************************


 


Followup: MachineOwner
---------


 


kd> .reload
Unable to load image 
ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for 
ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded 
for ntoskrnl.exe
Loading Kernel 
Symbols
..................................................................................................................................................
Loading 
User Symbols
Loading unloaded module list


 


 


 


 


 


 


Secondo 
Minidump


Microsoft (R) Windows Debugger  Version 
6.6.0003.5
Copyright (c) Microsoft Corporation. All rights 
reserved.


 


Loading Dump 
File [C:\WINDOWS\Minidump\Mini051406-01.dmp]
Mini Kernel Dump File: Only 
registers and stack trace are available


 


Symbol search path is: C:\Symbols
Executable 
search path is: 
Unable to load image ntoskrnl.exe, Win32 error 2
*** 
WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load 
completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel 
Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: 
TerminalServer SingleUserTS Personal
Kernel base = 0x804d7000 
PsLoadedModuleList = 0x805531a0
Debug session time: Sun May 14 22:18:26.734 
2006 (GMT+2)
System Uptime: 0 days 0:19:39.296
Unable to load image 
ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for 
ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded 
for ntoskrnl.exe
Loading Kernel 
Symbols
................................................................................................................................................
Loading 
User Symbols
Loading unloaded module 
list
..........
*******************************************************************************
*                                                                             
*
*                        
Bugcheck 
Analysis                                    
*
*                                                                             
*
*******************************************************************************


 


Use !analyze -v to get detailed debugging 
information.


 


BugCheck 7A, {c07c9b10, c000000e, f9362384, 
dba8860}


 


***** Kernel symbols are WRONG. Please fix symbols 
to do analysis.


 


Unable to load image atapi.sys, Win32 error 
2
*** WARNING: Unable to verify timestamp for atapi.sys
*** ERROR: Module 
load completed but symbols could not be loaded for 
atapi.sys
*************************************************************************
***                                                                   
***
***                                                                   
***
***    Your debugger is not using the correct 
symbols                 
***
***                                                                   
***
***    In order for this command to work properly, your 
symbol path   ***
***    must point to .pdb files 
that have full type information.      
***
***                                                                   
***
***    Certain .pdb files (such as the public OS symbols) 
do not      ***
***    contain the 
required information.  Contact the group that      
***
***    provided you with these symbols if you need this 
command to    ***
***    
work.                                                          
***
***                                                                   
***
***    Type referenced: 
nt!_KPRCB                                     
***
***                                                                   
***
*************************************************************************
Probably 
caused by : atapi.sys ( atapi+d384 )


 


Followup: MachineOwner
---------


 


 


 





lev37 ha scritto:

I simboli non sono caricati correttamente; devi fornire la 
directory giusta della cartella dei simboli o i simboli non sono 
quelli appropriati.
L' errore significa che un driver è stato scaricato prima che 
chiudesse l'operazione che effettuava. Il driver in questione 
sembra essere atapi.sys ( è il driver del lettore, 
masterizzatore)



TI ho risposto nel thread di alcuni giorni fa. Non esiste una 
risposta valida diversa da quella.


 risposta valida diversa da quella.
Ho provato ad inserire il codice d'errore in Google, ma non ne 
ho ottenuto nulla...:-(




lascia perdere è tempo sprecato interpretare...
testa la ram, il processore e i dischi...se sono ok aggiorna bios e
driver...(formatta)...e cambia anche antivirus e firewall...

 ho ottenuto nulla...:-(
devi scrivere 0x77 per uno, 0x7A per l'altro: ne troverai di 
pagine che ti stancherai.


 driver...(formatta)...e cambia anche antivirus e firewall...
Quoto

 masterizzatore)
Atapi.sys, nella Gestione Periferiche del sistema, risulta fra i driver del 
"Canale primario IDE". Cosa posso fare per risolvere il problema? Potrebbe 
trattarsi di un problema hardware del masterizzatore? 

 driver...(formatta)...e cambia anche antivirus e firewall...
Come lo aggiorno il bios? 

lev37 ha scritto:

Nella finestra di Windbg.exe clicca su file e poi symbols source 
path ( o qualcosa di simile: è circa a metà del menu) e indica 
il percorso C:symbols (ma hai messo i symbols in questa 
cartella? Li devi scaricare dalla microsoft).
Il masterizzatore non c'entra e nemmeno il canale IDE. Atapi.sys 
è certamente una vittima, non il colpevole. Poichè a quanto 
sembra anche ntkrnl.dll è coinvolto, il problema potrebbe essere 
dovuto o al pagefile che è scarso o corrotto ( prova ad 
aumentarlo o prova uno scandisk)o ad un'errore della RAM nella 
parte riservata alla memoria kernel ( prova a sostituirla o, se 
hai due moduli prova con uno solo alternativamente). Se non 
risolvi così non so proprio che cosa puoi fare.


 risolvi così non so proprio che cosa puoi fare.
Quanta pazienza che hai!:-) Grazie di tutto! 

lev37 ha scritto:

Scrivi in google Debugging tools for windows e fra le pagine che 
ti trova scegli quelle della microsoft. Dove scarichi quelli c'è 
sicuramente anche il link per i simbols. A che servono non lo so.
Forse per accertarsi che il riferimento ai moduli coinvolti sia 
corretto; sembrano infatti delle copie di quei moduli.
