Newsgroup: it.comp.os.win.win2000
Titolo: improvviso arresto sistema

da diverso tempo accade che senza motivo apparente il sistema si resetta
senza nessun messaggio di avviso
in genere una volta al giorno.
dal log degli eventi non compare alcun messaggio di errore e dal log del
firewall neanche...tutto regolare
- il sistema è ben protetto dall'esterno tramite router cisco + 2 firewall
(hard & soft)
- nessun virus è presente sul sistema
- il sistema è perfettamente aggiornato
- temperature dell'hardware nella media
- nessuna incompatibilità hardware
ho provato a vedere il dump della memoria (minidump_****) ma non capisco
come poter interpretare il file...
tempo fa avevo trovato un file in cui era salvata  la situazione generale
del sistema con tutti i servizi attivi e veniva indicato il pid  del
processo che aveva causato l'errore ed il num. dell'errore
non ricordo dov'è quel file
datemi qualche suggerimento...vi prego!
non so anche un'applicazione che possa monitorare il pc più a fondo di
quanto fa win2k per risalire all'errore
io non so più dove sbatter la testa...
grazie
ciao
marco


Ciao,
Dececca mycomputer->Advanced->Startup and recovery->Automatically reboot, se
naturalmente è attivo, potrebbe essere una schermata blu.
Leggi qui:"Preparazione dello schermo blu prima di contattare Microsoft"
http://support.microsoft.com/?kbid=129845
Facci sapere

 capisco come poter interpretare il file...
Ciao,
Opps non avevo scritto questo:
"How to Use Dumpchk.exe to Check a Memory Dump File"
http://support.microsoft.com/?id=156280
"Raccolta di informazioni su schermata blu dopo la creazione dell'immagine
della memoria"
http://support.microsoft.com/?id=192463

 ha scritto nel messaggio
news:2qqh10F...@uni-berlin.de...

ok grazie mille Davide!! ho deselezionato il riavvio automatico...
dalla schermata blu dovrei riuscire a capire di che si tratta
grazie vi farò sapere!

 ha scritto nel messaggio
news:2qqh10F...@uni-berlin.de...

****************************************
**
** Windows 2000 Crash Dump Analysis
**
****************************************
*
Filename . . . . . . .mini091504-01.dmp
Signature. . . . . . .PAGE
ValidDump. . . . . . .DUMP
MajorVersion . . . . .free system
MinorVersion . . . . .2195
DirectoryTableBase . .0x00030000
PfnDataBase. . . . . .0x820c3000
PsLoadedModuleList . .0x8046e8f0
PsActiveProcessHead. .0x8046e728
MachineImageType . . .i386
NumberProcessors . . .1
BugCheckCode . . . . .0x0000001e
BugCheckParameter1 . .0xc000001d
BugCheckParameter2 . .0x80469b0f
BugCheckParameter3 . .0x00000000
BugCheckParameter4 . .0xfef17e24
ExceptionCode. . . . .0x80000003
ExceptionFlags . . . .0x00000001
ExceptionAddress . . .0x80430999
questo è il dump della memoria il codice dell'errore dove lo leggo?
bugcheckcode o exeptioncode?


Ciao,
Ciò che serve è BugCheckCode, ovvero il codice di stop. Dal tuo codice in
ExceptionAddress devi risalire al driver che ha dato problemi usando
l'ultility Pstat.
[CUT]
MachineImageType i386
NumberProcessors 1
BugCheckCode 0xc000021a
BugCheckParameter1 0xe1270188
BugCheckParameter2 0x00000001
BugCheckParameter3 0x00000000
BugCheckParameter4 0x00000000
ExceptionCode 0x80000003
ExceptionFlags 0x00000001
ExceptionAddress 0x8014fb84
Note that not all sections will give the same information. This will depend
on the type of stop code. The information above tells you the stop code
(0xc000021a) and the parameters (0xe1270188, 0x00000001, 0x00000000,
0x00000000), as well as the address of the driver that called the exception
(0x8014fb84). This address can be used to identify the driver name by using
the output from running Pstat.exe, which can be found in the Resource Kit.
[CUT]
Leggi questo articolo:
http://support.microsoft.com/default.aspx?scid=kb;EN-US;192463

 [CUT]
ok grazie per le informazioni che mi stai dando davide!
ho controllato il codice "0x1e" e corrisponde a
"KMODE_EXCEPTION_NOT_HANDLED"
in particolare il parametro1 "0x5" o "0x1d" corrisponde ad una violazione di
accesso alla memoria
cerco tramite pstat.exe l'indirizzo di memoria, il quale č sempre quello,
anche negli arresti dei giorni passati, ma non lo trovo, ed il piů vicino č
(naturalmente) :
ntoskrnl.exe 80400000  447040   97664  780672 Fri Mar 05 02:44:35 2004
c'č un modo per conoscere con precisione chi ha generato l'errore?
ora ho fatto un file con tutti i processi con pstat
ed aspetto il crash...a quel punto dovrei avere l'indirizzo esatto?
l'exceptioncode mi puo essere di aiuto?
ps
qui ho trovato tutti i codici degli errori con collegamenti al supporto MS:
http://aumha.org/win5/kbestop.htm

 supporto MS: 
http://aumha.org/win5/kbestop.htm
Ciao,
La tua schermata blu, ovvero con errore KMODE_EXCEPTION_NOT_HANDLED è una
delle più classiche, se ricercavi il tuo BugCheckCode risalivi direttamente
al tipo di errore.
Può dipendere da scsi, scheda video, da ram, processore e anche da poco
spazio fisico in %systemroot% 9 su 10 è un errore hardware (driver)
E' giusto che ti avvicini al ntoskrnl.exe, essendo esattamente un errore del
kernel che tenta di eseguire un'istruzione non valida(alloca mem a indirizzi
sbagliati o legge da locazione non definita)
Tutto quello che ti serviva era nel file di dump, IMHO non è possibile
risalire esattamente a cosa a generato l'errore. Potrebbe essere stato
casuale e non esattamente generato da un dispositivo hardware, il problema
effettivo è se ti si ripresenta spesso.
Leggi i link che ti posto:
Descrizione della soluzione del problema:
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/w2kmsgs/6090.asp
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/w2kmsgs/1145.asp
Leggi il paragrafo relativo a:"KMODE_EXCEPTION_NOT_HANDLED":
http://www.osronline.com/ddkx/ddtools/bccodes_763r.htm
Prova un test della ram:
http://oca.microsoft.com/en/windiag.asp
http://www.memtest86.com/

 ha scritto nel messaggio
news:2qsrouF...@uni-berlin.de...

no no gli errori gli ho dedotti tutti grazie al tuo aiuto dal file dump...la
schermata blu....ancora non ho avuto il piacere di vederla!
la ram l'avevo già controllata
almeno una volta al giorno l'errore si verifica...
ora sto controllando firewall software e antivirus (li disattivo uno alla
volta), ho letto in giro che sono stati spesso causa di questi errori...
speriamo bene!
grazie...Ciao!!
marco
ps
il file dove avevo trovato tutte le info riguardo all'app. che generava il
crash era il file di log DrWatson
il quale però non mi ha registrato questi eventi...