28.01.2012, 10:07
Nastąpił u mnie BSOD (system Windows 7 x32 ),w necie znalazlem jak znależć i odczytać plik ,w którym są zapisane informacje o BSOD.
Jest to plik znajdujący sie w C:\Windows\Minidump\
Zgodnie z tymi poradnikami:
http://szymichowski.eu/artykuly/analizow...-minidump/
http://www.blackhats.pun.pl/hardware-15.html
Użyłem pr.Debugging Tools for Windows.
Mój raport błędu:
Odnalazłem w systemie ten feralny plik:
Jak widać ten feralny plik /ntkmlpa.exe/ powodujący BSOD został utworzony 25 grudnia.
Ze względu na datę ,doskonale pamiętam ,że 24 grudnia instalowalem sytem a 25 dogrywałem łatki frameworki i inne takie.
System jest czysty pod względem różnego rodzaju robactwa.
BSOD pojawia(to juz był drugi raz) się podczas uruchomienia komp.towarzyszy temu pikseloza,czyli tak jakby padnięta karta graficzna(jest jednak sprawna na 95%).
Czy wystarczy usunąć ten plik /ntkmlpa.exe/ ,za co on odpowiada i co sie stanie po jego usunięciu.
Jest to plik znajdujący sie w C:\Windows\Minidump\
Zgodnie z tymi poradnikami:
http://szymichowski.eu/artykuly/analizow...-minidump/
http://www.blackhats.pun.pl/hardware-15.html
Użyłem pr.Debugging Tools for Windows.
Mój raport błędu:
Kod:
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C: \Windows\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available
Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntkrpamp.exe -
Windows 7 Kernel Version 7601 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17713.x86fre.win7sp1_gdr.111025-1505
Machine Name:
Kernel base = 0x82e43000 PsLoadedModuleList = 0x82f8c4d0
Debug session time: Sat Jan 28 08: 21: 48.338 2012 (GMT+1)
System Uptime: 0 days 0: 00: 33.633
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntkrpamp.exe -
Loading Kernel Symbols
...............................................................
................................................................
...............................
Loading User Symbols
Loading unloaded module list
Odnalazłem w systemie ten feralny plik:
Jak widać ten feralny plik /ntkmlpa.exe/ powodujący BSOD został utworzony 25 grudnia.
Ze względu na datę ,doskonale pamiętam ,że 24 grudnia instalowalem sytem a 25 dogrywałem łatki frameworki i inne takie.
System jest czysty pod względem różnego rodzaju robactwa.
BSOD pojawia(to juz był drugi raz) się podczas uruchomienia komp.towarzyszy temu pikseloza,czyli tak jakby padnięta karta graficzna(jest jednak sprawna na 95%).
Czy wystarczy usunąć ten plik /ntkmlpa.exe/ ,za co on odpowiada i co sie stanie po jego usunięciu.