--- title: "datorn startar om sig! hjälper en formatering?" type: "forum-thread" url: "https://www.webforum.nu/amne/program-appar/128694-datorn-startar-om-sig-hjälper-en-formatering/page3" topic: "Program & appar" topic_url: "https://www.webforum.nu/amne/program-appar" author: "Klauz" published: "2005-05-22T17:49:56.000Z" updated: "2005-06-12T14:37:17.000Z" replies: 56 views: 1464 page: 3 pages: 3 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/program-appar/128694-datorn-startar-om-sig-hjälper-en-formatering" --- # datorn startar om sig! hjälper en formatering? _Sida 3 av 3._ ## #41 — Klauz, 2005-05-29T20:19Z jävligt konstigt... känns som det är olika sorters fel som orsakar omstarterna varje gång-- sasser/blaster-symptomet har bara skett 2 ggr.... bifogar den senaste dumpen: Microsoft (R) Windows Debugger Version 6.4.0007.2 Copyright (c) Microsoft Corporation. All rights reserved. Loading Dump File \[C:\\WINDOWS\\Minidump\\Mini052905-03.dmp\] Mini Kernel Dump File: Only registers and stack trace are available Symbol search path is: SRV\*c:\\websymbols\* Executable search path is: Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible Product: WinNt, suite: TerminalServer SingleUserTS Built by: 2600.xpsp_sp2_gdr.050301-1519 Kernel base = 0x804d7000 PsLoadedModuleList = 0x805624a0 Debug session time: Sun May 29 19:08:22.562 2005 (GMT+2) System Uptime: 0 days 0:00:15.265 Loading Kernel Symbols ...................................................................................................................... Loading unloaded module list .... Loading User Symbols \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* \* \* \* Bugcheck Analysis \* \* \* \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* Use !analyze -v to get detailed debugging information. BugCheck 1000008E, {c0000005, 80550ae2, f754783c, 0} Probably caused by : Pool_Corruption ( nt!ExDeferredFreePool+107 ) Followup: Pool_corruption \--------- 0: kd\> !analyze -v \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* \* \* \* Bugcheck Analysis \* \* \* \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e) This is a very common bugcheck. Usually the exception address pinpoints the driver/function that caused the problem. Always note this address as well as the link date of the driver/image that contains this address. Some common problems are exception code 0x80000003. This means a hard coded breakpoint or assertion was hit, but this system was booted /NODEBUG. This is not supposed to happen as developers should never have hardcoded breakpoints in retail code, but ... If this happens, make sure a debugger gets connected, and the system is booted /DEBUG. This will let us see why this breakpoint is happening. Arguments: Arg1: c0000005, The exception code that was not handled Arg2: 80550ae2, The address that the exception occurred at Arg3: f754783c, Trap Frame Arg4: 00000000 Debugging Details: Permalänk: https://www.webforum.nu/p/1621664 ## #42 — PersianBulldog, 2005-05-29T20:20Z Jag länkade tidigare till blaster-fixen. Prova [sasser-fixe n](http://securityresponse.symantec.com/avcenter/FxSasser.exe) och se om inte den hittar något. Annars kan det vara värt att formatera om och följa de steg som tidigare givits. Permalänk: https://www.webforum.nu/p/1621666 ## #43 — Klauz, 2005-05-29T20:27Z så det verkar inte ha nåt med det nya ramminnet att göra? det är nåt mjukvarufel? ska testa sasser-fixen. tack för all bra hjälp! Permalänk: https://www.webforum.nu/p/1621667 ## #44 — PersianBulldog, 2005-05-29T20:35Z > **Klauz skrev:** > > så det verkar inte ha nåt med det nya ramminnet att göra? Att du inte sa det innan. Prova [Memtest](http://www.memtest86.com/) Permalänk: https://www.webforum.nu/p/1621671 ## #45 — legis, 2005-05-29T21:09Z Har du kollat efter rootkits? Permalänk: https://www.webforum.nu/p/1621686 ## #46 — Klauz, 2005-05-29T21:20Z nä vad är rootkits? ska kolla memtest Permalänk: https://www.webforum.nu/p/1621689 ## #47 — mayday, 2005-05-29T21:34Z Har liknand strul jag med men jag vet att de inte är hårdvara på min eftersom datorn funkar perfect i Gentoo Linux både under consoll o X11 med WM KDE Gnome Fluxbox Permalänk: https://www.webforum.nu/p/1621694 ## #48 — Klauz, 2005-05-30T21:39Z har kört memtest i över 2 timmar utan att nåt fel hittas.. (hur länge körs testet egentligen, jag avbröt det efter 4 felfria genomkörningar) finns det inget annat buggigt i mina dumpfiler? legis: vad är rootkits? Permalänk: https://www.webforum.nu/p/1622089 ## #49 — legis, 2005-05-31T08:59Z Klauz: Rootkits är kod som antingen existerar som filer på din maskin, eller enbart i minnet. Dess funktionalitet kan vara precis vadsomhelst, men ofta öppnar de upp en bakdörr på maskinen. Det finns några enkla verktyg för att kolla, men de hittar inte 100%. RootkitRevealer BlackLight Permalänk: https://www.webforum.nu/p/1622194 ## #50 — Klauz, 2005-05-31T09:10Z okej, finns det inget program som kan tolka dumpfiler? sasser/blaster-symptomen verkar ha försvunnit nu iaf, nu är det mest omstarter utan förvarningar. Permalänk: https://www.webforum.nu/p/1622199 ## #51 — Rikard, 2005-05-31T09:16Z Jo, Debugging Tools. Det du skulle kunna göra är att du packar ner dina dumpfiler i en zip-fil och bifogar ett inlägg. Det är möjligt att vi andra kan göra en djupare analys av filerna. :) Permalänk: https://www.webforum.nu/p/1622203 ## #52 — legis, 2005-05-31T09:19Z Dumpfiler är en komplicerad process. Detta ingår till viss del i mittt jobb, men ibland kan man sitta i flera timmar om det är ett komplicerat problem. Debugging är en vetenskap, det är inget man lär sig rakt av. Analyze -v är väl så långt man kan sträcka sig. Oftast kollar man då efter 'Image' och i 90% av alla kracher så står där en drivrutin. Kortfattat kan man väl säga att om krascherna inte är likadana så är det till 99% hårdvaruproblem. Det kan vara minnet, processorn, PCU'n, värmeproblem etc. Permalänk: https://www.webforum.nu/p/1622204 ## #53 — Klauz, 2005-05-31T09:25Z Hej, det skulle vara otroligt snällt om ni kunde kolla igenom mina dumpar! :) Den enda hårdvaran som det borde kunna vara fel på är minnet, men efter 2 timmars memtest så hittades inget fel... bifogar dagens dumpar! Bilagor: - [mini053105-03.zip](https://www.webforum.nu/a/6511.zip) Permalänk: https://www.webforum.nu/p/1622207 ## #54 — Klauz, 2005-06-06T09:06Z pliis, är det nån som orkar kolla mina dumpar? kan det vara så att memtest inte hittar felen? Permalänk: https://www.webforum.nu/p/1624625 ## #55 — Klauz, 2005-06-12T09:52Z min dator har kraschat 69 ggr sen 23e maj.. får ingen ordning på vad som orsakar krascherna. jag har som sagt ett extra ramminne i datorn som är av samma storlek och typ som det som redan sitter i. datorn är nyligen formaterad (23e maj) men ändå startar den om sig. omstarterna sker inom 5 min när jag har startat datorn. ofta kör jag igång outlook express, IE, miranda(icq&msn) o winamp direkt + att virusprogrammet AVPersonal autostartas. Jag har avinstallerat Norton Antivorus 2005 samt daemon tools och kört memtest i 2timmar utan några fel... är det nån som kan tolka dessa 2 dumpar från igår och se vad som är fel? pleeease **dump1** Microsoft (R) Windows Debugger Version 6.4.0007.2 Copyright (c) Microsoft Corporation. All rights reserved. Loading Dump File \[C:\\WINDOWS\\Minidump\\Mini061105-01.dmp\] Mini Kernel Dump File: Only registers and stack trace are available Symbol search path is: SRV\*c:\\websymbols\* Executable search path is: Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible Product: WinNt, suite: TerminalServer SingleUserTS Built by: 2600.xpsp_sp2_gdr.050301-1519 Kernel base = 0x804d7000 PsLoadedModuleList = 0x805624a0 Debug session time: Sat Jun 11 00:54:18.328 2005 (GMT+2) System Uptime: 0 days 0:00:22.031 Loading Kernel Symbols ...................................................................................................................................... Loading unloaded module list ....................... Loading User Symbols \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* \* \* \* Bugcheck Analysis \* \* \* \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* Use !analyze -v to get detailed debugging information. BugCheck 24, {1902fe, f78d3a64, f78d3760, 804f64a1} Probably caused by : Ntfs.sys ( Ntfs!NtfsDeleteFcb+9f ) Followup: MachineOwner \--------- 0: kd\> !analyze -v \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* \* \* \* Bugcheck Analysis \* \* \* \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* NTFS_FILE_SYSTEM (24) If you see NtfsExceptionFilter on the stack then the 2nd and 3rd parameters are the exception record and context record. Do a .cxr on the 3rd parameter and then kb to obtain a more informative stack trace. Arguments: Arg1: 001902fe Arg2: f78d3a64 Arg3: f78d3760 Arg4: 804f64a1 Debugging Details: \------------------ EXCEPTION_RECORD: f78d3a64 -- (.exr fffffffff78d3a64) ExceptionAddress: 804f64a1 (nt!RebalanceNode+0x0000001c) ExceptionCode: c0000005 (Access violation) ExceptionFlags: 00000000 NumberParameters: 2 Parameter\[0\]: 00000000 Parameter\[1\]: 00ff010b Attempt to read from address 00ff010b CONTEXT: f78d3760 -- (.cxr fffffffff78d3760) eax=000000ff ebx=e1a424ff ecx=00000000 edx=0000ff01 esi=00ff00ff edi=e1e764e8 eip=804f64a1 esp=f78d3b2c ebp=f78d3b3c iopl=0 nv up ei ng nz na pe nc cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010282 nt!RebalanceNode+0x1c: 804f64a1 8a4e0c mov cl,\[esi+0xc\] ds:0023:00ff010b=?? Resetting default scope CUSTOMER_CRASH_COUNT: 1 DEFAULT_BUCKET_ID: DRIVER_FAULT BUGCHECK_STR: 0x24 LAST_CONTROL_TRANSFER: from 804fe995 to 804f64a1 STACK_TEXT: f78d3b3c 804fe995 e1e764e8 e1a364e8 8608e3c8 nt!RebalanceNode+0x1c f78d3b54 804fe7c4 8608e3c8 e1a364e8 00000000 nt!DeleteNodeFromTree+0x94 f78d3b6c f732d54f 8608e3c8 e1a364e8 8608e260 nt!RtlDeleteElementGenericTableAvl+0x3b f78d3b94 f730057a 86182008 f78d3bbc f78d3bc7 Ntfs!NtfsDeleteFcb+0x9f f78d3be0 f7321d00 86182008 8608e100 e1a35820 Ntfs!NtfsTeardownFromLcb+0x1fd f78d3c38 f72fc759 86182008 e1a358e8 00000000 Ntfs!NtfsTeardownStructures+0x125 f78d3c64 f731f6eb 86182008 01a358e8 00000000 Ntfs!NtfsDecrementCloseCounts+0x9e f78d3ce8 f7327e13 86182008 e1a358e8 e1a35820 Ntfs!NtfsCommonClose+0x397 f78d3d7c 804e23b5 00000000 00000000 863c3a20 Ntfs!NtfsFspClose+0xe3 f78d3dac 80574128 00000000 00000000 00000000 nt!ExpWorkerThread+0xef f78d3ddc 804efc81 804e22f1 00000000 00000000 nt!PspSystemThreadStartup+0x34 00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16 FOLLOWUP_IP: Ntfs!NtfsDeleteFcb+9f f732d54f 8b06 mov eax,\[esi\] SYMBOL_STACK_INDEX: 3 FOLLOWUP_NAME: MachineOwner SYMBOL_NAME: Ntfs!NtfsDeleteFcb+9f MODULE_NAME: Ntfs IMAGE_NAME: Ntfs.sys DEBUG_FLR_IMAGE_TIMESTAMP: 41107eea STACK_COMMAND: .cxr fffffffff78d3760 ; kb FAILURE_BUCKET_ID: 0x24_Ntfs!NtfsDeleteFcb+9f BUCKET_ID: 0x24_Ntfs!NtfsDeleteFcb+9f Followup: MachineOwner \--------- **dump2** Microsoft (R) Windows Debugger Version 6.4.0007.2 Copyright (c) Microsoft Corporation. All rights reserved. Loading Dump File \[C:\\WINDOWS\\Minidump\\Mini061105-02.dmp\] Mini Kernel Dump File: Only registers and stack trace are available Symbol search path is: SRV\*c:\\websymbols\* Executable search path is: Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible Product: WinNt, suite: TerminalServer SingleUserTS Built by: 2600.xpsp_sp2_gdr.050301-1519 Kernel base = 0x804d7000 PsLoadedModuleList = 0x805624a0 Debug session time: Sat Jun 11 11:28:48.234 2005 (GMT+2) System Uptime: 0 days 0:07:02.814 Loading Kernel Symbols .......................................................................................................................................... Loading unloaded module list ............................... Loading User Symbols \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* \* \* \* Bugcheck Analysis \* \* \* \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* Use !analyze -v to get detailed debugging information. BugCheck 1000008E, {c0000005, bf8011d7, f6e34a48, 0} Probably caused by : win32k.sys ( win32k!TimersProc+68 ) Followup: MachineOwner \--------- 0: kd\> !analyze -v \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* \* \* \* Bugcheck Analysis \* \* \* \*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e) This is a very common bugcheck. Usually the exception address pinpoints the driver/function that caused the problem. Always note this address as well as the link date of the driver/image that contains this address. Some common problems are exception code 0x80000003. This means a hard coded breakpoint or assertion was hit, but this system was booted /NODEBUG. This is not supposed to happen as developers should never have hardcoded breakpoints in retail code, but ... If this happens, make sure a debugger gets connected, and the system is booted /DEBUG. This will let us see why this breakpoint is happening. Arguments: Arg1: c0000005, The exception code that was not handled Arg2: bf8011d7, The address that the exception occurred at Arg3: f6e34a48, Trap Frame Arg4: 00000000 Debugging Details: Permalänk: https://www.webforum.nu/p/1629636 ## #56 — mayday, 2005-06-12T13:52Z emm kolla ström o tempratur Permalänk: https://www.webforum.nu/p/1629735 ## #57 — Klauz, 2005-06-12T14:37Z borde väl inte kunna va strömmen? datorn går ju över till batteri om strömmen inte funkar--? hur kollar jag tempen? Permalänk: https://www.webforum.nu/p/1629756 --- Tråden på webben: https://www.webforum.nu/amne/program-appar/128694-datorn-startar-om-sig-hjälper-en-formatering/page3 Föregående sida: https://www.webforum.nu/amne/program-appar/128694-datorn-startar-om-sig-hjälper-en-formatering/page2.md