» WIN32K.sys синий экран смерти

У меня XPpro. При работе (особенно часто при наличии подключения к сети) вылетает синий экран смерти с кракозыброй. Из нее я понял что ошибка кроется в файле под именем win32k.sys. Что ето может быт и как ето пофиксить?

Да, действительно, что может вызвать ошибку в этом дривере? Насколько я понял из публикаций, это дривер графической подсистемы Win2k/XP наиболее протестированая подсистема и единственное, что ему может навредить - это кривой дривер видеокарты.

А как быть с ситуацией, когда это произошло внезапно (дриверы никто не переставлял со дня установки системы, это было полгода назад- встроенная графика i845, так что в замене дров смысла не вижу). Тачка юзается как бухгалтерский комп, Win XP Ru SP2 Winupdate - отключен.

все дело в модуле памяти какойто сбоит лекарство либо замена либо в свойствах выставляеш перезагрузка при ошибке системы синего икрана не будет но ком будет перезагружаться

вижу некто незнает как эту тему отрубить , чтоб такого небыло глюка

После запуска Каспера на полную проверку комп внезапно перегрузился.
В эвентах -
Компьютер был перезагружен после критической ошибки: 0x1000008e (0x80000004, 0xbf82f130, 0xb9734b88, 0x00000000). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini122006-01.dmp.

Анализ дампа -

c:\!TMP>kdfe

Following crash dump files found:

1. "C:\WINDOWS\Minidump\Mini122006-01.dmp"

Which one would you like to analyze?[1-1] 1

Analyzing "C:\WINDOWS\Minidump\Mini122006-01.dmp", please wait... Done.


Crash date: Wed Dec 20 12:54:43.437 2006 (GMT+3)
Stop error code: 0x8E
Probably caused by: win32k.sys ( win32k+2f130 )


Неужели этот самый win32k.sys - такой уязвимый.
Есть подозрение что это как-то связано с видеокартой, потому что сама видеокарта проблемная, после перезагрузки компа определяет что установлено 128 мегов памяти, хотя стоит 64. А так после выкл/вкл работает без проблем.

Объясните популярно функции драйвера win32k.sys.
В VersionInfo написано следующее:
Multi-User Win32 Driver FileVersion 5.1.2600.2770 (xpsp.051005-1515) InternalName win32k.sys

И как он связан с драйвером видеокарты.

Поймал BSoD сегодня на Windows 2000.
Оказывается, дело вот в чём:
http://securityvulns.ru/Jdocument777.html
Но решения не видно.

Система Windows XPSP2, 1gb оперативка, периодически вываливаеться в BSOD,
сделал анализ дампа

[more]

Microsoft (R) Windows Debugger Version 6.6.0007.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Minidump\Mini021808-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\windows\symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Mon Feb 18 22:18:55.234 2008 (GMT+9)
System Uptime: 0 days 3:43:00.846
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
.........................................................................................................................
Loading User Symbols
Loading unloaded module list
.....................
ERROR: FindPlugIns 8007007b
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {80b25ff0, 2, 0, 8051e0bc}

Unable to load image win32k.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for win32k.sys
Probably caused by : win32k.sys ( win32k!vStrWrite32+179 )

Followup: MachineOwner
---------

kd> !analyze -v
ERROR: FindPlugIns 8007007b
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 80b25ff0, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: 8051e0bc, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: 80b25ff0

CURRENT_IRQL: 2

FAULTING_IP:
nt!KiTimerListExpire+12b
8051e0bc 8b7e0c mov edi,dword ptr [esi+0Ch]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: TMPGEnc.exe

LAST_CONTROL_TRANSFER: from 8051e41b to 8051e0bc

STACK_TEXT:
ba7676e4 8051e41b 00000001 80510e1c 00000000 nt!KiTimerListExpire+0x12b
ba767704 80512556 bce82dfc e1550be0 00000001 nt!MiEliminateWorkingSetEntry+0x186
ba767748 805126cc 00000001 bce82dfc c05e7410 nt!FsRtlWaitOnIrp+0xa5
ba7677cc 8051bdd4 e1550be0 bce82dfc c05e7410 nt!FsRtlCancelNotify+0x25f
ba767830 8053f6ec 00000001 bce82dfc 00000000 nt!FsRtlCancelNotify+0xbb
ba767848 bf85984f badb0d00 bce82df8 bc400030 nt!RtlpImageDirectoryEntryToData64+0x2f
ba7678ec bf8ff4e0 bce82e00 e1729510 e143e7a8 win32k!vStrWrite32+0x179
ba767b28 bf900f04 ba767a8c 00000000 00000046 win32k!EngStretchBlt+0xb20
ba767ca4 bf9014e9 00000200 00000097 00000005 win32k!GreStretchDIBitsInternal+0xbbe
ba767d1c 8053c808 01010057 00000097 00000005 win32k!NtGdiStretchDIBitsInternal+0xd2
ba767d64 7c90eb94 badb0d00 0012aa90 ba6c0d98 nt!ObpPushStackInfo+0x75
WARNING: Frame IP not in any known module. Following frames may be wrong.
ba767d70 ba6c0d98 ba6c0dcc 00000000 00000000 0x7c90eb94
ba767d74 ba6c0dcc 00000000 00000000 00000000 0xba6c0d98
ba767d78 00000000 00000000 00000000 00000000 0xba6c0dcc


STACK_COMMAND: kb

FOLLOWUP_IP:
win32k!vStrWrite32+179
bf85984f ?? ???

SYMBOL_STACK_INDEX: 6

SYMBOL_NAME: win32k!vStrWrite32+179

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: win32k

IMAGE_NAME: win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 41107f7a

FAILURE_BUCKET_ID: 0xA_win32k!vStrWrite32+179

BUCKET_ID: 0xA_win32k!vStrWrite32+179

Followup: MachineOwner
---------


[/more]

помогите с расшифровкой

Добавлено:
еще один дамп сделан позже

[more]


Microsoft (R) Windows Debugger Version 6.6.0007.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Minidump\Mini022008-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\windows\symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805531a0
Debug session time: Wed Feb 20 01:04:54.859 2008 (GMT+9)
System Uptime: 0 days 1:06:34.489
Unable to load image ntoskrnl.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
....................................................................................................................
Loading User Symbols
Loading unloaded module list
............
ERROR: FindPlugIns 8007007b
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {80b25ff0, 2, 0, 8051e0bc}

Probably caused by : ntoskrnl.exe ( nt!KiTimerListExpire+12b )

Followup: MachineOwner
---------

kd> !analyze -v
ERROR: FindPlugIns 8007007b
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 80b25ff0, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: 8051e0bc, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: 80b25ff0

CURRENT_IRQL: 2

FAULTING_IP:
nt!KiTimerListExpire+12b
8051e0bc 8b7e0c mov edi,dword ptr [esi+0Ch]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: vstudio.exe

LAST_CONTROL_TRANSFER: from 8051c387 to 8051e0bc

STACK_TEXT:
bafd7d00 8051c387 12640018 00000000 0012f9c0 nt!KiTimerListExpire+0x12b
bafd7d4c 8053f6ec 00000001 12640018 00000001 nt!DisplayBootBitmap+0x1a4
bafd7d64 7c94a2ca badb0d00 7c90eb94 ffffffff nt!RtlpImageDirectoryEntryToData64+0x2f
WARNING: Frame IP not in any known module. Following frames may be wrong.
bafd7d7c 00000000 00000000 00000000 00000000 0x7c94a2ca


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!KiTimerListExpire+12b
8051e0bc 8b7e0c mov edi,dword ptr [esi+0Ch]

SYMBOL_STACK_INDEX: 0

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntoskrnl.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 41107b0c

SYMBOL_NAME: nt!KiTimerListExpire+12b

FAILURE_BUCKET_ID: 0xA_nt!KiTimerListExpire+12b

BUCKET_ID: 0xA_nt!KiTimerListExpire+12b

Followup: MachineOwner
---------

[/more]

Вот что я вам расскажу.Может кто слышал такое.Вчера во время работы XPsp2 вдруг резко закрывается IE. При попытке его запустить - говорит что "нет у вас прав доступа для запуска этого приложения".Вы такое видели?Перезагружаю.И что я вижу."Обнаружено неизвестное устройство".Потом машина вываливается в BSOD.И так по кругу после каждой перезагрузки.
В безопасном режиме зашел в диспетчер устройств и увидел что ,в разделе "СЕТЕВЫЕ ПЛАТЫ" появилось штук 10 непонятных мне устройств!!!!Правда с вполне определенными названиями:например LPT порт(искал в своем ноуте - думал может он там вырос),какие-то адаптеры не помню точно!!!!Так же в системе еще появилось новое ,неизвестное устройство,которое захотело искать драйвер,тоже неизвестный!!!!Сдуреть можно
Помогло только восстановление системы.Потом сделал анализ.Анализ дампа ничего не может сказать толком,говорит что драйвер в котором произошел сбой - определить невозможно.
Грешу на программу AVZ,т к произошло именно после того как начал ей пользоваться,хотя мож совпало так.

Вот и у меня вылала система в BSOD с указанием на win32k.sys , во время просмотра спутникового ТВ (хотя раньше такого не было) (

ну вот и я поймал... причем случилось это дважды после использования проги Easy Thumbnails....

У меня постоянно вылетает система(ч/з "любимый" синий экран смерти)
Ошибки почти всегда все разные, наиболее встречающиеся:
0x8E
0xD2
0x7E
0xD1
ссылается на Win32k.sys или NV4.sys

До этого установил WinXP3, затем с горем пополам(4часа) установил старую систему (при установке вылетал синий экран[0x0A, ole32.dll] или просто уходил на перезагрузку)

Стоит запустить средненькую прогу или игрушку и привет синему экрану

Подскажите, что делать(дров поменял уже не мерено не помогает).

P.S. Компом пользуюсь только как печатной машинкой и для выхода в инет

Присоединяюсь. та же проблема. виста алтимэйт. ошибка 0х8Е win32k.sys. похоже, что началось после очередного обновления виндов.

Присоединяюсь. и у меня та же проблема. виста. ошибка 0х8Е win32k.sys. но в перемешку с ошыбкой в файле ntfs.sys

играл я играл, и хуякс синий экран WIN32K.sys =\ че за ёпрст

Необходимо удалить следующий список обновлений KB9***211, КВ9***221 и KB9***902 и KB956572.

Такая же проблема случилась при нагрузке ЦП + 2 окна оперы с кучей вкладок. Gjckt BSOD рестарнул систему - после появления раб. стола - система сама вдруг рестарнулась без каких либо сообщений. В журнале событий ни одной записи по этой проблеме нет. Система WinXp x64 sp2.

Нашел причину - на БП вентилятор оказывается не крутился - перегрев и все такое...

непомешало бы протестировать память,многие ошибки именно из за неё.

Система WinXP Pro SP2 (лицензионная). Сегодня утром при загрузке после заставки WinXP синий экран без каких-либо надписей - просто чистый синий экран. Загрузился с установочного, проверил диск через консоль, затем попробовал восстановить систему - ничего не помагает. На этой же машине стоит Win 2000, которая грузится без проблем. До сегодняшнего дня все работало, т.е. ХР грузился нормально. У юзера права пользователя, так что ничего лишнего он установить не мог. Что делать?
Спасибо.

Mitjusha

Цитата:

синий экран без каких-либо надписей

На ALT+CTRL+DEL реагирует?

SAM30


Цитата:

На ALT+CTRL+DEL реагирует?

Нет

проблема, пол часа игры синий экран перезагружается.
игры asasin,prototipe и т.д.железо-
сис xp-sp3 и на win7 тоже
Материнская плата:
ASUS P5Q SE2
Процессор:
Core 2 Duo E7600 3,06ггц
Bидеокарта:
ASUS EN9800GT 1гб
Винчестер:
WD WD1001FALS 1тб
Оперативная память:
NCP hexon 2 по 1гб
Блок питания:
Great Wall Hopely 500watt на синем экране после stop:0x000000D1(0XAEABD000,
0X00000002, 0X00000000, 0XB75ED0D8)
viahduaa.sys-addressb75ed0d8 base at b75c5000 datestamp 4a24e854
beginning dump of physical memory physical memory dump complete.
contact your system administrator or technical support group for further assistance

parno, глянь сюда.

стала вылезать подобная же проблема с синим экраном в winXp sp3 rus x86. ошибка в win32k.sys. Ошибка возникает в момент активной работы графического адаптера - просмотр видео, флэш анимация, игры.

После анализа ситуации выяснил следующее: у меня плата asus p5e3 и, соответственно, установлен их пакет утилит ASUS AI Suite. На ночь, когда ставлю на закачку торренты, я с помощю входящей в пакет утилиты AI Gear ставлю систему энергосбережения компа на автомат. Комп ночью почти засыпает, входя в AI Nap Mode, отключая все что можно, но с инета файло качается.

Так вот, я заметил, что именно полсе выхода компа по утрам из этого режима пониженного потребления энергии, и в случае начала активного использования видеоадаптера происходят указанные BSODы.

Стало это происходить недавно, с определенного момента. Раньше такого не было. Возможные проблемы:

- кривая версия AI Suite (его я периодически обновляю)
- проблема в дровах ATI (их я тоже недавно обновил)
- проблема в биосе матерники, ее я тоже недавно перепрошил
- возможно скачался какой то апдейт к винде с Windows Update

Буду теперь исследовать проблему более детально, если появится результат - отпишусь тут. Может кому поможет.

Юзаю ноут тошиба. При работе в инете сначала вылетает несколько раз любой броузер с ошибкой память не может быть реад, а потом вываливается в BSOD с ошибкой
stop: 0x0000008e (0xc0000005,0xBF80698C?0XAA562C8C,0X0000000)
win32k.sys - Address BF80698C base at BF800000, DateStamp 461b6dfe
beginning dump of physical memory
Physical memory dump complete.
Как бороться с этим хелп плиззз

komponent, вам сюда: "Вирус(ы) в Windows XP,Vista,7. Проблемы. Решения.".

У меня получилось!
Если проблема в системе поможет ето:
1)качаем и устанавлываем Auslogics BoostSpeed (есть 30 дней триал)
2)Слева есть подменю "Задачи" там жмем на раздел очистка компютера
3)В открытом разделе жмем на синюю напись "Запустить Auslogics Registry Cleaner"
4)В запустившемся мастере просто жмем "поиск" ждем
5)Жмем "Очистка"
6)Комп опять здоровый

1.при установки XP profess/ когда копирует файлы на винт
вылетает синий экран
PAGE_FAULT_IN_NONPAGED_AREA
в чем может быть дело, может диск с виндой старый или это хард подскажите??
И ещё попробовал ставить Vistu and 7 пишет такие ошибки опять же на синим экране
Memory_MANAGEMENT-такая ошибка при установки обеих ОС
0x0000001A-это одинаково( в скобках адреса разные)
Писало что то про драйвера USB но при чем тут они?????
2.Память тестил мемтестом суть такова что 1 платка тест проходит 2-я какие то ошибки но я не знаю что они значат.
Кто подскажет по 1 пункту?? сп.

parno Скорее всего перегрев северного моста. У P5q SE2 очень плохое охлаждение на северном мосте

У меня проблема с BSOD носит глобальный характер. В один "прекрасный" день после включения компа и начала загрузки WinXP SP2 32-bit (сразу после заставки с бегущим баром) появился следующий BSOD: win32k.sys, Stop code 0x0000008e (0x000000c5, ....). После перезагрузки - тоже самое. Попытки запуска в разных безопасных режимах эффекта тоже не дали. В итоге загрузка невозможна ни в каком варианте. После запуска консоли восстановления выяснилось, что минидампов нет и в помине, хотя их создание у меня всегда включено.
Точки отката ни одной нет, потому как System Restore было отключено при лечении вирусов. Попробовал скопировать кусты реестра system и software из папки Repair и Config (*.sav) поверх текущих через консоль востановления. В итоге сработал вариант с текущим кустом system и кустом software, который был создан при установке системы около года назад. Система загрузилась, настроила рабочий стол, на котором даже сохранились некоторые ярлыки. Естественно это не вариант, потому что все равно придется переустанавливать все программы. Потом попытался восстановить текущую уствновку WinXp с помощью загрузочного компакт-диска. Итог - знакомый BSOD на середине установки, при перезагрузке сначала появляется индикатор из точек и надпись "Продолжение воcстановления", потом опять BSOD. Повторный запуск восстановления с компакт-диска тоже ничем не закончился - система сказала, что не может собрать необходимые данные о конфигурации компьютера.
Честно говоря, у меня такое в первый раз Может у кого еще есть мысли?