[решено] Не создается дамп памяти при стопе

[Centyrion]

Не создается папка Minidump и соответственно файлы в ней. Вроде все сделал так как нужно для записи - скрин (http://img217.imageshack.us/i/55796145.jpg/), но не создается. Когда выскакивает синий экран, то перезагрузки нет, но в то же время ничего дальше и не происходит. Файл подкачки стоит 700+ мб.
События:
1) Имхо вообще не в тему (тут про видео), но вдруг. Это событие в Приложениях.
Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 09.08.2009
Время: 13:30:52
Пользователь: Н/Д
Компьютер: COMPUTER
Описание:
Ошибка приложения avipreview.exe, версия 0.0.0.2111, модуль avipreview.exe, версия 0.0.0.2111, адрес 0x0000dfb5.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 61 76 69 ure avi
0018: 70 72 65 76 69 65 77 2e preview.
0020: 65 78 65 20 30 2e 30 2e exe 0.0.
0028: 30 2e 32 31 31 31 20 69 0.2111 i
0030: 6e 20 61 76 69 70 72 65 n avipre
0038: 76 69 65 77 2e 65 78 65 view.exe
0040: 20 30 2e 30 2e 30 2e 32 0.0.0.2
0048: 31 31 31 20 61 74 20 6f 111 at o
0050: 66 66 73 65 74 20 30 30 ffset 00
0058: 30 30 64 66 62 35 0d 0a 00dfb5..

2) Это событие в Системе.
Тип события: Ошибка
Источник события: NetBT
Категория события: Отсутствует
Код события: 4307
Дата: 09.08.2009
Время: 16:44:18
Пользователь: Н/Д
Компьютер: COMPUTER
Описание:
Сбой при инициализации из-за отказа транспорта открыть начальные адреса.
Данные:
0000: 00 00 00 00 01 00 58 00 ......X.
0008: 00 00 00 00 d3 10 00 c0 ....Ó..À
0010: 01 00 00 00 07 02 00 c0 .......À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Ну и вот собственно сама ошибка -
скрин2 (http://img6.imageshack.us/i/123jza.jpg/)
Ну и от себя еще хочется добавить, что перед "синим экраном смерти" хард начинает издавать какие-то странные писклявые звуки и когда это доходит до предела, то вылетает ошибка.

Заранее спасибо за помощь!

[Petya V4sechkin]

Centyrion, вам не нужен дамп, все и так есть: имя файла (Atapi.sys), код 0x0000007A (http://forum.oszone.net/thread-102501.html) (там все написано).

[Frialannon]

так всёже почему дамп нем создаёться?

[truvo]

Почему может не создаваться дамп памяти »
Доктор Ватсон не включен »Будьте добры, растолкуйте, какая связь между этими двумя цитатами? Должен ли быть непременно включён этот Доктор Ватсон для того, чтобы в папке Minidump создавались файлы? Дело в том, что у меня в панели управления-система-загрузка и восстановление стоят необходимые галки на дамп, а вот доктор, похоже, отключен.

[Cludent]

Еще у меня например дамп не хотел создаваться из-за того, что файл подкачки был на другом диске, windows xp sp3 установлена на D: на ntfs a файл подкачки был на С: на fat. После того, как перенес файл подкачки на D: дамп стал нормально создаваться.

[anon]

Произошел BSOD - STOP: 0x0000007E после обновления Nokia PC Suite
Винда SP3
Дамп файлы не сохраняются, как минимальный, так и полный.
При применении настроек "Загрузка и восстановление" в обычном безопасном режиме пишет -
"Windows не может посылать административные оповещения, если не запущена служба оповещений."
В службах есть Оповещение под названием Alerter.
Я создал раздел Alerter с значением Service в HLM\System\CurrentControlSet\Control\SafeBoot\Minimal\ , не помогло.
В безопасном режиме с поддержкой сетевых драйверов я создал так же, но в папке \Network\ , сообщение не появлялось, и вроде как можно спокойно сохранять дамп файл. Но не сохраняет.

"Доктор Ватсон" включен.

Приведите эти ветки реестра:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl] »

Все значения как у lookback'a
В CrashControl - SendAlert было 00, я поставил 01.
Так же не помогло.

Включены 2 харда, на обоих файл подкачки 2гб-4гб.
На не основном не было подкачки, я включил, ребутнулся, но так же не сохранился дамп.

Журнал событий очистил и ребутнулся:

5 Ошибок DOCM, оповещают о не подключенных службах (я в безопасном режиме).
Службы: StiSvc и EventSystem

Остальные:

Тип события: Ошибка
Источник события: sfsync02
Категория события: Отсутствует
Код события: 12
Дата: 30.01.2010
Время: 0:30:02
Пользователь: Н/Д
Описание:
Не найдено описание для события с кодом ( 12 ) в источнике ( sfsync02 ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: .
Данные:
0000: 00 00 08 00 01 00 5a 00 ......Z.
0008: 00 00 00 00 0c 00 04 c0 .......À
0010: 04 00 01 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 02 00 07 00 05 00 00 00 ........


Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7026
Дата: 30.01.2010
Время: 0:31:53
Пользователь: Н/Д
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
appdrv01
ehdrv
Fips
Processor

Надеюсь на вашу помощь.

[ZugDuk]

Тоже пытаюсь лечить свою винду. Но трудно. В ntbtlog ничего не пишется. Дамп не создается.
Наверное я должен думать, что винда при загрузке теряет винт с которого грузится, по этому ей и не записать ни лог, ни дамп. Мол известный трабл с IDE контроллером. Но винт у меня sata и usb (ноутбучный sata в usb коробочке), в обоих вариантах успешно загружаюсь в сэфмоде и в обоих же падаю в бсод при попытке загрузиться нормально.

А случилось все после того, как случайно загрузился на другой машине (на intel atom), а так она у меня установлена на NVIDIA nForce под AMDху K8 мамка.

[ZugDuk]

Вырезано все и повырублено, по этому и не создается дамп.

Что в винде заведует дампами? Какая прога, служба или драйвер ?

[dexmorf]

Произошел BSOD - STOP: 0x0000007E после обновления Nokia PC Suite »

Отпишусь по этой проблеме, может кому пригодится.
Произошло именно то же самое. Та же стоп ошибка после установки Nokia PC Suite.
В моем случае причина НЕ DrWeb - ибо я им не пользуюсь совсем вообще :)
Железо: Лэптоп Dell 1530, Винда XP-64 Sp2.
Являюсь ярым противником переустановки винды. Считаю что в 95% винду можно "поднять" из любого дауна.
Потому начал "поднятие" мёртвой винды. Что было предпринято:

- Установка винды в режиме восстановления - не помогла. Сделал вывод что ошибку вызывает посторонний драйвер.
- Дампы памяти НЕ пишутся, ни полный, ни мини. Как ни бился, все советы описанные в инете перепробовал - глухо, дамп создать не удалось. Указания на модуль который провоцирует сбой - так и не удалось добыть.
- Память тестил кучей тестов - всё чудесно. Память железно работает.
- Качнул портативные антивирусы CureIt и AVZ - прошелся ими. Каждый нашел пару вирусов, но не считаю это причиной.
- Мысль работала дальше. Из SafeMod-а (в него загружался нормально) удалил все запчасти Нокиа.
Пошел в сервисы и начал отключать все посторонние сервисы и второстепенные. оставил только жизненно важные - не помогло. На старте получаю тот же stop-error.
- почистил реестр CCleaner -ом. И ещё пачку гаффна (на 1 гиг) которое эта прога успешно выносит. Безрезультатно.
- Попытки воспользоваться сервисами sfc /scannow и verifier.exe тоже ничего не дали.
... начал отчаиваться ... неужели переустановка с ноля...
Правда результаты работы verifier.exe подкинули списочек неподписанных драйверов .. задумался над этим.
В час ночи пришла победная мысль! Решение проблемы в моём случае:

Решил в Сэйфмоде анинсталить эти неподписанные драйвера (проги которые их поставили) А также ВСЕ проги которые внедряют в систему свои модули\дрова, которые стартуют с виндой.
Важно! Для ПОЛНОГО анинстала в сэйфмоде я юзал прогу "Revo Uninstaller". Думаю что именно она меня и спасла. Она умеет кроме штатного удаления чистить ХВОСТЫ за всеми прогами и в реестре и в файловой системе. Вот этой прогой были удалены следующие модули:
- .NET и всего его сервиспаки, версии, и языки
- антивирус NOD
- NVIDIA драйвер и апликейшин видяхи.
- Все хвосты от Nokia дочистил этим анинсталером.
- Менеджер WIFi - прога от Dell
- Windows Driver Package - Intel бла бла - у меня таких паков было два - оба снёс.
Всё, тут я решил что для "первого захода" хватит, и решил ребутнуться в нормальный режим - вуаля! загрузился! .. без дров видяхи, но это уже дело техники. Восстановить видяху, вайфай и .net было делом техники и 15 минут.

[12sunflowers]

После BSOD нету дампа памяти. Почему?

зы Win7x64,на экране bsod- указан файл srtsp64.sys от norton antivirus
зыы q6600,gf9600xfx,2x2gb(800>1066,5-5-5-15,2.2v)kingston
зыыы после нортона на следующий день был установлен GData и через несколько чвсов позднее получен бсод(после которого как положено был создан дамп) на win32sys.sys( гугл сказал что все следы ведут к антивирусникам и файрволам, был установлен микросовтовский антивирь пока полет нормальный

Имя журнала: System Источник: Microsoft-Windows-Kernel-Power Дата: 23.04.2010 15:09:12 Код события: 41 Категория задачи:(63) Уровень: Критический Ключевые слова:(2) Пользователь: система Компьютер: 12sunflowers-ПК Описание: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" /> <EventID>41</EventID> <Version>2</Version> <Level>1</Level> <Task>63</Task> <Opcode>0</Opcode> <Keywords>0x8000000000000002</Keywords> <TimeCreated SystemTime="2010-04-23T12:09:12.863212900Z" /> <EventRecordID>1871</EventRecordID> <Correlation /> <Execution ProcessID="4" ThreadID="8" /> <Channel>System</Channel> <Computer>12sunflowers-ПК</Computer> <Security UserID="S-1-5-18" /> </System> <EventData> <Data Name="BugcheckCode">0</Data> <Data Name="BugcheckParameter1">0x0</Data> <Data Name="BugcheckParameter2">0x0</Data> <Data Name="BugcheckParameter3">0x0</Data> <Data Name="BugcheckParameter4">0x0</Data> <Data Name="SleepInProgress">false</Data> <Data Name="PowerButtonTimestamp">0</Data> </EventData> </Event>

Имя журнала: System Источник: Microsoft-Windows-Kernel-Power Дата: 29.04.2010 21:41:13 Код события: 41 Категория задачи:(63) Уровень: Критический Ключевые слова:(2) Пользователь: система Компьютер: 12sunflowers-ПК Описание: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание. Xml события: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" /> <EventID>41</EventID> <Version>2</Version> <Level>1</Level> <Task>63</Task> <Opcode>0</Opcode> <Keywords>0x8000000000000002</Keywords> <TimeCreated SystemTime="2010-04-29T18:41:13.484017500Z" /> <EventRecordID>6829</EventRecordID> <Correlation /> <Execution ProcessID="4" ThreadID="8" /> <Channel>System</Channel> <Computer>12sunflowers-ПК</Computer> <Security UserID="S-1-5-18" /> </System> <EventData> <Data Name="BugcheckCode">0</Data> <Data Name="BugcheckParameter1">0x0</Data> <Data Name="BugcheckParameter2">0x0</Data> <Data Name="BugcheckParameter3">0x0</Data> <Data Name="BugcheckParameter4">0x0</Data> <Data Name="SleepInProgress">false</Data> <Data Name="PowerButtonTimestamp">0</Data> </EventData> </Event>

[Vadikan]

12sunflowers, я же вам сказал, сверить со списком и привести конфигурацию. Вы сочли мое сообщение полезным, но непонятно, почему не сделано ни то, ни другое... Хорошо, давайте нянчиться...

1. Сделайте скриншот diskmgmt.msc

2. Откройте компонент панели управления Система и щелкните ссылку Дополнительные параметры системы.
В разделе Быстродействие нажмите кнопку Параметры, перейдите на вкладку Дополнительно и в разделе Виртуальная память нажмите кнопку Изменить. Откроется окно - сделайте его скриншот.

3. Как определить аппаратную конфигурацию компьютера (http://www.oszone.net/7719/)

4. Публикуя код ошибок, сначала вставляйте текст в форму ответа, потом выделяйте его и нажиматей # на панели. Тогда можно будет прочесть то, что вы вставили.

[12sunflowers]

Вроде сделал как Вы сказали.
это из журнала на бсод-win32sys.sys, а на бсод на который нету дампа(srtsp64.sys) и событий нет никаких
Имя журнала: System
Источник: Microsoft-Windows-WER-SystemErrorReporting
Дата: 30.04.2010 14:45:33
Код события: 1001
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: 12sunflowers-ПК
Описание:
Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007f (0x0000000000000008, 0x0000000080050031, 0x00000000000006f8, 0xfffff9600015034a). Дамп памяти сохранен в: C:\Windows\Minidump\043010-24195-01.dmp. Код отчета: 043010-24195-01.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
<EventID Qualifiers="16384">1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2010-04-30T11:45:33.000000000Z" />
<EventRecordID>7541</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>12sunflowers-ПК</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">0x0000007f (0x0000000000000008, 0x0000000080050031, 0x00000000000006f8, 0xfffff9600015034a)</Data>
<Data Name="param2">C:\Windows\Minidump\043010-24195-01.dmp</Data>
<Data Name="param3">043010-24195-01</Data>
</EventData>
</Event>

[Esset]

Vista Ultimate x64

http://img811.imageshack.us/img811/7015/61542392.jpg

Хотелось бы узнать мнение о моей проблеме.

Не создаются минидампы, если стоит больше 3гб памяти.

Пытался найти решение на форумах, так и не сумел. Общался несколько часов в поддержкой windows - "низкоуровневая" (что-то вроде этого), проблема, которую, непонятно как решить, проще не морочить голову.

Собственно, началось с того, что мучили BSOD, непонятно из-за чего (минидампы ведь не создавались). Проверил память - испорченная планка. Заменил все четыре, и вот уже как год-два, BSOD не было, но при этом, минидампы, так и не создаются. В тоже время, обнаружил, что если стоит меньше 4гб - минидампы работают. Вот с чем это может быть связано?

Я точно могу сказать, что сразу после сборки ПК, дампы создавались исправно, даже с 4гб. Манипуляции с файлом подкачки проводил, презентацию читал ещё пару лет назад. Про Dr. Watson не совсем понял - dwm.exe, в vista, это он и есть? Если да - работает исправно, и не объясняет мистику с количеством памяти.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"AutoReboot"=dword:00000000
"CrashDumpEnabled"=dword:00000003
"Overwrite"=dword:00000000
"LogEvent"=dword:00000001
"DumpFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,4d,00,45,00,4d,00,4f,00,52,00,59,00,2e,00,44,00,4d,00,50,\
00,00,00
"MinidumpDir"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,4d,00,69,00,6e,00,69,00,64,00,75,00,6d,00,70,00,00,00
"DumpFilters"=hex(7):64,00,75,00,6d,00,70,00,66,00,76,00,65,00,2e,00,73,00,79,\
00,73,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
"UserDebuggerHotKey"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\AutoExclusionList]
"DWM.exe"=dword:00000001

[Ven]

Windows XP SP3 Pro. BSOD появляется только в процессе загрузки в безопасном режиме.
Файл подкачки 4 ГБ. Дампы не создаются.
Как быть?

[Petya V4sechkin]

BSOD появляется только в процессе загрузки в безопасном режиме.
[решено] не загружается safe mode (http://forum.oszone.net/thread-141856.html)
Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html)

[12sunflowers]

Почему файлы мини дампов то создаются то нет?

зы Вин7х64
ззы память мемтестом прогонял

[Bulatbul]

Перерыл весь рускоязычный инет на тему "почему не создаются дампы памяти" пока нет решения.

[pankraty]

А какой размер файла подкачки устанавливать? Зависит ли он от размера оперативки,от операционной системы?Вот например у меня 1Gb, а файл подкачки 1536Mb это мало или как? А максимум 3072 возможно.Какой конкретно
он должен быть чтобы этот самый дамп узрить?

[AlexSTAL]

Всем добрый день!

Пытался создать полный дам памяти (или ядра) при крахе антивируса - файл не создавался.
Перепробовал с техподдержкой всё (что и в шапке этой темы) - бесполезно.

Потом случайно выяснил, что файл самостоятельно удаляется при отмене поиска решения восстановления системы после сбоя!
Windows 7 x32 SP1 + BitLocker. Может кому пригодится, в данной ветке не нашёл...

[12sunflowers]

Все. Кажется разобрался почему не было логов. Память пытался заставить в не штатном режиме (разгон кароче). Это была причина БСОДов и отсутствия логов.