BLUE SCREEN - nie ma plików MINIDUMP


(Tony321) #1

Przeczytałem ten temat http://www.searchengines.pl/phpbb203/in ... opic=50339 i tam jest napisane że musze odszukac folder MINIDUMP no i go odszukałem ale on jest pustym, a w nim własnie powinny znajdowac sie potrzebne zeczy do programu ktory powienien mi pomuc naprawic bład z Ciągłymi BLUE SCREENAMI. Czy moze jest inne miejsce gdzie mogą znajdowac sie potrzebne pliki ?...


(Arek F.) #2

Ppm na Mój komputer -> Właściwości -> Zakładka Zaawansowane -> W sekcji Uruchamianie i odzyskiwanie klik na Ustawienia -> W sekcji Zapisywanie informacji o debugowaniu powinieneś mieć ustawione:

Mały zrzut pamięci (64KB)

Katalog małego zrzutu: %systemroot%\Minidump


(JNJN) #3

Proszę zmienić temat postu na konkretny i poprawić błędy.JNJN


(Tony321) #4

No ok a gdzie wczesniej sie zapisywały?

Bo ja miałem zaznaczone "Pełny zrzut pamieci" ale nie zapisywało mi sie w MINIDUMP


(De Niro) #5

a czy były rzuty pamięci :?:


(Tony321) #6

Ok mam już ten plik z folderu MINIDUMP i zastosowałem sie do wskazowek w tym linku http://www.searchengines.pl/phpbb203/in ... opic=50339 i mam taki raport koncowy czy mogł by mi ktoś powiedzieć co powoduje BLUESCREENY

Microsoft (R) Windows Debugger Version 6.6.0007.5

Copyright (c) Microsoft Corporation. All rights reserved.



Loading Dump File [C]

Mini Kernel Dump File: Only registers and stack trace are available


Symbol search path is: ***Invalid***

****************************************************************************

* Symbol loading may be unreliable without a symbol search path. *

* Use .symfix to have the debugger choose a symbol path. *

* After setting your symbol path, use .reload to refresh symbol locations. *

****************************************************************************

Executable search path is: 

*********************************************************************

* Symbols can not be loaded because symbol path is not initialized. *

* *

* The Symbol Path can be set by: *

* using the _NT_SYMBOL_PATH environment variable. *

* using the -y argument when starting the debugger. *

* using .sympath and .sympath+ *

*********************************************************************

Unable to load image ntoskrnl.exe, Win32 error 2

*** WARNING: Unable to verify timestamp for ntoskrnl.exe

*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe

Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible

Product: WinNt, suite: TerminalServer SingleUserTS

Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055a420

Debug session time: Mon Aug 21 12:46:43.750 2006 (GMT+2)

System Uptime: 0 days 5:10:52.308

*********************************************************************

* Symbols can not be loaded because symbol path is not initialized. *

* *

* The Symbol Path can be set by: *

* using the _NT_SYMBOL_PATH environment variable. *

* using the -y argument when starting the debugger. *

* using .sympath and .sympath+ *

*********************************************************************

Unable to load image ntoskrnl.exe, Win32 error 2

*** WARNING: Unable to verify timestamp for ntoskrnl.exe

*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe

Loading Kernel Symbols

.................................................................................................................................

Loading User Symbols

Loading unloaded module list

................

Unable to load image khips.sys, Win32 error 2

*** WARNING: Unable to verify timestamp for khips.sys

*** ERROR: Module load completed but symbols could not be loaded for khips.sys

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************


Use !analyze -v to get detailed debugging information.


BugCheck 1000008E, {c0000005, ef6b5bd3, ee41bae0, 0}


ANALYSIS: Kernel with unknown size. Will force reload symbols with known size.

ANALYSIS: Force reload command: .reload /f ntoskrnl.exe=FFFFFFFF804D7000,213F80,42250FF9

***** Kernel symbols are WRONG. Please fix symbols to do analysis.


***** Kernel symbols are WRONG. Please fix symbols to do analysis.


Probably caused by : khips.sys ( khips+1c79 )


Followup: MachineOwner

Złączono Posta : 21.08.2006 (Pon) 13:05

jest to coś powiązanego z KERIO PF bo jak wyszukam ten plik Probably caused by : khips.sys ( khips+1c79 ) to on znajduje się w lokalizacji

C:\WINDOWS\system32\drivers\khips

C:\Program Files\Personal Firewall 4\logs

C:\Program Files\Sunbelt Software\Personal Firewall\logs


(De Niro) #7

tak problem jest po stronie Kerio :!:


(Tony321) #8

Potrafi mi ktoś pomuc? Może wyłączyć jakieś zapisywanie LOGOW?


(De Niro) #9

taki zapis jest podany w plikach z rozszerzeniem LOG, dlatego ze znajduję się tam słowo które wyszukiwałeś khips.sys

Zainstaluj inną wersje Kerio :!: