Windows 7 Blue screen "ntoskrnl.

exe" (Log WhoCrashed)

forums.cnetfrance.fr/topic/1268297-windows-7-blue-screen-quot-ntoskrnl-exequot--log-whocrashed/

+ Répondre au sujet + Nouveau sujet

1.
Membre

09/05/2015 23h00 #1
Bonjour je vous contacte car je ne sais plus trop quoi faire depuis peu mon PC me fait des
blues screen que 3 mais a une courte intervalle donc je m​interroge ...
J'ai fait un scan avec whocrached dont voici le rapport :
Je vous serai très reconnaissant pour toute aide apportée !
System Information (local)

computer name: TheALFAR

windows version: Windows 7 Service Pack 1, 6.1, build: 7601
windows dir: C:\Windows
Hardware: ASUSTeK COMPUTER INC., P8Z77-V DELUXE
CPU: GenuineIntel Intel(R) Core(TM) i7-3770K CPU @ 3.50GHz Intel586, level: 6
8 logical processors, active mask: 255
RAM: 34221551616 total
VM: 2147352576, free: 1918214144

Crash Dump Analysis

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.

On Sat 9/05/2015 17:53:32 GMT your computer crashed

crash dump file: C:\Windows\Minidump\050915-29889-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x748C0)

1/15
Bugcheck code: 0x1A (0x41287, 0x30, 0x0, 0x0)
Error: MEMORY_MANAGEMENT
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a severe memory management error occurred.
This might be a case of memory corruption. More often memory corruption happens
because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in the Windows kernel. Possibly this problem is caused by another
driver that cannot be identified at this time.

On Sat 9/05/2015 17:53:32 GMT your computer crashed

crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: win32k.sys
(win32k!EngRestoreFloatingPointState+0xD1AA)
Bugcheck code: 0x1A (0x41287, 0x30, 0x0, 0x0)
Error: MEMORY_MANAGEMENT
file path: C:\Windows\system32\win32k.sys
product: Système d​exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote Win32 multi-utilisateurs
Bug check description: This indicates that a severe memory management error occurred.
This might be a case of memory corruption. More often memory corruption happens
because of software errors in buggy drivers, not because of faulty RAM modules.
The crash took place in a standard Microsoft module. Your system configuration may be
incorrect. Possibly this problem is caused by another driver on your system that cannot
be identified at this time.

On Thu 30/04/2015 01:51:48 GMT your computer crashed

crash dump file: C:\Windows\Minidump\043015-31777-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x72A40)
Bugcheck code: 0x19 (0x20, 0xFFFFFA806FC15BB0, 0xFFFFFA806FC15CC0,
0x4110001)
Error: BAD_POOL_HEADER
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a pool header is corrupt.
This appears to be a typical software driver bug and is not likely to be caused by a
hardware problem. This might be a case of memory corruption. More often memory
corruption happens because of software errors in buggy drivers, not because of faulty
RAM modules.
The crash took place in the Windows kernel. Possibly this problem is caused by another
driver that cannot be identified at this time.
2/15
 Dernière modification de Eni, 31/05/2015 à 20h37

2. CNETFrance

Aujourd'hui

Ces sujets peuvent apporter des réponses ou des infos complémentaires :

3.
Moderateur

09/05/2015 23h04 #2
Bonsoir,
Pour essayer de trouver d'avantage d'information sur les rapports de crash, copie les
rapports de crash se trouvant dans C:\WINDOWS\Minidump\
vers un dossier temporaire (ex dans MesDocuments)
Puis compresse ces fichiers.
Enfin post le fichier compressé sur le site cjoint et ajout le lien vers le fichier compressé
dans ta réponse.

4.
Membre

10/05/2015 01h58 #3
Bonsoir merci beaucoup de votre aide !
http://www.cjoint.com/data3/3Ekcnja0nQi.htm

5.
Moderateur

10/05/2015 08h04 #4

3/15
 Bonjour,
Le fichier téléchargé sur cjoint semble corrompu : 7zip me dit que le fichier
document.rar ne peut être ouvert comme une archive.
Est-ce que tu arrives à l'ouvrir de ton côté ?
Sinon recommence l'opération en vérifiant que tu arrive bien à décompresser le fichier
avant de le télécharger sur cjoint.

6.
Membre

10/05/2015 11h31 #5
Pas corrompu de mon coté je l'ai zippé cette fois.
http://www.cjoint.com/data3/3EklT3pIjUc.htm

7.
Moderateur

10/05/2015 12h27 #6
Il n'y a que 2 fichiers de plantage dont un seul récent. (un plantage d'un process
Windows, un plantage en cours de jeux).

Date Fichier BSOD Description Process Module fonction

09-05 050915- 0x1A MEMORY_MANAGEMENT csrss.exe win32k.sys TimersProc

19h53 29889-
01

30-04 043015- 0x19 BAD_POOL_HEADER HeroesOfTheSto nvlddmkm.sys

03h51 31777-
01

des blues screen que 3 mais a une courte intervalle

Ces plantages surviennent à des moments particuliers ? (en cours d'un programme
particulier ?)
Tu peux déjà essayer de tester tes RAM.

8.
Membre

10/05/2015 18h20 #7
Ben une fois en jouant l'autre en écoutant de la musique et aussi lors de tâches sur vmw.
Je fais le test et je te donnerai les résultats merci de votre aide !
(j'avais cru comprendre que memtest est plus performant non ?)
4/15
 9.
Moderateur

10/05/2015 18h26 #8
Les 2 font l'affaire du moment qu'un maximum de la RAM est testée (= pas exécuté
depuis Windows).

10.
Membre

10/05/2015 18h38 #9
Le Diagnostic de mémoire Windows a testé la mémoire de l’ordinateur et n’a détecté
aucune erreur.
Pour les deux.

11.
Membre

10/05/2015 18h40 #10

Au final c'est arrivé deux fois en jouant tout de même ...

12.
Moderateur

10/05/2015 18h47 #11

5/15
 S'il n'y a pas de problème avec la RAM, on peut vérifier l'état du disque dur :
Pour avoir un idée de l'état du disque dur poste :
- poste une capture d'écran de CrystalDiskInfo.
- fait une analyse de l'état du disque avec HDTune, onglet Error Scan. (demandera
plusieurs heure d'analyse). Est-ce qu'il y a des secteurs endommagé (= case rouge) ?

Comme il n'y a eut de rapport de plantage sur la plupart des cas que tu as signalé, vérifie
également :
- la température de CPU et carte graphique en lançant HWMonitor avant de lancer un
jeux. Puis vérifier les températures min/max après 15 min de jeux.

Vérifie par la même occasion la stabilité des tensions d'alimentation.

Quel est la marque et le modèle de l'alim ?
Quel est la marque et le modèle de la carte graphique NVidia ? (Si tu ne sais pas poste un
rapport speccy).

13.
Membre

10/05/2015 19h58 #12

CrystalDiskinfo : http://gyazo.com/4bf99876b624c0756d616f238cc1bc33
HD tune en cours sur le D et bientôt le P
-HWMonitor-
Température CPU : 29-31 degré et en jeu il monte a 49-52
Gtx980 Zotac Amp : 32-34 degré et en jeu 49
L'alimentation est une bequiet 750w
Le tout est connecté a une ECO1600 de eaton

14.

6/15
 Moderateur

10/05/2015 20h12 #13

Les disques ont l'air en bon état.
Les températures CPU et CG plus que correcte.
L'alim est suffisante et l'onduleur ne limite pas non plus.
Il restera peut être cette solution par rapport au pilote NVidia.

15.
Membre

10/05/2015 23h11 #14

Au final 0 erreurs trouvées ...
Je vais tenter ça ou au pire je reformate ... mais ma connexion est tellement en carton 3
jours rien que pour dl les mises à jour 150-200k/s

16.
Moderateur

10/05/2015 23h17 #15

Re,
Au moins ce n'est pas un problème matériel .
Comme tu parle de problème de connexion, ça peut aussi venir d'une infection.
Pour savoir si le PC est infecté fait une analyse complète ZHPDiag comme expliqué sur
ce poste.
Puis poste le lien vers le rapport résultat ici.

17.
Membre

11/05/2015 14h21 #16

7/15
 Reformaté et windows pas encore completement à jour.
Pourtant crash blue screen !!
http://www.cjoint.com/data3/3EloH5g7K0y.htm
On Mon 11/05/2015 11:48:02 GMT your computer crashed
crash dump file: C:\Windows\Minidump\051115-36348-01.dmp
This was probably caused by the following module: win32k.sys (win32k+0x138C0C)
Bugcheck code: 0x3B (0xC0000005, 0xFFFFF960001B8C0C, 0xFFFFF8802477B8D0,
0x0)
Error: SYSTEM_SERVICE_EXCEPTION
file path: C:\Windows\system32\win32k.sys
product: Système d’exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote Win32 multi-utilisateurs
Bug check description: This indicates that an exception happened while executing a
routine that transitions from non-privileged code to privileged code.
This appears to be a typical software driver bug and is not likely to be caused by a
hardware problem.
The crash took place in a standard Microsoft module. Your system configuration may be
incorrect. Possibly this problem is caused by another driver on your system that cannot
be identified at this time.

On Mon 11/05/2015 11:48:02 GMT your computer crashed

crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: win32k.sys
(win32k!W32pArgumentTable+0x622F0)
Bugcheck code: 0x3B (0xC0000005, 0xFFFFF960001B8C0C, 0xFFFFF8802477B8D0,
0x0)
Error: SYSTEM_SERVICE_EXCEPTION
file path: C:\Windows\system32\win32k.sys
product: Système d’exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote Win32 multi-utilisateurs
Bug check description: This indicates that an exception happened while executing a
routine that transitions from non-privileged code to privileged code.
This appears to be a typical software driver bug and is not likely to be caused by a
hardware problem.
The crash took place in a standard Microsoft module. Your system configuration may be
incorrect. Possibly this problem is caused by another driver on your system that cannot
be identified at this time.

Je ne pense pas être infecté.

18.
Membre

11/05/2015 18h11 #17

8/15
 Je fais quand même zhp diag ?

19.
Moderateur

11/05/2015 22h05 #18

Bonsoir,
Le rapport de crash indique un BSOD 0x3B SYSTEM_SERVICE_EXCEPTION.

Code:

9/15
SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff960001b8c0c, Address of the instruction which caused the
bugcheck
Arg3: fffff8802477b8d0, Address of the context record for the exception
that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - L

FAULTING_IP:
win32k!BuildVertexList+118
fffff960`001b8c0c f3410f594010 mulss xmm0,dword ptr [r8+10h]

Resetting default scope

CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT
BUGCHECK_STR: 0x3B
PROCESS_NAME: League of Lege
CURRENT_IRQL: 0
ANALYSIS_VERSION: 6.3.9600.17298 (debuggers(dbg).141024-1500) amd64fre
LAST_CONTROL_TRANSFER: from 0000000000000000 to fffff960001b8c0c
STACK_TEXT:
fffff880`2477c2b0 00000000`00000000 : 00000000`00000000 00000000`00000000
00000000`00000000 00000000`00000000 : win32k!BuildVertexList+0x118

FOLLOWUP_IP:
win32k!BuildVertexList+118
fffff960`001b8c0c f3410f594010 mulss xmm0,dword ptr [r8+10h]

SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: win32k!BuildVertexList+118
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: win32k
IMAGE_NAME: win32k.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 54ee9222
IMAGE_VERSION: 6.1.7601.18773
STACK_COMMAND: .cxr 0xfffff8802477b8d0 ; kb
FAILURE_BUCKET_ID: X64_0x3B_win32k!BuildVertexList+118
BUCKET_ID: X64_0x3B_win32k!BuildVertexList+118
ANALYSIS_SOURCE: KM
FAILURE_ID_HASH_STRING: km:x64_0x3b_win32k!buildvertexlist+118
FAILURE_ID_HASH: {b299d875-05ae-b58a-784e-8e95c258d5b5}
Followup: MachineOwner
---------

Le cas courant de ce BSOD est :Une utilisation excessive de mémoire paginé et peut
survenir si le pilote graphique passant des données corrompues au noyau de l'OS.
Après reformatage, as-tu mis à jour les pilotes de la carte mère Asus P8Z77V_DELUXE
?
10/15
 Notamment :

Le Chipset :
Version 9.3.0.1021

Intel Chipset Driver V9.3.0.1021 for Windows XP 32bit & XP 64bit & Win7 32bit &
Description Win7 64bit & Win8 32bit & Win8 64bit.(WHQL)

Taille du 245.94 MBytesMise à jour 2012/09/18

fichier

Télécharger Global
depuis

Le pilote pour la CG intégrée au processeur :

Version 8.15.10.2712

Intel(R) Graphics Accelerator Driver V8.15.10.2712 for Windows 7 32bit &

Description 64bit.(WHQL)

Taille du fichier 277.05 MBytesMise à jour 2012/07/18

Télécharger Global
depuis

Le firmware du contôleur Intel

Intel Management Engine Firmware upgrade program

For better Windows® 8 compatibility, this tool will update the Intel® Management
Engine(ME) firmware to 8.1.
Before using the tool, make sure the Intel Management Engine Interface Driver is
installed and follow the simple instruction.
1.Download and extract the file to a folder
2.Double click the MEtool execution file to run the updating tool
3.Follow the tool instruction to complete updating
*During updating, DO NOT shut down or restart system to prevent an incomplete
escription update.

Taille du 1.78 MBytesMise à jour 2012/09/05

fichier

Télécharger Global
depuis

Le BIOS (à mettre à jour en copiant le fichier sur une clé USB puis en lançant la mise à
jour depuis le BIOS -> EZ-Flash )
Version 2104

P8Z77-V DELUXE BIOS 2104

Description Improve system stability.

Taille du fichier 4.66 MBytesMise à jour 2013/09/18

Télécharger depuis Global

20.
Membre

11/15
 11/05/2015 22h55 #19
Merci pour toute ton aide !
J'ai encore eu un crash avant que je n'aie eu connaissance de tes consignes !
http://www.cjoint.com/data3/3ElxjkEiqGK.htm
J'en ai vraiment marre de chez marre !
On Mon 11/05/2015 20:34:39 GMT your computer crashed
crash dump file: C:\Windows\Minidump\051115-35381-01.dmp
This was probably caused by the following module: nvlddmkm.sys
(nvlddmkm+0x171756)
Bugcheck code: 0xF7 (0x2B992DDEEFFE, 0x2B992DDFA232,
0xFFFFD466D2205DCD, 0x0)
Error: DRIVER_OVERRAN_STACK_BUFFER
file path: C:\Windows\system32\drivers\nvlddmkm.sys
product: NVIDIA Windows Kernel Mode Driver, Version 350.12
company: NVIDIA Corporation
description: NVIDIA Windows Kernel Mode Driver, Version 350.12
Bug check description: This indicates that a driver has overrun a stack-based buffer.
This appears to be a typical software driver bug and is not likely to be caused by a
hardware problem.
A third party driver was identified as the probable root cause of this system error. It is
suggested you look for an update for the following driver: nvlddmkm.sys (NVIDIA
Windows Kernel Mode Driver, Version 350.12 , NVIDIA Corporation).
Google query: NVIDIA Corporation DRIVER_OVERRAN_STACK_BUFFER

On Mon 11/05/2015 20:34:39 GMT your computer crashed

crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: nvlddmkm.sys
(nvlddmkm+0x171756)
Bugcheck code: 0xF7 (0x2B992DDEEFFE, 0x2B992DDFA232,
0xFFFFD466D2205DCD, 0x0)
Error: DRIVER_OVERRAN_STACK_BUFFER
file path: C:\Windows\system32\drivers\nvlddmkm.sys
product: NVIDIA Windows Kernel Mode Driver, Version 350.12
company: NVIDIA Corporation
description: NVIDIA Windows Kernel Mode Driver, Version 350.12
Bug check description: This indicates that a driver has overrun a stack-based buffer.
This appears to be a typical software driver bug and is not likely to be caused by a
hardware problem.
A third party driver was identified as the probable root cause of this system error. It is
suggested you look for an update for the following driver: nvlddmkm.sys (NVIDIA
Windows Kernel Mode Driver, Version 350.12 , NVIDIA Corporation).
Google query: NVIDIA Corporation DRIVER_OVERRAN_STACK_BUFFER

21.
12/15
 Moderateur

11/05/2015 23h12 #20

Re,
Tous BSOD sont liés au pilote de la CG.
Si les problèmes persistent après la mise à jour des pilotes et du BIOS, je veux bien le
rapport ZHPDiag.
(le dépassement de capacité des buffers fait partie des méthodes utilisés par certains
malware pour parvenir à exécuter du code en mode noyau).

22.
Membre

16/05/2015 21h26 #21

Salutation merci beaucoup pour ton dévouement et ta patience !
J'ai eu des erreurs assez récalcitrantes en installant certains pilotes sans compter des blue
screen windows avait beaucoup de mal à se lancer ...
Et quand il y arrivait, j'avais des popups matériels non-compatible, et ça finissait par un
blue screen encore une fois, restauration système n'y a rien fait même en mode sans échec
!
J'ai du reformater encore une fois ...
Je te propose un scan complet des pilotes de mon pc sur "maconfig" tu me diras quoi
installer,
Partie 1 : http://gyazo.com/0c4d12c1d4781bfc354bdc5b208c3032
Partie 2 : http://gyazo.com/948ac4e70baca8713ebbcf5a227349e2
J'ai effectué toutes les mises à jours windows, j'ai fait un scan super complet
malwarebytes et eset nod32 les deux n'ont rien trouvé.
Par curiosité j'ai un scan en ligne bitesdefender : résultat nada.
Donc j'ai effectué un scan zhp diag dont voici le résultat :
http://www.cjoint.com/15mi/EEqvVOkgd8F.htm
Merci d'avance pour toute l'aide que tu m'auras apportée et apporteras !

Dernière modification de Eni, 16/05/2015 à 21h33

23.
Membre

16/05/2015 21h57 #22

13/15
 Je tiens aussi a expliquer mon agencement pour mes disques durs C: => windows et de
très rares programmes (ssd), D: => dossiers utilisateurs, etc pas de programmes (hdd), P:
=> Programmes et jeux (shdd) S: => swap vielle manille récalcitrante de mes anciens
postes de travail ...
Je ne sais donc pas si cette configuration assez atypique, n'a pas empêché certaines
détections pour zhp (j'en doute car c'est l'un des programmes les plus puissants mais vaut
mieux prévenir que guérir comme dit le dicton).
Je n'ai par ailleurs pas l'habitude du téléchargement illégal, si il m'arrive de le faire c'est
pour tester avant d'acheter quand il n'y a pas de version d'essais ou que cette dernière est
trop bridée.
Eset et malwarebytes je les force à tout scan donc voilà j'espère avoir des tes nouvelles
plus rapidement que les miennes !

Dernière modification de Eni, 16/05/2015 à 22h02

24.
Moderateur

17/05/2015 00h42 #23

Bonsoir,
Il y a des traces d'infections :

Hijacker.Application, Hijacker.Eazel, PUP.PerformanceOptimizer

Pour les traiter, le mieux est d'ouvrir un sujet dans la section du forum spécialisée dans la
désinfection.
Des membres formées et spécialisés dans la désinfection prendrons en charge le sujet.

25.
Membre

17/05/2015 02h02 #24

Le hijacker si tu regardes c'est "browser protect", un module firefox
"pup.performanceoptimizer" je ne sais pas trop d'où ça peut venir tu abandonnes la cause
alors ? :o
Et pour les drivers ?
=> http://forums.cnetfrance.fr/topic/12...99#post2700899

Dernière modification de Eni, 17/05/2015 à 02h12

26.
Moderateur

14/15
 17/05/2015 07h58 #25
Salut,
Je n'abandonne pas, le forum désinfection est juste plus adapté à corriger les problèmes
d'infection.
Une fois corrigé, si le problème persiste, met à jour ce post pour voir s'il y a d'autre
explication possible aux BSOD.
Mais il faut commencer par retirer les faux optimiseur qui peuvent être la cause de
BSOD.

Browser protect

A+

27.

Tutoriels

Photoshop : comment réduire taille et poids d'une image ou photo et la

sauvegarder
Windows 10 : comment vérifier la version d'un pilote de matériel
Photoshop : comment zoomer avec la molette de la souris ou centrer au zoom
Office Word ou Excel : lecture à voix haute d'un document depuis la barre
d'accès rapide
Windows 7/8/10 "Fix it" : toutes les solutions rapides de dépannage pour les
problèmes courants

+ Répondre au sujet + Nouveau sujet

« Ecran bleu 0x00000124 | Analyse du disque à chaque démarrage de mon Windows 7 ? »

A propos du sujet
Utilisateur(s) parcourant ce sujet
il y a actuellement 1 utilisateur(s) parcourant ce sujet. (0 membre(s) et 1 visiteur(s))

15/15