Nwiz.sys - Addres F8BCCA44 base at F8BCC000, DateStamp 33bb8f1d

Коды STOP ошибок WINDOWS

Случаются такие ситуации, когда Windows XP самостоятельно перезагружается, что вызвано какой-то проблемой, ставящей под сомнение нормальное функционирование операционной системы. Чем это может быть спровоцировано, и как это предотвратить? В первую очередь, необходимо исключить возможность автоматической перезагрузки, чтобы система показала сообщение о произошедшей ошибке. Сделать это вы можете, используя такой путь: Пуск / Панель управления / Система / Дополнительно / Загрузка и восстановление / Параметры. Находим и убираем отметку «Выполнить автоматическую перезагрузку» в поле «Отказ системы».

После этого, в случае ошибки, система не будете перезагружаться, а лишь выдаст на экран подробное сообщение. Однако и здесь кроется небольшая проблема: когда была выпущена русскоязычная Windows XP, разработчики почему-то исключили английский текст и из сообщений об ошибке. В результате перед нами уже всем, наверное, известный голубой экран смерти, представляющий собой, в основном, набор непонятных белых символов на синем фоне. Проблема в системе может случиться из-за чего угодно: оборудования, драйверов, некачественного программного обеспечения. Узнать причину в таком случае крайне сложно, так как текст на голубом экране невозможно прочитать, хотя он и несет очень важную и нужную информацию. Содержание текста может меняться в зависимости от ошибки, а вот формат всегда одинаков: имя ошибки, советы по ее устранению (далеко не всегда эффективные), номер и характеристики ошибки. Для большей наглядности рассмотрим следующий пример:

STOP: 0x000000D1 (0x00000000, 0x000000000, 0x00000000, 0xF8BCC2A4)

После слова STOP как раз и указаны последние из вышеописанных пунктов – номер (0x000000D1) и параметры ошибки (информация в скобках) в шестнадцатеричной системе. Кстати, ошибка, взятая в пример, - одна из самых распространенных. Она появляется в случае обращения к защищенному адресу памяти, недоступному для системы. Следующие данные – параметры – сигнализируют о таких характеристиках, как адрес ячейки памяти, по которому производилось обращение, номер прерывания, тип операции и адрес вызова. Иногда в конце экрана можно обнаружить имя драйвера, спровоцировавшего ошибку:

Nwiz.sys - Addres F8BCCA44 base at F8BCC000, DateStamp 33bb8f1d

Но не всегда данный драйвер необходимо заменять, иногда причиной неполадки является другая программа, виновная в отказе системы. В этом случае драйвер совершил правильную операцию, но система уже не смогла ее адекватно воспринять. Чтобы устранить неполадки, попробуйте запустить систему, выбрав защищенный режим, и отключить программу, спровоцировавшую сбой, или же удалить службу, используя консоль восстановления. Если вам не удалось зафиксировать код ошибки (система перезагружается автоматически), можно найти его следующим образом: Пуск / Панель управления / Администрирование / Просмотр событий / Система.

Здесь вы найдете системный журнал, где, в большинстве случаев, сохраняется информация о номере и параметрах ошибки.

Если во время работы компьютера возникает системная ошибка, может появиться синий экран так называемый BSoD.

Синий экран (BSoD)

Синий экран смерти (англ. Blue Screen of Death, BSoD) — сообщения о критической системной ошибке в операционных системах Microsoft Windows.
Из синего экрана можно извлечь следующую информацию:

· Наименование ошибки («1» на рисунке);

· Параметры, поясняющие ошибку (цифры после слова STOP), значение параметров зависит от кода ошибки («2» на рисунке);

· Адрес места ошибки и название драйвера, в котором возможно произошла ошибка («3» на рисунке);

А что обозначают эти параметры? приведем эту информацию ниже.

Жирным шрифтом выделены коды ошибок, которые могут встретиться:

0x0000000A
1 - адрес, по которому выполнено ошибочное обращение
2 - IRQL, который использовался для обращения к памяти
3 - тип доступа к памяти: 0 = операция чтения, 1 = операция записи
4 - адрес инструкции, которая затребовала доступ к памяти по данному адресу

Процесс, выполняемый в режиме ядра, или драйвер попытались обратиться к ячейке памяти, не имея к ней доступа. Эта ошибка возникает при сбойном (несовместимом) оборудовании или программным обеспечением. Обратите внимание на имя драйвера внизу экрана - это даёт шанс устранить проблему. Если подобная ошибка появляется в процессе установки, дело может быть в несовместимости ПО, антивирусной программе. Наиболее частая причина возникновения - драйвер устройства обращается к защищённой области памяти.

0x0000000D
1 - связь уровня взаимодействия
2 - уровень взаимодействия, пытающийся получить доступ

Найти точки взаимодействия и определить, какие из них пытаются получить доступ к этому уровню в неверной последовательности.

0x0000001A
MEMORY_MANAGEMENT

Указывает на общую проблему управления памяти.

X0000001E

1 - код исключительной ситуации
2 - адрес, при обработке которого произошел сбой
3 - Parameter 0 для исключения
4 - Parameter 1 для исключения

Ядро Windows XP обнаружило некорректную или неизвестную команду процессора. Обычно это следствие ошибок оперативной памяти, нарушений доступа к памяти. Обратите внимание не только на указанный драйвер, но и на сам адрес содержащий эту ошибку. Код исключения 0x80000003 означает, что точка прерывания или суждение было достигнуто при обращении к памяти, но система загрузилась с /NODEBUG ключом. Если ошибка появляется снова, убедитесь, что отладчик не остановлен и система загружается с ключом /DEBUG. На не Интеловских системах, если адрес исключения 0XBFC0304, ошибка появляется вследствие кэширования процессора. Если ошибка будет появляться снова, свяжитесь с производителями. Как правило, требуется анализ второго параметра этого сообщения, который указывает на адрес драйвера (функции), которая была причиной проблемы.

0x00000020
1 - адрес APC, по которому был в ожидании на момент выхода
2 - связь APC счётчика невозможна
3 - текущий IRQ уровень

Название ошибки указывает на повреждённый (отключённый) APC счётчик. Если счётчик показывает значение не равное нулю, то он и есть источник проблемы. Отрицательное значение указывает на то, что файловая система вызывала FsRtlEnterFileSystem большее количество раз, чем FsRtlExitFileSystem. Положительное значение указывает наоборот - FsRtlExitFileSystem было вызвано большее количество раз, чем FsRtlEnterFileSystem. Если у вас такая ситуация, проверьте все файловые системы на машине, особенно, если у вас не NTFS, FAT, HPFS и RDR. Текущий IRQL должен быть равен 0. Если нет, то определённый порядок аннулирования драйверов может быть причиной возникновения ошибки, возвращаясь на высоком уровне IRQ. Вспомните, что вы делали или какие приложения закрывали, какие драйвера были установлены на момент возникновения синего экрана. Этот симптом указывает на серьёзную проблему в драйверах третьей стороны.

X00000023

Проблема в драйвере файловой системы FAT (чаще всего сбой на диске).

X00000024

Проблема в драйвере файловой системы NTFS (сбой на диске).

0x0000002A
1 - адрес, на котором IRP (I/O Request Packet) был найден в несоответствующем состоянии, IRP неожиданно был обнаружен в несоответствующем состоянии; это когда поле или несколько полей были несовместимы с сохранившемся состоянием IRP. Например, IRP, который был закончен, указывался, как всё ещё ждущий выполнения команд драйвера, какого - либо устройства.

X0000002B

Стек переполнен.

Это может возникнуть, когда драйвер ядра использует слишком много стек- вызовов. Это может случиться при серьёзной ошибке в ядре.

0x0000002E
1 - адрес виртуальной памяти, который стал причиной ошибки
2 - физический адрес причины ошибки
3 - регистрация статуса процессора (PSR)
4 - регистрация инструкции ошибки (FIR)

Сбой или дефект оперативной памяти (ОЗУ), включая память видеоадаптера. Так же это может быть при обращении драйвера к адресу памяти 0x8XXXXXXX, который не существует.

0x00000031
1 - код статуса, который описывает, почему система решила, что инициализация не произошла
2 - указывает место ошибки инициализации фазы 0.

Сбой инициализации системы на стадии загрузки.

0x00000032
1 - код статуса, который описывает, почему система решила, что инициализация не произошла
2 - указывает место ошибки инициализации фазы 1.

Сбой инициализации системы на следующей стадии.

0x00000035
1 - адрес IRP

Драйвер высшего уровня пытался вызвать драйвер низшего уровня через IoCallDriver() интерфейс, но в запасе не было свободного места в стеке, поэтому драйвер низшего уровня не сможет достичь нужных параметров, так как для него вообще нет никаких параметров. Это гибельная ситуация, так как драйвер высшего уровня считает, что заполнил параметры для драйвера низшего уровня. Тем не менее, так как для последнего драйвера нет места в стеке, составитель аннулировал конец пакета. Это означает, что, скорее всего, какая-то другая память была повреждена.

0x00000036
1 - адрес объекта

Драйвер устройства пытался удалить из системы одно из объектов его устройства, но счётчик обращений этого объекта не был равен 0, означающий, что для этого объекта всё ещё были невыполненные задачи (счётчик указывает номер причин, почему данный объект не может быть удалён). Это ошибка вызова драйвера.

X00000037

Ошибка дисковода гибких дисков

0x0000003E

Мультипроцессорная система не поддерживается или не симметрична по отношению друг к другу. Чтобы быть симметричными, процессоры должны быть одного типа и уровня. Например, попытка использовать процессор уровня Pentium и 80486 вызовет ошибку. Кроме того, на х86 системах, возможность вычислений с плавающей точкой должны быть на обоих процессорах или ни на одном.

X0000003F

В системе закончились записи в таблице страниц. Не хватает РFЕ (Page File Entries). Обычно причиной является драйвер, который плохо вычищает файл подкачки или нет места на диске.

X00000040

Драйвер вызвал функцию IoBuildPartialMdl() и послал ей MDL, чтобы выявить часть источника MDL, но MDL меньше, чем пределы требуемых адресов. Это ошибка драйвера.

0x00000044

1 - адрес IRP

Драйвер запросил завершение IRP [IoCompleteRequest()], но пакет был уже завершён. Эту ошибку сложно выявить, так как самый простой случай - драйвер пытается завершить одну и ту же операцию дважды - обычно не то, что случается на самом деле. Реже - 2 различных драйвера пытаются завладеть пакетом и завершить его. Первый, как правило, срабатывает, а второй нет. Отследить, какой именно драйвер сделал это, трудно, так как следы первого драйвера были переписаны вторым. Тем не менее, конфликт может быть выявлен, рассматривая DeviceObject поля, в каждом местоположении стека.

X00000048

Это ошибка указывает, что I/O Request Packet (IRP), который должен быть завершён, имеет порядок отмены, означая, что пакет в таком положении, что может быть отменен. Тем не менее, пакет не относиться более к драйверу, так как он уже вошёл в стадию завершения.

X00000049

Ошибка страницы с отключённым прерыванием.

Рассматривайте эту ошибку, так же как 0x0A.

0x0000004C

Winlogon или CSRSS (Windows) "умерли" внезапно. Выходящий код может сказать больше. Обычно это - c0000005, что говорит о том, что неподдерживаемое исключение рухнуло в том или другом процессе. Также возникает, если драйвер или системная библиотека были распознаны, как повреждённые.

0x0000004D
1 - количество использованных страниц
2 - количество физических страниц

Нет больше свободного места, чтобы закончить операцию.

0x0000004E
1. значение 1
2. значение заголовков страниц, которые повреждены
3. число доступных страниц
4. 0

1. значение 2
2. данные, которые удаляются
3. наивысшее число физических страниц
4. итог удаляемых данных

Причина - повреждённая (неисправная) структура ввода - вывода драйвера.

0x00000050
1. указывает на ошибочный адрес в памяти

Драйвер устройства или системная служба запросили данные, которых не было в памяти. Это дефект ОЗУ или несовместимое ПО.

0x00000051
1. значение 1 (указывает, где появилась ошибка)
2. значение 2 (указывает, где появилась ошибка)
3. может указывать на библиотеку
4. может быть возвратным кодом HvCheckHive'а, если какая-либо библиотека повреждена

Ошибка реестра. Эта ошибка так же может означать, что реестр получил ошибку ввода - вывода, когда пытался прочесть один из его файлов. Ошибка могла быть вызвана проблемой с оборудованием или система повреждена. Это так же может означать, что ошибка вызвана операцией обновления, которую использует только система безопасности и это только когда ресурсы на исходе. Если такая ошибка появилась, проверьте, является ли машина PDC или BDC и сколько аккаунтов в базе данных SAM (Менеджер Безопасности Аккаунтов), и не заполнены ли соответствующие библиотеки почти до конца.

0x00000058

Система загрузилась с восстановленного первичного раздела, поэтому библиотеки говорят, что зеркало в порядке, но на самом деле это не так. Настоящие образы изменены.

0x00000069

Инициализация системы не удалась. Например, установка приняла не правильное решение по поводу инсталляции системы или пользователь
переконфигурировал систему.

0x00000073
1. 5
2. 2
3. список библиотек
4. указывает UNICODE_STRING, содержащий имя библиотеки указывает, что одна из системных библиотек повреждена или не читаема. Эта библиотека может быть или SOFTWARE, или SECURITY, или SAM (Менеджера Безопасности Аккаунтов).

X00000074

Эта ошибка может показывать то, что библиотека SYSTEM, загружаемая NTLDR, повреждена. Тем не менее, это практически невозможно, так как OSLOADER всегда проверяет библиотеки после загрузки и убеждается, что они не повреждены. Эта ошибка так же может означать, что некоторые требуемые ключи реестра и их параметры отсутствуют. Загрузка в LastKnownGood (Последней хорошей конфигурации) может решить проблему.

0x00000075

На диске нет свободного места, так же это может произойти при попытке сохранить реестр на устройстве "только для чтения".

X00000077

1. 0
2. 0
3. значение PFE на момент ошибки
4. адрес ошибки ядра

1. код статуса
2. I/O код статуса
3. номер страницы виртуальной памяти
4. Компенсация в страничный файл

Система попыталась считать данные ядра из виртуальной памяти (файла подкачки) и не смогла найти данные по указанному адресу.

Причины - дефекты ОЗУ, сбои жёсткого диска, повреждение данных или заражение вирусной программой и т.п.

0x00000079
1. тип несовпадения (1, 2 или 3):

1. несовпадение уровней выпуска PRCB (несовпадение дат). Если дело в этом, то параметры 2 и 3:

2 - больший уровень NTOSKRNL.EXE
3 - больший уровень HAL.DLL

2. несовпадение типов бильдов, в этом случае параметры 2 и 3:

2 - тип бильда NTOSKRNL.EXE
3 - тип бильда HAL.DLL

3. Micro Channel Architecture (MCA) компьютерам требуется специфичный MCA HAL, в этом случае параметры 2 и 3:

2 - тип машины, определённый NTDETECT.COM значение 2 означает, что компьютер - MCA
3 - тип машин, которые этот HAL поддерживает, значение 2 означает, что этот HAL сделан для MCA. Это сообщение указывает на не соответствие между уровнем абстрагирования от оборудования Windows XP (Hardware Abstaction Layer - HAL) и системными файлами Windows XP. Причина - внезапное изменение параметров BIOSа на компьютерах с AСPI, например, установка жёсткого диска с системой в другой компьютер. Возможно, пользователь вручную обновил либо NTOSKRNL.EXE либо HAL.DLL на несовместимые версии.

0x0000007A

Ошибка имеет ту же причину, что и ошибка 0х77: страница с данными ядра не найдены в виртуальной памяти (файле подкачки). Ошибка вызвана плохим блоком в памяти или ошибкой контроллера диска.

X0000007B

1. указатель на объект устройства Не найден системный раздел или загрузочный том в процессе запуска. Проблема обычно в переразбиении дисков на разделы, добавлении новых дисков перед загрузочным. В результате записи в Boot.ini перестают соответствовать правильным разделам.

0x0000007D

1. номер найденных физических страниц
2. нижняя физическая страница
3. высшая физическая страница
4. 0

Не хватает памяти, чтобы загрузить Windows. Причина - дефект, либо слишком малая величина ОЗУ.

0x0000007F
1. конкретная причина

Появляется, когда процессор допускает ошибку, с которой ядро не может справиться. Чаще всего возникает из-за дефектов ОЗУ, остановке вентилятора процессора, а так же из-за разгона процессора и его перегреве.

0x0000008B
1 - дисковая сигнатура MBR.
2 - контрольная сумма MBR посчитанная загрузчиком системы
3 - контрольная сумма MBR сохранённая в системе.

Эта ошибка возникает в процессе загрузки, когда контрольная сумма MBR, которую посчитала система, не совпадает с контрольной суммой загрузчика. Обычно это означает вирус, т.к. некоторые вирусы могут быть не определены. Загрузитесь с диска и проверьте на вирусы.

X0000008E

Это может случиться, если возникает один из приведённых ниже вариантов:

· Один или несколько RAM модулей установленных на вашем компьютере не исправны.

· Конфигурация RAM не совместима с Windows XP.

Решение:

1. Удалите некоторые модули RAM памяти и оставьте хотя бы столько, чтобы можно было запустить Windows XP. Рекомендовано - 128, минимум - 64, максимум - 4Г.

2. Перезагрузите компьютер и запустите установку.

3. Если вы опять получаете этот же стоп, то переходите к пункту 4.

4. Попробуйте другой модуль или поставьте этот модуль в другой слот.

5. Перезагрузите компьютер и запустите установку снова.

Примечание: эта и ошибка 0x0000008E в большинстве случаев указывают на плохую RAM память.

0x00000092

Появляется только, когда однопроцессорный драйвер загружается в систему, в которой больше, чем один активный процессор.

X00000098

Конец демонстрационного периода OC (для Trial- версий).

X0000009C

Фатальная ошибка при проверке оборудования.

X0000009F

Драйвер находится в неправильном или некорректном состоянии после завершения работы, перехода в ждущий (спящий) режим или восстановления из этих режимов.

X000000B4

Сбой инициализации видеодрайвера. Перезагрузитесь в защищённом режиме и устраните конфликт оборудования или откатите новый драйвер.

X000000B9

Обнаружены ошибки набора микросхем системной логики. Причина - неисправная материнская плата.

X000000BE

Драйвер пытается записать в память только для чтения (ПЗУ).

X000000C2

Некорректная операция выделения памяти. Причина - сбойный драйвер или ПО.

X000000C4

Проверка версий драйверов обнаружила фатальную ошибку в драйвере...

X000000C5

Произошла попытка обращения в недопустимую область памяти процесса с слишком высоким IRQL. Это почти всегда вызвано драйверами, которые разрушили пул системы.

X000000C6

Драйвер обратился к пулу свободной памяти. Замените драйвер.

X000000C7

Таймер ядра или Delayed Procedure Call (DPC) были найдены в недопустимой области памяти. Обычно это вызвано дефектом драйвера.

X000000C9

Получен сигнал от драйвера о предупреждении проверки ввода - вывода.

X000000CB

Аналогично ошибке 0x76. Указывает, что драйвер или подпрограмма ввода - вывода не сумели выгрузить оставшиеся страницы после завершения операции.

X000000CE

Драйвер не смог отменить ожидаемые действия перед переходом. Обычно возникает после инсталляции дефектного драйвера или службы.

X000000D1

Драйвер обращается к недоступному адресу памяти.

X000000D8

В системе закончились записи в таблице страниц. Не хватает РFЕ (Page File Entries). Обычно причиной является драйвер, который запрашивает у ядра слишком большие области памяти или нет места на диске (мал файл подкачки).

X000000E3

Эта ошибка возникает при сбоях на файловой системе NTFS.

X000000EA

Может появиться после установки нового видеоадаптера или обновлённого драйвера видеоадаптера, заставляющего систему ждать бесконечно долго при обращении к оборудованию. Замените видеоадаптер или установите другой драйвер.

X000000ED

Windows XP не смогла получить доступ к тому, содержащему загрузочные файлы. Смотри 0х7В.

X000000F2

Ядро обнаружило "шторм прерываний", когда устройство не освобождает прерывание. Как правило, это связано с некорректным драйвером устройства или ошибкой в "прошивке".

X000000F3

Выключение Windows закончилось неудачей из-за недостатка памяти.

X1000007E

Аналогично 0x7E.

X1000008E

Аналогично 0x8E.

XC000009A

Ядро Windows разместило всю доступную память в страницы пула.

XC0000135

Обнаружена ошибка при загрузке библиотеки. Файл отсутствует или повреждён. Возможно повреждение реестра.

XC0000142

Сбой инициализации библиотеки.

XC0000218

Необходимый файл реестра не был загружен. Файл может быть повреждён или удалён. Файл реестра разрушен из-за ошибок на жёстком диске или ОЗУ.

XC000021A

Возникла серьёзная проблема с безопасностью в Windows XP - в нарушении обвиняется Winlogon.exe или Csrss.exe. Эта ошибка возникает при неполном восстановлении архива, несоответствии версий системных файлов, а так же при некорректном изменении разрешений системных файлов, когда учётная запись System теряет доступ к системным файлам и папкам.

XC0000221

Проблема с указанным файлом. Восстановите файл.

XC0000244

Возникает при аудите политики безопасности, если CrashOnAuditFail включён.

XC000026C

Не возможно загрузить драйвер устройства. Проблема в драйвере.

Дата добавления: 2015-10-31