مشكلة الشاشة الزرقاء في ويندوز 7 الحزمة الخدمية الاولى

[samerty]

السلام عليكم

واجهتني من فترة مشكلة الشاشة الزرقاء ومع تحليل المشكلة ظهرة في ملف ntkrnlpa.exe

والتحليل :

Microsoft (R) Windows Debugger Version 6.6.0003.5
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Windows\Minidump\082311-28501-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: c:\WINDOWS\Symbols
Executable search path is:
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
Windows Vista Kernel Version 7601 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17640.x86fre.win7sp1_gdr.110622-1506
Kernel **** = 0x82c56000 PsLoadedModuleList = 0x82d9f4f0
Debug session time: Tue Aug 23 18:44:54.712 2011 (GMT+3)
System Uptime: 0 days 1:18:00.554
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
Loading Kernel Symbols
.................................................. .................................................. .................................................
Loading User Symbols
Loading unloaded module list
.......

دورة في النت بقولو حدث النظام مع انو النظام عندي محدث وحاولت اغير الملف ماقبل اغيرو
انا بستخدم AVG
أرجو الحل بسرعة وشكرا لكم

[The Mysterious]

أخي مشكلتك هذه على الأغلب اكتشاف النسخة المقرصنة عند عمل الترقيّة إلى SP1، ماعليك فعله هو استخدام كراك آخر فعّال بعد إزالة الكراك المستخدم.

[Mubarak]

أخي لديك حزمة الخدمات 1، نزل الثانية:
https://windows.microsoft.com/en-US/...ice-Pack-2-SP2

[samerty]

شكرا لكم على الرد السريع
بدي اغير الكراك وانزل الحزمة الخدمية الثانية
وشكرا لكم ولهذا النتدى الأكثر من رائع

[samerty]

يا أخي Mubarak الحزمة الثانية للفيستا وانا موجود عندي سفن
بتركب عادي على السفن
وشكرا مرة ثانية

[samerty]

السلام عليكم

بدي اغلبكم معاي اليوم اجت شاشة زرقاء ثانية وبعد ما حللت الخطا طلعلي التحليل :


Microsoft (R) Windows Debugger Version 6.6.0003.5
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Windows\Minidump\082411-28485-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: c:\WINDOWS\Symbols
Executable search path is:
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
Windows Vista Kernel Version 7601 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17640.x86fre.win7sp1_gdr.110622-1506
Kernel base = 0x82c06000 PsLoadedModuleList = 0x82d4f4f0
Debug session time: Wed Aug 24 13:21:18.158 2011 (GMT+3)
System Uptime: 0 days 1:53:50.000
Unable to load image \SystemRoot\system32\ntkrnlpa.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
Loading Kernel Symbols
.................................................. .................................................. .................................................. ...
Loading User Symbols
Loading unloaded module list
.........
Unable to load image \SystemRoot\system32\drivers\luafv.sys, Win32 error 2
*** WARNING: Unable to verify timestamp for luafv.sys
*** ERROR: Module load completed but symbols could not be loaded for luafv.sys
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************
Use !analyze -v to get detailed debugging information.
BugCheck 1000007E, {c0000005, 88dceba2, 8ab1bba4, 8ab1b780}
Probably caused by : luafv.sys ( luafv+9ba2 )
Followup: MachineOwner
---------
ارجو الرد

[Mubarak]

الغريب أن التحليل الذي وضعته يقول:


Windows Vista Kernel Version 7601 (Service Pack 1) MP (2 procs) Free x86 compatible


لذلك راح بالي إلى أنه فيزتا

لا تنزل النسخة اللي أعطيتك اياها.

هل النسخة التي لديك نظيفة أم تم ترقيتها من نظام سابق؟

[samerty]

نسخة نظيفة لم يتم ترقيتها

[Mubarak]

تحتاج إلى عمل اختبار على الذاكرة، حسب ما قرأت في بعض المواقع.
هناك احتمال بوجود مشكلة في الذاكرة.

لو استطعت أن تعطينا كود الخطأ في الشاشة الزرقاء سيسهل هذا الأمر.

[samerty]

ما هو افضل برنامج لعمل اختبار للذاكرة
باستخدام برنامج BlueScreenView ظهرت النتائج التالية انا لا اعرف اذا كانت كود الخطا للشاشة الزرقاء
اذا لم تكن هي كيف استخرج كود الخطا

==================================================
Dump File : 082411-28485-01.dmp
Crash Time : 24/09/32 01:22:17 م
Bug Check String : SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000007e
Parameter 1 : 0xc0000005
Parameter 2 : 0x88dceba2
Parameter 3 : 0x8ab1bba4
Parameter 4 : 0x8ab1b780
Caused By Driver : luafv.sys
Caused By Address : luafv.sys+9ba2
File Description : برنامج تشغيل عوامل تصفية إظهار ملفات LUA
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7600.16385 (win7_rtm.090713-1255)
Processor : 32-bit
Crash Address : luafv.sys+9ba2
Stack Address 1 : luafv.sys+9d93
Stack Address 2 : luafv.sys+9ae8
Stack Address 3 : luafv.sys+9038
Computer Name :
Full Path : C:\Windows\Minidump\082411-28485-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 7601
Dump File Size : 145,288
==================================================

[MohammedsF]

أسرع طريقة لفحص الذاكرة من خلال ويندوز هو MemTest 4.0 by HCI Design

نزله من هذا الرابط..

طريقة الفحص بناء على مواصفات جهازك: Core2Quad + 2GB RAM هي كالتالي:

- اغلق كل البرامج المستخدمة و أغلق الـGadgets في الـSidebar و أغلق كل البرامج التي بجانب الساعة في الـTask Bar يعني باختصار أفرغ الرام قدر ما تستطيع
- باستخدام الـTask Manager و التبويب Performance انظر إلى كمية الرام المتوفرة Free تحت Physical Memory
- قم بتشغيل MemTest عدة مرات بحسب عدد الأنوية في معالجك (لديك Quad أي شغله 4 مرات)
- اذا افترضنا أن الفارغ من الرام لديك 1230mb قم بتقسيمها إلى Memtest الأربع بالشكل التالي:
1. 512
2. 256
3. 256
4. 128

بهذا يتم فحص 1152mb من الـ1230mb...

* قم بترك الفحص ما لا يقل عن 20 دقيقة..
* الذاكرة السليمة لن تعطي خطأ واحد حتى لو شغلت الفحص لأكثر من 100 ساعة !
* قم بادخال أقل من الذاكرة الفارغة دائما بفارق 64 على الأقل لأنك اذا ادخلت رقماً يعادل أو أكبر من الحجم الفارغ سيتم تكييش و فحص القرص الصلب بدلاً من الرام !
* قسم الحجم على أكثر من نواة و استخدم كل الأنوية حتى لا تخنق نواة واحدة
* اترك 128 أو 200 ميجابايت من الكمية المتوفرة دون أن تدخلها في الفحص اذا اردت تصفح النت أثناء الفحص..
* اذا تعدى فحص احداها الـ100% إلى 200% فهذا يعني أنها تعدت الفحص مرتين و اذا وصلت إلى 1000% يعني تعدت الفحص 10 مرات و هذا يؤكد سلامتها..
* عند ظهور خطأ سيتوقف فحص الجزء الذي يحتوي على الخطأ و سيتم ذكر نوع الخطأ (قراءة ، كتابة...إلخ)

------

الخطأ الذي تراه و الذي سببه ملف luafv.sys و الخاص بالـUser Account Control و نظام الـAccount Security قد يشير إلى تلف الملف نفسه !

- قم بايقاف UAC من خلال الـAccounts في لوحة التحكم و لاحظ اذا ظهر الخطأ مرة ثانية ..
- قم بتشغيل الأمر التالي في RUN أو CMD

sfc /scannow

و اذا كان الملف تالفاً سيتم استبداله..

بالتوفيق...

[samerty]

عملت فحص للذاكرة وظهرت 6 اخطاء وفي فحص اكثر من 1000
وقمت باقاف UAC
وعملت فحص عن طريق sfc /scznnow وكتبلي مسار التالي
c:\Windows\Logs\CBS\CBS.log
عبارة عن مفكرة
اعمل اصلاح للملفات عن طريق اسطوانة الويندوز

[Mubarak]

الظاهر لديك أكثر من مشكلة في الجهاز.
الذاكرة التي أظهرت أخطاء يجب استبدالها

[samerty]

راح اغير الذاكرة او بغير الجهاز جميعوا