treedown’s Report

システム管理者に巻き起こる様々な事象を読者の貴方へ報告するブログです。会社でも家庭でも"システム"に携わるすべての方の共感を目指しています。

※https化しました。その影響でしばらくリンク切れなどがあるかもしれませんが徐々に修正していきます。 リンク切れなどのお気づきの点がございましたらコメントなどでご指摘いただけますと助かります。

(1/2)ブルースクリーンエラーが発生

ブルースクリーンエラーが発生し調査したので、ご報告します。
とりあえず調べてみた内容を羅列、ほぼ自分用のメモです。

環境

古いPC:ThinkCentre(OSがWindows7)でブルースクリーンエラーが発生。
ただ、いかんせん古いPCなので、故障の疑いもあります。

発生したエラー

fltmgr.sysのKERNEL_MODE_EXCEPTION_NOT_HANDLED:STOP: 0x1000008e

ntoskrnl.exeのBAD_POOL_HEADER:STOP: 0x00000019
の二つ

Bad Pool Headerエラー0x00000019はメモリの障害っぽい。

加えて、対象のファイルがtcpip.sysで

エラーメッセージは、UNEXPECTED_KERNEL_MODE_TRAP

ストップエラー
STOP: 0x0000007f (0x00000000, 0x00000000, 0x00000000, 0x00000000)

というエラーも記録されていることが確認できました。この3つを中心に調べていくことになりそうですが、…3つもあるのか…。

症状

PC上のソフトウェア(内製アプリケーション)を使っていると突如画面が消えてしまい、Windowsの修復という画面に。
Windows修復の画面上のタスクが完了すると通常起動しOSが使えるようになるも、マウスが反応しないため、いったんシャットダウンして再度OSを起動。
使い終わってから、後ほどPCを起動すると、OSの起動中に再び画面が突如消えてしまい、PCが落ちてしまいました。
?となってその後通常起動するも、(強制終了してしまったので当然ですが)セーフモードで起動するかどうかを選択する画面となり、タイムアウトして通常モードでOSが起動。
しかし、しばらくしてブルースクリーンエラーが発生してしまい、またPCは落ちる。

なんじゃこりゃ?

翌日に続きます。(まだ記事にまとめていないので)

おまけ:ブルースクリーンエラーの全文

ブルースクリーンエラーの全文を一応メモしておきます。

fltmgr.sysのKERNEL_MODE_EXCEPTION_NOT_HANDLEDでSTOP: 0x1000008e

A problem has been detected and Windows has been shut down to prevent damage
to your computer.

The problem seems to be caused by the following file: fltmgr.sys

KERNEL_MODE_EXCEPTION_NOT_HANDLED

If this is the first time you've seen this stop error screen,
restart your computer. If this screen appears again, follow
these steps:

Check to make sure any new hardware or software is properly installed.
If this is a new installation, ask your hardware or software manufacturer
for any Windows updates you might need.

If problems continue, disable or remove any newly installed hardware
or software. Disable BIOS memory options such as caching or shadowing.
If you need to use safe mode to remove or disable components, restart
your computer, press F8 to select Advanced Startup Options, and then
select Safe Mode.

Technical Information:

*** STOP: 0x1000008e (0xc0000005, 0x89b6a314, 0x8be67a9c, 0x00000000)

*** fltmgr.sys - Address 0x89b6a314 base at 0x89b62000 DateStamp 0x4a5bbf11

ntoskrnl.exeのBAD_POOL_HEADERでSTOP: 0x00000019

A problem has been detected and Windows has been shut down to prevent damage
to your computer.

The problem seems to be caused by the following file: ntoskrnl.exe

BAD_POOL_HEADER

If this is the first time you've seen this stop error screen,
restart your computer. If this screen appears again, follow
these steps:

Check to make sure any new hardware or software is properly installed.
If this is a new installation, ask your hardware or software manufacturer
for any Windows updates you might need.

If problems continue, disable or remove any newly installed hardware
or software. Disable BIOS memory options such as caching or shadowing.
If you need to use safe mode to remove or disable components, restart
your computer, press F8 to select Advanced Startup Options, and then
select Safe Mode.

Technical Information:

*** STOP: 0x00000019 (0x00000003, 0x8357c2e0, 0x8357c2c0, 0x8357c2c0)

*** ntoskrnl.exe - Address 0x8356666e base at 0x8344b000 DateStamp 0x59b9451c

tcpip.sysのUNEXPECTED_KERNEL_MODE_TRAPでSTOP: 0x0000007f

A problem has been detected and Windows has been shut down to prevent damage
to your computer.

The problem seems to be caused by the following file: tcpip.sys

UNEXPECTED_KERNEL_MODE_TRAP

If this is the first time you've seen this stop error screen,
restart your computer. If this screen appears again, follow
these steps:

Check to make sure any new hardware or software is properly installed.
If this is a new installation, ask your hardware or software manufacturer
for any Windows updates you might need.

If problems continue, disable or remove any newly installed hardware
or software. Disable BIOS memory options such as caching or shadowing.
If you need to use safe mode to remove or disable components, restart
your computer, press F8 to select Advanced Startup Options, and then
select Safe Mode.

Technical Information:

*** STOP: 0x0000007f (0x00000000, 0x00000000, 0x00000000, 0x00000000)

*** tcpip.sys - Address 0x8a0aab19 base at 0x8a031000 DateStamp 0x592cf119