Windows 10 "IRQL_NOT_LESS_OR_EQUAL" mavi ekran hatası

İşletim sistemi
Windows 10

Terkasohin

Decapat
Katılım
22 Nisan 2023
Mesajlar
41
RAM
16 Gb
Ekran kartı
RX580
Anakart
B450M
İşlemci
Ryzen 3 3100
1708197190107.png


Görselleri Google'dan aldım kendim çekmedim. Görsellerdeki hatanın aynısını alıyorum fakat sadece tarayıcıdayken. Herhangi bir oyundayken bir sıkıntı çıkmıyor fakat tarayıcıdayken bu sorun oluyor. Tüm tarayıcılarda denedim fakat hepsinde bu hatayı aldım. Dump dosyaları:https://drive.google.com/file/d/1pLwc3iqUoprg13CFjtrX18H3yzWRYg_2/view?usp=drive_link
 

Dosya Ekleri

  • 2018-12-22.png
    2018-12-22.png
    16,8 KB · Görüntüleme: 41
Eki Görüntüle 2119195

Görselleri Google'dan aldım kendim çekmedim. Görsellerdeki hatanın aynısını alıyorum fakat sadece tarayıcıdayken. Herhangi bir oyundayken bir sıkıntı çıkmıyor fakat tarayıcıdayken bu sorun oluyor. Tüm tarayıcılarda denedim fakat hepsinde bu hatayı aldım. Dump dosyaları:Dump dosyaları.rar
Memtest yapmayı dener misin? Bellek sorunu olabilir:

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe
 
Hocam bir daha dener misiniz?

Olmuş. İlk olarak tüm tarayıcılarda çöküyor dediğin için ve IRQL_NOT_LESS_OR_EQUAL hata kodundan bahsettiğin için RAM arızası olabileceği benim de aklıma geldi.

Önce FLTMGR daha sonra da NTFS ile ilgili çağrılar var. Buradaki problem disk problemi de olabilir lakin çağrıların hiçbirinde ne Storage sürücü ne de device ile ilgili bir kontrol yok. Sadece NTFS sürücüsü ki bu NT file System, bu da Windows'un dosya sistemidir. Bu çağrı çağrılıyor ve ilgili tahsisler/yer değiştirmeler sonrası sistemde mavi ekran oluşuyor. Ama bu arada FLTMGR çağrısı sonrası herhangi bir sorun çıkmıyor.

Tabii burda her ne kadar çağrı olmasa da 2 ihtimal var. 2 soru var. Disklerin sağlam mı? Son zamanlarda format attığın oldu mu_
Rich (BB code):
7: kd> k
 # Child-SP RetAddr Call Site
00 ffffc286`8a314ed8 fffff801`7b445672 nt!KeBugCheckEx
01 ffffc286`8a314ee0 fffff801`804da1db nt!ExAcquirePushLockSharedEx+0x142
02 ffffc286`8a314f30 fffff801`804d936b Ntfs!NtfsWalkUpTree+0x5fb
03 ffffc286`8a3150d0 fffff801`804d9173 Ntfs!NtfsBuildNormalizedNameWithTxfIsolation+0x97
04 ffffc286`8a315160 fffff801`804d8ebd Ntfs!NtfsBuildNormalizedNameWithSystemSpecialCases+0xf7
05 ffffc286`8a3151c0 fffff801`804ee54d Ntfs!NtfsQueryNameInfo+0x49d
06 ffffc286`8a3152e0 fffff801`804ecf06 Ntfs!NtfsCommonQueryInformation+0xa4d
07 ffffc286`8a3153e0 fffff801`804ecd90 Ntfs!NtfsFsdDispatchSwitch+0x156
08 ffffc286`8a315510 fffff801`7b435cf5 Ntfs!NtfsFsdDispatchWait+0x40
09 ffffc286`8a3157b0 fffff801`7a0f710f nt!IofCallDriver+0x55
0a ffffc286`8a3157f0 fffff801`7a0f4a43 FLTMGR!FltpLegacyProcessingAfterPreCallbacksCompleted+0x28f
0b ffffc286`8a315860 fffff801`7b435cf5 FLTMGR!FltpDispatch+0xa3
0c ffffc286`8a3158c0 fffff801`7b50fe60 nt!IofCallDriver+0x55
0d ffffc286`8a315900 fffff801`7b8429ee nt!IopCallDriverReference+0xd0
0e ffffc286`8a315970 fffff801`7b61190f nt!NtQueryInformationFile+0x7de
0f ffffc286`8a315a90 00007ffc`bb76d204 nt!KiSystemServiceExitPico+0x40b
10 00000087`574fe568 00000000`00000000 0x00007ffc`bb76d204

Devam edersek;

Rich (BB code):
STACK_TEXT:

00 ffff8380`14484048 fffff800`7a6119a9     nt!KeBugCheckEx
01 ffff8380`14484050 fffff800`7a610b3c     nt!KiBugCheckDispatch+0x69
02 ffff8380`14484190 fffff800`7a607e72     nt!KiSystemServiceHandler+0x7c
03 ffff8380`144841d0 fffff800`7a4ab207     nt!RtlpExecuteHandlerForException+0x12
04 ffff8380`14484200 fffff800`7a5394f6     nt!RtlDispatchException+0x297
05 ffff8380`14484920 fffff800`7a611aec     nt!KiDispatchException+0x186
06 ffff8380`14484fe0 fffff800`7a60cfda     nt!KiExceptionDispatch+0x12c
07 ffff8380`144851c0 fffff800`7ce0b5b9     nt!KiGeneralProtectionFault+0x31a
08 ffff8380`14485350 fffff800`7ceeccf3     Ntfs!NtfsCleanupIrpContext+0x799
09 ffff8380`144853b0 fffff800`76af783b     Ntfs!NtfsCopyWriteA+0xa43
0a ffff8380`144856e0 fffff800`76af464a     FLTMGR!FltpPerformFastIoCall+0x16b
0b ffff8380`14485740 fffff800`76b29595     FLTMGR!FltpPassThroughFastIo+0x10a
0c ffff8380`144857c0 fffff800`7a7cf273     FLTMGR!FltpFastIoWrite+0x165
0d ffff8380`14485870 fffff800`7a80af76     nt!IopWriteFile+0x137
0e ffff8380`14485970 fffff800`7a61190f     nt!NtWriteFile+0x996
0f ffff8380`14485a90 00007ff9`97b4d0e4     nt!KiSystemServiceExitPico+0x40b
10 00000020`243fee38 00000000`00000000     0x00007ff9`97b4d0e4

SYMBOL_NAME:  Ntfs!NtfsCleanupIrpContext+799

MODULE_NAME: Ntfs <<<

IMAGE_NAME:  Ntfs.sys

Gördüğün NTFS ana sebep durumunda, çağrılara bakılrsa Ntfs!NtfsCleanupIrpContext+799 çağrısında sistem mavi ekrana düşmüş.

Sistem bu noktada bellek tahsisi yapıyor yani yeterli bellek yok. Bu bir bakıma disk hatası da olabilir ama dediğim gibi herhangi bir çağrı yok. Hala 2 ihtimalli bu konu.
Rich (BB code):
Ntfs!NtfsCleanupIrpContext+0x799:
fffff800`7ce0b5b9 488b01          mov     rax,qword ptr [rcx]
fffff800`7ce0b5bc 498986e0000000  mov     qword ptr [r14+0E0h],rax
fffff800`7ce0b5c3 4c8b15965d0b00  mov     r10,qword ptr [Ntfs!_imp_ExFreePoolWithTag (fffff800`7cec1360)]
fffff800`7ce0b5ca e8e1badafd      call    nt!ExFreePool (fffff800`7abb70b0)
fffff800`7ce0b5cf 4983bee000000000 cmp     qword ptr [r14+0E0h],0
fffff800`7ce0b5d7 75d7            jne     Ntfs!NtfsCleanupIrpContext+0x790 (fffff800`7ce0b5b0)
fffff800`7ce0b5d9 418b8670010000  mov     eax,dword ptr [r14+170h]
fffff800`7ce0b5e0 a801            test    al,1

Rich (BB code):
7: kd> ln fffff8007ce0b5b9
Browse module
Set bu breakpoint

(fffff800`7ce0ae20)   Ntfs!NtfsCleanupIrpContext+0x799   |  (fffff800`7ce0b8f0)   Ntfs!NtfsMarkUnusedContextPreTrimProcessing

Ki zaten bu noktada eğer sisteme yeni bir format atma olayı olmamışsa disk ya da RAM kontrolü en makulu olacak.

Göze çarpan bir diğer şey ise FLTMGR çağrısındaki suçlunun Avast anti v. programı olması.
Rich (BB code):
0xffff8380144857b8 : 0xfffff80076b29595 : FLTMGR!FltpFastIoWrite+0x165
Unable to load image \SystemRoot\system32\drivers\aswVmm.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for aswVmm.sys
0xffff838014485838 : 0xfffff80076b29430 : FLTMGR!FltpFastIoWrite

Sistemde Avast ve Norton 2 Anti V. var. İkisini de kaldır, iki Anti v. demek sorun demek.

Disklerine ait sağlık bilgilerini de paylaş, yönetim olaylarıyla beraber.
Bu arada, ekleme yapayım. Son çağrı yığınında bir şeyi es geçmişim. FLTMGR ve NTFS sürücüleri giriş çıkış yazma denetimi yapıyorlar. Bu diske işaret ediyor olabilir.
 
Son düzenleme:
Olmuş. İlk olarak tüm tarayıcılarda çöküyor dediğin için ve IRQL_NOT_LESS_OR_EQUAL hata kodundan bahsettiğin için RAM arızası olabileceği benim de aklıma geldi.

Önce FLTMGR daha sonra da NTFS ile ilgili çağrılar var. Buradaki problem disk problemi de olabilir lakin çağrıların hiçbirinde ne Storage sürücü ne de device ile ilgili bir kontrol yok. Sadece NTFS sürücüsü ki bu NT file System, bu da Windows'un dosya sistemidir. Bu çağrı çağrılıyor ve ilgili tahsisler/yer değiştirmeler sonrası sistemde mavi ekran oluşuyor. Ama bu arada FLTMGR çağrısı sonrası herhangi bir sorun çıkmıyor.

Tabii burada her ne kadar çağrı olmasa da 2 ihtimal var. 2 soru var. Disklerin sağlam mı? Son zamanlarda format attığın oldu mu_.
Rich (BB code):
7: kd> k
 # Child-SP RetAddr Call Site.
00 ffffc286`8a314ed8 fffff801`7b445672 nt!KeBugCheckEx
01 ffffc286`8a314ee0 fffff801`804da1db nt!ExAcquirePushLockSharedEx+0x142
02 ffffc286`8a314f30 fffff801`804d936b Ntfs!NtfsWalkUpTree+0x5fb
03 ffffc286`8a3150d0 fffff801`804d9173 Ntfs!NtfsBuildNormalizedNameWithTxfIsolation+0x97
04 ffffc286`8a315160 fffff801`804d8ebd Ntfs!NtfsBuildNormalizedNameWithSystemSpecialCases+0xf7
05 ffffc286`8a3151c0 fffff801`804ee54d Ntfs!NtfsQueryNameInfo+0x49d
06 ffffc286`8a3152e0 fffff801`804ecf06 Ntfs!NtfsCommonQueryInformation+0xa4d
07 ffffc286`8a3153e0 fffff801`804ecd90 Ntfs!NtfsFsdDispatchSwitch+0x156
08 ffffc286`8a315510 fffff801`7b435cf5 Ntfs!NtfsFsdDispatchWait+0x40
09 ffffc286`8a3157b0 fffff801`7a0f710f nt!IofCallDriver+0x55
0a ffffc286`8a3157f0 fffff801`7a0f4a43 FLTMGR!FltpLegacyProcessingAfterPreCallbacksCompleted+0x28f
0b ffffc286`8a315860 fffff801`7b435cf5 FLTMGR!FltpDispatch+0xa3
0c ffffc286`8a3158c0 fffff801`7b50fe60 nt!IofCallDriver+0x55
0d ffffc286`8a315900 fffff801`7b8429ee nt!IopCallDriverReference+0xd0
0e ffffc286`8a315970 fffff801`7b61190f nt!NtQueryInformationFile+0x7de
0f ffffc286`8a315a90 00007ffc`bb76d204 nt!KiSystemServiceExitPico+0x40b
10 00000087`574fe568 00000000`00000000 0x00007ffc`bb76d204

Devam edersek;

Rich (BB code):
STACK_TEXT:

00 ffff8380`14484048 fffff800`7a6119a9 nt!KeBugCheckEx
01 ffff8380`14484050 fffff800`7a610b3c nt!KiBugCheckDispatch+0x69
02 ffff8380`14484190 fffff800`7a607e72 nt!KiSystemServiceHandler+0x7c
03 ffff8380`144841d0 fffff800`7a4ab207 nt!RtlpExecuteHandlerForException+0x12
04 ffff8380`14484200 fffff800`7a5394f6 nt!RtlDispatchException+0x297
05 ffff8380`14484920 fffff800`7a611aec nt!KiDispatchException+0x186
06 ffff8380`14484fe0 fffff800`7a60cfda nt!KiExceptionDispatch+0x12c
07 ffff8380`144851c0 fffff800`7ce0b5b9 nt!KiGeneralProtectionFault+0x31a
08 ffff8380`14485350 fffff800`7ceeccf3 Ntfs!NtfsCleanupIrpContext+0x799
09 ffff8380`144853b0 fffff800`76af783b Ntfs!NtfsCopyWriteA+0xa43
0a ffff8380`144856e0 fffff800`76af464a FLTMGR!FltpPerformFastIoCall+0x16b
0b ffff8380`14485740 fffff800`76b29595 FLTMGR!FltpPassThroughFastIo+0x10a
0c ffff8380`144857c0 fffff800`7a7cf273 FLTMGR!FltpFastIoWrite+0x165
0d ffff8380`14485870 fffff800`7a80af76 nt!IopWriteFile+0x137
0e ffff8380`14485970 fffff800`7a61190f nt!NtWriteFile+0x996
0f ffff8380`14485a90 00007ff9`97b4d0e4 nt!KiSystemServiceExitPico+0x40b
10 00000020`243fee38 00000000`00000000 0x00007ff9`97b4d0e4

SYMBOL_NAME: Ntfs!NtfsCleanupIrpContext+799

MODULE_NAME: Ntfs <<<

IMAGE_NAME: Ntfs.sys

Gördüğün NTFS ana sebep durumunda, çağrılara bakılrsa Ntfs!NtfsCleanupIrpContext+799 çağrısında sistem mavi ekrana düşmüş.

Sistem bu noktada bellek tahsisi yapıyor yani yeterli bellek yok. Bu bir bakıma disk hatası da olabilir ama dediğim gibi herhangi bir çağrı yok. Hala 2 ihtimalli bu konu.
Rich (BB code):
Ntfs!NtfsCleanupIrpContext+0x799:
fffff800`7ce0b5b9 488b01 mov rax,qword ptr [rcx]
fffff800`7ce0b5bc 498986e0000000 mov qword ptr [r14+0E0h],rax
fffff800`7ce0b5c3 4c8b15965d0b00 mov r10,qword ptr [Ntfs!_imp_ExFreePoolWithTag (fffff800`7cec1360)]
fffff800`7ce0b5ca e8e1badafd call nt!ExFreePool (fffff800`7abb70b0)
fffff800`7ce0b5cf 4983bee000000000 cmp qword ptr [r14+0E0h],0
fffff800`7ce0b5d7 75d7 jne Ntfs!NtfsCleanupIrpContext+0x790 (fffff800`7ce0b5b0)
fffff800`7ce0b5d9 418b8670010000 mov eax,dword ptr [r14+170h]
fffff800`7ce0b5e0 a801 test al,1

Rich (BB code):
7: kd> ln fffff8007ce0b5b9.
Browse module.
Set bu breakpoint.

(fffff800`7ce0ae20) Ntfs!NtfsCleanupIrpContext+0x799 | (fffff800`7ce0b8f0) Ntfs!NtfsMarkUnusedContextPreTrimProcessing

Ki zaten bu noktada eğer sisteme yeni bir format atma olayı olmamışsa disk ya da RAM kontrolü en makulu olacak.

Göze çarpan bir diğer şey ise fltmgr çağrısındaki suçlunun Avast anti v. Programı olması.
Rich (BB code):
0xffff8380144857b8 : 0xfffff80076b29595 : FLTMGR!FltpFastIoWrite+0x165
Unable to load image \SystemRoot\system32\drivers\aswVmm.sys, Win32 error 0n2.
*** WARNING: Unable to verify timestamp for aswVmm.sys
0xffff838014485838 : 0xfffff80076b29430 : FLTMGR!FltpFastIoWrite

Sistemde Avast ve Norton 2 anti v. Var. İkisini de kaldır, iki anti v. Demek sorun demek.

Disklerine ait sağlık bilgilerini de paylaş, yönetim olaylarıyla beraber.
Bu arada, ekleme yapayım. Son çağrı yığınında bir şeyi es geçmişim. FLTMGR ve NTFS sürücüleri giriş çıkış yazma denetimi yapıyorlar. Bu diske işaret ediyor olabilir.

Hocam dediğiniz gibi anti virüslerin hepsini kaldırdım. Disk sağlık bilgilerini ve yönetim olaylarını da paylaşıyorum. Bilgisayar 3 aylık ve o zamandan beri bir format atılmadı. Yanıtınızı bekliyorum.
 

Dosya Ekleri

  • 18-_ubat-2024_11-28.png
    18-_ubat-2024_11-28.png
    36,1 KB · Görüntüleme: 40
Health ve errorscan kısımlarını at. Loglara da bilgisayara geçince bakacağım. Diskin hızı çok yavaş, Windows buna mı kurulu?

Evet hocam Windows buna kurulu. Health ve errorscan kısımını da atıyorum.
 

Dosya Ekleri

  • 88.png
    88.png
    68,4 KB · Görüntüleme: 25
  • 18-_ubat-2024_13-02.png
    18-_ubat-2024_13-02.png
    52,4 KB · Görüntüleme: 36
  • 18-_ubat-2024_12-08.png
    18-_ubat-2024_12-08.png
    43,9 KB · Görüntüleme: 33

Technopat Haberler

Geri
Yukarı