3 votes

PAGE_FAULT_IN_NONPAGED_AREA BSOD avec le deuxième moniteur sur l'ordinateur portable, Ai-je une mauvaise RAM ?

Je n'ai commencé à obtenir cette BSOD que lorsque j'ai commencé à utiliser régulièrement un second moniteur sur mon ordinateur portable. Mon ordinateur est un Dell Vostro 1500. CPU Core 2 Duo T5270 1.4 Ghz, 2 Gigas PC5300 (667 MHz). Je n'ai pas de carte graphique dédiée mais j'ai un chipset mobile Intel 965 Express. J'utilise Windows XP Home SP3 avec toutes les mises à jour.

J'ai analysé les crash dumps à l'aide de Windbg et j'ai trouvé que le pilote incriminé était Probably caused by : prcmondrv1041.sys ( prcmondrv1041+f5d ) . La nature exacte du processus en cours d'exécution varie, mais le coupable le plus courant est le service IDriveE. L'autre programme que je connais et qui a causé la BSOD est un programme de bureau à distance appelé ShowMyPC qui est basé sur VNC.

Lorsque le service était configuré pour démarrer automatiquement, il se bloquait avant d'avoir fini de se connecter. Je pouvais voir le bureau, mais tous les services et applications de démarrage n'étaient pas encore chargés. Pour ajouter un élément intéressant, il ne se plantait que lorsqu'il était branché, et non lorsqu'il fonctionnait sur batterie.

Voici quelques informations tirées de l'analyse du minidump qui peuvent être intéressantes. Je peux en ajouter d'autres si quelqu'un pense que cela peut être utile.

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced.  This cannot be protected by try-except,
it must be protected by a Probe.  Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffe8, memory referenced.
Arg2: 00000001, value 0 = read operation, 1 = write operation.
Arg3: 804de948, If non-zero, the instruction address which referenced the bad memory address.
Arg4: 00000000, (reserved)

J'ai lancé MemTest86+ mais il n'a trouvé aucune erreur. J'ai également effectué une recherche de virus, mais là encore, rien n'a été trouvé.

2voto

harrymc Points 394411

Le pilote prcmondrv1041.sys semble faire partie de l'utilitaire PrcView process viewer qui affiche des informations détaillées sur les processus en cours d'exécution sous Windows.

Je vous suggère de désinstaller PrcView et de voir si le problème persiste.
Si vous avez besoin d'un visualiseur de processus, le logiciel gratuit Explorateur de processus est le meilleur de sa catégorie et n'utilise pas de pilote système.

Si PrcView n'est pas installé sur votre ordinateur, il s'agit d'un virus. Il est possible que votre infection ait coïncidé avec l'acquisition du deuxième moniteur. Je vous conseille d'effectuer plusieurs analyses avec des produits antivirus bien connus (attention aux contrefaçons). Je vous conseille de faire cela dans tous les cas.

EDITAR

Le vrai PrcView est censé pouvoir être désinstallé via le Panneau de configuration.
Votre problème devient donc de plus en plus déroutant au fur et à mesure que le temps passe.

Je suggère d'essayer Revo Uninstaller Freeware et, si tout le reste échoue, d'utiliser l'Explorateur de processus et l'outil d'évaluation de la performance. Autoruns pour savoir quels sont les fichiers .exe et les fichiers de service utilisés.

Malwarebytes' Anti-Malware est excellent pour éliminer les virus. Vous pouvez également utiliser un antivirus en ligne tel que Trend Micro House Call y Analyse antivirus gratuite de Kaspersky Labs . Veuillez noter qu'ils peuvent nécessiter l'utilisation d'Internet Explorer comme navigateur et que chaque analyse peut prendre plusieurs heures.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X