Tela azul em momentos aleatórios (page_fault_in_nonpaged_area)

louises.ed · 7 de novembro de 2021

Meu PC recentemente vem dando tela azul com o erro page_fault_in_nonpaged_area. Já aconteceu 3 vezes e eu já fiz de tudo que eu achei na internet. Também já verifiquei a memória através do diagnóstico de memória do Windows, mas não deu nenhum problema com a memória. Vou botar embaixo o que o arquivo de despejo de memória do windows (o memory.dmp) disse sobre o último erro.

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except.
Typically the address is just plain bad or it is pointing at freed memory.
Arguments:
Arg1: ffffa66bab14bff8, memory referenced.
Arg2: 0000000000000000, value 0 = read operation, 1 = write operation.
Arg3: fffff80377bffe84, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 0000000000000002, (reserved)

Debugging Details:
------------------

Could not read faulting driver name

KEY_VALUES_STRING: 1

Key : Analysis.CPU.mSec
Value: 5280

Key : Analysis.DebugAnalysisManager
Value: Create

Key : Analysis.Elapsed.mSec
Value: 51038

Key : Analysis.Init.CPU.mSec
Value: 4624

Key : Analysis.Init.Elapsed.mSec
Value: 403030

Key : Analysis.Memory.CommitPeak.Mb
Value: 84

Key : WER.OS.Branch
Value: vb_release

Key : WER.OS.Timestamp
Value: 2019-12-06T14:06:00Z

Key : WER.OS.Version
Value: 10.0.19041.1

BUGCHECK_CODE: 50

BUGCHECK_P1: ffffa66bab14bff8

BUGCHECK_P2: 0

BUGCHECK_P3: fffff80377bffe84

BUGCHECK_P4: 2

READ_ADDRESS: fffff803784fb390: Unable to get MiVisibleState
Unable to get NonPagedPoolStart
Unable to get NonPagedPoolEnd
Unable to get PagedPoolStart
Unable to get PagedPoolEnd
unable to get nt!MmSpecialPagesInUse
ffffa66bab14bff8

MM_INTERNAL_CODE: 2

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXPNP: 1 (!blackboxpnp)

BLACKBOXWINLOGON: 1

CUSTOMER_CRASH_COUNT: 1

PROCESS_NAME: audiodg.exe

TRAP_FRAME: ffffa9816a3db590 -- (.trap 0xffffa9816a3db590)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=ff7effa5ffc8ffcd rbx=0000000000000000 rcx=ffffc70a96d80600
rdx=ffffc70aa08f79d0 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80377bffe84 rsp=ffffa9816a3db728 rbp=ffffa9816a3db7c0
r8=000000000000000e r9=ffffc70a96d80600 r10=0000ff7effa5ffc8
r11=ffff867bcb200000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl nz ac pe cy
nt!guard_dispatch_icall+0x44:
fffff803`77bffe84 4d0fa313 bt qword ptr [r11],r10 ds:ffff867b`cb200000=????????????????
Resetting default scope

STACK_TEXT:
ffffa981`6a3db2e8 fffff803`77c4a56f : 00000000`00000050 ffffa66b`ab14bff8 00000000`00000000 ffffa981`6a3db590 : nt!KeBugCheckEx
ffffa981`6a3db2f0 fffff803`77a9f390 : 00000000`00000000 00000000`00000000 ffffa981`6a3db610 00000000`00000000 : nt!MiSystemFault+0x18d1bf
ffffa981`6a3db3f0 fffff803`77c0545e : ffff800f`5b7ffbe0 00000000`00000000 00000000`00000001 00000000`00000000 : nt!MmAccessFault+0x400
ffffa981`6a3db590 fffff803`77bffe84 : fffff803`77a8f6f5 ffffc70a`a08f79d0 ffffc70a`96c83600 ffffc70a`a08f7c50 : nt!KiPageFault+0x35e
ffffa981`6a3db728 fffff803`77a8f6f5 : ffffc70a`a08f79d0 ffffc70a`96c83600 ffffc70a`a08f7c50 ffffc70a`a3743330 : nt!guard_dispatch_icall+0x44
ffffa981`6a3db730 fffff803`855416bf : ffffc70a`a08f79d0 ffffa981`6a3db7c0 ffffc70a`a08f7c50 ffffc70a`96c83600 : nt!IofCallDriver+0x55
ffffa981`6a3db770 fffff803`85541023 : ffffc70a`a08f79d0 00000000`00000000 c70aa374`00000000 ffffc70a`9ef46630 : ksthunk!CKernelFilterDevice::DispatchIrp+0x23b
ffffa981`6a3db7d0 fffff803`77a8f6f5 : 00000000`00000000 00000000`000006f9 ffffa981`6a3dbb80 00000000`00000001 : ksthunk!CKernelFilterDevice::DispatchIrpBridge+0x13
ffffa981`6a3db800 fffff803`77e75a68 : ffffc70a`a08f79d0 00000000`00000000 00000000`00000000 00000000`00000001 : nt!IofCallDriver+0x55
ffffa981`6a3db840 fffff803`77e75335 : 00000000`00000000 ffffa981`6a3dbb80 00000000`00040000 ffffa981`6a3dbb80 : nt!IopSynchronousServiceTail+0x1a8
ffffa981`6a3db8e0 fffff803`77e74d36 : 00000000`00000001 00000000`000006f9 00000000`00000000 00000000`00000000 : nt!IopXxxControlFile+0x5e5
ffffa981`6a3dba20 fffff803`77c08cb8 : ffffc70a`9eaa3080 00000050`9b67fb18 ffffa981`6a3dbaa8 00000000`00000000 : nt!NtDeviceIoControlFile+0x56
ffffa981`6a3dba90 00007ffe`38e6ce54 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x28
00000050`9b67fae8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffe`38e6ce54

SYMBOL_NAME: ksthunk!CKernelFilterDevice::DispatchIrp+23b

MODULE_NAME: ksthunk

IMAGE_NAME: ksthunk.sys

IMAGE_VERSION: 10.0.19041.1083

STACK_COMMAND: .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET: 23b

FAILURE_BUCKET_ID: AV_R_INVALID_ksthunk!CKernelFilterDevice::DispatchIrp

OS_VERSION: 10.0.19041.1

BUILDLAB_STR: vb_release

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

FAILURE_ID_HASH: {2644bb61-a292-75f2-5e7b-b0aafe3778b3}

Followup: MachineOwner
---------

4: kd> lmvm ksthunk
Browse full module list
start end module name
fffff803`85540000 fffff803`8554f000 ksthunk # (pdb symbols) C:\ProgramData\dbg\sym\ksthunk.pdb\8E0A7A2C4D3B6B7F6FF7FEE2462BBEE21\ksthunk.pdb
Loaded symbol image file: ksthunk.sys
Mapped memory image file: C:\ProgramData\dbg\sym\ksthunk.sys\2816E646f000\ksthunk.sys
Image path: \SystemRoot\system32\drivers\ksthunk.sys
Image name: ksthunk.sys
Browse all global symbols functions data
Image was built with /Brepro flag.
Timestamp: 2816E646 (This is a reproducible build file hash, not a timestamp)
CheckSum: 00007961
ImageSize: 0000F000
File version: 10.0.19041.1083
Product version: 10.0.19041.1083
File flags: 0 (Mask 3F)
File OS: 40004 NT Win32
File type: 3.0 Driver
File date: 00000000.00000000
Translations: 0409.04b0
Information from resource tables:
CompanyName: Microsoft Corporation
ProductName: Microsoft® Windows® Operating System
InternalName: ksthunk.sys
OriginalFilename: ksthunk.sys
ProductVersion: 10.0.19041.1083
FileVersion: 10.0.19041.1083 (WinBuild.160101.0800)
FileDescription: Kernel Streaming WOW Thunk Service
LegalCopyright: © Microsoft Corporation. All rights reserved.

GabrielLV · 7 de novembro de 2021

Prezado usuário, bem-vindo ao Clube do Hardware!

Para que possamos ajudá-lo a resolver o problema com telas azuis, é necessário realizar os procedimentos a seguir.

PASSO 1 - Perguntas

Há quanto tempo ocorre este problema?
Caso seu aparelho seja um computador de mesa ou notebook vendido por uma empresa, qual a marca e o modelo dele?
Caso seu aparelho seja um computador de mesa, qual a marca e o modelo de sua fonte de alimentação?
Caso seu aparelho seja um notebook, a fonte de alimentação utilizada é a original?
O aparelho está ligado diretamente na tomada ou há algum dispositivo como intermediário (estabilizador de tensão, UPS/nobreak, filtro de linha, DPS etc.)?
Há algum periférico avulso conectado (como adaptadores Wi-Fi e/ou Bluetooth e HUBs)?
O problema começou após alguma queda de energia elétrica, chuva forte ou raio?
O problema começou após a instalação, remoção ou modificação de alguma peça do seu computador?
O problema começou após alguma atualização ou modificação no Windows (por exemplo, ao usar o Editor de Registro)?
O problema começou após a instalação, remoção, atualização ou modificação de um programa de terceiros?
Foi utilizado algum atualizador de drivers (como Driver Booster, DriverPack ou Driver Easy)?
Algum overclock foi feito no computador?

PASSO 2 - Coleta de logs

O procedimento abaixo deve ser seguido com atenção. Se ocorrer algum erro, tente novamente. Caso tenha seguido os passos corretamente, mas mesmo assim ocorrem erros, nos avise em sua resposta, anexando uma captura de tela do erro.

1. Baixe o arquivo ColetorLogsBSOD-CdH.7z, disponível abaixo.

ColetorLogsBSOD-CdH.7z

2. Extraia o arquivo usando um software descompactador de arquivos, como 7-Zip ou WinRAR.

3. Aparecerá uma pasta chamada ColetorLogsBSOD-CdH. Entre nela, clique com o botão direito do mouse sobre o arquivo iniciar.bat e selecione "Executar como administrador". Aguarde enquanto os logs necessários são coletados. Esta etapa pode levar 10 minutos ou mais.

ATENÇÃO: O coletor abrirá uma janela do Prompt de Comando, não se assuste. Atente-se às mensagens exibidas por ele, pois podem conter informações importantes. Algumas etapas do coletor poderão abrir janelas e pop-ups de confirmação, é necessário clicar na opção "Aceitar" e mantê-las abertas para que não ocorram erros.

4. Se tudo correr bem, será criado um arquivo chamado LogsColetados.7z na Área de Trabalho. Insira-o como anexo na sua resposta.

5. Por último, baixe o Speecy clicando aqui. Instale-o, abra-o e efetue uma captura de tela apenas da tela inicial do aplicativo. Insira ela como anexo na sua resposta, junto com os logs.

Aguardamos sua resposta.

Atenciosamente,

Equipe Clube do Hardware.

louises.ed · 7 de novembro de 2021

O computador é novo, ocorreu apenas 3 vezes, e começou começou 5 dias após eu montar/ligar.

É um PC de mesa, a fonte é uma Mancer Thunder 500W MCR-THR500-BL01.

O computador está ligado diretamente à tomada.

Não há nenhum periférico além do mouse, teclado, impressora e o cabo VGA.

Não houve nenhuma queda de energia que causou o problema.

Não houve nenhuma instalação ou remoção que possa ter causado o problema.

Não houve nenhuma modificação no Windows.

Não tenho certeza, eu já havia instalado todos os programas necessários (browsers, jogos e afins) e não consigo apontar algum que tenha sido o causador do problema;

Foi utilizado o Driver Booster

Nenhum overclock foi feito.

Segue abaixo os anexos requisitados.

LogsColetados.7z

GabrielLV · 8 de novembro de 2021

6 horas atrás, louises.ed disse:

Foi utilizado o Driver Booster

Drivers devem ser obrigatoriamente baixados do site do fabricante, não de programas de terceiros pois eles muitas vezes são os responsáveis por causar problemas no Windows.

Analisando os logs, foram gerados 3 logs de telas azuis, sendo que os três apontam para possíveis falhas em drivers (dois PAGE_FAULT_IN_NONPAGED_AREA e um KERNEL_SECURITY_CHECK_FAILURE) , além de existir essas passagens no visualizador de eventos, apontando para um erro na inicialização rápida:

Os três logs apontam que, antes da tela azul ser gerada, threads relacionadas ao ksthunk foram executadas, que é um driver do WOW64 (Windows On Windows64, recurso responsável por permitir o funcionamento de aplicações 32bits no Windows 64bits). Como é extremamente difícil o próprio Windows ser o responsável pelas telas azuis, isso me leva a crer que é algum driver responsável pelo gerenciamento de recursos do Sistema (e que utilizou alguma aplicação 32 bits) que é o culpado pelo problema, como o driver de chipset.

Recomendações:

Baixe e instale todos os drivers do site da sua placa-mãe, sendo eles: Chipset, Rede e Áudio.

https://dlcdnets.ASUS.com/pub/ASUS/mb/03CHIPSET/DRV_Chipset_AMD_AM4_SZ_TSD_W10_64_V20504352_20200716R.zip

https://dlcdnets.ASUS.com/pub/ASUS/mb/04LAN/DRV_LAN_Realtek_8111x_SZ_TSD_W10_64_V10425262020_20200717R.zip

https://dlcdnets.ASUS.com/pub/ASUS/mb/01AUDIO/DRV_Audio_RTK_SZ_RTK_TSD_W10_64_V6090501_20210226R.zip

Feito isso, abra um CMD como administrador e digite esses comandos:

sfc /scannow

dism /online /cleanup-image /restorehealth

Se os problemas persistirem, desative a inicialização rápida indo em Iniciar > Digite e selecione "escolher um plano de energia" > Escolher a função dos botões de energia > Alterar configurações não disponíveis no momento > Desmarque a inicialização rápida > Salvar alterações > Reinicie o PC.

Se os problemas persistirem, nos envie os novos logs.

louises.ed · 8 de novembro de 2021

Consegui instalar os drivers de rede e áudio, mas não consegui instalar os do chipset pois ele diz que já tem uma versão mais nova instalada (baixada do driver booster, provavelmente).