Crash constant par ntoskrnl.exe

Par , le 30/04/2021 , mis à jour le 01/05/2021 — 10 minutes de lecture
Damien, le 30/04/2021
Bonjour,

C’est la première fois que je pose une question sur internet mais j’avoue ne plus savoir quoi faire quant à mon problème…

J’ai récemment obtenu un pc “gamer” en achetant différents composants mais depuis a peu près 3 semaines, les crashs et les BSOD s’enchainent, avec comme erreur la plus commune IRQL NOT LESS OR EQUAL ayant comme source ntoskrnl.exe.

Je sais qu’il est demandé de faire attention quand les plantages surviennent mais ils semblent arriver à tout moment, peu importe ce que je fais.

J’ai réinstallé deux fois Windows mais le problème reste, j’en suis donc venu à croire un problème matériel mais que ça soit ma carte graphique (amd radeon rx 470), mes barrettes de RAM ou mes disques durs, rien ne semble en être la source.

J’ai eu une possible piste en soupçonnant la carte mère en elle-même et un possible BIOS défaillant mais je ne suis pas du tout parvenu à le mettre à jour sachant que c’est une P8H61-M LX3 PLUS R2.0 de Chine tournant sur American Megatrend Inc.

Je ne sais vraiment plus quoi faire mais j’aimerais au moins savoir quel est le problème, ces crashs à répétition me rendent fous.

Que puis-je vous envoyer comme fichiers pour que vous puissiez m’éclairer sur cette situation?

Encore merci d’avance.

4 Réponses
Steve Chevillard, le 30/04/2021
Bonjour,

Le hardware est loin d’être ma spécialité mais je vais essayer de vous aider à résoudre votre problème.

Je suppose que vos pilotes sont mis à jour ?

Souvent, le responsable de l’erreur IRQL NOT LESS OR EQUAL vient des pilotes ou de la RAM. Vous pouvez faire test de mémoire pour voir si cela ne vient pas de là (https://www.commentcamarche.net/faq/899-memtest-tester-ses-barrettes-de-ram)

Je vous recommande d’installer le logiciel whocrashed pour en savoir un peu plus sur les crashs de votre OS (voir https://www.malekal.com/whocrashed-analyser-ecran-bleu-bsod-code-arret/ )

Il pourrait aussi être intéressant de surveiller la température, installez HWMonitor (voir https://www.malekal.com/cpuid-hwmonitor-connaitre-les-temperatures-et-surveiller-le-materiel-et-hardware-de-son-pc/ ).

Avez-vous monté vous même le processeur sur la carte mère ? Si oui, avec un ventirad ou pâte thermique ? Une surchauffe du processeur pourrait aussi être la cause du problème.

Mais comme cela peut être plain d’autres choses, il vaut mieux attendre les rapport de whocrashed pour essayer de comprendre ce qui ne va pas (pilotes,

Damien, le 30/04/2021
Je pense que tous mes pilotes sont à jour, j’ai utilisé driverscloud, windows update et le site AMD pour ma carte graphique donc je pense n’avoir rien oublié de ce côté-ci… Concernant les barettes de ram, j’ai déjà fais le test par memtest86 et aucun problème n’a été détecté. J’ai justement procédé à la réinstallation de Windows 10 dans la nuit comme une autre tentative désespérée mais les crashs n’ont pas tardé. Je vous copie le résultat de whocrashed.

Crash dumps are enabled on your computer.

Crash dump directories:
C:\Windows
C:\Windows\Minidump

On Fri 30/04/2021 12:08:14 your computer crashed or a problem was reported
crash dump file: C:\Windows\Minidump\043021-7203-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x3F6CF0)
Bugcheck code: 0x1E (0xFFFFFFFFC0000005, 0xFFFFF80311B11B2C, 0x0, 0xFFFFFFFFFFFFFFFF)
Error: KMODE_EXCEPTION_NOT_HANDLED
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This might be a case of memory corruption. This may be because of a hardware issue such as faulty RAM, overheating (thermal issue) or because of a buggy driver.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Fri 30/04/2021 12:08:14 your computer crashed or a problem was reported
crash dump file: C:\Windows\MEMORY.DMP
This was probably caused by the following module: ntkrnlmp.exe (nt!HvlPerformEndOfInterrupt+0x4DEE)
Bugcheck code: 0x1E (0xFFFFFFFFC0000005, 0xFFFFF80311B11B2C, 0x0, 0xFFFFFFFFFFFFFFFF)
Error: KMODE_EXCEPTION_NOT_HANDLED
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This might be a case of memory corruption. This may be because of a hardware issue such as faulty RAM, overheating (thermal issue) or because of a buggy driver.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Fri 30/04/2021 12:00:20 your computer crashed or a problem was reported
crash dump file: C:\Windows\Minidump\043021-6390-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x3F5210)
Bugcheck code: 0xA (0x320C4, 0x2, 0x1, 0xFFFFF80560AC5484)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above. This is a software bug.
This bug check belongs to the crash dump test that you have performed with WhoCrashed or other software. It means that a crash dump file was properly written out.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Fri 30/04/2021 08:28:13 your computer crashed or a problem was reported
crash dump file: C:\Windows\Minidump\043021-7718-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x3F5210)
Bugcheck code: 0xA (0x2ED9D2380, 0x2, 0x0, 0xFFFFF80203E66658)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above. This is a software bug.
This bug check belongs to the crash dump test that you have performed with WhoCrashed or other software. It means that a crash dump file was properly written out.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Fri 30/04/2021 08:09:06 your computer crashed or a problem was reported
crash dump file: C:\Windows\Minidump\043021-6406-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x3F5210)
Bugcheck code: 0xA (0x28F3, 0x2, 0x1, 0xFFFFF8067FDCBAE0)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above. This is a software bug.
This bug check belongs to the crash dump test that you have performed with WhoCrashed or other software. It means that a crash dump file was properly written out.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Fri 30/04/2021 07:29:31 your computer crashed or a problem was reported
crash dump file: C:\Windows\Minidump\043021-5968-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x3F5210)
Bugcheck code: 0xA (0xFFFF878BBDD90480, 0x2, 0x1, 0xFFFFF806702C547C)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above. This is a software bug.
This bug check belongs to the crash dump test that you have performed with WhoCrashed or other software. It means that a crash dump file was properly written out.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

——————————————————————————–
Conclusion
——————————————————————————–

6 crash dumps have been found and analyzed. No offending third party drivers have been found. Connsider using WhoCrashed Professional which offers more detailed analysis using symbol resolution. Also configuring your system to produce a full memory dump may help you.

Read the topic general suggestions for troubleshooting system crashes for more information.

Note that it’s not always possible to state with certainty whether a reported driver is responsible for crashing your system or that the root cause is in another module. Nonetheless it’s suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

Enfin, concernant le processeur, je l’ai monté moi-même oui mais la pate thermique était directement appliquée sur le ventirad, je n’ai donc pas eu à l’étaler moi-même.

Encore merci que vous m’accordez.

Steve Chevillard, le 30/04/2021
Merci pour toutes ces précisions.

Il apparait deux erreurs distinctes pour vos crashs : KMODE_EXCEPTION_NOT_HANDLED et IRQL_NOT_LESS_OR_EQUAL

Le rapport explique la cause de chacun (traduction à la volée du rapport) :

Pour KMODE_EXCEPTION_NOT_HANDLED :

Il peut s’agir d’un cas de corruption de la mémoire. Cela peut être dû à un problème matériel comme une RAM défectueuse, une surchauffe (problème thermique) ou à un pilote bogué.
Le crash a eu lieu dans le noyau de Windows. Il est possible que ce problème soit causé par un autre pilote qui ne peut être identifié pour le moment.

Pour IRQL_NOT_LESS_OR_EQUAL :

Cela indique que Microsoft Windows ou un pilote en mode noyau a accédé à la mémoire paginée à DISPATCH_LEVEL ou au-dessus. Il s’agit d’un bogue logiciel.
Ce contrôle de bogue fait partie du test de vidage de fichier de collision que vous avez effectué avec WhoCrashed ou un autre logiciel. Il signifie qu’un fichier de vidage de panne a été correctement écrit.
Le crash a eu lieu dans le noyau de Windows. Il est possible que ce problème soit causé par un autre pilote qui ne peut être identifié pour le moment.

Traduit avec http://www.DeepL.com/Translator

Au final, on en revient au même : RAM, surchauffe ou pilote bugué…

Dans un sujet similaire trouvé sur le web, j’ai vu que la cause était au final lié à une fréquence de processeur trop élevé (https://forums.cnetfrance.fr/microsoft-windows-10/6582787-crash-pc-windows-10-ecran-bleu-kmode-exception-not-handled voir en page 2). A vérifier de ce côté là

Autre chose: est-ce que le BIOS a été mis à jour ?

Damien, le 01/05/2021
A vrai dire, les crashs ont l’air d’arriver bien plus souvent lorsque l’ordinateur ne fait rien, qu’il ne travaille pas, la frequence du processeur m’etonnerait.
Concernant le BIOS, j’ai essayé mais je n’ai rien réussi, ma carte mère est un composant crée en chine, et n’est donc qu’une copie de la carte mère asus P8H61-M LX3 PLUS R2.0. Cependant, je ne dispose pas d’ez flash ou du bios classique d’asus : celle-ci tourne sous American Megatrends Inc. et je n’ai donc pas trouvé comment mettre à jour le BIOS mais aussi par quel fichier.