Windows Server 2003 Bluescreen Problem

Aixx · 30. Juli 2012

Mahlzeit !

Bei einem unserer Kunden kommt alle 14 Tage mal ein Bluescreen aus dem Loch gekrochen ..
Habe die dmp File dann mal ausgelesen .. Kann jemand mit dem Ergebniss was anfangen ?

Ist ein Terminal Server

Code:

MODULE_NAME: raspti

FAULTING_MODULE: 80800000 nt

DEBUG_FLR_IMAGE_TIMESTAMP:  45d699bb

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP: 
win32k+6d198
bf86d198 8b4f38          mov     ecx,dword ptr [edi+38h]

TRAP_FRAME:  b20ecae0 -- (.trap 0xffffffffb20ecae0)
ErrCode = 00000000
eax=bc3dcc30 ebx=00000000 ecx=9172cf00 edx=00000000 esi=b20ecb7c edi=00000000
eip=bf86d198 esp=b20ecb54 ebp=b20ecb64 iopl=0         nv up ei pl zr na pe nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010246
win32k+0x6d198:
bf86d198 8b4f38          mov     ecx,dword ptr [edi+38h] ds:0023:00000038=????????
Resetting default scope

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT_SERVER_MINIDUMP

BUGCHECK_STR:  0x8E

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from bf8d545a to bf86d198

STACK_TEXT:  
WARNING: Stack unwind information not available. Following frames may be wrong.
b20ecb64 bf8d545a bc2e0d08 00000000 b20ecbcc win32k+0x6d198
b20ecb84 bf967134 00000000 00000000 00000000 win32k+0xd545a
b20ecba8 bf96746a b20ecbcc 00000000 00164750 win32k+0x167134
b20ecbd8 bf93b617 0000000c bc00aef8 00000000 win32k+0x16746a
b20ecbfc bf945e16 b20ecc88 00000032 00000001 win32k+0x13b617
b20ecd44 808897ec 00164750 00000032 00000001 win32k+0x145e16
b20ecd64 7c94845c badb0d00 0226fb18 00000000 nt+0x897ec
b20ecd68 badb0d00 0226fb18 00000000 00000000 0x7c94845c
b20ecd6c 0226fb18 00000000 00000000 00000000 raspti+0xd00
b20ecd70 00000000 00000000 00000000 00000000 0x226fb18


STACK_COMMAND:  kb

FOLLOWUP_IP: 
raspti+d00
badb0d00 ??              ???

SYMBOL_STACK_INDEX:  8

SYMBOL_NAME:  raspti+d00

FOLLOWUP_NAME:  MachineOwner

IMAGE_NAME:  raspti.sys

BUCKET_ID:  WRONG_SYMBOLS

Followup: MachineOwner
---------

0: kd> lm n t
start    end        module name
80800000 80a5b000   nt       ntoskrnl.exe Tue Oct 25 17:50:35 2011 (4EA6DACB)
80a5b000 80a87000   hal      hal.dll      Sat Feb 17 06:48:26 2007 (45D6972A)
b64d2000 b651c080   WDICA    WDICA.SYS    Wed Mar 17 21:58:22 2010 (4BA1426E)
b651d000 b6548000   RDPWD    RDPWD.SYS    Mon Jan 09 13:57:57 2012 (4F0AE455)
b6560000 b6563f00   pdcrypt1 pdcrypt1.sys Wed Mar 17 22:00:58 2010 (4BA1430A)
b65b0000 b65b3600   icareduc icareduc.sys Wed Mar 17 21:57:55 2010 (4BA14253)
b6980000 b69aa000   Fastfat  Fastfat.SYS  Sat Feb 17 07:27:55 2007 (45D6A06B)
b6b12000 b6b1d000   TDTCP    TDTCP.SYS    Sat Feb 17 06:44:32 2007 (45D69640)
b70ca000 b70cd300   pdrframe pdrframe.sys Wed Mar 17 22:00:48 2010 (4BA14300)
b71a2000 b7361180   tm_cfw   tm_cfw.sys   Wed Feb 28 10:07:39 2007 (45E5465B)
b738a000 b738c300   uphcleanhlp uphcleanhlp.sys Wed Apr 27 20:58:56 2005 (426FE0F0)
b74ca000 b74ea280   tmcomm   tmcomm.sys   Mon Dec 24 10:36:35 2007 (476F7DA3)
b78d3000 b7937000   srv      srv.sys      Thu Feb 17 17:58:17 2011 (4D5D53A9)
b7937000 b7a65000   rcapi    rcapi.sys    Fri Jul 05 13:58:22 2002 (3D2589DE)
b7bf5000 b7c47000   HTTP     HTTP.sys     Wed Apr 14 19:37:09 2010 (4BC5FD45)
b7dff000 b7e5a900   cdm      cdm.sys      Wed Mar 17 21:54:39 2010 (4BA1418F)
b7e87000 b7e89b80   ctxsmcdrv ctxsmcdrv.sys Wed Mar 17 22:01:25 2010 (4BA14325)
b8103000 b814c000   TmXPFlt  TmXPFlt.sys  Fri Dec 04 09:37:30 2009 (4B18CA4A)
b814c000 b828d460   VSApiNt  VSApiNt.sys  Fri Dec 04 09:03:47 2009 (4B18C263)
b82b6000 b82ea000   CtxSbx   CtxSbx.sys   Mon Aug 17 12:46:37 2009 (4A89350D)
b844c000 b845f000   dump_Lsi_sas2 dump_Lsi_sas2.sys Tue Dec 14 16:14:36 2010 (4D0789DC)
b8621000 b8627800   ctxrmpn  ctxrmpn.sys  Wed Mar 17 22:31:47 2010 (4BA14A43)
b8681000 b868eb00   CtxAltStr CtxAltStr.sys Wed Mar 17 22:25:34 2010 (4BA148CE)
b8691000 b869e000   TmPreFlt TmPreFlt.sys Fri Dec 04 09:37:26 2009 (4B18CA46)
b8701000 b8716000   Cdfs     Cdfs.SYS     Sat Feb 17 07:27:08 2007 (45D6A03C)
b8732000 b8735f00   ctxpidmn ctxpidmn.sys Mon Aug 17 12:46:07 2009 (4A8934EF)
b873e000 b874f000   Fips     Fips.SYS     Sat Feb 17 07:26:33 2007 (45D6A019)
b874f000 b87c5000   mrxsmb   mrxsmb.sys   Wed Jul 06 16:34:54 2011 (4E14728E)
b87ed000 b881d000   rdbss    rdbss.sys    Wed Feb 24 16:54:03 2010 (4B854B9B)
b881d000 b8847000   afd      afd.sys      Tue Dec 27 15:11:19 2011 (4EF9D207)
b8847000 b8871000   ipnat    ipnat.sys    Sat Feb 17 06:59:08 2007 (45D699AC)
b8871000 b88a2000   netbt    netbt.sys    Sat Feb 17 07:28:57 2007 (45D6A0A9)
b88a2000 b8936000   tcpip    tcpip.sys    Sat Aug 15 11:53:38 2009 (4A8685A2)
b8936000 b894f000   ipsec    ipsec.sys    Sat Feb 17 07:29:28 2007 (45D6A0C8)
b896f000 b8984900   SBREdrv  SBREdrv.sys  Mon Oct 12 22:59:15 2009 (4AD398A3)
b8a3a000 b8a44000   Dxapi    Dxapi.sys    Tue Mar 25 08:06:01 2003 (3E7FFFD9)
b8a4a000 b8a54000   dump_storport dump_storport.sys Sat Feb 17 07:07:44 2007 (45D69BB0)
b9797000 b97ac000   usbhub   usbhub.sys   Sat Feb 17 07:13:05 2007 (45D69CF1)
b9814000 b9873000   update   update.sys   Mon May 28 14:15:16 2007 (465AC7D4)
b9873000 b98aa000   rdpdr    rdpdr.sys    Sat Feb 17 06:51:00 2007 (45D697C4)
b98aa000 b98bc000   raspptp  raspptp.sys  Sat Feb 17 07:29:20 2007 (45D6A0C0)
b98bc000 b98d5000   ndiswan  ndiswan.sys  Sat Feb 17 07:29:22 2007 (45D6A0C2)
b98d5000 b98e9000   rasl2tp  rasl2tp.sys  Sat Feb 17 07:29:02 2007 (45D6A0AE)
b98e9000 b9910000   ks       ks.sys       Sat Feb 17 07:30:40 2007 (45D6A110)
b9910000 b9924000   redbook  redbook.sys  Sat Feb 17 07:07:26 2007 (45D69B9E)
b9924000 b9939000   cdrom    cdrom.sys    Sat Feb 17 07:07:48 2007 (45D69BB4)
b9939000 b994e000   serial   serial.sys   Sat Feb 17 07:06:46 2007 (45D69B76)
b994e000 b996a000   VIDEOPRT VIDEOPRT.SYS Sat Feb 17 07:10:30 2007 (45D69C56)
b996a000 b999c380   g200ewm  g200ewm.sys  Tue Jul 28 05:00:38 2009 (4A6E69D6)
b999d000 b99c7000   USBPORT  USBPORT.SYS  Sat Feb 17 07:12:59 2007 (45D69CEB)
b99c7000 b99db000   bxnd52x  bxnd52x.sys  Fri Jan 14 23:22:31 2011 (4D30CCA7)
b9aa4000 b9aac000   mouhid   mouhid.sys   Tue Mar 25 08:03:12 2003 (3E7FFF30)
b9aac000 b9ab3d80   usbccgp  usbccgp.sys  Sat Feb 17 07:13:08 2007 (45D69CF4)
b9ad4000 b9adc000   rasacd   rasacd.sys   Tue Mar 25 08:11:50 2003 (3E800136)
ba3b9000 ba3ba4c0   BASFND   BASFND.sys   Fri Apr 25 01:16:49 2003 (3EA87061)
ba3c5000 ba3c6580   USBD     USBD.SYS     Tue Mar 25 08:10:39 2003 (3E8000EF)
ba3cb000 ba3cc280   swenum   swenum.sys   Sat Feb 17 07:05:56 2007 (45D69B44)
bac32000 bac3a000   Fs_Rec   Fs_Rec.SYS   Tue Mar 25 08:08:36 2003 (3E800074)
bac3a000 bac41000   i2omgmt  i2omgmt.SYS  Sat Feb 17 07:09:47 2007 (45D69C2B)
bac52000 bac58200   teamviewervpn teamviewervpn.sys Thu Nov 29 09:27:19 2007 (474E77E7)
bac5a000 bac62000   audstub  audstub.sys  Tue Mar 25 08:09:12 2003 (3E800098)
bac62000 bac68b80   usbehci  usbehci.sys  Sat Feb 17 07:12:56 2007 (45D69CE8)
bac6a000 bac6f180   usbuhci  usbuhci.sys  Sat Feb 17 07:13:02 2007 (45D69CEE)
bad60000 bad6b000   kbdclass kbdclass.sys Sat Feb 17 07:05:39 2007 (45D69B33)
bad70000 bad7e000   msgpc    msgpc.sys    Sat Feb 17 06:58:37 2007 (45D6998D)
badb0000 badb9000   raspti   raspti.sys   Sat Feb 17 06:59:23 2007 (45D699BB)
badc0000 badcd000   netbios  netbios.sys  Sat Feb 17 06:58:29 2007 (45D69985)
badd0000 baddd000   Npfs     Npfs.SYS     Sat Feb 17 06:50:36 2007 (45D697AC)
bade0000 badeb000   dcdbas32 dcdbas32.sys Thu Jun 11 19:43:27 2009 (4A31423F)
bae00000 bae0b000   Msfs     Msfs.SYS     Sat Feb 17 06:50:33 2007 (45D697A9)
bae10000 bae19000   ndistapi ndistapi.sys Fri Jul 08 16:08:19 2011 (4E170F53)
bae30000 bae3f000   raspppoe raspppoe.sys Sat Feb 17 06:59:23 2007 (45D699BB)
bae50000 bae5e000   NDProxy  NDProxy.SYS  Wed Nov 03 14:25:59 2010 (4CD162E7)
bae70000 bae79000   watchdog watchdog.sys Sat Feb 17 07:11:45 2007 (45D69CA1)
bae90000 bae99000   hidusb   hidusb.sys   Tue Mar 25 08:10:17 2003 (3E8000D9)
baea0000 baea9000   mssmbios mssmbios.sys Sat Feb 17 06:59:12 2007 (45D699B0)
baee0000 baee9000   kbdhid   kbdhid.sys   Sat Feb 17 07:05:42 2007 (45D69B36)
baf00000 baf0b000   cdfdrv   cdfdrv.sys   Tue Feb 16 16:16:11 2010 (4B7AB6BB)
baf10000 baf1f000   termdd   termdd.sys   Sat Feb 17 06:44:32 2007 (45D69640)
baf20000 baf2c000   vga      vga.sys      Sat Feb 17 07:10:30 2007 (45D69C56)
bf800000 bf9d3000   win32k   win32k.sys   Thu Feb 02 15:06:07 2012 (4F2A984F)
bf9d3000 bf9ea000   dxg      dxg.sys      Sat Feb 17 07:14:39 2007 (45D69D4F)
bf9ea000 bfa17780   G200eWd  G200eWd.dll  Tue Jul 28 05:00:38 2009 (4A6E69D6)
bfa18000 bfa63000   ATMFD    ATMFD.DLL    Tue Feb 15 14:19:22 2011 (4D5A7D5A)
bfa63000 bfb19b80   vdtw30   vdtw30.dll   Wed Mar 17 21:57:08 2010 (4BA14224)
bfb1a000 bfb1ab80   twexport twexport.sys Wed Mar 17 21:56:07 2010 (4BA141E7)
f7212000 f7225000   lsi_sas2 lsi_sas2.sys Tue Dec 14 16:14:36 2010 (4D0789DC)
f7225000 f7242000   atapi    atapi.sys    Sat Feb 17 07:07:34 2007 (45D69BA6)
f7242000 f726d000   volsnap  volsnap.sys  Sat Feb 17 07:08:23 2007 (45D69BD7)
f726d000 f7299000   dmio     dmio.sys     Sat Feb 17 07:10:44 2007 (45D69C64)
f7299000 f72c0000   ftdisk   ftdisk.sys   Sat Feb 17 07:08:05 2007 (45D69BC5)
f72c0000 f733c000   Wdf01000 Wdf01000.sys Sat Jan 19 06:52:21 2008 (47919015)
f733c000 f7352000   pci      pci.sys      Sat Feb 17 06:59:03 2007 (45D699A7)
f7352000 f7386000   ACPI     ACPI.sys     Sat Feb 17 06:58:47 2007 (45D69997)
f7487000 f7490000   WMILIB   WMILIB.SYS   Tue Mar 25 08:13:00 2003 (3E80017C)
f7497000 f74a6000   isapnp   isapnp.sys   Sat Feb 17 06:58:57 2007 (45D699A1)
f74a7000 f74b4000   WDFLDR   WDFLDR.SYS   Sat Jan 19 06:52:19 2008 (47919013)
f74b7000 f74c4000   PCIIDEX  PCIIDEX.SYS  Sat Feb 17 07:07:32 2007 (45D69BA4)
f74c7000 f74d7000   MountMgr MountMgr.sys Sat Feb 17 07:05:35 2007 (45D69B2F)
f74d7000 f74e2000   PartMgr  PartMgr.sys  Sat Feb 17 07:29:25 2007 (45D6A0C5)
f74e7000 f74f1000   percsas  percsas.sys  Mon Jan 19 22:40:11 2009 (4974F33B)
f74f7000 f7507000   disk     disk.sys     Sat Feb 17 07:07:51 2007 (45D69BB7)
f7507000 f7513000   Dfs      Dfs.sys      Sat Feb 17 06:51:17 2007 (45D697D5)
f7517000 f7521000   crcdisk  crcdisk.sys  Sat Feb 17 07:09:50 2007 (45D69C2E)
f7627000 f7635000   HIDCLASS HIDCLASS.SYS Tue Mar 25 08:10:17 2003 (3E8000D9)
f7647000 f7657000   intelppm intelppm.sys Sat Feb 17 06:48:30 2007 (45D6972E)
f7667000 f7672000   TDI      TDI.SYS      Sat Feb 17 07:01:19 2007 (45D69A2F)
f7687000 f7694000   wanarp   wanarp.sys   Sat Feb 17 06:59:17 2007 (45D699B5)
f7697000 f76a1000   serenum  serenum.sys  Sat Feb 17 07:06:44 2007 (45D69B74)
f76a7000 f76b1000   mouclass mouclass.sys Tue Mar 25 08:03:09 2003 (3E7FFF2D)
f76b7000 f76c2000   ptilink  ptilink.sys  Sat Feb 17 07:06:38 2007 (45D69B6E)
f76d6000 f76e9000   CLASSPNP CLASSPNP.SYS Sat Feb 17 07:28:16 2007 (45D6A080)
f76e9000 f7707000   storport storport.sys Sat Feb 17 07:07:48 2007 (45D69BB4)
f7707000 f770f000   kdcom    kdcom.dll    Tue Mar 25 08:08:00 2003 (3E800050)
f770f000 f7717000   BOOTVID  BOOTVID.dll  Tue Mar 25 08:07:58 2003 (3E80004E)
f7717000 f771e000   pciide   pciide.sys   Tue Mar 25 08:04:46 2003 (3E7FFF8E)
f771f000 f7726000   dmload   dmload.sys   Tue Mar 25 08:08:08 2003 (3E800058)
f7727000 f772ee80   fsbts    fsbts.sys    Thu Mar 25 12:21:24 2010 (4BAB4734)
f77bf000 f77c6000   Null     Null.SYS     Tue Mar 25 08:03:05 2003 (3E7FFF29)
f77c7000 f77ce000   Beep     Beep.SYS     Tue Mar 25 08:03:04 2003 (3E7FFF28)
f77cf000 f77d5300   HIDPARSE HIDPARSE.SYS Sat Feb 17 07:12:35 2007 (45D69CD3)
f77d7000 f77de000   dxgthk   dxgthk.sys   Tue Mar 25 08:05:52 2003 (3E7FFFD0)
f782d000 f784c000   Mup      Mup.sys      Tue Apr 12 21:05:46 2011 (4DA4A28A)
f784c000 f7872000   KSecDD   KSecDD.sys   Wed Nov 16 14:19:20 2011 (4EC3B858)
f7872000 f7897000   fltMgr   fltMgr.sys   Sat Feb 17 06:51:08 2007 (45D697CC)
f7a10000 f7a4f000   NDIS     NDIS.sys     Sat Feb 17 07:28:49 2007 (45D6A0A1)
f7acf000 f7b64000   Ntfs     Ntfs.sys     Sat Feb 17 07:27:23 2007 (45D6A04B)
f7b64000 f7bdf000   bxvbdx   bxvbdx.sys   Thu Jan 06 19:51:31 2011 (4D260F33)

Unloaded modules:
b6b22000 b6b2e000   USBSTOR.SYS
    Timestamp: unavailable (00000000)
    Checksum:  00000000
    ImageSize:  0000C000
b69aa000 b69b6000   USBSTOR.SYS
    Timestamp: unavailable (00000000)
    Checksum:  00000000
    ImageSize:  0000C000
bad90000 bad9e000   imapi.sys
    Timestamp: unavailable (00000000)
    Checksum:  00000000
    ImageSize:  0000E000
b9adc000 b9ae4000   RDPCDD.sys
    Timestamp: unavailable (00000000)
    Checksum:  00000000
    ImageSize:  00008000
b9ae4000 b9aec000   mnmdd.SYS
    Timestamp: unavailable (00000000)
    Checksum:  00000000
    ImageSize:  00008000
b895c000 b896f000   i8042prt.sys
    Timestamp: unavailable (00000000)
    Checksum:  00000000
    ImageSize:  00013000
f7617000 f7620000   kbdhid.sys
    Timestamp: unavailable (00000000)
    Checksum:  00000000
    ImageSize:  00009000
bac42000 bac4a000   Sfloppy.SYS
    Timestamp: unavailable (00000000)
    Checksum:  00000000
    ImageSize:  00008000

Ich bin wirklich am grübeln welcher Treiber da bemeckert wird ..
Wäre für jeden Tipp dankbar.

Mfg

Aixx

Necareor · 30. Juli 2012

Schwer, da was zu erkennen...
Ich würde allerdings allein schon aufgrund der Seltenheit des BlueScreens den RAM durchchecken, möglicherweise läuft da ein Riegel nicht 100% stabil, oder auch die System-Platte.

simpel1970 · 30. Juli 2012

In der Auswertung wird der raspti.sys Treiber als Fehlerursache genannt. Dies ist ein Windows Treiber. Alle Updates und ServicePacks sind installiert?

b20ecb64 bf8d545a bc2e0d08 00000000 b20ecbcc win32k+0x6d19835.b20ecb84 bf967134 00000000 00000000 00000000 win32k+0xd545a36.b20ecba8 bf96746a b20ecbcc 00000000 00164750 win32k+0x16713437.b20ecbd8 bf93b617 0000000c bc00aef8 00000000 win32k+0x16746a38.b20ecbfc bf945e16 b20ecc88 00000032 00000001 win32k+0x13b61739.b20ecd44 808897ec 00164750 00000032 00000001 win32k+0x145e1640.b20ecd64 7c94845c badb0d00 0226fb18 00000000 nt+0x897ec41.b20ecd68 badb0d00 0226fb18 00000000 00000000 0x7c94845c42.b20ecd6c 0226fb18 00000000 00000000 00000000 raspti+0xd0043.b20ecd70 00000000 00000000 00000000 00000000 0x226fb18
...
IMAGE_NAME: raspti.sys

Werden in den anderen Dumps die gleichen Ergebnisse angezeigt?
Bei welcher Aktion treten die Bluescreens auf?

Wenn ja würde ich die kompletten Netzwerktreiber und Capi Komponenten aktualisieren.

Aixx · 30. Juli 2012

Windows Updates alle drauf ..

Wann das passiert ist schwer zu sagen .. Da kann ich nicht generell etwas zu sagen. Es war glaub mal eine Zeit als morgens die Benutzer sich alle auf dem Server per Citrix angemeldet haben. Aber ob es generell daran liegt kann ich nicht genau sagen, da dies vielleicht Zufall war.

Aber möglich wäre in dem Sinne irgendwas im Bezug auf das Netzwerk.

Testen kann ich leider im Moment relativ wenig, sowie die Netzwerkkarten Treiber ersetzen, da im Moment ca 15 Leute drauf arbeiten.

simpel1970 · 30. Juli 2012

Werte dann am Besten erst noch die anderen/weiteren Dumps aus, ob der Absturzgrund immer der gleiche ist, oder ob dieser variiert.

Suche

Windows Server 2003 Bluescreen Problem

Aixx

Ensign

Necareor

Admiral

simpel1970

Fleet Admiral

Aixx

Ensign

simpel1970

Fleet Admiral

Ähnliche Themen