Bluescreen -> Minidump auswertung

klamm

Cadet 4th Year
Registriert
Sep. 2009
Beiträge
92
Hallo zusammen,
ich hatte bei meinem Notebook HP EliteBook2540p einen Bluescreen. Leider hat das System direkt neugestartet obewohl der Haken bei dem Automatischen Neustart nicht gesetzt war.
Nichts desto trotz habe ich mit dem Debug-Tool von Microsoft http://msdl.microsoft.com/download/symbols/debuggers/dbg_x86_6.4.7.2.exe den Minidump analysiert.
Leider sagt mir das Ergebnis nicht besonders viel.
Könnt Ihr mir da evtl. bei helfen?

Vielen Dank :-)

Code:
Microsoft (R) Windows Debugger  Version 6.4.0007.2
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [c:\Mini021711-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows XP Kernel Version 2600 (Service Pack 3) MP (4 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp3_gdr.101209-1647
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Thu Feb 17 14:59:40.905 2011 (GMT+1)
System Uptime: 0 days 4:22:21.080
Loading Kernel Symbols
.............................................................................................................................................
Loading unloaded module list
...........................
Loading User Symbols
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000007F, {8, 80042000, 0, 0}

Probably caused by : Unknown_Image ( hal!HalpIpiHandler+7c )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

UNEXPECTED_KERNEL_MODE_TRAP_M (1000007f)
This means a trap occurred in kernel mode, and it's a trap of a kind
that the kernel isn't allowed to have/catch (bound trap) or that
is always instant death (double fault).  The first number in the
bugcheck params is the number of the trap (8 = double fault, etc)
Consult an Intel x86 family manual to learn more about what these
traps are. Here is a *portion* of those codes:
If kv shows a taskGate
        use .tss on the part before the colon, then kv.
Else if kv shows a trapframe
        use .trap on that value
Else
        .trap on the appropriate frame will show where the trap was taken
        (on x86, this will be the ebp that goes with the procedure KiTrap)
Endif
kb will then show the corrected stack.
Arguments:
Arg1: 00000008, EXCEPTION_DOUBLE_FAULT
Arg2: 80042000
Arg3: 00000000
Arg4: 00000000

Debugging Details:
------------------


BUGCHECK_STR:  0x7f_8

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT

LAST_CONTROL_TRANSFER:  from 00000000 to 806e80c4

STACK_TEXT:  
97896fd0 00000000 00000000 00000000 00000000 hal!HalpIpiHandler+0x7c


FOLLOWUP_IP: 
hal!HalpIpiHandler+7c
806e80c4 89550c           mov     [ebp+0xc],edx

FOLLOWUP_NAME:  MachineOwner

SYMBOL_NAME:  hal!HalpIpiHandler+7c

IMAGE_NAME:  Unknown_Image

DEBUG_FLR_IMAGE_TIMESTAMP:  0

STACK_COMMAND:  kb

BUCKET_ID:  ZEROED_STACK

MODULE_NAME:  Unknown_Module

Followup: MachineOwner
---------
 
dieses tool wäre besser für die Jungs denke ich mal?

die german zip ist nur die deutsche ini die ins endpackte verzeichniss von bluescreenview kopiert wird


die minidump findest du in C:\WINDOWS\Minidump





und willkommen im Forum:jumpin:
 

Anhänge

  • bluescreenview.zip
    54,5 KB · Aufrufe: 1.348
  • bluescreenview_german.zip
    1,4 KB · Aufrufe: 1.204
Zuletzt bearbeitet: (hab was vergessen)
Willkommen im Forum. Ein Bluescreen ist kein Weltuntergang. Nur wenn Sie sich häufen. Daher würde ich da an Deiner stelle jetzt übehaupt keine Sorgen haben und das einfach vergessen. jedes Sys hat mal nan Schluckauf. Erst wenn das chronisch wird würde ich weiter nachforschen.
 
@fischi1305: Bluescreenview bringt hier nichts, dazu arbeitet das Tool viel zu oberflächlich. Es kann höchstens zur Anzeige des Bluescrrens selbst verwendet werden ( und mehr macht es ja auch nicht).
Nitewing hat da völlig recht, zumal für den Double Fault auch Hardware verantwortlich sein kann.

Ah ja, vergaß:http://msdn.microsoft.com/en-us/library/ff559244(v=VS.85).aspx
Link zum Bugcheck 0x7F, der gleichbedeutend mit 0x1000007F ist.
 
Zuletzt bearbeitet:
Guten Morgen!

Vielen Dank erstmal für die Antworten. Hier wirst Du geholfen :-)

Der Bluescreen trat bis jetzt fünf mal auf und eine Firewall auf dem Notebook ist nicht installiert.
Ich werde mal auf dieser Seite die Treiber auf den aktuellsten Stand bringen und die Festplatte überprüfen lassen.
Gibt es ein vernünftiges Tool, wenn möglich Freeware wo ich den Speicher mit testen kann?
 
Jau, es war immer der gleiche Fehler.
Der Speichertest lief erfolgreich, keine Fehler gefunden.

Hat jemand noch eine Idee?

Grüße
 
Also die Hardware habe ich überprüft.
Einmal mit den SeaTools und Memtest. Dann habe ich auch noch mit den HP Diagnostic Tools den Speicher und die Festplatte überprüfen lassen, alles ok.

Hier ist das Ergebnis von !analyze -f -v
Code:
1: kd> !analyze -f -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

UNEXPECTED_KERNEL_MODE_TRAP_M (1000007f)
This means a trap occurred in kernel mode, and it's a trap of a kind
that the kernel isn't allowed to have/catch (bound trap) or that
is always instant death (double fault).  The first number in the
bugcheck params is the number of the trap (8 = double fault, etc)
Consult an Intel x86 family manual to learn more about what these
traps are. Here is a *portion* of those codes:
If kv shows a taskGate
        use .tss on the part before the colon, then kv.
Else if kv shows a trapframe
        use .trap on that value
Else
        .trap on the appropriate frame will show where the trap was taken
        (on x86, this will be the ebp that goes with the procedure KiTrap)
Endif
kb will then show the corrected stack.
Arguments:
Arg1: 00000008, EXCEPTION_DOUBLE_FAULT
Arg2: ba340d70
Arg3: 00000000
Arg4: 00000000

Debugging Details:
------------------


BUGCHECK_STR:  0x7f_8

CUSTOMER_CRASH_COUNT:  5

DEFAULT_BUCKET_ID:  COMMON_SYSTEM_FAULT

LAST_CONTROL_TRANSFER:  from 805c0de0 to 8054b975

STACK_TEXT:  
97903040 805c0de0 00000001 0000005c a079654b nt!ExAllocatePoolWithTag+0xd
97903064 805c14de 8630b088 805f1500 00000000 nt!ObpAllocateObject+0xc8
97903098 8062f154 805f1500 89d78040 00000000 nt!ObCreateObject+0x12a
979030f4 8062ff30 e1037008 003fa7e8 00000000 nt!CmpDoOpen+0x19a
979032f4 805bf488 003fa7e8 00000000 860b91d0 nt!CmpParseKey+0x5a6
9790336c 805bba14 00000000 979033ac 00000240 nt!ObpLookupObjectName+0x53c
979033c0 80625696 00000000 89d78040 00000000 nt!ObOpenObjectByName+0xea
979034bc a462357b 97903810 82000000 97903594 nt!NtOpenKey+0x1c8
WARNING: Stack unwind information not available. Following frames may be wrong.
979034f0 8054167c 97903810 82000000 97903594 klif+0xe57b
979034f0 80500699 97903810 82000000 97903594 nt!KiFastCallEntry+0xfc
97903574 805e701e 97903810 82000000 97903594 nt!ZwOpenKey+0x11
979037e4 805e712a 00000002 805e70a0 00000000 nt!RtlpGetRegistryHandleAndPath+0x27a
9790382c 805e73e3 9790384c 00000014 97903ba0 nt!RtlpQueryRegistryGetBlockPolicy+0x2e
97903854 805e79eb 00000003 e35e79f4 00000014 nt!RtlpQueryRegistryDirect+0x4b
979038a4 805e7f10 e35e79f4 00000003 97903930 nt!RtlpCallQueryRegistryRoutine+0x369
97903b40 b8aaf1a4 00000005 e1d9dde8 97903ba0 nt!RtlQueryRegistryValues+0x482
97903be8 b8a7485b 00000005 8605e384 8605e484 igxpmp32+0x441a4
97904260 b8a70a7b 89232358 97904290 00000000 igxpmp32+0x985b
97904274 b8a65729 89232358 97904290 00000a0c igxpmp32+0x5a7b
97904338 804ef19f 89232040 8611f228 0000080c VIDEOPRT!pVideoPortDispatch+0xabf
97904348 bf85e8c2 97904610 bf6e6cdc 00000014 nt!IopfCallDriver+0x31
97904378 bf85e93c 89232040 00232150 979043f8 win32k!GreDeviceIoControl+0x93
9790439c bf376769 89232040 00232150 979043f8 win32k!EngDeviceIoControl+0x1f
97905624 bf3b9f19 89232040 bf6a593c bf6a5960 igxpdx32+0x8769
88f41000 00000000 00000000 00000000 00000000 igxpdx32+0x4bf19


FOLLOWUP_IP: 
klif+e57b
a462357b e9db000000       jmp     klif+0xe65b (a462365b)

SYMBOL_STACK_INDEX:  8

FOLLOWUP_NAME:  MachineOwner

SYMBOL_NAME:  klif+e57b

MODULE_NAME:  klif

IMAGE_NAME:  klif.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4c56e25f

STACK_COMMAND:  kb

FAILURE_BUCKET_ID:  0x7f_8_klif+e57b

BUCKET_ID:  0x7f_8_klif+e57b

Followup: MachineOwner
---------

Ergebnis von .lastevent;r;k

Code:
1: kd> .lastevent;r;kb
Last event: Break instruction exception - code 80000003 (!!! second chance !!!)
eax=00000000 ebx=00000000 ecx=0000005c edx=00000001 esi=89d78040 edi=97903090
eip=8054b975 esp=97902ff8 ebp=97903040 iopl=0         nv up ei ng nz ac pe nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010292
nt!ExAllocatePoolWithTag+0xd:
8054b975 56               push    esi
ChildEBP RetAddr  Args to Child              
97903040 805c0de0 00000001 0000005c a079654b nt!ExAllocatePoolWithTag+0xd
97903064 805c14de 8630b088 805f1500 00000000 nt!ObpAllocateObject+0xc8
97903098 8062f154 805f1500 89d78040 00000000 nt!ObCreateObject+0x12a
979030f4 8062ff30 e1037008 003fa7e8 00000000 nt!CmpDoOpen+0x19a
979032f4 805bf488 003fa7e8 00000000 860b91d0 nt!CmpParseKey+0x5a6
9790336c 805bba14 00000000 979033ac 00000240 nt!ObpLookupObjectName+0x53c
979033c0 80625696 00000000 89d78040 00000000 nt!ObOpenObjectByName+0xea
979034bc a462357b 97903810 82000000 97903594 nt!NtOpenKey+0x1c8
WARNING: Stack unwind information not available. Following frames may be wrong.
979034f0 8054167c 97903810 82000000 97903594 klif+0xe57b
979034f0 80500699 97903810 82000000 97903594 nt!KiFastCallEntry+0xfc
97903574 805e701e 97903810 82000000 97903594 nt!ZwOpenKey+0x11
979037e4 805e712a 00000002 805e70a0 00000000 nt!RtlpGetRegistryHandleAndPath+0x27a
9790382c 805e73e3 9790384c 00000014 97903ba0 nt!RtlpQueryRegistryGetBlockPolicy+0x2e
97903854 805e79eb 00000003 e35e79f4 00000014 nt!RtlpQueryRegistryDirect+0x4b
979038a4 805e7f10 e35e79f4 00000003 97903930 nt!RtlpCallQueryRegistryRoutine+0x369
97903b40 b8aaf1a4 00000005 e1d9dde8 97903ba0 nt!RtlQueryRegistryValues+0x482
97903be8 b8a7485b 00000005 8605e384 8605e484 igxpmp32+0x441a4
97904260 b8a70a7b 89232358 97904290 00000000 igxpmp32+0x985b
97904274 b8a65729 89232358 97904290 00000a0c igxpmp32+0x5a7b
97904338 804ef19f 89232040 8611f228 0000080c VIDEOPRT!pVideoPortDispatch+0xabf
 
Habe jetzt alle Treiber aktuallisiert und bis jetzt sind keine Bluescreens mehr aufgetaucht. :)
Allerdings macht die HDD ziemlich komische Geräusche obwohl mir das Diagnose Tool von HP und die Seatools keine Fehler angezeigt haben.
Wie dem auch sei, ich habe von HP eine Austauschplatte bekomme und werde diese jetzt einbauen.

Grüße
 
Zurück
Oben