Hi Leute,
eine WinXP-Maschine ärgert mich schon geraume Zeit mit sporadischen Abstürzen. In diesem Forum habe ich schon einen Artikel gefunden, wie man den Minidumps, die auf besagter Maschine nur spärlich vorhanden sind, die Infos entlockt. Nun weiss ich, dass csrss.exe immer mal wieder crasht, aber der Grund ist mir nicht ersichtlich.
Ich bin mal so frei und poste hier, was mir windbg ausspuckt, vielleicht kann mir damit jemand von euch weiterhelfen.
cu, Robo
eine WinXP-Maschine ärgert mich schon geraume Zeit mit sporadischen Abstürzen. In diesem Forum habe ich schon einen Artikel gefunden, wie man den Minidumps, die auf besagter Maschine nur spärlich vorhanden sind, die Infos entlockt. Nun weiss ich, dass csrss.exe immer mal wieder crasht, aber der Grund ist mir nicht ersichtlich.
Ich bin mal so frei und poste hier, was mir windbg ausspuckt, vielleicht kann mir damit jemand von euch weiterhelfen.
Code:
Microsoft (R) Windows Debugger Version 6.5.0003.7
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [c:\windows\minidump\Mini102105-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: SRV*c:\windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: f:\i386
Windows XP Kernel Version 2600 (Service Pack 2) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp_sp2_gdr.050301-1519
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805624a0
Debug session time: Fri Oct 21 15:34:46.414 2005 (GMT+1)
System Uptime: 0 days 0:56:44.116
Loading Kernel Symbols
...........................................................................................................................
Loading unloaded module list
.........
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck F4, {3, 8647eda0, 8647ef14, 80604450}
Probably caused by : csrss.exe
Followup: MachineOwner
---------
0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
CRITICAL_OBJECT_TERMINATION (f4)
A process or thread crucial to system operation has unexpectedly exited or been
terminated.
Several processes and threads are necessary for the operation of the
system; when they are terminated (for any reason), the system can no
longer function.
Arguments:
Arg1: 00000003, Process
Arg2: 8647eda0, Terminating object
Arg3: 8647ef14, Process image file name
Arg4: 80604450, Explanatory message (ascii)
Debugging Details:
------------------
PROCESS_OBJECT: 8647eda0
IMAGE_NAME: csrss.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 0
MODULE_NAME: csrss
FAULTING_MODULE: 00000000
EXCEPTION_RECORD: ecb12d10 -- (.exr ffffffffecb12d10)
ExceptionAddress: 7c95eaa0
ExceptionCode: c0000006 (In-page I/O error)
ExceptionFlags: 00000000
NumberParameters: 3
Parameter[0]: 00000000
Parameter[1]: 7c95eaa0
Parameter[2]: c000000e
Inpage operation failed at 7c95eaa0, due to I/O error c000000e
EXCEPTION_CODE: (NTSTATUS) 0xc000000e - Ein nicht vorhandenes Ger t wurde angegeben.
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: DRIVER_FAULT
PROCESS_NAME: csrss.exe
ERROR_CODE: (NTSTATUS) 0xc0000006 - Die Anweisung "0x%08lx" verweist auf Speicher bei "0x%08lx". Die Daten wurden wegen eines E/A-Fehlers in "0x%081x" nicht in den Arbeitsspeicher bertragen.
IO_ERROR: (NTSTATUS) 0xc000000e - Ein nicht vorhandenes Ger t wurde angegeben.
EXCEPTION_STR: 0xc0000006_c000000e
BUGCHECK_STR: 0xF4_IOERR_C000000E
STACK_TEXT:
ecb12864 80633eac 000000f4 00000003 8647eda0 nt!KeBugCheckEx+0x1b
ecb12888 8060440e 80604450 8647eda0 8647ef14 nt!PspCatchCriticalBreak+0x75
ecb128b8 804dd99f 8647efe8 c0000006 ecb12cf4 nt!NtTerminateProcess+0x7d
ecb128b8 804e46a7 8647efe8 c0000006 ecb12cf4 nt!KiFastCallEntry+0xfc
ecb12938 8052201c ffffffff c0000006 c000000e nt!ZwTerminateProcess+0x11
ecb12cf4 804de403 ecb12d10 00000000 ecb12d64 nt!KiDispatchException+0x3a0
ecb12d5c 804e0a52 010e12ac 7c95eaa0 badb0d00 nt!CommonDispatchException+0x4d
ecb12d5c 7c95eaa0 010e12ac 7c95eaa0 badb0d00 nt!KiTrap0E+0x1de
WARNING: Frame IP not in any known module. Following frames may be wrong.
010e12ac 00000000 00000000 00000000 00000000 0x7c95eaa0
FOLLOWUP_NAME: MachineOwner
STACK_COMMAND: kb
FAILURE_BUCKET_ID: 0xF4_IOERR_C000000E_IMAGE_csrss.exe
BUCKET_ID: 0xF4_IOERR_C000000E_IMAGE_csrss.exe
Followup: MachineOwner
---------cu, Robo
