bad_pool_header und caller

[ChristianSL]

Moin,
ich hab seit kurzem das problem, das mein vista ultimate ständig mit bluscreens um sich wirft...
system:
amd x2 3800+
asus a8v deluxe
4x 512 ddr samsung
ati x1950gt
160gb und 320gb (hier liegt vista) von wd
vista ultimate

und zwar hab ich letzte meine neue webcam (logitech communicate stx) installiert. scheinbar seitdem bekomme ich nen bluescreen, wenn ich auf eine partition der 320 platte zugreifen will.
das wäre der bad_pool_caller, der tritt außerdem auf, wenn ich mit kaspersky irgendeine partition checken will. recht häufig gibt vista auch bad_pool_header im bluescreen aus, sowie ganz selten mal page_fault_in_nonpaged_area. reproduzierbar ist er auf jeden fall, wenn ich auf die partition klicke (nicht makieren, sondern öffnen). hd diagnosetool von wd hab ich über die platten gejagd, ohne erfolg; memtest86+ lief gestern fast 9h drüber, auch ohne fehler.
graka treiber gestern aktualisiert, und im gerätemanager bei jedem gerät versucht die treiber online zu aktualisieren, hat auch nix gebracht...
die webcame hab ich auch komplett deinstalliert, ohne erfolg, dann aktuelle treiber gezogen, ebenfalls sinnlos.
jedoch hab ichs nicht so mit windows updates, und nutze deshalb lieber ne security suite...
in den meisten foren und bei msoft auf der hp können die bluescreens durch fast alles ausgelöst werden, aber so ne richtige lösung hat keiner.... kann mir nicht vorstellen, dass es an der hardware liegt, da ich den pc ansonsten, von der partition mal abgesehen, voll nutzen kann, sprich zocken, inet usw.
außerdem bringt es nix windows im safe mode zu starten, der fehler tritt dort auf die gleiche weise auf...
ich hoffe ihr könnt mir helfen, denn ich weis langsam nicht mehr weiter...
werd jetzt mit acronis nochn backup erstellen, damit ich wenn garnichts geht, das sys neu aufsetzen kann, das wollte ich aber vermeiden, da alles super funktioniert hat bisher....

gruß
christian

 

[jodd]

schon mal daran gedacht das "jedoch hab ichs nicht so mit windows updates, und nutze deshalb lieber ne security suite..." zu ändern. die updates werden von ms nicht aus langeweile gemacht. wo soll man ansetzen wenn man nicht weiß auf welchen stand dein os ist. das ist stochern im nebel.

 

[ChristianSL]

wenn ich nichts am system verändert hab, warum soll ich dann updates machen?
xp lief bis letztes jahr auch ohne probleme, da war auch nur sp2 installiert, weils manche software benötigt....
naja, egal, hab ja scheinbar eh nix zu verlieren, werd die ganzen updates mal ziehen, und dann meld ich mich nochmal

gruß
christian

 

[ChristianSL]

hab alle von msoft als wichtig gekennzeichneten updates aufgespielt, und wie zu erwarten hat sich nichts an der situation geändern außer das das bs jetzt langsamer ist...
bluescreens treten nach wie vor an der gleichen stelle auf.

gruß
christian

 

[ntloader]

1. Windows Update beinhalten i.d.R. nur Security Updates, die machen das System weder merklich langsamer noch verhindern sie Bluescreens.
2. Lad den Memory Dump zu dem Bluescreen mal hoch.

 

[ChristianSL]

so, hier das dump file.
hat etwas länger gedauert weil ich mein backup von vor den updates zurück gespielt hab....
hab schonmal in die file reingeschaut, aber konnte nicht so viel damit anfangen....
hängt wohl irgendwie mit kaspüersky zusammen, das funzt auch net richtig, sprich ich versuch irgendeine partition auf viren zu überprüfen und nach ein paar sek kommt wieder besagter bluescreen...

gruß
christian

 

[lino79]

hallo!
welche ultimate version hast du denn 32 oder 64 bit?
wie lange lief denn dein system anscheinend normal bis die bluescrenns das erstemal auftraten?
...also auf den ersten blick würde ich sagen,daß es die rams sind die probleme machen.vieleicht solltest du versuchen die 4x512mb gegen 2x1024 einzutauschen.

ich hatte genau die selben bluescreens bis ich die ram gewechselt habe.

 

[ChristianSL]

Also, PC lief seit April letztes Jahr ohne zu murren. seit dem sind acuh alle Komponenten nicht mehr verändert worden. Hab die 32bit Variante drauf...
RAM hab ich mit memtest86+ vorgestern ca 9h durchlaufen lassen, ohne dass ein Fehler auftrat...
Normale Nutzung löst die Bluescreens nicht aus, d.h. ich kann zocken und surfen usw,a ber sobald ich mit Kaspersky ne Platte checken will oder versuche auf besagte Partition der 2. Festplatte zu zu greifen, meldet sich der Bluescreen wieder....

Gruß
Christian

 

[lino79]

ja vieleicht hat deine kaspersky-version nen fehler...mal sauber deinstallieren und wieder installieren oder gleich auf nen anderen scanner wechseln...ansonsten fällt mir dazu auch nicht mehr ein.
vieleicht hat noch ein anderer hier ne bessere idee?!

 

[ChristianSL]

So, Kaspersky hab ich jetzt deinstalliert, obwohl das nicht die Lösung ist, denn meine Lizenz läuft noch 1 1/2 Jahre.... Der Bluescreen tritt jetzt mit 2 Sekunden verzögerung auf, wenn ich auf das Laufwerk klicke.
Jedoch hat sich die wahrscheinliche Fehlerursache in der Minidump geändert, die lautete vorher ntkrpamp.exe und heißt jetzt ntfs.sys.... Damit kann ich aber auch nicht wirklich viel anfangen. Hab nochmal chkdsk /f/r auf der Partition laufen lassen, ohne Erfolg. Mit TuneUp Utilities 2007 kann ich zwar die Platte bereinigen, jedoch kann ich sie nicht auf Fehler prüfen lassen, dabei komt dann wieder der BSOD....

Gruß
Christian

 

[ChristianSL]

Pustekuchen, nix mit ntfs.sys....


Microsoft (R) Windows Debugger Version 6.8.0004.0 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\root\Desktop\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: srv*c:\cache*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Vista Kernel Version 6000 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 6000.16386.x86fre.vista_rtm.061101-2205
Kernel base = 0x82000000 PsLoadedModuleList = 0x82111db0
Debug session time: Tue Feb 26 09:01:42.027 2008 (GMT+1)
System Uptime: 0 days 0:42:45.054
Loading Kernel Symbols
..................................................................................................................................................................
Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffd800c). Type ".hh dbgerr001" for details
Loading unloaded module list
.......
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck C2, {7, 113d, 43060902, aaa74851}

Page 5d80d not present in the dump file. Type ".hh dbgerr004" for details

PEB is paged out (Peb.Ldr = 7ffd800c). Type ".hh dbgerr001" for details

PEB is paged out (Peb.Ldr = 7ffd800c). Type ".hh dbgerr001" for details
Probably caused by : ntkrpamp.exe ( nt!ExFreePoolWithTag+17f )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

BAD_POOL_CALLER (c2)
The current thread is making a bad pool request. Typically this is at a bad IRQL level or double freeing the same allocation, etc.
Arguments:
Arg1: 00000007, Attempt to free pool which was already freed
Arg2: 0000113d, (reserved)
Arg3: 43060902, Memory contents of the pool block
Arg4: aaa74851, Address of the block of pool being deallocated

Debugging Details:
------------------

Page 5d80d not present in the dump file. Type ".hh dbgerr004" for details

PEB is paged out (Peb.Ldr = 7ffd800c). Type ".hh dbgerr001" for details

PEB is paged out (Peb.Ldr = 7ffd800c). Type ".hh dbgerr001" for details

BUGCHECK_STR: 0xc2_7

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: explorer.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from 820e7ce8 to 820d85c9

STACK_TEXT:
9a44ea2c 820e7ce8 000000c2 00000007 0000113d nt!KeBugCheckEx+0x1e
9a44eaa4 82b6dbe9 aaa74851 00000000 ac45e008 nt!ExFreePoolWithTag+0x17f
9a44eabc 82b9e95e ac42a670 9a44ebc4 88622c98 Ntfs!NtOfsFreeReadContext+0x29
9a44ead4 82b97fc7 ac45e008 9a44ebc4 9ac658de Ntfs!NtfsDeleteCcb+0x33
9a44eb20 82b97831 88622c98 ac45e0f8 ac45e008 Ntfs!NtfsCommonClose+0x4bf
9a44ebbc 82027ecf a8ade230 8589ddb8 8589ddb8 Ntfs!NtfsFsdClose+0x3e5
9a44ebd4 81e21a5c 868b3368 8589ddb8 00000000 nt!IofCallDriver+0x63
9a44ebf8 81e21c18 9a44ec18 868b3368 00000000 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x22a
9a44ec30 82027ecf 868b3368 8589ddb8 88985500 fltmgr!FltpDispatch+0xc2
9a44ec48 821950bd 00000000 00000000 00000000 nt!IofCallDriver+0x63
9a44ec8c 821ed5b5 88985500 823a7078 889854e8 nt!IopDeleteFile+0x178
9a44eca8 820476d0 88985500 00000000 858376c8 nt!ObpRemoveObjectRoutine+0x100
9a44ecd0 821f1742 9a0801b8 858376c8 000009ac nt!ObfDereferenceObject+0xa1
9a44ed14 821f17ca 9a0801b8 a2b2d358 8871eab8 nt!ObpCloseHandleTableEntry+0x254
9a44ed44 821f18bc 8871eab8 85837601 85837601 nt!ObpCloseHandle+0x73
9a44ed58 8208c96a 000009ac 0a15f8e4 779c0f34 nt!NtClose+0x20
9a44ed58 779c0f34 000009ac 0a15f8e4 779c0f34 nt!KiFastCallEntry+0x12a
WARNING: Frame IP not in any known module. Following frames may be wrong.
0a15f8e4 00000000 00000000 00000000 00000000 0x779c0f34


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!ExFreePoolWithTag+17f
820e7ce8 cc int 3

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt!ExFreePoolWithTag+17f

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrpamp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 4549ae00

FAILURE_BUCKET_ID: 0xc2_7_nt!ExFreePoolWithTag+17f

BUCKET_ID: 0xc2_7_nt!ExFreePoolWithTag+17f

Followup: MachineOwner
---------

 

[imagodespira]

Hi, hier ein Thread mit ähnlichem Anliegen:

https://www.computerbase.de/forum/threads/bad_pool_caller-fehler-mit-windows-debugging-tools-verstehen.181179/#post-1763725



imagodespira