Bluescreen unter WinXP SP2

[Sebastian84]

Hi,

ich bekomm immer mal wieder einen Bluescreen. Ich hab mal eine Memory.dmp erstellt. Eigendlich wollte ich die direkt bei OCA uploaden, aber die scheinen da irgendwelche Probleme . Da kommt eine Fehlermeldung das man sich momentan nicht einloggen kann. Naja, wie dem auch sei vielleicht könnt ihr mir ja helfen. Ich liste erstmal meine Hardware und Software auf:

OS: Windows XP Home Edition (5.1, Build 2600) Service Pack 2 (2600.xpsp_sp2_rtm.040803-2158)
Mainboard: ASRock K7VT2
Processor: AMD Athlon(tm) XP 2400+, MMX, 3DNow, ~2.0GHz
Memory: 512MB DDR RAM (PC266)
HDDs: 20 GB Samsung, 80 GB Seagate
DirectX Version: DirectX 9.0c (4.09.0000.0904)
Grafikkarte: Leadtek Geforce 4 Ti-4200
Soundkarte: Creative Soundblaster Audigy ZS 2
TV Karte: Pinnacle PCTV Pro

Treiber
Nvidia ForceWare Treiber 6693
VIA Hyperion 4in1 v4.53

So, hab hoffentlich nix vergessen. Jetzt die Memory.dmp:


Microsoft (R) Windows Debugger Version 6.4.0004.4
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: C:\WINDOWS\Symbols\dll;C:\WINDOWS\Symbols\sys;C:\WINDOWS\Symbols\drv;C:\WINDOWS\Symbols\exe;C:\WINDOWS\Symbols\com;C:\WINDOWS\Symbols\16bit;C:\WINDOWS\Symbols\acm
Executable search path is:
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 2600.xpsp_sp2_rtm.040803-2158
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055ab20
Debug session time: Thu Dec 2 21:33:05.046 2004 (GMT+1)
System Uptime: 0 days 2:51:28.638
Loading Kernel Symbols
................................................................................................................................
Loading unloaded module list
.............
Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {84951024, 2, 0, 80500c5f}

Probably caused by : memory_corruption ( nt!MiRestoreTransitionPte+12d )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 84951024, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: 80500c5f, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: 84951024 Nonpaged pool

CURRENT_IRQL: 2

FAULTING_IP:
nt!MiRestoreTransitionPte+12d
80500c5f 8b420c mov eax,[edx+0xc]

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

LAST_CONTROL_TRANSFER: from 80500d31 to 80500c5f

TRAP_FRAME: f4e36c70 -- (.trap fffffffff4e36c70)
ErrCode = 00000000
eax=00720003 ebx=03ffffff ecx=00260001 edx=84951018 esi=81113312 edi=00301014
eip=80500c5f esp=f4e36ce4 ebp=f4e36cf4 iopl=0 nv up ei pl nz na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00210202
nt!MiRestoreTransitionPte+0x12d:
80500c5f 8b420c mov eax,[edx+0xc] ds:0023:84951024=????????
Resetting default scope

STACK_TEXT:
f4e36cf4 80500d31 00000000 ffffffff 00000000 nt!MiRestoreTransitionPte+0x12d
f4e36d0c 80500a36 c0083b84 80500ac1 20ee1000 nt!MiRemovePageFromList+0xd5
f4e36d14 80500ac1 20ee1000 1f3c1000 0012d434 nt!MiRemoveAnyPage+0x56
f4e36d4c 804e1ff1 00000001 20ee1000 01000001 nt!MmAccessFault+0xa4c
f4e36d4c 7c927c8c 00000001 20ee1000 01000001 nt!KiTrap0E+0xcc
WARNING: Frame IP not in any known module. Following frames may be wrong.
0012d260 00000000 00000000 00000000 00000000 0x7c927c8c


FOLLOWUP_IP:
nt!MiRestoreTransitionPte+12d
80500c5f 8b420c mov eax,[edx+0xc]

SYMBOL_STACK_INDEX: 0

FOLLOWUP_NAME: MachineOwner

SYMBOL_NAME: nt!MiRestoreTransitionPte+12d

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 41108004

STACK_COMMAND: .trap fffffffff4e36c70 ; kb

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: 0xA_nt!MiRestoreTransitionPte+12d

BUCKET_ID: 0xA_nt!MiRestoreTransitionPte+12d

Followup: MachineOwner
---------

 

[phil.]

CPU übertaktet oder zu heiß?
Ferner solltest du den Speicher testen und eventuelle IRQ-Doppelbelegung angeben.
Sind die Treiber aktuell? (Chipsatz, Grafikkarte)
Entsprechende Tools findest du im Downloadbereich von Computerbase.

 

[Fiona]

Lade mir mal dein Memory.dmp als Zip.
Werde das dann auch mal anschauen.

Gruß

Fiona

 

[Sebastian84]

MEMORY.dmp

Hier mal die Memory.dmp

CPU ist nicht übertaktet. Ein bissl heiß ist es schon in meinem Rechner, will mich demnächst noch mit ein paar Gehäuselüftern eindecken. Die Treiber sind up-to-date.

 

[Fiona]

Ich habe mir deinen Memory.dmp angeschaut.

Der Memorydump ist ja 90 MB groß und kann nicht richtig oder nur unvollständig gelesen werden.
Bringt deshalb einen Debuggerfehler.
Habe bei mir deshalb den selben Fehler wie du in deinem Debugger.
Windebug kann deshalb auch keine User-Symbole laden.
Aus deinem Memorydump von deinem Post oben;

Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details

Hier ist Info auf English;

dbgerr001: PEB is Paged Out
[This is preliminary documentation and subject to change.]

Debugger error dbgerr001 displays the message "PEB is paged out." This error indicates that the process environment block (PEB) is not accessible.

To load symbols, the debugger looks at the list of modules loaded by the operating system. The pointer to the user-mode module list is one of the items stored in the PEB.

In order to reclaim memory, the Memory Manager may page out user-mode data to make space for other process or kernel mode components.

When this error occurs, it means that the debugger has detected that the PEB data structure for this process is no longer readable. Most likely, is has been paged out to disk.

Without this data structure, the debugger cannot determine what images the symbols should be loaded for.

Note This only affects symbol files for the user-mode modules. Kernel-mode modules and symbols are not affected, as they are tracked in a different list.

Vielleicht hast du einen wo richtig funktioniert und auch die User-Symbole geladen werden.
Dadurch würde dann die Möglichkeit bestehen, das der Fehler genauer oder richtig angezeigt wird.

Gruß

Fiona

 

[ToXiD]

Guckst Du hier.

Ich tippe auf ein Treiberproblem. Zunächst würde ich den Rechner nur mit Grafikkarte betreiben, Sound und TV-Karte raus, sowie Treiber deinstallieren. Testen, ob der Bluescreen reproduzierbar ist. Dann die Soundkarte rein, Treiber aufspielen, testen. Wenn dann kein Bluescreen kommt, dann die TV-Karte reinsetzen, Treiber raufspielen, ebenfalls testen.

Mein Tipp: die TV-Karte bzw. deren Treiber.
Es kann aber auch gut möglich sein, dass dein AsRock-Board etwas zickig gegenüber der zugesetzten Hardware ist. Ich hatte ähnliche Erfahrung in Kombination ATi-Graka + AsRock-Board. Möglicherweise hilft ein BIOS-Update weiter.

 

[Sebastian84]

hmm ja ein BIOS Update wäre vielleicht mal wieder fällig. Die TV Karte hab ich auch noch nicht so sonderlich lang, kann also durchaus möglich sein das es daran liegt. Die letzten zwei Tage hatte ich keinen Bluescreen aber das muss nichts heißen der kommt nicht so sehr oft aber nerven tut es einen eben doch etwas. Vielleicht hilft auch schon ein neuer Treiber für die TV-Karte. Ich werd heut abend mal auf der Pinnacle Website suchen.

 

[Sebastian84]

Hab das dumme Problem mit dem Bluescreen immer noch nicht geregelt bekommen. Auf die TV Karte tippe ich schonmal nicht, da die Bluescreens nur beim zocken auftauchen und ich neulich auch mal einen Bluescreen hatte wo ein Problem in einer nv...wieauchimmer.dll (auf jedenfall eine Grafiktreiberdatei) aufgetretten ist. Bis jetzt hatte ich drei verschiedene Bluescreens. Meistens ist es IRQL_EQUALS_LESS_OR_NOT. Dann hatte ich noch einmal den mit der Grafiktreiberdatei und noch einen anderen den ich mir jetzt aber nicht gemerkt habe.

Hab noch mal die neueste MEMORY.dmp hochgeladen. Weiß leider nicht mehr was der Fehler bei diesem Bluescreen war. IRQL_EQUALS_LESS_OR_NOT wars aber ausnahmsweise mal nicht. Die Datei ist aber immernoch keine 90 MB groß. Egal schaut sie euch bitte mal an.

memory.dmp