Windows XP Dump Fehler

[marabel 11]

Hallo zusammen,

ich habe hier eine WindowsXP prof. Maschine (keine Domäne) welche neuerdings auf einmal einen Bluescreen zeigt und danach sofort neu bootet.

(0x9c Fehler), ein Minidumo wurde geschrieben.

Ich habe jetzt bereits Memtest durchgeführt und seit gestern läuft ein Toolstar Dauertest RAM, Prozzi usw. bisher kein Fehler.

Dieser Bluescreen taucht allerdings mitlerweile Vormittags bis zweimal auf.

 

Ich habe jetzt mal mit DumpChk den File mir betrachtet, ist allerdings erst mal Neuland, vielleicht kann jemand helfen, ich poste den jetzt mal unten anhängend.

Was mir hier bei allen Dumps aufgefallen ist, das unten in den erweiterten Fehlerbeschreibung ein .exe benannt ist, welche den Fehler auslöst, sehe ich die so richtig ?

 

vielen Dank für Eure Hilfe

Gruß

 

Debugging Details:

------------------

NOTE: This is a hardware error. This error was reported by the CPU

via Interrupt 18. This analysis will provide more information about

the specific error. Please contact the manufacturer for additional

information about this error and troubleshooting assistance.

 

This error is documented in the following publication:

 

- IA-32 Intel® Architecture Software Developer's Manual

Volume 3: System Programming Guide

 

Concatenated Error Code:

--------------------------

_VAL_OVER_UC_EN_MISCV_ADDRV_PCC_TLBERR_F

 

This error code can be reported back to the manufacturer.

They may be able to provide additional information based upon

this error. All questions regarding STOP 0x9C should be

directed to the hardware manufacturer.

 

BUGCHECK_STR: 0x9C_GenuineIntel

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

PROCESS_NAME: ekrn.exe

LAST_CONTROL_TRANSFER: from 806eabfb to 804f9f43

STACK_TEXT:

bab4c028 806eabfb 0000009c 00000008 bab4c050 nt!KeBugCheckEx+0x1b

bab4c154 806e5c52 bab48d70 00000000 00000000 hal!HalpMcaExceptionHandler+0xdd

bab4c154 805226dd bab48d70 00000000 00000000 hal!HalpMcaExceptionHandlerWrapper+0x4a

a8333cdc 80522a9c 00000000 c00215e8 00000030 nt!MiRemovePageByColor+0x3f

a8333cf8 80520891 042bd000 00b8edd8 057cfeac nt!MiRemoveZeroPage+0x8a

a8333d4c 805445b0 00000001 042bd000 00000001 nt!MmAccessFault+0xeb3

a8333d4c 781472d7 00000001 042bd000 00000001 nt!KiTrap0E+0xd0

WARNING: Frame IP not in any known module. Following frames may be wrong.

057cfeac 00000000 00000000 00000000 00000000 0x781472d7

 

STACK_COMMAND: kb

FOLLOWUP_IP:

nt!MiRemovePageByColor+3f

805226dd 833dcc5c558001 cmp dword ptr [nt!MiMirroringActive (80555ccc)],1

 

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: nt!MiRemovePageByColor+3f

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 4b7a9cac

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: 0x9C_GenuineIntel_nt!MiRemovePageByColor+3f

BUCKET_ID: 0x9C_GenuineIntel_nt!MiRemovePageByColor+3f

Followup: MachineOwner

---------

Dump_detaliert.txt

[Dr.Melzer 191]

Wie ist denn die Nummer des Bluescreen (0x00...)?

[marabel 11]

hab dies leider nur aus dem Fehlerlog,

 

Ereignistyp: Informationen

Ereignisquelle: Save Dump

Ereigniskategorie: Keine

Ereigniskennung: 1001

Datum: 26.07.2010

Zeit: 10:36:49

Benutzer: Nicht zutreffend

Computer: Workstation

Beschreibung:

Der Computer ist nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000009c (0x00000008, 0xbab3c050, 0xfe000000, 0x0001009f). Ein volles Abbild wurde gespeichert in: C:\WINDOWS\Minidump\Mini073010-02.dmp.

 

den bluescreen selbst, leider nein

[olc 18]

Hi,

 

ja, sieht erst einmal so aus, als ob die ESET Software (NOD32 Anti-Virus) zumindest an dem Problem beteiligt ist.

Wenn möglich, deinstalliere einmal die Software komplett (nicht nur deaktivieren, da sonst der Filtrertreiber aktiv bleibt) und installiere einen anderen AV-Scanner.

 

Danach wäre zu schauen, ob das Problem nochmal auftritt.

 

Viele Grüße

olc

[marabel 11]

ja, dies hatte ich auch in Vermutung, habe den Scanner bereits deinstalliert.

Dies mit dem Filtertreiber habe ich mir schnell bei Microsoft durchgelesen, wusst ich so nicht.

Allerdings würde ich gern prüfen ob dieser auch wirklich mit deinstalliert wurde. Gerätemanager>Nicht-PnP-Treiber, aber wie kann ich ersehen welcher der Eset (NOD32) ist ?

 

Gruß

[olc 18]

Hi marabel,

 

schau Dir zum Beispiel einmal in Start --> Run --> "msinfo32" das "Software Environment" --> die "System Drivers" an. Dort würdest Du sehen, wenn der Treiber noch geladen ist. Aber wenn der Scanner sauber deinstalliert worden ist, dann sollte er im Normalfall nicht mehr auftauchen.

 

Es gibt dafür aber auch eine ganze Menge anderer Tools, so etwa von Sysinternals "Autoruns" oder diverse Kommandozeilentools.

 

Viele Grüße

olc

[marabel 11]

ok, danke für die Hilfe, scheint sauber deinstalliert zu sein.

Bin jetzt gespannt ob der Bluescreen behoben ist. Der Dauertest mit

Toolstar ist jetz fast 48h ohne jegliche Fehler abgeschlossen.