Fehlerhafter Treiber - Brauche Hilfe zu Windows-Debugger

andyarbeit · 11. November 2006

Hallo!

Ein Treiber (so vermutlich) ist bei mir fehlerhaft und das führt beim Systemstart nach "Benutzereinstellungen werden geladen" permanent zu Bluescreen (Multiple_IRP_Complete_Requests / 0x00000044 ...) und ich komme nur noch im abgesicherten Modus oder über F8 "zuletzt bekannt als funktionierende Konfiguration" ins System.

Ich habe mir den Windows-Debugger heruntergeladen, um die "Memory.dmp" zu analysieren (habe alles gemacht wie hier:

Nickles.de - Stories: Fehlerhafte Treiber auffinden und entfernen

beschrieben, weil ich mich mit dem debugger nicht auskenne)

Jedoch zeigt die analyse des debugger mir nicht den namen des fehler-verursachenden treibers an, sondern:

Microsoft ® Windows Debugger Version 6.4.0007.2

Loading Dump File [C:\WINDOWS\MEMORY.DMP]

Kernel Complete Dump File: Full address space is available

Symbol search path is: SRV*c:\symbols*Symbol information

Executable search path is:

**************************************************************************

THIS DUMP FILE IS PARTIALLY CORRUPT.

KdDebuggerDataBlock is not present or unreadable.

**************************************************************************

Unable to read PsLoadedModuleList

KdDebuggerDataBlock not available!

KdDebuggerData.KernBase < SystemRangeStart

Windows XP Kernel Version 2600 UP Free x86 compatible

Product: WinNt, suite: TerminalServer SingleUserTS Personal

Kernel base = 0x00000000 PsLoadedModuleList = 0x805531a0

Debug session time: Sat Nov 11 07:18:03.609 2006 (GMT+1)

System Uptime: 0 days 0:00:39.156

Unable to read PsLoadedModuleList

KdDebuggerDataBlock not available!

KdDebuggerData.KernBase < SystemRangeStart

Loading Kernel Symbols

Unable to read PsLoadedModuleList

GetContextState failed, 0x80004005

CS descriptor lookup failed

GetContextState failed, 0x80004005

andyarbeit · 11. November 2006

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 44, {86867008, d62, 0, 0}

***** Debugger could not find nt in module list, module list might be corrupt.

***** Followup with Debugger team

GetContextState failed, 0x80004005

Unable to read PsLoadedModuleList

GetContextState failed, 0x80004005

Unable to read selector for PCR for processor 0

GetContextState failed, 0x80004005

andyarbeit · 11. November 2006

GetContextState failed, 0x80004005

Probably caused by : Unknown_Image

Followup: MachineOwner

---------

GetContextState failed, 0x80004005

?: kd> !analyze -v

GetContextState failed, 0x80004005

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

MULTIPLE_IRP_COMPLETE_REQUESTS (44)

A driver has requested that an IRP be completed (IoCompleteRequest()), but

the packet has already been completed. This is a tough bug to find because

the easiest case, a driver actually attempted to complete its own packet

twice, is generally not what happened. Rather, two separate drivers each

believe that they own the packet, and each attempts to complete it. The

first actually works, and the second fails. Tracking down which drivers

in the system actually did this is difficult, generally because the trails

of the first driver have been covered by the second. However, the driver

stack for the current request can be found by examining the DeviceObject

fields in each of the stack locations.

Arguments:

Arg1: 86867008, Address of the IRP

Arg2: 00000d62

Arg3: 00000000

Arg4: 00000000

Debugging Details:

------------------

***** Debugger could not find nt in module list, module list might be corrupt.

***** Followup with Debugger team

Unable to read PsLoadedModuleList

GetContextState failed, 0x80004005

Unable to read selector for PCR for processor 0

GetContextState failed, 0x80004005

andyarbeit · 11. November 2006

GetContextState failed, 0x80004005

IRP_ADDRESS: 86867008

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x44

STACK_TEXT:

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: Unknown_Module

IMAGE_NAME: Unknown_Image

DEBUG_FLR_IMAGE_TIMESTAMP: 0

STACK_COMMAND: kb

BUCKET_ID: CORRUPT_MODULELIST

Followup: MachineOwner

---------

Was mache ich falsch? Wie kann ich sonst noch herausfinden, welcher treiber meinen crash immer wieder verursacht und diesen löschen?

Danke im Voraus und Gruß,

andyarbeit

Stoni · 11. November 2006

Hallo andyarbeit,

Ist Deine Netzwerkkarte onboard oder PCI?

Deaktiviere die mal oder ziehe die raus. Könnt sien das die eine Macke hat.

stoni

andyarbeit · 11. November 2006

Hallo!

Ich habe ein samsung x20 notebook, also alles onboard! Das problem habe ich übrigens seit dem ich microsoft-komponenten aktualisiert habe (mediaplayer, IE, win-update). Ich hatte die wahl ... entweder ich lass alles beim alten ohne bluescreen oder ich kann regelmäßig ms-komponenten wie mein xp home aktualisieren. Das kann ja kein zustand auf dauer sein :-(

Wenn ich jedoch die aktualisierungen wieder lösche (also mediaplayer 11 lösche und die wndows-updates auch) habe ich das problem immernoch. Nur wenn ich per systemwiederherstellung zurückgehe, kann ich wieder zu der zeit ohne bluescreen!

Danke und lieber gruß,

andyarbeit

EDIT: Nachtrag ... ich nutze das eingebaute wlan, die eingebaute netzwerkkarte jedoch nicht.

Stoni · 12. November 2006

Hi,

wie sieht es denn aus, wenn Du mal das Wlan deaktivierst?

Der 44iger Fehler zeigt eigentlch ein Netzwerkproblem an.

Stoni

andyarbeit · 12. November 2006

Hi!

Ich habe nun alle Netzwerkkarten deaktiviert (WLAN, Netzwerk, Firewire) ... leider ohne Erfolg :-(

Lieber Gruß,

AndyArbeit

PS: Wenn ich doch nur mit dem windows-debugger erfolg hätte, könnte ich ablesen, um welchen treiber es sich handelt :-(

schotte · 12. November 2006

Hallo,

Treiberprobleme unter WinXP findest du mit dem "Treiberüberprüfungsmanager".

Start/Ausführen/verifier

MfG Schotti

andyarbeit · 12. November 2006

Hallo und VIELEN DANK!! Ich habe wieder Hoffnung :-)

Ich habe es jetzt so gemacht wie von dir beschrieben. Ich habe "alle auf dem computer installierten treiber" überprüfen lassen und nach dem neustart kam ein bluescreen:

"Das Problem wurde möglicherweise von der folgenden Datei verursacht: bxshield.sys

...

Es wird versucht, auf Speicher zuzugreifen, nachdem er freigegeben wurde.

...

Technische Informationen:

STOP: 0x000000D5 (0x8EDA6E60, 0x00000000, 0xECADFCFE, 0x00000000)

bxshield.sys - Adresse ECADFCFE base at ECAD5000, DateStamp 3af3168C"

Was mache ich jetzt? Ich habe die Datei (bxshield.sys) unter Windows/System32/drivers gefunden! Soll ich sie einfach löschen? Oder durch eine andere ersetzen? Oder was soll ich eurer Meinung nach jetzt tun?

Oh mann ich hoffe echt dass es jetzt endlich eine Lösung gibt ... seit Tagen habe ich höchstens 4 Stunden Schlaf weil ich die ganze Nacht rumprobier :-(

DANKE und lieber Gruß,

andyarbeit

EDIT: Ich habe nach bxshield.sys gegoogelt und absolut nichts brauchbares gefunden. Für was ist diese datei denn da?

schotte · 12. November 2006

hallo,

bxshield.sys gehört wohl zu Alfa File Protector/Alfa File Monitor - ALFA Corporation.

Hast du sowas installiert?

"The ALFA drivers (AlfaFM.sys, AFPAnsi.sys, AFPUNI.sys, BxShield.sys) are installed in the windows/system32/drivers folder. In order to see this file, you will need to make sure that Windows Explorer is configured to show hidden/system/protected files."

Quelle: Raxco Windows Product Support - Knowledge Base Article Details

MfG Schotti

andyarbeit · 12. November 2006

Schotti... sorry dass ich das jetzt so in aller Direktheit sagen muss ... aber ICH KÖNNT DICH KNUTSCHEN :jau:

Durch deinen Tip habe ich nun den fehlerhaften Treiber ausfindig machen können und bin durch Zufall darauf gestoßen, dass der Treiber mit dem Programm "Folder Shield" zu tun hat

Habe das Programm deinstalliert und alles lief wieder *mega-freu* Weißt du eigentlich wie viele Stunden ich mit googlen und austesten verbracht haben... DANKE :-)

Das komische ist, wenn ich das selbe programm neu installiere, läuft alles weiterhin reibungslos. Kann es sein, dass dieser treiber einfach durch irgendetwas mit der zeit "kaputt ging"??

Danke und lieber gruß,

andyarbeit

Anmelden

Fehlerhafter Treiber - Brauche Hilfe zu Windows-Debugger

Empfohlene Beiträge

andyarbeit 10

Link zu diesem Kommentar

andyarbeit 10

Link zu diesem Kommentar

andyarbeit 10

Link zu diesem Kommentar

andyarbeit 10

Link zu diesem Kommentar

Stoni 10

Link zu diesem Kommentar

andyarbeit 10

Link zu diesem Kommentar

Stoni 10

Link zu diesem Kommentar

andyarbeit 10

Link zu diesem Kommentar

schotte 10

Link zu diesem Kommentar

andyarbeit 10

Link zu diesem Kommentar

schotte 10

Link zu diesem Kommentar

andyarbeit 10

Link zu diesem Kommentar

Schreibe einen Kommentar

Menu

Aktivitäten