"Zufällig" auftretenden BSOD's unter Win XP

[biloba]

Hallo Forum,
ich hoffe das mir der ein oder andere bei der Lösung meines Problems behilflich sein kann.

Mein System:
Win XP SP3
Asus P5KC
Intel Q6600
2GB OCZ Ram
MSI Gforce 7300le

Mein Problem:
Ich bekomme seit ca. 2-3 Wochen immer mal wieder Bluescreens im laufenden Betrieb. Diese treten völlig zufällig auf, also nicht an bestimmten Stellen oder Aktionen. im folgeneden die letzten 7 Systemereignisse:

Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 11.12.2008
Zeit: 23:11:37
Benutzer: Nicht zutreffend
Computer: MORECHNER
Beschreibung:
Fehlercode 1000000a, 1. Parameter 00000008, 2. Parameter 00000002, 3. Parameter 00000001, 4. Parameter 804f432b.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.
Daten:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 30 1000000
0020: 61 20 20 50 61 72 61 6d a Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 38 2c 20 000008,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 31 2c 20 38 30 34 66 01, 804f
0050: 34 33 32 62 432b


Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 10.12.2008
Zeit: 19:58:09
Benutzer: Nicht zutreffend
Computer: MORECHNER
Beschreibung:
Fehlercode 1000000a, 1. Parameter 0a030015, 2. Parameter 00000002, 3. Parameter 00000000, 4. Parameter 804f4341.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.
Daten:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 30 1000000
0020: 61 20 20 50 61 72 61 6d a Param
0028: 65 74 65 72 73 20 30 61 eters 0a
0030: 30 33 30 30 31 35 2c 20 030015,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 38 30 34 66 00, 804f
0050: 34 33 34 31 4341


Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 10.12.2008
Zeit: 18:57:16
Benutzer: Nicht zutreffend
Computer: MORECHNER
Beschreibung:
Fehlercode 1000000a, 1. Parameter 00000006, 2. Parameter 00000002, 3. Parameter 00000001, 4. Parameter 804f432b.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.
Daten:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 30 1000000
0020: 61 20 20 50 61 72 61 6d a Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 36 2c 20 000006,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 31 2c 20 38 30 34 66 01, 804f
0050: 34 33 32 62 432b


Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 04.12.2008
Zeit: 18:44:45
Benutzer: Nicht zutreffend
Computer: MORECHNER
Beschreibung:
Fehlercode 1000000a, 1. Parameter 00000014, 2. Parameter 00000002, 3. Parameter 00000001, 4. Parameter 804f15bf.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.
Daten:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 30 1000000
0020: 61 20 20 50 61 72 61 6d a Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 31 34 2c 20 000014,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 31 2c 20 38 30 34 66 01, 804f
0050: 31 35 62 66 15bf


Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 04.12.2008
Zeit: 00:16:19
Benutzer: Nicht zutreffend
Computer: MORECHNER
Beschreibung:
Fehlercode 1000000a, 1. Parameter 00000014, 2. Parameter 00000002, 3. Parameter 00000001, 4. Parameter 804f15bf.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.
Daten:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 30 1000000
0020: 61 20 20 50 61 72 61 6d a Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 31 34 2c 20 000014,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 31 2c 20 38 30 34 66 01, 804f
0050: 31 35 62 66 15bf


Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 04.12.2008
Zeit: 00:06:24
Benutzer: Nicht zutreffend
Computer: MORECHNER
Beschreibung:
Fehlercode 1000000a, 1. Parameter 00000014, 2. Parameter 00000002, 3. Parameter 00000001, 4. Parameter 804f15bf.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.
Daten:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 30 1000000
0020: 61 20 20 50 61 72 61 6d a Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 31 34 2c 20 000014,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 31 2c 20 38 30 34 66 01, 804f
0050: 31 35 62 66 15bf


Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 03.12.2008
Zeit: 16:39:23
Benutzer: Nicht zutreffend
Computer: MORECHNER
Beschreibung:
Fehlercode 100000d1, 1. Parameter a35a617f, 2. Parameter 00000002, 3. Parameter 00000001, 4. Parameter 8843862f.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.
Daten:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 64 100000d
0020: 31 20 20 50 61 72 61 6d 1 Param
0028: 65 74 65 72 73 20 61 33 eters a3
0030: 35 61 36 31 37 66 2c 20 5a617f,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 31 2c 20 38 38 34 33 01, 8843
0050: 38 36 32 66 862f

es tauchen bestimmte werte immer wieder auf, nur kann ich leider nix damit anfangen. Ich habe schon folgendes gemacht:

RAM getestet mit 2 verschiedenen tools - memtest+83
und den von Microsoft (WINDIAG). beide haben keine Fehler gefunden.

mittels Poolmon.exe (win support tools) geschaut ob ein Treiber oder Dienst ein Speicherleck erzeugt. bis jetzt auch ohne Ergebniss.

Ich weiss nicht mehr weiter.......wäre um jede Hilfe dankbar !

Danke!

[leader]

Willkommen im WSF

Zitat:
- Error code: 100000d1 - From a newsgroup post: "In the end it was the pagefile that was corrupted. I selected the no pagefile option under the perfomance menu in system properties, rebooted, and then recreated the pagefile"

Quelle: Windows Event ID 1003 from System

Lese dich mal komplett und in Ruhe durch diese Seite und suche dort mal nach den einzelnen Parameterangaben deines Logs.

Das sollte schon weiterhelfen.

[biloba]

Hi leader!
danke für Deine Antwort. Ich hab mir den Artikel durchgelesen, und finde da interessante Möglichkeiten.

Mein häufigstes Problem "0X0000000a" ist da folgendermassen aufgeführt:

Error code 0000000a = "IRQL_NOT_LESS_OR_EQUAL" - The error that generates this bug check usually occurs after the installation of a faulty device driver, system service, or BIOS. For additional details see the link to Error code 0x0000000a.

ich habe jetzt die letzte stunde poolmon laufen und mein WLAN USB stick deaktiviert. der speicherbedarf und und damit auch die freigabe ist deutlich geringer....
ich habe bisjetzt aber auch keine bedeutenden speicherlecks bemerken können....also ist es auch ungewiss ob es daran liegen könnte....den stick hab ich seit ca 3 wochen. könnte also daran liegen.

@leader, hast du ne ahnung wie ich die poolmon tags die NICHT zu windows gehören (also nicht in der pooltag.txt der support tools stehen) rausbekommt.

verdächtig ist :
tTbu

[leader]

Da musst du dich mal hier durchlesen: How to find pool tags that are used by third-party drivers

[biloba]

danke für den link.
also demnach ist das problem ein treiber- oder hardwarekonflikt. hab jetzt mal den treiber vom wlanstick geupdated. lief alles prima, auch die seltsamen poolmon einträge waren weg, und wieder - zack bluescreen.

gleicher fehler code....
also ich veruch folgendes :
ram wechseln
wlanstick entfernen/deinstallieren

wenn dann nach nen paar tagen kein bsod kommt, weiss ich worans lag.

hast du noch ne idee?

danke nochmal!

[leader]

Wieso ist das "0X0000000a" dein häufigstes Problem?

Was ist denn jetzt mit

Zitat:
- Error code: 100000d1 - From a newsgroup post: "In the end it was the pagefile that was corrupted. I selected the no pagefile option under the perfomance menu in system properties, rebooted, and then recreated the pagefile"

diesem Hinweis, schonmal überprüft und eventuell mal "pagefile" neu angelegt?

[biloba]

naja,klar ich kanns probieren, aber von ca 10 mal hab ich 8-9 mal den 0x0000000A Fehler.

ist halt wahrscheinlicher das es nicht der "exot" ist.
aber schaden kanns ja nicht....

[leader]

Hier kannst du in Bezug auf deinen "0x0000000A" Fehler auch mal nachlesen: Stop-Fehler
Da steht auch noch so einiges an Infos dazu.

[biloba]

hab ich auch schon draufgefunden.
bin jetzt grad dabei die minidump datei von windows zu analysieren. muss mir aber vorher die debuggingtools und symbole (?!) zum auswertern runterladen. da soll dann im besten fall der fehlerverursachende dienst rauszukriegen sein. (wenns denn einer ist)

spricht alles für einen treiber......

[leader]

Ich würde da auch mal an die Grafikkarte denken...die könnte ebenfalls der Verursacher sein.

Treiberupdate falls noch nicht gemacht.

[biloba]

hab ich auch schon gedacht und aktualisiert...
bin grad immer noch am downloaden von den benötigten symbolen für eine minidump analyse.

hast du das schon mal gemacht, das minidump file mit Windbg aus den debug tools analysiert?

[leader]

Bin da auch nicht gerade der Spezialist drin...aber wenn du möchtest dann hänge die "minidump" als Anhang hier rein und ich schaue mir das mal an.
Kann aber ein bissel dauern, da ich nicht genau weiß wie lange ich heute noch online bin.

Eventuell findet sich da aber auch noch ein anderer User der das mal auswertet.

[BuckFix]

Die Anleitung zur Durchführung einer Minidump-Analyse hier ist ganz brauchbar:
Bluescreen analysieren ? WB Wiki

[biloba]

also hab grad die minidump versucht auszuwerten.....
naja, schlauer bin ich jetzt nicht, vor allem aber gab es wohl probleme bei der Auswertung :

Microsoft (R) Windows Debugger Version 6.10.0003.233 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini121208-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\WINDOWS\Symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (4 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Fri Dec 12 17:53:43.796 2008 (GMT+1)
System Uptime: 0 days 0:08:20.384
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
Loading Kernel Symbols
.................................................. .............
.................................................. ..............
.......
Loading User Symbols
Loading unloaded module list
...............
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {4, 1c, 1, 804ffa48}

*** WARNING: Unable to verify timestamp for mouclass.sys
Probably caused by : mouclass.sys ( mouclass!MouseClassCancel+4e )

Followup: MachineOwner

kannst damit was anfangen ?!

[biloba]

wenn ich dann analyze - v drücke kommt folgendes :



3: kd> !analyze -v
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 00000004, memory referenced
Arg2: 0000001c, IRQL
Arg3: 00000001, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 804ffa48, address which referenced memory

Debugging Details:
------------------


WRITE_ADDRESS: 00000004

CURRENT_IRQL: 1c

FAULTING_IP:
nt!MiPfPutPagesInTransition+fd
804ffa48 897b04 mov dword ptr [ebx+4],edi

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: svchost.exe

LAST_CONTROL_TRANSFER: from 804fc4cb to 804ffa48

STACK_TEXT:
a855abcc 804fc4cb 89b90048 89b90008 00000000 nt!MiPfPutPagesInTransition+0xfd
a855abec 804f18a7 89b90048 8a7a7a70 00000000 nt!MiMappedPageWriter+0x12
a855ac20 afa63354 89e40bb8 89b90008 806e73b8 nt!_real+0x147
a855ac34 804f15f5 8aac0a00 89b90008 89b90018 mouclass!MouseClassCancel+0x4e
a855ac4c 80575715 89b90008 8a9366c8 89e409a8 nt!KeStackAttachProcess+0x81
a855ac74 805d24ae 89e409a8 89e409a8 89e40bf0 nt!PsAssignImpersonationToken+0x126
a855ad14 805d28c8 00000000 00000000 89e409a8 nt!IopCombineCmResourceList+0x42
a855ad34 805d2c08 89e409a8 00000000 a855ad64 nt!NtPowerInformation+0x40f
a855ad54 8054161c 00000000 00000000 028affb4 nt!WmipStartLogger+0x16f
a855ad64 7c91e4f4 badb0d00 028aff7c a855ad98 nt!RtlIpv4StringToAddressExW+0x9d
WARNING: Frame IP not in any known module. Following frames may be wrong.
a855ad78 00000000 00000000 00000000 00000000 0x7c91e4f4


STACK_COMMAND: kb

FOLLOWUP_IP:
mouclass!MouseClassCancel+4e
afa63354 ?? ???

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: mouclass!MouseClassCancel+4e

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: mouclass

IMAGE_NAME: mouclass.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 48025373

FAILURE_BUCKET_ID: 0xA_mouclass!MouseClassCancel+4e

BUCKET_ID: 0xA_mouclass!MouseClassCancel+4e

Followup: MachineOwner
---------

[leader]

Mit anhängen hatte ich etwas anderes gemeint, aber egal jetzt...so wie das aussieht hast du ein Problem mit deiner Maus.

Welche Maus ist das und hast du den aktuellsten Treiber drauf?

[biloba]

aah, klar "als anhang" :-)
gerne.

musste den minidump in eine .txt datei umbenennen damit ichs hier hochladen kann....
einfach zu .dmp zurückbenennen.

vielen dank wenn du, (oder auch jemand anders der sich damit auskennt) dir das mal anschaust !

Mini121208-01.txt

[biloba]

kommt mir sehr spanisch vor mit der maus.
ist ne microsoft basic optical maus, die ich schon seit jahren hab.....

nen speziellen treiber braucht die doch gar nicht oder?

[leader]

Ob spanisch, deutsch oder englisch oder was auch immer...das ist das was angezeigt wird.

Versuche einfach mal den Treiber zu aktuallisieren, wenn das nichts genutzt hat, kann man weitersehen.

Ist das jetzt die USB oder die PS/2 Variante?

[biloba]

hehe, bleiben wir beim deutsch :-)

ist die USB variante. installier grad die aktuelle maussoftware.