[XP] Regelmatig BSODs bij activiteit

[Zr40]

Een van mijn PCs krijgt regelmatig BSODs, vaak STOP 0x00000050. Meestal staat er geen driver aangegeven, maar af en toe wordt nv4disp.sys of win32k.sys weergegeven. Ik weet niet waardoor de BSODs veroorzaakt worden, maar het begon nadat ik Photoshop CS op de pc geinstalleerd had.
De BSODs lijken willekeurig te komen, bijvoorbeeld, tijdens het vergroten van het venster van een geopende afbeelding in Photoshop. Echter, toen ik later 3DMark2001 installeerde om te kijken of de oorzaak de videokaart was, crashte Windows weer zodra ik op Settings klikte. Na een reboot werkte dit wel goed.
Volgens Google zou de oorzaak de nVidia 66.93 drivers zijn, 61.77 zou beter zijn. Nou bleek dat op de pc inderdaad de 66.93 drivers geinstalleerd waren. Ik verwijder ze en installeer de 61.77 drivers, maar het probleem blijft.
Ik heb memtest zo'n 20 uur gedraaid, dit gaf geen fouten. 3DMark2001 5x benchmark lukte ook zonder crashen, op de Settingscrash (zie boven) na. In veilige modus lijkt de crash niet voor te komen.

Belangrijkste specs:
Asus A7N8X Deluxe
Athlon XP 2000+
2x 256MB PC2700
GeForce 4 MX 440

Wat zou de oorzaak van deze BSODs kunnen zijn?

[Verwijderd]

hier staat bruikbare info:
http://support.microsoft.com/?id=894278

[Zr40]

Nee, de pc is niet geinfecteerd met die spyware. Er is geen verborgen bestand in C:\WINDOWS\system32\drivers, en msupd*.exe of reloadmedude.exe staan niet op de harde schijf.

edit:

Tegelijk met het versturen van deze reply, crashte Windows met een vreemde BSOD:

code:

STOP: c000021a {Onherstelbare systeemfout}
Het systeemproces Windows SubSystem is onverwacht afgebroken
met de status: 0xc0000005 (0x74e31fac 0x0115f5a4).
Het systeem is afgesloten.

[ Voor 46% gewijzigd door Zr40 op 12-03-2005 15:20 ]

[sanfranjake]

[google=0xc0000005] levert aardig veel resultaten. Heb je rebooten bij bsod wel uit gezet? Dan blijft het scherm staan namelijk en kan je de uitgebreide naam van de bsod opschrijven. Dat in combinatie met de stopcode geeft heel vaak veel info Check ook Windows XP en 2000 BSOD guide voor veel van die foutmeldingen.

[Zr40]

Natuurlijk heb ik dat uit staan, anders kon ik die c000021a BSOD niet overtypen
De KB artikelen in de Windows XP en 2000 BSOD guide hebben betrekking op Windows NT en 2000. De KB doorzoeken op 'c000021a windows subsystem' levert geen resultaten op.

edit:
0xc0000005 (Access violation) is een foutcode die niet per definitie iets met BSODs te maken heeft. Bijna elk crashend programma heeft in XP de foutcode 0xc0000005. Daarom vind je met Google veel resultaten.

[ Voor 57% gewijzigd door Zr40 op 12-03-2005 15:35 . Reden: Edit verduidelijkt ]

[Verwijderd]

- staat er errors in de Event Viewer?
- nieuwe hardware toegevoegd? verwijder deze
- update drivers en eventueel BIOS
- nieuwe drivers geinstalleerd? installeer de oude weer
- kijk in Device Manager of er geen conflicten in de hardware optreden
- check voor virussen en spyware

[RedLizard]

Verwijderd schreef op zaterdag 12 maart 2005 @ 15:36:
- check voor virussen en spyware

Ik zou ook even scannen met Vice. Als je machine BSOD is het namelijk vrijwel altijd een driver die het veroorzaakt, en malware die intelligent genoeg is om als driver te werken laat zich over het algemeen ook niet zomaar scannen met een virusscanner.

[Zr40]

Verwijderd schreef op zaterdag 12 maart 2005 @ 15:36:
- staat er errors in de Event Viewer?

Foutcode; 10000050, parameter1: bb800a72, parameter2: 00000000, parameter3: bb800a72, parameter4: 00000001.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

---

Foutcode; 10000050, parameter1: 9f800a72, parameter2: 00000000, parameter3: 9f800a72, parameter4: 00000000.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

---

De computer is opnieuw gestart na een foutencontrole. Foutencontrole: 0x10000050 (0xbb800a72, 0x00000000, 0xbb800a72, 0x00000001). Er is een dump opgeslagen in: C:\WINDOWS\Minidump\Mini031205-06.dmp.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

- nieuwe hardware toegevoegd? verwijder deze

Nee.

- update drivers en eventueel BIOS

Deze problemen doen zich pas sinds deze week voor. Het lijkt me sterk dat drivers die altijd gewerkt hebben opeens stoppen met werken.

- nieuwe drivers geinstalleerd? installeer de oude weer

Ik heb de nVidia 66.93 drivers verwijderd en 61.77 geinstalleerd toen het crashen begon, op aanraden van een topic gevonden door Google. Aangezien het niet verholpen is ligt het niet aan (alleen) de 66.93 drivers.

- kijk in Device Manager of er geen conflicten in de hardware optreden

Geen conflicten.

- check voor virussen en spyware

Geen virussen. Spyware onbekend, maar lijkt niet geinfecteerd te zijn.

Terwijl ik dit typte, is de computer weer gecrasht, dit keer 0x00000050 in win32k.sys. Volgens elevator is dit het kernel-deel van de GUI van Windows. Op het moment dat de computer crashte, was ik erop ingelogd via Remote Desktop, die geminimaliseerd was.
De event log meldt dit over de crash:
De computer is opnieuw gestart na een foutencontrole. Foutencontrole: 0x10000050 (0xff575608, 0x00000000, 0xbf8df0c2, 0x00000000). Er is een dump opgeslagen in: C:\WINDOWS\Minidump\Mini031205-07.dmp.

[Zr40]

Palinchron schreef op zaterdag 12 maart 2005 @ 15:39:
[...]


Ik zou ook even scannen met Vice. Als je machine BSOD is het namelijk vrijwel altijd een driver die het veroorzaakt, en malware die intelligent genoeg is om als driver te werken laat zich over het algemeen ook niet zomaar scannen met een virusscanner.

Vice geeft bij Kernel mode rootkits een aantal functies in NTOSKRNL.EXE weer, door d347bus.sys. Als ik me niet vergis, hoort d347bus.sys bij Daemon Tools. Verder geeft hij \Device\Tcp, \Device\Udp en \Device\Ip weer, door \??\C:\WINDOWS\System32\Drivers\avgtdi.sys. Dat is 'AVG Network connection watcher', behorende bij de virusscanner AVG.

[RedLizard]

Die laatste is prima, maar die eerste ken ik niet. Nou zegt dat niet zoveel, want ik ga niet alle drivers van buiten leren ofzo

Maar, als je Daemon tools niet kent, dan ZOU het een rootkitachtig programma kunnen zijn. Lees: mogelijk, niet waarschijnlijk ofzo. Anders post even de precieze meldingen?

edit: typos

[ Voor 4% gewijzigd door RedLizard op 12-03-2005 16:39 ]

[EnnaN]

Deamon tools is een virutual drive prog (dus voor mounten van je illegale .iso files ), waarvan ik wel weet dat die het niet onder sp2 doet (iig niet zomaar, moest opnieuw een andere install doen, had met de atapi.sys te maken)...maarja, daar zul je nu niet veel aan hebben denk ik omdat het altijd gewerkt heeft...

edit: zowel aan bovenstaande als aan TS gericht hoor ik bedoel ff als snel uitleg wat deamon tools was, voor meerdere plezier endu vreugd in dit topic

[ Voor 21% gewijzigd door EnnaN op 12-03-2005 16:50 ]

[Zr40]

Daemon tools werkt bij mij perfect onder SP2. Daarnaast zijn niet alle .iso's illegaal

edit:
Palinchron's reply niet gezien, ik dacht dat EnnaN's reply aan mij gericht was

[ Voor 37% gewijzigd door Zr40 op 12-03-2005 16:49 ]

[Zr40]

Schopje

[Verwijderd]

Heb je deze problemen ook in SafeMode? En staan er in de Event Viewer ook Event ID's bij de errors?

[Zr40]

In Safe Mode crasht hij niet, in ieder geval niet na 45 minuten actief gebruik, voor zover dat kan in Safe Mode. (Normaal crasht hij al binnen een kwartier.)
Bij de gepaste Event Log errors staat Event ID 1003.

[Verwijderd]

Denk dan toch iets met de drivers (wellicht videokaart). Probeer eens de drivers van Nvidea compleet te verwijderen (met Nasty File Remover bijvoorbeeld > lees eerst goed wat je moet doen: http://www.softpedia.com/.../Nasty-File-Remover.shtml) en installeer 61.77 vervolgens.

[Zr40]

Dit heeft helaas niet geholpen. Weer een BSOD, dit keer echter zonder iets te doen.

code:

PAGE_FAULT_IN_NONPAGED_AREA
[...]
STOP: 0x00000050 (0xBD800A72,0x00000000,0xBD800A72,0x00000002)

Event log:

Datum: 26-Mar-2005
Bron: Save Dump
Tijd: 11:52:20
Categorie: None
Type: Informatie
Gebeurtenis-id: 1001
Gebruiker: n.v.t.
Computer: AMANDAPC

De computer is opnieuw gestart na een foutencontrole. Foutencontrole: 0x10000050 (0xbd800a72, 0x00000000, 0xbd800a72, 0x00000002). Er is een dump opgeslagen in: C:\WINDOWS\Minidump\Mini032605-01.dmp.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

Ik meen 0xBD800A72 in de STOP code vaker gezien te hebben. Wat betekenen deze waarden?

[Zr40]

Weer een schopje

[Henk007]

Wat je nog eens zou kunnen proberen is de Windows debugger installeren. Daarmee kun je de crash (mini)dumps verder analyseren en misschien uit te vinden waar de oorzaak zit.

[h3ll]

Modbreak:

Het hijacken van andermans topic is niet erg handig en wordt ook niet gewaardeerd. Als je een vergelijkbaar probleem hebt kun je een eigen topic openen en daarbij eventueel verwijzen naar dit topic

[ Voor 82% gewijzigd door Spider.007 op 02-04-2005 22:47 ]

[Zr40]

Het lukt mij niet echt om met deze debugger te werken. Waar moet ik naar kijken?

[ Voor 139% gewijzigd door Spider.007 op 02-04-2005 22:47 ]

[h3ll]

Mij ook niet.. ik kom tot symbols instellen maar ik snap er niks van

[Henk007]

Zelf ben ik ook tamelijk noob op dat hardcore debuggen, maar als je de symbols directory hebt ingesteld kun je een crash dump bestand laden (File/Open Crash Dump) uit c:\windows\minidump\
Daarna kun je in de debugger het commando !analyze -v geven.
De belangrijkste info die je krijgt is o.a. de regel

Probably caused by : aswMon2.SYS ( aswMon2+651a )

Daaruit haal je informatie in welk proces de crash plaatsvond, in mijn geval dus iets van Avast Antivirus.
Als je een nieuwe dump file wil laden moet je eerst stoppen met Debug/Stop debugging

[ Voor 12% gewijzigd door Henk007 op 02-04-2005 21:12 ]

[Zr40]

De 'probably caused by:' regels van de laatste 9 minidumps: (nieuwste eerst)

Probably caused by : win32k.sys ( win32k+14358 )
Probably caused by : hardware
Probably caused by : win32k.sys ( win32k+1150 )
Probably caused by : hardware
Probably caused by : avgtdi.sys ( avgtdi+72c )
Probably caused by : win32k.sys ( win32k+df0c2 )
Probably caused by : hardware
Probably caused by : win32k.sys ( win32k+1150 )
Probably caused by : hardware

avgtdi.sys lijkt mij van AVG (virusscanner). De hardware regels vind ik verontrustend. Als het aan de hardware ligt, welk onderdeel is dan het meest waarschijnlijk?

[Henk007]

Lastig.
Bij mij was de oorzaak destijds toch instabiel geheugen. Memtest wel stabiel, maar toch bsod's
De geheugentimings heb ik toen in de bios iets langzamer gezet. Daarna geen problemen meer gehad. Wel heel andere hardware dan die van jou trouwens.

[Zr40]

Ik heb de timings wat langzamer gezet (was 7, 3, 3, 2.5 (automatisch), nu 8, 4, 4, 3), en dit lijkt te helpen. Bedankt

[ Voor 3% gewijzigd door Zr40 op 03-04-2005 12:54 . Reden: Spaties tussen timings gezet ]