[XP] BSOD: 0x0000008e (0xc000005)

[drjake]

Hallo allemaal,

Ik heb een probleem met mijn laptop (NEC P520, specs zie hier). Nu heb ik hiermee het volgende probleem: Na het opstarten kan ik gewoon inloggen en de desktop laad. Echter na een bepaalde tijd (+/- 1/2 min) verschijnt er een BSOD, met daarop alleen de volgende relevantie info:

STOP:0x0000008e (0xc0000005 ..... en enkele varierende parameters, de laatste is echter steeds 0x000000)

Dus geen vermelding van drivers o.i.d. Dit gebeurt ook wanneer ik niet inlog, dus gewoon een bepaalde tijd na het laden van het aanmeldscherm.

Aangezien jullie veel waarde hechten aan zelf onderzoek, zal ik even resumeren wat ik zoal heb geprobeerd. Ik kom er echter nog steeds niet uit.

-BIOS update, is reeds recenste versie
-Alle drivers geupdate
-Alle extra hardware verwijderd (PCMIA, Wireless uit etc)
-Memory in ander slot gezet
-BIOS heeft geen shadowing/caching opties
-Memtest uitgevoerd, geen errors
-Memory dump gemaakt, maar die kan ik niet lezen (geen install mogelijkheid voor debugger) de dump is hier te vinden.
-Inloggen onder andere gebruiker
-SPTD driver verwijderd (gaf in het verleden fouten)
-Gegoogled na diverse hints, maar aangezien ik geen hardware kan wisselen (laptop) zijn de meeste onbruikbaar
-Knowledge base geraadpleegd maar bood ook geen houvast

Verder gebeurt dit niet in safe mode. Dus het lijkt of er iets laad dat zorg voor een crash in de normale modus na een tijdje, maar ik kan er niets over terugvinden in de eventviewer.
Het enige wat ik me kan herinneren is dat ik heb geprobeerd om mijn pocket pc (orange m500) als wireless usb modem te gebruiken, daarbij gaf hij aan niet de goede driver te hebben. De inf files die ik had beschikte volgens windows niet over 'gegevens over mijn hardware' daar ben ik dus toen mee gestopt. Vervolgens heb ik mijn pocket pc geupdate met de software update van orange. Waarop windows (omdat het een nieuw apparaat leek voor hem, na harde reboot) hem wilde instaleren, dit ging goed, maar vervolgens kreeg ik dit BSOD.
Ik kan echter nergens in safe mode deze hardware vinden, en het lijkt me ook stug dat dit voor deze problemen zorgt aangezien dit in het verleden niet was, en ook gebeurt als mijn pocket pc niet verbonden is met de laptop. In safe mode herkent hij de pocket pc wel, maar kan er niets heensturen vanwege de safe mode. Hij crasht niet in ieder geval in safe mode wanneer de pocket pc verbonden is. Het lijkt er dus niets mee te maken te hebben.

Ik hoop dat het duidelijk is dat ik van alles heb geprobeerd, maar aangezien ik verder niets kan verzinnen kan iemand mij misschien verder helpen (wellicht door de memory dump te bekijken?).
In ieder geval bedankt voor alle moeite op voorhand!

Groetjes
Kenny

[YellowCube]

is er een mogelijkheid in safe mode terug te vallen naar een installatiepunt voordat je probeerde je PPC als modem te gebruiken?

[drjake]

Hmm, vergeten de topic titel duidelijk te maken.
Wellicht is het beter om ervan te maken:

[XP] BSOD: 0x0000008e (0xc0000005.. op NEC Versa P520, clueless

Excuses daarvoor!

[drjake]

YellowCube schreef op donderdag 20 juli 2006 @ 14:14:
is er een mogelijkheid in safe mode terug te vallen naar een installatiepunt voordat je probeerde je PPC als modem te gebruiken?

Heej bedankt voor je snelle reactie,

Nee helaas niet, windows geeft echter aan dat de modem niet geinstalleerd is. (in die 1 minuut kan ik dat net nakijken)

Wegens beperkte ruimte staat system restore uit!

[YellowCube]

en in veilige modus in je apparaatbeheer gewoon alles wat met die modem te maken heeft eruit knikkeren?

[TRASH_LORD]

drjake schreef op donderdag 20 juli 2006 @ 14:12:
verhaal

Als je de veilig modus inkomt probeer onderstaande eens.
Start de laptop eens op in veilige modus en probeer de drivers van de modem te installeren.
Wat je ook kunt doen is je memory dump uitlezen. De debugger onder velige modus installeren.

Dit kan ook handig zijn.

[drjake]

Heej!

Bedankt voor de reacties, ik heb het verhaal over de BSOD gelezen, maar daarin geen relevante info gevonden. De debugger wil niet installeren in safe mode bij mij.

Nu ik de PPC heb verwijderd, installeerd hij deze opnieuw in de normale modus. Dat levert verder ook geen problemen op. Maar het BSOD verdwijnt er niet van.

Na heb ik de juiste driver gevonden en geinstaleeerd voor het USB modem. Na de installatie hiervan in safe mode en een reboot na de normale modus helpt ook niet, hij lijkt wel goed geinstalleerd dit maal.

Ik heb ondertussen ook wat extra informatie uit XP weten te vissen:
Geeft nu aan dat windows is recovered from a serious error, vlak voordat hij weer crasht.
In de gauwigheid gaf hij dit aan:

BCCode : 1000008e BCP1 : C0000005 BCP2 : 8234BC36 BCP3 : EE709A1C
BCP4 : 00000000 OSVer : 5_1_2600 SP : 2_0 Product : 256_1

C:\*\LOCALS~1\Temp\WERb4b9.dir00\Mini072006-01.dmp
C:\*\LOCALS~1\Temp\WERb4b9.dir00\sysdata.xml

De dump is gelijk aan de eerder geposte, de sysdata file is hier te vinden!

Alvast bedankt voor de hulp! Ik ga even kijken of ik met de nieuw gevonden iets kan, als jullie nog tips hebben graag!

[drjake]

Helaas, blijkt de gegeven data, niet meer info te bevatten dan al reeds bekend was. Hoewel het nu lijkt alsof het langer duurt, is het BSOD scherm er nog steeds, en nog steeds hetzelfde.
Ik heb echt geen idee meer waar het nog aan kan liggen.. Iemand?

Alvast bedankt,

[jan99999]

In safe mode de modem\netwerkkaart disablen en opnieuw opstarten.
Werkt het, dan 1 voor 1 verwijderen en installeren, maar wel de driver(de goede) met de hand aanwijzen(dus niet automatisch). En dan de volgende.

[Verwijderd]

drjake, wil je je post editten als je de laatste bent die in het topic gereageerd hebt, in plaats van je topic te kicken? Verder, welk service pack draai je, want ik krijg een symbols error als ik je mini dump probeer te bekijken.

[Verwijderd]

http://support.microsoft.com/?kbid=827663

[Verwijderd]

Verwijderd schreef op donderdag 20 juli 2006 @ 20:09:
http://support.microsoft.com/?kbid=827663

Dat hoeft hem dus niet te zijn als TS aangeeft welk SP hij gebruikt aangezien volgens dit kb artikel het in sp2 opgelost is

[drjake]

Verwijderd schreef op donderdag 20 juli 2006 @ 20:03:
drjake, wil je je post editten als je de laatste bent die in het topic gereageerd hebt, in plaats van je topic te kicken? Verder, welk service pack draai je, want ik krijg een symbols error als ik je mini dump probeer te bekijken.

Hoi, excuses daarvoor, ik zal er opletten!
Ik draai windows XP, SP2, met de laatste updates (volgens remove/add programs is de laatste update van 17-6-06 (KB911280)
Alvast bedankt voor de genomen moeite!

@Green.Velvet:
Ik heb dat artikel idd gezien, maar ik weet niet zeker of het op mij van toepassing is, aangezien mijn windows up to date is. Er staat dat het in SP2 gefixed zou zijn. Ik zal desalniettemin er even naar kijken. Bedankt!

[ Voor 40% gewijzigd door drjake op 20-07-2006 20:29 ]

[Verwijderd]

Ik heb sterk de indruk dat je voeding kaduuk begint te gaan en geen voldoende amperage naar je laptop afgeeft. Ik kan je dan ook aanraden om te gaan zoeken naar een andere laptopvoeding. Het gebeurt ook wel eens met een pc dat de voeding het begeeft en je de IRQ not less or Equal melding krijgt.

[Verwijderd]

Het is inderdaad een raar probleem. Ik kan ook nergens de NTOSKRNL.EXE vinden.

Als ik die kernel memory dump in de debugger laad en een !analyze -v doe. Valt mij wel iets raars op..

Misschien toch even checken.


kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 8234bc36, The address that the exception occurred at
Arg3: ee709a1c, Trap Frame
Arg4: 00000000

Debugging Details:
------------------

ANALYSIS: kernel symbols have been forced reloaded due to unknown size.

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at "0x%08lx" referenced memory at "0x%08lx". The memory could not be "%s".

FAULTING_IP:
+ffffffff8234bc36
8234bc36 8a1401 mov dl,byte ptr [ecx+eax]

TRAP_FRAME: ee709a1c -- (.trap ffffffffee709a1c)
ErrCode = 00000000
eax=00000000 ebx=82351610 ecx=0101d000 edx=804dd24b esi=00001000 edi=0101c000
eip=8234bc36 esp=ee709a90 ebp=ee709a9c iopl=0 nv up ei pl nz na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010206
8234bc36 8a1401 mov dl,byte ptr [ecx+eax] ds:0023:0101d000=??
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x8E

PROCESS_NAME: Windows-KB89083

LAST_CONTROL_TRANSFER: from 8234d9d4 to 8234bc36

STACK_TEXT:
WARNING: Frame IP not in any known module. Following frames may be wrong.
ee709a9c 8234d9d4 0101c000 0000001e 82351610 0x8234bc36
ee709b78 805f9351 000009bc 82870da0 00000001 0x8234d9d4
ee709b5c 8234dbf8 82870da0 e185b990 82827958 nt!PspCreateThread+0x3e3
ee709b78 805f9351 000009bc 82870da0 00000001 0x8234dbf8
ee709cc4 8057b2a3 00b0ecbc 001f03ff 00000000 nt!PspCreateThread+0x3e3
ee709d3c 804de7ec 00b0ecbc 001f03ff 00000000 nt!NtCreateThread+0x118
ee709d3c 7c90eb94 00b0ecbc 001f03ff 00000000 nt!KiFastCallEntry+0xf8
00b0f338 00000000 00000000 00000000 00000000 0x7c90eb94


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!PspCreateThread+3e3
805f9351 57 push edi

SYMBOL_STACK_INDEX: 2

SYMBOL_NAME: nt!PspCreateThread+3e3

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntoskrnl.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 42250ff9

FAILURE_BUCKET_ID: 0x8E_nt!PspCreateThread+3e3

BUCKET_ID: 0x8E_nt!PspCreateThread+3e3

Followup: MachineOwner


Vooral PROCESS_NAME: Windows-KB89083 is erg opvallend.

Dit lijkt op een Windows Hotfix. Kort onderzoek levert op dat er eigenlijk maar 1 spannende fix zit in de reeks die met deze begingetallen mogelijk is en dat is de volgende....

Windows Malicious Software Removal Tool:
http://support.microsoft.com/kb/890830/en-us

Ik zou in ieder geval de automatic update service eens op disabled zetten. Deze start volgens mij niet in Safe Mode. Er moet ergens een registry key zijn waar alle safemode services en devices in staan, maar ik kan hem niet zo snel vinden.

Ik zou eens goed kijken op je PC voor virussen of rootkits.

http://www.sysinternals.com/Utilities/RootkitRevealer.html

[Verwijderd]

Ik krijg om de 1 of andere reden die hele stack er niet uit, maar die process naam is inderdaad verdacht

[Verwijderd]

Die stack krijg je niet omdat je ntoskrnl.exe niet klopt waarschijnlijk. Ik kan ook nergens deze versie van ntoskrnl.exe vinden.

Misschien is dat ook wel verdacht.

[drjake]

Bedankt alvast voor de genomen moeite!
Via wat editing in het register ga ik even proberen de installer in safe mode aan de praat te krijgen. Ik heb tevens het security center uitgezet bij de services en de auto updates uitgeschakeld. Ik ga dus even e.e.a. proberen! Laat jullie zo iets weten! Nogmaals bedankt!

---

Daar ben ik weer. Helaas is het me niet gelukt vooralsnog om norton te instaleren in safe mode. Echter is er wel wat veranderd in de 'normal mode'. In eerste instantie crashte de laptop niet, echter tijdens de installatie van norton en rootkitcleaner bleef de laptop hangen (freeze) maar dat kan ik ook aan de installaties liggen.
Belangrijker echter was na een tweede reboot, terwijl alleen rootkitrevealer liep er na een tijdje weer BSOD verscheen nu echter met de melding: bad_pool_header.
De dump is hier te vinden!
Ik ga nog een keer rebooten en dan proberen norton te instaleren. Ik denk zelf idd iets met de updates. Aangezien ik dacht dat hij gisteravond nog een nieuwe had binnengehaald maar steeds probeert te instaleren. Ik ga nog even verder proberen, als er nog tips zijn graag, maar wederom -ik weet het- bedankt!
Hopelijk help het iemand in de toekomst nogmaals!

---

Weer een update: tijdens de installatie van norton kreeg ik weer een ander blauw scherm. Maar het lijkt erop, dat zolang ik niets 'bijzonders' doe, XP nu wel blijft draaien in normale modus.. Heel vreemd idd dus. Ik denk dat er dus toch een format aan zit te komen, en een retourtje naar NEC..

[ Voor 73% gewijzigd door drjake op 20-07-2006 23:02 . Reden: Meer info ]