[XP] BSOD 0x000000A*

[Verwijderd]

Hey volk,

Ik heb een hele tijd blue screens gekregen en heb besloten een nieuwe HDD te halen en te reformatten. Ik heb dus een cleane install gedaan van XP SP2 Pro, m'n drivers allemaal in de huidigste versies geinstalleerd en m'n mobo geflasht naar de nieuwste BIOS update, maar toch kreeg ik nog een 0xA zonder driververmelding.

Wanneer deed het zich voor?
Tijdens het spelen van Vanguard, een MMO. Na de reboot was m'n GPU temperatuur 56°, naar wat ik gelezen heb normaal voor een GeForce 7800 GTX.

M'n materiaal:

mobo: MSI K8N Neo4 (nForce 4)
GPU: GeForce 7800 GTX
RAM: 2x 1024 DDR 1
PSU: 450 W
HDD: Samsung HD300LJ (S-ATA)
On-board geluidskaart: RealTek AC'97
PC geluidskaart: Creative Audigy 4
DirectX: 9.0c (oktober 2006)

Wat ik al geprobeerd heb:
- firewall (ZoneAlarm Suite) verwijderd
- SeaTools van m'n vorige schijf (ook S-ATA) gaf een SMART-fout, dus ben ik de nieuwe gaan halen.
- device manager: geen fouten
- sigverif: alles windows certified
- dxdiag: geen problemen
- windows debugger: m'n pc stond nog op 'no dump' toen het gebeurde, dus helaas: nee.
- memtest86: nacht gedraaid zonder fouten
- on-board soundcard uitgeschakeld
- voltage voor m'n RAM een tikje omhoog geknald.
- clean install dus
- alle mogelijke fora en KB's afgezocht. Daaruit bleek een conflict tussen nForce4 en Audigy4, waarop ze een beta bios update voorstelden. Dat loste het niet op. Nv4loopfix stond er ook ergens, ook die deed het niet.

Heeft iemand een idee? Input zou zeer op prijs gesteld worden.

Groeten,

Pieter

[Verwijderd]

Haal de soundcard eens eruit en zie of het probleem dan nog voorkomt...

De Creative kaarten staan erom bekend erg lastig te zijn en de veroorzaker van veel 'rare' problemen te zijn.

[Occy74]

How to Use Driver Verifier to Troubleshoot Windows Drivers

[Verwijderd]

Okee, ik zal beide tips eens proberen straks.

Een vraagje tussendoor: ik heb weer dezelfde BSOD gehad, met deze keer wel een mini-dump. WinDbg geeft me de foutmelding 'symbols file cannot be found', terwijl ik die voor XP SP2 geinstalleerd heb in de map c:\windows\symbols en die map ook geselecteerd heb bij File > Symbol File Path. Suggesties?

[Occy74]

Resolving Symbol Problems in WinDBG

[Verwijderd]

Okee... sindsdien nog een tiental memory dumps gehad. Creative kaart ligt er al heel die tijd uit, uit de pc en het is niet verminderd.

Wat betreft WinDBG... in 8 van de 10 gevallen is het ntoskrnl.exe die de fout veroorzaakt, 1x is het Avast anti-virus (verwijderd ondertussen), en 1x is het memory_corruption met de volgende analyse:

****************************************************************
* *
* Bugcheck Analysis *
* *
****************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {0, 2, 1, 8051e436}

Probably caused by : memory_corruption ( nt!MiEliminateWorkingSetEntry+1db )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 00000000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, value 0 = read operation, 1 = write operation
Arg4: 8051e436, address which referenced memory

Debugging Details:
------------------


WRITE_ADDRESS: 00000000

CURRENT_IRQL: 2

FAULTING_IP:
nt!MiEliminateWorkingSetEntry+1db
8051e436 ff08 dec dword ptr [eax]

CUSTOMER_CRASH_COUNT: 2

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: VGClient.exe

LAST_CONTROL_TRANSFER: from 8051c6a7 to 8051e436

STACK_TEXT:
b407ed00 8051c6a7 3614a000 0012f0ec 0012f128 nt!MiEliminateWorkingSetEntry+0x1db
b407ed4c 8053fa9c 00000001 3614a000 00000001 nt!IoBuildAsynchronousFsdRequest+0x136
b407ed64 0054c92d badb0d00 36140000 b57b0da8 nt!RtlIpv4AddressToStringExA+0x3
WARNING: Frame IP not in any known module. Following frames may be wrong.
b407ed78 00000000 00000000 00000000 00000000 0x54c92d


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!MiEliminateWorkingSetEntry+1db
8051e436 ff08 dec dword ptr [eax]

SYMBOL_STACK_INDEX: 0

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 4545e197

SYMBOL_NAME: nt!MiEliminateWorkingSetEntry+1db

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: 0xA_W_nt!MiEliminateWorkingSetEntry+1db

BUCKET_ID: 0xA_W_nt!MiEliminateWorkingSetEntry+1db

Followup: MachineOwner
---------

Zoals ik eerder al zei: memtest86 gaf geen fouten na 8 cycles en m'n harde schijf is vervangen. Waar kan die memory_corruption dan nog door komen? En hoe krijg je de kernel zo ver dat hij zelf de oorzaak is voor een BSOD?

PS: Er staat in die ntoskrnl.exe-veroorzaakte dumps ook altijd "WARNING: Frame IP not in any known module. Following frames may be wrong."... ben ik dan juist om aan te nemen dat de NIC misschien shot is?

[ Voor 3% gewijzigd door Verwijderd op 09-03-2007 11:12 . Reden: net opgevallen info ]

[Verwijderd]

Nog eentje gehad met portcls.sys... AC'97 sound drivers geupdate van de Realtek site, en portcls.sys heeft nu een nieuwe versie. Ik hou jullie op de hoogte.

[Verwijderd]

Weer 3 met memory_corruption als waarschijnlijke oorzaak. Dit is de analyse van de laatste:

Debugging Details:
------------------


WRITE_ADDRESS: 00000000

CURRENT_IRQL: 2

FAULTING_IP:
nt!MiEliminateWorkingSetEntry+1db
8051e436 ff08 dec dword ptr [eax]

CUSTOMER_CRASH_COUNT: 3

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: VGClient.exe

LAST_CONTROL_TRANSFER: from 80511108 to 8051e436

STACK_TEXT:
ab712cd8 80511108 c0600b08 c0161b38 00000000 nt!MiEliminateWorkingSetEntry+0x1db
ab712cf0 8051c409 2c367000 c0161b38 88dc3020 nt!Ki386BiosCallReturnAddress+0x4d
ab712d4c 8053fa9c 00000001 2c367000 00000001 nt!IoFreeController+0x20
ab712d64 00db9143 badb0d00 2c366ff0 00000000 nt!RtlIpv4AddressToStringExA+0x3
WARNING: Frame IP not in any known module. Following frames may be wrong.
ab712d78 00000000 00000000 00000000 00000000 0xdb9143


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!MiEliminateWorkingSetEntry+1db
8051e436 ff08 dec dword ptr [eax]

SYMBOL_STACK_INDEX: 0

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 4545e197

SYMBOL_NAME: nt!MiEliminateWorkingSetEntry+1db

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: 0xA_W_nt!MiEliminateWorkingSetEntry+1db

BUCKET_ID: 0xA_W_nt!MiEliminateWorkingSetEntry+1db

Followup: MachineOwner

Aub, iemand een idee? Kan het aan Vanguard zelf liggen?

(Ik laat vannacht Orthos RAM & CPU stressen en post het resultaat).

[Verwijderd]

Orthos heeft 16 uur gedraaid (RAM & CPU test), geen enkele fout.

[ Voor 14% gewijzigd door Verwijderd op 11-03-2007 19:04 ]