[XP] Systeem reboot spontaan

[Verwijderd]

Regelmatig valt mijn pc uit tijdens het werken. In het logboek krijg ik dan de onderstaande melding.
De pc is een acer1000, acer heeft al alle onderdelen vervangingen maar nu blijkt dat het een softwarematige fout is.

Foutmelding in logboek:

ID 1003
Bron: system error
Foutcode; 10000050, parameter1: e5eb5000. parameter2: 00000000, parameter3: 805358a3,parameter4:000000001

Evenid

Als ik de dump file open met de debug tool krijg ik het onderstaande, maar ik heb geen idee welke conclusie ik hier uit moet trekken?

Microsoft (R) Windows Debugger Version 6.8.0004.0 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\Rob\Desktop\Debug\Mini012908-01\Mini021208-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805535a0
Debug session time: Tue Feb 12 12:17:50.765 2008 (GMT+1)
System Uptime: 0 days 0:03:02.332
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
........................................................................................................................................
Loading User Symbols
Loading unloaded module list
...............
Unable to load image OsaFsLoc.sys, Win32 error 0n2
*** ERROR: Module load completed but symbols could not be loaded for OsaFsLoc.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 10000050, {e5eb5000, 0, 805358a3, 1}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*** WARNING: Unable to verify timestamp for eLock2FSCTLDriver.sys
*** ERROR: Module load completed but symbols could not be loaded for eLock2FSCTLDriver.sys
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Probably caused by : OsaFsLoc.sys ( OsaFsLoc+d73 )

Followup: MachineOwner
---------

[alt-92]

Verwijderd schreef op woensdag 13 februari 2008 @ 15:48:

Als ik de dump file open met de debug tool krijg ik het onderstaande, maar ik heb geen idee welke conclusie ik hier uit moet trekken?

Voorlopig geen, want je hebt de juiste symbol server niet op gegeven.
Lees de documentatie bij windbg nog eens na?

In ieder geval: de 1000050 stop error is een PAGE_FAULT_IN_NONPAGED_AREA en wordt waarschijnlijk veroorzaakt door OsaFsLoc.sys.

Wat is de file information van die driverfile?

[Verwijderd]

alt-92 schreef op woensdag 13 februari 2008 @ 16:12:
[...]

Voorlopig geen, want je hebt de juiste symbol server niet op gegeven.
Lees de documentatie bij windbg nog eens na?

In ieder geval: de 1000050 stop error is een PAGE_FAULT_IN_NONPAGED_AREA en wordt waarschijnlijk veroorzaakt door OsaFsLoc.sys.

Wat is de file information van die driverfile?

Ik heb de symbol libaries van xp en vista geinstalleerd maar duidelijker wordt het niet.

Wat bedoel je met de file information van OsaFsLoc.sys ?

[Verwijderd]

niemand een idee ?

[alt-92]

Verwijderd schreef op donderdag 14 februari 2008 @ 17:46:
Wat bedoel je met de file information van OsaFsLoc.sys ?

Gewoon, rechtermuisknop > eigenschappen?
Als het een Microsoft-geleverde file is dan staat dat er sowieso bij, en met wat google werk kom je ook aardig wat verwijzingen tegen waar je het zou kunnen zoeken (als je door alle HJT logs heenprikt).

Maar eigenlijk vind ik dat je hier lang genoeg zit om dit soort zaken gewoon zelf te kunnen nagaan.
Als je zelfs met de verkorte uitleg die ik je eerder al gegeven hebt zelf geen inzet vertoont gaat voor ons ook de lol een beetje eraf.

Doe eens wat meer moeite om dit forum niet als je persoonlijke helpdesk in te zetten?

[ Voor 28% gewijzigd door alt-92 op 16-02-2008 18:59 ]