[VISTA] BSOD bij gebruik bepaalde apps

[-ko-]

Beste Tweakers,

Na een probleem wat al maanden door mijn pc spookt de laatste tijd toch steeds regelmatiger voorbij te zien komen, ben ik het vanavond spuugzat geworden en daarom open ik dit topic.

Wat is er aan de hand?

Op vaste momenten krijg ik het volgende bsod op mijn pc. Deze zogenaamde 'vaste momenten' zijn handelingen die ik uitvoer/programma's die ik draai op mijn systeem. Voorbeelden hiervan zijn.

• Het willen aanpassen van Settings in Panda Antivirus (Doet zijn werk perfect, maar settings zijn niet aanpasbaar op deze manier)
• Het gebruiken van uTorrent
• Het willen installeren van Steam

En zo zijn er nog wat dingetjes die niet helemaal werken op de manier zoals het hoord.

Zelf heb ik al een memtest gedraait. Er zijn na een halve dag draaien geen fouten in mijn ram geheugen ondekt.Ook heb ik zelf gegoogled en sfc /SCANNOW gedraait. Dit wees geen problemen aan.

Als ik de pc normaal gebruik is er geen enkel issue. Het systeem is stabiel en 'zware' taken als meerdere virtuele machines tegelijk met muziek en firefox e.d. aan draait hij zijn hand niet voor om.

Voor de volledigheid mijn belangrijkste specs:

CPU: Intel Core 2 Quad Q9550
Moederbord: ASUS P5Q-PRO
Geheugen: 2x Kingston 2GB
Videokaart: Sapphire HD4870 512MB
Harde schijf: Samsung Spinpoint 320GB (2X in RAID0)
OS: Vista Home Premium 64 Bits

Alvast bedankt voor de hulp!

[jan99999]

Programma's die fouten geven, opzoeken op google of er veel problemen zijn.
Programma's die fouten geven een andere installeren, dus van een andere maker.

Zelf zou ik laatst geinstalleerde en niet meer gebruikte software verwijderen.
Andere virusscanner en andere firewall installeren.
Antispyware software, zeker die op achtergrond loopt verwijderen.

Wat loopt er op de achtergrond.
Welke services worden gestart en lopen op de achtergrond.


Of helemaal schoon beginnen, dus win installeren en zo min mogelijk installeren, en testen.

[CoolGamer]

Klinkt als een bug in een driver die je geïnstalleerd hebt, want je data in het geheugen is corrupt en je zegt dat memtest niks opgeleverd heeft. Je zou kunnen kijken of in de kernel-dump wat informatie staat over de driver die het veroorzaakt heeft.

[ Voor 15% gewijzigd door CoolGamer op 04-01-2009 11:54 ]

[Giem]

Wat je nog zou kunnen proberen is een tijdje ORTHOS draaien, gewoon net als memtest.

Het kan ook zijn dat je cpu een paar misberekeningen doet omdat hij stuk is. Als je tever overklocked krijg je namelijk ook van dit soort vage vastlopers.

http://www.overclock.net/downloads/138142-orthos.html

[-ko-]

TheCoolGamer schreef op zondag 04 januari 2009 @ 11:53:
Klinkt als een bug in een driver die je geïnstalleerd hebt, want je data in het geheugen is corrupt en je zegt dat memtest niks opgeleverd heeft. Je zou kunnen kijken of in de kernel-dump wat informatie staat over de driver die het veroorzaakt heeft.

Dit heb ik uitgevoerd. Ik kreeg de volgende data terug, maar volgens mij is er iets mis met de dumpfile die ik analyzeer...

code:

Microsoft (R) Windows Debugger Version 6.10.0003.233 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols
Executable search path is: c:\windows
Windows Server 2008/Windows Vista SP1 Kernel Version 6001 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 6001.18145.amd64fre.vistasp1_gdr.080917-1612
Machine Name:
Kernel base = 0xfffff800`02450000 PsLoadedModuleList = 0xfffff800`02615db0
Debug session time: Sun Jan  4 15:13:41.412 2009 (GMT+1)
System Uptime: 0 days 2:21:47.990
Loading Kernel Symbols
...............................................................
................................................................
.................................
Loading User Symbols
PEB is paged out (Peb.Ldr = 000007ff`fffda018).  Type ".hh dbgerr001" for details
Loading unloaded module list
..
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1A, {41790, fffffa800356d960, ffff, 0}

Page c6b46 not present in the dump file. Type ".hh dbgerr004" for details
PEB is paged out (Peb.Ldr = 000007ff`fffda018).  Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 000007ff`fffda018).  Type ".hh dbgerr001" for details
Probably caused by : ntkrnlmp.exe ( nt! ?? ::FNODOBFM::`string'+1d093 )

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

MEMORY_MANAGEMENT (1a)
    # Any other values for parameter 1 must be individually examined.
Arguments:
Arg1: 0000000000041790, The subtype of the bugcheck.
Arg2: fffffa800356d960
Arg3: 000000000000ffff
Arg4: 0000000000000000

Debugging Details:
------------------

Page c6b46 not present in the dump file. Type ".hh dbgerr004" for details
PEB is paged out (Peb.Ldr = 000007ff`fffda018).  Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 000007ff`fffda018).  Type ".hh dbgerr001" for details

BUGCHECK_STR:  0x1a_41790

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

PROCESS_NAME:  windbg.exe

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from fffff80002483181 to fffff800024a5350

STACK_TEXT:  
fffffa60`096cb228 fffff800`02483181 : 00000000`0000001a 00000000`00041790 fffffa80`0356d960 00000000`0000ffff : nt!KeBugCheckEx
fffffa60`096cb230 fffff800`024e0852 : fffff6fb`7dbed011 00000000`03a8efff 00000000`00000000 00000000`00000000 : nt! ?? ::FNODOBFM::`string'+0x1d093
fffffa60`096cb3c0 fffff800`0248921c : fffffa80`067c1b98 00000000`00000000 00000000`00000000 fffffa80`6d646156 : nt!MiRemoveMappedView+0xd2
fffffa60`096cb4e0 fffff800`0274b8dc : fffff880`0773c500 00000000`00000000 00000000`00000000 00000000`00000000 : nt!MmCleanProcessAddressSpace+0x224
fffffa60`096cb530 fffff800`0274bdd5 : 00000000`00000000 fffffa80`08ea2001 000007ff`fffde000 00000000`00000010 : nt!PspExitThread+0x4f8
fffffa60`096cb5f0 fffff800`02703ef2 : 00000000`00000000 00000000`0000000c 00000000`00000001 fffff880`0000000c : nt!PspTerminateThreadByPointer+0x4d
fffffa60`096cb640 fffff800`024a4df3 : fffffa80`067c1a20 fffffa80`08ea2060 fffffa60`096cb720 00000000`00000001 : nt!NtTerminateProcess+0xfa
fffffa60`096cb6a0 00000000`77b05d3a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`001d9fb8 fffff800`0249f170 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77b05d3a
fffffa60`096cba80 fffffa60`01b6cd40 : fffff800`02567dd9 fffffa60`01b6cd40 fffffa80`08ea2060 fffff900`00000001 : nt!KiCallUserMode
fffffa60`096cba88 fffff800`02567dd9 : fffffa60`01b6cd40 fffffa80`08ea2060 fffff900`00000001 fffffa60`096cc320 : 0xfffffa60`01b6cd40
fffffa60`096cba90 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!EtwTraceContextSwap+0x199


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nt! ?? ::FNODOBFM::`string'+1d093
fffff800`02483181 cc              int     3

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  nt! ?? ::FNODOBFM::`string'+1d093

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  48d1ba35

FAILURE_BUCKET_ID:  X64_0x1a_41790_nt!_??_::FNODOBFM::_string_+1d093

BUCKET_ID:  X64_0x1a_41790_nt!_??_::FNODOBFM::_string_+1d093

Followup: MachineOwner
---------

1: kd> !process
PROCESS fffffa80067c1a20
    SessionId: 1  Cid: 13a0    Peb: 7fffffda000  ParentCid: 0930
    DirBase: 18ac9000  ObjectTable: 00000000  HandleCount:   0.
    Image: windbg.exe
    VadRoot fffffa800471e880 Vads 81 Clone 0 Private 12. Modified 6559. Locked 0.
    DeviceMap fffff880074632a0
    Token                             fffff8800773c500
    ElapsedTime                       00:01:20.640
    UserTime                          00:00:00.327
    KernelTime                        00:00:00.889
    QuotaPoolUsage[PagedPool]         107392
    QuotaPoolUsage[NonPagedPool]      7776
    Working Set Sizes (now,min,max)  (16, 50, 345) (64KB, 200KB, 1380KB)
    PeakWorkingSetSize                10932
    VirtualSize                       125 Mb
    PeakVirtualSize                   185 Mb
    PageFaultCount                    23588
    MemoryPriority                    BACKGROUND
    BasePriority                      8
    CommitCharge                      1055

        THREAD fffffa8008ea2060  Cid 13a0.0fe0  Teb: 0000000000000000 Win32Thread: 0000000000000000 RUNNING on processor 1

Giem schreef op zondag 04 januari 2009 @ 11:59:
Wat je nog zou kunnen proberen is een tijdje ORTHOS draaien, gewoon net als memtest.

Het kan ook zijn dat je cpu een paar misberekeningen doet omdat hij stuk is. Als je tever overklocked krijg je namelijk ook van dit soort vage vastlopers.

http://www.overclock.net/downloads/138142-orthos.html

Dit ga ik zo ook eens proberen. Ik kom hierop terug. Verder moet ik even zeggen dat de pc niet overclocked is.

EDIT:

Daarnet heb ik het toch voor elkaar gekregen Steam te installeren. Het lijkt erop dat de BSOD voor Steam niet legitiem was. Ook heb ik gereboot in veilige modus en daar was het mogelijk om mijn firewall settings aan te passen. Tot nu een leuke workaround, maar ik wil graag een echte oplossing.

Het lijkt dus wel ergens in een driver te zitten...