[XP] Stop 0x0000008e uit het niets

[Jivecar]

Met zeer grote regelmaat krijg ik een BSOD met stop code 0x0000008e (0xc00000005, .....).

- probleem is uit het niets ontstaan.
- probleem doet zich alleen voor bij het opstarten van XP
- probleem doet zich voor bij 2 verschillende XP installaties op dezelfde PC
- er zijn geen bios wijzigingen e/o hardware wijzigingen uitgevoerd.
- met memtest86 zijn er na een uur draaien geen fouten geconstateerd.
- videokaart drivers zijn geupdate zonder resultaat.
- voeding lijkt mij voldoende krachtig en is dit tot nu toe altijd geweest.
- PC is niet overclocked, alleen zijn bij de videokaart extra pipelines opengezet.

Is de PC eenmaals opgestart dan blijft alles probleemloos werken, doet die dit niet dan krijg ik zodra ik de desktop voor het eerst ziet binnen 5 seconden een BSOD.

Ik heb hier op GoT en Google al het nodige gelezen maar ik krijg het probleem niet opgelost.

Misschien dat er nog tips zijn?

[ThaHandy]

op microsoft.com gekeken?

[LollieStick]

*klik*

Kijk hier eens naar
Een uurtje memtest86 is niet voldoende. Evenmin als één run dat is. Ik laat Memtest86 altijd minimaal 24 uur draaien.

[EDIT]

Als je een ATI videokaart hebt, verwijder eens de laatste versie van de drivers, haal drivercleaner er overheen en installeer eens versie 8.10?

Bekijk ook eens Windows Crash/Memory dumps FAQ, en kijk welk programma/driver als 'mogelijke boosdoener' wordt aangegeven.

[ Voor 34% gewijzigd door EDIT op 20-01-2009 09:09 ]

[Behzo]

EDIT schreef op dinsdag 20 januari 2009 @ 09:06:
Als je een ATI videokaart hebt, verwijder eens de laatste versie van de drivers, haal drivercleaner er overheen en installeer eens versie 8.10?

Als ik zo die sig zie (AsusV999/TD) en het verhaaltje over pipelines, dan lijkt het me nVidia (is toch een 6800?)

Maar goed; welk servicepack draai je en hoe zit je in de updates?

[Jivecar]

Behzo schreef op dinsdag 20 januari 2009 @ 09:15:
[...]


Als ik zo die sig zie (AsusV999/TD) en het verhaaltje over pipelines, dan lijkt het me nVidia (is toch een 6800?)

Maar goed; welk servicepack draai je en hoe zit je in de updates?

SP3 en bij met alle updates.
SP3 is vrij kort na de release automatisch binnengekomen en geinstalleerd. Dat is al weer een poos geleden en tot vorige week nooit problemen gehad.

Ik twijfel enigzins aan de kwaliteit van mijn mobo. Is al eerder omgeruild en er zijn vrij veel problemen mee onder andere gebruikers. Niets wijst erop dat het mobo defect is aangezien er geen directe aanwijzing voor is, maar het is meer het gevoel wat ik erbij heb.

Ik zal zowieso memtest eens langer laten draaien. Ik heb in het verleden wel eens problemen met geheugen gehad (ook bsod) maar die kwamen erg snel aan het licht bij memtest86.

Ik lees veel dat deze stopcode door drivers etc wordt veroorzaakt; dat is juist wat er bij mij zo vreemd aan is: op 2 windowsinstallaties (1 vervuild, 1 erg schoon) krijg ik dezelfde code. Ook wordt er in mijn bsod niet naar een driver verwezen.

[ Voor 11% gewijzigd door Jivecar op 20-01-2009 20:30 ]

[Soullancer]

Heel erg apart.. omdat mijn buurman gister bij me aanklopte met dit zelfde probleem, en nog geen 3 uurtjes geleden een vriendin van ons (dvdtje kwam ophalen) met ook exact het zelfde probleem en foutmelding.

Is dit niet iets vanuit windows zelf?

[EDIT]

Had deze foutmelding ook, maar lag bij mij echt aan verkeerde driver. Toen CCC 8.10 van ATI geïnstalleerd ipv de 8.12 die geïnstalleerd stond, en het probleem was opgelost.
Naar welk bestand verwijst de error?

[Jivecar]

EDIT schreef op dinsdag 20 januari 2009 @ 21:02:
Had deze foutmelding ook, maar lag bij mij echt aan verkeerde driver. Toen CCC 8.10 van ATI geïnstalleerd ipv de 8.12 die geïnstalleerd stond, en het probleem was opgelost.
Naar welk bestand verwijst de error?

Geen bestand, dat is het vreemde. De meeste bsod verwijzen wel naar een driver of *.sys bestand waarop die is vastgelopen. Hier dus niet. Ik ga straks de minidumps uitlezen om te zien of ik daar wijzer van wordt.

Overigens heb ik idd een Nvidia kaart, dus een probleem met ATI drivers zal het niet zijn.

Memtest heeft afgelopen nacht 9 uur gedraaid (5 runs volledig, in 6e run). 0 errors.

[ Voor 6% gewijzigd door Jivecar op 21-01-2009 07:38 ]

[Motrax]

Je vermeld nergens iets over een virusscan? Aangezien je meldt dat meerdere mensen uit je omgeving er problemen mee hebben.

[Jivecar]

Ik heb net de minidumps gedebugged:

---------------------------------------------------------------------------------------------------------------------------------------------
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000008E, {c0000005, 8070294f, b2cc587c, 0}

Probably caused by : fltmgr.sys ( fltmgr!FltpAcquireLock+e )

Followup: MachineOwner

---------------------------------------------------------------------------------------------------------------------------------------------

en meer uitgebreidt:

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 8070294f, The address that the exception occurred at
Arg3: b2cc587c, Trap Frame
Arg4: 00000000

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - De instructie op 0x%08lx verwijst naar geheugen op 0x%08lx. De lees- of schrijfbewerking ("%s") op het geheugen is mislukt.

FAULTING_IP:
hal!HalAllocateCommonBuffer+3f
8070294f f0ff09 lock dec dword ptr [ecx]

TRAP_FRAME: b2cc587c -- (.trap 0xffffffffb2cc587c)
ErrCode = 00000002
eax=00000000 ebx=8891c838 ecx=00000001 edx=00000000 esi=88901530 edi=8800b238
eip=8070294f esp=b2cc58f0 ebp=b2cc5900 iopl=0 nv up ei pl nz ac po cy
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010213
hal!HalAllocateCommonBuffer+0x3f:
8070294f f0ff09 lock dec dword ptr [ecx] ds:0023:00000001=????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x8E

PROCESS_NAME: explorer.exe

LAST_CONTROL_TRANSFER: from f7955f56 to 8070294f

STACK_TEXT:
b2cc5900 f7955f56 88901530 8891c838 00000000 hal!HalAllocateCommonBuffer+0x3f
b2cc5964 f7963f0b 8891c838 8800b238 00000001 fltmgr!FltpAcquireLock+0xe
b2cc59a0 f7952eef 87ea0950 00000000 88037a88 fltmgr!FltpParseShareName+0xa1
b2cc59c8 f795f754 b2cc59e8 00000000 00000000 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x293
b2cc5a04 804e13d9 8894b270 88037a88 88037a88 fltmgr!FltpInitializeFrame+0x158
b2cc5a04 00000000 8894b270 88037a88 88037a88 nt!KiTrap0B+0x10f
WARNING: Frame IP not in any known module. Following frames may be wrong.
8056ca01 00000000 00000000 00000000 00000000 0x0


STACK_COMMAND: kb

FOLLOWUP_IP:
fltmgr!FltpAcquireLock+e
f7955f56 ?? ???

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: fltmgr!FltpAcquireLock+e

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: fltmgr

IMAGE_NAME: fltmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 480251da

FAILURE_BUCKET_ID: 0x8E_fltmgr!FltpAcquireLock+e

BUCKET_ID: 0x8E_fltmgr!FltpAcquireLock+e

Followup: MachineOwner
---------


Hieruit haal ik dat:
- het lijkt toch een driver probleem
- fltmgr.sys is een/de boosdoener

Ik zal vanavond Kasparsky even uninstallen. Die staat wel op beide partities geinstalleerd. Er is niets veranderd aan Kasparsky de afgelopen maar met wat gegoogle vind ik daar een mogelijk oplossingsrichting.


Edit: na de hierboven genoemde bugcheck nog even andere minidumps geanalyseerd, ze blijken niet allemaal hetzelfde:

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 8070094f, The address that the exception occurred at
Arg3: b2c6887c, Trap Frame
Arg4: 00000000

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - De instructie op 0x%08lx verwijst naar geheugen op 0x%08lx. De lees- of schrijfbewerking ("%s") op het geheugen is mislukt.

FAULTING_IP:
hal!ExAcquireFastMutex+f
8070094f f0ff09 lock dec dword ptr [ecx]

TRAP_FRAME: b2c6887c -- (.trap 0xffffffffb2c6887c)
ErrCode = 00000002
eax=00000000 ebx=885b4450 ecx=00000001 edx=00000000 esi=885ae388 edi=87b8f248
eip=8070094f esp=b2c688f0 ebp=b2c68900 iopl=0 nv up ei pl nz ac po cy
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010213
hal!ExAcquireFastMutex+0xf:
8070094f f0ff09 lock dec dword ptr [ecx] ds:0023:00000001=????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x8E

PROCESS_NAME: explorer.exe

LAST_CONTROL_TRANSFER: from 804f3548 to 8070094f

STACK_TEXT:
b2c688ec 804f3548 87b8f248 00000000 885b4450 hal!ExAcquireFastMutex+0xf
b2c68900 f7955bf8 885ae388 885b4450 00000000 nt!MiDeletePte+0x211
WARNING: Stack unwind information not available. Following frames may be wrong.
b2c68964 f7963ba7 885b4450 87b8f248 00000001 fltMgr!FltFreePoolAlignedWithTag+0xca
b2c689a0 f7952eef 87e80e28 00000000 87b637d8 fltMgr!FltReleaseFileNameInformation+0x337
b2c689c8 f795f448 b2c689e8 00000000 00000000 fltMgr!FltGetIrpName+0x1131
b2c68a04 804e13d9 885b9790 87b637d8 87b637d8 fltMgr!FltProcessFileLock+0x220c
b2c68a04 00000000 885b9790 87b637d8 87b637d8 nt!KiTrap0B+0x10f
8056ba01 00000000 00000000 00000000 00000000 0x0


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!MiDeletePte+211
804f3548 ?? ???

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt!MiDeletePte+211

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 48a401b1

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: 0x8E_nt!MiDeletePte+211

BUCKET_ID: 0x8E_nt!MiDeletePte+211

Followup: MachineOwner
---------

[ Voor 27% gewijzigd door Jivecar op 21-01-2009 08:59 ]

[Motrax]

Staat er trouwens iets in je Windows Eventlog?

[Jivecar]

Heb ik nog niet naar gekeken.
Maar aangezien de eventlog alles naar minidump omzet moet ik daar geloof ik ook wel alle info uit kunnen halen. Eventlog kan ik nu even niet zien omdat ik niet achter de desbetreffende pc zit.

[_H_G_]

Motrax schreef op woensdag 21 januari 2009 @ 07:48:
Je vermeld nergens iets over een virusscan? Aangezien je meldt dat meerdere mensen uit je omgeving er problemen mee hebben.

Deze tip zeker niet negeren. De eerst hit op google gaat al over virusscan (waar mcafee de boosdoener bleek) en schijnbaar kan een virus/spyware ook een dergelijk bsod veroorzaken.

chkdsk /f al gedraaid? en een complete scandisk?

[ Voor 8% gewijzigd door _H_G_ op 21-01-2009 11:32 ]

[Jivecar]

_H_G_ schreef op woensdag 21 januari 2009 @ 11:31:
[...]


Deze tip zeker niet negeren. De eerst hit op google gaat al over virusscan (waar mcafee de boosdoener bleek) en schijnbaar kan een virus/spyware ook een dergelijk bsod veroorzaken.

chkdsk /f al gedraaid? en een complete scandisk?

Ik ga vanavond zowel de spyware checker als KIS deinstalleren.
Nu ik er over nadenk is het meer recent dat ik een nieuwe (freeware) spyware checker heb geinstalleerd. Misschien toch niet zo'n goed idee geweest. Het probleem is niet direct ontstaan maar wel vrij kort daarna.

[Jivecar]

Even een update.
Ik heb gisteren KIS verwijderd en het probleem lijkt opgelost.
Ik moet nog meer testen om hier zeker van te zijn, maar ik heb ergens wel een hoop dat KIS de boosdoener was.

[Jivecar]

Update:
Vooralsnog lijken alle problemen te zijn verdwenen.
KIS was de boosdoener, waarom hoe en wat weet ik niet. Ik ga de leverancier in ieder geval benaderen.

[alt-92]

Symantec AntiVirus cannot detect viruses after you install a hotfix on a computer that is running Windows Server 2003 or Windows XP SP2

Gaat weliswaar over SAV, maar het principe is hetzelfde. fltmgr.sys is een filesystem filter driver die voor virusscanners handig is - anders kun je niet op filesystem nivo scannen.

Misschien een conflict tussen je twee scanners. Kaspersky's filterdriver is doorgaans prima te noemen.

[ Voor 18% gewijzigd door alt-92 op 23-01-2009 16:38 ]