[Vista] verschillende BSOD's

[musicer]

ik heb al een hele tijd af en toe wel eens een BSOD, soms meer dan anders, maar de laatste tijd veel meer. En nu heb ik er genoeg van. Vandaag had ik om de 20 min een BSOD.
Ik ben er dus maar eens op gaan letten en heb gemerkt dat het steeds om andere BSOD's gaat ,maar dat een antal meldingen wel vaak terug komen..
een aantal van deze zijn bijv. win32k.sys en MEMORY_MANAGEMENT (ik heb al een memtest gedraaid) en deze:
page_fault_in _nonpaged_area mfesmfk.sys Adress B261A514 base at B2618000, date stamp 49ba849a
0x00000050 (0xE08BCC60, 0x00000000, 0xB261A514, 0x00000002), maar ook:
page_fault_in _nonpaged_area mfesmfk.sys Adress B001EE97 base at B001E000, date stamp 49ba849a
0x00000050 (0xC8508E23, 0x00000000, 0xB001E000, 0x00000002).en ook:
0x00000050 (0xD4A2F937, 0x00000008, 0xD4A2F937, 0x00000002
Ik heb al gezien dat deze bij mcafee hoort en dat het kan dat het met maleware te maken heeft, maarik heb het hele systeem ook al gescand met: malwarebytes, http://www.malwarebytes.org/mbam.php.
Daar kwamen wel 3 files uit, maar niet deze.
verder had ik ook nog een paar losse BSOD's zonder tekst, maar met de volgende codes:
0x000000F7 (0x00328676, 0xFD06F577, 0x00000000) en:
0x000000F7 (0x0000000D, 0x00000000, 0x00000000)
ook heb ik het gevoel dat het alleen geburt als ik op het internet bezig ben, maar dat kan verbeelding zijn.
ik zal ook even de minidumps van vandaag hier zetten: http://gerardjuu.site40.net/minidump

[BtM909]

Sowieso handig om deze even door te bladeren: Windows XP en 2000 BSOD guide

Daarnaast geeft Google aan dat je niet de enige met dit probleem bent. Heb je op dit moment wel McAfee draaien? Wat gebeurt als je die dll opzoekt en hernoemd?

[musicer]

BtM909 schreef op zondag 28 juni 2009 @ 15:52:
Sowieso handig om deze even door te bladeren: Windows XP en 2000 BSOD guide

Daarnaast geeft Google aan dat je niet de enige met dit probleem bent. Heb je op dit moment wel McAfee draaien? Wat gebeurt als je die dll opzoekt en hernoemd?

dll? je bedoelt die sys? maar ik was vergeten te vermelden dat ik vista draai. dus die xp/200 guide gaat niet helpen.

[EDIT]

Die 2000/xp guide is ook voor Vista prima te gebruiken

Bekijk ook eens deze: Windows Crash/Memory dumps FAQ
Daarin staat precies hoe je die bestanden kan analyseren en daardoor wellicht kan terug leiden op één onderdeel (hopelijk).

[ Voor 64% gewijzigd door EDIT op 28-06-2009 15:59 ]

[-The_Mask-]

musicer schreef op zondag 28 juni 2009 @ 15:40:
een aantal van deze zijn bijv. win32k.sys en MEMORY_MANAGEMENT (ik heb al een memtest gedraaid)

Welke memtest? En werd de hardware ook goed herkend door die memtest?

[musicer]

-The_Mask- schreef op zondag 28 juni 2009 @ 15:59:
[...]

Welke memtest? En werd de hardware ook goed herkend door die memtest?

tsja ik geloof dat het geheugencontrole heet. van windows zelf

[-The_Mask-]

musicer schreef op zondag 28 juni 2009 @ 16:02:
[...]

tsja ik geloof dat het geheugencontrole heet. van windows zelf

Tja die moet je ook niet hebben deze moet je downloaden en op een CD'tje branden en daarvan booten.

[musicer]

EDIT schreef op zondag 28 juni 2009 @ 15:57:
Die 2000/xp guide is ook voor Vista prima te gebruiken

Bekijk ook eens deze: Windows Crash/Memory dumps FAQ
Daarin staat precies hoe je die bestanden kan analyseren en daardoor wellicht kan terug leiden op één onderdeel (hopelijk).

het downloaden daarvan lukt niet eens, want woor die gedownload is isdie al weer vastgelopen... ik heb ook het idee dat de laptop sneller vast loopt als je aan het downloaden bent

[-The_Mask-]

musicer schreef op zondag 28 juni 2009 @ 17:04:
[...]

het downloaden daarvan lukt niet eens, want woor die gedownload is isdie al weer vastgelopen... ik heb ook het idee dat de laptop sneller vast loopt als je aan het downloaden bent

Waarom zou je de FAQ willen downloaden?

Of quote je het verkeerde bericht? Je kunt het ook met een andere PC downloaden.

[Muerte.Diablo]

misschien handig om met hdtune de schijf te scannen.
want het kan zijn dat er wat sectoren op je harde schijf zijn die corrupt zijn.

[musicer]

-The_Mask- schreef op zondag 28 juni 2009 @ 17:35:
[...]

Waarom zou je de FAQ willen downloaden?

Of quote je het verkeerde bericht? Je kunt het ook met een andere PC downloaden.

in die faq staat een download die ik aan het downloaden was

[alt-92]

Je kunt sowieso beter de meest recente debugging tools bij Microsoft zelf vandaan halen

[Turdie]

Ik denk dat dit een McAfee probleem is, heb ik zelf namelijk ook meegemaakt. Patch 8 is hiervoor te downloaden. Het gaan dan om McAfee Virusscan Enteprise 8.5.

Zie ook hier:
BugCheck 7e with VirusScan caused by MFEHIDK.SYS

[ Voor 35% gewijzigd door Turdie op 28-06-2009 18:48 ]

[Ramon]

musicer schreef op zondag 28 juni 2009 @ 15:40:
ik heb al een hele tijd af en toe wel eens een BSOD, soms meer dan anders, maar de laatste tijd veel meer. En nu heb ik er genoeg van. Vandaag had ik om de 20 min een BSOD.

Kan het niet simpelweg een hitteprobleem zijn? Kijk eens met speedfan of coretemp of hoe die tools ook heten naar de temperatuur van je systeem. Met dit weer draait de fan van de stockcooler van mijn E6600 ook overuren

[Turdie]

Ramon schreef op zondag 28 juni 2009 @ 19:09:
[...]

Kan het niet simpelweg een hitteprobleem zijn? Kijk eens met speedfan of coretemp of hoe die tools ook heten naar de temperatuur van je systeem. Met dit weer draait de fan van de stockcooler van mijn E6600 ook overuren

Nee dat kan niet. De TS post dit:

musicer schreef op zondag 28 juni 2009 @ 15:40:
page_fault_in _nonpaged_area mfesmfk.sys Adress B261A514 base at B2618000, date stamp 49ba849a
0x00000050 (0xE08BCC60, 0x00000000, 0xB261A514, 0x00000002), maar ook:
page_fault_in _nonpaged_area mfesmfk.sys Adress B001EE97 base at B001E000, date stamp 49ba849a
0x00000050 (0xC8508E23, 0x00000000, 0xB001E000, 0x00000002).en ook:
0x00000050 (0xD4A2F937, 0x00000008, 0xD4A2F937, 0x00000002

mfesmfk.sys is een bestand van McAfee, en worden gepatcht (tijdens een herstart) na de installatie van Patch 7 of Patch 8. Patches van McAfee zijn cumulatief, dus problemen opgelost in Patch 7 zitten ook in Patch 8. Eventueel kan ik Patch 8 wel toesturen, ik heb hem nog. Ik adviseer om eerst Patch 8 te installeren, en als er dan nog problemen zijn verder kijken, maar dat verwacht ik niet.

Ook geeft hij aan al memtest gedraaid te hebben, dat wil zeggen dat het geheugen goed is.

Edit:
En ik ben aardig geweest, en heb een aantal memory dumps van je ge analyseerd met de Windows Debugging Tools.
Zie hier het resultaat:

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Debugging Details:
------------------
FAULTING_IP:
win32k!NtGdiDdDDIEscape+0
944e47ed 8bff mov edi,edi
CUSTOMER_CRASH_COUNT: 6
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
BUGCHECK_STR: 0x1
PROCESS_NAME: igfxsrvc.exe
CURRENT_IRQL: 0
LAST_CONTROL_TRANSFER: from 77499a94 to 81c66d87
STACK_TEXT:
a5ab3d64 77499a94 badb0d00 0012f0c4 00000000 nt!KiServiceExit2+0x16e
WARNING: Frame IP not in any known module. Following frames may be wrong.
0012f11c 00000000 00000000 00000000 00000000 0x77499a94
STACK_COMMAND: .bugcheck ; kb
FOLLOWUP_IP:
win32k!NtGdiDdDDIEscape+0
944e47ed 8bff mov edi,edi
SYMBOL_NAME: win32k!NtGdiDdDDIEscape+0
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: win32k
IMAGE_NAME: win32k.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 49edb40e
FAILURE_BUCKET_ID: 0x1_win32k!NtGdiDdDDIEscape+0
BUCKET_ID: 0x1_win32k!NtGdiDdDDIEscape+0
Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

UNEXPECTED_KERNEL_MODE_TRAP (7f)
This means a trap occurred in kernel mode, and it's a trap of a kind
that the kernel isn't allowed to have/catch (bound trap) or that
is always instant death (double fault). The first number in the
bugcheck params is the number of the trap (8 = double fault, etc)
Consult an Intel x86 family manual to learn more about what these
traps are. Here is a *portion* of those codes:
If kv shows a taskGate
use .tss on the part before the colon, then kv.
Else if kv shows a trapframe
use .trap on that value
Else
.trap on the appropriate frame will show where the trap was taken
(on x86, this will be the ebp that goes with the procedure KiTrap)
Endif
kb will then show the corrected stack.
Arguments:
Arg1: 0000000d, EXCEPTION_GP_FAULT
Arg2: 00000000
Arg3: 00000000
Arg4: 00000000

Debugging Details:
------------------
BUGCHECK_STR: 0x7f_d
CUSTOMER_CRASH_COUNT: 9
DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT
PROCESS_NAME: firefox.exe
CURRENT_IRQL: 0
LAST_CONTROL_TRANSFER: from b10210d6 to 81c69497
STACK_TEXT:
b07a851c b10210d6 badb0d00 b1025b90 81fcaf6b nt!KiSystemFatalException+0xf
WARNING: Stack unwind information not available. Following frames may be wrong.
b07a858c 8cdb2750 b07a8634 846b1620 846b1680 mfesmfk+0x10d6
b07a85ac 8cdab9a7 846b167c 846b1620 846b1680 mfehidk+0xe750
b07a85d8 8cdac0d6 017a8680 01a81d28 8461c028 mfehidk+0x79a7
b07a8670 8cdbfebc cccccccc 871f0cb8 871f0cb8 mfehidk+0x80d6
b07a8698 81cc9fd3 871f0cb8 84a81b50 8461c084 mfehidk+0x1bebc
b07a86b0 81e2ece1 557bea46 84ad23cc 85ad72f0 nt!IofCallDriver+0x63
b07a8780 81e543cf 85ad7308 00000000 84ad2328 nt!IopParseDevice+0xf61
b07a8810 81e2c0c6 00000000 b07a8868 00000240 nt!ObpLookupObjectName+0x5a8
b07a8874 81e2dbc3 b07a89e8 00000000 00004600 nt!ObOpenObjectByName+0x13c
b07a88e8 81dd6c39 b07a8a10 001200a9 b07a89e8 nt!IopCreateFile+0x63b
b07a8930 92abb7b5 b07a8a10 001200a9 b07a89e8 nt!IoCreateFile+0x38
b07a8a14 92ae9e41 ff3839e0 b07a8a38 00000000 win32k!bCreateSection+0xa4
b07a8a6c 92ae9f28 ff383db0 ff383d78 ff383d7c win32k!EngMapFontFileFDInternal+0xc8
b07a8a84 92ae9f50 ff383db0 ff383d78 ff383d7c win32k!EngMapFontFileFD+0x15
b07a8a98 92aeb229 ff383d68 22be5db2 ffffffff win32k!bttfdMapFontFileFD+0x1f
b07a8ad4 92aea3ad ffa31af0 ffb87cf0 00000003 win32k!ttfdSemQueryFontData+0x1d
b07a8b04 92ac42dc ffa31af0 ffb87cf0 00000003 win32k!PDEVOBJ::QueryFontData+0x3c
b07a8b38 92ac3dd7 ffa068b8 00000000 b07a8cdc win32k!RFONTOBJ::bGetDEVICEMETRICS+0x49
b07a8bf4 92b5ff68 b07a8cf4 b07a8c98 ff26e9c4 win32k!RFONTOBJ::bRealizeFont+0x211
b07a8ca0 92b5fc71 ff26e8a0 00000000 00000002 win32k!RFONTOBJ::bInit+0x2dc
b07a8cb8 92ad9225 b07a8cf4 00000000 00000002 win32k!RFONTOBJ::vInit+0x16
b07a8cd4 92ad919f ffb87cf0 70616d63 00000000 win32k!ulGetFontData2+0x17
b07a8d00 92ad93d2 06011147 70616d63 00000000 win32k!ulGetFontData+0x48
b07a8d48 81c65a1a 06011147 70616d63 00000000 win32k!NtGdiGetFontData+0x2d
b07a8d48 773d9a94 06011147 70616d63 00000000 nt!KiFastCallEntry+0x12a
002db6c4 00000000 00000000 00000000 00000000 0x773d9a94
STACK_COMMAND: kb
FOLLOWUP_IP:
mfesmfk+10d6
b10210d6 ?? ???
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: mfesmfk+10d6
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: mfesmfk
IMAGE_NAME: mfesmfk.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 49ba849a
FAILURE_BUCKET_ID: 0x7f_d_mfesmfk+10d6
BUCKET_ID: 0x7f_d_mfesmfk+10d6
Followup: MachineOwner
---------

[ Voor 70% gewijzigd door Turdie op 28-06-2009 19:41 ]

[-The_Mask-]

shadowman12 schreef op zondag 28 juni 2009 @ 19:18:

Ook geeft hij aan al memtest gedraaid te hebben, dat wil zeggen dat het geheugen goed is.

De ene memtest is de andere niet.
Hij heeft een tooltje van windows of zo gebruikt en geen Memtest86+.

[musicer]

Muerte.Diablo schreef op zondag 28 juni 2009 @ 17:40:
misschien handig om met hdtune de schijf te scannen.
want het kan zijn dat er wat sectoren op je harde schijf zijn die corrupt zijn.

gedaan.. maar geen enkele fout of wat dan ook.

Ik denk zelf nog steeds dat het iets met de wifi te maken heeft, want wireless crashte hij de hele tijd.. ik had het idee dat dat vaak was tijdens downloaden en internetten en nadat ik hem aan de kabel had gehangen heb ik geen enkele crash meer gehad terwijl ik ong 500mb heb gedownload

shadowman12 schreef op zondag 28 juni 2009 @ 18:45:
Ik denk dat dit een McAfee probleem is, heb ik zelf namelijk ook meegemaakt. Patch 8 is hiervoor te downloaden. Het gaan dan om McAfee Virusscan Enteprise 8.5.

Zie ook hier:
BugCheck 7e with VirusScan caused by MFEHIDK.SYS

ik heb volgens mij geen enterprise editie verder staat er bij info dat ik virusscan 13.3 en securitycenter 9.3 hebfoutje..staat bij de download dat het voor 13.3 is, maar ik heb volgens ij geen enterprise..tenminste ik heb de versie van xs4all

shadowman12 schreef op zondag 28 juni 2009 @ 19:18:

En ik ben aardig geweest, en heb een aantal memory dumps van je ge analyseerd met de Windows Debugging Tools.
Zie hier het resultaat:

thanx.. maar staat er nog iets speciaals in, want ik word er niet heel veel wijzer uit

[ Voor 4% gewijzigd door musicer op 28-06-2009 20:40 ]

[Turdie]

musicer schreef op zondag 28 juni 2009 @ 20:07:
[...]

gedaan.. maar geen enkele fout of wat dan ook.

Ik denk zelf nog steeds dat het iets met de wifi te maken heeft, want wireless crashte hij de hele tijd.. ik had het idee dat dat vaak was tijdens downloaden en internetten en nadat ik hem aan de kabel had gehangen heb ik geen enkele crash meer gehad terwijl ik ong 500mb heb gedownload
[...]

ik heb volgens mij geen enterprise editie verder staat er bij info dat ik virusscan 13.3 en securitycenter 9.3 hebfoutje..staat bij de download dat het voor 13.3 is, maar ik heb volgens ij geen enterprise..tenminste ik heb de versie van xs4all


[...]

thanx.. maar staat er nog iets speciaals in, want ik word er niet heel veel wijzer uit

Als je het er voor over hebt, misschien een support case aanmaken bij MS? Kost ongeveer €300.

[musicer]

ik heb nu heel sterk het idee dat het aan de netwerkadaptor ligt, want aan het draatje nog geen probleem gehad. kan er een verband zijn tussen mcafee en die adaptor.. ook omdat ik niet altijd die stop error van mfesmfk.sys krijg en ook steeds hele andere codes

[musicer]

allemaal bedankt voor de reacties, maar het probleem is nu opgelost. Na een bios update waren alle problemen die ik had verholpen