[win7] BSOD 0x1D iastor.sys

[wouterk123]

Hallo Tweakers,

Toen ik vandaag mijn pc (anderhalve maand oud) opstarte werd ik geconfronteerd met een BSOD.
Gisteren de pc normaal afgesloten en niet recentelijk nieuwe hardware/software/drivers geïnstalleerd.
(Geen van de hardware is overgeklockt)

De BSOD vindt plaats net voor, en enkele keren een paar seconden nadat het 'welkoms' scherm is geweest.

De symptomen:

De eerste keer dat het gebeurde was de foutcode 0x50 (Page Fault in non Page Area).
De tweede en opvolgende keren was de foutcode 0x1D (Driver IQRL not less or equal) en een enkele keer
0x70860002.

Bij de foutcode 0x1D wordt iastor.sys genoemd.

Als windows in veilige modus wordt gestart vind de BSOD niet direct bij het welkoms scherm plaats maar op random (althans daar lijkt het op) momenten tussen de 5 sec en 15 minuten na het opstarten.

Na een aantal keer rebooten starte windows ook niet meer in veilige modes en bleef het laad proces steken bij "classpnp.sys"

Nu crashed windows direct bij het laden en krijg ik bij de volgende reboot het volgende te zien:
"windows kan niet worden gestart...blabla"
en kan ik kiezen voor:
"windows normaal starten" of
"windows opstartherstel starten"

als ik kies voor opstart herstel worden er een aantal tests gedaan waarbij het volgende wordt vermeld:
gevonden hoofdoorzaak:
onbekende bugcontrole: bugcontrole 70860002. Parameters = 0x3, 0x2, 0x0, 0x0.
herstelbewerking: controle en herstel van integriteit van systeembestanden
resultaat: mislukt. foutcode 0x490
tijdsduur 195844ms

Wat ik al geprobeerd heb:

• Aller eerst chkdsk /r gedaan, geen fouten gevonden
• daarna 5 uren lang memtest laten lopen (10 passes, geen geheugen errors.
• In bios IDE mode aangezet ipv. AHCI
• windows opstart herstel

Terug zetten naar een eerder herstelpunt is ook geen optie omdat ik dit heb uitgeschakeld
via windows opstart herstel kan ik nog wel bij de opdrachtenprompt komen.
Zien jullie nog andere opties behalve een clean install?

Systeem

• Gigabyte GA-H55N-USB3
• i5 760
• Kingston ValueRAM KVR1333D3N9K2/4G
• Palit GeForce GTX 460 Sonic
• Samsung Spinpoint F3 HD103SJ, 1TB
• Samsung 470 series SSD, 64GB

[ Voor 24% gewijzigd door wouterk123 op 05-02-2011 19:45 ]

[X-DJiNn]

Heb je ook zelf drivers geinstalleerd voor je chipset ? Of gebruik je diegenen die als windows je heeft aangeboden ?

Kun je die iastor.sys ook vervangen door een andere van cd of internet ?


Is het proberen waard

Welke versie van Windows gebruik je eigenlijk ?

[wouterk123]

Ik gebruik windows 7 en heb volgens mij (niet 100% zeker) zelf alle chipset drivers van de meegeleverde CD geinstalleerd. De 0x70860002 foutcode schijnt door intel matrix store technology te kunnen komen (gebruik geen RAID setup, maar weet wel dat dit geinstalleerd was)

Hoe vervang/uninstalleer ik drivers als ik niet meer in safe mode kan komen?

[redfoxert]

Ik had hetzelfde na een malware infectie. Heb een offline backup gemaakt en ben maar opnieuw begonnen (herinstallatie).

[Beatboxx]

Ik zou gewoon opnieuw installeren, meer opties zie ik eigenlijk niet

[nwagenaar]

Beatboxx schreef op zondag 06 februari 2011 @ 11:58:
Ik zou gewoon opnieuw installeren, meer opties zie ik eigenlijk niet

De oplossing is om simpelweg de laatste drivers van Internet te gebruiken. Ik heb deze fout meerdere malen gezien. En de installatie van de laatste drivers verhielp dit probleem.

Wat je kan doen, is proberen om met een Linux distributie of met Ultimate BootCD je PC op te starten en de iastor.sys te vervangen. Een andere mogelijkheid is om de harddisk aan een andere PC te hangen. Je zal sowieso een 2e PC nodig hebben om de driverpackage van Intel te kunnen extracten

[wouterk123]

Oke ik heb deze drivers van intel gedownload
Hierin bevindt zich inderdaad het bestand "iastor.sys"

Ik brandt nu een Ubuntu cd en zal vervolgens het bestand vervangen.
jullie horen het wel of het heeft gewerkt

[wouterk123]

nou dat werkte helaas niet, al is de BSOD code nu wel veranderd van 0x70860002 naar 0x1D
(waarbij nog steeds iastor.sys wordt vermeld)

ook het booten in safe mode loopt nog steeds vast bij classpnp.sys

[X-DJiNn]

Lees dit eens, misschien heb je hier wat aan.

[wouterk123]

alle opties geprobeerd (had dit topic al gevonden voordat je hem poste, maar toch bedankt )
systeem blijft nu niet meer hangen bij classpnp.sys, ipv daarvan krijg ik een bsod..

het niet werken van safe mode lijkt los te staan van de bsod, maar het blijft vreemd dat safe mode de eerste paar keer toen het probleem zich net voordeed nog wel werkte..

[ Voor 32% gewijzigd door wouterk123 op 06-02-2011 14:32 ]

[X-DJiNn]

Het is wel raak bij je of niet.

Ik weet niet of je er belangrijke data op hebt staan, maar persoonlijk zou ik voorstellen om een nieuwe install te doen. Je blijft aan het knooien zo !

Geeft ie nog nieuwe foutcodes anders

[X-DJiNn]

Kun je via de Ubuntu LiveCD geen online virus-scan doen ?

Het is maar een idee

[wouterk123]

ja dat zou moeten kunnen, welke online virus-scan raad je aan?

[X-DJiNn]

Heb geen idee eigenlijk om eerlijk te zijn.

Ik denk dat je wel moet gaan kijken naar hetgeen dat je FireFox in Ubuntu gebruikt.

[wouterk123]

voor alle online scanners die ik tot nu toe ben tegen gekomen moet je toch iets installeren en zijn alleen voor windows

[X-DJiNn]

Misschien je schijf in een andere pc hangen (als je die ter beschikking hebt)

[X-DJiNn]

Dan zou je eventueel ook alvast bestanden kunnen veilig stellen


BitDefender.nl

[ Voor 12% gewijzigd door X-DJiNn op 06-02-2011 15:23 ]

[wouterk123]

oh bestanden zit ik niet zo over in, daar heb ik wel een backup van. het is meer dat ik geen zin heb om windows + alle programma's opnieuw te installeren en te configureren. Daar gaat wel een dag in zitten.

En het geeft natuurlijk meer voldoening om het probleem op te lossen ipv simpel weg een clean install te doen

Maar aangezien ik nu al een middagje bezig ben had ik dat misschien toch beter kunnen doen..

Edit:
inmiddels mijn windows drive aan het scannen met avast antivirus via de ubuntu live cd

[ Voor 10% gewijzigd door wouterk123 op 06-02-2011 15:30 ]

[MegaTronics]

Meestal probeer ik ook om het op te lossen, maar als ik na een uur nog geen resultaat heb, gaat het image terug van de vorige dag.

[Verwijderd]

wouterk123 schreef op zondag 06 februari 2011 @ 15:25:
oh bestanden zit ik niet zo over in, daar heb ik wel een backup van. het is meer dat ik geen zin heb om windows + alle programma's opnieuw te installeren en te configureren. Daar gaat wel een dag in zitten.

En het geeft natuurlijk meer voldoening om het probleem op te lossen ipv simpel weg een clean install te doen

Maar aangezien ik nu al een middagje bezig ben had ik dat misschien toch beter kunnen doen..

Naja, een screenshot van je program files. En vervolgens via je screenshot alle programma's opnieuw installeren. Easy-Work

En als je programma's met kreks gebruikt, moet je die natuurlijk wel eerst backuppen.

[wouterk123]

MegaTronics schreef op zondag 06 februari 2011 @ 15:27:
Meestal probeer ik ook om het op te lossen, maar als ik na een uur nog geen resultaat heb, gaat het image terug van de vorige dag.

Waarmee maak je zo'n image, in het vervolg misschien wel zo handig om dit ook te doen

[Verwijderd]

wouterk123 schreef op zondag 06 februari 2011 @ 15:39:
[...]


Waarmee maak je zo'n image, in het vervolg misschien wel zo handig om dit ook te doen

Een hele goede is (uit ervaring), http://sourceforge.net/projects/clonezilla/

Open-source - linux based!

[X-DJiNn]

Probeer Macrium Reflect !!

[wagenveld]

Handige how to in 2 delen:
http://4sysops.com/archiv...with-rescue-tools-part-2/

ImageX er in plakken met deze handige GUI: http://www.autoitscript.com/site/autoit-tools/gimagex/

Het is even knutselen, maar volledig gratisch en legaal, en werkt ideaal.

[MegaTronics]

Ik gebruik daarvoor True Image 9.7, welke ik zelf scrip via een batchbestand.

[ Voor 37% gewijzigd door MegaTronics op 06-02-2011 15:47 ]

[Verwijderd]

MegaTronics schreef op zondag 06 februari 2011 @ 15:47:
Ik gebruik daarvoor True Image 9.7, welke ik zelf scrip via een batchbestand.

Delen, delen, delen?"

[MegaTronics]

Gewoon de handleiding lezen en de juiste commando's gebruiken . Let op, je moet wel een enterprise versie hebben, de home versies kun je niet scripten.

Edit: http://www.purplerage.com...onEcho%20User%20Guide.pdf en dan hoofdstuk 16.

De hoofdregel in de batchfile komt op dit neer:

code:

TrueImageCmd.exe /create /filename:"**locatie en naam**.tib" /incremental /compression:9 /partition:1-1,2-1 /progress:on

Voor de rest zit er in de batchfile nog een routine die in geval van een volledige image (eens per week) eerst de oudere images moved naar andere directories. (week 1 en week 2).

Je krijgt dan de onderstaande structuur:

code:

Volume in drive Z is Backup
 Volume Serial Number is C1AE-4880

 Directory of z:\Images\HP

04-02-2011  15:42    <DIR>          .
04-02-2011  15:42    <DIR>          ..
29-01-2011  20:03    29.851.674.112 HP_Image.tib
30-01-2011  18:28        99.867.136 HP_Image2.tib
31-01-2011  21:24       193.483.264 HP_Image3.tib
01-02-2011  19:46       264.138.752 HP_Image4.tib
02-02-2011  18:50       136.214.528 HP_Image5.tib
03-02-2011  18:26       109.261.312 HP_Image6.tib
04-02-2011  15:43       158.348.288 HP_Image7.tib
29-01-2011  19:16    <DIR>          Week 1
29-01-2011  19:16    <DIR>          Week 2
               7 File(s) 30.812.987.392 bytes

 Directory of z:\Images\HP\Week 1

29-01-2011  19:16    <DIR>          .
29-01-2011  19:16    <DIR>          ..
22-01-2011  17:01    30.043.184.640 HP_Image.tib
23-01-2011  16:24       171.427.328 HP_Image2.tib
24-01-2011  19:56       109.526.016 HP_Image3.tib
25-01-2011  18:33       191.729.664 HP_Image4.tib
26-01-2011  19:08       126.282.240 HP_Image5.tib
27-01-2011  18:23       149.132.288 HP_Image6.tib
28-01-2011  19:41       260.081.664 HP_Image7.tib
               7 File(s) 31.051.363.840 bytes

 Directory of z:\Images\HP\Week 2

29-01-2011  19:16    <DIR>          .
29-01-2011  19:16    <DIR>          ..
16-01-2011  17:04    31.020.104.704 HP_Image.tib
17-01-2011  20:05       276.775.936 HP_Image2.tib
18-01-2011  21:36       166.413.824 HP_Image3.tib
19-01-2011  20:37       527.719.936 HP_Image4.tib
20-01-2011  19:00       114.398.208 HP_Image5.tib
21-01-2011  18:47       125.640.704 HP_Image6.tib
               6 File(s) 32.231.053.312 bytes

[ Voor 126% gewijzigd door MegaTronics op 06-02-2011 16:15 ]

[wouterk123]

Oke bedankt voor de tips, scan is inmiddels klaar en heeft een aantal sporen van "Win64:Alureon-B@mbr[rtk]" gevonden in de bestanden: windows/pagefile.sys, windows/found.000/file0000.chk en windows/windows/memory.dmp

in alle drie gevallen geeft avast de volgende error: "cannot move file to chest"

Zou dit de oorzaak van de bsod's kunnen zijn en is hier nu nog wat aan te doen?

Zo niet dan ga ik voor de clean install

edit:
volgende via google gevonden link er is dus een verband tussen de bsod en het gevonden virus, probeer nu de oplossingen die daar worden gegeven

[ Voor 21% gewijzigd door wouterk123 op 06-02-2011 16:28 ]

[Thijsch]

Dit probleem heb ik gisteren ook gehad. Heeft bijna de hele zaterdag gekost om op te lossen Dit is het gevolg van een virus welke bij een bepaalde torrent zat. Dit virus nestelt zich in je MBR. Ik heb het als volgt opgelost:
(Copy paste van een ander forum)

I'm back up and running after 3 days of pulling my hair out because of that ****er. I'm not a command prompt expert (to say the least), so I can't explain what any of this means, but here's what I did:

1. Make a bootable USB with Windows 7 64-bit recovery CD
2. Boot from USB and open Command Prompt
3. Enter the following sequence of commands (from the post by acasgar at http://www.experts-exchange.com/OS/M...6610604.html):

bcdedit /export C:\BCD_Backup
c:
bootrec /RebuildBcd
bootrec /FixMbr
bootrec /FixBoot
cd boot
attrib bcd -s -h -r
ren c:\boot\bcd bcd.old
bootrec /RebuildBcd
bootrec /FixMbr

4. Remove USB and reboot from hard disk as usual.
5. Run Hitman Pro (30 day free license) from link a few posts above and remove infected items.

Hope this can help somebody.

Ik heb onder linux van de windows 7 recovery CD een bootable USB stick gemaakt. Ik weet niet of linken naar die recovery CD is toegestaan, maar die kan je zelf vinden.Bovenstaande was voor mij de oplossing: fixt je MBR weer en gooit het virus eraf.

Zie hier het orgineel: http://forums.techguy.org...or-sys-windows-7-a-4.html


Hopelijk helpt jou dit ook

[wouterk123]

moet dit perse vanaf een USB stick of kan het ook door te booten vanaf de recovery CD zelf?

[ Voor 124% gewijzigd door wouterk123 op 06-02-2011 19:18 ]

[Thijsch]

wouterk123 schreef op zondag 06 februari 2011 @ 18:58:
moet dit perse vanaf een USB stick of kan het ook door te booten vanaf de recovery CD zelf?

Kan uiteraard ook vanaf de CD. (Ik had die echter niet meer. OEM install op mijn laptop. Vermoedelijk heb ik die CD bij aanschaf per ongeluk weggegooid).

[wouterk123]

vanaf de cd geprobeerd, alles lijkt goed te zijn gegaan.
Echter als het 'welkoms venster' zou moeten verschijnen zie ik alleen een zwart scherm met een witte cursor (die ik overigens gewoon kan bewegen) en meer niet

safe mode werkt nog steeds niet vanwege die stomme classpnp.sys...

[Thijsch]

wouterk123 schreef op zondag 06 februari 2011 @ 19:18:
vanaf de cd geprobeerd, alles lijkt goed te zijn gegaan.
Echter als het 'welkoms venster' zou moeten verschijnen zie ik alleen een zwart scherm met een witte cursor (die ik overigens gewoon kan bewegen) en meer niet

safe mode werkt nog steeds niet vanwege die stomme classpnp.sys...

Dat scherm, is dat tijdens de "herstelcyclus" of daarna tijdens de eerste normale start?

/Edit: schiet me net te binnen dat dit effect (zwart scherm + witte cursor) soms het gevolg is van een unbootable USB ding dat is ingeplugd tijdens het booten.

[ Voor 14% gewijzigd door Thijsch op 06-02-2011 19:55 ]

[wouterk123]

tijdens de eerste normale start en heb alleen usb toetsenbord en muis ingeplugt

[wouterk123]

Het lijkt erop dat dit het probleem is:

[Hallo,

I had the same problem as you did up until 20 min ago.

It happened after I somehow disrupted the sleep/wake-up process. My theory is that it cleared the permissions on some essential files and did not let Win7 read it.


So from the beginning. After the computer woke up it showed me some errors saying that there are not enough permissions to write some temp files (programs that were running were trying to get the write access), so I though a restart would do some good, since it is Windows after all, who know what might have gone wrong. After restart I got the Black Screen with a mouse pointer. Nothing else.

I rebooted a couple of times and sometimes the mouse pointer was not moving, sometimes it was.

I inserted the Windows 7 Install which I have on a USB Drive. Then I ran every possible option in the Repair Menu.

1. Auto Boot Fix - resulted in some fixes (filesystem fixes) but did not fix the issue at hand.

2. restore Point - I had no restore points (strange, but it was the case)

3. restore Disk - which I did not have either.

-> I did not run the memory test, seemed unimportant.


The Black Screen remained.

No keyboard shortcuts worked. Nothing except the mouse pointer was responding


Finally I decided I would restart from XP which I have parallel installed.

I ran chkdsk there and it also fixed some errors. Still the Black Screen remained after reboot in Win7.

Then I decided to look at the permissions on the folders in my Win7 System Drive. It showed literally no permissions. The checkboxes were not filled.


Next I did the following:

1. Right click on the system drive

2. Properties -> Security Tab

3. Administrators, System -> checked Full Access

4. Authenticated Users -> added and checked Everything except "Full Control" (Modify was also checked.) (not sure if this is nessesary)

5. Then I clicked apply.

6. After around 30 minutes the process was over and I tried to boot unded Windows 7 -> It worked!

I saw the black screen at first with a mouse pointer (which I think I remember being a normal case). Then the Login screen appeared.

I have one last concern left. The full permissions on every folder and file should be a little insecure in my opinion. If it is, then how do I let Win7 set the right permissions on folders?

Aangezien ik niet de mogelijkheid heb om de drive in een andere pc te stoppen vroeg ik me af of dit ook mogelijk is via de console vanaf de windows 7 installatie disk, dus hierbij een oproep aan alle console commando guru's!

[wouterk123]

Na wat googlen het antwoord gevonden denk ik.

takeown /f E: /r /d J
icacls E: /grant administrators:F /T

Hierbij werden alle files bijlangs gegaan, dit duurde ongeveer een uur.
Helaas zonder resultaat, het zwarte scherm met de witte cursor bleef

Ook nog het volgende geprobeerd:

sfc. sfc /scannow /offwindir=E:\windows /offbootdir=x:

Hierbij is E: de windows schijf (normaal C:, waarom dit nu E is snap ik ook niet)
X: is de CD drive.
tijdens recovery is de C: schijf gevuld met andere dingen, is dit normaal gedrag tijdens de ' recovery' ?

In ieder geval duurt het een tijdje en wordt vervolgens gemeld dat er geen afwijkende windows bestanden zijn gevonden en dat er geen bestanden zijn vervangen.

Het begint toch een beetje uitzichtloos te worden zo

[ResuCigam]

wouterk123 schreef op zaterdag 05 februari 2011 @ 19:33:
Wat ik al geprobeerd heb:

• In bios IDE mode aangezet ipv. AHCI

Had je die al terug gezet?

[wouterk123]

Ja die staat weer op AHCI

[wouterk123]

Ik heb het opgegeven, clean install gedaan en in het vervolg maar op tijd een image draaien!