BSOD: MUP_FILE_SYSTEM op Windows 7 Client

[H Jeroen]

Beste mede-tweakers,

Al een tijdje ondervind ik een probleem met mijn systeem; op het moment dat ik een netwerklocatie probeer te bereiken (zowel via \\FQDN\ als \\ipadres\\ en als ik via Computer in de verkenner het netwerk probeer te doorzoeken).

Op het moment dat ik dit doe krijg ik direct een BSOD met de volgende foutmelding:

code:

A problem has been detected and Windows has been shut down to prevent damage to your computer.

MUP_FILE_SYSTEM

If this is the first time you've seen this Stop error screen, restart your computer. If this screen appears again, follow these steps:

Check to make sure any new hardware or software is properly installed. If this is a new installation, ask your hardware or software manufacturer for any Windows updates you might need.

If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing. If you need to use Safe Mode to remove or disable components, restart your computer, press F8 to select Advanced Startup Options, and then select Safe Mode.

Technical Information:

*** STOP: 0x00000103 (0x0000000000000001, 0xFFFFFA80072BECE0, 0xFFFFFA8007074890, 0xFFFFFA8007DE7D30)

Beginning dump of physical memory
Physical memory dump complete.

Contact your system administrator or technical support group for further
assistance.

Vandaag heb ik een nieuwe SSD gekocht, en mijn systeem opnieuw geïnstalleerd. Dit in de hoop dat het probleem verholpen zou zijn. Dit is helaas niet het geval.

Wat ik heb geprobeerd:

- Driver van de netwerkadapter (Realtek PCIe GBE Family Controller) gedeïnstalleerd en opnieuw de door MSI bijgeleverde driver installeren waarop het probleem toen ik mijn PC kocht niet voorkwam
- Via apparaatbeheer de nieuwste drivers van de netwerkadapter proberen te installeren
- Windows 7 opnieuw geïnstalleerd en daarna opnieuw bovenstaande punten herhaald

Mijn (relevante) hardware:

code:

Seasonic M12II, 520Watt, ATX    
Intel Core i7-2600K, 3.40GHz, 8MB, HD3000, S1       
MSI P67A-GD65 (B3), S1155, P67, 4xDDR3, ATX     
Samsung SpinPoint F3 1TB, 7200rpm, 32MB, SATA   
Kingston ValueRam 4GB(2x2GB) DDR3 1333MHz C9    
Intel X25-M, 80GB, 2.5", SATA2, Retail  
Sony Optiarc AD-7260S 24xDVDRW, Zwart, SATA,    
MSI GeForce GTX 570, 1280MB, Overclock

Voordat ik naar de winkel rij om een nieuwe netwerkadapter te kopen, ben ik benieuwd of het probleem misschien softwarematig met jullie expertise op te lossen is.

Op dit moment ben ik de software aan het downloaden om het .DMP bestand uit te lezen. Zodra ik hier meer informatie over heb plaats ik dit in deze post.

[spone]

Relevante pagina van MS: MSDN: Bug Check 0x103: MUP_FILE_SYSTEM zegt:
"The MUP_FILE_SYSTEM bug check has a value of 0x00000103. This bug check indicates that the multiple UNC provider (MUP) has encountered invalid or unexpected data. As a result, the MUP cannot channel a remote file system request to a network redirector, the Universal Naming Convention (UNC) provider. "

"The MUP could not locate the file context that corresponds to a file object. This typically indicates that the MUP is seeing an I/O request for a file object for which MUP did not see a corresponding IRP_MJ_CREATE request. The likely cause of this bug check is a filter driver error."

Zo op het eerste gezicht lijkt het me een softwareprobleem en geen hardwareprobleem. Wat is de bron van je OS install media? Retail DVD? Piratebay?

Indien het een confirmed goede dvd is, ga dan stap voor stap dingen installeren. Dus niet het hele circus er weer tegelijk op maar driver voor driver, beginnend bij de netwerkdriver. Gezien de melding over filter driver denk ik aan iets als een virtueel cd station, cd brand software, DRM beveiliging voor games etc. Misschien even kijken of je iets van dit gebruikt.

En, long shot, wat is de andere kant die je probeert te bereiken voor ding? Als je vanaf een andere pc daarnaartoe gaat met een Windows 7 bak, gaat dat wel goed?

[ Voor 51% gewijzigd door spone op 04-08-2012 20:41 ]

[H Jeroen]

De bron van het OS is een retail DVD.

Op dit moment geïnstalleerd via de USB-tool van Microsoft, echter de vorige keer gewoon via de DVD.

Na de herinstallatie van Windows 7 heb ik als eerste de netwerkdrivers van de MSI CD geïnstalleerd, en direct daarna gecontroleerd of ik bij de netwerkshares kon. Dit was toen helaas al niet het geval.

De analyse uit het DMP bestand is als volgt:

code:

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\080412-8221-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7601 (Service Pack 1) MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17835.amd64fre.win7sp1_gdr.120503-2030
Machine Name:
Kernel base = 0xfffff800`02e0a000 PsLoadedModuleList = 0xfffff800`0304e670
Debug session time: Sat Aug  4 20:05:49.748 2012 (UTC + 2:00)
System Uptime: 0 days 0:05:53.591
Loading Kernel Symbols
...............................................................
................................................................
...................................
Loading User Symbols
Loading unloaded module list
......
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 103, {1, fffffa800a3a74e0, fffffa8008a39a70, fffffa8007de0c50}

Unable to load image \SystemRoot\System32\Drivers\AlfaFF.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for AlfaFF.sys
*** ERROR: Module load completed but symbols could not be loaded for AlfaFF.sys
Probably caused by : mup.sys ( mup!MupFsdIrpPassThrough+105 )

Followup: MachineOwner
---------

En vervolgens het !analyze -v commando ingegeven:

code:

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

MUP_FILE_SYSTEM (103)
MUP file system detected an error.
Arguments:
Arg1: 0000000000000001, MUP_BUGCHECK_NO_FILECONTEXT
    Could not locate MUP file context corresponding to a file object.
Arg2: fffffa800a3a74e0, Irp Address if an IRP was used, NULL otherwise.
Arg3: fffffa8008a39a70, FILE_OBJECT Address whose MUP file context could not be found
Arg4: fffffa8007de0c50, DEVICE_OBJECT Address

Debugging Details:
------------------


DEVICE_OBJECT: fffffa8007de0c50

DRIVER_OBJECT: fffffa8007de0e70

IMAGE_NAME:  mup.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4a5bc201

MODULE_NAME: mup

FAULTING_MODULE: fffff88001b39000 mup

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0x103

PROCESS_NAME:  explorer.exe

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from fffff88001b3fae5 to fffff80002e891c0

STACK_TEXT:  
fffff880`08d56118 fffff880`01b3fae5 : 00000000`00000103 00000000`00000001 fffffa80`0a3a74e0 fffffa80`08a39a70 : nt!KeBugCheckEx
fffff880`08d56120 fffff880`00c02bcf : fffffa80`0a3a7688 00000000`00000030 fffff880`08d561c0 fffffa80`0b006470 : mup!MupFsdIrpPassThrough+0x105
fffff880`08d56170 fffff880`00c05aea : 00000000`00000000 00000000`00000000 fffffa80`07de5b00 fffffa80`0b006470 : fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x24f
fffff880`08d56200 fffff880`011e1041 : fffffa80`07ede3c0 00000000`0000001b fffffa80`07ede810 00000000`00000028 : fltmgr!FltPerformSynchronousIo+0x2ca
fffff880`08d562a0 fffffa80`07ede3c0 : 00000000`0000001b fffffa80`07ede810 00000000`00000028 fffffa80`0b006520 : AlfaFF+0x9041
fffff880`08d562a8 00000000`0000001b : fffffa80`07ede810 00000000`00000028 fffffa80`0b006520 fffffa80`0abd0150 : 0xfffffa80`07ede3c0
fffff880`08d562b0 fffffa80`07ede810 : 00000000`00000028 fffffa80`0b006520 fffffa80`0abd0150 fffffa80`08107580 : 0x1b
fffff880`08d562b8 00000000`00000028 : fffffa80`0b006520 fffffa80`0abd0150 fffffa80`08107580 00000000`00000000 : 0xfffffa80`07ede810
fffff880`08d562c0 fffffa80`0b006520 : fffffa80`0abd0150 fffffa80`08107580 00000000`00000000 fffffa80`070ae070 : 0x28
fffff880`08d562c8 fffffa80`0abd0150 : fffffa80`08107580 00000000`00000000 fffffa80`070ae070 fffff880`011dd5a6 : 0xfffffa80`0b006520
fffff880`08d562d0 fffffa80`08107580 : 00000000`00000000 fffffa80`070ae070 fffff880`011dd5a6 00000000`00000040 : 0xfffffa80`0abd0150
fffff880`08d562d8 00000000`00000000 : fffffa80`070ae070 fffff880`011dd5a6 00000000`00000040 fffffa80`070ae0d2 : 0xfffffa80`08107580


STACK_COMMAND:  kb

FOLLOWUP_IP: 
mup!MupFsdIrpPassThrough+105
fffff880`01b3fae5 cc              int     3

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  mup!MupFsdIrpPassThrough+105

FOLLOWUP_NAME:  MachineOwner

FAILURE_BUCKET_ID:  X64_0x103_mup!MupFsdIrpPassThrough+105

BUCKET_ID:  X64_0x103_mup!MupFsdIrpPassThrough+105

Followup: MachineOwner
---------

spone schreef op zaterdag 04 augustus 2012 @ 20:36:
En, long shot, wat is de andere kant die je probeert te bereiken voor ding? Als je vanaf een andere pc daarnaartoe gaat met een Windows 7 bak, gaat dat wel goed?

De apparatuur wat ik probeer te bereiken:

* Windows 7 laptop
* Windows 7 PC
* Mede8er mediaplayer
* Iconbit mediaplayer

[ Voor 46% gewijzigd door H Jeroen op 04-08-2012 20:53 ]

[alt-92]

Laat eens een complete kernel memory dump maken?
En de Multiple UNC Provider driver kan rustig onderuit gaan door een brakke filterdriver op je NIC.
Die AlfaFF.sys driver komt vaker in beeld..

[H Jeroen]

alt-92 schreef op zaterdag 04 augustus 2012 @ 21:48:
Laat eens een complete kernel memory dump maken?
En de Multiple UNC Provider driver kan rustig onderuit gaan door een brakke filterdriver op je NIC.
Die AlfaFF.sys driver komt vaker in beeld..

Ik heb een dump laten maken van de complete kernel memory, na een analyse door WinDBG komt de volgende info naar voren:

code:

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7601 (Service Pack 1) MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17835.amd64fre.win7sp1_gdr.120503-2030
Machine Name:
Kernel base = 0xfffff800`02e4d000 PsLoadedModuleList = 0xfffff800`03091670
Debug session time: Sat Aug  4 22:07:07.393 2012 (UTC + 2:00)
System Uptime: 0 days 0:06:27.236
Loading Kernel Symbols
...............................................................
................................................................
...................................
Loading User Symbols
PEB is paged out (Peb.Ldr = 000007ff`fffda018).  Type ".hh dbgerr001" for details
Loading unloaded module list
.........
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 103, {1, fffff98006f6ce10, fffffa800a927480, fffffa8007d54c30}

*** ERROR: Module load completed but symbols could not be loaded for AlfaFF.sys
Probably caused by : mup.sys ( mup!MupFsdIrpPassThrough+105 )

Followup: MachineOwner
---------

4: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

MUP_FILE_SYSTEM (103)
MUP file system detected an error.
Arguments:
Arg1: 0000000000000001, MUP_BUGCHECK_NO_FILECONTEXT
    Could not locate MUP file context corresponding to a file object.
Arg2: fffff98006f6ce10, Irp Address if an IRP was used, NULL otherwise.
Arg3: fffffa800a927480, FILE_OBJECT Address whose MUP file context could not be found
Arg4: fffffa8007d54c30, DEVICE_OBJECT Address

Debugging Details:
------------------


DEVICE_OBJECT: fffffa8007d54c30

DRIVER_OBJECT: fffffa8007d54e70

IMAGE_NAME:  mup.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4a5bc201

MODULE_NAME: mup

FAULTING_MODULE: fffff88001bba000 mup

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0x103

PROCESS_NAME:  explorer.exe

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from fffff88001bc0ae5 to fffff80002ecc1c0

STACK_TEXT:  
fffff880`07073058 fffff880`01bc0ae5 : 00000000`00000103 00000000`00000001 fffff980`06f6ce10 fffffa80`0a927480 : nt!KeBugCheckEx
fffff880`07073060 fffff800`0336ec16 : fffff980`06f6ce10 00000000`00000002 00000000`00000002 fffffa80`07d54c30 : mup!MupFsdIrpPassThrough+0x105
fffff880`070730b0 fffff880`01110bcf : fffff980`06f6cfb8 fffff880`07073160 fffffa80`0a292c30 fffffa80`08375cf0 : nt!IovCallDriver+0x566
fffff880`07073110 fffff880`01113aea : 00000000`00000000 00000000`00000000 00000000`00000000 fffffa80`0a292c30 : fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x24f
fffff880`070731a0 fffff880`01177041 : fffffa80`080533c0 00000000`0000001b fffffa80`08053810 00000000`00000028 : fltmgr!FltPerformSynchronousIo+0x2ca
fffff880`07073240 fffff880`011735a6 : 00000000`00000040 fffffa80`0b715322 00000000`00060001 fffff880`070732a8 : AlfaFF+0x9041
fffff880`07073290 fffff880`01170222 : 00000000`00000000 fffff880`00000040 fffffa80`08053810 fffffa80`080533b0 : AlfaFF+0x55a6
fffff880`07073300 fffff880`01112288 : fffff980`119c4fb8 00000000`00000000 00000000`00000000 fffffa80`0ba69010 : AlfaFF+0x2222
fffff880`07073380 fffff880`01110d1b : fffff980`119c4fb8 fffffa80`0ba691e0 fffffa80`07d56bd0 fffffa80`07d56df0 : fltmgr!FltpPerformPostCallbacks+0x368
fffff880`07073450 fffff880`011302b9 : fffff980`119c4e10 fffffa80`08053810 fffff980`119c4e00 fffffa80`07d55b80 : fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x39b
fffff880`070734e0 fffff800`0336ec16 : fffff980`119c4e10 00000000`00000002 00000000`00000040 00000000`00000000 : fltmgr!FltpCreate+0x2a9
fffff880`07073590 fffff800`031c5be5 : 00000000`00000005 fffffa80`0b6d9cc8 fffffa80`0b46f320 fffffa80`082ad470 : nt!IovCallDriver+0x566
fffff880`070735f0 fffff800`031c2488 : fffffa80`07d54c30 fffff800`00000000 fffffa80`0b6d9b10 00000000`00000001 : nt!IopParseDevice+0x5a5
fffff880`07073780 fffff800`031c36a6 : 00000000`00000000 fffffa80`0b6d9b10 fffff800`031c514b fffffa80`06d58080 : nt!ObpLookupObjectName+0x588
fffff880`07073870 fffff800`031c4fac : 00000000`00000000 00000000`00000000 00000000`00000001 00000000`00000000 : nt!ObOpenObjectByName+0x306
fffff880`07073940 fffff800`031cfc04 : 00000000`06d5cc88 00000000`c0100080 00000000`06d5ccd8 00000000`06d5cc98 : nt!IopCreateFile+0x2bc
fffff880`070739e0 fffff800`02ecb453 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`053c7970 : nt!NtCreateFile+0x78
fffff880`07073a70 00000000`7744186a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`06d5cc08 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7744186a


STACK_COMMAND:  kb

FOLLOWUP_IP: 
mup!MupFsdIrpPassThrough+105
fffff880`01bc0ae5 cc              int     3

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  mup!MupFsdIrpPassThrough+105

FOLLOWUP_NAME:  MachineOwner

FAILURE_BUCKET_ID:  X64_0x103_VRF_mup!MupFsdIrpPassThrough+105

BUCKET_ID:  X64_0x103_VRF_mup!MupFsdIrpPassThrough+105

Followup: MachineOwner
---------

[alt-92]

Volgende stap:
http://blogs.msdn.com/b/ntdebugging/

je zal echt dieper moeten graven dan alleen de eerste hint. mup.sys is betrouwbaar, wat dat betreft, iets wat je over het algemeen niet van netwerkdrivers of andere 3rd party dingen kan zeggen.

Je hebt dus eerder kans dat mup.sys het slachtoffer is dan de oorzaak

[Turdie]

Je zou eens het volgende kunnen doen:
Disable the Alpha Network device in the device manager, reboot and see how goes.

Probeer deze driver ook te updaten bij Toshiba of Alpha Network. Ga ook andere apparaten af en kijk of je drivers up-to-date zijn, indien niet update ze.

[ Voor 20% gewijzigd door Turdie op 04-08-2012 22:31 ]

[H Jeroen]

Hoi allemaal, bedankt voor de hulp! Ik ben achter het probleem gekomen doordat mijn vader ineens met hetzelfde probleem kwam na installatie van de virusscanner GData.

Vooor in de archieven: ik heb de virusscanner verwijderd, en een andere virusscanner geïnstalleerd. Nu werkt alles weer perfect!

[spone]

Na de herinstallatie van Windows 7 heb ik als eerste de netwerkdrivers van de MSI CD geïnstalleerd, en direct daarna gecontroleerd of ik bij de netwerkshares kon. Dit was toen helaas al niet het geval.

H Jeroen schreef op woensdag 08 augustus 2012 @ 16:54:
Hoi allemaal, bedankt voor de hulp! Ik ben achter het probleem gekomen doordat mijn vader ineens met hetzelfde probleem kwam na installatie van de virusscanner GData.

Vooor in de archieven: ik heb de virusscanner verwijderd, en een andere virusscanner geïnstalleerd. Nu werkt alles weer perfect!

Staat dit niet een beetje haaks op elkaar?

[H Jeroen]

spone schreef op woensdag 08 augustus 2012 @ 17:36:
[...]

[...]

Staat dit niet een beetje haaks op elkaar?

Daar heb je helemaal gelijk in. Achteraf stom dat niet te vermelden, ik was zo gefocust op de netwerkdriver/adapter dat ik daar helemaal niet aan gedacht heb.

In ieder geval onwijs bedankt voor het meedenken!