[BSOD] Win2k Server op Dell PowerEdge 4400 Server

[Urk]

Hoop dat ik met deze vraag in het goede forum zit. anders mijn excuses.

We hebben hier op het werk een Dell PowerEdge 4400 Server die sinds een week om de paar uur (onregelmatig) een BSOD genereert.

De BSOD luid: PAGE_FAULT_IN_NON_PAGED_AREA
Bij de BSOD word ook nog een vermelding gegeven naar raid.sys

Een PAGE_FAULT_IN_NON_PAGED_AREA duid meestal op een hardware probleem. Volgens Google Search en Microsoft KB.

Er zit 1,5 Gb geheugen in de server, 2 x 256 in een paar en 2 x 512 in een paar. Heb al getest met deze paren om te kijken of het aan het geheugen ligt, maar helaas geen resultaat, met beide paren los krijgen we nog steeds een BSOD.
Daar ligt het dus niet aan... lijkt me.

Verder zit er nog een 128 Mb RAID geheugen module in. Volgens Dell manual zijn deze niet verwisselbaar met het system memory, dus kan niet testen of deze wel goed is. Er is immers maar 1 module.

Het vreemde is ook dat er in het BSOD gerefereert word naar raid.sys, Echter op de server zelf is dit bestand niet aanwezig, daar snap ik dus niks van
Zou dit bestand dan als het ware ergens in het RAID geheugen, of RAID configuratie staan? En wil de referentie naar raid.sys ook zeggen dat het BSOD hier daadwerkelijk door word gegenereerd.
Hoe zit dat met die raid.sys?

We draaien RAID5, verder is het een Dual Xeon 933 Mhz bak met U320 SCSI etc..

Helaas is ons support contract net verlopen, dus voor we geld gaan uitgeven wil ik eerst nog een beetje zelf onderzoeken, heeft iemand enig idee?

[Urk]

En oh ja, een virusscan levert ook niks op, en we hebben ook geen Sasser worm, de Clean util van Symantec vond niks...

[Don van Boven]

Heb je nog een STOP-code, bijv. 0x00000050?? Want ik kan zelf zo gauw ook niets vinden op die raid.sys error.

[Rendier2710]

schijven gecontroleerd op fouten?

[Urk]

Nee, die heb ik helaas niet opgeschreven, tja, dat zijn zoveel nummertjes
Ik heb hier wel een stukje uit de Drwtsn32 LOGFILE:

Maar of je daar nou veel wijzer uit word

code:

State Dump for Thread Id 0x4e0

eax=0000045a ebx=00000073 ecx=0000045a edx=7fffffff esi=7ffffffe edi=0012f477
eip=0040e753 esp=0012f18c ebp=0012f3e0 iopl=0         nv up ei pl nz na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000206


function: <nosymbols>
        0040e738 e9b4010000       jmp     0040e8f1
        0040e73d 85c9             test    ecx,ecx
        0040e73f 7509             jnz     0041724a
        0040e741 8b0d50894100     mov     ecx,[00418950]         ds:00418950=00413584
        0040e747 894df8           mov     [ebp+0xf8],ecx         ss:009492c6=????????
        0040e74a 8bc1             mov     eax,ecx
        0040e74c 8bd6             mov     edx,esi
        0040e74e 4e               dec     esi
        0040e74f 85d2             test    edx,edx
        0040e751 7408             jz      0041675b
FAULT ->0040e753 803800           cmp     byte ptr [eax],0x0           ds:0000045a=??
        0040e756 7403             jz      0041275b
        0040e758 40               inc     eax
        0040e759 ebf1             jmp     0041134c
        0040e75b 2bc1             sub     eax,ecx
        0040e75d e98f010000       jmp     0040e8f1
        0040e762 c745f008000000   mov   dword ptr [ebp+0xf0],0x8 ss:009492c6=????????
        0040e769 c745d407000000   mov   dword ptr [ebp+0xd4],0x7 ss:009492c6=????????
        0040e770 f645fc80         test    byte ptr [ebp+0xfc],0x80     ss:009492c6=??
        0040e774 c745f410000000   mov  dword ptr [ebp+0xf4],0x10 ss:009492c6=????????
        0040e77b 745d             jz      004171da
        0040e77d 8a45d4           mov     al,[ebp+0xd4]                ss:009492c6=??

*----> Stack Back Trace <----*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
0012F3E0 00409B22 0012F3F8 0012F477 0012F578 0000001A !<nosymbols> 
0012F418 0040445C 0080351E 000002E4 0012F460 0012F570 !<nosymbols> 
008033E4 00000000 00000001 000004E0 00000000 00000000 !<nosymbols> 

*----> Raw Stack Dump <----*
0012f18c  e0 33 80 00 1a 00 00 00 - 04 35 80 00 28 d7 13 00  .3.......5..(...
0012f19c  a4 f1 12 00 00 00 00 00 - b4 d6 13 00 64 d7 13 00  ............d...
0012f1ac  28 d7 13 00 cc b5 a6 77 - 00 f0 fd 7f 66 82 f8 77  (......w....f..w
0012f1bc  80 00 00 00 00 00 00 00 - 10 f5 12 00 b1 81 f8 77  ...............w
0012f1cc  48 03 fd 77 43 8b f8 77 - 48 03 fd 77 f8 8a f8 77  H..wC..wH..w...w
0012f1dc  00 00 00 00 f0 d5 13 00 - 1b a2 b9 7f 00 e0 fd 7f  ................
0012f1ec  00 e0 fd 7f 00 ec fd 7f - 00 e0 fd 7f 44 00 00 00  ............D...
0012f1fc  c6 f2 12 00 00 00 00 00 - ac 1e 13 00 38 d7 13 00  ............8...
0012f20c  00 00 00 00 00 00 00 00 - 44 00 3a 00 5c 00 4d 00  ........D.:.\.M.
0012f21c  44 00 61 00 65 00 6d 00 - 6f 00 6e 00 5c 00 57 00  D.a.e.m.o.n.\.W.
0012f22c  6f 00 72 00 6c 00 64 00 - 43 00 6c 00 69 00 65 00  o.r.l.d.C.l.i.e.
0012f23c  6e 00 74 00 5c 00 48 00 - 54 00 4d 00 4c 00 5c 00  n.t.\.H.T.M.L.\.
0012f24c  57 00 6f 00 72 00 6c 00 - 64 00 43 00 6c 00 69 00  W.o.r.l.d.C.l.i.
0012f25c  65 00 6e 00 74 00 2e 00 - 64 00 6c 00 6c 00 00 00  e.n.t...d.l.l...
0012f26c  02 00 00 00 44 00 3a 00 - 5c 00 4d 00 44 00 61 00  ....D.:.\.M.D.a.
0012f27c  65 00 6d 00 6f 00 6e 00 - 5c 00 57 00 6f 00 72 00  e.m.o.n.\.W.o.r.
0012f28c  6c 00 64 00 54 f4 12 00 - 00 00 00 00 00 00 40 00  l.d.T.........@.
0012f29c  f0 00 40 00 90 f2 12 00 - ec f3 12 00 7c f3 12 00  ..@.........|...
0012f2ac  00 00 00 00 d0 f2 12 00 - 06 32 f8 77 00 00 40 00  .........2.w..@.
0012f2bc  01 00 00 00 02 00 00 00 - 5c f3 12 00 f0 00 40 00  ........\.....@.

State Dump for Thread Id 0x4f0

eax=74fd6311 ebx=0013d5c8 ecx=0073005c edx=00000000 esi=74fea3a0 edi=00000000
eip=77f8289c esp=0094ff84 ebp=0094ffb4 iopl=0         nv up ei pl nz na pe nc
cs=001b  ss=0023  ds=0023  es=0023  fs=0038  gs=0000             efl=00000202


function: ZwRemoveIoCompletion
        77f82891 b8a8000000       mov     eax,0xa8
        77f82896 8d542404         lea     edx,[esp+0x4]          ss:01169e6b=????????
        77f8289a cd2e             int     2e
        77f8289c c21400           ret     0x14

*----> Stack Back Trace <----*

FramePtr ReturnAd Param#1  Param#2  Param#3  Param#4  Function Name
0094FFB4 7C57438B 74FDA505 003A0043 0057005C 0013D5C8 ntdll!ZwRemoveIoCompletion 
0094FFEC 00000000 00000000 00000000 00000000 00000000 kernel32!TlsSetValue

[dokasensai]

drivers geupdate ?

[Urk]

Rendier2710 schreef op 04 mei 2004 @ 14:51:
schijven gecontroleerd op fouten?

Ja heb op alle partities gister al een CHKDSK uitgevoerd. Maar helaas ook zonder resultaat.
Heb net nog een DIAG test van Dell OpenManage gedraait, maar alle testen slagen gewoon SUCCESFULL

[Urk]

Ik heb nu inmiddels al de BackupEXEC, MDaemon mailserver en Symantec AntiVirus Corp Ed. services gestopped en gedisabled... kijken of dat wat uitmaakt..

[Weezer-DC]

Urk schreef op 04 mei 2004 @ 14:57:
Ik heb nu inmiddels al de BackupEXEC, MDaemon mailserver en Symantec AntiVirus Corp Ed. services gestopped en gedisabled... kijken of dat wat uitmaakt..

Ik zie daar mdeamon voorbij komen in de dump.
Ik zou daar is naar kijken.

[Urk]

Weezer-DC schreef op 04 mei 2004 @ 15:01:
[...]


Ik zie daar mdeamon voorbij komen in de dump.
Ik zou daar is naar kijken.

Ja dat zag ik dus net ook al, daarom heb ik hem gestopped en gedisabled, dus die draait niet meer. Even afwachten wat er gaat gebeuren dus...

[Grolsch]

doet mij denken aan de stuurprogramma's (drivers) voor je raid kaart, update deze eens!

[Urk]

Grolsch schreef op 04 mei 2004 @ 15:42:
doet mij denken aan de stuurprogramma's (drivers) voor je raid kaart, update deze eens!

Maar deze hebben dan wel altijd goed gewerkt, moet toch haast niet kunnen dan?

[Urk]

Helaas, ook MDaemon, BackupEXEC en Symantec AntiVirus stoppen en disabled helpt niet, hij blijft BSOD'en..

[Verwijderd]

Windows XP en 2000 BSOD guide

[Urk]

Verwijderd schreef op 04 mei 2004 @ 16:11:
Windows XP en 2000 BSOD guide

Niet erg behulpzaam, die heb ik natuurlijk allang gezien/gelezen...

[Verwijderd]

start eens op met minimaal geheugen, je raid config en toetsenbord, muis en monitor, voor de rest alles eruit. Check dan ofe het probleem zich nog steeds voordoet

[mutsje]

Grolsch schreef op 04 mei 2004 @ 15:42:
doet mij denken aan de stuurprogramma's (drivers) voor je raid kaart, update deze eens!

Heb je dat al gedaan?