Was ist das für ein Fehler?

[Schiller]

Hi,

seit geraumer Zeit bekomme ich diese Fehlermeldung bei Windows XP Prof.

http://img2.exs.cx/img2/3923/303.th.jpg (http://img2.exs.cx/my.php?loc=img2&image=2870.jpg)

Mir ist nicht bekannt, dass dieser Fehler nur bei bestimmten Anlässen(Programmstart/Programmbeendung etc.) kommt.

Bei mir ist nichts übertaktet.

Danke.

Mfg

[warper]

Die üblichen Verdächtigen:

RAM - am Besten mal mit memtest checken
Netzteil - zuwenig Saft
Harddisk - fehlerhafte Sektoren oder weiss der Gucker was.

[Nase]

Die deutsche Knowledge Base von Microsoft beinhaltet 22 Artikel bzgl. dieses Fehlers. Schau da einfach mal rein -> http://support.microsoft.com/default.aspx

[MannDesAuges]

Hi,

seit geraumer Zeit bekomme ich diese Fehlermeldung bei Windows XP Prof.

Mir ist nicht bekannt, dass dieser Fehler nur bei bestimmten Anlässen(Programmstart/Programmbeendung etc.) kommt.

Bei mir ist nichts übertaktet.

Danke.

Mfg

Bug Check 0xA: IRQL_NOT_LESS_OR_EQUAL
The IRQL_NOT_LESS_OR_EQUAL bug check has a value of 0x0000000A. This indicates that Microsoft® Windows® or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.

Parameters
The following parameters are displayed on the blue screen.

Parameter Description
1 Memory referenced
2 IRQL at time of reference
3 0: Read
1: Write

4 Address which referenced memory


Cause
This bug check is issued if paged memory (or invalid memory) is accessed when the IRQL is too high.

The error that generates this bug check usually occurs after the installation of a faulty device driver, system service, or BIOS.

If you encounter bug check 0xA while upgrading to a later version of Windows, this error might be caused by a device driver, a system service, a virus scanner, or a backup tool that is incompatible with the new version.

Resolving the Problem
If a kernel debugger is available, obtain a stack trace.

To resolve an error caused by a faulty device driver, system service, or BIOS

Restart your computer.
Press F8 at the character-based menu that displays the operating system choices.
Select the Last Known Good Configuration option from the Windows Advanced Options menu. This option is most effective when only one driver or service is added at a time.
To resolve an error caused by an incompatible device driver, system service, virus scanner, or backup tool

Check the System Log in Event Viewer for error messages that might identify the device or driver that caused the error.
Try disabling memory caching of the BIOS.
Run the hardware diagnostics supplied by the system manufacturer, especially the memory scanner. For details on these procedures, see the owner's manual for your computer.
Make sure the latest Service Pack is installed.
If your system has small computer system interface (SCSI) adapters, contact the adapter manufacturer to obtain updated Windows drivers. Try disabling sync negotiation in the SCSI BIOS, checking the cabling and the SCSI IDs of each device, and confirming proper termination.
For integrated device electronics (IDE) devices, define the onboard IDE port as Primary only. Also, check each IDE device for the proper master/slave/stand-alone setting. Try removing all IDE devices except for hard disks.
If the message appears during an installation of Windows, make sure that the computer and all installed peripherals are listed on the Microsoft Windows Hardware Compatibility List (HCL).
(aus: WinDbg\help)

So, das soll kein spam sein. :frown:

Suche mal bei Microsoft nach "debugger", schnapp dir die aktuelle Version 32 Bit für WinXP; bringe in Erfahrung, wie man die Symbols einbindet und dann suche in Sysroot (normalerweise WINNT) nach dem Ordner Minidump, falls vorhanden. Analysiere den Dump, und mit Glück spuckt er den schuldigen Treiber aus.

[Schiller]

Suche mal bei Microsoft nach "debugger", schnapp dir die aktuelle Version 32 Bit für WinXP; bringe in Erfahrung, wie man die Symbols einbindet und dann suche in Sysroot (normalerweise WINNT) nach dem Ordner Minidump, falls vorhanden. Analysiere den Dump, und mit Glück spuckt er den schuldigen Treiber aus.

Welchen Debugger? Es gibt einen Scriptdebugger und irgendwie noch einen... :|

@Nase: Bei mir funzt die Suche auf der Microsoftseite nicht. Ich glaube die mögen keine anderen Browser ausser den IE :ugly:

[MannDesAuges]

Welchen Debugger? Es gibt einen Scriptdebugger und irgendwie noch einen... :|

@Nase: Bei mir funzt die Suche auf der Microsoftseite nicht. Ich glaube die mögen keine anderen Browser ausser den IE :ugly:

grrr :P

http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx

:|

[Lokadamus]

mmm...

Laut MS (http://support.microsoft.com/default.aspx?scid=kb;en-us;314063) stochert ein Treiber oder andere incompatible Software bei dir im Speicher rum oder dein Ram hat einen Schaden weg (Testprogramme (http://www.forum-3dcenter.de/vbulletin/showthread.php?s=&postid=2017134#post2017134)). Ansonsten kannst du mal in die Ereignisanzeige gucken und nach Fehler oder Warnungen gucken ...

[Schiller]

Kann ZoneAlarm diesen Fehler verursachen? Denn TrueVector(siehe Bild im Anhang) gehört zu ZoneAlarm. Und das Ding ist in der Ereignisanzeige/Anwendung ständig und oft vertreten. Aber da steht nur, dass das beim Laden des TrueVectors der Fehler kommt. Über den Absturz gibt es keine Protokolle :-/

[Lokadamus]

mmm...

Kannst du noch einen Screenshot von der allgemeinen Ansicht der Ereignisanzeige machen (also die ganzen Meldungen)? ansonsten könnte es gut sein, dass der True Vector nicht richtig läuft und dadurch Probleme verursacht ...

[Gast]

Das Teil ist bei mir auch immer mit einem Blue Screen verreckt... Schmeiss den Scheiss von Deiner Platte!

http://forum.zonelabs.org/zonelabs/search?type=Message&q=blue+screen+true+vector&page_size=20

[Schiller]

mmm...

Kannst du noch einen Screenshot von der allgemeinen Ansicht der Ereignisanzeige machen (also die ganzen Meldungen)? ansonsten könnte es gut sein, dass der True Vector nicht richtig läuft und dadurch Probleme verursacht ...

http://img35.exs.cx/img35/4162/Zwischenablage01.th.png (http://img35.exs.cx/my.php?loc=img35&image=Zwischenablage01.png)

[Avari155]

http://www.forum-3dcenter.org/vbulletin/showthread.php?s=&threadid=19413 :uconf2:

[Lokadamus]

mmm...

Brauchst du den "WMDM PMSP Service" unbedingt? ansonsten hätte ich gesagt, werf den mal raus. Der Dienst wird immer vor dem True Vector gestartet und sucht irgendwie nach angeschlossenen Geräten oder sowas, eventuell kommt er dem True Vector in die Quere ... der Dienst (http://support.microsoft.com/default.aspx?scid=kb;DE;321677) gehört irgendwie zum Media Player (7.0?) ...

[Schiller]

mmm...

Brauchst du den "WMDM PMSP Service" unbedingt?

Ich weiß nicht einmal woher dieser "Service" kommt. :|

[Schiller]

Ist schon wieder passiert. :mad:


Der Computer ist nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000000a (0x70ff4831, 0x00000002, 0x00000000, 0x804f4fcf). Ein volles Abbild wurde gespeichert in: F:\WINDOWS\Minidump\Mini082404-01.dmp.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


Was soll ich jetzt machen?

[Lokadamus]

mmm...

Schau mal mit msconfig die Dienste durch, irgendwo muss dieser Dienst aufgerufen werden ...

[Schiller]

mmm...

Schau mal mit msconfig die Dienste durch, irgendwo muss dieser Dienst aufgerufen werden ...

:|

Welcher Dienst? :confused:

[Schiller]

Huhu ;(

[Lokadamus]

mmm...

Dieser "WMDM PMSP Service" - Dienst ...

[Schiller]

mmm...

Dieser "WMDM PMSP Service" - Dienst ...

Der Dienst ist ok und er kommt auch nicht mehr vor. Immer wenn ich einen Bluescreen bekomme, kommt in die Ereignisanzeige "save dump"(siehe Bild)

Und ich hab rausgefunden, dass der Fehler irgendwas mit einem Treiber zu tun hat.(HIER (http://www.mut.com/media/buecher/win2000_server_komp/data/kap25_a.htm)) Bloß ich weiß nicht mit welchem. Jetzt wüsste ich gerne, wie ich anhand des Fehlercodes rausfinden kann, welcher Treiber oder welche Software dafür verantwortlich ist.

http://img45.exs.cx/img45/4162/Zwischenablage01.th.png (http://img45.exs.cx/my.php?loc=img45&image=Zwischenablage01.png)

[Lokadamus]

mmm...

Wenn ich mich richtig erinnere, kann dieser Fehler aufgrund fehlerhafter Software passieren, es muss also nicht unbedingt am Treiber liegen, sondern kann auch ein anderes Programm in Hintergrund sein.

Im Prinzip kannst du nur versuchen, das Dump-File auszulesen (http://www.microsoft.com/resources/documentation/Windows/XP/all/reskit/en-us/Default.asp?url=/resources/documentation/Windows/XP/all/reskit/en-us/prmd_stp_jxez.asp). Vielleicht kannst du mir das Teil mailen, bisher hab ich sowas noch nicht gemacht, aber ich versuch gerne meine Glück (<<<<<<< >>>>> Betreff: 3dc- dmpfile) ... nur weil der eine Dienst jetzt nicht mehr bzw. sauber startet, heisst es nicht, dass er unschuldig ist ...

[Schiller]

mmm...

Wenn ich mich richtig erinnere, kann dieser Fehler aufgrund fehlerhafter Software passieren, es muss also nicht unbedingt am Treiber liegen, sondern kann auch ein anderes Programm in Hintergrund sein.

Im Prinzip kannst du nur versuchen, das Dump-File auszulesen (http://www.microsoft.com/resources/documentation/Windows/XP/all/reskit/en-us/Default.asp?url=/resources/documentation/Windows/XP/all/reskit/en-us/prmd_stp_jxez.asp). Vielleicht kannst du mir das Teil mailen, bisher hab ich sowas noch nicht gemacht, aber ich versuch gerne meine Glück (XXXXX Betreff: 3dc- dmpfile) ... nur weil der eine Dienst jetzt nicht mehr bzw. sauber startet, heisst es nicht, dass er unschuldig ist ...

Hab dir das File eben geschickt.

Der Link geht nicht.

[Lokadamus]

mmm...

Wie, der Link geht nicht:conf2: http://www.microsoft.com/resources/documentation/Windows/XP/all/reskit/en-us/Default.asp?url=/resources/documentation/Windows/XP/all/reskit/en-us/prmd_stp_jxez.asp

Ich hoffe, Sephirot guckt sich den Dump mal an, er kann hat ein Tool zum Auswerten da und so sehe ich nur zuviele Sachen (bootvis.dll usw.) ...

[Sephiroth]

:o so, nun sollte ich wieder in der Lage sein, mich mit sowas zu beschäftigen 0.o
Wo gibts das Dump File, mal sehen ob da was drinne steht, mit dem _ich_ (gibt da sicher Leutz mir mehr Plan von) was anfangen kann.

[Gast]

Es hat mit Zone-Alarm zu tun. Verstehst Du das nicht? Scheiss Zone-Alarm runter, und der Bluescreen ist weg.

[Sephiroth]

So wirklich weitergebracht hat mich das Dump nicht.
Da hilft nur erstmal Standardprozedur, versuchen den Fehler einzugrenzen.

Diese "True Vector Engine" gehört zum grauen alller PFWs (meiner Anischt nach) ... Zonealarm. Könnte auch eine Ursache sein, anstatt der sonst möglichen Treiber (wobei davon ja keiner in dem kleinen Dump genannt wird).

P.S.
hier mal die bisherige Analyse

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

BugCheck A, {70ff4831, 2, 0, 804f4fcf}

Probably caused by : ntoskrnl.exe ( nt!RtlFindClearBits+15 )

Followup: MachineOwner
---------

kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 70ff4831, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: 804f4fcf, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: 70ff4831

CURRENT_IRQL: 2

FAULTING_IP:
nt!RtlFindClearBits+15
804f4fcf 803b02 cmp byte ptr [ebx],0x2

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

LAST_CONTROL_TRANSFER: from 80530cf5 to 804f40ed

STACK_TEXT:
f4ba1be8 80530cf5 0000000a 70ff4831 00000002 nt!CcSetValidData+0x8d
f4ba1c04 00001024 00000df8 8131e978 81298c20 nt!ViFreeToContiguousMemory+0x51


STACK_COMMAND: .bugcheck ; kb

FOLLOWUP_IP:
nt!RtlFindClearBits+15
804f4fcf 803b02 cmp byte ptr [ebx],0x2

FOLLOWUP_NAME: MachineOwner

SYMBOL_NAME: nt!RtlFindClearBits+15

MODULE_NAME: nt

IMAGE_NAME: ntoskrnl.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 3efcab31

BUCKET_ID: 0xA_nt!RtlFindClearBits+15

Followup: MachineOwner
---------

kd> .bugcheck ; kb
Bugcheck code 0000000A
Arguments 70ff4831 00000002 00000000 804f4fcf
ChildEBP RetAddr Args to Child
f4ba1be8 80530cf5 0000000a 70ff4831 00000002 nt!CcSetValidData+0x8d
f4ba1c04 00001024 00000df8 8131e978 81298c20 nt!ViFreeToContiguousMemory+0x51

[Lokadamus]

mmm...

Wenn ich es im Dump richtig sehe, hast du eine Netzwerkkarte mit Realtek 8139 (http://www.realtek.com.tw/downloads/downloads1-3.aspx?series=16&Software=True)- Chipsatz, die Soundkarte kommt von Creative Labs, irgendwas mit BlueTooth ist ebenfalls installiert, ganz zu schweigen von CloneCD, wo Doom 3 angeblich secdrv.sys installiert, um Kopien zu verhindern ... bei welcher Software hab ich mich getäuscht und welche Version von Zonealarm benutzt du zur Zeit?

[Schiller]

mmm...

Wenn ich es im Dump richtig sehe, hast du eine Netzwerkkarte mit Realtek 8139 (http://www.realtek.com.tw/downloads/downloads1-3.aspx?series=16&Software=True)- Chipsatz, die Soundkarte kommt von Creative Labs, irgendwas mit BlueTooth ist ebenfalls installiert, ganz zu schweigen von CloneCD, wo Doom 3 angeblich secdrv.sys installiert, um Kopien zu verhindern ... bei welcher Software hab ich mich getäuscht und welche Version von Zonealarm benutzt du zur Zeit?

:|

Mit Bluetooth hab ich nix installiert. Wo steht das?

ZoneAlarm ist die neuste Version

CloneCD war schon vor dem Fehler installiert.

Doom3 ist deinstalliert.

Ja, die Soundkarte kommt von Creative(Audigy 2) und die eine Netzwerkkarte kommt von Realtek.

[Lokadamus]

mmm...

Ups, dachte, der Treiber BT848.sys wäre von Bluetooth, gehört aber eher zu einer TV- Karte. Wenn du von Zonealarm die neueste Version hast, hast du irgendwas mit Version 5.1.XXX ... die geladenen Treiber stehen alle im Dumpfile ;) ...