Anzeige

Am Puls von Microsoft

Anzeige

Frage Bluescreen unter Vista

bad_taste

Herzlich willkommen
Erstmal ein Hallo von meiner Seite!
Das Tutorial hat mir schon sehr geholfen.
Ich hab seit einiger Zeit Probleme mit einem Bluescreen unter Vista.
Hier die Problemdetails:
Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.0.6001.2.1.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 1000007f
BCP1: 00000008
BCP2: 803D3130
BCP3: 00000000
BCP4: 00000000
OS Version: 6_0_6001
Service Pack: 1_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\Mini111108-01.dmp
C:\Users\bad_taste\AppData\Local\Temp\WER-48438-0.sysdata.xml
C:\Users\bad_taste\AppData\Local\Temp\WER9F98.tmp.version.txt

Nun hab ich den Debugger laufen lassen und folgendes erhalten:
UNEXPECTED_KERNEL_MODE_TRAP (7f)
This means a trap occurred in kernel mode, and it's a trap of a kind
that the kernel isn't allowed to have/catch (bound trap) or that
is always instant death (double fault). The first number in the
bugcheck params is the number of the trap (8 = double fault, etc)
Consult an Intel x86 family manual to learn more about what these
traps are. Here is a *portion* of those codes:
If kv shows a taskGate
use .tss on the part before the colon, then kv.
Else if kv shows a trapframe
use .trap on that value
Else
.trap on the appropriate frame will show where the trap was taken
(on x86, this will be the ebp that goes with the procedure KiTrap)
Endif
kb will then show the corrected stack.
Arguments:
Arg1: 00000008, EXCEPTION_DOUBLE_FAULT
Arg2: 803d3130
Arg3: 00000000
Arg4: 00000000

Debugging Details:
------------------

PEB is paged out (Peb.Ldr = 7ffd700c). Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 7ffd700c). Type ".hh dbgerr001" for details

BUGCHECK_STR: 0x7f_8

TSS: 00000028 -- (.tss 0x28)
eax=9b946144 ebx=80354000 ecx=9b946040 edx=00000000 esi=c04d6828 edi=9a586030
eip=81ec0a24 esp=9b946000 ebp=9b9460b0 iopl=0 nv up ei pl zr na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246
nt!MiDispatchFault+0xa8b:
81ec0a24 56 push esi
Resetting default scope

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: winlogon.exe

CURRENT_IRQL: 0

TRAP_FRAME: 9b946c6c -- (.trap 0xffffffff9b946c6c)
ErrCode = 00000002
eax=00000001 ebx=81259e70 ecx=9ad05a40 edx=00000031 esi=9ad05a28 edi=81259e10
eip=81e8d81c esp=9b946ce0 ebp=9b946cfc iopl=0 nv up ei pl nz na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010202
nt!ObfReferenceObject+0x20:
81e8d81c f00fc106 lock xadd dword ptr [esi],eax ds:0023:9ad05a28=3c99f220
Resetting default scope

LAST_CONTROL_TRANSFER: from 81ee2093 to 81ec0a24

STACK_TEXT:
9b9460b0 81ee2093 9ad05a28 00000000 00000000 nt!MiDispatchFault+0xa8b
9b94612c 81e96b54 00000001 9ad05a28 00000000 nt!MmAccessFault+0x10ac
9b94612c 81e8d81c 00000001 9ad05a28 00000000 nt!KiTrap0E+0xdc
9b9461b8 81e838fa 9a586030 82084009 81259d90 nt!ObfReferenceObject+0x20
9b9461c0 82084009 81259d90 9b9462e0 00000000 nt!ObFastReferenceObjectLocked+0x11
9b9461d4 82083fad 00000000 00000001 9b946340 nt!PsReferencePrimaryToken+0x4d
9b9461ec 82059023 9a586030 81259d90 9b9462e0 nt!SeCaptureSubjectContextEx+0x3e
9b946204 8deba404 9b9462e0 869068e0 8d08afa8 nt!SeCaptureSubjectContext+0x1e
WARNING: Stack unwind information not available. Following frames may be wrong.
9b946308 8debc684 9b946340 23fd4000 8d08aef0 FDCENT+0x404
9b94636c 8debcd76 8d08aef0 8d072530 81ef7fd3 FDCENT+0x2684
9b946390 81e83f2e 9a586030 84949cdc 84949ca8 FDCENT+0x2d76
9b9463ac 81ec0cb1 00000043 9a586030 84949ce8 nt!IoPageRead+0x172
9b946468 81ee2093 9ad05a28 00000000 00000000 nt!MiDispatchFault+0xd18
9b9464e4 81e96b54 00000001 9ad05a28 00000000 nt!MmAccessFault+0x10ac
9b9464e4 81e8d81c 00000001 9ad05a28 00000000 nt!KiTrap0E+0xdc
9b946570 81e838fa 9a586030 82084009 81259d90 nt!ObfReferenceObject+0x20
9b946578 82084009 81259d90 9b946698 00000000 nt!ObFastReferenceObjectLocked+0x11
9b94658c 82083fad 00000000 00000001 9b9466f8 nt!PsReferencePrimaryToken+0x4d
9b9465a4 82059023 9a586030 81259d90 9b946698 nt!SeCaptureSubjectContextEx+0x3e
9b9465bc 8deba404 9b946698 869068e0 8d08afa8 nt!SeCaptureSubjectContext+0x1e
9b9466c0 8debc684 9b9466f8 23fd4000 8d08aef0 FDCENT+0x404
9b946724 8debcd76 8d08aef0 847e87f0 81ef7fd3 FDCENT+0x2684
9b946748 81e83f2e 9a586030 848b578c 848b5758 FDCENT+0x2d76
9b946764 81ec0cb1 00000043 9a586030 848b5798 nt!IoPageRead+0x172
9b946820 81ee2093 9ad05a28 00000000 00000000 nt!MiDispatchFault+0xd18
9b94689c 81e96b54 00000001 9ad05a28 00000000 nt!MmAccessFault+0x10ac
9b94689c 81e8d81c 00000001 9ad05a28 00000000 nt!KiTrap0E+0xdc
9b946928 81e838fa 9a586030 82084009 81259d90 nt!ObfReferenceObject+0x20
9b946930 82084009 81259d90 9b946a50 00000000 nt!ObFastReferenceObjectLocked+0x11
9b946944 82083fad 00000000 00000001 9b946ab0 nt!PsReferencePrimaryToken+0x4d
9b94695c 82059023 9a586030 81259d90 9b946a50 nt!SeCaptureSubjectContextEx+0x3e
9b946974 8deba404 9b946a50 869068e0 8d08afa8 nt!SeCaptureSubjectContext+0x1e
9b946a78 8debc684 9b946ab0 23fd4000 8d08aef0 FDCENT+0x404
9b946adc 8debcd76 8d08aef0 84749af0 81ef7fd3 FDCENT+0x2684
9b946b00 81e83f2e 9a586030 84815b8c 84815b58 FDCENT+0x2d76
9b946b1c 81ec0cb1 00000043 9a586030 84815b98 nt!IoPageRead+0x172
9b946bd8 81ee2093 9ad05a28 00000000 00000000 nt!MiDispatchFault+0xd18
9b946c54 81e96b54 00000001 9ad05a28 00000000 nt!MmAccessFault+0x10ac
9b946c54 81e8d81c 00000001 9ad05a28 00000000 nt!KiTrap0E+0xdc
9b946ce0 81e838fa 9a586030 82084009 81259d90 nt!ObfReferenceObject+0x20
9b946ce8 82084009 81259d90 9b946e08 00000000 nt!ObFastReferenceObjectLocked+0x11
9b946cfc 82083fad 00000000 00000001 9b946e68 nt!PsReferencePrimaryToken+0x4d
9b946d14 82059023 9a586030 81259d90 9b946e08 nt!SeCaptureSubjectContextEx+0x3e
9b946d2c 8deba404 9b946e08 869068e0 8d08afa8 nt!SeCaptureSubjectContext+0x1e
9b946e30 8debc684 9b946e68 23fd4000 8d08aef0 FDCENT+0x404
9b946e94 8debcd76 8d08aef0 8491c418 81ef7fd3 FDCENT+0x2684
9b946eb8 81e83f2e 9a586030 849c903c 849c9008 FDCENT+0x2d76
9b946ed4 81ec0cb1 00000043 9a586030 849c9048 nt!IoPageRead+0x172
9b946f90 81ee2093 9ad05a28 00000000 00000000 nt!MiDispatchFault+0xd18
9b94700c 81e96b54 00000001 9ad05a28 00000000 nt!MmAccessFault+0x10ac
9b94700c 81e8d81c 00000001 9ad05a28 00000000 nt!KiTrap0E+0xdc
9b947098 81e838fa 9a586030 82084009 81259d90 nt!ObfReferenceObject+0x20
9b9470a0 82084009 81259d90 9b9471c0 00000000 nt!ObFastReferenceObjectLocked+0x11
9b9470b4 82083fad 00000000 00000001 9b947220 nt!PsReferencePrimaryToken+0x4d
9b9470cc 82059023 9a586030 81259d90 9b9471c0 nt!SeCaptureSubjectContextEx+0x3e
9b9470e4 8deba404 9b9471c0 869068e0 8d08afa8 nt!SeCaptureSubjectContext+0x1e
9b9471e8 8debc684 9b947220 23fd4000 8d08aef0 FDCENT+0x404
9b94724c 8debcd76 8d08aef0 84774790 81ef7fd3 FDCENT+0x2684
9b947270 81e83f2e 9a586030 848d97c4 848d9790 FDCENT+0x2d76
9b94728c 81ec0cb1 00000043 9a586030 848d97d0 nt!IoPageRead+0x172
9b947348 81ee2093 9ad05a28 00000000 00000000 nt!MiDispatchFault+0xd18
9b9473c4 81e96b54 00000001 9ad05a28 00000000 nt!MmAccessFault+0x10ac
9b9473c4 81e8d81c 00000001 9ad05a28 00000000 nt!KiTrap0E+0xdc
9b947450 81e838fa 9a586030 82084009 81259d90 nt!ObfReferenceObject+0x20
9b947458 82084009 81259d90 9b947578 00000000 nt!ObFastReferenceObjectLocked+0x11
9b94746c 82083fad 00000000 00000001 9b9475d8 nt!PsReferencePrimaryToken+0x4d
9b947484 82059023 9a586030 81259d90 9b947578 nt!SeCaptureSubjectContextEx+0x3e
9b94749c 8deba404 9b947578 869068e0 8d08afa8 nt!SeCaptureSubjectContext+0x1e
9b9475a0 8debc684 9b9475d8 23fd4000 8d08aef0 FDCENT+0x404
9b947604 8debcd76 8d08aef0 847f16b8 81ef7fd3 FDCENT+0x2684
9b947628 81e83f2e 9a586030 a24aee6c a24aee38 FDCENT+0x2d76
9b947644 81ec0cb1 00000043 9a586030 a24aee78 nt!IoPageRead+0x172
9b947700 81ee2093 9ad05a28 00000000 00000000 nt!MiDispatchFault+0xd18
9b94777c 81e96b54 00000001 9ad05a28 00000000 nt!MmAccessFault+0x10ac
9b94777c 81e7f97d 00000001 9ad05a28 00000000 nt!KiTrap0E+0xdc


STACK_COMMAND: .tss 0x28 ; kb

MODULE_NAME: FDCENT

IMAGE_NAME: FDCENT.SYS

FOLLOWUP_NAME: MachineOwner

DEBUG_FLR_IMAGE_TIMESTAMP: 478c8665

FOLLOWUP_IP:
FDCENT+404
8deba404 8b45d8 mov eax,dword ptr [ebp-28h]

SYMBOL_STACK_INDEX: 8

SYMBOL_NAME: FDCENT+404

FAILURE_BUCKET_ID: TRAP_FRAME_RECURSION

BUCKET_ID: TRAP_FRAME_RECURSION

Followup: MachineOwner
---------

1: kd> lmvm FDCENT
start end module name
8deba000 8dec4f40 FDCENT (no symbols)
Loaded symbol image file: FDCENT.SYS
Image path: \??\C:\Windows\system32\drivers\FDCENT.SYS
Image name: FDCENT.SYS
Timestamp: Tue Jan 15 11:09:41 2008 (478C8665)
CheckSum: 00011E2D
ImageSize: 0000AF40
Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0
1: kd> lmvm FDCENT
start end module name
8deba000 8dec4f40 FDCENT (no symbols)
Loaded symbol image file: FDCENT.SYS
Image path: \??\C:\Windows\system32\drivers\FDCENT.SYS
Image name: FDCENT.SYS
Timestamp: Tue Jan 15 11:09:41 2008 (478C8665)
CheckSum: 00011E2D
ImageSize: 0000AF40
Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0
Ich vermute, dass es sich um ein Treiberproblem handelt, bin mir dabei aber nicht sicher.
Um Hilfe für weiteres Vorgehen, um das Problem beheben zu können bin ich sehr dankbar

Gruss
 
Zuletzt bearbeitet von einem Moderator:
Anzeige
Das Programm "hide files and folders" hatte ich installiert.
Habe es nun deinstalliert und seitdem läuft der Laptop.
Es gab keinen weiteren Bluescreen. Durch die debugger info, konnte man dann ja doch schnell den Fehler ausfindig machen. Schade nur, dass ich den guide so spät entdeckt habe. Habe eine ziemlich Odyssee hinter mir um den Fehler zu finden :)
 
Anzeige
Oben