Blue Screen HP Proliant

20/05/2009 - 13:03 von Axel Frey | Report spam
Hallo Zusammen,

bekomme an einem HP Proliant ML350 G5 mit W2003 erver SP und aktuellen
Treibern von HP seit einiger Zeit immer mal wieder einen Blue Screen. Nach
meinem Ermessen hat sich nichts geàndert außer einem Update der Pervasive
Datenbank im Zuge eines Updates der Bueroware Software.

Habe die dmp Datei mal mit dem Debugger überprüft kann aber keiben
bestimmten Treiber finde. nur ein Pool-Corruptio. ich lege mal dei Debugger
Analyse hier mit dabei. Vielleicht hat einer von euch schon mal einen
àhnlichen Fall gehabt.

Danke schon mal im Voraus


Gruß Axel




Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Dump\MEMORY2.DMP]
Kernel Summary Dump File: Only kernel address space is available

WARNING: Whitespace at end of path element
Symbol search path is:
SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols

Executable search path is:
Windows Server 2003 Kernel Version 3790 (Service Pack 2) MP (4 procs) Free
x86 compatible
Product: LanManNt, suite: TerminalServer SingleUserTS
Built by: 3790.srv03_sp2_gdr.080813-1204
Machine Name:
Kernel base = 0x80800000 PsLoadedModuleList = 0x808af9c8
Debug session time: Mon May 18 13:12:58.390 2009 (GMT+2)
System Uptime: 4 days 17:53:05.046
Loading Kernel Symbols
...

Loading User Symbols

Loading unloaded module list

*******************************************************************************
*
*
* Bugcheck Analysis
*
*
*
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck C5, {0, d0000002, 1, 8089c4bb}

*** ERROR: Module load completed but symbols could not be loaded for
xiocache.sys
*** ERROR: Module load completed but symbols could not be loaded for
xiofsf.sys
Probably caused by : Pool_Corruption ( nt!ExDeferredFreePool+1d7 )

Followup: Pool_corruption


2: kd> !analyze -v
*******************************************************************************
*
*
* Bugcheck Analysis
*
*
*
*******************************************************************************

DRIVER_CORRUPTED_EXPOOL (c5)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is
caused by drivers that have corrupted the system pool. Run the driver
verifier against any new (or suspect) drivers, and if that doesn't turn up
the culprit, then use gflags to enable special pool.
Arguments:
Arg1: 00000000, memory referenced
Arg2: d0000002, IRQL
Arg3: 00000001, value 0 = read operation, 1 = write operation
Arg4: 8089c4bb, address which referenced memory

Debugging Details:



BUGCHECK_STR: 0xC5_D0000002

CURRENT_IRQL: 2

FAULTING_IP:
nt!ExDeferredFreePool+1d7
8089c4bb 8937 mov dword ptr [edi],esi

DEFAULT_BUCKET_ID: DRIVER_FAULT

PROCESS_NAME: System

TRAP_FRAME: f790eae8 -- (.trap 0xfffffffff790eae8)
ErrCode = 00000002
eax„000428 ebx000000 ecx0001ff edx„000000 esi000000 edi000000
eip€89c4bb esp=f790eb5c ebp=f790eb94 iopl=0 nv up ei ng nz ac pe cy
cs08 ss10 ds23 es23 fs30 gs00 efl010297
nt!ExDeferredFreePool+0x1d7:
8089c4bb 8937 mov dword ptr [edi],esi
ds:0023:00000000=????????
Resetting default scope

LAST_CONTROL_TRANSFER: from 8089c4bb to 80836df5

STACK_TEXT:
f790eae8 8089c4bb badb0d00 84000000 00000000 nt!KiTrap0E+0x2a7
f790eb94 8089c5a0 808b7600 8089b708 835d5248 nt!ExDeferredFreePool+0x1d7
f790ebec b8013d02 835d5248 00000000 835b5658 nt!ExFreePoolWithTag+0x57f
WARNING: Stack unwind information not available. Following frames may be
wrong.
f790ec04 b80143c9 835d5248 ee1c8da0 f790ec2c xiocache+0x1d02
f790ec14 b8014775 835d5248 835b5658 8531953c xiocache+0x23c9
f790ec2c f7508a32 8531953c f767bc43 00000000 xiocache+0x2775
f790ec68 80840153 893360d8 853192f8 853192f8 xiofsf+0x1a32
f790ec7c f729eb25 89366020 853192f8 89cb8108 nt!IofCallDriver+0x45
f790eca0 f729ecf5 f790ecc0 89366020 00000000
fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x20b
f790ecd8 80840153 89366020 853192f8 85319308 fltmgr!FltpDispatch+0x11f
f790ecec 8092ea48 00000000 00000000 00000000 nt!IofCallDriver+0x45
f790ed24 80929991 005b5658 80a84f00 835b5640 nt!IopDeleteFile+0x13a
f790ed40 808410de 835b5658 00000000 835d70f0 nt!ObpRemoveObjectRoutine+0xdc
f790ed60 80826a3f 80a83540 835d70f0 808b3ff4 nt!ObfDereferenceObject+0x67
f790ed8c 80861242 ee18c3f8 00000000 8a788840 nt!MiSegmentDelete+0xd3
f790edac 80920833 00000000 00000000 00000000
nt!MiDereferenceSegmentThread+0xa6
f790eddc 8083fe9f 808097a3 00000000 00000000 nt!PspSystemThreadStartup+0x2e
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!ExDeferredFreePool+1d7
8089c4bb 8937 mov dword ptr [edi],esi

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt!ExDeferredFreePool+1d7

FOLLOWUP_NAME: Pool_corruption

IMAGE_NAME: Pool_Corruption

DEBUG_FLR_IMAGE_TIMESTAMP: 0

MODULE_NAME: Pool_Corruption

FAILURE_BUCKET_ID: 0xC5_D0000002_nt!ExDeferredFreePool+1d7

BUCKET_ID: 0xC5_D0000002_nt!ExDeferredFreePool+1d7

Followup: Pool_corruption
 

Lesen sie die antworten

#1 Thomas Wildgruber
20/05/2009 - 16:30 | Warnen spam
On Wed, 20 May 2009 04:03:00 -0700, Axel Frey wrote:

bekomme an einem HP Proliant ML350 G5 mit W2003 erver SP und aktuellen
Treibern von HP seit einiger Zeit immer mal wieder einen Blue Screen. Nach
meinem Ermessen hat sich nichts geàndert außer einem Update der Pervasive
Datenbank im Zuge eines Updates der Bueroware Software.

Habe die dmp Datei mal mit dem Debugger überprüft kann aber keiben
bestimmten Treiber finde. nur ein Pool-Corruptio. ich lege mal dei Debugger
Analyse hier mit dabei. Vielleicht hat einer von euch schon mal einen
àhnlichen Fall gehabt.



C5 deutet aber schon auf einen fehlerhaften Treiber hin. Hast du Fehler
oder Warnungen im Geràtemanager? Kannst du den Fehler reproduzieren? Wenn
ja, dann schalte die Datenbank mal ab (Dienst deaktivieren etc) und schau
ob der Fehler dann weg ist. Wenn ja, hast du den Übeltàter auch schon
gefunden. Dann heisst es entweder den Support der Datenbank kontaktieren
oder selber suchen. Wenn der Fehler nicht weg ist, würde ich alle Treiber
aktualisieren.

http://support.microsoft.com/?kbid)1810

Dieser KB Artikel bezieht sich jetzt zwar auf W2K aber evtl. kannst du
zumindest Ansàtze für die weitere Diagnose davon übernehmen.

HTH Tom
"Manches Gewissen ist nur rein, weil es nie benutzt wurde" (Robert Lembke)

Ähnliche fragen