Hallo, ik bezit een XP computer, en heb sinds 2 maanden een probleem. De computer werkt goed, alleen blijft soms iets langer hangen dan gebruikelijk bij Internet surfen, maar ook soms bij het openen van een file op de directory.
Ik gebruik standaard Advance Systemcare voor het onderhoud, maar sinds die periode loop deze vast tijdens de registercheck, waarna de PC een BSofD scherm krijgt met onderstaande foutmelding.
Mini011210-01.dmp 12-1-2010 21:14:47
PAGE_FAULT_IN_NONPAGED_AREA 0x10000050 0xffffffb2 0x00000000 0x80551211 0x00000000 ntoskrnl.exe ntoskrnl.exe+7a211 NT-kernel & -systeem Besturingssysteem Microsoft® Windows® Microsoft Corporation 5.1.2600.5857 (xpsp_sp3_gdr.090804-1435) 32-bit C:\WINDOWS\minidump\Mini011210-01.dmp
Iemand enig idee hoe dit op te lappen?
Hoi,
Upload even de bestanden die je kan vinden onder C:\WINDOWS\minidump\
Dan zal ik eens nakijken of een patroon/oorzaak kan uitgehaald worden.
groeten,
Weazle
Hoi weazle,
dank je voor je snelle reactie. Ik heb de minidumpfiles bijgevoegd, alleen even de extentie terugzetten op dmp
Hoop dat je me uit de brand kunt helpen.
jan
| Bijlage | Grootte |
|---|---|
| Mini010510-01.txt | 88 KB |
| Mini011210-01.txt | 88 KB |
| Mini022607-01.txt | 64 KB |
| Mini072509-01.txt | 65.19 KB |
| Mini111109-01.txt | 88 KB |
| Mini111909-01.txt | 88 KB |
Ik heb je dump files bekeken.
Die van 2007 en juli 2009 ga ik niet meerekenen.
Hier stond een foutmelding in ivm USB device en één ivm de driver van de grafische kaart.
Maar de anderen (en ook meer recente) hadden allemaal soortgelijke output.
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: ffffffb2, memory referenced.
Arg2: 00000000, value 0 = read operation, 1 = write operation.
Arg3: 80551211, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
READ_ADDRESS: ffffffb2
FAULTING_IP:
nt!ExFreePoolWithTag+23a
80551211 668b4efa mov cx,word ptr [esi-6]
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0x50
PROCESS_NAME: RegistryWinner.
LAST_CONTROL_TRANSFER: from 80585719 to 80551211
STACK_TEXT:
af6e2c3c 80585719 ffffffb8 00000000 e5843d78 nt!ExFreePoolWithTag+0x23a
af6e2c58 805db789 e5843d78 e87ffbe8 e102ddb4 nt!CmpCleanUpKcbValueCache+0x51
af6e2c6c 805db835 e5815e18 e2e89b60 80572e74 nt!CmpCleanUpKcbCacheWithLock+0x19
af6e2c78 80572e74 af6e2c8c 80572db5 e87ffbe8 nt!CmpGetDelayedCloseIndex+0x16
af6e2c80 80572db5 e87ffbe8 af6e2c98 80572d7e nt!CmpAddToDelayedClose+0xa
af6e2c8c 80572d7e e87ffbe8 af6e2cb0 8057346d nt!CmpDereferenceKeyControlBlockWithLock+0x50
af6e2c98 8057346d e87ffbe8 00000000 eaa300e0 nt!CmpDereferenceKeyControlBlock+0x12
af6e2cb0 8056d73d eaa300f8 00000000 eaa300e0 nt!CmpDeleteKeyObject+0x92
af6e2ccc 804e1957 eaa300f8 00000000 00000194 nt!ObpRemoveObjectRoutine+0xe0
af6e2ce4 8056fafd 8a4b57d8 eb08a580 8a42b020 nt!ObfDereferenceObject+0x4c
af6e2cfc 8056fa1b eb08a580 eaa300f8 00000194 nt!ObpCloseHandleTableEntry+0x155
af6e2d44 8056fa65 00000194 00000001 00000000 nt!ObpCloseHandle+0x87
af6e2d58 804dd99f 00000194 0271600c 7c90e514 nt!NtClose+0x1d
af6e2d58 7c90e514 00000194 0271600c 7c90e514 nt!KiFastCallEntry+0xfc
WARNING: Frame IP not in any known module. Following frames may be wrong.
0271600c 00000000 00000000 00000000 00000000 0x7c90e514
STACK_COMMAND: kb
FOLLOWUP_IP:
nt!ExFreePoolWithTag+23a
80551211 668b4efa mov cx,word ptr [esi-6]
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: nt!ExFreePoolWithTag+23a
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntkrnlmp.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4a784ff9
FAILURE_BUCKET_ID: 0x50_nt!ExFreePoolWithTag+23a
BUCKET_ID: 0x50_nt!ExFreePoolWithTag+23a
Followup: MachineOwner
---------
Elk van deze logs had een foutmelding tijdens het legen van een bepaale cache(CmpCleanUpKcbValueCache).
Informatie van Microsoft hierover:
The PAGE_FAULT_IN_NONPAGED_AREA bug check has a value of 0x00000050. This indicates that invalid system memory has been referenced.
Parameters
The following parameters are displayed on the blue screen.
Parameter Description
1 Memory address referenced
2 0: Read operation
1: Write operation
3 Address that referenced memory (if known)
4 Reserved
If the driver responsible for the error can be identified, its name is printed on the blue screen and stored in memory at the location (PUNICODE_STRING) KiBugCheckDriver.
Cause
Bug check 0x50 usually occurs after the installation of faulty hardware or in the event of failure of installed hardware (usually related to defective RAM, be it main memory, L2 RAM cache, or video RAM).
Another common cause is the installation of a faulty system service.
Antivirus software can also trigger this error, as can a corrupted NTFS volume.
Resolving the Problem
Resolving a faulty hardware problem: If hardware has been added to the system recently, remove it to see if the error recurs. If existing hardware has failed, remove or replace the faulty component. You should run hardware diagnostics supplied by the system manufacturer. For details on these procedures, see the owner's manual for your computer.
Resolving a faulty system service problem: Disable the service and confirm that this resolves the error. If so, contact the manufacturer of the system service about a possible update. If the error occurs during system startup, restart your computer, and press F8 at the character-mode menu that displays the operating system choices. At the resulting Windows Advanced Options menu, choose the Last Known Good Configuration option. This option is most effective when only one driver or service is added at a time.
Resolving an antivirus software problem: Disable the program and confirm that this resolves the error. If it does, contact the manufacturer of the program about a possible update.
Resolving a corrupted NTFS volume problem: Run Chkdsk /f /r to detect and repair disk errors. You must restart the system before the disk scan begins on a system partition. If the hard disk is SCSI, check for problems between the SCSI controller and the disk.
Finally, check the System Log in Event Viewer for additional error messages that might help pinpoint the device or driver that is causing the error. Disabling memory caching of the BIOS might also resolve it.
Comments
Typically, this address is in freed memory or is simply invalid.
This cannot be protected by a try - except handler — it can only be protected by a probe.
Zoals je kan zien, zijn er meerdere oorzaken mogelijk.
- Defect geheugen
- één of andere driver die in je weg loopt(bv van Daemon tools of een virusscanner)
- Problemen met je schijf
- Ofzelf een virus, nl Haxdoor. (Meer info: http://support.microsoft.com/kb/903251 )
Er zijn meerdere zaken die je dus kan onderzoeken. Je moet zelf kijken welke je wel/niet wil uitvoeren.
Mogelijkheden:
- Geheugen controle test laten lopen met bijvoorbeeld memtest86
- Schijfcontrole uitvoeren (in dos: chkdsk C: /F /R + reboot)
- Uitzoeken welke software je in oktober/november hebt geinstalleerd en de boosdoener proberen terug te vinden en te desinstalleren
- Controleren op basis van Technet id (deze link ) of je niet geinfecteerd bent door de Haxdoor
- Herinstallatie van je machine (wat een deel van bovenstaande stappen overbodig maakt)
Moest je bij één van bovenstaande stappen of informatie bijkomende informatie nodig hebben, dan laat je het maar weten.
groeten,
Weazle
