schock411
Goto Top

bluescreen caused by memory corruption

Hallo Leute, bin am verzweifeln! Mein Rechner zeigt immer wieder einen bluescreen. meistens wenn ich den internet explorer und outlook gleichzeitig offen habe oder öffne! ansonsten läuft er stabil! wenn ich die beiden progs getrennt von einander öffne fehlt sich nichts und er läuft tage durch.
Habe jetzt mal WinDbg drüber laufen lassen und folgendes entdeckt! (siehe unten) Ich weiß jetzt auch nicht wirklich weiter, da ich ebenso einen memtest gemacht habe und keine fehler gefunden habe.

evtl kann mir ja jemand von euch helfen.


Microsoft (R) Windows Debugger Version 6.4.0007.2
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\überwachung\Minidump\Mini121608-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbolsr*http://msdl.microsoft.com/download/symbols; C:/symbols
Executable search path is:
Windows Longhorn Kernel Version 6001 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 6001.18145.x86fre.vistasp1_gdr.080917-1612
Kernel base = 0x81c37000 PsLoadedModuleList = 0x81d4ec70
Debug session time: Tue Dec 16 15:16:46.576 2008 (GMT+1)
System Uptime: 4 days 12:06:48.899
Loading Kernel Symbols
Loading unloaded module list
...
Loading User Symbols
*
  • *
  • Bugcheck Analysis *
  • *
*

Use !analyze -v to get detailed debugging information.

BugCheck 10000050, {c8071808, 0, 81c74cfd, 2}


Could not read faulting driver name
Probably caused by : memory_corruption ( nt!MiGetPreviousNode+32 )

Followup: MachineOwner

0: kd> .reload
Loading Kernel Symbols
Loading unloaded module list
...
Loading User Symbols
0: kd> !analyse -v
No export analyse found
0: kd> !analyze -v
*
  • *
  • Bugcheck Analysis *
  • *
*

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: c8071808, memory referenced.
Arg2: 00000000, value 0 = read operation, 1 = write operation.
Arg3: 81c74cfd, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000002, (reserved)

Debugging Details:


Could not read faulting driver name

OVERLAPPED_MODULE: RDPWD

READ_ADDRESS: GetUlongFromAddress: unable to read from 81d6e868
Unable to read MiSystemVaType memory at 81d4e420
c8071808

FAULTING_IP:
nt!MiGetPreviousNode+32
81c74cfd 8b4808 mov ecx,[eax+0x8]

MM_INTERNAL_CODE: 2

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x50

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from 81e38b92 to 81c74cfd

STACK_TEXT:
be441680 81e38b92 85294080 85e69738 85ab36f0 nt!MiGetPreviousNode+0x32
be4416a0 81e3812f 00001000 0007ffae be441710 nt!MiFindEmptyAddressRangeDownTree+0xd2
be4416d0 81e38482 7ffaf000 00000ff8 be441710 nt!MiCreatePebOrTeb+0x175
be441730 81e36204 85e69738 be441a20 be4417a0 nt!MmCreateTeb+0x2e
be4417c4 81e366b0 85e69738 00000000 8515a894 nt!PspAllocateThread+0x2cb
be441920 81e38d17 0012d5e8 001fffff 00000000 nt!PspCreateThread+0x1e8
be441d30 81c8ea1a 0012d5e8 001fffff 00000000 nt!NtCreateThreadEx+0x133
be441d30 77c09a94 0012d5e8 001fffff 00000000 nt!KiFastCallEntry+0x12a
WARNING: Frame IP not in any known module. Following frames may be wrong.
0012d484 00000000 00000000 00000000 00000000 0x77c09a94


FOLLOWUP_IP:
nt!MiGetPreviousNode+32
81c74cfd 8b4808 mov ecx,[eax+0x8]

SYMBOL_STACK_INDEX: 0

FOLLOWUP_NAME: MachineOwner

SYMBOL_NAME: nt!MiGetPreviousNode+32

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 48d1b7fa

STACK_COMMAND: kb

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: 0x50_nt!MiGetPreviousNode+32

BUCKET_ID: 0x50_nt!MiGetPreviousNode+32

Followup: MachineOwner

Content-ID: 104669

Url: https://administrator.de/contentid/104669

Ausgedruckt am: 22.11.2024 um 16:11 Uhr

Jochem
Jochem 23.12.2008 um 15:20:43 Uhr
Goto Top
Moin,
MS meint dazu: mögliche Ursachen.

Teste mal die Platten im Rechner, ich tippe auf einen Fehler in der Auslagerungsdatei.

Gruß J face-smile chem