Server 2003 Memory Dump

Hallo, ich habe einene 2003 Server der Hauptsächlich als Terminalserver (15User) verwendet wird und als PDC.

seit kuzem resetet sich der Server im Betrieb selbst, mit Bluescreen.
im Memory Dump steht folgendes

SESSION_HAS_VALID_POOL_ON_EXIT (ab)
Caused by a session driver not freeing its pool allocations prior to a
session unload. This indicates a bug in win32k.sys, atmfd.dll,
rdpdd.dll or a video driver.
Arguments:
Arg1: 00000007, session ID
Arg2: 00001b70, number of paged pool bytes that are leaking
Arg3: 00000000, number of nonpaged pool bytes that are leaking
Arg4: 0000004b, total number of paged and nonpaged allocations that are leaking.
nonpaged allocations are in the upper half of this word,
paged allocations are in the lower half of this word.

Debugging Details:


CORRUPTING_POOL_TAG: Gpff

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xAB

PROCESS_NAME: csrss.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from e092ea6f to e0827451

STACK_TEXT:
f0deac24 e092ea6f 000000ab 00000007 00001b70 nt!KeBugCheckEx+0x1b
f0deac68 e09ab017 fe114c50 fe114c50 00000000 nt!MiCheckSessionPoolAllocations+0x107
f0deace8 e084c1a7 fe114c50 00000000 fe444b48 nt!MiDereferenceSessionFinal+0x183
f0dead04 e094b539 fe114c50 fe444b48 fe444d88 nt!MmCleanProcessAddressSpace+0x6b
f0dead8c e094b68d 00000000 00000000 fe444b48 nt!PspExitThread+0x5f1
f0deada4 e0948bc0 fe444b48 00000000 00000001 nt!PspTerminateThreadByPointer+0x4b
f0deaddc e088d4d2 de52b980 fe5f73d0 00000000 nt!PspSystemThreadStartup+0x3c
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!MiCheckSessionPoolAllocations+107
e092ea6f 5f pop edi

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt!MiCheckSessionPoolAllocations+107

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 42435b14

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: CORRUPTING_POOLTAG_Gpff

BUCKET_ID: CORRUPTING_POOLTAG_Gpff

Followup: MachineOwner
s:

im Ereignisprotokoll

Ereignistyp: Fehler
Ereignisquelle: System Error
Ereigniskategorie: (102)
Ereigniskennung: 1003
Datum: 15.01.2007
Zeit: 12:57:50
Benutzer: Nicht zutreffend
Computer: SERVER-01
Beschreibung:
Fehlercode 000000ab, 1. Parameter 00000007, 2. Parameter 00001b70, 3. Parameter 00000000, 4. Parameter 0000004b.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 61 000000a
0020: 62 20 20 50 61 72 61 6d b Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 30 37 2c 20 000007,
0038: 30 30 30 30 31 62 37 30 00001b70
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 30 30 30 30 00, 0000
0050: 30 30 34 62 004b


hat jemand eine Ahnung an was das liegen könnte Treiber / Software ?

Danke Gruß Ralf