system reboot, maar waarom?

Status
Niet open voor verdere reacties.
amorphis

amorphis

Gebruiker
Lid geworden
4 dec 2002
Berichten
122
Beste helpmij-ers

Ik heb hier een pctje met xp op in een domein staan. Het probleem is echter dat deze pc na verloop van tijd ineens uitvalt en reboot. Ik ben in de log gaan kijken en daar staat dit:

De computer is opnieuw gestart na een foutencontrole. Foutencontrole: 0x100000d1 (0x024e1bd2, 0x0000001c, 0x00000000, 0x024e1bd2). Er is een dump opgeslagen in: C:\WINDOWS\Minidump\Mini091707-06.dmp.

Ik zal de dump proberen te posten maar ik heb hier op de moment niet teveel rechten.
De temperatuur vd processor lijkt me wel aanvaardbaar (+/- 51°c met speedfan).

Iemand een ideetje? (dump komt zo snel mogelijk)
 
De truuk is om erachter te komen welk bestandje de rommel veroorzaakt.

Als je je DMP-bestand hebt vastgekregen, doe je het volgende.

  1. Download en installeer de Microsoft Debugging Tools. Die vind je hier. [exe-bestand] [+/- 16MB]
    debug_1.gif
  2. Ga naar Start >> Programma's >> Debugging tools for Windows >> windbg
  3. Ga naar File >> Symbol File Path... en stel het in op SRV*c:\symbolen*http://msdl.microsoft.com/download/symbols
    debug_2.gif


    debug_3.gif
  4. Ga naar File >> Save Workspace
    debug_4.gif
  5. Ga dan naar File >> Open Crashdump... en kies het recentste DMP-bestand dat zich ergens in C:\WINDOWS\minidump\ bevindt. Bij de vraag om workstation information op te slaan kies je voor no.
    debug_5.gif
  6. De info die nu verschijnt, bevat nog niet het gewenste doelbestand. Gebruik !analyze -v om gedetailleerde info te krijgen.
  7. Bij de regel Probably caused by : zul je het bestand zien staan dat de paniek veroorzaakt. Post het hier.

Deze stappen zijn gebaseerd op deze handleiding en deze Microsoft-info. Ik kan niet precies zeggen hoe of waar je de "!analyze -v" moet ingeven aangezien ik het niet kan uittesten voor je.
 
Laatst bewerkt:
hier is dan de dump:

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 024e1bd2, memory referenced
Arg2: 0000001c, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: 024e1bd2, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: 024e1bd2

CURRENT_IRQL: 1c

FAULTING_IP:
+24e1bd2
024e1bd2 ?? ???

PROCESS_NAME: ashServ.exe

CUSTOMER_CRASH_COUNT: 6

DEFAULT_BUCKET_ID: COMMON_SYSTEM_FAULT

BUGCHECK_STR: 0xD1

LAST_CONTROL_TRANSFER: from ff9fa790 to 024e1bd2

FAILED_INSTRUCTION_ADDRESS:
+24e1bd2
024e1bd2 ?? ???

STACK_TEXT:
WARNING: Frame IP not in any known module. Following frames may be wrong.
f9044c8c ff9fa790 7e9fa720 804e22d6 29044d64 0x24e1bd2
f9044d10 804e8b65 7ffd9018 00000000 811ba980 0xff9fa790
f9044d48 804dd99f 00000120 0173ff6c 0173c4f8 nt!MmAccessFault+0xd6f
f9044d48 7c90eb94 00000120 0173ff6c 0173c4f8 nt!KiFastCallEntry+0xfc
0173c4e0 00000000 00000000 00000000 00000000 0x7c90eb94


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!KiFastCallEntry+fc
804dd99f 8be5 mov esp,ebp

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: nt!KiFastCallEntry+fc

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 45e54690

FAILURE_BUCKET_ID: 0xD1_CODE_AV_BAD_IP_nt!KiFastCallEntry+fc

BUCKET_ID: 0xD1_CODE_AV_BAD_IP_nt!KiFastCallEntry+fc

Followup: MachineOwner
---------

Nu heb ik ten minste al geleerd hoe ik die dumpfiles kan lezen :)
 
Knap dat je het kunt lezen;), ik snap er de balle niet van:eek:, voor een duidelijke foutmelding zou je onderstaande kunnen doen.

Zet eerst eens in de geavanceerde opties in systeem, configuratiescherm, bij de opstart en herstelinstellingen de computer automatisch opnieuw opstarten eens uit, dan krijg je een blauw scherm met een foutcode, als de comp vastslaat, uitgaat of reboot, en zet die hier eens neer.

Ook in te stellen, bij een opstart, door F8 in te toetsen in/na het biosbootscreen, en dan voor de optie te kiezen, "automatisch opnieuw opstarten bij een systeemcrash uitschakelen".

Zit er, overigens, een draadloze lankaart in? en zo je welk merk?
Vaak is dit een probleem met, zoals al werd aangegeven, foutieve drivers, deze allemaal geherinstalleerd met de laatste versies?
 
uuuh jah, oké. Ik ga dat zeker doen. Maar zoals meestal wilt die pc dus niet meer uitvallen.
Ik laat dus iets weten vanaf het moment dat hij zijn "kuren" weer heeft.

Geen draadloze netwerkkaart :) Ik zit hier op een school en daar staat de technologie nog enkele jaartjes achter.
 
jaja, zie resultaat hierboven.

Als dit niet het juiste is wil ik gerust nog eens proberen hoor.
 
Ook wordt het bestand ashServ.exe van Avast! antivirus vermeld, u kan proberen deze uit te schakelen (of beter deinstalleren)
 
zalig :D jullie zijn geweldig!

dan ga ik die "rommel"* er onmiddellijk even afgooien.

BTW: waarschijnlijk een enorm eenvoudige oplossing maar ik kan er even niet opkomen.

Ik zit in een domein en als een leerling aanmeld kan hij niet printen op de lokaalprinter. Ik heb als administrator op die PC de printer toegevoegd maar bij de lln staat hij niet bij. Als ik, de printer als de leerling probeer toe te voegen heeft hij niet de nodige rechten. Kan ik dit oplossen zonder de rechten van de leerling(en) aan te passen?


* Ik zeg niet dat avast rommel is maar in dit geval dus wel :p
 
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan