Windows 7 RC1 - Herunterfahren, Shutdown Problem

Dieser Fehler hier ist zweimal aufgetreten:

Name der fehlerhaften Anwendung: ehshell.exe, Version: 6.1.7100.0, Zeitstempel: 0x49ee983b
Name des fehlerhaften Moduls: wmvcore.dll, Version: 12.0.7100.0, Zeitstempel: 0x49eea66c
Ausnahmecode: 0xc0000006
Fehleroffset: 0x000c589a
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0x%10
Pfad der fehlerhaften Anwendung: %11
Pfad des fehlerhaften Moduls: %12
Berichtskennung: %13


Dieser ist vorhin bei einem Bluescreen vorhin nach dem fehlerhaften Herunterfahren aufgetreten:

Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
. Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.

Vorgang:
Generatordaten werden gesammelt

Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {7d8a51da-1e7e-4d9e-b023-6a1761f4ec6a}

32bit RC1 komplett neu installiert, vorher war XP drauf. Antivir ist auch deinstalliert jetzt, keine Änderung da.



Siehe die zwei Logs im zweitletzten Post. Das waren die zwei größten vorkommenden Fehler.

Volumenschattenkopie ist bereits beendet, geht trotzdem nicht. Folgende Warnung steht noch beim Herunterfahren:

Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
2 user registry handles leaked from \Registry\User\S-1-5-21-420852453-930739516-1665301470-1001:
Process 2460 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-420852453-930739516-1665301470-1001
Process 2092 (\Device\HarddiskVolume1\Windows\System32\PrintIsolationHost.exe) has opened key \REGISTRY\USER\S-1-5-21-420852453-930739516-1665301470-1001

und

Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-420852453-930739516-1665301470-1001_Classes:
Process 2460 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-420852453-930739516-1665301470-1001_CLASSES


Mein System sieht wie folgt aus:

Intel Core2Duo E6750 2,66 GHz
Gigabyte GA-P35-DS3L P35 Rev. 2.0
2GB RAM
NVIDIA GeForce 8800 GTS

So der Bluescreen ist nochmal aufgetaucht (und wurde dann mit Kaltstart "behoben" ;) )

Die Fehlermeldung sah wie folgt aus:

Driver_Power_State_Failure

Ich solle caching oder shadowing Optionen im BIOS ausschalten, habe aber im selbigen (Award) keine gefunden.

Beim Windows Neustart erschien dann noch folgende Info:

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7100.2.0.0.256.1
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 9f
BCP1: 00000003
BCP2: 8577C690
BCP3: 8292AAE0
BCP4: 8676FA30
OS Version: 6_1_7100
Service Pack: 0_0
Product: 256_1


Würde eine .dmp Datei irgendwie helfen, den Fehler zu lokalisieren? Hab schonmal weiter gesucht und da hatte wer Probleme mit zwei Festplatten, deren Treiber wohl nicht verifiziert waren...

Ruhezustand war deaktiviert, der einzige aktivierte Energiesparmodus ist Bildschirm nach 15min ausschalten.

Der genaue Fehlercode lautete: : 0x0000009f (0x00000003, 0x8577c690, 0x8292aae0, 0x8676fa30).

Ergo "A device object has been blocking an IRP for too long a time." Sprich ein I/O request packet (IRP) wurde nicht korrekt beendet, da es durch ein Gerät blockiert wurde.

Wie lokalisiere ich jetzt das Problem genau?

Danke schonmal für die hilfreichen Antworten, ich krieg das noch ans Laufen!

Also mit Diagnosestart funktioniert das Herunterfahren und neu starten einwandfrei. Den guten ProcessExplorer nutze ich auch gerne, werde mich gleich drum kümmern und (hoffentlich) die Lösung dann hier posten.

Thanks so far!

Also blablanick schonmal vielen Dank, bin dem Problem jetzt genau auf die Schliche gekommen.

Es hängt mit dem Audiotreiber zusammen, bzw. wenn man über msconfig geht dem Dienst "Windows-Audio" oder "Windows-Audio-Endpunkterstellung" (nach ca. 40 Test-Neustarts mit allem an und aus in Blöcken ;) ).

Das problema grande ist wohl, dass ich mit zwei Soundkarten arbeite. Der OnBoard (diese macht keine Probleme) und der M-Audio Delta Audiophile 2496, deren Treiber noch nicht Windows 7 optimiert sind und somit den Fehler beim Herunterfahren verursachen. Die aktuellen Treiber für die 2496 sind logischerweise installiert, andere Treibervarianten wie 64bit Version funktionieren auch nicht, auf Sound verzichten möchte ich aber deswegen nicht. ;)