aenex77
Goto Top

sporadisch Bluescreen bei booten von SBS Server 2003

Hallo Leute, ich bräuchte mal Hilfe beim analysieren eines Bluescreeens.

Problem ist das ich den Bluescreen nicht lesen kann weil der oberen Teil aus dem sichtbaren Bereich des Bildschirms rausläuft.
Neustart bei Systemfehler hab ich ja schon ausgeschaltet, aber der wichtige Teil des Bluescreens, in dem meistens die verursachende Datei steht ist nicht zu sehen. face-sad

Also hab ich mir mal den MS-Debugger runter geladen und die memory.dmp damit analysiert. nur werd ich da nicht so richtig schlau draus.

Ich habe den Server komplett neu aufgesetzt und nach jedem Konfigurationsschritt ein komplettes Image aller Partitionen mit Acronis gemacht.

Habe also die Möglichkeit durch das einspielen verschiedene Images, an verschieden Punkte des Installationsverlaufes zu springen.

selbst wenn ich ein Image einspiele, von einem Zeitpunkt wo dieser Fehler nicht aufgetreten ist, bekomme ich den Bluescreen.

Folgendes habe ich bereits getestet:

Arbeitsspeicher (mit Memtest) in Ordnung, keine Fehler

Raidcontroller ausgebaut und das Acronis Image auf eine einzelne Fetsplatte gespielt und dann von dieser Platte das System laufen lassen um einen defekten Raidcontroller auszuschliessen.

Noch einige Infos zum Sytem:

SBS 2003 Standard
SQL Server 2005 Standard
Exchange 2003
WSUS 3.0


Hardware:

Mainboard: Intel® Server Board S5000VSA

Raid Controller: 3ware® 9650SE 4LPML ( läuft als Raid5)

Fetsplatten: 4 x Western Digital 1600YS (160GB)


Hier mal was der Debugger ausgespuckt hat:

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

DRIVER_CORRUPTED_EXPOOL (c5)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is
caused by drivers that have corrupted the system pool.  Run the driver
verifier against any new (or suspect) drivers, and if that doesn't turn up  
the culprit, then use gflags to enable special pool.
Arguments:
Arg1: 00000000, memory referenced
Arg2: d0000002, IRQL
Arg3: 00000001, value 0 = read operation, 1 = write operation
Arg4: 808921dd, address which referenced memory

Debugging Details:
------------------




BUGCHECK_STR:  0xC5_D0000002

CURRENT_IRQL:  2

FAULTING_IP: 
nt!ExDeferredFreePool+1d7
808921dd 8937            mov     dword ptr [edi],esi

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT_SERVER_MINIDUMP

PROCESS_NAME:  winlogon.exe

TRAP_FRAME:  ba44294c -- (.trap 0xffffffffba44294c)
ErrCode = 00000002
eax=8b9dd7e8 ebx=00000000 ecx=000001ff edx=8b9dd5e0 esi=00000000 edi=00000000
eip=808921dd esp=ba4429c0 ebp=ba4429f8 iopl=0         nv up ei ng nz ac pe cy
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010297
nt!ExDeferredFreePool+0x1d7:
808921dd 8937            mov     dword ptr [edi],esi  ds:0023:00000000=????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from 808921dd to 8088c963

STACK_TEXT:  
ba44294c 808921dd badb0d00 8b9dd5e0 e24cea50 nt!KiTrap0E+0x2a7
ba4429f8 808928c3 808aeae0 00000000 8b095270 nt!ExDeferredFreePool+0x1d7
ba442a50 8081c3e3 8b095270 00000000 8b1795f8 nt!ExFreePoolWithTag+0x57f
ba442a6c 808f8ffc 8b095270 ba442c18 8bab1c48 nt!IopFreeIrp+0xe9
ba442b58 80937942 8bab1c60 00000000 8bb72b70 nt!IopParseDevice+0xac0
ba442bd8 80933a76 00000000 ba442c18 00000040 nt!ObpLookupObjectName+0x5b0
ba442c2c 808eae25 00000000 00000000 00000001 nt!ObOpenObjectByName+0xea
ba442ca8 808ec0bf 0096f4fc 00100021 0096f4d0 nt!IopCreateFile+0x447
ba442d04 808efc4f 0096f4fc 00100021 0096f4d0 nt!IoCreateFile+0xa3
ba442d44 8088978c 0096f4fc 00100021 0096f4d0 nt!NtOpenFile+0x27
ba442d44 7c9485ec 0096f4fc 00100021 0096f4d0 nt!KiFastCallEntry+0xfc
WARNING: Frame IP not in any known module. Following frames may be wrong.
0096f4f0 00000000 00000000 00000000 00000000 0x7c9485ec


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nt!ExDeferredFreePool+1d7
808921dd 8937            mov     dword ptr [edi],esi

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  nt!ExDeferredFreePool+1d7

FOLLOWUP_NAME:  Pool_corruption

IMAGE_NAME:  Pool_Corruption

DEBUG_FLR_IMAGE_TIMESTAMP:  0

MODULE_NAME: Pool_Corruption

FAILURE_BUCKET_ID:  0xC5_D0000002_nt!ExDeferredFreePool+1d7

BUCKET_ID:  0xC5_D0000002_nt!ExDeferredFreePool+1d7

Followup: Pool_corruption

Hoffe jemand kann mir helfen oder Tips zu weiteren Fehlersuche geben.

Gruss Andreas

Content-Key: 80130

Url: https://administrator.de/contentid/80130

Ausgedruckt am: 29.03.2024 um 12:03 Uhr

Mitglied: datasearch
datasearch 12.02.2008 um 00:32:14 Uhr
Goto Top
Hier findest du die deutsche Fehlerbeschreibung:
http://support.microsoft.com/?kbid=291810&sd=RMVP

Da ich selbst ähnliche Probleme mit dieser HW Zusammenstellung hatte (Intel Entry Server Board und 3Ware Controller) das aber nur durch tausch des Boards inkl. Controller beheben konnte würde ich, wenn das Budget es zulässt, zuerst das Board und dann die CPu tauschen.

Bei dir sieht es nach einem generellem IO problem aus. Treiber hast du sicher schon überprüft. Das System hing bei einem schreibvorgang auf ein Gerät. Da du den Controller schon ausgebaut hast, würde ich wieder auf das Board tippen.