[Blubba]

Hallo, nachdem ich die Vista installation nun geschafft habe, bekomme ich laufend abstürtze..
Windbg sagt:

Microsoft ® Windows Debugger Version 6.7.0005.1
Copyright © Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\Mini070907-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Vista Kernel Version 6000 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 6000.16386.x86fre.vista_rtm.061101-2205
Kernel base = 0x81800000 PsLoadedModuleList = 0x81908ab0
Debug session time: Mon Jul 9 18:22:51.025 2007 (GMT+2)
System Uptime: 0 days 0:11:16.688
Loading Kernel Symbols
..................................................
..................................................
.
................................
Loading User Symbols
Loading unloaded module list
.....
**************************************************
*****************************
* *
* Bugcheck Analysis *
* *
**************************************************
*****************************

Use !analyze -v to get detailed debugging information.

BugCheck C2, {7, 113d, 80d0011, 85d44590}

GetPointerFromAddress: unable to read from 819275a0
Unable to read MiSystemVaType memory at 81908680
*** WARNING: Unable to verify timestamp for CI.dll
*** ERROR: Module load completed but symbols could not be loaded for CI.dll
*** ERROR: Module load completed but symbols could not be loaded for spldr.sys
*** WARNING: Unable to verify timestamp for ksecdd.sys
*** ERROR: Module load completed but symbols could not be loaded for ksecdd.sys
*** WARNING: Unable to verify timestamp for sisraid2.sys
*** ERROR: Module load completed but symbols could not be loaded for sisraid2.sys
*** WARNING: Unable to verify timestamp for sisnic.sys
*** ERROR: Module load completed but symbols could not be loaded for sisnic.sys
*** WARNING: Unable to verify timestamp for secdrv.SYS
*** ERROR: Module load completed but symbols could not be loaded for secdrv.SYS
*** WARNING: Unable to verify timestamp for drmk.sys
*** ERROR: Module load completed but symbols could not be loaded for drmk.sys
*** WARNING: Unable to verify timestamp for dump_SiSRaid2.sys
*** ERROR: Module load completed but symbols could not be loaded for dump_SiSRaid2.sys
*** WARNING: Unable to verify timestamp for nvlddmkm.sys
*** ERROR: Module load completed but symbols could not be loaded for nvlddmkm.sys
*** WARNING: Unable to verify timestamp for ALCXWDM.SYS
*** ERROR: Module load completed but symbols could not be loaded for ALCXWDM.SYS
*** WARNING: Unable to verify timestamp for cdd.dll
*** ERROR: Module load completed but symbols could not be loaded for cdd.dll
*** ERROR: Symbol file could not be found. Defaulted to export symbols for spsys.sys -
Probably caused by : fileinfo.sys ( fileinfo!FIStreamGet+36 )

Followup: MachineOwner
---------

0: kd> !analyze -v
**************************************************
*****************************
* *
* Bugcheck Analysis *
* *
**************************************************
*****************************

BAD_POOL_CALLER (c2)
The current thread is making a bad pool request. Typically this is at a bad IRQL level or double freeing the same allocation, etc.
Arguments:
Arg1: 00000007, Attempt to free pool which was already freed
Arg2: 0000113d, (reserved)
Arg3: 080d0011, Memory contents of the pool block
Arg4: 85d44590, Address of the block of pool being deallocated

Debugging Details:
------------------

GetPointerFromAddress: unable to read from 819275a0
Unable to read MiSystemVaType memory at 81908680

POOL_ADDRESS: GetPointerFromAddress: unable to read from 819275a0
Unable to read MiSystemVaType memory at 81908680
85d44590

BUGCHECK_STR: 0xc2_7

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: svchost.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from 818e0caf to 818acfcb

STACK_TEXT:
941547d4 818e0caf 000000c2 00000007 0000113d nt!KeBugCheckEx+0x1e
94154848 818e164e 85d44590 00000000 94154864 nt!ExFreePoolWithTag+0x17f
94154858 873139e4 85d44590 94154874 8731b049 nt!ExFreePool+0xf
94154864 8731b049 87322b80 85d44590 94154884 fltmgr!ExFreeToPagedLookasideList+0x1e
94154874 87314fcc 85d44590 9415491c 941548b4 fltmgr!FltpReleaseStreamListCtrl+0x1f
94154884 8730955c 84efc008 85d44590 941548b0 fltmgr!FltGetStreamContext+0x3e
941548b4 8730c140 00000000 9415491c 94154954 fileinfo!FIStreamGet+0x36
94154964 81a1c935 853bbbc0 9f16f6d8 85d0c6f4 fileinfo!FIPfInterfaceOpen+0x3a4
941549c0 8199f8cc 94154a60 80000c2c 00100001 nt!PfpOpenHandleCreate+0xc5
94154a20 8199e94e 94154aec 9f30e5a0 a5ed1f48 nt!PfpPrefetchDirectoryStream+0x69
94154aa8 8199ec18 000000f6 00000000 94154be4 nt!PfpVolumePrefetchMetadata+0x37a
94154b00 8199f1cb a5ed0000 9415f014 94154bf8 nt!PfpPrefetchRequestPerform+0x25e
94154b54 819fa513 94154be4 875d9001 9415f758 nt!PfpPrefetchRequest+0x16e
94154c18 819f80d2 02e5fcec 00000014 875d9001 nt!PfSetSuperfetchInformation+0x182
94154d50 818461fa 0000004f 00000000 00000014 nt!NtSetSystemInformation+0x90e
94154d50 77430f34 0000004f 00000000 00000014 nt!KiFastCallEntry+0x12a
WARNING: Frame IP not in any known module. Following frames may be wrong.
02e5fd04 00000000 00000000 00000000 00000000 0x77430f34


STACK_COMMAND: kb

FOLLOWUP_IP:
fileinfo!FIStreamGet+36
8730955c 8bd8 mov ebx,eax

SYMBOL_STACK_INDEX: 6

SYMBOL_NAME: fileinfo!FIStreamGet+36

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: fileinfo

IMAGE_NAME: fileinfo.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4549ae1f

FAILURE_BUCKET_ID: 0xc2_7_fileinfo!FIStreamGet+36

BUCKET_ID: 0xc2_7_fileinfo!FIStreamGet+36

Followup: MachineOwner
---------

0: kd> !analyze -v
**************************************************
*****************************
* *
* Bugcheck Analysis *
* *
**************************************************
*****************************

BAD_POOL_CALLER (c2)
The current thread is making a bad pool request. Typically this is at a bad IRQL level or double freeing the same allocation, etc.
Arguments:
Arg1: 00000007, Attempt to free pool which was already freed
Arg2: 0000113d, (reserved)
Arg3: 080d0011, Memory contents of the pool block
Arg4: 85d44590, Address of the block of pool being deallocated

Debugging Details:
------------------

GetPointerFromAddress: unable to read from 819275a0
Unable to read MiSystemVaType memory at 81908680

POOL_ADDRESS: GetPointerFromAddress: unable to read from 819275a0
Unable to read MiSystemVaType memory at 81908680
85d44590

BUGCHECK_STR: 0xc2_7

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: svchost.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from 818e0caf to 818acfcb

STACK_TEXT:
941547d4 818e0caf 000000c2 00000007 0000113d nt!KeBugCheckEx+0x1e
94154848 818e164e 85d44590 00000000 94154864 nt!ExFreePoolWithTag+0x17f
94154858 873139e4 85d44590 94154874 8731b049 nt!ExFreePool+0xf
94154864 8731b049 87322b80 85d44590 94154884 fltmgr!ExFreeToPagedLookasideList+0x1e
94154874 87314fcc 85d44590 9415491c 941548b4 fltmgr!FltpReleaseStreamListCtrl+0x1f
94154884 8730955c 84efc008 85d44590 941548b0 fltmgr!FltGetStreamContext+0x3e
941548b4 8730c140 00000000 9415491c 94154954 fileinfo!FIStreamGet+0x36
94154964 81a1c935 853bbbc0 9f16f6d8 85d0c6f4 fileinfo!FIPfInterfaceOpen+0x3a4
941549c0 8199f8cc 94154a60 80000c2c 00100001 nt!PfpOpenHandleCreate+0xc5
94154a20 8199e94e 94154aec 9f30e5a0 a5ed1f48 nt!PfpPrefetchDirectoryStream+0x69
94154aa8 8199ec18 000000f6 00000000 94154be4 nt!PfpVolumePrefetchMetadata+0x37a
94154b00 8199f1cb a5ed0000 9415f014 94154bf8 nt!PfpPrefetchRequestPerform+0x25e
94154b54 819fa513 94154be4 875d9001 9415f758 nt!PfpPrefetchRequest+0x16e
94154c18 819f80d2 02e5fcec 00000014 875d9001 nt!PfSetSuperfetchInformation+0x182
94154d50 818461fa 0000004f 00000000 00000014 nt!NtSetSystemInformation+0x90e
94154d50 77430f34 0000004f 00000000 00000014 nt!KiFastCallEntry+0x12a
WARNING: Frame IP not in any known module. Following frames may be wrong.
02e5fd04 00000000 00000000 00000000 00000000 0x77430f34


STACK_COMMAND: kb

FOLLOWUP_IP:
fileinfo!FIStreamGet+36
8730955c 8bd8 mov ebx,eax

SYMBOL_STACK_INDEX: 6

SYMBOL_NAME: fileinfo!FIStreamGet+36

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: fileinfo

IMAGE_NAME: fileinfo.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4549ae1f

FAILURE_BUCKET_ID: 0xc2_7_fileinfo!FIStreamGet+36

BUCKET_ID: 0xc2_7_fileinfo!FIStreamGet+36

Followup: MachineOwner
---------

Heißt das, dass der Ram defekt ist?

Gruß

[DK2000]

Original Vista DVD verwendet?

Was hast Du bereits alles installiert?

So auf gut Glück würde ich sagen, Du hast einen defekten/inkompatiblen Codec (Audio oder Video) installiert oder inkompatiblen Virenscanner oder irgendwas in der Richtung.

Bei welchen Dateien kommt den der Fehler genau, wenn Du die Eigenschaften aufrufst?
Oder kommt der einfach so Just for Fun?

Dieser Beitrag wurde von DK2000 bearbeitet: 09. Juli 2007 - 17:57

[Blubba]

Der Fehler kommt recht spontan. Nachdem ich den Beitrag geschrieben habe wieder 1x und dann direkt beim Willkommensbildschirm nocheinmal .

Noch ist kein Antivir da und Codecs sind noch keine Installiert.

Außerdem bekam ich sogar den ersten Bluescreen 10 Minuten nach der Vista Installation beim Willkommensbildschirm.
fltmgr.sys und STOP: 0x0000008E.

[DK2000]

Das ist merkwürdig, sehr merkwürdig. Deutet alles auf ein gestörtes Verhälnis zum Dateisystem und alle damit verbunden Sachen (Festplatte, Kabel, Controller, Treiber etc.)

Was mich allerdings mehr stört, ist die Tatsachem das wichtige Systemdateien nicht verifiziert werden konnten. Das ist eigentlich nur der Fall, wenn man sie manipuliert hat. Ich will Dir ja nichts unterstellen, aber warum sind die Dateien für Code Integrität, Kernelsicherheit und noch ein paar andere in der Richtung nicht im Original vorhanden. Mindestens eine davon muss man manipulieren, wenn man die Aktivierung umgehen will (habe ich da gerade herausgefunden). Die Restlichen vermutlich auch, damit man die Eine verändern kann.

Also nochmal, ganz ehrlich: Hast Du wirklich ein original Windows Vista installiert?

Dieser Beitrag wurde von DK2000 bearbeitet: 09. Juli 2007 - 18:13

[Blubba]

Naja:
*** ERROR: Module load completed but symbols could not be loaded for CI.dll
diese Einträge kommen wohl daher, weil ich nach nem schon etwas älteren Tut gegangen bin und er deswegen diese Symbole nicht laden kann.

Ist auf jedenfall eine Originale Installation.

Edit:
Hätte jemand mal n aktuelles Tut für Windbg?

Dieser Beitrag wurde von Blubba bearbeitet: 09. Juli 2007 - 18:21

[DK2000]

Ja, ist logisch, dass er die Symbole nicht laden kann, wenn man die Dateien verändert. Das hat mit dem Alter des Tutorials oder WinDbg nichts zu tun. Die Dateien besitzen einfach keine gültige Signatur mehr und liegen auch nicht (logischer Weise) in der modifizierten Version auf dem Symbolserver bei Microsoft. Die Frage bleibt, warum hast Du genau an diesen Dateien etwas verändert? Mit fällt dazu nur eine Sache ein und die würde in den großen roten Kasten da oben fallen.

Ansonsten fällt mir kein einziger Grund ein, die ganze Code Sicherheit sammt DRM & Co. auszuhebeln.

Sobald Du die Dateien wieder durch ihre Originalversionen ersetzt, macht WinDbg da keine Meldung mehr.

Dieser Beitrag wurde von DK2000 bearbeitet: 09. Juli 2007 - 18:29

[Blubba]

Wie soll ich dir beweisen, dass es die original Version ist?

Habe Verpackung + CD hier neben mir liegen.
http://img231.images...originaloq4.jpg
Schön, dass du so gerne Sachen da oben in diesen Roten Kasten packst.
Dieses Thema hat damit absolut 0 zu tun.

Dieser Beitrag wurde von Blubba bearbeitet: 09. Juli 2007 - 18:33

[rubberduck]

Hallo,
Ich geh mal davon aus dass deine Vista Version Echt ist, warum sollte ich dir was anderes Unterstellen, was ich eh nicht beweisen kann.
Fakt ist aber, daß die Anordnung der Daten und Befehlssätze in unlogischer Reihenfolge angeordnet sind. Dies kann folgende Gründe habe: Deine DVD hat Schreibfehler welche dementsprechend auch fehlerhaft Installiert werden. Weiterhin können hier ein def. Laufwerk, Kabel, Festplatte, fehlerhafter Ram (im Notfall nur Einen verwenden) verantwortlich sein.
Bei mir konnte ich Vista auch nicht von einem Brenner NEC installieren, sondern von meinm Altlaufwerk v. Pioneer. Will damit nur Sagen: Nicht alles was von Vista Zertifiziert ist an Hardware muss auch Funktionieren und zur Installation geeignet sein.

Mein Vorschlag an dich: Anderes Laufwerk nehmen, Kabel wechseln und Vista erneut installieren. Die Festplatte vorher nicht Formatieren, sondern erst bei der erneuten Install. von Vista.

MfG rubberduck

[Blubba]

Super..

Wie kann ich überprüfen ob die DVD heile ist?

Und das mit den anderen Sachen sind doch alles nur Vermutungen :/

Ich kann doch nicht immer neuformatieren^^

[DK2000]

Naja, ich habe Dir ja gesagt, ich will Dir nichts unterstellen, aber es ist nunmal seltsam, das genau diese Systemdateien betroffen sind und nicht andere. Dein Debugger ist im Übrigen richtig konfiguriert und die Symbole für die Dateien liegen auf dem Microsoft Server bereit. Die Betroffenen Systemdateien lassen sich bei mir alle mit Microsoft gegenchecken (Signatur und Timestamp sind ok).

Gut, aber auch wenn es Zufall ist, habe ich Dir ja schon oben gesagt, woran es liegt: Es liegt ein Problem bei der FileInfo Funktion vor (fileinfo!FIStreamGet) vor. Der Prefetcher wollte etwas wissen und die fileinfo.sys bzw. fltmgr.sys haben da ein Problem, die Anfrage zu bearbeiten bzw. in dem Falle baut die fileinfo.sys einfach nur Mist, warum auch immer (Attempt to free pool which was already freed). Um das genau zu analysieren, brauchst Du aber ein vollständiges Speicherabbild. Die Minidump enthält da nicht genug Informationen.

Dennoch stelle ersteinmal sicher, dass Deine Festplatte (RAID Verbund?), der Controller, seine Treiber, seine Einstellungen, Kabel etc. in Ordnung sind. Ein Speichercheck mit memtest86+ kann da auch nicht schaden.

Trotzdem sieht das ganze mehr nach einem Softwareproblem aus.

[rubberduck]

 Zitat (Blubba: 10.07.2007, 14:29)

Super..

Wie kann ich überprüfen ob die DVD heile ist?

Und das mit den anderen Sachen sind doch alles nur Vermutungen :/

Ich kann doch nicht immer neuformatieren^^

Du bist ein Held ,
Erst kommst du mit deinen Problemen, fragst nach hilfe, und dann ist es dir zuviel wenn man die evtl. Möglichkeiten der Problembeseitigung aufzeigt und stellst alles in Frage.
So ist nun mal der Lauf der Problembeseitigung; Erst die Theorie, dann die Vermutung und als letztes der Erfolg.
Aber wenn dir Das alles zuviel ist, dann geh in den PC-Laden und hole dir eine neue DVD, evtl. kannste deine Alte ja Umtauschen!

MfG rubberduck