[Løst] BSOD: DRIVER_IRQL_NOT_LESS_OR_EQUAL

[Augural]

Jeg har begynt å oppleve en del BSOD. Jeg har veldig liten erfaring med å feilsøke slike problemer, så jeg er litt lost.

Jeg har et Asus Z87-A-hovedkort og kjører Windows 8.1 x64.

Jeg prøvde å finne ut av det selv ved å søke litt rundt, men fant ikke noe som kunne hjelpe meg med å løse problemet. Det eneste var at ndis.sys var nettverksadapter-relatert, og av den grunn kan jeg også nevne at jeg bruker OpenVPN, og at jeg derfor også har den virtuelle nettverkskortadapteren TAP-Win32 Adapter V9 installert. Jeg har en følelse av at denne kan være relatert til problemet, men ikke sikker. Feilen har oppstått raskere når jeg har vært tilkoblet VPN, men oppstår også når jeg ikke er tilkoblet. Jeg er heller ikke sikker på om det er denne som faktisk er årsaken til problemet. Jeg har testet å reinstallere , men det løste ikke problemet. Jeg har derfor valgt å disable adapteren og ikke bruke noe VPN for å se om problemet dukker opp uten. Hvis BSOD slutter å oppstå som et resultat av dette så har jeg ikke "løst" problemet, for jeg vil jo at det skal funke.

Det er også verdt å merke seg at den ene BSOD-hendelsen skyldes volmgr.sys. Jeg hadde en BSOD samme dag som ikke vises, men det var også ndis.sys.

 

032914-5359-01.dmp 29.03.2014 13:19:55 DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x000000d1 00000000`00000010 00000000`00000002 00000000`00000000 fffff800`00702f1a ndis.sys ndis.sys+52f1a x64 ntoskrnl.exe+14dca0 C:\Windows\Minidump\032914-5359-01.dmp 4 15 9600 157 141 29.03.2014 13:21:09

032914-5171-01.dmp 29.03.2014 12:28:31 DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x000000d1 00000000`00000010 00000000`00000002 00000000`00000000 fffff800`00edcf1a ndis.sys ndis.sys+52f1a x64 ntoskrnl.exe+14dca0 C:\Windows\Minidump\032914-5171-01.dmp 4 15 9600 297 624 29.03.2014 12:29:45

032914-7171-01.dmp 29.03.2014 12:01:06 DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x000000d1 00000000`00000010 00000000`00000002 00000000`00000000 fffff800`00ed6f1a volmgr.sys volmgr.sys+a51c0c x64 ntoskrnl.exe+14dca0 C:\Windows\Minidump\032914-7171-01.dmp 4 15 9600 297 624 29.03.2014 12:03:22

032814-15156-01.dmp 28.03.2014 16:20:00 DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x000000d1 00000000`00000010 00000000`00000002 00000000`00000000 fffff800`010bff1a ndis.sys ndis.sys+52f1a x64 ntoskrnl.exe+14dca0 C:\Windows\Minidump\032814-15156-01.dmp 4 15 9600 297 624 28.03.2014 16:21:31

 

EDIT: Avinstallerte VirtualBox og BSOD ser ut til å ha gitt seg.

Endret 2. april 2014 av Augural

[snippsat]

Post alle dump filer(.dmp) plassering C:\Windows\Minidump\ pakk alle til zip/rar bruke pastelink

[Augural]

Post alle dump filer(.dmp) plassering C:\Windows\Minidump\ pakk alle til zip/rar bruke pastelink

 

http://pastelink.me/dl/66e705#sthash.0TGOMLVT.dpuf

Endret 29. mars 2014 av Augural

[Chavalito]

Det er en driver som skaper problemer for deg, fra Silicon Image, Inc.

 

Driveren heter: Si3114r5.sys og er fra 2008, se Timestamp lenger nede.

 

IMAGE_NAME: Si3114r5.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 48102698

FAILURE_BUCKET_ID: 0x133_DPC_Si3114r5+a179

BUCKET_ID: 0x133_DPC_Si3114r5+a179

ANALYSIS_SOURCE: KM

FAILURE_ID_HASH_STRING: km:0x133_dpc_si3114r5+a179

FAILURE_ID_HASH: {a6cd5dae-edf6-8719-3f02-cd415a07e19c}

Followup: MachineOwner

---------

1: kd> lmvm Si3114r5

start end module name

fffff800`00692000 fffff800`006e4000 Si3114r5 T (no symbols)

Loaded symbol image file: Si3114r5.sys

Image path: \SystemRoot\system32\DRIVERS\Si3114r5.sys

Image name: Si3114r5.sys

Timestamp: Thu Apr 24 08:20:08 2008 (48102698)

CheckSum: 0005D853

ImageSize: 00052000

Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4

Har kun sjekket en dmp fil så langt.

[Bjoolz]

Litt forskjellige ting som vises i de forskjellige dump filene. 4 av dumpfilene peker på Oracle VM VirtualBox sin underfil VBoxNetFlt.sys. Denne filen er driveren for nettverksbroen VirtualBox lager. Prosessen som fikk driveren til å krasje var i to tilfeller VPN produktet ditt, McAfee og en systemprosess.

 

I de to siste dumpfilene peker de på harddisk/software knyttet til harddisken. Den ene peker på iaStorA.sys som er Intel sin driver for Raid/AHCI/SSD kontroller. Den siste peker på Si3114r5.sys som tilhører SoftRAID 5. Usikker på hva Softraid 5 er, men antar at det er produkt som har med harddisken å gjøre så det er mulig at denne lager konflikt med Intel sin driver. Gitt at min antagelse er riktig.

[Chavalito]

Ser ut som de to nest siste er forårsaket av: VBoxNetFlt.sys som er en driver fra Sun Microsystems, Inc. - VeriSign Time Stamping Services Signer - G2.

 

Denne driver er helt ny, Timestamp er Tue Feb 25 18:24:25 2014, så kanskje det er RAM som holder spetakkel her. Kan også være swap filen, men er ikke sikker.

 

Sorry, rotet litt her, som Bjoolz sier så er driver fra Oracle Corporation.

Endret 29. mars 2014 av Chavalito

[Augural]

Ignorer Silicon Image Sil 3114 SoftRaid 5 Controller (Si3114r5.sys). Det er SATA PCI-kort, og denne vet jeg at krasjet en gang jeg koblet til en defekt harddisk. Det er ikke egentlig relatert til de øvrige problemene.

 

Det virker litt rart om det skulle vært RAM for jeg har hatt PC-en i et par uker, og det var ingen problemer i begynnelsen. Av maskinvare så er det bare det nevnte PCI-kortet som har blitt installert i ettertid, og det nevnte problemet er som sagt et ikke-problem.

 

Det virker litt rart om VirtualBox skal være problemet, for det har jeg hatt installert siden begynnelsen uten problemer, jeg har ikke benyttet det mens PC-en har krasjet, i tillegg til at nettverksadapteren har vært deaktivert ved de to siste BSOD-tilfellene i dag.

 

Til informasjon har jeg ikke opplevd noen problemer etter at jeg deaktiverte TAP-Win32 Adapter V9, men nå har PC-en bare stått på i tre timer siden det (siden førstepost). Jeg vet også at den ene "gamle" (én uke) krasjen (ikke den med harddiskkontrollerkortet) skjedde mens jeg benyttet VPN. Jeg har likevel også brukt VPN på denne maskinen uten å ha opplevd problemer, så det kan tenkes at det har noe med konflikter å gjøre.

 

Jeg har forøvrig ikke et eneste McAfee-produkt, og har heller aldri hatt det, så det virker litt rart om McAfee skal være involvert.

Endret 29. mars 2014 av Augural

[Bjoolz]

Dobbeltsjekket og jeg lever vist litt i fortiden. Deluge.exe er navnet på eldre versjoner av McAfee Security Scanner, men ser nå at det også et torrent program som heter Deluge. Jeg regner med at dette er mer kjent for deg. Det er også mer logisk at et torrentprogram trigger problemer for driveren for nettverksbroen enn et antivirus.

 

EDIT: At maskinen virker bra et par uker før du får problemer utelukker ikke hardware feil. Det virker som at du har mye spesialtilpasset software. Siden dette ofte er nisjeprodukter så er mengden ressurser de har brukt for å sjekke om de leker pent med annen software ofte liten. Hvis all hardware viser seg å være i stand, all software viser seg å være siste versjon, så prøv å kjøre maskinen en stund med ett eller flere produkter avinstallert og se om du fortsatt får problemer.

 

Jeg så gjennom førsteposten igjen siden jeg ikke husket å se noen ndis.sys i dumpfilene du lastet opp. Ndis.sys kommer opp hvis du leser dumpfilene med feil symbolpakke. Legger ved et lite tips hvis du leser dumpfilene selv. Hvis du bruker Windbg til å lese dumpfilene så trykk på Fil -> Symbol File Path. Her skriver du inn

SRV*Stedet på harddisken du har dine symboler (F.eks. C:\Symbols)*http://msdl.microsoft.com/download/symbols                                                                                                                   Ferdig eksempel                                                      SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols 

Når du åpner en ny fil som du har feil symboler til å lese (Du kan se det ved at BUCKET_ID: WRONG_SYMBOLS) så skriver du ".symfix;.reload" for deretter å kjøre en ny !analyze -v. Du vil da få en riktig analyse.

Endret 29. mars 2014 av Bjoolz