BSOD - Netbt.sys

[rrzatc 10]

Hi Leute,

 

ich habe einen virtuellen Server 2008 R2 SP1, der als Terminal Server dient. Seit einiger Zeit startet er ab und an einfach neu. Das System wurde parallel zum alten hochgezogen und vor ein paar Wochen Produktiv genommen, seit dem habe ich auch die Probleme. Die Dateiversion von Netbt.sys lautet: 6.1.7601.17514. Ich kann es leider nicht weiter eingrenzen bzw. deuten. Habt ihr noch eine Idee dazu?

 

Danke schonmal,

lenny :)

 

Eine Auswertung des Dumps brachte folgendes:

 

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 0000000000000350, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000001, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: fffff80001e72ee3, address which referenced memory

Debugging Details:
------------------

WRITE_ADDRESS:  0000000000000350

CURRENT_IRQL:  2

FAULTING_IP:
nt!KeAcquireSpinLockAtDpcLevel+43
fffff800`01e72ee3 f0480fba2900    lock bts qword ptr [rcx],0

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xA

PROCESS_NAME:  System

TRAP_FRAME:  fffff880023b28d0 -- (.trap 0xfffff880023b28d0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=0000000000000350
rdx=fffffa8289f77cf0 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80001e72ee3 rsp=fffff880023b2a60 rbp=0000000000000001
r8=fffffa825e1f5780  r9=0000000000000000 r10=fffff88001f65b80
r11=fffff880023b2bf8 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz na po nc
nt!KeAcquireSpinLockAtDpcLevel+0x43:
fffff800`01e72ee3 f0480fba2900    lock bts qword ptr [rcx],0 ds:0298:0350=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from fffff80001e7d129 to fffff80001e7db80

STACK_TEXT: 
fffff880`023b2788 fffff800`01e7d129 : 00000000`0000000a 00000000`00000350 00000000`00000002 00000000`00000001 : nt!KeBugCheckEx
fffff880`023b2790 fffff800`01e7bda0 : fffffa82`49955e30 fffff8a0`2d500730 fffff8a0`2d500730 fffff880`01f65180 : nt!KiBugCheckDispatch+0x69
fffff880`023b28d0 fffff800`01e72ee3 : 00000000`c0000239 fffff880`03377bdd fffffa82`5f010a20 00000000`00000070 : nt!KiPageFault+0x260
fffff880`023b2a60 fffff880`033e0a07 : fffffa82`5e1f5780 00000000`00000001 00000000`00000000 fffffa82`5e1f5780 : nt!KeAcquireSpinLockAtDpcLevel+0x43
fffff880`023b2ab0 fffff800`01e815d1 : fffffa82`89f77e53 00000000`00000005 00000000`00000000 fffffa82`89f77cf0 : netbt!AcceptCompletionRoutine+0x47
fffff880`023b2b10 fffff880`033a4b11 : fffffa82`89f77cf0 00000000`00000000 fffffa82`74654e56 00000000`00000000 : nt!IopfCompleteRequest+0x341
fffff880`023b2c00 fffff800`02175af3 : fffffa82`42dc7ab0 00000000`00000001 fffff800`02020220 fffff800`020232d8 : vnetflt+0x1b11
fffff880`023b2c80 fffff800`01e87261 : fffff880`00de0e00 fffff800`01e37c01 fffff800`02023200 00000000`00000000 : nt!IopProcessWorkItem+0x23
fffff880`023b2cb0 fffff800`0211bbae : 00000000`00000000 fffffa82`425d8660 00000000`00000080 fffffa82`425a6040 : nt!ExpWorkerThread+0x111
fffff880`023b2d40 fffff800`01e6e8c6 : fffff880`022a9180 fffffa82`425d8660 fffff880`022b4ec0 00000000`00000000 : nt!PspSystemThreadStartup+0x5a
fffff880`023b2d80 00000000`00000000 : fffff880`023b3000 fffff880`023ad000 fffff880`023b29e0 00000000`00000000 : nt!KiStartSystemThread+0x16

STACK_COMMAND:  kb

FOLLOWUP_IP:
netbt!AcceptCompletionRoutine+47
fffff880`033e0a07 488d4b60        lea     rcx,[rbx+60h]

SYMBOL_STACK_INDEX:  4

SYMBOL_NAME:  netbt!AcceptCompletionRoutine+47

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: netbt

IMAGE_NAME:  netbt.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4ce79386

FAILURE_BUCKET_ID:  X64_0xA_netbt!AcceptCompletionRoutine+47

BUCKET_ID:  X64_0xA_netbt!AcceptCompletionRoutine+47

Followup: MachineOwner
---------

4: kd> lmvm netbt
start             end                 module name
fffff880`033b7000 fffff880`033fc000   netbt      (pdb symbols)          c:\windows\symbols\netbt.pdb\3D581F5A08614A7CB02D71638469228D2\netbt.pdb
    Loaded symbol image file: netbt.sys
    Image path: \SystemRoot\System32\DRIVERS\netbt.sys
    Image name: netbt.sys
    Timestamp:        Sat Nov 20 10:23:18 2010 (4CE79386)
    CheckSum:         00041134
    ImageSize:        00045000
    Translations:     0000.04b0 0000.04e4 0409.04b0 0409.04e4
4: kd> .trap 0xfffff880023b28d0
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=0000000000000350
rdx=fffffa8289f77cf0 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80001e72ee3 rsp=fffff880023b2a60 rbp=0000000000000001
r8=fffffa825e1f5780  r9=0000000000000000 r10=fffff88001f65b80
r11=fffff880023b2bf8 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz na po nc
nt!KeAcquireSpinLockAtDpcLevel+0x43:
fffff800`01e72ee3 f0480fba2900    lock bts qword ptr [rcx],0 ds:0298:0350=????????????????

[afr 2]

Warum kein Server 2012 R2?

[rrzatc 10]

Ernsthaft??? :jau:

[zahni 521]

- Mehr  Infos zum System liefern.

- Ramtest machen

- NIC-Treiber  updaten

- Prüfen, ob im Netz ungültige Netbui-Packete unterwegs sind, usw.

[NilsK 2.785]

Moin,

 

Bluescreens sind fast immer Hardware- oder Treiberfehler. NetBT ist "NetBIOS over TCP/IP". Dass diese Komponente beschädigt ist, ist eher unwahrscheinlich, also kommt der Netzwerkkartentreiber in den Kreis der Verdächtigen. Oder die Karte selbst.

 

Gruß, Nils

PS. Dass heute noch NetBEUI-Pakete unterwegs sind, halte ich für ausgesprochen unwahrscheinlich. ;)

[zahni 521]

Einigen wir uns  auf  Netbios  over TCP/IP ?

[NilsK 2.785]

Moin,

 

ach *darauf* ... ;)))

 

Gruß, Nils

[rrzatc 10]

Hi,

 

es handelt sich um eine VM in einer vsphere 5.5 Update 1 Umgebung. Hardware kann also denke ich ausgeschlossen werden.

Die NIC ist eine VMXNET3 und die Tools sind aktuell. Ich habe ein Update gefunden: http://support.microsoft.com/default.aspx?id=2633667

 

Das allerdings tauscht nit die netbt.sys sondern die netbios.sys. Ich denke ich werde es auf einen Versuch ankommen lassen müssen.

 

Schöne Grüße,

lenny

[zahni 521]

Warum kann man die Hardware ausschließen ?

[rrzatc 10]

Auf dem Esxi Host laufen noch andere VM's mit der gleichen Config...da gibt es ja auch keine Probleme.

[zahni 521]

Das bist auch Du, gelle ?

 

http://social.technet.microsoft.com/Forums/windowsserver/en-US/3253a586-8d9f-45dc-b2db-ea415c0cc2e8/bsod-irqlnotlessorequal-netbtsys?forum=winservergen

[rrzatc 10]

Japp, dort ist aber nichts los :)

[Daniel -MSFT- 129]

Mag daran liegen, dass Du sehr wenig über Dein System selbst geschrieben hast. Was sagt denn der VMware Support zu dem Problem?

bearbeitet 6. Mai 2014 von Daniel -MSFT-

[rrzatc 10]

Noch nichts gehört, habe vorhin erst ein Case eröffnet.

[Sunny61 773]

Japp, dort ist aber nichts los :)

Trotzdem ist es nicht nett den Helfern gegenüber das zu verschweigen.