BLuescreen wegen fileinfo.sys

[marko.h 10]

Ich habe gestern einen Bluescreen gehabt, was seit ich Vista auf meinem Laptop habe, jetzt schon öfter vorkam.

 

Ich habe dann die Windows Debugging Tools angeworfen welche mir sagen das es an folgender Datei liegt: fileinfo.sys

 

 

Probably caused by : fileinfo.sys ( fileinfo!FIStreamGet+36 )

 

Followup: MachineOwner

Debugging Details:

------------------

EXCEPTION_RECORD: 834df448 -- (.exr 0xffffffff834df448)

ExceptionAddress: 81cb5273 (nt!FsRtlLookupPerStreamContextInternal+0x00000075)

ExceptionCode: c0000005 (Access violation)

ExceptionFlags: 00000000

NumberParameters: 2

Parameter[0]: 00000000

Parameter[1]: 00360078

Attempt to read from address 00360078

 

CONTEXT: 834df144 -- (.cxr 0xffffffff834df144)

eax=00360070 ebx=834df588 ecx=86a9a9ac edx=86a9bbb0 esi=86a9a980 edi=00000000

eip=81cb5273 esp=834df510 ebp=834df51c iopl=0 nv up ei pl nz ac po cy

cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010213

nt!FsRtlLookupPerStreamContextInternal+0x75:

81cb5273 395008 cmp dword ptr [eax+8],edx ds:0023:00360078=????????

Resetting default scope

 

CUSTOMER_CRASH_COUNT: 1

 

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

 

PROCESS_NAME: System

 

CURRENT_IRQL: 0

 

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

 

READ_ADDRESS: GetPointerFromAddress: unable to read from 81d315ac

Unable to read MiSystemVaType memory at 81d117e0

00360078

 

BUGCHECK_STR: 0x24

 

LAST_CONTROL_TRANSFER: from 81a0d0ab to 81cb5273

 

STACK_TEXT:

834df51c 81a0d0ab 86a9a980 86a9bbb0 00000000 nt!FsRtlLookupPerStreamContextInternal+0x75

834df560 81a06fa8 86a9bbb0 86aa0d28 00000000 fltmgr!FltpGetStreamListCtrl+0x59

834df57c 829f755c 86aa8dd8 00000000 834df5a8 fltmgr!FltGetStreamContext+0x1a

834df5ac 829f1877 84c99a30 834df600 834df610 fileinfo!FIStreamGet+0x36

834df614 81a06843 84c99a30 834df634 834df654 fileinfo!FIPreReadWriteCallback+0xef

834df670 81a08f10 834df6b8 00000000 834df6b8 fltmgr!FltpPerformPreCallbacks+0x2e5

834df684 81a097eb 834df6b8 00000000 86a99c88 fltmgr!FltpPassThroughInternal+0x32

834df6a0 81a09c07 834df601 86a99c88 834df9ec fltmgr!FltpPassThrough+0x199

834df6d0 81c27f83 86a99c88 84c94580 00278000 fltmgr!FltpDispatch+0xb1

834df6e8 81cb8b2f 834df728 00000000 834df9ec nt!IofCallDriver+0x63

834df6fc 81c3b541 847a5020 86a99c88 834df7a0 nt!IoSynchronousPageWrite+0x10f

834df814 81c3a64d 8acc93c0 8acc93c8 86aa0b80 nt!MiFlushSectionInternal+0x8ab

834df874 81cc51f0 86a66bbc 00001000 00000005 nt!MmFlushSection+0xd5

834df90c 82b999a8 86a66bbc 834dfa38 00001000 nt!CcFlushCache+0x42a

834dfb2c 82ba7731 834dfc28 86a720d8 00000000 Ntfs!NtfsCheckpointVolume+0xb09

834dfb80 82ba761b 834dfc28 86a720d8 834dfd43 Ntfs!NtfsCheckpointAllVolumesWorker+0x3b

834dfbe0 82ba783d 834dfc28 00000000 82ba76f6 Ntfs!NtfsForEachVcb+0xe6

834dfd44 81c78fa0 00000000 00000000 847a5020 Ntfs!NtfsCheckpointAllVolumes+0xab

834dfd7c 81e254e0 00000000 834d4680 00000000 nt!ExpWorkerThread+0xfd

834dfdc0 81c9159e 81c78ea3 00000000 00000000 nt!PspSystemThreadStartup+0x9d

00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16

 

 

FOLLOWUP_IP:

fileinfo!FIStreamGet+36

829f755c 8bd8 mov ebx,eax

 

SYMBOL_STACK_INDEX: 3

 

SYMBOL_NAME: fileinfo!FIStreamGet+36

 

FOLLOWUP_NAME: MachineOwner

 

MODULE_NAME: fileinfo

 

IMAGE_NAME: fileinfo.sys

 

DEBUG_FLR_IMAGE_TIMESTAMP: 4549ae1f

 

STACK_COMMAND: .cxr 0xffffffff834df144 ; kb

 

FAILURE_BUCKET_ID: 0x24_fileinfo!FIStreamGet+36

 

BUCKET_ID: 0x24_fileinfo!FIStreamGet+36

 

Followup: MachineOwner

---------

 

 

Was kann ich jetzt tun?

 

Gruß Marko

 

 

PS. Wenn Ihr noch Infos über das System braucht einfach bescheid sagen...

 

Ist ein Asus A9RP mit 2GB Arbeitsspeicher.

[marko.h 10]

SO, wieder nen Bluescreen.

Diesmal soll die Datei ntkrpamp.exe schuld sein, was ist denn da los?

[Dr.Melzer 191]

Könntest du mal die Nummern der Bluscreens (oxoo...) posten

[marko.h 10]

Wo kriege ich die denn her?

[bits 10]

@Dr. Metzer

 

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

[marko.h 10]

Und was bedeutet das für mich? Der Arbeitsspeicher? Ich habe eine ganze Nacht Memtest laufen lassen, und nicht einen Fehler gehabt...

[marko.h 10]

Da war er wieder, und diesmal wieder fileinfo.sys.

Ich verstehe das nicht:shock:

[Dr.Melzer 191]

Wo kriege ich die denn her?

 

Du schraubst mit den Debugging Tools rum und weisst nicht dass die Bluscrenn Nummer oben im Bluescreen steht???

 

Also wie ist die Nummer des Bluescreen und welche Dateien und Treiber waren im Speicher als der Bluescreen erschien.

 

Das steht alles in dem Bluescreen drinnen...

[marko.h 10]

Im Bluescreen selber stand gar nichts!

Er war einfach nur Blau! Deshalb habe ich ja die Debugging Tools bemüht und den Text hier rein gesetzt.

[Dr.Melzer 191]

Wenn der Minitor nur Blau war, ist es kein Bluescreen gewesen. Möglicherweise ist es eher ein defekt am Monitor, oder der Grafikkarte.

 

Hier kannst du mal nachlesen was ein Bluescreen unter Windows wirklich ist. Wenn dein Fehler anders aussieht ist es kein Bluescreen gewesen und ich würde mir nochmal ernsthaft Gedanken machen ob du der richtige bist um Debugging Tools zu nutzen, wenn du nicht mal weisst was ein Bluescreen ist.

 

Das wäre ungefähr so als ob ein Blinder Autofahren wollte...

[marko.h 10]

Wenn der Minitor nur Blau war, ist es kein Bluescreen gewesen. Möglicherweise ist es eher ein defekt am Monitor, oder der Grafikkarte.

 

Hier kannst du mal nachlesen was ein Bluescreen unter Windows wirklich ist. Wenn dein Fehler anders aussieht ist es kein Bluescreen gewesen und ich würde mir nochmal ernsthaft Gedanken machen ob du der richtige bist um Debugging Tools zu nutzen, wenn du nicht mal weisst was ein Bluescreen ist.

 

Das wäre ungefähr so als ob ein Blinder Autofahren wollte...

 

Na du bist ja freundlich...

 

Ich denke schon das ich weiß was ein bluescreen ist, und das Problem das nichts da steht beim Bluescreen haben mehrere wie ich im Internet lesen konnte.

Ich habe hier ja auch die Infos der Debbuging Tools geschrieben, und wenn die mir als Fehler gewisse Dateien nennen, denke ich mal nicht das es an der Grafikkarte oder am Monitor? (Laptop) liegen kann, unter XP lief nämlich alles ohne Probleme.

Und ich weiß auch nicht, was das damit zu tun haben soll, ob ich die Debbuging tools benutzen sollte oder nicht?

 

Aber danke für deine Mühe :rolleyes:

[marko.h 10]

Ach ja, noch was.

 

Es muss ein Bluescreen sein, weil er am Anfang immer einen Blauen Bildschirm zeigte und dann sofort neustartete. Als ich dann die Option beim Bluescreen nicht neustarten einstellte, blieb der Blaue Bildschirm stehen bis man das Laptop ausschaltete.

 

Soviel noch mal dazu.

 

Aber vielleicht kann ja jemand anderes hier mir einen Tipp geben was ich machen kann.

[marko.h 10]

Weiß sonst keiner was? Heute hatte ich schon wieder einen Bluescreen, so ein Mist aber auch...

[Dr.Melzer 191]

Na du bist ja freundlich...

 

Ich bin nur ehrlich...

[marko.h 10]

Ich bin nur ehrlich...

 

 

Wieso ehrlich? Hat ja nicht wirklich gestimmt was du meintest oder?!