BS: BadPoolHeader Wer kann mir beim Debuggen weiterhelfen?

[comping 10]

Hallo Admins,

 

stehe vor dem Problem, dass bei einem Notebook mit Win XP Prof. sich das BS innerhalb weniger Sekunden verabschiedet mit einem Bad Pool Header Error.

 

Ich habe mir daraufhin WinDbg installiert und das MiniDump untersucht. Leider werde ich nicht ganz schlau aus der Ausgabe und komme nun nicht weiter.

 

Memtest habe ich auch schon mehrere Stunden laufen lassen (über 20 Passes...).

 

Ich habe die komplette Ausgabe von WinDbg angehängt, vielleicht könnte ja jemand, der sich da besser mit auskennt, mal nen Blick drüber werfen und mir sagen, wonach ich suchen muss...

 

Vielen Dank,

Stefan

 

Hier der vermutlich relevante Teil:

BAD_POOL_HEADER (19)
The pool is already corrupt at the time of the current request.
This may or may not be due to the caller.
The internal pool links must be walked to figure out a possible cause of
the problem, and then special pool applied to the suspect tags or the driver
verifier to a suspect driver.
Arguments:
Arg1: 00000020, a pool block header size is corrupt.
Arg2: 830d9950, The pool entry we were looking for within the page.
Arg3: 830d9970, The next pool entry.
Arg4: 1a040011, (reserved)

Debugging Details:
------------------


BUGCHECK_STR:  0x19_20

POOL_ADDRESS:  830d9950 

CUSTOMER_CRASH_COUNT:  5

DEFAULT_BUCKET_ID:  COMMON_SYSTEM_FAULT

PROCESS_NAME:  S24EvMon.exe

IRP_ADDRESS:  82a96348

LAST_CONTROL_TRANSFER:  from 8054be41 to 805339ae

STACK_TEXT:  
ef490bb8 8054be41 00000019 00000020 830d9950 nt!KeBugCheckEx+0x1b
ef490c08 804ed0ff 830d9958 00000000 82a96388 nt!ExFreePoolWithTag+0x2be
ef490c5c 804ed15a 82a96388 ef490ca8 ef490c9c nt!IopCompleteRequest+0xf4
ef490cac 804ed199 00000000 00000000 00000000 nt!KiDeliverApc+0xb3
ef490cc4 804dc6f2 00000000 00000000 00000000 nt!KiSwapThread+0x64
ef490cec 80565a9f 00000001 00000006 ef490d01 nt!KeWaitForSingleObject+0x1c2
ef490d50 804df06b 000000e0 00000000 00000000 nt!NtWaitForSingleObject+0x9a
ef490d50 7c91eb94 000000e0 00000000 00000000 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
009af528 00000000 00000000 00000000 00000000 0x7c91eb94


STACK_COMMAND:  kb

PROCESS_OBJECT: 8300ba68

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: S24EvMon

IMAGE_NAME:  S24EvMon.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  0

FAILURE_BUCKET_ID:  0x19_20_IMAGE_S24EvMon.exe

BUCKET_ID:  0x19_20_IMAGE_S24EvMon.exe

Followup: MachineOwner

debug.txt

[comping 10]

Hi,

 

sorry, wenn ich den Beitrag nach oben ziehe, aber kann mir da keiner weiterhelfen? Ich muss das Ding sonst neu aufsetzen und das ****e daran ist, dass da diverse kleiner Programme drauf sind und das nicht bloß ne Standardinstallation ist, da es von mehreren Nutzern genutzt wird...

 

Kann mir sonst vielleicht noch jemand nen Anhaltspunkt oder nen Tipp geben, woran es denn liegen könnte, bzw. wonach ich noch suchen sollte im Inet. Bisher habe ich halt bloß herausfinden können, dass der BadPoolHeader diverse Ursachen haben kann und oft durch Treiberinkomptabilitäten auftritt. Der Fehler ist aber laut Aussagen von heute auf morgen aufgetaucht...

 

Thx,

 

Stefan

[Lian 2.361]

Handelt es sich um ein IBM Notebook?

 

Versuch den Prozess S24EvMon.exe loszuwerden.

 

Der wird anscheinend vorrangig von Intel WLAN Karten verwendet.

[Das Urmel 10]

Der Dump sagt, probably caused by S24EvMon.exe

 

Also Intel Wireless drauf und das Teil macht Ärger.

Da würde ich mal ansetzen. :)

 

Edit: huch - überschnittenes Posting ;)

[comping 10]

Hallo Lian, Hallo Das Urmel,

 

ihr liegt beide vollkommen richtig mit eurer Vermutung, die s24evmon.exe war schuld.

 

Curse me for a fool! Ich *** habe bloß evmon gelesen, an event monitoring gedacht, nach dem Ort der Datei gesucht: Windows\System32, das blaue Symbol der Datei gesehen und gedacht: Na super, das ist bestimmt das Windows-Tool, das die Events überwacht und mir dann die BlueScreens anzeigt...

Tja, vollkommen falsch gedacht. Hätte ich doch bloß die Eigenschaften der Datei aufgerufen und dann gesehen, dass es sich hier um Netzwerkgeschichten dreht!

 

Hmm, peinlich peinlich. Vielen Dank euch beiden, hatte der Minidump also doch genau das richtige erzählt und ich war bloß zu schusselig um das richtig zu interpretieren...

 

Habe das Intel Pro Set im abgesicherten Modus lahmgelegt und anschließend im normalen Modus deinstalliert. Die Kiste läuft wieder perfekt ohne BS! Ist mir bloß noch ein Rätsel, warum das Problem jetzt eigentlich aufgetreten ist. Das Intel Tool ist da garantiert von Anfang an drauf...

Ist übrigens kein IBM sondern so ein ekliges Amilo von FSC...

 

Also nochmals herzlichen Dank für eure Hilfe,

 

Stefan

[Das Urmel 10]

Die Kiste läuft wieder perfekt ohne BS!

:)

Hört sich gut an.

Danke auch für die Rückmeldung.

[Lian 2.361]

:):thumb1: