Kev95
Software-Overclocker(in)
Hallo Zusammen,
seit meinem Wechsel auf Windows 10 (frische Installation, kein Upgrade) habe ich Probleme mit Bluescreens und Abstürzen.
Nun bin ich, nach über 3 Wochen Fehlersuche endlich an den Punkt, an dem ich die Abstürze reproduzieren/erzwingen kann.
Beim lesenden Zugriff auf größere Dateien in meinem NAS hängt sich das System so sehr auf, dass es gefriert und nach 1-2Minuten vollständig abstürzt.
Bei Zugriff auf kleinere Dateien funktioniert der Zugriff entweder oder der Explorer hängt sich auf.
Sofern der Zugriff funktioniert hat werden Dateien des öfteren beschädigt übertragen und sind dann nicht verwertbar.
Meine Fehlersuche umfasste bisher die folgenden Punkte (vor der Reproduzierbarkeit von Abstürzen):
Bluescreens sind mittlerweile seltener geworden, früher lieferten diese die Meldung "Tried to write to read only memory" (daher meine Untersuchung in Richtung SSD).
Mein Vater nutzt im übrigen ein sehr ähnliches System (gleicher Intel-Chipsatz etc.) und nutz das gleiche NAS, sowie ebenfalls Windows 10, bei ihm tritt das Problem nicht aus.
Eine Datei lässt sich bei ihm problemlos lesen, bei mir kommt es zu Freeze.
Hat jemand eine Idee wo die Ursache dafür liegen könnte oder wie man weiter mit dem Ausschlussverfahren ansetzen könnte?
Edit (Auswertung Mini-Dump):
VG,
Kevin
seit meinem Wechsel auf Windows 10 (frische Installation, kein Upgrade) habe ich Probleme mit Bluescreens und Abstürzen.
Nun bin ich, nach über 3 Wochen Fehlersuche endlich an den Punkt, an dem ich die Abstürze reproduzieren/erzwingen kann.
Beim lesenden Zugriff auf größere Dateien in meinem NAS hängt sich das System so sehr auf, dass es gefriert und nach 1-2Minuten vollständig abstürzt.
Bei Zugriff auf kleinere Dateien funktioniert der Zugriff entweder oder der Explorer hängt sich auf.
Sofern der Zugriff funktioniert hat werden Dateien des öfteren beschädigt übertragen und sind dann nicht verwertbar.
Meine Fehlersuche umfasste bisher die folgenden Punkte (vor der Reproduzierbarkeit von Abstürzen):
- Windows 10 neu installiert ohne automatische Treiber Installation
- Arbeitsspeicher mit Memtest+ ausführlich auf Fehler prüft
- Neue SSD gleichen Typs eingebaut und Windows 10 dort installiert
Bluescreens sind mittlerweile seltener geworden, früher lieferten diese die Meldung "Tried to write to read only memory" (daher meine Untersuchung in Richtung SSD).
Mein Vater nutzt im übrigen ein sehr ähnliches System (gleicher Intel-Chipsatz etc.) und nutz das gleiche NAS, sowie ebenfalls Windows 10, bei ihm tritt das Problem nicht aus.
Eine Datei lässt sich bei ihm problemlos lesen, bei mir kommt es zu Freeze.
Hat jemand eine Idee wo die Ursache dafür liegen könnte oder wie man weiter mit dem Ausschlussverfahren ansetzen könnte?
Edit (Auswertung Mini-Dump):
Crash Dump Analysis provided by OSR Open Systems Resources, Inc. (OSR – Windows System Software — Unique Expertise, Guaranteed Results)
Online Crash Dump Analysis Service
See OSR Online - The Home Page for Windows Driver Developers for more information
Windows 8 Kernel Version 10586 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 10586.162.amd64fre.th2_release_sec.160223-1728
Machine Name:
Kernel base = 0xfffff800`6fa16000 PsLoadedModuleList = 0xfffff800`6fcf4cd0
Debug session time: Thu Mar 31 15:38:39.823 2016 (UTC - 4:00)
System Uptime: 0 days 0:36:47.476
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
ATTEMPTED_WRITE_TO_READONLY_MEMORY (be)
An attempt was made to write to readonly memory. The guilty driver is on the
stack trace (and is typically the current instruction pointer).
When possible, the guilty driver's name (Unicode string) is printed on
the bugcheck screen and saved in KiBugCheckDriver.
Arguments:
Arg1: fffffa8c07dd9e64, Virtual address for the attempted write.
Arg2: 8000000001100121, PTE contents.
Arg3: ffffd000b9f4c9f0, (reserved)
Arg4: 000000000000000a, (reserved)
Debugging Details:
------------------
TRIAGER: Could not open triage file : e:\dump_analysis\program\triage\modclass.ini, error 2
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT
BUGCHECK_STR: 0xBE
PROCESS_NAME: System
CURRENT_IRQL: 2
BAD_PAGES_DETECTED: 7aa1
TRAP_FRAME: ffffd000b9f4c9f0 -- (.trap 0xffffd000b9f4c9f0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffffd8000003800 rbx=0000000000000000 rcx=fffffa8c07dd9e40
rdx=00000000000fffff rsi=0000000000000000 rdi=0000000000000000
rip=fffff8006fb183ce rsp=ffffd000b9f4cb80 rbp=0000000000000000
r8=0000000000000000 r9=0000000000000000 r10=fffffa8007dd9e10
r11=fffffff000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl nz na po cy
nt!MiUnlinkNumaStandbyPage+0xce:
fffff800`6fb183ce 66897924 mov word ptr [rcx+24h],di ds:fffffa8c`07dd9e64=0000
Resetting default scope
LAST_CONTROL_TRANSFER: from fffff8006fba7fe3 to fffff8006fb58760
STACK_TEXT:
ffffd000`b9f4c838 fffff800`6fba7fe3 : 00000000`000000be fffffa8c`07dd9e64 80000000`01100121 ffffd000`b9f4c9f0 : nt!KeBugCheckEx
ffffd000`b9f4c840 fffff800`6fa4f415 : 00000000`4029f34c ffffd000`b9f4c990 fffffa8c`07dd9e64 ffffe001`59c30120 : nt! ?? ::FNODOBFM::`string'+0x40ee3
ffffd000`b9f4c890 fffff800`6fb619bc : 0000000f`ffffffff 00000000`00000001 00000000`00000000 fffff800`6faab71f : nt!MmAccessFault+0xb75
ffffd000`b9f4c9f0 fffff800`6fb183ce : fffffd80`00001f90 fffffd80`000014f0 fffff800`6fd12c40 fffff800`6fd134c0 : nt!KiPageFault+0x13c
ffffd000`b9f4cb80 fffff800`6fb1817c : fffffa80`07dd9e10 00000000`00000000 00000000`0029f34b 00000000`0000004a : nt!MiUnlinkNumaStandbyPage+0xce
ffffd000`b9f4cbc0 fffff800`6fbf488c : 0000000f`ffffffff 00000000`00000000 00000580`00000000 00000000`00000001 : nt!MiRemoveLowestPriorityStandbyPage+0x13c
ffffd000`b9f4cc50 fffff800`6fa676a9 : fffffd80`00003d10 ffffe001`563d4340 fffff800`6fbf4800 fffff800`6fd14068 : nt!MiRebalanceZeroFreeLists+0x8c
ffffd000`b9f4ccc0 fffff800`6faf9895 : 00000000`00000000 00000000`00000080 ffffe001`562ac040 ffffe001`563d4340 : nt!ExpWorkerThread+0xe9
ffffd000`b9f4cd50 fffff800`6fb5d906 : ffffd000`be64f180 ffffe001`563d4340 fffff800`6faf9854 00000000`00000000 : nt!PspSystemThreadStartup+0x41
ffffd000`b9f4cda0 00000000`00000000 : ffffd000`b9f4d000 ffffd000`b9f47000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16
STACK_COMMAND: kb
SYMBOL_NAME: PAGE_NOT_ZERO
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: Unknown_Module
IMAGE_NAME: Unknown_Image
DEBUG_FLR_IMAGE_TIMESTAMP: 0
BUCKET_ID: PAGE_NOT_ZERO
Followup: MachineOwner
---------
*** Memory manager detected 31393 instance(s) of page corruption, target is likely to have memory corruption.
Online Crash Dump Analysis Service
See OSR Online - The Home Page for Windows Driver Developers for more information
Windows 8 Kernel Version 10586 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 10586.162.amd64fre.th2_release_sec.160223-1728
Machine Name:
Kernel base = 0xfffff800`6fa16000 PsLoadedModuleList = 0xfffff800`6fcf4cd0
Debug session time: Thu Mar 31 15:38:39.823 2016 (UTC - 4:00)
System Uptime: 0 days 0:36:47.476
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
ATTEMPTED_WRITE_TO_READONLY_MEMORY (be)
An attempt was made to write to readonly memory. The guilty driver is on the
stack trace (and is typically the current instruction pointer).
When possible, the guilty driver's name (Unicode string) is printed on
the bugcheck screen and saved in KiBugCheckDriver.
Arguments:
Arg1: fffffa8c07dd9e64, Virtual address for the attempted write.
Arg2: 8000000001100121, PTE contents.
Arg3: ffffd000b9f4c9f0, (reserved)
Arg4: 000000000000000a, (reserved)
Debugging Details:
------------------
TRIAGER: Could not open triage file : e:\dump_analysis\program\triage\modclass.ini, error 2
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT
BUGCHECK_STR: 0xBE
PROCESS_NAME: System
CURRENT_IRQL: 2
BAD_PAGES_DETECTED: 7aa1
TRAP_FRAME: ffffd000b9f4c9f0 -- (.trap 0xffffd000b9f4c9f0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffffd8000003800 rbx=0000000000000000 rcx=fffffa8c07dd9e40
rdx=00000000000fffff rsi=0000000000000000 rdi=0000000000000000
rip=fffff8006fb183ce rsp=ffffd000b9f4cb80 rbp=0000000000000000
r8=0000000000000000 r9=0000000000000000 r10=fffffa8007dd9e10
r11=fffffff000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl nz na po cy
nt!MiUnlinkNumaStandbyPage+0xce:
fffff800`6fb183ce 66897924 mov word ptr [rcx+24h],di ds:fffffa8c`07dd9e64=0000
Resetting default scope
LAST_CONTROL_TRANSFER: from fffff8006fba7fe3 to fffff8006fb58760
STACK_TEXT:
ffffd000`b9f4c838 fffff800`6fba7fe3 : 00000000`000000be fffffa8c`07dd9e64 80000000`01100121 ffffd000`b9f4c9f0 : nt!KeBugCheckEx
ffffd000`b9f4c840 fffff800`6fa4f415 : 00000000`4029f34c ffffd000`b9f4c990 fffffa8c`07dd9e64 ffffe001`59c30120 : nt! ?? ::FNODOBFM::`string'+0x40ee3
ffffd000`b9f4c890 fffff800`6fb619bc : 0000000f`ffffffff 00000000`00000001 00000000`00000000 fffff800`6faab71f : nt!MmAccessFault+0xb75
ffffd000`b9f4c9f0 fffff800`6fb183ce : fffffd80`00001f90 fffffd80`000014f0 fffff800`6fd12c40 fffff800`6fd134c0 : nt!KiPageFault+0x13c
ffffd000`b9f4cb80 fffff800`6fb1817c : fffffa80`07dd9e10 00000000`00000000 00000000`0029f34b 00000000`0000004a : nt!MiUnlinkNumaStandbyPage+0xce
ffffd000`b9f4cbc0 fffff800`6fbf488c : 0000000f`ffffffff 00000000`00000000 00000580`00000000 00000000`00000001 : nt!MiRemoveLowestPriorityStandbyPage+0x13c
ffffd000`b9f4cc50 fffff800`6fa676a9 : fffffd80`00003d10 ffffe001`563d4340 fffff800`6fbf4800 fffff800`6fd14068 : nt!MiRebalanceZeroFreeLists+0x8c
ffffd000`b9f4ccc0 fffff800`6faf9895 : 00000000`00000000 00000000`00000080 ffffe001`562ac040 ffffe001`563d4340 : nt!ExpWorkerThread+0xe9
ffffd000`b9f4cd50 fffff800`6fb5d906 : ffffd000`be64f180 ffffe001`563d4340 fffff800`6faf9854 00000000`00000000 : nt!PspSystemThreadStartup+0x41
ffffd000`b9f4cda0 00000000`00000000 : ffffd000`b9f4d000 ffffd000`b9f47000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16
STACK_COMMAND: kb
SYMBOL_NAME: PAGE_NOT_ZERO
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: Unknown_Module
IMAGE_NAME: Unknown_Image
DEBUG_FLR_IMAGE_TIMESTAMP: 0
BUCKET_ID: PAGE_NOT_ZERO
Followup: MachineOwner
---------
*** Memory manager detected 31393 instance(s) of page corruption, target is likely to have memory corruption.
VG,
Kevin
Zuletzt bearbeitet:
