Bluescreen im Idle und beim Twitch-Stream gucken

[PCoverConsole]

Hallo,

Ich habe ein Problem mit der Stabilität meines recht neuen PCs.
Einmal hat sich der PC beim gucken eines Twitch-Streams aufgehangen und den letzten Bruchteil des Sounds durchgehend schnell wiederholt. (Hiervon habe ich keine Logs, Dumps oder ähnliches...)
Und einmal hatte ich gerade meine Wii U über den Monitor laufen, da ging der PC aus. Ich dachte er hätte in den Standby geschaltet, aber dem war nicht so. Als ich ihn später wieder einschaltete begrüßte mich eine nette Bluescreen Meldung. (Ich glaube es war Gebietsschema 1031, dabei bin ich mir aber nicht wirklich sicher)

Kurz die Specs:

Prozessor: Intel Core i5-4690K

Mainboard: Gigabyte GA-Z97X Gaming 3

Arbeitsspeicher: 8GB Crucial Ballistix Sport Dual-Kit

Festplatten: Crucial MX100 SSD und Seagate 1TB HDD

Grafikkarte: ASUS GTX 970 OC Strix als sich der PC aufhing und den Sound loopte und Intel HD 4600 als der Bluescreen erschien

Sound: Onboard Sound (Realtek Killer) und Philips SPA 5300 2.1 Soundsystem

Netzteil: be quiet! 500W E9

Betriebssystem: Windows 7 x64

Eine kleine Feststellung von mir:
Es kann nicht die Grafikkarte sein (Der Bluescreen ist einmal aufgetreten als ich meine GTX 970 im PC hatte und einmal ohne die GTX 970 im PC, also als er über die Intel HD Grafik 4600 lief)


Ich habe einen Kernel-Dump und (merkwürdigerweise, obwohl noch Kernel-Dumps erstellen eingestellt waren) einen Minidump, bei weiteren Bluescreens schicke ich hier immer die weiteren Minidumps rein.

Habe Memtest86+ schon gecheckt, das Ergebnis war folgendes: 0 Fehler nach ca. 4 Stunden und 4 Durchläufen im Dual Channel, also Standardkonfiguration meines PCs (2x 4GB; 1600MHz; CL9 Timings)

Den Text des kleinen Bluescreen Fensters hab ich mir leider nicht kopiert...

Desweiteren habe ich in der Systemsteuerung eingestellt, dass nun Mindumps statt Kernel-Dumps erstellt werden.

Link zur großen Dump: File-Upload.net - MEMORY.DMP

Minidump, CPU-Z Screenshots und CrystalDiskInfo.txt sind im Anhang als zip-Dateien verpackt.



Danke im Voraus!

 

[simpel1970]

Hi,

die Auswertung der Dumps bringt zunächst einmal nur ein Problem beim Speichermanagement (Speicherzugriffsverletzung):

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
...
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at "0x%08lx" referenced memory at "0x%08lx". The memory could not be "%s".

FAULTING_IP:
nt!PspReturnQuota+46
fffff800`03890b46 488b5d00 mov rbx,qword ptr [rbp]

EXCEPTION_RECORD: fffff880039d34f8 -- (.exr 0xfffff880039d34f8)
ExceptionAddress: fffff80003890b46 (nt!PspReturnQuota+0x0000000000000046)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: 0000000000000089
Attempt to read from address 0000000000000089

Speicher i.d.S. kann jedoch erst mal so gut wie alles sein.

Bei näherer Betrachtung des Stackverlaufs ist jedoch ein Problem mit dem Netzwerk zu sehen:

STACK_TEXT:
fffff880`039d3730 fffff800`03b36b0d : 00000000`00000009 00000000`00000000 00000000`002f7080 00000000`00060005 : nt!PspReturnQuota+0x46
fffff880`039d37b0 fffff800`03b79036 : fffffa80`067cb480 fffff880`039d37e8 fffff880`039d37e8 fffffa80`06767640 : nt!PsReturnSharedPoolQuota+0x2d
fffff880`039d37e0 fffff800`0388ae5c : 00000000`00000000 fffffa80`0670a040 fffffa80`06767640 fffff800`0388d454 : nt!ObpFreeObject+0x266
fffff880`039d3830 fffff800`03b791f4 : fffffa80`0670a040 00000000`00000000 fffffa80`0c7efb50 00000000`00000000 : nt!ObfDereferenceObject+0xdc
fffff880`039d3890 fffff800`03b797a4 : 00000000`00000678 fffffa80`0670a040 fffff8a0`000019e0 00000000`00000678 : nt!ObpCloseHandleTableEntry+0xc4
fffff880`039d3920 fffff800`03880e53 : fffffa80`0c7efb50 fffff880`039d39f0 00000000`00000001 00000000`00000000 : nt!ObpCloseHandle+0x94
fffff880`039d3970 fffff800`0387d410 : fffff880`03f0d767 fffff800`03a27280 fffffa80`067cb5a0 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
fffff880`039d3b08 fffff880`03f0d767 : fffff800`03a27280 fffffa80`067cb5a0 00000000`00000000 fffff880`03f362c8 : nt!KiServiceLinkage
fffff880`039d3b10 fffff880`03f0ce9d : 00000000`00000000 00000000`00000001 00000000`00000000 00000000`00000000 : netbt!DelayedWipeOutLowerconn+0x4e
fffff880`039d3b40 fffff800`0388b261 : fffff880`03f0ce14 fffffa80`0c7efb50 fffff880`03f362e0 fffff880`00dd7684 : netbt!NTExecuteWorker+0x7b
fffff880`039d3b70 fffff800`03b1d73a : fffffa80`06da5870 fffffa80`0c7efb50 00000000`00000080 fffffa80`0670a040 : nt!ExpWorkerThread+0x111
fffff880`039d3c00 fffff800`038728e6 : fffff800`039fce80 fffffa80`0c7efb50 fffffa80`0c84db50 00000000`00000000 : nt!PspSystemThreadStartup+0x5a
fffff880`039d3c40 00000000`00000000 : fffff880`039d4000 fffff880`039ce000 fffff880`039d38a0 00000000`00000000 : nt!KxStartSystemThread+0x16


SYMBOL_STACK_INDEX: 8

SYMBOL_NAME: netbt!DelayedWipeOutLowerconn+4e

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: netbt

IMAGE_NAME: netbt.sys

Die netbt.sys ist ein windowseigener (System-) Treiber (MBT Transport Treiber). Das der Absturz durch den Windowstreiber verursacht wurde, ist jedoch eher unwahrscheinlich. Der MBT Transport Interface dient der Kommunikation verschiedener Netzwerk Protokolle.

Mein erster Ansatz wäre daher der LAN Treiber: e22w7x64.sys; bflwfx64.sys
Diese gehören zu dem Atheros Killer E2201 LAN Controller, der auf deinem Board verbaut ist.
Laut Dump hat der installierte Treiber eine Signatur vom März 2013, bzw. Feb. 2013. Auf der Homepage deines Motherboards ist für dein Board ein aktuellerer Treiber verfügbar: GIGABYTE - Motherboard - Socket 1150 - GA-Z97X-Gaming 3 (rev. 1.0) -> Bigfoot Lan Treiber vom Mai 2014.

Diesen würde ich aktualisieren und beobachten, ob die Probleme bleiben.
Sofern ein WLAN Adapter angeschlossen ist, auch hier nach einem aktuellen Treiber suchen.

Sofern weitere Bluescreens auftreten, bitte die Dumps wieder hochladen.

 

[PCoverConsole]

Hi,
Ich benutze einen WLAN-Adapter von Belkin, um genau zu sein den N300 F2D2101qde. Für diesen habe ich online auf Belkins Website keine Updates gefunden...
Den LAN Treiber werde ich aktualisieren.
Der Bluescreen tritt ziemlich selten auf, deswegen kann ich mich nie vergewissern ob das Problem bereits behoben ist oder nicht.

 

[simpel1970]

OK. Dann warten wir mal ab.
Sollten wieder Bluescreens auftreten, bitte die aktuellsten Dumps wieder hochladen.

 

[PCoverConsole]

Hi,

Nach längerer Zeit muss ich mich (leider) wieder wegen dem Bluescreen Problem melden.

Mein PC hatte sich, nach längerer Zeit im Leerlauf ( gefühlt ca. 30min, also auch meine Auto-Standby Einstellung), ausgeschaltet.
Ich dachte er wäre einfach in den Standby gegangen, weil die Zeit ja auch ungefähr gepasst hatte.

Als ich ihn dann später wieder anschaltete, kam eine Meldung: "Windows konnte nicht erfolgreich heruntergefahren werden, [...]"

Mir ist aufgefallen, dass die Bluescreen Meldung auch eigentlich nur auf diese Weise entsteht.
Mir wurde noch nie ein richtiger Bluescreen angezeigt.

Naja, auf jeden Fall sind Mindump und 2 Screenshots von den Bluescreen-Infos nach dem Starten im Anhang.


Danke im Voraus!

 

[PCoverConsole]

Hi,

hatte jetzt letztens nochmal beim Witcher 3-Zocken folgendes Problem:

Nach dem Tutorial wurde ich in den Kampf gegen die Ghule geschickt (denke mal, dass das eher unrelevant ist).
Während dem Kampf ist das Bild gefreezed und der Sound hat sich gelooped, nach 2min Soundloop hat die Loop zwar aufgehört, aber es wurden immer noch "Soundschnipsel" abgespielt. Also irgendwelche komischen Töne.
Der PC hat sich nicht neugestartet oder ähnliches nur ein Hardreset hat geholfen.

Ich habe leider gar keine anderen PC-Komponenten hier um stückchenweise immer auszutauschen und zu gucken ob das Problem behoben ist. Vor allen Dingen ist mir das jetzt nur 2 Mal (weiter oben hatte ich das selbe Problem ja schonmal) passiert.

Wäre cool wenn du dir den Minidump vom letzten Mal nochmal angucken könntest, vielleicht hängt der Bluescreen ja mit diesem Freeze zusammen...

Danke im Voraus!

 

[hbf878]

Hi,

Nach längerer Zeit muss ich mich (leider) wieder wegen dem Bluescreen Problem melden.

Mein PC hatte sich, nach längerer Zeit im Leerlauf ( gefühlt ca. 30min, also auch meine Auto-Standby Einstellung), ausgeschaltet.
Ich dachte er wäre einfach in den Standby gegangen, weil die Zeit ja auch ungefähr gepasst hatte.

Als ich ihn dann später wieder anschaltete, kam eine Meldung: "Windows konnte nicht erfolgreich heruntergefahren werden, [...]"

Mir ist aufgefallen, dass die Bluescreen Meldung auch eigentlich nur auf diese Weise entsteht.
Mir wurde noch nie ein richtiger Bluescreen angezeigt.

Naja, auf jeden Fall sind Mindump und 2 Screenshots von den Bluescreen-Infos nach dem Starten im Anhang.


Danke im Voraus!

WinDbg spuckt aus:

Spoiler

Microsoft (R) Windows Debugger Version 6.3.9600.17336 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [E:\Downloads\Bluescreen-07.05.2015\050715-6520-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

************* Symbol Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.18798.amd64fre.win7sp1_gdr.150316-1654
Machine Name:
Kernel base = 0xfffff800`0384f000 PsLoadedModuleList = 0xfffff800`03a94890
Debug session time: Thu May  7 20:41:31.510 2015 (UTC + 2:00)
System Uptime: 0 days 2:02:15.275
Loading Kernel Symbols
.
Press ctrl-c (cdb, kd, ntsd) or ctrl-break (windbg) to abort symbol loads that take too long.
Run !sym noisy before .reload to track down problems loading symbols.
..............................................................
................................................................
...........................
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 3B, {c0000005, fffff800038b8863, fffff88005fb0f70, 0}
Probably caused by : ntkrnlmp.exe ( nt!EtwpFindGuidEntryByGuid+72 )
Followup: MachineOwner
---------
1: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************
SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff800038b8863, Address of the instruction which caused the bugcheck
Arg3: fffff88005fb0f70, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.
Debugging Details:
------------------

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.
FAULTING_IP: 
nt!memcmp+93
fffff800`038b8863 483b040a        cmp     rax,qword ptr [rdx+rcx]
CONTEXT:  fffff88005fb0f70 -- (.cxr 0xfffff88005fb0f70;r)
rax=42ef84215b23f342 rbx=fffdfa80083554e0 rcx=fffff8a00e8c5a90
rdx=fffe01dff9a8fa64 rsi=fffff8a00e8c5a90 rdi=fffff80003a73c00
rip=fffff800038b8863 rsp=fffff88005fb1958 rbp=0000000000000000
 r8=0000000000000010  r9=0000000000000002 r10=42ef84215b23f342
r11=fffff8a00e8c5a90 r12=0000000000000002 r13=000000000000000f
r14=000000000000005b r15=fffff88005fb1a20
iopl=0         nv up ei pl nz na pe nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010202
nt!memcmp+0x93:
fffff800`038b8863 483b040a        cmp     rax,qword ptr [rdx+rcx] ds:002b:fffdfa80`083554f4=????????????????
Last set context:
rax=42ef84215b23f342 rbx=fffdfa80083554e0 rcx=fffff8a00e8c5a90
rdx=fffe01dff9a8fa64 rsi=fffff8a00e8c5a90 rdi=fffff80003a73c00
rip=fffff800038b8863 rsp=fffff88005fb1958 rbp=0000000000000000
 r8=0000000000000010  r9=0000000000000002 r10=42ef84215b23f342
r11=fffff8a00e8c5a90 r12=0000000000000002 r13=000000000000000f
r14=000000000000005b r15=fffff88005fb1a20
iopl=0         nv up ei pl nz na pe nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010202
nt!memcmp+0x93:
fffff800`038b8863 483b040a        cmp     rax,qword ptr [rdx+rcx] ds:002b:fffdfa80`083554f4=????????????????
Resetting default scope
CUSTOMER_CRASH_COUNT:  1
DEFAULT_BUCKET_ID:  WIN7_DRIVER_FAULT
BUGCHECK_STR:  0x3B
PROCESS_NAME:  svchost.exe
CURRENT_IRQL:  0
ANALYSIS_VERSION: 6.3.9600.17336 (debuggers(dbg).150226-1500) amd64fre
LAST_CONTROL_TRANSFER:  from fffff80003b6435c to fffff800038b8863
STACK_TEXT:  
fffff880`05fb1958 fffff800`03b6435c : 00000000`00000000 fffff880`05fb1a00 00000000`50777445 00000000`0000000f : nt!memcmp+0x93
fffff880`05fb1960 fffff800`03b6443b : 00000000`00f2ddf8 fffff8a0`0e8c5a90 00000000`00000000 fffff800`038d5b2c : nt!EtwpFindGuidEntryByGuid+0x72
fffff880`05fb1990 fffff800`03b64009 : 00000000`00000000 00000000`000000a0 00000000`00f2ddf8 00000000`00000000 : nt!EtwpRegisterUMGuid+0x6f
fffff880`05fb1a00 fffff800`038c0cd3 : fffffa80`0957fb50 00000000`00f2ddd8 fffff880`000000a0 00000980`00000000 : nt!NtTraceControl+0x259
fffff880`05fb1a70 00000000`7784f41a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`00f2ddb8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7784f41a

FOLLOWUP_IP: 
nt!EtwpFindGuidEntryByGuid+72
fffff800`03b6435c 85c0            test    eax,eax
SYMBOL_STACK_INDEX:  1
SYMBOL_NAME:  nt!EtwpFindGuidEntryByGuid+72
FOLLOWUP_NAME:  MachineOwner
MODULE_NAME: nt
IMAGE_NAME:  ntkrnlmp.exe
DEBUG_FLR_IMAGE_TIMESTAMP:  5507a73c
IMAGE_VERSION:  6.1.7601.18798
STACK_COMMAND:  .cxr 0xfffff88005fb0f70 ; kb
FAILURE_BUCKET_ID:  X64_0x3B_nt!EtwpFindGuidEntryByGuid+72
BUCKET_ID:  X64_0x3B_nt!EtwpFindGuidEntryByGuid+72
ANALYSIS_SOURCE:  KM
FAILURE_ID_HASH_STRING:  km:x64_0x3b_nt!etwpfindguidentrybyguid+72
FAILURE_ID_HASH:  {6f51d6e4-283c-d610-c861-fd5ab0949195}
Followup: MachineOwner
---------
1: kd> .cxr 0xfffff88005fb0f70;r
rax=42ef84215b23f342 rbx=fffdfa80083554e0 rcx=fffff8a00e8c5a90
rdx=fffe01dff9a8fa64 rsi=fffff8a00e8c5a90 rdi=fffff80003a73c00
rip=fffff800038b8863 rsp=fffff88005fb1958 rbp=0000000000000000
 r8=0000000000000010  r9=0000000000000002 r10=42ef84215b23f342
r11=fffff8a00e8c5a90 r12=0000000000000002 r13=000000000000000f
r14=000000000000005b r15=fffff88005fb1a20
iopl=0         nv up ei pl nz na pe nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010202
nt!memcmp+0x93:
fffff800`038b8863 483b040a        cmp     rax,qword ptr [rdx+rcx] ds:002b:fffdfa80`083554f4=????????????????
Last set context:
rax=42ef84215b23f342 rbx=fffdfa80083554e0 rcx=fffff8a00e8c5a90
rdx=fffe01dff9a8fa64 rsi=fffff8a00e8c5a90 rdi=fffff80003a73c00
rip=fffff800038b8863 rsp=fffff88005fb1958 rbp=0000000000000000
 r8=0000000000000010  r9=0000000000000002 r10=42ef84215b23f342
r11=fffff8a00e8c5a90 r12=0000000000000002 r13=000000000000000f
r14=000000000000005b r15=fffff88005fb1a20
iopl=0         nv up ei pl nz na pe nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010202
nt!memcmp+0x93:
fffff800`038b8863 483b040a        cmp     rax,qword ptr [rdx+rcx] ds:002b:fffdfa80`083554f4=????????????????

Der Bluescreen könnte mit dem Grafiktreiber zusammenhängen. Hast du den aktuellsten drauf?

 

[simpel1970]

Aktiviere im Bios testweise das XMP Profil und beobachte, ob die Probleme bleiben.