BlueScreen wie jetzt weiter

[Smitecrawler]

Hey!

Ich habe das Problem, dass ich in letzter Zeit alle paar Wochen einen Bluescreen bekomme.

Die Auswertung ergibt folgendes:

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

MEMORY_MANAGEMENT (1a)
# Any other values for parameter 1 must be individually examined.
Arguments:
Arg1: 0000000000041790, A page table page has been corrupted. On a 64 bit OS, parameter 2
contains the address of the PFN for the corrupted page table page.
On a 32 bit OS, parameter 2 contains a pointer to the number of used
PTEs, and parameter 3 contains the number of used PTEs.
Arg2: fffffa8005511cc0
Arg3: 000000000000ffff
Arg4: 0000000000000000

Debugging Details:
------------------


BUGCHECK_STR: 0x1a_41790

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

PROCESS_NAME: taskhost.exe

CURRENT_IRQL: 0

ANALYSIS_VERSION: 6.3.9600.16384 (debuggers(dbg).130821-1623) amd64fre

LAST_CONTROL_TRANSFER: from fffff80003148d50 to fffff800030d7bc0

STACK_TEXT:
fffff880`088e9958 fffff800`03148d50 : 00000000`0000001a 00000000`00041790 fffffa80`05511cc0 00000000`0000ffff : nt!KeBugCheckEx
fffff880`088e9960 fffff800`030c43df : fffffa80`00000000 00000000`27ddffff 00000000`00000000 00000000`00000000 : nt! ?? ::FNODOBFM::`string'+0x35084
fffff880`088e9b20 fffff800`030d6e53 : ffffffff`ffffffff 00000000`07bdf808 00000000`07bdf800 00000000`00008000 : nt!NtFreeVirtualMemory+0x61f
fffff880`088e9c20 00000000`77aa149a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`07bdf7c8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77aa149a


STACK_COMMAND: kb

FOLLOWUP_IP:
nt! ?? ::FNODOBFM::`string'+35084
fffff800`03148d50 cc int 3

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt! ?? ::FNODOBFM::`string'+35084

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 531590fb

IMAGE_VERSION: 6.1.7601.18409

FAILURE_BUCKET_ID: X64_0x1a_41790_nt!_??_::FNODOBFM::_string_+35084

BUCKET_ID: X64_0x1a_41790_nt!_??_::FNODOBFM::_string_+35084

ANALYSIS_SOURCE: KM

FAILURE_ID_HASH_STRING: km:x64_0x1a_41790_nt!_??_::fnodobfm::_string_+35084

FAILURE_ID_HASH: {f6a6ed79-e275-9f8c-d5a4-3a37a32b0b4e}

Followup: MachineOwner
---------

Ich hoffe, ihr könnt mir helfen!

Liebe Grüße
Smite

 

[simpel1970]

Sieht zunächst (nach der geposteten Auswertung) nach einem Memory Management Problem aus.
"Memory" i.d.S. kann aber alles mögliche sein, insbes. RAM, VRAM, CPU-Cache, Mainboard, Festplatte, etc.

Überprüfe als erstes deine RAM auf Fehler: Memtest86+ - Advanced Memory Diagnostic Tool
Memtest außerhalb von Windows laufen lassen (z.B. die USB Key Version runterladen, entpacken, starten, freien USB Stick auswählen und anschließend den PC über den USB Stick booten). Die Prüfung -solange keine Fehler angezeigt werden- mind. 4-6 Std. laufen lassen.
Sollten während der Prüfung Fehler angezeigt werden, Prüfung beenden, jeden RAM Riegel einzeln prüfen. Dazu immer nur den zu prüfenden RAM Riegel einbauen. Ergebnis der Prüfung(en) hier posten.

Poste außerdem noch ein paar Screenshots von CPU-Z (Reiter Mainboard, CPU, Memory und SPD), sowie einen Screenshot von GPU-Z und CrystalDiskInfo.

Die Minidumps (C:\Windows\Mindiumps) kannst du auch hier (wie Bilder) hochladen. Dazu musst du sie im ZIP Format einpacken.

Zähle außerdem noch deine Hardwarekomponenten auf (insbes. die, die nicht schon über die Screenshots identifiziert werden).

Viele Grüße

 

[Smitecrawler]

Hey,

erstmal danke für die Antwort!

Den Boottest, um meine RAM auf Fehler zu überprüfen, werde ich die Tage mal machen.

Die Minidumps und die Hardware meines PCs befinden sich dann schon im Anhang, vielleicht erkennt man da schon, wo der Fehler liegt.

Liebe Grüße
Smite

 

[simpel1970]

Nachvollziehbare Treiberprobleme sind aus den Dumps nicht erkennbar.
Wie ist die RAM Prüfung gelaufen?

 

[Smitecrawler]

Hey,

habe vorhin den Test gemacht und es kam wie von dir erwartet zu einigen Fehlermeldungen.
Ich weiß leider nicht, wo ich die Ergebnisse noch einmal einsehen bzw. wie ich sie posten kann (damit man Genaueres sieht).

Ich habe allerdings bei Amazon in den Rezensionen nachgesehen und da sah ich auch schon, dass der Verfasser der als zweit hilfreichsten bewerteten dasselbe Problem hat/hatte.

Liebe Grüße
Smite

 

[simpel1970]

Wenn Fehler gefunden wurden reicht das erst mal. Das Ergebnis (wie viele Fehler) ist zweitrangig.
Teste nun jeden RAM Riegel einzeln mit Memtest86+. Dazu immer nur den zu testenden RAM einbauen.
Treten bei der Einzelprüfung nur bei einem der RAM Riegel Fehler auf, hast du die Ursache des Problems gefunden.

 

[Smitecrawler]

Na ja, ich habe jetzt den beide RAM-Riegel an die Hersteller zurückgeschickt, damit die mit Ersatz liefern.

Vielen Dank nochmal für die Hilfe!

Liebe Grüße
Smite

 

[simpel1970]

Bitteschön

 

[lucatoni61]

hallo an alle

ich habe auch seit einer weile diesen blöden bluescreen, anbei meine auswertung der datei:




Crash Dump Analysis provided by OSR Open Systems Resources, Inc. (OSR Homepage - OSR)
Online Crash Dump Analysis Service
See OSR Online - The Home Page for Windows Driver Developers for more information
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.amd64fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0xfffff800`02a4e000 PsLoadedModuleList = 0xfffff800`02c8be50
Debug session time: Sat Jul 26 02:54:37.506 2014 (UTC - 4:00)
System Uptime: 0 days 0:04:45.144
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: fffffa800cf85010, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000001, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: fffff80002b7ca57, address which referenced memory

Debugging Details:
------------------

TRIAGER: Could not open triage file : e:\dump_analysis\program\triage\modclass.ini, error 2

WRITE_ADDRESS: GetPointerFromAddress: unable to read from fffff80002cf60e0
GetUlongFromAddress: unable to read from fffff80002cf6198
fffffa800cf85010 Nonpaged pool

CURRENT_IRQL: 2

FAULTING_IP:
nt!MiReleaseConfirmedPageFileSpace+87
fffff800`02b7ca57 480fb328 btr qword ptr [rax],rbp

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: firefox.exe

TRAP_FRAME: fffff8800762ffa0 -- (.trap 0xfffff8800762ffa0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffffa8004f85010 rbx=0000000000000000 rcx=0000000000000000
rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002b7ca57 rsp=fffff88007630130 rbp=0000000040000000
r8=fffff88007630160 r9=0000000000000000 r10=0000000000000002
r11=0000058000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl zr na po nc
nt!MiReleaseConfirmedPageFileSpace+0x87:
fffff800`02b7ca57 480fb328 btr qword ptr [rax],rbp ds:fffffa80`04f85010=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER: from fffff80002abf469 to fffff80002abff00

STACK_TEXT:
fffff880`0762fe58 fffff800`02abf469 : 00000000`0000000a fffffa80`0cf85010 00000000`00000002 00000000`00000001 : nt!KeBugCheckEx
fffff880`0762fe60 fffff800`02abe0e0 : 00000000`000961f0 fffffa80`07a1a4a0 00000000`00000000 00001f80`00630230 : nt!KiBugCheckDispatch+0x69
fffff880`0762ffa0 fffff800`02b7ca57 : fffff880`02fd3180 fffffa80`07a1a4a0 fffffa80`0371c0f0 fffff800`02acdd64 : nt!KiPageFault+0x260
fffff880`07630130 fffff800`02b226af : 40000000`00000080 00000000`00000000 fffffa80`00cf3cf0 00000580`00000000 : nt!MiReleaseConfirmedPageFileSpace+0x87
fffff880`076301b0 fffff800`02b06901 : ffffffff`ffffffff 00000000`13c67000 00000000`00000000 fffff800`02af2c0f : nt! ?? ::FNODOBFM::`string'+0x16f00
fffff880`07630220 fffff800`02b06601 : eab00000`00000000 fffff680`0009e338 00000000`00000200 000fffff`ffffffff : nt!MiDeletePteList+0x131
fffff880`076302a0 fffff800`02b0195e : 00000000`00000002 fffff880`00000000 fffffa80`079b7060 fffffa80`079b73f8 : nt!MiDecommitPages+0x1a1
fffff880`07630b30 fffff800`02abf153 : ffffffff`ffffffff 00000000`068ce110 00000000`068ce108 00000000`00000001 : nt!NtFreeVirtualMemory+0x2de
fffff880`07630c20 00000000`7797009a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`068ce0d8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7797009a


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!MiReleaseConfirmedPageFileSpace+87
fffff800`02b7ca57 480fb328 btr qword ptr [rax],rbp

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: nt!MiReleaseConfirmedPageFileSpace+87

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 4a5bc600

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: X64_0xA_nt!MiReleaseConfirmedPageFileSpace+87

BUCKET_ID: X64_0xA_nt!MiReleaseConfirmedPageFileSpace+87

Followup: MachineOwner

 

[simpel1970]

Windows 7 Kernel Version 7600 MP

Installiere als erstes das Service Pack 1 für Windows und anschließend alle Windows Updates.
Sofern danach die Bluescreens immer noch auftreten sollten, überprüfe die RAM mit Memtest86+ auf Fehler und poste ein paar Screenshots von CPU-Z (Reiter Mainboard, CPU, Memory und SPD), einen von GPU-Z und von CrystalDiskInfo (jeweils einer von jeder eingebauten Platte).

 

[Drachenmaetzler]

TRIAGER: Could not open triage file : e:\dump_analysis\program\triage\modclass.ini, error 2

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at "0x%08lx" referenced memory at "0x%08lx". The memory could not be "%s".

FAULTING_IP:
atikmdag+c7dbb
fffff880`0f0f3dbb 488b83a8060000 mov rax,qword ptr [rbx+6A8h]

EXCEPTION_RECORD: fffff880027d6228 -- (.exr 0xfffff880027d6228)
ExceptionAddress: fffff8800f0f3dbb (atikmdag+0x00000000000c7dbb)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: 00000000000006a8
Attempt to read from address 00000000000006a8

CONTEXT: fffff880027d5a80 -- (.cxr 0xfffff880027d5a80)
rax=0000000000000000 rbx=0000000000000000 rcx=0000000000000000
rdx=0000000000000000 rsi=00000000000f0000 rdi=0000000000000002
rip=fffff8800f0f3dbb rsp=fffff880027d6460 rbp=fffffa8008f8e960
r8=0000000000000002 r9=000000f411488000 r10=0000000000000000
r11=fffff880027d6690 r12=fffffa8009326f40 r13=fffffa80082db040
r14=fffffa800c0a7740 r15=fffff8800f02c000
iopl=0 nv up ei pl zr na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00210246
atikmdag+0xc7dbb:
fffff880`0f0f3dbb 488b83a8060000 mov rax,qword ptr [rbx+6A8h] ds:002b:00000000`000006a8=????????????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 0

ERROR_CODE: (NTSTATUS) 0xc0000005 - The instruction at "0x%08lx" referenced memory at "0x%08lx". The memory could not be "%s".

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: 00000000000006a8

READ_ADDRESS: GetPointerFromAddress: unable to read from fffff800030f7100
GetUlongFromAddress: unable to read from fffff800030f71c0
00000000000006a8 Nonpaged pool

FOLLOWUP_IP:
atikmdag+c7dbb
fffff880`0f0f3dbb 488b83a8060000 mov rax,qword ptr [rbx+6A8h]

BUGCHECK_STR: 0x7E

LAST_CONTROL_TRANSFER: from 0000000000000000 to fffff8800f0f3dbb

STACK_TEXT:
fffff880`027d6460 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 fffffa80`0c0a7740 : atikmdag+0xc7dbb


SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: atikmdag+c7dbb

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: atikmdag

IMAGE_NAME: atikmdag.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 53508a3c

STACK_COMMAND: .cxr 0xfffff880027d5a80 ; kb

FAILURE_BUCKET_ID: X64_0x7E_atikmdag+c7dbb

BUCKET_ID: X64_0x7E_atikmdag+c7dbb

Followup: MachineOwner




War ganz plötzlich der bluescreen da, war grad noch n video gugcken. Passierte zweimal bei der selben Seite.

 

[simpel1970]

War ganz plötzlich der bluescreen da, war grad noch n video gugcken. Passierte zweimal bei der selben Seite.

Video über den Flash-Player?

Kannst du den Bluescreen damit provozieren? Bzw. tritt er ausschließlich beim Video gucken auf?
Wenn du beides bejahen kannst, deaktiviere testweise die Hardwarebeschleunigung im Flashplayer, bzw. im Browser.

Was für eine AMD Karte hast du? Welche Treiberversion ist installiert?
Wie alt ist die Karte? Und lief sie bislang absolut Fehlerfrei?

 

[Drachenmaetzler]

Provozieren kann ich nicht unbedingt sagen, weil es vorher mit YouTube und Co ja normal und ohne Probleme funktioniert hat.
Es passierte komischer Weise zweimal beim selben Video.
Ich werde es heute mal ohne der hardwarebeschleunigung testen.

Zur Graka:
Ich habe eine XFX 280x Double Dessipation Black Edition mit dem AMD Catalyst Driver 14.4 .

Und ja bislang lief es eigentlich fehlerfrei, die Karte hatte anfangs ein bisschen Spuhlenfiepen, diese sind aber relativ schnell verschwunden.

Bisschen OFF-Topic:
Aus irgend welchen Gründen sagt Windows 7 mir aber, dass die Graka die Aerooberfläche nicht unterstützt.
Habe hierbei schon im Web besagte Hilfen befolgt , jedoch ohne Erfolg.

 

[simpel1970]

Dann schau ma mal, wie es ohne HWB läuft.

Zum Aero Problem, was sagt denn das DirectX Diagnosetool: Run DirectX Diagnostic Tool

 

[Drachenmaetzler]

Also ohne HWB hatte ich keine probleme. Also in letzter Zeit auch keine Bluescreens mehr.

DirectX sagt es liegen nirgends Probleme vor

 

[simpel1970]

Das mit den Bluescreens beim Flash-Player ist bei der AMD R9 Reihe leider keine Seltenheit.
Das mit den Aero Problemen schon eher.
Hast du bei den getesteten Web-Hilfen auch schon den AMD Treiber deinstalliert und auch die Treiberreste entfernt (z.B. mit diesem Tool: Display Driver Uninstaller Download version 12.9.4.0)?
Anschließend den aktuellsten Nicht-Beta Treiber installieren.

 

[Xirurggg]

Hallo, hab da auch ds problemchen seit ein paar wochen und wollte es jetzt mal angehen, muss dazu sagen das ich auf diesem gebiet absolut keine ahnung habe

Debugging Details:
------------------


BUGCHECK_STR: 0x9C_GenuineIntel

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: f

ANALYSIS_VERSION: 6.3.9600.17298 (debuggers(dbg).141024-1500) amd64fre

LAST_CONTROL_TRANSFER: from fffff8000360d818 to fffff8000308bbc0

STACK_TEXT:
fffff880`031dfc38 fffff800`0360d818 : 00000000`0000009c 00000000`00000000 fffff880`031dfc70 00000000`00000000 : nt!KeBugCheckEx
fffff880`031dfc40 fffff800`0360cf57 : 00000000`00000008 00000000`00000000 00000000`00000008 00000000`00000000 : hal!HalpMcaReportError+0x164
fffff880`031dfd90 fffff800`03600e88 : 00000000`00000001 fffff880`031d7180 00000000`00000000 00000000`00000000 : hal!HalpMceHandlerWithRendezvous+0x9f
fffff880`031dfdc0 fffff800`0308a4ac : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : hal!HalHandleMcheck+0x40
fffff880`031dfdf0 fffff800`0308a313 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KxMcheckAbort+0x6c
fffff880`031dff30 fffff880`0767cc61 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiMcheckAbort+0x153
fffff880`031ffb58 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : intelppm!MWaitIdle+0x19


STACK_COMMAND: kb

FOLLOWUP_IP:
intelppm!MWaitIdle+19
fffff880`0767cc61 c3 ret

SYMBOL_STACK_INDEX: 6

SYMBOL_NAME: intelppm!MWaitIdle+19

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: intelppm

IMAGE_NAME: intelppm.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4a5bc0fd

IMAGE_VERSION: 6.1.7600.16385

FAILURE_BUCKET_ID: X64_0x9C_GenuineIntel_intelppm!MWaitIdle+19

BUCKET_ID: X64_0x9C_GenuineIntel_intelppm!MWaitIdle+19

ANALYSIS_SOURCE: KM

FAILURE_ID_HASH_STRING: km:x64_0x9c_genuineintel_intelppm!mwaitidle+19

FAILURE_ID_HASH: {80798795-c53c-275a-3c90-31c1bfb5d367}

Followup: MachineOwner
---------

 

[simpel1970]

Hi,

ist dein PC übertaktet (CPU, GPU, RAM)? Wie sieht es mit den Temperaturen unter Last aus (CPU/GPU)?
Bios des Motherbaords ist aktuell?
Poste bitten noch ein paar Screenshots von CPU-Z (Reiter Mainboard, CPU, Memory und SPD).

Des weiteren würde ich zunächst das Service Pack 1 und alle darauf folgenden Updates installieren (IMAGE_VERSION: 6.1.7600.16385)

 

[Xirurggg]

Hi, so viel ich weiss übernimmt das übertakten das Mainboadrs selbst, nur RAM habe ich im BIOS etwas hochgedreht,
temperaturen sind i.o., sind genug lüfter drinn und ist ein big tower, keine hitzestau wegen kabelmanagment,
BIOS habe ich upgedatet wo ich den pc zusammengestellt habe, updates werden immer gemacht SP1 ist drauf.

 

[simpel1970]

Stelle bitte im Bios den Wert BLCK (Bus Speed) auf exakt 100mhz ein.
Sollten anschließend die Probleme bleiben, aktiviere zusätzlich das XMP Profil (ebenfalls im Bios).

Poste nach der Umstellung bitte ein aktuellen Screenshot von CPU-Z (Reiter Memory).
Sollten die Probleme auch mit XMP Profil auftreten, würde ich das aktuellste Bios flashen (Version 1402).

Sollten zu den Einstellungen noch Fragen sein, immer her damit.