Bluescreens -.-

[iNsTaBiL]

hallo

ich werde seit neuestem wieder von bluescreens verfolgt. habe mal die dump datei mit windebug ausgewertet.

das einzige, was ich am pc geändert habe ist das ne neue soka reinkam...

freue mich, wenn mir jemand helfen kann.

lg

hier der text, der ausgespuckt wird:

Spoiler

Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\071911-21715-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7600.16792.amd64fre.win7_gdr.110408-1633
Machine Name:
Kernel base = 0xfffff800`02e61000 PsLoadedModuleList = 0xfffff800`0309ee50
Debug session time: Tue Jul 19 13:09:00.258 2011 (GMT+2)
System Uptime: 0 days 0:07:03.694
Loading Kernel Symbols
...............................................................
................................................................
...........................
Loading User Symbols
Loading unloaded module list
....
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1E, {ffffffffc000001d, fffff80002ed5683, 0, fffffa8003a04800}

Probably caused by : hardware ( volmgr!memcpy+2d0 )

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc000001d, The exception code that was not handled
Arg2: fffff80002ed5683, The address that the exception occurred at
Arg3: 0000000000000000, Parameter 0 of the exception
Arg4: fffffa8003a04800, Parameter 1 of the exception

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc000001d - {AUSNAHME} Ung ltige Anweisung Es wurde versucht, eine ung ltige Anweisung auszuf hren.

FAULTING_IP:
nt!PspReturnQuota+133
fffff800`02ed5683 ff ???

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: fffffa8003a04800

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x1E

PROCESS_NAME: System

CURRENT_IRQL: 0

EXCEPTION_RECORD: fffff8800a257f48 -- (.exr 0xfffff8800a257f48)
ExceptionAddress: fffff80002ed5683 (nt!PspReturnQuota+0x0000000000000133)
ExceptionCode: c000001d (Illegal instruction)
ExceptionFlags: 00000000
NumberParameters: 0

TRAP_FRAME: fffff8800a257ff0 -- (.trap 0xfffff8800a257ff0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffffa8003bd2b00 rbx=0000000000000000 rcx=fffff8800a258360
rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002ed5683 rsp=fffff8800a258188 rbp=0000000000000000
r8=0000000000000000 r9=fffff8800a2582a8 r10=fffffa8003a04810
r11=fffff8800a258298 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl zr na po nc
nt!PspReturnQuota+0x133:
fffff800`02ed5683 ff ???
Resetting default scope

MISALIGNED_IP:
nt!PspReturnQuota+133
fffff800`02ed5683 ff ???

LAST_CONTROL_TRANSFER: from fffff80002f0bab9 to fffff80002ed1700

FAILED_INSTRUCTION_ADDRESS:
nt!PspReturnQuota+133
fffff800`02ed5683 ff ???

STACK_TEXT:
fffff880`0a257778 fffff800`02f0bab9 : 00000000`0000001e ffffffff`c000001d fffff800`02ed5683 00000000`00000000 : nt!KeBugCheckEx
fffff880`0a257780 fffff800`02ed0d42 : fffff880`0a257f48 fffffa80`03bd2b2b fffff880`0a257ff0 fffffa80`04a29210 : nt!KiDispatchException+0x1b9
fffff880`0a257e10 fffff800`02ecee9f : fffff880`0a257ff0 00000000`00000000 00000000`00000000 fffffa80`00000000 : nt!KiExceptionDispatch+0xc2
fffff880`0a257ff0 fffff800`02ed5683 : fffff880`01555382 fffffa80`00100080 fffffa80`04a29210 00000014`00000000 : nt!KiInvalidOpcodeFault+0x11f
fffff880`0a258188 fffffa80`03c84670 : fffff800`031c892a 00000000`00000000 00000000`00000000 00000000`00000001 : nt!PspReturnQuota+0x133
fffff880`0a2581e8 fffff800`031c892a : 00000000`00000000 00000000`00000000 00000000`00000001 00000000`00000011 : 0xfffffa80`03c84670
fffff880`0a2581f0 fffff880`01106200 : fffffa80`03bd2860 00000000`00000000 fffffa80`03bd2860 fffff880`015a9285 : nt!ObpIncrementHandleCountEx+0x16a
fffff880`0a2582b0 fffffa80`03bd2860 : 00000000`00000000 fffffa80`03bd2860 fffff880`015a9285 fffffa80`03b1ac00 : volmgr!memcpy+0x2d0
fffff880`0a2582b8 00000000`00000000 : fffffa80`03bd2860 fffff880`015a9285 fffffa80`03b1ac00 00000000`00000240 : 0xfffffa80`03bd2860


STACK_COMMAND: kb

FOLLOWUP_IP:
volmgr!memcpy+2d0
fffff880`01106200 0fc351f0 movnti dword ptr [rcx-10h],edx

SYMBOL_STACK_INDEX: 7

SYMBOL_NAME: volmgr!memcpy+2d0

FOLLOWUP_NAME: MachineOwner

IMAGE_NAME: hardware

DEBUG_FLR_IMAGE_TIMESTAMP: 0

MODULE_NAME: hardware

FAILURE_BUCKET_ID: X64_IP_MISALIGNED

BUCKET_ID: X64_IP_MISALIGNED

Followup: MachineOwner
---------

 

[iNsTaBiL]

jemand ne idee?

lg

edit: onboard sound ist im bios deaktiviert...

 

[simpel1970]

Hi aley123,

also treten die Bluescreens erst seit Einbau der Soundkarte auf!?

Ist es immer der gleiche Stopfehlercode der bei den Bluescreens angezeigt wird?
In den Stacks der Auswertung fällt ein Problem mit dem Volumenmanagement auf . Hätte ja erst mal nichts mit der Soundkarte zu tun.

Dennoch...aktuellster Treiber für die Soundkarte ist installiert? Wenn ja, baue die Soundkarte noch mal aus und stecke sie in einen anderen PCI-Slot.

Edit: noch was anderes...laut der Auswertung ist das Service Pack 1 immer noch nicht installiert. Hat das immer noch nicht geklappt? Immer noch die gleichen Probleme?

 

[iNsTaBiL]

hi simpel1970

ich wusste du lässt mich nicht im stich

also es ist nicht immer der selbe stopfehlercode (sobald ich nen anderen hab poste ich ihn) und die bluescreens treten seit dem einbau auf...
die bluescreens treten sehr unregelmäßig auf. dabei ist es egal, ob der pc unter last ist oder ob ich nur musik höhre...

das mit dem servicepack hat leider immernoch nicht geklappt, habe mich damit aber auch nicht mehr groß beschäftigt, da ich es jetzt nicht für so relevant halte

lg
alex

ausbau der soka + neue treiber werde ich heut abend versuchen

 

[simpel1970]

Ich gebe mein Bestes

Aber es scheint ja dann definitiv an der Soundkarte zu liegen. Wenn ich Probleme mit PCI Karten habe, baue ich die grundsätzlich erst mal in ein anderen PCI Slot ein. In ~30 - 40% der Fälle ist das Problem damit gelöst (IRQ Konflikte).

Ich drücke die Daumen, dass der aktuellste Treiber und/oder der andere PCI Slot die Probleme beseitigt.

Viele Grüße

 

[iNsTaBiL]

hi,

danke fürs daumen drücken, hat aber leider nigs gebracht

also hab anderen steckplatz + neuester treiber probiert und habe leider immernoch manchmal bluescreens...
was mir beim letzten bluescreens aufgefallen ist: ich weiß zwar nicht, ob das zufall war, aber genau indem moment, wo ich mein mikro reingesteckt habe, kam der bluescreen...

!!!edit: es ist kein zufall gewesen (habe gerade nochmal probiert). immer wenn ich das mikro rausziehe oder reinstecke kommt genau dieser bluescreen.

lg
alex

von diesem bluescreen hier die crashdump:

Spoiler

Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\072111-19687-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7600.16792.amd64fre.win7_gdr.110408-1633
Machine Name:
Kernel base = 0xfffff800`02e5f000 PsLoadedModuleList = 0xfffff800`0309ce50
Debug session time: Thu Jul 21 17:30:27.848 2011 (GMT+2)
System Uptime: 0 days 0:25:50.580
Loading Kernel Symbols
...............................................................
................................................................
..........................
Loading User Symbols
Loading unloaded module list
......
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck D1, {fffff88038841ff8, 2, 0, fffff8800426c3d5}

Unable to load image \SystemRoot\system32\drivers\cmudaxp.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for cmudaxp.sys
*** ERROR: Module load completed but symbols could not be loaded for cmudaxp.sys
Probably caused by : cmudaxp.sys ( cmudaxp+273d5 )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: fffff88038841ff8, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, value 0 = read operation, 1 = write operation
Arg4: fffff8800426c3d5, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: GetPointerFromAddress: unable to read from fffff800031070e0
fffff88038841ff8

CURRENT_IRQL: 2

FAULTING_IP:
cmudaxp+273d5
fffff880`0426c3d5 8b040a mov eax,dword ptr [rdx+rcx]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0xD1

PROCESS_NAME: System

TRAP_FRAME: fffff80000b9c280 -- (.trap 0xfffff80000b9c280)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffffa8004fd1580 rbx=0000000000000000 rcx=fffffa80382e5ff8
rdx=fffffe000055c000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff8800426c3d5 rsp=fffff80000b9c418 rbp=fffffa8005436000
r8=0000000032eafffc r9=0000000032eafffc r10=fffffa8005436000
r11=fffffa8005436000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei ng nz na pe nc
cmudaxp+0x273d5:
fffff880`0426c3d5 8b040a mov eax,dword ptr [rdx+rcx] ds:fffff880`38841ff8=????????
Resetting default scope

LAST_CONTROL_TRANSFER: from fffff80002ecec69 to fffff80002ecf700

STACK_TEXT:
fffff800`00b9c138 fffff800`02ecec69 : 00000000`0000000a fffff880`38841ff8 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff800`00b9c140 fffff800`02ecd8e0 : fffffa80`056fe800 fffff880`044458d0 fffffa80`04431e20 fffffa80`043398dc : nt!KiBugCheckDispatch+0x69
fffff800`00b9c280 fffff880`0426c3d5 : fffff880`0426ba0f 00000000`cd14c000 00000000`00000000 fffffa80`041ed1d0 : nt!KiPageFault+0x260
fffff800`00b9c418 fffff880`0426ba0f : 00000000`cd14c000 00000000`00000000 fffffa80`041ed1d0 00000000`00000160 : cmudaxp+0x273d5
fffff800`00b9c420 00000000`cd14c000 : 00000000`00000000 fffffa80`041ed1d0 00000000`00000160 fffff880`044458d0 : cmudaxp+0x26a0f
fffff800`00b9c428 00000000`00000000 : fffffa80`041ed1d0 00000000`00000160 fffff880`044458d0 fffff880`0426ad3b : 0xcd14c000


STACK_COMMAND: kb

FOLLOWUP_IP:
cmudaxp+273d5
fffff880`0426c3d5 8b040a mov eax,dword ptr [rdx+rcx]

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: cmudaxp+273d5

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: cmudaxp

IMAGE_NAME: cmudaxp.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4d78814f

FAILURE_BUCKET_ID: X64_0xD1_cmudaxp+273d5

BUCKET_ID: X64_0xD1_cmudaxp+273d5

Followup: MachineOwner

 

[Prozessorarchitektur]

Ist ein treiber konflikt oder du hast den frontpanel an der soundcard falsch angeschlossen und es gibt nee rückoplung =bluescreen.
ich tippe auf falschen frontaudio verbindung etwa HDaudio mit ac97 audio anschluss vom gehäuse verwechselt.
dazu manuel im geräte manager den alten sound treiber entfernen.

 

[simpel1970]

In der letzten Auswertung -und vor allem natürlich nach deinen Beobachtungen- wird es deutlich, dass das Problem durch die Soundkarte bzw. deren Treiber hervorgerufen wird "cmudaxp.sys".

fffff800`00b9c280 fffff880`0426c3d5 : fffff880`0426ba0f 00000000`cd14c000 00000000`00000000 fffffa80`041ed1d0 : nt!KiPageFault+0x260
fffff800`00b9c418 fffff880`0426ba0f : 00000000`cd14c000 00000000`00000000 fffffa80`041ed1d0 00000000`00000160 : cmudaxp+0x273d5
fffff800`00b9c420 00000000`cd14c000 : 00000000`00000000 fffffa80`041ed1d0 00000000`00000160 fffff880`044458d0 : cmudaxp+0x26a0f

Ich würde erst mal dem Tipp von byaliar nachgehen.

 

[iNsTaBiL]

hi,

danke für den tipp byaliar, das hat das mikro-reinsteck-bluescreen-problem behoben habe statt hd audio ac 97 angegeben...

ich hoffe das wars jetzt erstmal mit den bluescreens, falls nicht meld ich mich nochmal

bis dahin vielen dank an euch beide, v.a. simpel 1970 der immer für einen da ist

lg
alex

 

[simpel1970]

Gern geschehen

...auch wenn der entscheidende Hinweis von byaliar kam

 

[iNsTaBiL]

ich bins nochmal

hatte jetzt ne lange pause, aber heut war es während minecraft wieder einmal so weit

mich würde interessieren, wo der hund begraben liegt

danke im vorraus
lg
alex

hier die crashdum:

Spoiler

Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\080711-29858-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7600.16792.amd64fre.win7_gdr.110408-1633
Machine Name:
Kernel base = 0xfffff800`02e13000 PsLoadedModuleList = 0xfffff800`03050e50
Debug session time: Sun Aug 7 22:01:15.224 2011 (GMT+2)
System Uptime: 0 days 0:28:11.050
Loading Kernel Symbols
.................................................
Loading User Symbols
Loading unloaded module list
.........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 3B, {c0000005, fffff8000319de3c, fffff88009575e50, 0}

Probably caused by : ntkrnlmp.exe ( nt!ObpLookupDirectoryUsingHash+ac )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff8000319de3c, Address of the exception record for the exception that caused the bugcheck
Arg3: fffff88009575e50, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP:
nt!ObpLookupDirectoryUsingHash+ac
fffff800`0319de3c 44396f10 cmp dword ptr [rdi+10h],r13d

CONTEXT: fffff88009575e50 -- (.cxr 0xfffff88009575e50)
Unable to read context, Win32 error 0n30

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x3B

PROCESS_NAME: System

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff80002e9124a to fffff88003f087f2

STACK_TEXT:
fffff800`04501c98 fffff800`02e9124a : 00000000`002ce783 fffffa80`07f78518 4fcad23f`e1e2f5e7 a5f5034e`1a07aea0 : 0xfffff880`03f087f2
fffff800`04501ca0 fffff800`02e8bebc : fffff800`02ffde80 fffff800`00000000 00000000`00000000 fffff880`0420652c : nt!PoIdle+0x53a
fffff800`04501d80 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiIdleLoop+0x2c


FOLLOWUP_IP:
nt!ObpLookupDirectoryUsingHash+ac
fffff800`0319de3c 44396f10 cmp dword ptr [rdi+10h],r13d

SYMBOL_NAME: nt!ObpLookupDirectoryUsingHash+ac

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 4d9fdd34

STACK_COMMAND: .cxr 0xfffff88009575e50 ; kb

FAILURE_BUCKET_ID: X64_0x3B_nt!ObpLookupDirectoryUsingHash+ac

BUCKET_ID: X64_0x3B_nt!ObpLookupDirectoryUsingHash+ac

Followup: MachineOwner
---------

 

[iNsTaBiL]

jemand ne idee?
oder andersrum: welche zeilen sind wichtig, um herrauszufinden, worans liegt?
ach ja das habe ich vergessen: habe meinen ram aufgerüstet...vllt. liegts ja daran...

lg

 

[simpel1970]

Das könnte gut mit dem neuen RAM zu tun haben, da hier eine Speicherzugriffsverletzung aufgetreten ist.

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck

Mache bitte zwei Screenshots von CPU-Z (Reiter Memory und SPD).
Hast du den neuen RAM schon mit Memtest86+ auf Fehler überprüft?

Trat das Problem bisher nur einmal auf? Und auch nur bei Minecraft?

 

[iNsTaBiL]

hi simpel

das problem hatte ich jetzt einmal und der ram ist seit ca. 1,5 wochen drin...

der ram ist übrigens nicht der gleiche...takt ist zwar gleich, aber tRas und tRC sind beim einen kit um eins höher...was haltest du von fixen der latenzen im bios? steht bis jetzt alles auf auto, bis auf die spannung (1,5 volt)


lg
alex

 

[simpel1970]

Wenn das unterschiedlicher RAM ist, poste bitte noch einen Screenshot vom Reiter SPD. Aber von einem anderen Slot (Slot 2 oder 3, je nach dem wo der andere RAM drin ist).

Bei Vollbestückung kann es auch notwendig werden, die RAM Spannung manuell etwas zu erhöhen. Mache aber bitte erst noch den Screenshot vom SPD Reiter.

 

[iNsTaBiL]

hi,

hier die 2 screenshots von den beiden bänken

lg

edit: mir ist gerade aufgefallen, dass sich die taktraten verschoben haben...

getrennt laufen sie beide mit 667 mhz...

 

[simpel1970]

Der RAM wird vom Board eigentlich richtig eingestellt. Das Problem könnte dennoch an der Vollbestückung liegen.
Sollte das Problem noch mal auftreten, würde ich die RAM Frequenz testweise auf 1066mhz (533mhz) absenken (natürlich auch wieder den Bluescreen auswerten). Die RAM Timings auf 9-9-9-25-34.
Sofern dann immer noch Abstürze auftreten, zusätzlich die RAM Spannung auf 1,55V anheben (die kann bis max. 1,65V angehoben werden).

 

[iNsTaBiL]

werd ich ausprobieren...

vielen dank schonmal bis hierher

lg
alex

 

[iNsTaBiL]

hatte vor dem festellen der latenzen nochmal nen BS

lg

Spoiler

Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\080911-27768-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7600.16792.amd64fre.win7_gdr.110408-1633
Machine Name:
Kernel base = 0xfffff800`02e54000 PsLoadedModuleList = 0xfffff800`03091e50
Debug session time: Tue Aug 9 14:03:55.296 2011 (GMT+2)
System Uptime: 0 days 1:17:01.122
Loading Kernel Symbols
...............................................................
................................................................
..........................
Loading User Symbols
Loading unloaded module list
..................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 19, {20, fffff8a00a742b40, fffff8a00a742bf0, 50b034d}

GetPointerFromAddress: unable to read from fffff800030fc0e0
Probably caused by : Ntfs.sys ( Ntfs!NtfsCommonCreate+22f9 )

Followup: MachineOwner
---------

2: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

BAD_POOL_HEADER (19)
The pool is already corrupt at the time of the current request.
This may or may not be due to the caller.
The internal pool links must be walked to figure out a possible cause of
the problem, and then special pool applied to the suspect tags or the driver
verifier to a suspect driver.
Arguments:
Arg1: 0000000000000020, a pool block header size is corrupt.
Arg2: fffff8a00a742b40, The pool entry we were looking for within the page.
Arg3: fffff8a00a742bf0, The next pool entry.
Arg4: 00000000050b034d, (reserved)

Debugging Details:
------------------


BUGCHECK_STR: 0x19_20

POOL_ADDRESS: fffff8a00a742b40

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: csrss.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff80002ff76d3 to fffff80002ec4700

STACK_TEXT:
fffff880`074f6f48 fffff800`02ff76d3 : 00000000`00000019 00000000`00000020 fffff8a0`0a742b40 fffff8a0`0a742bf0 : nt!KeBugCheckEx
fffff880`074f6f50 fffff880`012d9290 : fffff8a0`0a742b50 fffff880`074f73b0 fffff880`4146744e fffffa80`06ebde40 : nt!ExDeferredFreePool+0x12c4
fffff880`074f7000 fffff880`0124398d : fffffa80`06ebde40 fffffa80`073de010 00000000`00000060 fffff8a0`00f8cd00 : Ntfs!NtfsCommonCreate+0x22f9
fffff880`074f71e0 fffff800`02ed3e5a : fffff880`074f7320 fffff880`074f76c4 fffff880`074f76e0 fffff800`0319e888 : Ntfs!NtfsCommonCreateCallout+0x1d
fffff880`074f7210 fffff880`012438af : fffff880`01243970 fffff880`074f7320 fffff880`074f7300 fffff880`012e240d : nt!KeExpandKernelStackAndCalloutEx+0xda
fffff880`074f72f0 fffff880`012ddaa0 : 00000000`00000000 00000000`00000000 fffff880`074f7540 fffffa80`073de010 : Ntfs!NtfsCommonCreateOnNewStack+0x4f
fffff880`074f7350 fffff880`00c0323f : fffffa80`07b9c030 fffffa80`073de010 00000000`00000000 fffffa80`07959de0 : Ntfs!NtfsFsdCreate+0x1b0
fffff880`074f7500 fffff880`00c222b9 : fffffa80`073de010 fffffa80`07a45010 fffffa80`073de000 fffffa80`07959de0 : fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x24f
fffff880`074f7590 fffff800`031c6417 : 00000000`00000045 fffff800`031c5e70 fffff880`074f79d0 00000000`00000000 : fltmgr!FltpCreate+0x2a9
fffff880`074f7640 fffff800`031bca84 : fffffa80`0793ecd0 00000000`00000000 fffffa80`0740c010 00000040`00000101 : nt!IopParseDevice+0x5a7
fffff880`074f77d0 fffff800`031c1a5d : fffffa80`0740c010 fffff880`074f7930 00000000`00000040 fffffa80`06a13c90 : nt!ObpLookupObjectName+0x585
fffff880`074f78d0 fffff800`031a6eea : fffff8a0`08482670 00000000`0225ea20 fffff8a0`0a7c8901 00000000`00000000 : nt!ObOpenObjectByName+0x1cd
fffff880`074f7980 fffff800`02ec3953 : fffffa80`089b6060 fffff880`074f7ca0 fffffa80`089b6060 fffffa80`00000004 : nt!NtQueryAttributesFile+0x149
fffff880`074f7c20 00000000`77c6fa8a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`0225e9e8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77c6fa8a


STACK_COMMAND: kb

FOLLOWUP_IP:
Ntfs!NtfsCommonCreate+22f9
fffff880`012d9290 e9bffcffff jmp Ntfs!NtfsCommonCreate+0x1fbd (fffff880`012d8f54)

SYMBOL_STACK_INDEX: 2

SYMBOL_NAME: Ntfs!NtfsCommonCreate+22f9

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: Ntfs

IMAGE_NAME: Ntfs.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4d79996d

FAILURE_BUCKET_ID: X64_0x19_20_Ntfs!NtfsCommonCreate+22f9

BUCKET_ID: X64_0x19_20_Ntfs!NtfsCommonCreate+22f9

Followup: MachineOwner
---------

 

[simpel1970]

Für sich betrachtet, zeigt der Bluescreen ein Problem mit dem Dateisystem. Dieser Fehler tritt gerne auch bei Problemen mit dem Speichermanagement auf. Insofern warten wir ab, ob nach der Umstellung erneut Probleme auftreten und wenn ja, mit welchen Stopfehlercodes.

Die Auswertungen könntest du auch in einen Spoiler packen, damit es übersichtlich bleibt (siehe hier: BB-Code Liste - Die Hardware-Community für PC-Spieler - PC GAMES HARDWARE EXTREME).