Neuer Rechner sporadische Bluescreens Windows 7 64bit

[killingerp]

Hallo zusammen,

nachdem ich vor fünf Tagen zum ersten Mal einen PC selber zusammengebaut habe, sind bisher 2 Bluescreens aufgetreten Die Konfiguration könnt ihr meiner Signatur entnehmen. (Hoffentlich) alle wichtigen Bilder/Screenshots sind angehängt. Den 2. Screenshot konnte ich fotografieren, aber das ist wohl nichts, was nicht auch in der Auswertungsdatei drin steht? Nach beiden Bluescreens kam eine Meldung von GData (ComputerBild Edition ), von dieser habe ich auch ein Foto gemacht. Memtest86+ habe ich über einen bootfähigen USB-Stick jeweils 2x über jeden RAM-Riegel laufen lassen, 0 Fehler. Die Temperaturen (CPU 80°C bei Prime; GPU 86°C bei Valley Benchmark Extreme HD und 88°C im Rust "Startbildschirm") finde ich recht hoch, jedoch anscheinend noch im grünen Bereich und sie spielen hier ja keine Rolle? (wollte einen separaten Thread aufmachen; "Luftkühlung" ist ja die richtige Kategorie?)

Wie bekomme ich alle Treiber als Liste? Also so, dass ich sie geschickt auf Aktualität prüfen kann...

Gruß und Vielen Dank schon mal


Hier noch die ausgewerteten Minidumps:

Erster Bluescreen:

Spoiler

6: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

MEMORY_MANAGEMENT (1a)
# Any other values for parameter 1 must be individually examined.
Arguments:
Arg1: 0000000000041790, A page table page has been corrupted. On a 64 bit OS, parameter 2
contains the address of the PFN for the corrupted page table page.
On a 32 bit OS, parameter 2 contains a pointer to the number of used
PTEs, and parameter 3 contains the number of used PTEs.
Arg2: fffffa80047fff10
Arg3: 000000000000ffff
Arg4: 0000000000000000

Debugging Details:
------------------


BUGCHECK_STR: 0x1a_41790

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

PROCESS_NAME: chrome.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff80002d4cd50 to fffff80002cdbbc0

STACK_TEXT:
fffff880`029ed4b8 fffff800`02d4cd50 : 00000000`0000001a 00000000`00041790 fffffa80`047fff10 00000000`0000ffff : nt!KeBugCheckEx
fffff880`029ed4c0 fffff800`02d0e7d9 : fffff880`00000000 00000000`00053fff 00000000`00000000 fffff800`02e6b588 : nt! ?? ::FNODOBFM::`string'+0x35084
fffff880`029ed680 fffff800`02caca24 : ffffffff`ffffffff fffff880`00000000 00000000`00000000 00000000`00000000 : nt!MiRemoveMappedView+0xd9
fffff880`029ed7a0 fffff800`02fb105a : fffff8a0`0dc5f060 fffff880`029edae0 00000000`00000000 fffffa80`076b1b50 : nt!MmCleanProcessAddressSpace+0x228
fffff880`029ed7f0 fffff800`02f95b7d : 00000000`c0000005 00000000`c0000001 00000000`fff9b000 00000000`00000000 : nt!PspExitThread+0x56a
fffff880`029ed8f0 fffff800`02cce6fa : 00000000`00000100 fffffa80`076b1c10 00000000`00000001 fffff800`02cd17fd : nt!PsExitSpecialApc+0x1d
fffff880`029ed920 fffff800`02ccea40 : 00000000`00000246 fffff880`029ed9a0 fffff800`02f95af0 00000000`00000001 : nt!KiDeliverApc+0x2ca
fffff880`029ed9a0 fffff800`02cdaef7 : fffffa80`076b1b50 00000000`00000230 00000000`00000000 fffffa80`06cd9140 : nt!KiInitiateUserApc+0x70
fffff880`029edae0 00000000`749e2e09 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceExit+0x9c
00000000`0498ec28 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x749e2e09


STACK_COMMAND: kb

FOLLOWUP_IP:
nt! ?? ::FNODOBFM::`string'+35084
fffff800`02d4cd50 cc int 3

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt! ?? ::FNODOBFM::`string'+35084

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 531590fb

FAILURE_BUCKET_ID: X64_0x1a_41790_nt!_??_::FNODOBFM::_string_+35084

BUCKET_ID: X64_0x1a_41790_nt!_??_::FNODOBFM::_string_+35084

Followup: MachineOwner
---------

Zweiter Bluescreen (siehe Foto):

Spoiler

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

NTFS_FILE_SYSTEM (24)
If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
parameters are the exception record and context record. Do a .cxr
on the 3rd parameter and then kb to obtain a more informative stack
trace.
Arguments:
Arg1: 00000000001904fb
Arg2: fffff88006b491a8
Arg3: fffff88006b48a00
Arg4: fffff80002c6d5bf

Debugging Details:
------------------


EXCEPTION_RECORD: fffff88006b491a8 -- (.exr 0xfffff88006b491a8)
ExceptionAddress: fffff80002c6d5bf (nt!RealSuccessor+0x000000000000000f)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: ffffffffffffffff
Attempt to read from address ffffffffffffffff

CONTEXT: fffff88006b48a00 -- (.cxr 0xfffff88006b48a00)
rax=fff7f8a00200dca0 rbx=fffff8a01a06a040 rcx=fffff8a002b3f620
rdx=fffff88006b494b0 rsi=fffffa80088899d0 rdi=fffff8a01a06a010
rip=fffff80002c6d5bf rsp=fffff88006b493e8 rbp=fffff88006b497a0
r8=0000000000000000 r9=0000000000000000 r10=fffff88006b494b0
r11=fffff88006b493d0 r12=0000000000000000 r13=fffffa8006c25180
r14=0000000000000702 r15=0000000000000705
iopl=0 nv up ei pl zr na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010246
nt!RealSuccessor+0xf:
fffff800`02c6d5bf 48394810 cmp qword ptr [rax+10h],rcx ds:002b:fff7f8a0`0200dcb0=????????????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

PROCESS_NAME: AVKWCtlx64.exe

CURRENT_IRQL: 0

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: ffffffffffffffff

READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80002ef7100
GetUlongFromAddress: unable to read from fffff80002ef71c0
ffffffffffffffff

FOLLOWUP_IP:
nt!RealSuccessor+f
fffff800`02c6d5bf 48394810 cmp qword ptr [rax+10h],rcx

FAULTING_IP:
nt!RealSuccessor+f
fffff800`02c6d5bf 48394810 cmp qword ptr [rax+10h],rcx

BUGCHECK_STR: 0x24

LAST_CONTROL_TRANSFER: from fffff80002c8f47d to fffff80002c6d5bf

STACK_TEXT:
fffff880`06b493e8 fffff800`02c8f47d : fffffa80`088899d0 fffffa80`088899d0 fffffa80`088899d0 fffffa80`088899d0 : nt!RealSuccessor+0xf
fffff880`06b493f0 fffff880`012a22c7 : fffff8a0`1a06a040 fffff880`06b497a0 fffff8a0`1a06a010 fffffa80`088899d0 : nt!RtlEnumerateGenericTableWithoutSplayingAvl+0x1d
fffff880`06b49420 fffff880`012457c8 : fffffa80`088899d0 fffffa80`06c25180 fffffa80`09b7c601 fffff880`06b49600 : Ntfs!NtfsFlushVolume+0x437
fffff880`06b49550 fffff880`01232b9f : fffffa80`088899d0 fffff880`010a9000 fffffa80`06b18c10 fffffa80`0cf83301 : Ntfs!NtfsVolumeDasdIo+0x1b8
fffff880`06b49600 fffff880`01234398 : fffffa80`088899d0 fffffa80`086134f0 fffff880`06b49701 fffffa80`09b7c500 : Ntfs!NtfsCommonRead+0x5bf
fffff880`06b49770 fffff880`01056bcf : fffffa80`08613800 fffffa80`086134f0 fffffa80`09b7c5d0 00000000`00000000 : Ntfs!NtfsFsdRead+0x1b8
fffff880`06b49820 fffff880`010556df : fffffa80`06b0ece0 00000000`00000001 fffffa80`06b0ec00 fffffa80`086134f0 : fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x24f
fffff880`06b498b0 fffff800`02fc9c3b : 00000000`00000000 fffffa80`0cf83300 00000000`00000001 fffffa80`086134f0 : fltmgr!FltpDispatch+0xcf
fffff880`06b49910 fffff800`02fa9d53 : fffffa80`0cf83300 fffffa80`0cf83300 fffffa80`0cf83300 fffff800`02e3ae80 : nt!IopSynchronousServiceTail+0xfb
fffff880`06b49980 fffff800`02cbee53 : fffffa80`090a2060 00000000`00000000 00000000`00000000 00000000`00000000 : nt!NtReadFile+0x631
fffff880`06b49a70 00000000`7735131a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`023ad8c8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7735131a


SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: nt!RealSuccessor+f

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 531590fb

STACK_COMMAND: .cxr 0xfffff88006b48a00 ; kb

FAILURE_BUCKET_ID: X64_0x24_nt!RealSuccessor+f

BUCKET_ID: X64_0x24_nt!RealSuccessor+f

Followup: MachineOwner
---------

 

[noxXx]

Hast du alle Windows Updates installiert? Es soll ja unter den letzten Updates vier geben, die insbesondere bei Windows 7 für Bluescreens sorgen. Laut Golem handelt es sich da um folgende: KB2982791, KB2970228, KB2975719 und KB2975331.

Falls welche davon installiert sind, deinstallieren und sehen ob die Bluescreens weggehen.

 

[killingerp]

Erstmal danke!

Wo finde ich die und wie deinstalliere ich sie dann?


Edit: Gefunden habe ich sie über Windows Update und dann Updateverlauf, aber wie deinstalliere ich sie?

 

[Bunny_Joe]

Führe mal chkdsk durch.

Erstmal danke!

Wo finde ich die und wie deinstalliere ich sie dann?

systemsteuerung->programme->programme und funktionen->installierte updates

 

[noxXx]

Ich würde mal sagen, einfach Doppelklick drauf? Hast du denn welche der oben genannten Updates drauf?

 

[killingerp]

Mindestens das KB2982791 habe ich drauf gehabt und er ist grad am Neustart nach dem Deinstallieren. Dieser dauert aber bedrohlich lange (schreibe gerade vom Smartphone). Ich denke ich habe alle Updates drauf, da ich nach der Installation letzten Mittwoch immer wieder die Update-Suche angeschmissen habe, um alle Updates nach der Installation runterzuladen.

 

[simpel1970]

Wie bekomme ich alle Treiber als Liste? Also so, dass ich sie geschickt auf Aktualität prüfen kann...

Z.B. über die Debugging Tools mittels "lmntsm" (ohne "")
http://extreme.pcgameshardware.de/k...538-how-bluescreenauswertung.html#post6381334

Was hat es denn mit der GDATA Meldung auf sich? Schon mal einen Virenscan (außerhalb von Windows über eine Boot-CD) gemacht?
Meine Empfehlung: "GData (ComputerBild Edition)" -> gleich wieder deinstallieren.

Sofern ohne die "kritischen" Update noch Fehler auftreten...
Was mir auch noch auffällt, dass die RAM - Latenzen (Timings) im XMP Profil laufen, die Command Rate jedoch auf 1T steht (anstelle 2T -wie im XMP Profil vorgegeben).
Aktviere im Bios das XMP Profil und schau über CPU-Z (Reiter Memory) nach, ob die Command Rate dann passt und wenn ja, ob die Probleme noch auftreten.

 

[killingerp]

Keine Ahnung was es mit der GData Meldung auf sich hat, das wollte ich ja von euch wissen

Wie (am besten) die Virenscan-Boot-CD oder USB-Stick erstellen?

Welches Virenprogramm statt GData CBE?

Am BIOS habe ich nichts verändert, kann ja aber Standard sein...

Windows sagt beim Herunterfahren nach der Deinstallation des ersten Updates immer noch: "Konfigurieren von Windows wird vorbereitet. Schalten Sie den Computer nicht aus" Was soll ich machen, wenn das morgen früh immer noch da steht?

Danke nochmal für die bisherige und kommende Hilfe

 

[simpel1970]

Deinstalliere die ComputerBild Version. Diese gab es schon früher (z.B. mit Kaspersky) und sind da schon oft durch Probleme aufgefallen.
Nutze (erst mal) die Microsoft Essentials: Download Microsoft Security Essentials from Official Microsoft Download Center

Virenscan-Boot-CDs kannst du dir runterladen (gibt es von GDATA, Kaspersky, Avira, F-secure etc): Let me google that for you

 

[Gast1705317003]

Run chkdsk /F steht auf dem Bluesqreen.Ist das eine Partion auf deiner SSD oder haste eine andere separate Festplatte mit Kennzeichnung F?Die auf jedemfall mal checken.
Auf jedemfall würde ich erstmal zusehen das deine Hardware erstmal richtig funktioniert bevor du dich an die Software ran machst.Und die richtigen Treiber für Mainboard bzw.Windows installieren(64Bit) betrifft auch Pogramme.

 

[Dartwurst]

Vielleicht hilft Dir dies:Windows Update: Microsoft rät zur Deinstallation - News - CHIP.

 

[simpel1970]

Run chkdsk /F steht auf dem Bluesqreen.Ist das eine Partion auf deiner SSD oder haste eine andere separate Festplatte mit Kennzeichnung F?

Chkdsk (Checkdisk) ist ein Kommandozeilenprogramm zur Überprüfung von Dateisystem-Strukturen. /F ist ein Parameter, mit dem das Dateisystem überprüft und repariert wird (chkdsk /f).

 

[killingerp]

Also Laufwerk F: habe ich nirgends, dass das ein Argument ist, habe ich mir schon gedacht. Also chkdsk mit oder ohne /F ausführen.

Mann kann dem Computer jetzt wieder benutzen

 

[simpel1970]

Was hast du gemacht? Waren es die Updates?

 

[killingerp]

Das war jetzt wohl ein Missverständnis... Gestern Abend nach der Deinstallation von KB2982791 verlangte er einen Neustart. Die Nachricht "Die Konfiguration von Windows wird vorbereitet. Schalten Sie den Computer nicht aus" kam dann aber mindestens eine Stunde, jetzt heute morgen stand aber der Anmeldebildschirm da.

Soll ich jetzt die Updates und GData beides deinstallieren? Dann weiß man ja gar nicht, was jetzt das Problem war...


Gruß und Danke nochmal an alle

 

[simpel1970]

Soll ich jetzt die Updates und GData beides deinstallieren? Dann weiß man ja gar nicht, was jetzt das Problem war...

So ist es. Fange erst mal mit den Updates an.

 

[killingerp]

Also chdksk habe ich zwischendurch mal durchlaufen lassen, hier das Ergebnis:

Spoiler

C:\Windows\system32>chkdsk
Der Typ des Dateisystems ist NTFS.

WARNUNG! Der Parameter F wurde nicht angegeben.
CHKDSK wird im schreibgeschützten Modus ausgeführt.

CHKDSK überprüft Dateien (Phase 1 von 3)...
264448 Datensätze verarbeitet.
Dateiüberprüfung beendet.
898 große Datensätze verarbeitet.
0 ungültige Datensätze verarbeitet.
0 E/A-Datensätze verarbeitet.
105 Analysedatensätze verarbeitet.
CHKDSK überprüft Indizes (Phase 2 von 3)...
345440 Indexeinträge verarbeitet.
Indexüberprüfung beendet.
0 nicht indizierte Dateien überprüft.
0 nicht indizierte Dateien wiederhergestellt.
CHKDSK überprüft Sicherheitsbeschreibungen (Phase 3 von 3)..
264448 SDs/SIDs verarbeitet.
Überprüfung der Sicherheitsbeschreibungen beendet.
40497 Datendateien verarbeitet.
CHKDSK überprüft USN-Journal...
100 Prozent abgeschlossen. (33906688 von 33913088 USN-Bytes
33913088 USN-Bytes verarbeitet.
Die Überprüfung von USN-Journal ist abgeschlossen.
Das Dateisystem wurde überprüft. Es wurden keine Probleme fe

145099775 KB Speicherplatz auf dem Datenträger insgesamt
99242964 KB in 189440 Dateien
210000 KB in 40498 Indizes
0 KB in fehlerhaften Sektoren
369899 KB vom System benutzt
65536 KB von der Protokolldatei belegt
45276912 KB auf dem Datenträger verfügbar

4096 Bytes in jeder Zuordnungseinheit
36274943 Zuordnungseinheiten auf dem Datenträger insgesamt
11319228 Zuordnungseinheiten auf dem Datenträger verfügbar

 

[simpel1970]

Das Dateisystem sieht gut aus. Zumindest wurden keine Probleme gefunden.

 

[killingerp]

XMP-Profil habe ich jetzt aktiviert, die Command Rate stimmt jetzt überein (siehe Bild).

Kaspersky Rescue Disk hat keine Bedrohungen gefunden.

Die Updates KB2975331 und KB2975719 waren gar nicht drauf, KB2982791 und KB2970228 habe ich deinstalliert. GData habe ich jetzt mal drauf gelassen, mal schauen ob in den nächsten Tagen wieder ein Bluescreen auftritt. Die Bluescreens sind eher aufgetaucht, wenn der Computer länger lief, aber sicher bin ich mir da nicht. Was mir noch aufgefallen ist: Beim Neustart oder Hochfahren sehe ich manchmal 2 mal oder öfter den "BIOS-Bildschirm", also der erscheint, dann wird es schwarz, wie wenn Windows dann startet, und dann erscheint er aber wieder. Wann genau das auftritt, konnte ich aber bisher noch nicht feststellen.

 

[ExtremHardcoreSchrauber]

Hast du nach dem Zusammenbau auch alle Treiber installiert? Intel Chipsatztreiber, Intel Management Engine, Intel Rapid Storage Treiber, Sound Treiber, Graka etc? Wenn nicht dann mal auf der Gigabyte Homepage herunter laden. Nebenbei musste für dein Board die Biosversion F5 aktuell sein, da ich gestern einen fast (bis auf Graka) identischen Rechner zusammen gebaut habe.