Windows 7 64bit Bluescreen - Was denn nun?

RaKeOr

Komplett-PC-Aufrüster(in)
Hi,

gestern gabs auf meinem System einen Bluescreen, weiter nix dabei gedacht, aber heute beim Herunterfahren erneut.

2015-02-24 11.52.52.jpg

Im Anhang ist noch der Report von Bluescreenview.

lg

RaKeOr
 

Anhänge

Passiert das öfters ? War es das erste mal ? Was hast du kurz davor getan ? Was sagt die Ereignissanzeige dazu ?
Aus dem Anhang konnte ich nicht wirklich einen grund für den Crash finden.
 
Passiert das öfters ? War es das erste mal ? Was hast du kurz davor getan ? Was sagt die Ereignissanzeige dazu ?
Aus dem Anhang konnte ich nicht wirklich einen grund für den Crash finden.

war das zweite mal, gestern war das erste mal.

Bin im Netz gesurft und nebenher lief der VLC Mediaplayer.

Was für Infos brauchst Du aus der Ereignissanzeige?

Ereignissanzeige.jpg
 
Ereignissanzeige - links der Reiter "Windows-Protokoll" dann müsste dort der Reiter "system" sein.
Dort halt mal ausschauen nach Warnungen die vor dem Crash kamen ... Ich vermute etwas in der Art wie "Kernel-Power" o.Ä.
 
Lade bitte die Dump Dateien (zu finden unter C:\Windows\Minidumps) hier hoch.
Dazu die dmp Dateien auf den Desktop kopieren, dort im ZIP Format einpacken und über den foreneigenen Bilderupload hochladen.
 
Die Auswertung der Dump zeigt ein Problem mit dem Netzwerk:

STACK_TEXT:
fffff800`05562b98 fffff800`032be469 : 00000000`0000000a 00000000`00000000 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff800`05562ba0 fffff800`032bd0e0 : fffffa80`071c8cec fffff880`0245de7e fffffa80`071c8c06 00000000`00113400 : nt!KiBugCheckDispatch+0x69
fffff800`05562ce0 fffff800`032c8e50 : fffff880`0220cc4a 00000000`00000000 fffffa80`0cd52b80 00000000`c0000000 : nt!KiPageFault+0x260
fffff800`05562e78 fffff880`0220cc4a : 00000000`00000000 fffffa80`0cd52b80 00000000`c0000000 00000000`00000000 : nt!ExQueryDepthSList
fffff800`05562e80 fffff880`02222216 : 00000000`00000000 00000000`00000000 fffffa80`0d3c5bf0 fffffa80`0d3cb370 : ndis!NdisFreeNetBuffer+0x5a
fffff800`05562eb0 fffff880`0238a9db : fffffa80`0d3c5ac0 00000000`00000000 00000000`00000000 fffffa80`0d3cb370 : ndis! ?? ::FNODOBFM::`string'+0x45c6
fffff800`05562ee0 fffff880`0238c6b8 : badbadfa`badbadfa 00000000`00000000 fffffa80`0a558880 fffffa80`07217820 : fwpkclnt!FwpsFreeCloneNetBufferList0+0xcf
fffff800`05562f20 fffff880`022fb316 : fffffa80`0d3c5ac0 fffffa80`0ac418c0 00000000`00000000 00000000`00000002 : fwpkclnt!FwppInjectComplete+0xa0
fffff800`05562f60 fffff880`0232a644 : 00000000`c00000b5 fffffa80`0d3c5ac0 fffff880`020b7400 fffff880`020a2e80 : NETIO!NetioDereferenceNetBufferList+0x86
fffff800`05562f90 fffff880`0247ede7 : 00000000`00000005 00000000`00000000 00000000`00000000 00000000`00000000 : NETIO!StreamRequestInjectCallback+0x64
fffff800`05562fd0 fffff880`0247b830 : 00000000`00000003 00000000`00000000 00000000`00000000 00000000`00000000 : tcpip!TcpDisconnectTcbComplete+0x67
fffff800`05563080 fffff880`0244e900 : fffffa80`071dd850 fffffa80`0ce9b5c0 fffffa80`0cd7d930 fffffa80`09bfcc20 : tcpip!TcpShutdownTcb+0x560
fffff800`055631c0 fffff880`024c11f3 : 00000000`00000801 00000000`00000000 fffffa80`09bfcc20 fffff880`022c40eb : tcpip!TcpAbortTcbDelivery+0x30
fffff800`055631f0 fffff880`02487cfa : fffffa80`0cd7d930 fffffa80`0cd7d930 fffffa80`0cd7d930 00000000`00000000 : tcpip! ?? ::FNODOBFM::`string'+0x3ca03
fffff800`055632e0 fffff880`0248801d : fffff800`055634c0 00000000`00000000 00000000`00000000 00000000`00000000 : tcpip!TcpProcessExpiredTcbTimers+0x28a
fffff800`055633b0 fffff800`032cacfc : fffff800`055634c0 00000000`0003d934 00000000`00000000 00000000`00000001 : tcpip!TcpPeriodicTimeoutHandler+0x265
fffff800`05563430 fffff800`032cab96 : fffff880`088be990 fffff880`088be990 00000000`00000000 00000000`00000000 : nt!KiProcessTimerDpcTable+0x6c
fffff800`055634a0 fffff800`032caa7e : 0000000a`4b44729e fffff800`05563b18 00000000`00045313 fffff800`0343e4e8 : nt!KiProcessExpiredTimerList+0xc6
fffff800`05563af0 fffff800`032ca867 : 00000003`20832ac2 00000003`00045313 00000003`20832ab9 00000000`00000013 : nt!KiTimerExpiration+0x1be
fffff800`05563b90 fffff800`032b6bca : fffff800`0343be80 fffff800`03449cc0 00000000`00000002 fffffa80`00000000 : nt!KiRetireDpcList+0x277
fffff800`05563c40 00000000`00000000 : fffff800`05564000 fffff800`0555e000 fffff800`05563c00 00000000`00000000 : nt!KiIdleLoop+0x5a


STACK_COMMAND: kb

FOLLOWUP_IP:
fwpkclnt!FwpsFreeCloneNetBufferList0+cf
fffff880`0238a9db eb05 jmp fwpkclnt!FwpsFreeCloneNetBufferList0+0xd6 (fffff880`0238a9e2)

SYMBOL_STACK_INDEX: 6

SYMBOL_NAME: fwpkclnt!FwpsFreeCloneNetBufferList0+cf

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: fwpkclnt

IMAGE_NAME: fwpkclnt.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 533f5b09

FAILURE_BUCKET_ID: X64_0xA_fwpkclnt!FwpsFreeCloneNetBufferList0+cf

BUCKET_ID: X64_0xA_fwpkclnt!FwpsFreeCloneNetBufferList0+cf

Followup: MachineOwner

Allerdings werden hier nur windowseigene Treiber aufgelistet. Ob dies tatsächlich die Ursache der Probleme darstellt ist fraglich.
War in dem Ordner nur eine Dump Datei, oder hast du auch noch eine von dem anderen Absturz. Wenn die andere Dump eine andere Absturzursache ausmacht, liegt es wohl sicherlich nicht an den Windowstreibern.

Denkbar wäre aber auch, dass deine Firewall die Probleme verursacht (Kaspersky). Dies ist aber erst mal nur eine Vermutung.
Den Disc Fehler solltest du mal näher anschauen (Details der Warnung). Nicht dass TrueCrypt damit zusammenhängt. Der TrueCrypt Treiber ist von 2012.
Eine Festplattenprüfung würde ich auch machen.
 
Die Auswertung der Dump zeigt ein Problem mit dem Netzwerk:



Allerdings werden hier nur windowseigene Treiber aufgelistet. Ob dies tatsächlich die Ursache der Probleme darstellt ist fraglich.
War in dem Ordner nur eine Dump Datei, oder hast du auch noch eine von dem anderen Absturz. Wenn die andere Dump eine andere Absturzursache ausmacht, liegt es wohl sicherlich nicht an den Windowstreibern.

Denkbar wäre aber auch, dass deine Firewall die Probleme verursacht (Kaspersky). Dies ist aber erst mal nur eine Vermutung.
Den Disc Fehler solltest du mal näher anschauen (Details der Warnung). Nicht dass TrueCrypt damit zusammenhängt. Der TrueCrypt Treiber ist von 2012.
Eine Festplattenprüfung würde ich auch machen.

Ist nur eine Dump-Datei da, das hatte ich nach dem ersten Bluescreen erstmal eingestellt.

TrueCrypt? Ja ist installiert, benutze ich "eigentlich" aber nicht, kann ich auch deinstallieren.

Hier mal die Details vom Disk-Fehler:

Protokollname: System
Quelle: Disk
Datum: 24.02.2015 12:32:46
Ereignis-ID: 11
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Stunner
Beschreibung:
Der Treiber hat einen Controllerfehler auf \Device\Harddisk7\DR7 gefunden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Disk" />
<EventID Qualifiers="49156">11</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-02-24T11:32:46.142332700Z" />
<EventRecordID>216459</EventRecordID>
<Channel>System</Channel>
<Computer>Stunner</Computer>
<Security />
</System>
<EventData>
<Data>\Device\Harddisk7\DR7</Data>
<Binary>0E01800001000000000000000B0004C003010000000000000000000000082D0000000000000000001FB3000000000000FFFFFFFF0600000058000000000000000000061208000010000000003C00000000000000000000000025500A80FAFFFF0000000000000000201A550D80FAFFFF0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Chkdsk habe ich durchlaufen lassen.
Auf der SSD keine Fehler und auf den 2 HDDs keine Fehler.
 
Zurück