Bluescreen HP EliteBook 8570p

[Xadars]

Hallo zusammen,

ich bekomme ständig einen Bluescreen mit folgender Fehlermeldung:

__________________________________________________________________

Microsoft (R) Windows Debugger Version 10.0.14321.1024 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\022317-6598-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available


************* Symbol Path validation summary **************
Response Time (ms) Location
Deferred SRV*C:\symbols*https://msdl.microsoft.com/download/symbols
Symbol search path is: SRV*C:\symbols*https://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.23572.amd64fre.win7sp1_ldr.161011-0600
Machine Name:
Kernel base = 0xfffff800`02c12000 PsLoadedModuleList = 0xfffff800`02e54730
Debug session time: Thu Feb 23 12:15:20.083 2017 (UTC + 1:00)
System Uptime: 0 days 0:25:18.565
Loading Kernel Symbols
...............................................................
................................................................
................................................................
...
Loading User Symbols
Loading unloaded module list
.......
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {fffffa801ef79370, 2, 1, fffff80002d424b6}

Probably caused by : memory_corruption ( nt!MiReleaseConfirmedPageFileSpace+86 )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: fffffa801ef79370, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000001, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: fffff80002d424b6, address which referenced memory

Debugging Details:
------------------


DUMP_CLASS: 1

DUMP_QUALIFIER: 400

BUILD_VERSION_STRING: 7601.23572.amd64fre.win7sp1_ldr.161011-0600

SYSTEM_MANUFACTURER: Hewlett-Packard

SYSTEM_PRODUCT_NAME: HP EliteBook 8570p

SYSTEM_SKU: B6Q03EA#ABD

SYSTEM_VERSION: A1029D1102

BIOS_VENDOR: Hewlett-Packard

BIOS_VERSION: 68ICF Ver. F.66

BIOS_DATE: 09/29/2016

BASEBOARD_MANUFACTURER: Hewlett-Packard

BASEBOARD_PRODUCT: 17A7

BASEBOARD_VERSION: KBC Version 42.38

DUMP_TYPE: 2

BUGCHECK_P1: fffffa801ef79370

BUGCHECK_P2: 2

BUGCHECK_P3: 1

BUGCHECK_P4: fffff80002d424b6

WRITE_ADDRESS: GetPointerFromAddress: unable to read from fffff80002ebe100
Unable to get MmSystemRangeStart
GetUlongPtrFromAddress: unable to read from fffff80002ebe2e8
GetUlongPtrFromAddress: unable to read from fffff80002ebe498
GetPointerFromAddress: unable to read from fffff80002ebe0b8
fffffa801ef79370 Nonpaged pool

CURRENT_IRQL: 2

FAULTING_IP:
nt!MiReleaseConfirmedPageFileSpace+86
fffff800`02d424b6 480fb328 btr qword ptr [rax],rbp

CPU_COUNT: 4

CPU_MHZ: b4d

CPU_VENDOR: GenuineIntel

CPU_FAMILY: 6

CPU_MODEL: 3a

CPU_STEPPING: 9

CPU_MICROCODE: 6,3a,9,0 (F,M,S,R) SIG: 16'00000000 (cache) 16'00000000 (init)

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

BUGCHECK_STR: 0xA

PROCESS_NAME: TrustedInstaller.exe

ANALYSIS_SESSION_HOST: SR-NBW7-KRB-20

ANALYSIS_SESSION_TIME: 02-23-2017 15:01:30.0400

ANALYSIS_VERSION: 10.0.14321.1024 amd64fre

TRAP_FRAME: fffff88008434180 -- (.trap 0xfffff88008434180)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffffa800ef79010 rbx=0000000000000000 rcx=0000000000000000
rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002d424b6 rsp=fffff88008434310 rbp=0000000080001b03
r8=fffff88008434340 r9=0000058000000000 r10=0000000fffffffff
r11=000fffffffffffff r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl zr na po nc
nt!MiReleaseConfirmedPageFileSpace+0x86:
fffff800`02d424b6 480fb328 btr qword ptr [rax],rbp ds:fffffa80`0ef79010=0000000000000001
Resetting default scope

LAST_CONTROL_TRANSFER: from fffff80002c819a9 to fffff80002c82400

STACK_TEXT:
fffff880`08434038 fffff800`02c819a9 : 00000000`0000000a fffffa80`1ef79370 00000000`00000002 00000000`00000001 : nt!KeBugCheckEx
fffff880`08434040 fffff800`02c80620 : 00000000`00000202 fffff800`02ca1663 00000000`00000000 00000000`00000000 : nt!KiBugCheckDispatch+0x69
fffff880`08434180 fffff800`02d424b6 : 00000000`00000000 00000000`00000000 fffffa80`0eeb9410 fffff6fb`c0e00340 : nt!KiPageFault+0x260
fffff880`08434310 fffff800`02c4b234 : fffffa80`001380f0 00000000`00000000 00000580`00000000 fffff800`02cb85d7 : nt!MiReleaseConfirmedPageFileSpace+0x86
fffff880`08434390 fffff800`02c72b04 : 80000000`06805921 fffffa80`001380f0 00000000`00000000 fffff880`08434490 : nt! ?? ::FNODOBFM::`string'+0x1551b
fffff880`08434400 fffff800`02c71fd1 : fffff8a0`00000000 00000000`00000001 00000000`00000000 00000000`00000000 : nt!MiDeleteSystemPagableVm+0x254
fffff880`08434560 fffff800`02db65b1 : 00000014`00000000 fffff8a0`0c3e5000 99000000`0c0b8963 00000000`0000c3e5 : nt!MiFreePagedPoolPages+0x12d
fffff880`084346b0 fffff800`02db98b7 : 00000000`00000000 fffff880`08434880 fffff880`08434800 00000000`00000001 : nt!MiFreePoolPages+0x2b1
fffff880`084347c0 fffff800`02f04367 : fffff8a0`0b9d5640 fffff8a0`0b98e0c0 fffff8a0`31334d43 00000000`00000000 : nt!ExFreePoolWithTag+0x7c7
fffff880`08434870 fffff800`02f03ac0 : fffff8a0`00000000 fffff880`08434901 fffff8a0`00000001 fffff880`00b42000 : nt!HvFreeHive+0x147
fffff880`084348f0 fffff800`02f03775 : fffff8a0`11767fa0 fffff880`08434b60 00000000`00000000 00000000`00000006 : nt!CmUnloadKey+0x190
fffff880`08434930 fffff800`02c81693 : fffffa80`075376c0 000007fe`fcf934a0 00000000`00000001 fffffa80`074bc501 : nt!NtUnloadKey2+0x4e4
fffff880`08434ae0 00000000`76dbd5ba : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`0039dd68 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x76dbd5ba


STACK_COMMAND: kb

THREAD_SHA1_HASH_MOD_FUNC: b8120caa71bfda1d906fabc62d1f26adc862cd78

THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 410045f0030dcd26f8225558f8f6c6764d2097e4

THREAD_SHA1_HASH_MOD: fe34192f63d13620a8987d294372ee74d699cfee

FOLLOWUP_IP:
nt!MiReleaseConfirmedPageFileSpace+86
fffff800`02d424b6 480fb328 btr qword ptr [rax],rbp

FAULT_INSTR_CODE: 28b30f48

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: nt!MiReleaseConfirmedPageFileSpace+86

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 57fcfdf3

IMAGE_VERSION: 6.1.7601.23572

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: X64_0xA_nt!MiReleaseConfirmedPageFileSpace+86

BUCKET_ID: X64_0xA_nt!MiReleaseConfirmedPageFileSpace+86

PRIMARY_PROBLEM_CLASS: X64_0xA_nt!MiReleaseConfirmedPageFileSpace+86

TARGET_TIME: 2017-02-23T11:15:20.000Z

OSBUILD: 7601

OSSERVICEPACK: 1000

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK: 272

PRODUCT_TYPE: 1

OSPLATFORM_TYPE: x64

OSNAME: Windows 7

OSEDITION: Windows 7 WinNt (Service Pack 1) TerminalServer SingleUserTS

OS_LOCALE:

USER_LCID: 0

OSBUILD_TIMESTAMP: 2016-10-11 16:57:55

BUILDDATESTAMP_STR: 161011-0600

BUILDLAB_STR: win7sp1_ldr

BUILDOSVER_STR: 6.1.7601.23572.amd64fre.win7sp1_ldr.161011-0600

ANALYSIS_SESSION_ELAPSED_TIME: 453

ANALYSIS_SOURCE: KM

FAILURE_ID_HASH_STRING: km:x64_0xa_nt!mireleaseconfirmedpagefilespace+86

FAILURE_ID_HASH: {60ecfce8-0ae8-e101-bee9-632596f9724b}

Followup: MachineOwner

________________________________________________________________________

Installiert ist ein Windows 7 Professional 64-bit

Zum System selbst:
i7-3520m
Samsung 8192 MB RAM @ 1600 MHz
Samsung SSD 850 EVO
BIOS Version F.66

Habe das Notebook bereits mehrmals neu installiert, jedoch brachte nichts davon abhilfe.
MEMTEST desöfteren mit verschiedenen RAM-Riegeln durchlaufen, keine Fehler aufgetaucht.

Debugging hätte ich probiert, jedoch konnte ich mir daraus keine Informationen die mir nützen ziehen.


Bitte helft mir


Gruß + Danke

 

[HominiLupus]

Ich würde auf kaputten Speicher oder kaputten Treiber tippen.
memtest86+ laufen lassen und endlich auf Windows 10 updaten.

 

[Xadars]

@HominiLupus
So viel hab ich mir auch denken können..

In Unternehmen ist das nun mal nicht so einfach einfach ein Upgrade auf Windows 10 durchzuführen, wo WIN 10 für Unternehmen der reinste rotz ist.

 

[HominiLupus]

Wenn du es dir hast denken können, wieso schreibst du es nicht rein? Hast ja sonst nen haufen Zeug ohne Informationsgehalt geschrieben...

Lass halt mal alle Treiber wenn möglich weg. Das Notebook wird miserabel laufen und massiv Akku brauchen aber du kannst dann ggf. eingrenzen welcher Treiber es ist. Ältere Version davon nutzen,etc.

hast du jetzt einen längeren Memtest86+ Lauf gemacht?

 

[umax1980]

Aber grundsätzlich lief das Notebook mit Windows 7 ja, oder ?

Man kann ja mal testweise Windows 10 installieren, um zu sehen, ob der Fehler reproduzierbar ist.

 

[Xadars]

@HominiLupus ich habe das gepostet wovon ich ausging das man damit etwas anfangen kann, wenn dem nicht so ist bitte ich dies zu entschuldigen. Jedoch richte ich mich ans Forum, da mir im Moment selbst nichts mehr einfällt. Memtest lief mit diversen RAM Modulen mehrere male durch den memtest, der Fehler tritt auch ohne installierte Treiber auf.

@umax1980
Ich gehe davon aus das das Notebook mal lief unter Win 7. Jedoch traten auch vor der Neuinstallation (Festplatte wurde durch derzeit verbaute SSD getauscht) bereits die Probleme auf.


RAM Defekt kann es eigentlich ja auch nicht sein da ich bereits mehrere Module getestet habe oder? Spricht etwas für einen mobo-Defekt?