Bluescreen ntoskrnl.exe, SYSTEM_SERVICE_EXCEPTION

[xxplay4fun]

Hallo,

Hier erstmal meine Komponenten:
AMD Phenom II X6 Black Edition 1090T
Asus M4A87TD Evo
G Skill F3-10666CL7-2GBRH in alle 4 Dimms --> 8Gb
ATI/AMD HD6950 (war unlocked ~3-4Monate)

Ich bekommen oft Bluescreens. Meist treten diese auf NACHDEM ich ein Spiel geschlossen habe (selten während des Spielens). Dann treten immer wieder Bluescreens auf und der PC bleibt manchmal beim booten hängen. Somit muss ich den PC mehrmals neustarten bis er wieder läuft.


Was ich bereits getan habe:
- gegoogelt
- Treiber von Asus Website aktuallisiert (Bios update), neue Graka treiber 12.4
- Win7 neu installiert
- neuen Ram gekauft und geprüft mit memtest --> keine Fehler
- cmd: sfc /scannow, chkdsk /f

 

[RedBullFighter]

Du schreibst das du Win7 neu installiert hast, was für Software hast du danach installiert ?
sieh mal hier User : flattermann

 

[xxplay4fun]

Ich habe folgendes installiert:
- Steam --> COD MW3
- Origin --> BF3
- Dirt3, ... weitere Spiele
- Zune, WinLaunch , WinRAR, 7zip, Fraps

Ich hab nicht mal eine Antivierensoftware xD Ich lade aber nichts gefährliches runter und habe darauf extra verzichtet, weil diese BSOD auslösen können. Insgesamt denk ich nicht, dass die Programme den BSOD erzeugen. Ich versuch mal auf eine andere Platte WIN XP zu installieren, den IDE Brenner zu entfernen und schau dann mal weiter.

 

[Inzersdorfer]

Achte auf: Parameter 1 : 00000000`c0000005/Parameter 1 : ffffffff`c0000005
0xC0000005 STATUS_ACCESS_VIOLATION eine Speicherzugriffsverletzung.
Und Bug Check String : MEMORY_MANAGEMENT
ein schwerer Speicherverwaltungsfehler ist aufgetreten.

 

[xxplay4fun]

Und was heißt das jetzt? Doch was mit dem Arbeitsspeicher?

Ach und WIN XP läuft so langsam. Bis ich da mal ein Spiel installiert habe vergehen 3-4h das kann doch nicht sein, oder?

 

[Inzersdorfer]

RAM: entweder defekt oder Timings/Spannung falsch.
XP: Wir prüfen zuerst die Festplatte, mach dazu einen Screenshot des Fensters von CrystalDiskInfo (Fenster soweit aufziehen bis alle Scrollbalken weg sind) und stell ihn als Anhang an deinen Post hier herein (unter Antworten/Erweitert/Anhänge verwalten).
http://crystalmark.info/download/index-e.html

 

[xxplay4fun]

Hab jeweils ein Screen mit CrystalDiskInfo und HD Tune Pro gemacht.

 

[Inzersdorfer]

C/Samsung: 56 Lesefehler, bei einer Samsung kein gutes Zeichen; 58 UDMA-CRC Fehler, hier liegt ein Problem mit dem Kabel vor, entweder lose oder defekt. Teste ob das Kabel locker ist -> wenn nein, ein neues testen.

Zum eigentlichen Problem Bluescreens in W7:
Mache Screenshots von CPU-Z der Reiter CPU, Mainboard, Memory, SPD (hier von jedem RAM Modul extra)
https://www.computerbase.de/downloads/systemtools/cpu-z/

Wie wurde der Speicher getestet? Mit Memtest unter Windows ist nicht zielführend, da Windows sich RAM reserviert. Hier sollte Memtest86+ verwendet werden. Runterladen, zip entpacken, Iso auf CD brennen und von dieser booten; Empfohlen sind mindestens 7 vollständige Durchgänge, das dauert einige Stunden. Werden Fehler angezeigt (Rot) kann abgebrochen werden, jetzt die Tests mit jeweils nur 1 eingebauten RAM Modul wiederholen, bis der Schuldige gefunden ist.
https://www.computerbase.de/downloads/systemtools/memtest86-plus/

 

[xxplay4fun]

NIE WIEDER SAMSUNG!!! Vor nicht mal einem Monat ist meine andere externen kaputt gegangen. Hab versch. Kabel ausprobiert. Zuerst habe ich es mit dem Sata-Brenner gewechselt und dann mit der anderen Festplatte. Nichts hat geholfen.

Die Screens sind im Anhang

Die wurden davor in 2 Durchgängen geprüft. Gestern Abend hab ich nochmal 2 gemacht und heute nochmal 6 und es wurde NICHTS gefunden. Neue Bluescreens sind auch wieder dazugekommen xD

 

[Inzersdorfer]

Testen kannst du, die Spannung des RAM anzuheben, da es bei Vollbestückung dabei gerne zu Problemen kommt. Gehe aber nicht über 1,60 V (1,65 V ist die max. zulässige Spannung)
teste erst einmal 1,55 V.

Auswertung der Minidumps:
•060912-24694:
Bug Check 0x1A: MEMORY_MANAGEMENT
Parameter1: 783: An unknown memory management error occurred

•060912-23368:
Bug Check 0x1E: KMODE_EXCEPTION_NOT_HANDLED
Parameter1: 0xC0000005: STATUS_ACCESS_VIOLATION
Eine Speicherzugriffsverletzung durch ein Programm im Kernel-Mode
Hier durch WER, der Grund lag aber in einem vorhergegangenem Page Fault
(die virtuelle Adresse auf die zugegriffen werden sollte war ungültig)

•060912-22635:
Bug Check 0x1E: KMODE_EXCEPTION_NOT_HANDLED
Eine Schutzverletzung, angeblich durch usbohci.sys

•060812-30186:
Bug Check 0x1000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Auf Mehrprozessorsystemen gleichbedeutend wie bug check 0x7E
Ein systemthread erzeugte eine Ausnahme, die der Error-Handler nicht abfangen konnte
Probably caused by : rdyboost.sys

•060812-22245:
Bug Check 0x3B: SYSTEM_SERVICE_EXCEPTION
Eine Ausname während der Umandlung von nichtprivilegiertem zu privilegiertem Code
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 STATUS_ACCESS_VIOLATION
Mehr ist hier nicht zu sagen weil:
Unable to load image Unknown_Module_00000000`00000000, Win32 error 0n2
WARNING: Unable to verify timestamp for Unknown_Module_00000000`00000000
Unable to add module at 00000000`00000000
Missing image name, possible paged-out or corrupt data.

•060812-19406:
Bug Check 0x3B: SYSTEM_SERVICE_EXCEPTION
Eine Ausname während der Umandlung von nichtprivilegiertem zu privilegiertem Code
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 STATUS_ACCESS_VIOLATION
durch Windows während des CacheLookup

# Der fwlanusb.sys ist von 2006 ! (Fritz! Wlan USB Stick)
diesen updaten!
Und rdyboost abschalten !
http://windows.microsoft.com/de-CH/windows-vista/Turn-ReadyBoost-on-or-off-for-a-storage-device

 

[xxplay4fun]

Von welchem Gerät soll ich rdyboost ausschalten? Kann mich nicht erinnern diesen angeschaltet zu haben.
Und ein FAT32 Gerät ist auch nicht verbunden (nur NTFS externe Festplatte)

WLAN Treiber wurden aktualisiert. Die Spannung muss ich dann im BIOS einstellen oder?

2 Bluescreens wieder dazugekommen Dieses mal DRIVER_OVERRAN_STACK_BUFFER und SYSTEM_SERVICE_EXCEPTION. Ist die .txt Datei besser oder die .dmp Dateien

 

[Inzersdorfer]

Readyboost kann einen USB Stick als erweiterten Arbeitsspeicher einbinden, du sollst nicht ein Gerät sondern die Funktion überhaupt ausschalten, nur um hier Sicher zu gehen.

Im BIOS ist richtig

Die dumps sind sinnvoller, solange ihre Anzahl nicht 2 Stellig ist, bei solchen Mengen wird das Auswerten "a pain in the ass".

•060912-18454:
BugCheck 0xF7 DRIVER_OVERRAN_STACK_BUFFER
A driver overran a stack-based buffer (or local variable) in a way that would
have overwritten the function's return address and jumped back to an arbitrary
address when the function returned. This is the classic "buffer overrun"
hacking attack and the system has been brought down to prevent a malicious user
from gaining complete control of it.
Arg1: 00ff2b992ddfa232, Actual security check cookie from the stack
Arg2: 00002b992ddfa232, Expected security check cookie
DEFAULT_BUCKET_ID: GS_FALSE_POSITIVE_MISSING_GSFRAME
Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )

Das kann 2 Ursachen haben, Schadsoftware oder Speicherkorruption.
(Siehe Arg1 und Arg2)

•060912-19000:
Bug Check 0x3B: SYSTEM_SERVICE_EXCEPTION
Eine Ausname während der Umandlung von nichtprivilegiertem zu privilegiertem Code
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 STATUS_ACCESS_VIOLATION
OVERLAPPED_MODULE: Address regions for 'CLASSPNP' and 'Unknown_Module_ffffffff`0000063f' overlap

 

[xxplay4fun]

Wie kann ich readyboost denn komplett ausschalten? Die Anleitung ist nur für ein Gerät.

Die Spannung hab ich auf 1,55V erhöht der PC stürtzt aber immer noch ab. Danach wurde auch 2x chkdsk ausgeführt und fehler wurden gefunden.

 

[Inzersdorfer]

Start/Suche services.msc eingeben, mit der rechten Maustaste auf den Dienst Superfetch klicken, Eigenschaften auswählen, auf der Registerkarte Allgemein den Starttyp Deaktiviert wählen, übernehmen der Änderungen mit OK, Rechner neu starten.

•060912-18938:
Bug Check 0x1E: KMODE_EXCEPTION_NOT_HANDLED
Parameter1: 0xC0000005: STATUS_ACCESS_VIOLATION

•060912-18907:
Bug Check 0x3B: SYSTEM_SERVICE_EXCEPTION
Eine Ausname während der Umandlung von nichtprivilegiertem zu privilegiertem Code
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 STATUS_ACCESS_VIOLATION
Während einer Systemroutine (nt!CmpCloseKeyObject+0xcf)

Wie du hier schön siehst, stoßen Minidumpauswertungen gerade bei Speicherfehlern an die Grenze der Sinnhaftigkeit.
Eigentlich sollten jetzt Nägel mit Köpfen gemacht werden, die übliche Vorgangsweise wäre, andere RAM Module zu testen und ev. auch eine andere Festplatte als Systemplatte zu probieren.

 

[simpel1970]

Mit der RAM Spannung kannst du ruhig noch schrittweise bis 1,65V hochgehen.

Alternativ würde ich vorher mal nur zwei RAM Riegel (ein RAM Kit) einbauen, ob die Probleme dann immer noch auftreten. Teste jedes der beiden Kits einzeln.

Poste auch noch einen aktuellen Screenshot von CrystalDiskInfo, ob die U-DMA CRC Fehler weiter angestiegen sind (evtl. Controllerfehler).

 

[xxplay4fun]

Leider hab ich keine anderen RAM-Riegel da und kann somit keine anderen testen.

Im Anhang befinden sich die Screens. Und der PC stürtzt auch ab wenn nur 2 Riegel drin sind.

Ich werde versuchen in der Woche (spätestens am Wochenende) meine Daten zu speichern und Windows 7 auf die Platte D installieren. Die scheint doch i.O. zu sein oder?

e// Im Anhang sind wieder die dmp wobei die wahrsch nicht mehr so wichtig sind

 

[simpel1970]

Die U-DMA CRC Fehler sind weiter angestiegen (von dez. 58 (hex 3A) auf 61 (hex 3D).
Entweder solltest du doch lieber mal ein nagelneues Datenkabel ausprobieren, oder/und einen anderen Port am Motherboard nutzen. Erhöhen sich die U-DMA CRC Fehler weiterhin, kann das auch einen defekten Controller (Festplatte) als Ursache haben.

Das Betriebssystem auf die andere Festplatte zu installieren, wäre eine gute Idee. Lasse dann die vermeintlich problembehaftete Platte ganz weg.

 

[xxplay4fun]

So Windows 7 ist ENDLICH installiert. Das hat mir meine letzten Nerven gekostet xD (Während der installation Bluescreens --> Festplatte nicht dran schuld)
Und die Ram Kits wurden wieder einzeln ausprobiert --> immer noch Bluescreens. Die Spannung liegt bei 1,6V und das hat auch nicht geholfen. Im Anhang befinden sich die dmp Dateien

E// So gerade sind die ATI grafikkartentreiber abgestürzt daraufhin wurden sie von win wdh und dann kam ein bluescreen

 

[Inzersdorfer]

Wie zu erwarten war, weisen diese Bugchecks auf den Arbeitsspeicher als Ursache hin.

•062412-30326 0x24 NTFS_FILE_SYSTEM
ExceptionAddress: fffff80002a7a0c5 (nt!ExpInterlockedPopEntrySListFault16)
ExceptionCode: c0000005 (Access violation)
•062512-16473 0x19 BAD_POOL_HEADER
MODULE_NAME: Pool_Corruption
FAILURE_BUCKET_ID: X64_0x19_3_nt!ExDeferredFreePool+a53
•062512-18236 0x3B SYSTEM_SERVICE_EXCEPTION
Arg1: 00000000c0000005 Access violation
FAILURE_BUCKET_ID: X64_0x3B_nt!ExpInterlockedPopEntrySListFault16+0
•062512-23774 0x1E KMODE_EXCEPTION_NOT_HANDLED
Probably caused by : USBPORT.SYS
ExceptionAddress: fffff88005635f55 (USBPORT!USBPORT_EndpointFromHandle+0x0000000000000021)
ExceptionCode: c0000005 (Access violation)
•062512-25615 0x1E KMODE_EXCEPTION_NOT_HANDLED
Probably caused by : partmgr.sys
ExceptionAddress: fffff88000f271cd (partmgr!PmReadWriteCompletion+0x000000000000001d)
ExceptionCode: c0000005 (Access violation)
•062512-26410 0x1E KMODE_EXCEPTION_NOT_HANDLED
ExceptionAddress: fffff80002c0b76c (hal!HalPutScatterGatherList+0x000000000000001c)
ExceptionCode: c0000005 (Access violation)
•062512-27799 0x3B SYSTEM_SERVICE_EXCEPTION
Arg1: 00000000c0000005 Access violation
•062512-28095 0xFE BUGCODE_USB_DRIVER
Arg1: 0000000000000005, USBBUGCODE_INVALID_PHYSICAL_ADDRESS The host controller is using a physical memory address that was not allocated by the USBport driver.
•062512-31200 0x1E KMODE_EXCEPTION_NOT_HANDLED
Debugger could not find nt in module list, module list might be corrupt, error 0x80070057.

•Zusätzlich sind folgende Treiber veraltet/problematisch:
fwlanusb.sys Fritz WLAN Stick, von 2006 !
SPC520.sys Philips Camera Driver SPC-520, von 2007
vclone.sys VirtualCloneCD Drive

 

[simpel1970]

Poste auch noch einen Screenshot von CrystalDiskInfo (von der aktuellen Systemplatte).