Bluescreen Win7 (x64) - ndis.sys

flow67

Newbie
Registriert
Okt. 2010
Beiträge
2
Hallo alle zusammen,

grundsätzlich kenn ich mich ja so mittelmäßig mit Computern aus und kann die meisten Probleme dank super Forenbeiträgen selbst lösen. Nur seit heute morgen komm ich trotz intensiver Google-Recherche einfach nicht weiter :(.

Gestern Abend hab ich diese sagenumwobene Hotspot Shield auf den Computer meiner Freundin installiert. Hat alles ohne Probleme funktioniert. Als sie heute den Computer wieder einschalten wollte... Bluescreen:freak:.

Noch kurz ein paar Infos zum Computer: Es ist ein Sony Vaio, mit Windows 7 Home Premium x64 (englisch, weil in den USA erstanden) und 4 GB RAM.

Am Bluescreen steht dann folgendes:

"A problem has been detected bla bla bla...

DRIVER_IRQL_NOT_LESS_OR_EQUAL

If this is the first time [...bla bla bla...] select Safe Mode.

Technical Information:

*** STOP: 0x000000D1 (0x0000000000000010, 0x0000000000000002, 0x0000000000000000, 0xFFFFF8800164C5D6)

*** ndis.sys - Address FFFFF8800164C5D6 base at FFFFF8800161E000, DateStamp 4a5bc184

Collecting data for crash dump [... bla bla bla...]"


Soweit zu dem Bluescreen.
Wenn man dann Windows 7 im "Safe Mode" startet (geht Gott sei Dank noch) kommt dann ein Kasterl mit "Windows has recovered from an unexpected shutdown usw.".
Klickt man unterhalb auf "View problem details" kommt noch folgendes:

"Problem signature:
Problem Event Name: BlueScreen
OS Version: 6.1.7600.2.0.0.768.3
Locale ID: 1033

Additional information about the problem:
BCCode: d1
BCP1: 0000000000000010
BCP2: 0000000000000002
BCP3: 0000000000000000
BCP4: FFFFF8800164C5D6
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

Files that help describe the problem:
C:\Windows\Minidump\102310-22354-01.dmp
C:\Users\Andrea\AppData\Local\Temp\WER-35271-0.sysdata.xml

Read our privacy statement online [...bla bla bla...]"


Nachdem ich mal stark vermute, dass das Ganze mit Hotspot Shield zu tun hat, habe ich das Programm natürlich wieder in der "Safe Mode" deinstalliert. Hat aber leider nichts gebracht. Ich mir dann gedacht, vllt bringts was die Registry mit CCleaner zu reinigen, hat aber auch nix gebracht.
Ich wollte auch schon versuchen diese Minidump-Datei auszulesen, konnte aber das Microsoft Programm nicht installieren, weil kein .NET-Framework 4 installiert ist (ich vermute mal, dass wird im "Safe Mode" deaktiviert).
Ach ja, und noch etwas... leider sind am Computer natürlich keine Wiederherstellungspunkte gesichert und Wiederherstellungs-CD von Sony gibts natürlich auch nicht :heul:.

Schön langsam bin ich mit meinen Latein am Ende :(... und meine Freundin ist natürlich auch nicht allzu begeistert darüber, dass ihr Laptop nicht mehr geht.

Wär super, wenn mir irgendjemand weiterhelfen könnte!!!! Danke schon mal fürs erste Durchlesen!! Und falls ihr mehr Infos braucht einfach melden!!

Danke, danke & LG!!
Flo
 
hmm....ndis.sys....hmm.... aktualisiere mal die netzwerkkartentreiber XD
 
Hmmm... also den Artikel hab ich mir eigentlich schon durchgelesen, nur ist mir nicht so ganz klar, was das dann für mich heißt. Ich nehm mal an neue Netzwerktreiber zu suchen und zu installieren.

Werd das auch gleich versuchen, wobei ich wie gesagt eher glaub, dass das Problem von irgendwelchen Treibern kommt, die mir Hotspot Shield draufgehauen hat. Hab Hotspot Shield zwar auch schon wieder deinstalliert, nur ich fürchte, die Treiber sind immer noch irgendwo auf dem Computer. Und ich weiß nicht, wie ich das überprüfen bzw. die wieder loswerden könnte (im Geräte-Manager stehen nämlich leider keine Treiber, bei denen explizit irgendwas von Hotspot Shield dabei steht)

Auf jeden Fall geh ich jetzt erst mal auf Treibersuche :)
Ergänzung ()

So... Treiber hab ich zwar keine neueren gefunden, aber als ich endlich einmal F8 beim Start gedrückt habe, konnte ich auch die Option "mit letzter funktionierender Konfiguration starten" auswählen. Und das hat tatsächlich gefunzt :).

Hab dann nochmal meine Netzwerk-Treiber überprüft. Das einzige was irgendwie komisch ist, ist so ein Treiber namens "Microsoft Virtual WiFi Miniport Adapter". Wollte denn deinstallieren, hat aber beim nächsten Neustart wieder zu einem Bluescreen geführt und war beim übernächsten Neustart wieder da.

Da beim Klicken auf Treiber-Update irgendwas von nicht-zertifizierten Treibern gekommen ist, hab ich das Ganze mal sicherheitshalber deaktiviert.

Mal schaun, was dann so passiert. Deinstallieren wär mir ja lieber, aber das geht ja anscheinend nicht bzw. will ich keinen Bluescreen mehr riskieren.

Also dann, danke & lg
 
Ich grabe mal diesen Thread aus und möchte mein Problem vortragen. Ich habe einen

AMD Athlon X2 mit
Nvidia GeForce 8400 GS Grafikkarte (von Hyrican falls das relevant sein sollte)
Betriebssystem: Windows 7 Ultimate 64 Bit

und seit einiger Zeit verabschiedet sich in unregelmäßigen Abständen mein Internet (WLan Fritz-Box mit passendem Fritz! Wlan-Stick 1.1). Doch ist nicht einfach die Verbindung weg, sondern zeigt mir der Connection Monitor noch 12 MBit verbindung an obwohl der Stick Tot ist (Kontrollleuchte und Datenleuchte sind aus). Verbindung trennen oder Wiederherstellen führt dazu das der Connection Monitor einfriert und dann über taskmanager geschlossen werden muss... Wiederverbinden endet dann im selben effekt.
Und jetzt das wichtigste: Wenn ich den Wlan-Stick abziehe, bekomm ich einen Bluescreen wegen Ndis.sys.

Den Bluescreen bekomm ich jetzt zwar nicht zusammen, hab aber den dump ausgewertet und folgendes kommt dabei raus:


Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17514.amd64fre.win7sp1_rtm.101119-1850
Machine Name:
Kernel base = 0xfffff800`01a00000 PsLoadedModuleList = 0xfffff800`01c45e90
Debug session time: Sat Mar 12 21:16:37.044 2011 (UTC + 1:00)
System Uptime: 0 days 0:37:10.700
Loading Kernel Symbols
...............................................................
................................................................
......................
Loading User Symbols

Loading unloaded module list
.....
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck E1, {fffff88001545010, 2, fffffa8004a2cb90, fffffa8004a2cba0}

Probably caused by : ndis.sys ( ndis!ndisWorkItemHandler+0 )

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

WORKER_THREAD_RETURNED_AT_BAD_IRQL (e1)
Arguments:
Arg1: fffff88001545010, address of worker routine (do ln on this to find guilty driver)
Arg2: 0000000000000002, IRQL returned at (should have been 0, but isn't).
Arg3: fffffa8004a2cb90, workitem parameter
Arg4: fffffa8004a2cba0, workitem address

Debugging Details:
------------------


FAULTING_IP:
ndis!ndisWorkItemHandler+0
fffff880`01545010 488b11 mov rdx,qword ptr [rcx]

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0xE1

PROCESS_NAME: System

CURRENT_IRQL: 2

LAST_CONTROL_TRANSFER: from fffff80001a06301 to fffff80001a80640

STACK_TEXT:
fffff880`01f8aca8 fffff800`01a06301 : 00000000`000000e1 fffff880`01545010 00000000`00000002 fffffa80`04a2cb90 : nt!KeBugCheckEx
fffff880`01f8acb0 fffff800`01d1dcce : fffff8a0`08fe3d60 fffffa80`024adb60 00000000`00000080 fffffa80`02499b30 : nt! ?? ::FNODOBFM::`string'+0x59336
fffff880`01f8ad40 fffff800`01a71fe6 : fffff880`009e4180 fffffa80`024adb60 fffff880`009eef40 fffff800`01bad572 : nt!PspSystemThreadStartup+0x5a
fffff880`01f8ad80 00000000`00000000 : fffff880`01f8b000 fffff880`01f85000 fffff880`01f8a990 00000000`00000000 : nt!KxStartSystemThread+0x16


STACK_COMMAND: .bugcheck ; kb

FOLLOWUP_IP:
ndis!ndisWorkItemHandler+0
fffff880`01545010 488b11 mov rdx,qword ptr [rcx]

SYMBOL_NAME: ndis!ndisWorkItemHandler+0

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: ndis

IMAGE_NAME: ndis.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4ce79392

FAILURE_BUCKET_ID: X64_0xE1_ndis!ndisWorkItemHandler+0

BUCKET_ID: X64_0xE1_ndis!ndisWorkItemHandler+0

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

WORKER_THREAD_RETURNED_AT_BAD_IRQL (e1)
Arguments:
Arg1: fffff88001545010, address of worker routine (do ln on this to find guilty driver)
Arg2: 0000000000000002, IRQL returned at (should have been 0, but isn't).
Arg3: fffffa8004a2cb90, workitem parameter
Arg4: fffffa8004a2cba0, workitem address

Debugging Details:
------------------


FAULTING_IP:
ndis!ndisWorkItemHandler+0
fffff880`01545010 488b11 mov rdx,qword ptr [rcx]

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0xE1

PROCESS_NAME: System

CURRENT_IRQL: 2

LAST_CONTROL_TRANSFER: from fffff80001a06301 to fffff80001a80640

STACK_TEXT:
fffff880`01f8aca8 fffff800`01a06301 : 00000000`000000e1 fffff880`01545010 00000000`00000002 fffffa80`04a2cb90 : nt!KeBugCheckEx
fffff880`01f8acb0 fffff800`01d1dcce : fffff8a0`08fe3d60 fffffa80`024adb60 00000000`00000080 fffffa80`02499b30 : nt! ?? ::FNODOBFM::`string'+0x59336
fffff880`01f8ad40 fffff800`01a71fe6 : fffff880`009e4180 fffffa80`024adb60 fffff880`009eef40 fffff800`01bad572 : nt!PspSystemThreadStartup+0x5a
fffff880`01f8ad80 00000000`00000000 : fffff880`01f8b000 fffff880`01f85000 fffff880`01f8a990 00000000`00000000 : nt!KxStartSystemThread+0x16


STACK_COMMAND: .bugcheck ; kb

FOLLOWUP_IP:
ndis!ndisWorkItemHandler+0
fffff880`01545010 488b11 mov rdx,qword ptr [rcx]

SYMBOL_NAME: ndis!ndisWorkItemHandler+0

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: ndis

IMAGE_NAME: ndis.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4ce79392

FAILURE_BUCKET_ID: X64_0xE1_ndis!ndisWorkItemHandler+0

BUCKET_ID: X64_0xE1_ndis!ndisWorkItemHandler+0

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

WORKER_THREAD_RETURNED_AT_BAD_IRQL (e1)
Arguments:
Arg1: fffff88001545010, address of worker routine (do ln on this to find guilty driver)
Arg2: 0000000000000002, IRQL returned at (should have been 0, but isn't).
Arg3: fffffa8004a2cb90, workitem parameter
Arg4: fffffa8004a2cba0, workitem address

Debugging Details:
------------------


FAULTING_IP:
ndis!ndisWorkItemHandler+0
fffff880`01545010 488b11 mov rdx,qword ptr [rcx]

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0xE1

PROCESS_NAME: System

CURRENT_IRQL: 2

LAST_CONTROL_TRANSFER: from fffff80001a06301 to fffff80001a80640

STACK_TEXT:
fffff880`01f8aca8 fffff800`01a06301 : 00000000`000000e1 fffff880`01545010 00000000`00000002 fffffa80`04a2cb90 : nt!KeBugCheckEx
fffff880`01f8acb0 fffff800`01d1dcce : fffff8a0`08fe3d60 fffffa80`024adb60 00000000`00000080 fffffa80`02499b30 : nt! ?? ::FNODOBFM::`string'+0x59336
fffff880`01f8ad40 fffff800`01a71fe6 : fffff880`009e4180 fffffa80`024adb60 fffff880`009eef40 fffff800`01bad572 : nt!PspSystemThreadStartup+0x5a
fffff880`01f8ad80 00000000`00000000 : fffff880`01f8b000 fffff880`01f85000 fffff880`01f8a990 00000000`00000000 : nt!KxStartSystemThread+0x16


STACK_COMMAND: .bugcheck ; kb

FOLLOWUP_IP:
ndis!ndisWorkItemHandler+0
fffff880`01545010 488b11 mov rdx,qword ptr [rcx]

SYMBOL_NAME: ndis!ndisWorkItemHandler+0

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: ndis

IMAGE_NAME: ndis.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4ce79392

FAILURE_BUCKET_ID: X64_0xE1_ndis!ndisWorkItemHandler+0

BUCKET_ID: X64_0xE1_ndis!ndisWorkItemHandler+0

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

WORKER_THREAD_RETURNED_AT_BAD_IRQL (e1)
Arguments:
Arg1: fffff88001545010, address of worker routine (do ln on this to find guilty driver)
Arg2: 0000000000000002, IRQL returned at (should have been 0, but isn't).
Arg3: fffffa8004a2cb90, workitem parameter
Arg4: fffffa8004a2cba0, workitem address

Debugging Details:
------------------


FAULTING_IP:
ndis!ndisWorkItemHandler+0
fffff880`01545010 488b11 mov rdx,qword ptr [rcx]

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0xE1

PROCESS_NAME: System

CURRENT_IRQL: 2

LAST_CONTROL_TRANSFER: from fffff80001a06301 to fffff80001a80640

STACK_TEXT:
fffff880`01f8aca8 fffff800`01a06301 : 00000000`000000e1 fffff880`01545010 00000000`00000002 fffffa80`04a2cb90 : nt!KeBugCheckEx
fffff880`01f8acb0 fffff800`01d1dcce : fffff8a0`08fe3d60 fffffa80`024adb60 00000000`00000080 fffffa80`02499b30 : nt! ?? ::FNODOBFM::`string'+0x59336
fffff880`01f8ad40 fffff800`01a71fe6 : fffff880`009e4180 fffffa80`024adb60 fffff880`009eef40 fffff800`01bad572 : nt!PspSystemThreadStartup+0x5a
fffff880`01f8ad80 00000000`00000000 : fffff880`01f8b000 fffff880`01f85000 fffff880`01f8a990 00000000`00000000 : nt!KxStartSystemThread+0x16


STACK_COMMAND: .bugcheck ; kb

FOLLOWUP_IP:
ndis!ndisWorkItemHandler+0
fffff880`01545010 488b11 mov rdx,qword ptr [rcx]

SYMBOL_NAME: ndis!ndisWorkItemHandler+0

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: ndis

IMAGE_NAME: ndis.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4ce79392

FAILURE_BUCKET_ID: X64_0xE1_ndis!ndisWorkItemHandler+0

BUCKET_ID: X64_0xE1_ndis!ndisWorkItemHandler+0

Followup: MachineOwner
---------


Jetzt versteh ich leider das crytische Gewurstel nicht und möchte euch um Hilfe bitten.
Vielleicht weis ja jemand, wie ich dem Fehler entgegenkommen kann, weil es doch arg an den Nerven zehrt.

Im Vorraus schonmal danke an alle die das hier lesen und ein weiteres Danke für jede ernstgemeinte Idee oder Ratschlag.

LG Sion
 
Der zweite Thread ist interressant... Ich habe wie beschrieben den WLan-Treiber neu installiert und warte jetzt mal ab... vllt wars das ja schon aber ich bin weiterhin für Vorschläge Pro Forma dankbar.

LG Sion
 
Der Fehler ist gestern wieder aufgetaucht... meiner Meinung nach unverändert, nur das jetzt mit dem neuen Treiber die Abstände zwischen den Bluescreens effektiv verlängert wurde. Trotzdem besteht das Problem ja weiterhin...
Ich hänge mal den neusten dump-bericht an. Vielleicht kann ja irgendwer was da rauslesen:


*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

WORKER_THREAD_RETURNED_AT_BAD_IRQL (e1)
Arguments:
Arg1: fffff8800170d010, address of worker routine (do ln on this to find guilty driver)
Arg2: 0000000000000002, IRQL returned at (should have been 0, but isn't).
Arg3: fffffa800296ab90, workitem parameter
Arg4: fffffa800296aba0, workitem address

Debugging Details:
------------------


FAULTING_IP:
ndis!ndisWorkItemHandler+0
fffff880`0170d010 488b11 mov rdx,qword ptr [rcx]

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0xE1

PROCESS_NAME: System

CURRENT_IRQL: 2

LAST_CONTROL_TRANSFER: from fffff80001a50301 to fffff80001aca640

STACK_TEXT:
fffff880`02183ca8 fffff800`01a50301 : 00000000`000000e1 fffff880`0170d010 00000000`00000002 fffffa80`0296ab90 : nt!KeBugCheckEx
fffff880`02183cb0 fffff800`01d67cce : 46180812`4212a209 fffffa80`024a3860 00000000`00000080 fffffa80`024999e0 : nt! ?? ::FNODOBFM::`string'+0x59336
fffff880`02183d40 fffff800`01abbfe6 : fffff880`009e4180 fffffa80`024a3860 fffff880`009eef40 442a0800`00025014 : nt!PspSystemThreadStartup+0x5a
fffff880`02183d80 00000000`00000000 : fffff880`02184000 fffff880`0217e000 fffff880`02183990 00000000`00000000 : nt!KxStartSystemThread+0x16


STACK_COMMAND: .bugcheck ; kb

FOLLOWUP_IP:
ndis!ndisWorkItemHandler+0
fffff880`0170d010 488b11 mov rdx,qword ptr [rcx]

SYMBOL_NAME: ndis!ndisWorkItemHandler+0

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: ndis

IMAGE_NAME: ndis.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4ce79392

FAILURE_BUCKET_ID: X64_0xE1_ndis!ndisWorkItemHandler+0

BUCKET_ID: X64_0xE1_ndis!ndisWorkItemHandler+0

Followup: MachineOwner
---------

Irgendwie ist der jetzt kürzer als der vorherige... ich versteh aber leider immer noch nicht was mir der debugger damit sagen will -_-;
Naja...

Widerum danke im Vorraus

Sion
 
Mache auch ein update der chipsatz Treiber, dann nochmals die Netzwerktreiber updaten.
Sollten die bugchecks trotzdem nicht ausbleiben würd ich windows komplett neu aufsetzten.
 
So nach längerer Zeit melde ich mich mal wieder. Hab wie vorgeschlagen Windows neu aufgesetzt, alle aktuellen Treiber installiert und generell alles getan was mir geraten wurde.
Das Ergebnis ist ernüchternd. Es hat sich rein garnix geändert.
Ab und an is das Inet stabil und dann ist es plötzlich weg und der W-Lan Stick hängt sich auf. Sobald ich ihn abziehe, gibts den Bluescreen. Es ist zum Verrücktwerden.

Ich nehme gerne neue Tipps entgegen, falls sich mittlerweile eine Lösung gefunden hat^^

Grundsätzlich ist jeder kleine Tipp besser als auf den Wlan-Tod zu warten -_-

Danke schonmal vorab

Sion
 
Da würd ich glatt den Wlan-Stick einstampfen, da du Softwaremäßig bereits alles getan hast, bleibt nur ein Hardwarefehler des Stick.
Zitat:
"und der W-Lan Stick hängt sich auf. Sobald ich ihn abziehe, gibts den Bluescreen"
 
Zurück
Oben