Bluescreen!

[kai1991]

@bttn
Danke dir!
Habe alle Treiber installiert, bis auf Intel Rapid Storage. Mein System erfüllt wohl die Mindestanforderungen nicht?! Aber ich hab ja eh keine SSD.

Die Pins waren alle makellos und unverbogen

Der letzte Bluescreen ist auch schon ein paar Tage her, obwohl ich gestern und heute wieder 2 Stunden "Dark Souls" gespielt habe

 

[bttn]

Das Biosupdate auf 3.3 war schon mal gut.
Wann kommen denn die Bluescreens? Direkt im Spiel oder beim Surfen oder im Idl?

 

[kai1991]

Die Bluescreens kamen bisher nur beim Spielen und wenn ich auf Youtube oder bei GameOne Videos geschaut habe.
Ich glaube einmal ist ein BS während dem normalen Surfen aufgetreten, aber ich bin mir nicht mehr ganz sicher.

Gerade habe ich wieder ne Stunde lang gespielt und alles lief problemlos.

Spiele bei denen BSs auftraten: Dark Souls, Heroes of Might and Magic VI, Warlock Master of the arcane. Mehr fallen mir gerade nicht ein.

Während der Benchmark "Heaven" und während "Furmark" gab´s nach ca. 30 Minuten ebenfalls keine Bluescreens.

 

[bttn]

Probier mal folgendes:
Nvidia Systemsteuerung/3d Einstellungen verwalten/Programmeinstellungen/Firefox-Browser/Energieverwaltungsmodus - maximale Leistung bevorzugen

 

[kai1991]

Ich benutze zwar Chrome aber ich hab es mal so eingestellt.

 

[JP123]

Hallo,

kann mir jemand zu der Auswertung was genaueres sagen?


Microsoft (R) Windows Debugger Version 6.3.9600.16384 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available


************* Symbol Path validation summary **************
Response Time (ms) Location
Deferred SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.18247.amd64fre.win7sp1_gdr.130828-1532
Machine Name:
Kernel base = 0xfffff800`0305a000 PsLoadedModuleList = 0xfffff800`0329d6d0
Debug session time: Sun Oct 27 11:22:18.871 2013 (UTC + 1:00)
System Uptime: 0 days 0:04:08.120
Loading Kernel Symbols
...............................................................
................................................................
................
Loading User Symbols
PEB is paged out (Peb.Ldr = 000007ff`fffd5018). Type ".hh dbgerr001" for details
Loading unloaded module list
.....
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1A, {41790, fffffa8004313fa0, ffff, 0}

Probably caused by : ntkrnlmp.exe ( nt! ?? ::FNODOBFM::`string'+35084 )

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

MEMORY_MANAGEMENT (1a)
# Any other values for parameter 1 must be individually examined.
Arguments:
Arg1: 0000000000041790, A page table page has been corrupted. On a 64 bit OS, parameter 2
contains the address of the PFN for the corrupted page table page.
On a 32 bit OS, parameter 2 contains a pointer to the number of used
PTEs, and parameter 3 contains the number of used PTEs.
Arg2: fffffa8004313fa0
Arg3: 000000000000ffff
Arg4: 0000000000000000

Debugging Details:
------------------


BUGCHECK_STR: 0x1a_41790

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

PROCESS_NAME: taskmgr.exe

CURRENT_IRQL: 0

ANALYSIS_VERSION: 6.3.9600.16384 (debuggers(dbg).130821-1623) amd64fre

LAST_CONTROL_TRANSFER: from fffff80003140d50 to fffff800030cfbc0

STACK_TEXT:
fffff880`0381c6e8 fffff800`03140d50 : 00000000`0000001a 00000000`00041790 fffffa80`04313fa0 00000000`0000ffff : nt!KeBugCheckEx
fffff880`0381c6f0 fffff800`031027d9 : 00000000`00000000 00000001`4073efff fffffa80`00000000 fffff880`00961000 : nt! ?? ::FNODOBFM::`string'+0x35084
fffff880`0381c8b0 fffff800`033e8631 : fffffa80`08fcfb50 00000000`00000000 00000000`00000000 00000000`00000000 : nt!MiRemoveMappedView+0xd9
fffff880`0381c9d0 fffff800`033e8a33 : 0000007f`00000000 00000001`40000000 fffffa80`00000001 fffffa80`091ba990 : nt!MiUnmapViewOfSection+0x1b1
fffff880`0381ca90 fffff800`030cee53 : 00000000`00000008 000007fe`fd8aa240 fffffa80`09653060 00000000`00000000 : nt!NtUnmapViewOfSection+0x5f
fffff880`0381cae0 00000000`779e155a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`04d1ec18 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x779e155a


STACK_COMMAND: kb

FOLLOWUP_IP:
nt! ?? ::FNODOBFM::`string'+35084
fffff800`03140d50 cc int 3

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt! ?? ::FNODOBFM::`string'+35084

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 521ea035

IMAGE_VERSION: 6.1.7601.18247

FAILURE_BUCKET_ID: X64_0x1a_41790_nt!_??_::FNODOBFM::_string_+35084

BUCKET_ID: X64_0x1a_41790_nt!_??_::FNODOBFM::_string_+35084

ANALYSIS_SOURCE: KM

FAILURE_ID_HASH_STRING: km:x64_0x1a_41790_nt!_??_::fnodobfm::_string_+35084

FAILURE_ID_HASH: {f6a6ed79-e275-9f8c-d5a4-3a37a32b0b4e}

Followup: MachineOwner
---------

1: kd> lmvm nt
start end module name
fffff800`0305a000 fffff800`0363f000 nt (pdb symbols) c:\symbols\ntkrnlmp.pdb\F69D000687EC491E87FC0425D4D378AC2\ntkrnlmp.pdb
Loaded symbol image file: ntkrnlmp.exe
Image path: ntkrnlmp.exe
Image name: ntkrnlmp.exe
Timestamp: Thu Aug 29 03:13:25 2013 (521EA035)
CheckSum: 0054CBB3
ImageSize: 005E5000
File version: 6.1.7601.18247
Product version: 6.1.7601.18247
File flags: 0 (Mask 3F)
File OS: 40004 NT Win32
File type: 1.0 App
File date: 00000000.00000000
Translations: 0409.04b0
CompanyName: Microsoft Corporation
ProductName: Microsoft® Windows® Operating System
InternalName: ntkrnlmp.exe
OriginalFilename: ntkrnlmp.exe
ProductVersion: 6.1.7601.18247
FileVersion: 6.1.7601.18247 (win7sp1_gdr.130828-1532)
FileDescription: NT Kernel & System
LegalCopyright: © Microsoft Corporation. All rights reserved.


Edit vom 27.10.2013, 12:27 Uhr

Ich habe jetzt "spaßeshalber" mal die USB-Version von Memtest+ gezogen und ausgeführt. Ich musste keine 5-6 Stunden warten, weil es quasi direkt nach dem Start mit den roten Fehlermeldungen losging. Demnach kann man wohl davon ausgehen, dass einer oder beide RAM-Riegel defekt sind? Würde ja auch mit der Meldung "Memory-Management" im Bluescreen passen.
Ich habe aber beide Riegel drin gehabt, am besten nochmal einzeln testen oder? Der Rechner ist jetzt knappe 1,5 Jahre alt, vorher nie Probleme gehabt und jetzt innerhalb von 3 Tagen kam es dann ganz unwillkürlich und plötzlich. Kündigt sich auch nie wirklich an.

CPU: Intel Core i5-2400 @ 3.1GHz
MB: Asus P8H67-V Rev. 3.0
GPU: Gigabyte Geforce GTX 560 Ti 448 Cores
RAM: 8GB (2x 4GB) XMS3 DDR3-1333 CL9 von Corsair
AV: be quiet! 550W 80plus
OS: Win7 Home 64 Bit

 

[bttn]

Jep, einzeln testen, aber vermutlich ist mindestens einer hinüber. Da das meist Kits sind, müssen eh beide neu.

 

[JP123]

Habe eben noch eine Email an den Verkäufer versandt, mit der Bitte, mir ein neues Kit zu schicken, da der Rechner noch keine 24 Monate alt ist. Bin mal gespannt was die antworten. Hoffentlich schicken die auch ein komplettes Kit und nicht nur 1x 4 GB...

Kannst du mir dazu noch was genaueres sagen:

MEMORY_MANAGEMENT (1a)
# Any other values for parameter 1 must be individually examined.
Arguments:
Arg1: 0000000000041790, A page table page has been corrupted. On a 64 bit OS, parameter 2
contains the address of the PFN for the corrupted page table page.
On a 32 bit OS, parameter 2 contains a pointer to the number of used
PTEs, and parameter 3 contains the number of used PTEs.
Arg2: fffffa8004313fa0
Arg3: 000000000000ffff
Arg4: 0000000000000000

Bei Arg1: Wo ist da der 2 Parameter? Bzw. deutet das auf einen defekten Ram hin? Also das, was da so steht.

Danke.

 

[bttn]

Nee Du, davon habe ich keinen Schimmer. Sorry! Sofern memtest Fehler gefunden hat, sollte es einem egal sein, welcher Art diese sind.

 

[MagicAndre1981]

ja, der RAM hat wohl einen weg:

MEMORY_MANAGEMENT (1a)
# Any other values for parameter 1 must be individually examined.
Arguments:
Arg1: 00041790, The subtype of the bugcheck.

The 41790 code is part of our an internal memory manager code but the bugcheck in my experience has almost always indicated hardware issues (RAM errors).

Quelle:
http://social.technet.microsoft.com...bc56d99/#11ce9f45-7906-4652-9619-a3ad457a87e9

 

[JP123]

Habe mittlerweile jeden Riegel einzeln in jeweils 3 verschiedene Slots getestet.
Die Tests habe ich aber nicht wirklich lange gemacht, da bei einem Riegel bereits nach 1 Minute über 19.000 (!) Fehler aufgetreten sind. Somit war bzw. ist es für mich eindeutig.
Habe den fehlerhaften Riegel entfernt und bin jetzt erst mal nur mit 4GB unterwegs.

Vielen Dank an euch beide.

Gruß

 

[MagicAndre1981]

ok, schön, dass du den fehlerhaften RAM Riegel identifizieren konntest.

 

[kai1991]

Eben war ich dabei ein Bild in Paint zu bearbeiten und hatte ich Hintergrund Chrome geöffnet.

Microsoft (R) Windows Debugger Version 6.2.9200.20512 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\102813-15444-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.18247.amd64fre.win7sp1_gdr.130828-1532
Machine Name:
Kernel base = 0xfffff800`0304e000 PsLoadedModuleList = 0xfffff800`032916d0
Debug session time: Mon Oct 28 11:06:39.831 2013 (UTC + 1:00)
System Uptime: 0 days 3:07:24.691
Loading Kernel Symbols
...............................................................
................................................................
................................
Loading User Symbols
Loading unloaded module list
....................................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 3B, {c000001d, fffff96000140a5d, fffff8800b1de770, 0}

Probably caused by : win32k.sys ( win32k!LinkWindow+a5 )

Followup: MachineOwner
---------

2: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c000001d, Exception code that caused the bugcheck
Arg2: fffff96000140a5d, Address of the instruction which caused the bugcheck
Arg3: fffff8800b1de770, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc000001d - {AUSNAHME} Ung ltige Anweisung Es wurde versucht, eine ung ltige Anweisung auszuf hren.

FAULTING_IP:
win32k!LinkWindow+a5
fffff960`00140a5d 488d4e48 lea rcx,[rsi+48h]

CONTEXT: fffff8800b1de770 -- (.cxr 0xfffff8800b1de770)
rax=0000000000000000 rbx=0000000000000000 rcx=0000000000001e60
rdx=fffff900c0827eb0 rsi=fffff900c0816890 rdi=0000000000000000
rip=fffff96000140a5d rsp=fffff8800b1df150 rbp=fffff960003785a0
r8=fffff900c0800b90 r9=0000000000000000 r10=0000000000000000
r11=fffff8800b1df150 r12=fffff900c0800b90 r13=0000000000000000
r14=0000000000001803 r15=fffff900c0800b90
iopl=0 nv up ei ng nz na pe nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010282
win32k!LinkWindow+0xa5:
fffff960`00140a5d 488d4e48 lea rcx,[rsi+48h]
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

BUGCHECK_STR: 0x3B

PROCESS_NAME: explorer.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from 0000000000000000 to fffff96000140a5d

STACK_TEXT:
fffff880`0b1df150 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : win32k!LinkWindow+0xa5


FOLLOWUP_IP:
win32k!LinkWindow+a5
fffff960`00140a5d 488d4e48 lea rcx,[rsi+48h]

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: win32k!LinkWindow+a5

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: win32k

IMAGE_NAME: win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 521d506d

STACK_COMMAND: .cxr 0xfffff8800b1de770 ; kb

FAILURE_BUCKET_ID: X64_0x3B_win32k!LinkWindow+a5

BUCKET_ID: X64_0x3B_win32k!LinkWindow+a5

Followup: MachineOwner
---------


Soll ich euch die Bluescreenauswertungen überhaupt noch zeigen, oder bringt das sowieso nichts?

Der Windows Explorer funktioniert seit gestern des öfteren nicht und muss dann neu gestartet werden. Vllt hängt das mit meinem Problem zusammen?!
Genau wie der Shockwaveplayer, der allerdings schon seit längerem ab und an abschmiert.

Dann versuch ich´s jz mal mit nem anderen Grakatreiber.


edit:
apropós abstürzender Explorer. Gerade ist er schon wieder abgeschmiert.

Problemsignatur:
Problemereignisname: APPCRASH
Anwendungsname: Explorer.EXE
Anwendungsversion: 6.1.7601.17567
Anwendungszeitstempel: 4d672ee4
Fehlermodulname: WindowsCodecs.dll
Fehlermodulversion: 6.2.9200.16583
Fehlermodulzeitstempel: 5168e1cf
Ausnahmecode: c000001d
Ausnahmeoffset: 0000000000074bdd
Betriebsystemversion: 6.1.7601.2.1.0.768.3
Gebietsschema-ID: 1031
Zusatzinformation 1: 3713
Zusatzinformation 2: 3713377a4a47aa15c424a2aa97495fdd
Zusatzinformation 3: 5be8
Zusatzinformation 4: 5be8e131091ba0021a782d0297684398



Vielleicht hilft das

 

[bttn]

@kai:
Hast Du Windows nochmal neu aufgesetzt und vorher formatiert?

 

[kai1991]

Nein, bisher noch nicht. Ich hatte gehofft, das als letzten Ausweg zu nehmen.

edit: Ich habe jetzt Windows neu aufgesetzt und hoffe es hilft...

 

[bttn]

Ok, danach empfehle ich Dir diese Runtimes hier:
https://www.computerbase.de/downloads/systemtools/all-in-one-runtimes/
Bitte installieren und natürlich anschließend Windows patchen lassen. Das kann dauern. Nächte

Bitte auch nicht die Chipsatztreiber vergessen.

 

[simpel1970]

Die Daumen sind gedrückt!
Wird doch hoffentlich mal endlich Ruhe sein im Karton!

 

[kai1991]

Soll ich denn das Graka-BIOS und das System-BIOS ebenfalls installieren? Oder ist das noch drauf?

 

[bttn]

Die Biose sind "fest" drauf. Die bleiben. Musst Du nicht nochmal flashen.

 

[simpel1970]

Das Bios ist auf einem batteriebetriebenen Speicherchip (auf dem Motherboard) gespeichert.
Das Betriebssystem wird auf der Festplatte gespeichert.
Wird das Betriebssystem neu installiert, betrifft das nur die Daten auf der Festplatte.