BSOD Win7 x64

[Tranceport]

Hey Leute,
habe neuerdings bei den unterschiedlichsten Anlässen Bluescreens. Hauptsächlich kamen sie bei Minecraft (1.4) sprich Java vor, aber auch bei z.B. Youtube (Flash). Von letzterem habe ich mal eine Crashdumpauswertung gestartet:

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff80002a966bf, Address of the instruction which caused the bugcheck
Arg3: fffff88007dc3a80, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP: 
nt!MmCheckCachedPageStates+41f
fffff800`02a966bf 498b1c24        mov     rbx,qword ptr [r12]

CONTEXT:  fffff88007dc3a80 -- (.cxr 0xfffff88007dc3a80)
rax=0000000000000000 rbx=ffffe0a29b5d91f8 rcx=0000000000000002
rdx=000000000083f000 rsi=fffff6fcc0183e00 rdi=0000000000000000
rip=fffff80002a966bf rsp=fffff88007dc4450 rbp=fffff88007dc44c0
 r8=0000000000000004  r9=fffffa80012fc630 r10=000000000000000f
r11=40c0000051239963 r12=0000180298000000 r13=0000000000000000
r14=fffff6fcc01838e8 r15=0000000000000000
iopl=0         nv up ei ng nz na pe nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010282
nt!MmCheckCachedPageStates+0x41f:
fffff800`02a966bf 498b1c24        mov     rbx,qword ptr [r12] ds:002b:00001802`98000000=????????????????
Resetting default scope

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0x3B

PROCESS_NAME:  chrome.exe

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from fffff80002aa57c1 to fffff80002a966bf

STACK_TEXT:  
fffff880`07dc4450 fffff800`02aa57c1 : fffff980`3071d000 00000000`0029d000 fffff880`00000004 fffff880`07dc4638 : nt!MmCheckCachedPageStates+0x41f
fffff880`07dc4600 fffff800`02aa5434 : fffffa80`075fab30 00000000`0559e000 fffff880`07dc4740 00000000`00000000 : nt!CcMapAndCopyInToCache+0x301
fffff880`07dc46f0 fffff880`012defb8 : 00000000`0029e5aa fffffa80`071d8d00 fffff880`07dc47e0 fffffa80`00000d90 : nt!CcCopyWrite+0x194
fffff880`07dc4780 fffff880`01085132 : fffffa80`071d8dd0 fffff880`01088732 fffffa80`00000d90 00000000`00000d01 : Ntfs!NtfsCopyWriteA+0x208
fffff880`07dc4970 fffff880`01088c2a : fffff880`07dc4a40 fffffa80`07643768 00000000`0559e000 00000000`00000d00 : fltmgr!FltpPerformFastIoCall+0xf2
fffff880`07dc49d0 fffff880`010a67fe : 00000000`00000d90 00000000`00000000 fffffa80`071d8dd0 fffff880`07dc4b40 : fltmgr!FltpPassThroughFastIo+0xda
fffff880`07dc4a10 fffff800`02d8e64e : fffffa80`071d8e44 fffff880`07dc4a00 fffffa80`071d8dd0 fffffa80`071d8e44 : fltmgr!FltpFastIoWrite+0x1ce
fffff880`07dc4ab0 fffff800`02a78993 : 00000000`00000301 00000000`00000000 00000000`00000000 00000000`00000000 : nt!NtWriteFile+0x5ad
fffff880`07dc4bb0 00000000`73642dd9 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`0471e948 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x73642dd9


FOLLOWUP_IP: 
nt!MmCheckCachedPageStates+41f
fffff800`02a966bf 498b1c24        mov     rbx,qword ptr [r12]

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  nt!MmCheckCachedPageStates+41f

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP:  4cc791bd

STACK_COMMAND:  .cxr 0xfffff88007dc3a80 ; kb

IMAGE_NAME:  memory_corruption

FAILURE_BUCKET_ID:  X64_0x3B_nt!MmCheckCachedPageStates+41f

BUCKET_ID:  X64_0x3B_nt!MmCheckCachedPageStates+41f

Followup: MachineOwner
---------

Vor kurzem war dann auch noch ein schönes Bildschirmmuster mit drin, da war ich auch nur per Browser unterwegs (Chromium).



Uploaded with ImageShack.us

Da mein System in letzter Zeit aber einige Änderungen (Ram 4GB->8GB, laufen auf 667mhz 5-5-5-15; Graka 5770->6950_2GB; neue SSD) erfahren hat, kann ich das Problem schlecht eingrenzen. Habe schonmal ein neues BIOS und das Firmwareupdate für die SSD eingespielt, kann mir aber schlecht vorstellen dass es daran gelegen haben soll. Auch das SP1 hatte nichts geändert. Memtest ist bisher erst einmal fehlerfrei durchgelaufen, das werde ich heute Nacht nochmal durchlaufen lassen. Grakatreiber ist 11.3.

Kann evtl. jemand mit dem Crashdump etwas anfangen?

Gruß,
Trance

 

[Kein Plan]

Kannst du das reproduzieren? Ich würde zu Memtest raten aber das hast du ja schon
Vielleicht probierst du einen anderen Grafiktreiber aus. Evtl einen älteren. Mit dem Dump kann ich nicht viel anfangen aber Chrome.exe und memory corruption sieht man ja auch ohne sich auszukennen. Mach nochmal den Memtest und bringe evtl. den Speicher auf den Zustand vor dem Upgrade und schau wie es sich auswirkt. Ich glaube es ist der Speicher. Der läuft entweder falsch (timings etc... ) oder das Mainboard macht Probleme, weil es jetzt voll bestückt ist (das Problem kannte ich von meinem alten MoBo). Den Grafiktreiber würde ich auch nicht ausschließen. Dafür spricht vor allem das komische Muster auf dem Bildschirm

 

[Tranceport]

Reproduzieren ist leider nicht so leicht. Es tritt eher sporadisch auf, nach 3 bis 4 BSOD´s läuft z.B. Minecraft dann relativ rund. Habe jetzt mal auf 11.4 aufgerüstet und sehe mal was der Memtest über Nacht so ergibt. Aber wenn jemand was mit dem Crashdump anfangen kann, immer her damit!

 

[Tranceport]

Ergebnis Memtest: 5,2 Durchläufe, 0 Fehler. Der Ram sieht also in Ordnung aus :/
Weiß noch jemand Rat?

 

[simpel1970]

Laut der Auswertung trat bei dem Bluescreen eine Speicherzugriffsverletzung auf. Speicher i.d.S. kann insbesonder der RAM, VRAM, CPU-Cache oder Festplatte sein.

Bei dem geposteteten Fehlerbild würde ich aber als erstes auf ein Problem mit der Grafikkarte (VRAM) tippen.

Traten die Probleme seit dem 11.4er Treiber wieder auf?

Mache noch ein paar Screenshots von CPU-Z (Reiter Mainboard, CPU, Memory und SPD).

 

[Tranceport]

Danke erstmal für die Antwort =)
Seit 11.4 ist bisher Ruhe, die BSODs treten aber recht sporadisch auf und die letzten Tage war ich auch eher selten an der Kiste (aber lang genug um zu merken, dass unter 11.4 Kanes Rache allergisch auf Kantenglättung reagiert...das Schlachtfeld wird nur noch zartblau angezeigt. Ist aber eine andere Baustelle ^^)
CPU-Z/GPU-Z Screens stelle ich dann später mal rein. Gibt es eigenlich eine direkte Möglichkeit, den VRAM zu testen? Denn Furmark verträgt die Graka auch ohne Probleme.

 

[simpel1970]

Furmark ist ein guter Indikator, der aber -meiner Erfahrung nach- leider auch nicht alles abdeckt, was da bei einer Grafikkarte alles im Argen liegen kann.

Grundsätzlich ist es aber erst mal ein gutes Zeichen, wenn die Grafikkarte unter Last keine Probleme macht. Die Wahrscheinlichkeit eines Grafikkartendefekt wird dadurch schon mal geschmälert.

aber lang genug um zu merken, dass unter 11.4 Kanes Rache allergisch auf Kantenglättung reagiert...das Schlachtfeld wird nur noch zartblau angezeigt. Ist aber eine andere Baustelle

Jupp, sieht so aus:

http://forums.amd.com/game/messageview.cfm?catid=279&threadid=149759

Kane's Wrath: enabling any level of anti-aliasing in-game results in the entire game map turning pink

http://www.hardwareluxx.de/community/16448758-post1129.html

Schau ma erst mal, ob die Bluescreens nun ausbleiben.
Sofern diese noch mal auftreten, bitte den genauen Stopfehlercode notieren (besser noch gleich auswerten).

 

[Tranceport]

So, habe mal die CPU-Z/GPU-Z Screens hochgeladen:


Beim RAM gibt es Unterschiede im Timing, aber daran wirds ja nicht liegen, oder?
Gruß,
Trace

 

[simpel1970]

So wie es aussieht, hast du dann ein Kit auf den Slots 1 und 2; und das zweite Kit auf Slot 3 und 4?
Wenn das so ist, sitzen die RAM Kits richtig.

Die Timings fix auf die 5-5-5-15-20, Frequenz auf 333mhz. Spannung der RAM auf 2,0V einstellen.
(oder nur die Spannung auf 2,0V und mit CPU-Z (Memory) überprüfen, ob die Timings gehalten wurden).

 

[Tranceport]

Trotz 11.4er Treiber gerade wieder ein Bluescreen :/
Und seltsamerweise wurde entgegen der Einstellung nur ein Minidump erstellt, und der Debugger meckert über fehlende Symbole (hatte ich aber schon eingerichtet). Ich setze die Rams jetzt mal auf 2V und teste, was passiert. EDIT: Ram ist auf 2V, die Timings sind automatisch bei 5-5-5-15-20 und 334,8Mhz

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

CRITICAL_OBJECT_TERMINATION (f4)
A process or thread crucial to system operation has unexpectedly exited or been
terminated.
Several processes and threads are necessary for the operation of the
system; when they are terminated (for any reason), the system can no
longer function.
Arguments:
Arg1: 0000000000000003, Process
Arg2: fffffa80085dfb30, Terminating object
Arg3: fffffa80085dfe10, Process image file name
Arg4: fffff80002f962d0, Explanatory message (ascii)

Debugging Details:
------------------

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

unable to get nt!KiCurrentEtwBufferOffset
unable to get nt!KiCurrentEtwBufferBase


ADDITIONAL_DEBUG_TEXT:  
Use '!findthebuild' command to search for the target build information.
If the build information is available, run '!findthebuild -s ; .reload' to set symbol path and load symbols.

MODULE_NAME: csrss

FAULTING_MODULE: 0000000000000000 

DEBUG_FLR_IMAGE_TIMESTAMP:  0

PROCESS_OBJECT: fffffa80085dfb30

IMAGE_NAME:  csrss.exe

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xF4

CURRENT_IRQL:  0

STACK_TEXT:  
fffff880`0d6eaf28 fffff800`03019f62 : 00000000`000000f4 00000000`00000003 fffffa80`085dfb30 fffffa80`085dfe10 : nt+0x70740
fffff880`0d6eaf30 00000000`000000f4 : 00000000`00000003 fffffa80`085dfb30 fffffa80`085dfe10 fffff800`02f962d0 : nt+0x3fcf62
fffff880`0d6eaf38 00000000`00000003 : fffffa80`085dfb30 fffffa80`085dfe10 fffff800`02f962d0 00000000`00000082 : 0xf4
fffff880`0d6eaf40 fffffa80`085dfb30 : fffffa80`085dfe10 fffff800`02f962d0 00000000`00000082 fffffa80`085dfb30 : 0x3
fffff880`0d6eaf48 fffffa80`085dfe10 : fffff800`02f962d0 00000000`00000082 fffffa80`085dfb30 fffff800`02fc1a23 : 0xfffffa80`085dfb30
fffff880`0d6eaf50 fffff800`02f962d0 : 00000000`00000082 fffffa80`085dfb30 fffff800`02fc1a23 ffffffff`ffffffff : 0xfffffa80`085dfe10
fffff880`0d6eaf58 00000000`00000082 : fffffa80`085dfb30 fffff800`02fc1a23 ffffffff`ffffffff fffffa80`08c7c3b0 : nt+0x3792d0
fffff880`0d6eaf60 fffffa80`085dfb30 : fffff800`02fc1a23 ffffffff`ffffffff fffffa80`08c7c3b0 fffffa80`085dfb30 : 0x82
fffff880`0d6eaf68 fffff800`02fc1a23 : ffffffff`ffffffff fffffa80`08c7c3b0 fffffa80`085dfb30 fffffa80`085dfb30 : 0xfffffa80`085dfb30
fffff880`0d6eaf70 ffffffff`ffffffff : fffffa80`08c7c3b0 fffffa80`085dfb30 fffffa80`085dfb30 ffffffff`ffffffff : nt+0x3a4a23
fffff880`0d6eaf78 fffffa80`08c7c3b0 : fffffa80`085dfb30 fffffa80`085dfb30 ffffffff`ffffffff 00000000`00000008 : 0xffffffff`ffffffff
fffff880`0d6eaf80 fffffa80`085dfb30 : fffffa80`085dfb30 ffffffff`ffffffff 00000000`00000008 fffffa80`085dfb30 : 0xfffffa80`08c7c3b0
fffff880`0d6eaf88 fffffa80`085dfb30 : ffffffff`ffffffff 00000000`00000008 fffffa80`085dfb30 00000000`c000041d : 0xfffffa80`085dfb30
fffff880`0d6eaf90 ffffffff`ffffffff : 00000000`00000008 fffffa80`085dfb30 00000000`c000041d fffffa80`08c7c3b0 : 0xfffffa80`085dfb30
fffff880`0d6eaf98 00000000`00000008 : fffffa80`085dfb30 00000000`c000041d fffffa80`08c7c3b0 fffff800`02f4990c : 0xffffffff`ffffffff
fffff880`0d6eafa0 fffffa80`085dfb30 : 00000000`c000041d fffffa80`08c7c3b0 fffff800`02f4990c ffffffff`ffffffff : 0x8
fffff880`0d6eafa8 00000000`c000041d : fffffa80`08c7c3b0 fffff800`02f4990c ffffffff`ffffffff 00000000`00000001 : 0xfffffa80`085dfb30
fffff880`0d6eafb0 fffffa80`08c7c3b0 : fffff800`02f4990c ffffffff`ffffffff 00000000`00000001 fffffa80`085dfb30 : 0xc000041d
fffff880`0d6eafb8 fffff800`02f4990c : ffffffff`ffffffff 00000000`00000001 fffffa80`085dfb30 fffff880`00000008 : 0xfffffa80`08c7c3b0
fffff880`0d6eafc0 ffffffff`ffffffff : 00000000`00000001 fffffa80`085dfb30 fffff880`00000008 ffffffff`746c6644 : nt+0x32c90c
fffff880`0d6eafc8 00000000`00000001 : fffffa80`085dfb30 fffff880`00000008 ffffffff`746c6644 fffff880`0d6eb040 : 0xffffffff`ffffffff
fffff880`0d6eafd0 fffffa80`085dfb30 : fffff880`00000008 ffffffff`746c6644 fffff880`0d6eb040 00000000`00000000 : 0x1
fffff880`0d6eafd8 fffff880`00000008 : ffffffff`746c6644 fffff880`0d6eb040 00000000`00000000 00000000`00000000 : 0xfffffa80`085dfb30
fffff880`0d6eafe0 ffffffff`746c6644 : fffff880`0d6eb040 00000000`00000000 00000000`00000000 fffff880`0d6ebea0 : 0xfffff880`00000008
fffff880`0d6eafe8 fffff880`0d6eb040 : 00000000`00000000 00000000`00000000 fffff880`0d6ebea0 00000000`02a8f098 : 0xffffffff`746c6644
fffff880`0d6eaff0 00000000`00000000 : 00000000`00000000 fffff880`0d6ebea0 00000000`02a8f098 00000000`0010001f : 0xfffff880`0d6eb040


STACK_COMMAND:  kb

FOLLOWUP_NAME:  MachineOwner

BUCKET_ID:  WRONG_SYMBOLS

Followup: MachineOwner

 

[simpel1970]

Kannst du die letzte Dump Datei bitte mal hochladen (gezippt).

Dann schau ma mal, wie es mit der erhöhten RAM Spannung läuft.

 

[Tranceport]

Habs mal gezippt, ist wie gesagt nur die Minidump :/
Vielen Dank,
Chris

 

[simpel1970]

Ich schaue mir das Dump dann heute Abend zuhause mal näher an. Bis dann.

Edit:

Spoiler: Auswertung

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck F4, {3, fffffa80085dfb30, fffffa80085dfe10, fffff80002f962d0}

Probably caused by : csrss.exe

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

CRITICAL_OBJECT_TERMINATION (f4)
A process or thread crucial to system operation has unexpectedly exited or been
terminated.
Several processes and threads are necessary for the operation of the
system; when they are terminated (for any reason), the system can no
longer function.
Arguments:
Arg1: 0000000000000003, Process
Arg2: fffffa80085dfb30, Terminating object
Arg3: fffffa80085dfe10, Process image file name
Arg4: fffff80002f962d0, Explanatory message (ascii)

Debugging Details:
------------------


KERNEL_LOG_EXIT_STATUS: Exit Status 40010004

KERNEL_LOG_FAILING_PROCESS: LGDCore.exe

PROCESS_OBJECT: fffffa80085dfb30

IMAGE_NAME: csrss.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 0

MODULE_NAME: csrss

FAULTING_MODULE: 0000000000000000

PROCESS_NAME: csrss.exe

EXCEPTION_RECORD: fffff8800d6ebdc0 -- (.exr 0xfffff8800d6ebdc0)
ExceptionAddress: 0000000076ebb77d
ExceptionCode: c000041d
ExceptionFlags: 00000001
NumberParameters: 0

EXCEPTION_CODE: (NTSTATUS) 0xc000041d - Unbehandelte Ausnahme w hrend eines Benutzerr ckrufs.

BUGCHECK_STR: 0xF4_C000041D

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

CURRENT_IRQL: 0

ERROR_CODE: (NTSTATUS) 0xc000041d - Unbehandelte Ausnahme w hrend eines Benutzerr ckrufs.

STACK_TEXT:
fffff880`0d6eaf28 fffff800`03019f62 : 00000000`000000f4 00000000`00000003 fffffa80`085dfb30 fffffa80`085dfe10 : nt!KeBugCheckEx
fffff880`0d6eaf30 fffff800`02fc1a23 : ffffffff`ffffffff fffffa80`08c7c3b0 fffffa80`085dfb30 fffffa80`085dfb30 : nt!PspCatchCriticalBreak+0x92
fffff880`0d6eaf70 fffff800`02f4990c : ffffffff`ffffffff 00000000`00000001 fffffa80`085dfb30 fffff880`00000008 : nt! ?? ::NNGAKEGL::`string'+0x17666
fffff880`0d6eafc0 fffff800`02c8c993 : fffffa80`085dfb30 00000000`c000041d ffffc242`214a9cc1 fffffa80`08c7c3b0 : nt!NtTerminateProcess+0x20c
fffff880`0d6eb040 fffff800`02c88f30 : fffff800`02cc7dbc fffff880`0d6ebdc0 fffff880`0d6eb710 fffff880`0d6ebfe0 : nt!KiSystemServiceCopyEnd+0x13
fffff880`0d6eb1d8 fffff800`02cc7dbc : fffff880`0d6ebdc0 fffff880`0d6eb710 fffff880`0d6ebfe0 00000000`00000000 : nt!KiServiceLinkage
fffff880`0d6eb1e0 fffff800`02d91469 : fffff880`0d6ebdc0 fffff880`0d6ebdc0 fffff880`0d6ebfe0 fffff880`0d6eb8a0 : nt!KiDispatchException+0x53b
fffff880`0d6eb870 fffff800`02c8f3fb : fffff880`0d6ebdc0 fffffa80`08c7c3b0 00000000`776c831c fffff880`0d6ebf80 : nt!KiRaiseException+0x1b9
fffff880`0d6ebea0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!NtRaiseException+0x7b


STACK_COMMAND: kb

FOLLOWUP_NAME: MachineOwner

FAILURE_BUCKET_ID: X64_0xF4_C000041D_IMAGE_csrss.exe

BUCKET_ID: X64_0xF4_C000041D_IMAGE_csrss.exe

1: kd> !process fffffa80085dfb30 3
GetPointerFromAddress: unable to read from fffff80002ec5000
PROCESS fffffa80085dfb30
SessionId: none Cid: 020c Peb: 7fffffd7000 ParentCid: 0200
DirBase: 211880000 ObjectTable: fffff8a000fe08e0 HandleCount: <Data Not Accessible>
Image: csrss.exe
VadRoot fffffa80089baab0 Vads 137 Clone 0 Private 1877. Modified 7643. Locked 0.
DeviceMap fffff8a000006090
Token fffff8a000c43880
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
fffff78000000000: Unable to get shared data
ElapsedTime 00:00:00.000
UserTime 00:00:00.000
KernelTime 00:00:00.000
QuotaPoolUsage[PagedPool] 0
QuotaPoolUsage[NonPagedPool] 0
Working Set Sizes (now,min,max) (7652, 50, 345) (30608KB, 200KB, 1380KB)
PeakWorkingSetSize 9952
VirtualSize 122 Mb
PeakVirtualSize 146 Mb
PageFaultCount 26322
MemoryPriority BACKGROUND
BasePriority 13
CommitCharge 2321

*** Error in reading nt!_ETHREAD @ fffffa800863a8e0

Gibt auch nicht viel mehr her...wenn die Stopfehlercodes bei den Bluescreens weiterhin wechseln, werden wir über die Auswertung aber auch nichts erfahren...

Was ich evtl. noch damit in Verbindung bringen würde wäre die Installation der aktuellsten Chipsatztreiber: http://sites.amd.com/us/game/downloads/Pages/integrated_win7-64.aspx#3 (South Bridge Driver).

 

[Tranceport]

Bin auch ratlos Vielen Dank für deine Mühen =)

Muss ja irgendwie an Treiber/Hardware liegen, Windows hab ich schließlich extra nochmal neu aufgespielt! Im Anhang mal wieder ein neuer Dump von heute :/
Ich könnt hier echt ausflippen....

 

[simpel1970]

Spoiler: Auswertung

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff80002cdde71, The address that the exception occurred at
Arg3: 0000000000000000, Parameter 0 of the exception
Arg4: ffffffffffffffff, Parameter 1 of the exception

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP:
nt!MiDispatchFault+a98
fffff800`02cdde71 498b5308 mov rdx,qword ptr [r11+8]

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: ffffffffffffffff

READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80002ef90e0
ffffffffffffffff

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x1E

PROCESS_NAME: AcroRd32.exe

CURRENT_IRQL: 0

EXCEPTION_RECORD: fffff8800e193778 -- (.exr 0xfffff8800e193778)
ExceptionAddress: fffff80002cdde71 (nt!MiDispatchFault+0x0000000000000a98)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: ffffffffffffffff
Attempt to read from address ffffffffffffffff

TRAP_FRAME: fffff8800e193820 -- (.trap 0xfffff8800e193820)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=ffffffff000004e0 rbx=0000000000000000 rcx=000000000018e76a
rdx=00000000ffffffff rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002cdde71 rsp=fffff8800e1939b0 rbp=fffff8800e193b40
r8=0000000000000001 r9=0000000000000008 r10=fffff6fb40000128
r11=04e0000041a28867 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl nz na pe nc
nt!MiDispatchFault+0xa98:
fffff800`02cdde71 498b5308 mov rdx,qword ptr [r11+8] ds:9121:04e00000`41a2886f=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER: from fffff80002cfba39 to fffff80002cc1740

STACK_TEXT:
fffff880`0e192fa8 fffff800`02cfba39 : 00000000`0000001e ffffffff`c0000005 fffff800`02cdde71 00000000`00000000 : nt!KeBugCheckEx
fffff880`0e192fb0 fffff800`02cc0d82 : fffff880`0e193778 00000000`04b9a004 fffff880`0e193820 0000007f`fffffff8 : nt!KiDispatchException+0x1b9
fffff880`0e193640 fffff800`02cbf68a : 00000000`77439001 fffff700`01080000 fffffa80`060a36b0 fffff8a0`0d58a0e0 : nt!KiExceptionDispatch+0xc2
fffff880`0e193820 fffff800`02cdde71 : 00000000`00000000 00000000`77439054 fffff680`003ba1c8 fffffa80`083bc9f8 : nt!KiGeneralProtectionFault+0x10a
fffff880`0e1939b0 fffff800`02cdb743 : ffffffff`ffffffff 00000000`04b9a004 00000000`0023d050 00000000`00000000 : nt!MiDispatchFault+0xa98
fffff880`0e193ac0 fffff800`02cbf82e : 00000000`00000000 00000000`10000000 00000000`fffdb001 00000000`101b53b0 : nt!MmAccessFault+0x343
fffff880`0e193c20 00000000`774390da : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x16e
00000000`0023d01c 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x774390da


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!MiDispatchFault+a98
fffff800`02cdde71 498b5308 mov rdx,qword ptr [r11+8]

SYMBOL_STACK_INDEX: 4

SYMBOL_NAME: nt!MiDispatchFault+a98

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 4cc791bd

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: X64_0x1E_nt!MiDispatchFault+a98

BUCKET_ID: X64_0x1E_nt!MiDispatchFault+a98

Followup: MachineOwner

Dies bringt zumindest (insgesamt) die Erkenntnis, dass ein Problem mit dem Speichermanagement vorliegt. Speicher i.d.S. kann insbes. RAM, VRAM, CPU-Cache sein.

Teste das System mit nur zwei RAM Riegeln (1 Kit), ob die Probleme bleiben. Beide RAM Kits einzeln testen.

 

[Tranceport]

Danke für die Eingrenzung =) Dann teste ich übers Wochenende mal mit halber RAM-Bestückung, mal sehen ob es dann stabil läuft!
Vielen Dank für deine Mühen
Gruß,
Chris

 

[simpel1970]

Danke für die Eingrenzung

...aber gerne doch , jetzt wissen wir zumindest schon mal, dass was mit dem PC nicht stimmt

Warte wir ab, ob die Tests mit weniger RAM etwas Klarheit bringen.

 

[Tranceport]

Soo, der PC hat mit halbem RAM jetzt schonmal eine LAN klaglos überstanden =) Es könnte ggf. aber auch am Lüfter gelegen haben, aus irgendwelchen Gründen war ein Gehäuselüfter falsch gesetzt und hat warme Luft von der CPU direkt auf den RAM geblasen. Ich lasse ihn die Woche jetzt noch mit 4GB weiterlaufen, wenn keine BSODs mehr kommen setz ich die anderen Module wieder ein, evtl. lag es ja wirklich an den Temps.
Wenn nicht: Ram einschicken, oder? Die gleiche Ramkonfiguration läuft nämlich bei einem Freund auf gleichem Mobo+CPU.
Gruß,
Chris

 

[simpel1970]

Wenn mit der halben Bestückung alles glatt lief, teste noch die andere Hälfte für sich. Evtl. laufen die Kits nicht gleich gut!? Erst wenn mit beiden einzeln alles glatt läuft, könnte evtl. noch etwas an den Bios Einstellungen gefeilt werden.

RAM einschicken dürfte, wenn die RAM Kits ansonsten fehlerfrei laufen, nicht so einfach sein. Schließlich sind die RAM (offensichtlich) nicht defekt. Nachfragen kann aber nicht schaden, da die Händler und/oder Hersteller oftmals sehr kulant sind.

 

[Tranceport]

Gute Idee, ich steck dann morgen gleich mal um! Die RAMs sind von Hardwareversand, die sind immer recht kulant beim Umtausch. Und wenn sie komplett fehlerfrei wären, müssten sie ja dann auch ohne Zicken bei Vollbestückung (wie bei meinem Kumpel) laufen, oder?
Ich danke dir für deine Hilfe, ich hätte schon beinah verzweifelt
Grüße