Anzeige

Am Puls von Microsoft

Anzeige

RAM System stürzt beim ersten Hochfahren mit Bluescreen ab

Quasar

Herzlich willkommen
Hallo,
seit geraumer Zeit stürzt mein PC beim ersten Hochfahren ab. Danach erscheint ein Bluescreen und er startet wieder neu. Danach läuft er anstandslos weiter.

System :
Win Vista Premium 64bit
Gigabyte GA-35 DS3 (Bios F.14C)
CPU E8400
4x 1GB (800 A-Data)
ATI HD 3850 (aktuelle Treiber)

Alle Treiber habe ich aktualisiert. Und das ganze System mit Toolstar getestet. Kein Fehler gefunden. Das Problem bleibt bestehen. Das auslesen der Mini- Dump zeigt auch immer das gleiche Problem an. Ich muss aber dazu sagen ,das ich diese auch nicht deuten kann. Ich hoffe hier weis einer Rat und kann mir zu diesen Problem einen Typ geben, wie ich es aus der Welt schaffen kann.


STACK_COMMAND: kb
FOLLOWUP_IP:
nt+55350
fffff800`01eb0350 48894c2408 mov qword ptr [rsp+8],rcx
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: nt+55350
FOLLOWUP_NAME: MachineOwner
IMAGE_NAME: ntoskrnl.exe
BUCKET_ID: WRONG_SYMBOLS
Followup: MachineOwner
---------
0: kd> lmvm nt
start end module name
fffff800`01e5b000 fffff800`02373000 nt T (no symbols)
Loaded symbol image file: ntoskrnl.exe
Image path: \SystemRoot\system32\ntoskrnl.exe
Image name: ntoskrnl.exe
Timestamp: Thu Sep 18 04:17:25 2008 (48D1BA35)
CheckSum: 0047E2D2
ImageSize: 00518000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4

Vielen Dank im voraus.
Quasar
 
Anzeige
hast du schon einmal versucht mit der System-DVD die starprozedur zu reparieren?
dvd rin, starten
reparaturoptionen und dann siehst du schon was ich meine
 
hast du schon einmal versucht mit der System-DVD die starprozedur zu reparieren?
dvd rin, starten
reparaturoptionen und dann siehst du schon was ich meine

So, dass hat erst mal nichts gebracht. :confused:Habe eine Reparatur durchgeführt. Das System ist heute beim ersten Booten wieder abgestürzt. Bin jetzt dabei die Sache mit den 2 GB RAM zu testen. Wobei ich eigentlich nicht einsehe, Win Vista 64bit SP1 mit nur 2GB in Betrieb zu nehmen, wenn das Board bis 16GB unterstützt und ich hierbei nur 4GB in Betrieb nehme. Aber ich möchte den Fehler ja unbedingt nachvollziehen können, deshalb werde ich das jetzt auch so ausprobieren.

Vielleicht hat ja noch einer ein Idee. Melde mich auf alle Fälle wenn ich genaueres weiss, bzw. die Test's mit den 2GB abgeschlossen habe.

Quasar
 
Moin :)

Unter Umständen können auch manche Rootkits Probleme mit ntoskrnl.exe verursachen. Beispiele sind:
C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\drivers\hidr.exe
C:\Windows\system32\wintems.exe

Unbedingt Virenscan machen!

Andere Möglichkeit: Hast Du Deine CPU übertaktet und im Bios "MB Intelligent Tweaker" den "System Memory Multiplier" noch auf "AUTO" stehen und dein RAM fährt jetzt eine zu hohe Taktzahl?

Gruß
Markus
 
Gigabyte GA-35 DS3 (Bios F.14C)
Bist du dir sicher, daß der Name stimmt?
Zumindest ist dieses Board bei Gigabyte nicht gelistet.
Sollte es sich nicht um die neuste BIOS-Version handeln,
kann hier ein Update helfen.

Rootkits schließe ich erst einmal aus, denn bei den genannten
Beagle-Attacken wäre der PC fast nicht mehr steuerbar.
Außerdem würde dann die ausführende Datei des Virus im MiniDump stehen, nicht der Kernel.
Aber natürlich ist ein Virenscan sicher nicht schädlich.
 
Tach:)

Das Board ist mir auch unbekannt :confused:. Kann entweder ein GA-P35-DS3L oder ein GA-G33-DS3R sein (Beides gute Boards).

Gruß
Markus
 
Nimm mal 2GB raus und probier mal so.

Hallo,
also ich habe 2x 1GB rausgenommen und habe den rechner jetzt 3 x Kalt gestartet mit je 2GB RAM. Es sind keinerlei Probleme aufgetreten.
Danach habe ich Ihn wieder mit 4GB gestartet und nachdem das Betriebssystem gestartet war, ist er mit der selben Fehlermeldung wie oben beschrieben in Bluescreen gegangen und danach selbst neu gestartet.

@Franz: Beim Board habe ich mich natürlich verschrieben. Sorry. Es ist ein GA-P35-DS3 in der Rev.1. Der Speicher hat die genaue Bezeichnung: ADATA 4x1GB Vitesta EE, Modellbezeichnung:AD2800E001GOU2

DerRAM ist definitif ok. Ein Defekt kann ich hier ausschliessen. Nun bin ich doch ein wenig ratlos. :confused: Was kann man da noch machen? Neues Board.?
Verstehe auch nicht das das System in seiner jetzigen Konfiguration fast ein Jahr ohne Probleme gelaufen ist.

Bis dahin erst mal und danke für Eure schnelle Hilfe. Ein tolles Forum:p
Quasar
 
Führe ein BIOS-Update durch, kann ich nur vorschlagen.
Wenn du sagst, die Speicher sind definitiv in Ordnung,
hast du Speicher-Tests bei/mit allen Riegeln gemacht?
 
Hallo,
ich habe nochmals eine Analyse der MiniDump durchgrführt. Kann einer hier was raus lesen?:confused:
Probably caused by : ntoskrnl.exe ( nt+77d88 )

Followup: MachineOwner
---------

WARNING: Whitespace at start of path element
1: kd> .reload
Loading Kernel Symbols
...............................................................
................................................................
.......................
Loading User Symbols
Loading unloaded module list
....
WARNING: Whitespace at start of path element
WARNING: Whitespace at start of path element
WARNING: Whitespace at start of path element
1: kd> .reload
Loading Kernel Symbols
...............................................................
................................................................
.......................
Loading User Symbols
Loading unloaded module list
....
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff80001ebdd88, The address that the exception occurred at
Arg3: 0000000000000000, Parameter 0 of the exception
Arg4: ffffffffffffffff, Parameter 1 of the exception

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP:
nt!MiUnlinkFreeOrZeroedPage+a8
fffff800`01ebdd88 488914c1 mov qword ptr [rcx+rax*8],rdx

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: ffffffffffffffff

READ_ADDRESS: GetPointerFromAddress: unable to read from fffff8000206f080
ffffffffffffffff

CUSTOMER_CRASH_COUNT: 2

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x1E

PROCESS_NAME: vsserv.exe

CURRENT_IRQL: 2

BAD_PAGES_DETECTED: 7

LAST_CONTROL_TRANSFER: from fffff80001e74e47 to fffff80001e9b350

STACK_TEXT:
fffffa60`06caf128 fffff800`01e74e47 : 00000000`0000001e ffffffff`c0000005 fffff800`01ebdd88 00000000`00000000 : nt!KeBugCheckEx
fffffa60`06caf130 fffff800`01e9b1a9 : fffffa60`06caf868 fffffa80`0155e0b0 fffffa60`06caf910 00000000`00071f59 : nt! ?? ::FNODOBFM::`string'+0x29317
fffffa60`06caf730 fffff800`01e99d8d : fffffa60`06cafb30 00000000`00000000 00000000`00000000 00001f80`00080000 : nt!KiExceptionDispatch+0xa9
fffffa60`06caf910 fffff800`01ebdd88 : fffffa80`066e1778 00000000`00000000 00000000`0017e000 00000000`00000000 : nt!KiGeneralProtectionFault+0xcd
fffffa60`06cafaa0 fffff800`01ebdaca : 00000000`00000019 00000000`00000000 00000000`00000019 fffff700`01080000 : nt!MiUnlinkFreeOrZeroedPage+0xa8
fffffa60`06cafae0 fffff800`01eab4cb : fffffa80`07095060 00000000`00000000 fffff680`0004c9d0 fffffa80`07095060 : nt!MiRemoveAnyPage+0xda
fffffa60`06cafb30 fffff800`01e99ed9 : 00000000`00000001 fffffa80`07095060 00000000`02b3a901 00000000`053f0040 : nt!MmAccessFault+0x24db
fffffa60`06cafc20 00000000`034f4b73 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x119
00000000`02b3ac68 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x34f4b73


STACK_COMMAND: kb

SYMBOL_NAME: PAGE_NOT_ZERO_VISTA

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: Unknown_Module

IMAGE_NAME: Unknown_Image

DEBUG_FLR_IMAGE_TIMESTAMP: 0

BUCKET_ID: PAGE_NOT_ZERO_VISTA

Followup: MachineOwner
---------

*** Memory manager detected 7 instance(s) of page corruption, target is likely to have memory corruption.



lg Quasar
 
Zuletzt bearbeitet von einem Moderator:
es ist schon spät und die Konzentration lässt nach
aber m.E. würde ich mal den Bitdefender kontrollieren
"vsserv.exe" gehört nämlich zu dem Proggi
 
So,ich habe Bitdefender deinstalliert. Den RAM einzel getestet. Dieser ist aber ok. Nun, dass Fehlerbild ist geblieben, nur mit einer anderen Ausgabe. Jetzt wird als Ursache der Treiber "c:\windows\System32\drivers\ecache.sys" angezeigt.

Die Analyse sieht so aus:
1: kd> lmvm ecache
start end module name
fffffa60`010ea000 fffffa60`01116000 ecache (deferred)
Mapped memory image file: c:\windows\System32\drivers\ecache.sys
Image path: \SystemRoot\System32\drivers\ecache.sys
Image name: ecache.sys
Timestamp: Sat Jan 19 07:30:39 2008 (4791990F)
CheckSum: 0002BD24
ImageSize: 0002C000
File version: 6.0.6001.18000
Product version: 6.0.6001.18000
File flags: 0 (Mask 3F)
File OS: 40004 NT Win32
File type: 3.7 Driver
File date: 00000000.00000000
Translations: 0000.04b0
CompanyName: Microsoft Corporation
ProductName: Microsoft® Windows® Operating System
InternalName: ecache.sys
OriginalFilename: ecache.sys
ProductVersion: 6.0.6001.18000
FileVersion: 6.0.6001.18000 (longhorn_rtm.080118-1840)
FileDescription: Special Memory Device Cache
LegalCopyright: © Microsoft Corporation. All rights reserved.


Leider kann ich trotz googlen nichts mit diesen Treiber anfangen.Hat noch einer eine Idee?
Quasar
 
Also ich weiss ja nicht was du für eine Google-Version nutzt aber bei mir hatte ich 28.000 Treffer;)
Aber warum in die Ferne schweifen, denn wir hatten hier im Forum schon mal so ein Thema, vielleicht hilft dir das
 
Der Speicher hat die genaue Bezeichnung: ADATA 4x1GB Vitesta EE, Modellbezeichnung:AD2800E001GOU2
Irgendwie kann ich den RAM nicht in der Memory Support List deines Boards finden. Ich habe mal nach der Nummer AD2800E001GOU2 gegoogled aber die Modellbezeichnung die da ausgegeben wird findet sich nicht in der Liste. Sollte dies tatsächlich so sein, dann ist der von dir verwendete RAM inkompatibel zum Board.
 
Hallo,
ich habe nun den Speicher komplett gewechselt und siehe da, keine Bluescreens bzw. Fehlermeldungen mehr. Demzufolge nehme ich an das Murmel recht hat und der ADATA RAM (wie oben Beschrieben)nicht mit diesem GA-P35 DS3 Rev.1 kompatibel ist. Dies bezieht sich jedoch nur auf meiner Erfahrung mit dem Board in der Rev.1. Wie es mit mit dem GA-P35 DS3 in der Rev. 2.0 bzw 2.1 aussieht weiß ich nicht.

Anzumerken ist noch, dass es fast ein halbes Jahr ohne die oben genannten Fehlermeldungen gelaufen ist. :confused:
Ich habe jetzt Hynix HYMP512U64CP8-S6 eingebaut. Ich hoffe, dass der Rechner damit auch in Zukunft ohne Probleme läuft. Vielen Dank an alle, die mir bei bei diesem Problem geholfen haben. Macht weiter so.
Bis dann....(y)
Viele Grüße

Quasar
 
Anzeige
Oben