Anzeige
[gelöst] Bluescreens kurz hintereinander
- Ersteller Haradion
- Erstellt am
Anzeige
HerrAbisZ
unbequemer Zeitgenosse
Prüfe bitte die HDD
CrystalDiskInfo Portable - Download - COMPUTER BILD
Und danach mache mal bitte einen RAM Test
Memtest86+ - Advanced Memory Diagnostic Tool
CrystalDiskInfo Portable - Download - COMPUTER BILD
Und danach mache mal bitte einen RAM Test
Memtest86+ - Advanced Memory Diagnostic Tool
Ari45
gehört zum Inventar
Noch als kleinen Hinweis
Mit diesem Bild startet Memtest86+. Bei Pass (Durchlaufzähler sollte also mindestens 2 stehen, wenn ganz oben bei Pass % = 100% steht. Sonst ist der Durchlauf noch nicht zu Ende.
Wenn das Bild so aussieht, kannst du sofort mit >ESC< abbrechen und die RAM-Bausteine einzeln testen.
Du kannst auch diese beiden Bilder hochladen. dann könnten wir dir sagen, welcher Riegel wahrscheinlich defekt.
Mit diesem Bild startet Memtest86+. Bei Pass (Durchlaufzähler sollte also mindestens 2 stehen, wenn ganz oben bei Pass % = 100% steht. Sonst ist der Durchlauf noch nicht zu Ende.
Wenn das Bild so aussieht, kannst du sofort mit >ESC< abbrechen und die RAM-Bausteine einzeln testen.
Du kannst auch diese beiden Bilder hochladen. dann könnten wir dir sagen, welcher Riegel wahrscheinlich defekt.
HerrAbisZ
unbequemer Zeitgenosse
Schau mal bitte in den Ordner C:/Windows/Minidump ob irgendwelche Dateien drinnen sind. Wenn ja, bitte herauskopieren, zippen und hier unter "Erweitert" zur besseren Analyse Hochladen. Danke.
Öffne bitte eine Eingabeaufforderung als Admin und lasse den Befehl "sfc /scannow" unter Umständen MEHRMALS laufen.
PC nach den Durchläufen neu starten.
Eventuelle genaue Fehlermeldungen bitte posten. Danke.
Öffne bitte eine Eingabeaufforderung als Admin und lasse den Befehl "sfc /scannow" unter Umständen MEHRMALS laufen.
PC nach den Durchläufen neu starten.
Eventuelle genaue Fehlermeldungen bitte posten. Danke.
HerrAbisZ
unbequemer Zeitgenosse
JA - wenn möglich.
Irgendwie werde ich daraus nicht ganz schlau. Erzähle mal was du vorher gemacht hast. Seit wann laufen die RAMS da drinnen ?
Multitreiberversagen - wie wenn er gar nicht richtig installiert wurde. Chipsatztreiber und weitere
ASRock > 890GM Pro3
Irgendwie werde ich daraus nicht ganz schlau. Erzähle mal was du vorher gemacht hast. Seit wann laufen die RAMS da drinnen ?
Multitreiberversagen - wie wenn er gar nicht richtig installiert wurde. Chipsatztreiber und weitere
ASRock > 890GM Pro3
Haradion
kennt sich schon aus
anfang letzten jahres hat das angefangen. da hab ich auch schon in einem anderen forum was egschrieben gehabt. damals lag es an windows updates die ich nicht installiert hatte. danach gings wieder. hab mir danach neue ramm riegel geholt/neue graka und eine neue festplatte (ssd von toshiba). hatte vorher eigentlich so nie probleme mit bluescreens. hatte voher eine win7 home 32 bit drauf und hab dann aufgerüstet auf eine professionell 64 bit. habe gestern nach knapp zwei jahren mal wieder wow gezockt. vielleicht liegts ja daran 
Haradion
kennt sich schon aus
hab neue bluesreens. nachdem ich alle software für audio und grafik neu hochgeladen habe, gestern nochmal den neusten grafiktreiber installiert habe, der mich dann auch noch gefragt hat, ob ich den audiotreiber nicht auch installieren will, was ich nicht nachvollziehen kann, da ich damals als ich den rechner frisch aufgesetzt habe, alle treiber die auf dem neusten stand waren installierte habe, und zwar alle für die hardware notwendig sind, bin ich zu dem entschluss gekommen das entweder, das mainboard am arsch ist oder die neue software von amd nen macken hat.
beim letzten absturz war es so, das beim hochfahren ich einen bluscreen hatt und danach der ton weg war. das hatte bei den anderen bluesreens auch schon.
beim Admin-CMD findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >C:\sfcdetails.txt find ich entweder nix, oder ich habs falsch eingegeben.
Ari45
gehört zum Inventar
Hallo Haradion!
Bei Befehlszeilen in CMD kommt es auf jedes Leerzeichen an. Deshalb gebe ich hier noch mal den Befehl in einer Codebox wieder. Bitte kopiere ihn und füge mittels Rechtsklick und "Einfügen" den Befehl ein.
Nach deinem 5. Bild in #18 hast du ja noch nicht mal >ENTER< gedrückt, sonst würde eine Fehlermeldung erscheinen.
Bei Befehlszeilen in CMD kommt es auf jedes Leerzeichen an. Deshalb gebe ich hier noch mal den Befehl in einer Codebox wieder. Bitte kopiere ihn und füge mittels Rechtsklick und "Einfügen" den Befehl ein.
Code:
findstr /C:"[SR]" %windir%\Logs\CBS\CBS.Log >C:\Details.txtAri45
gehört zum Inventar
Ich muss jetzt mal ausnahmsweise einen Doppelpost machen, weil dieser Beitrag hier etwas länger wird und es dann Probleme mit der Zeilenzahl der Forensoftware geben könnte.
060716-12230-01.dmp
Bei diesem Bluescreen hat der Prozessortreiber von AMD amdppm.sys das System zum Absturz gebracht.
Bevor wir Rückschlüsse ziehen, schaun wir uns erst noch die anderen beiden Dumpfiles an.
060716-17737-01.dmp
Und nun noch der neueste Bluescreen.
060716-18470-01.dmp
Die Gemeinsamkeit der letzten beiden Bluescreens liegt darin, dass zum Einen der Absturz sofort beim Start erfolgte (UserTime=00:00:00.000; KernelTime = 00:00:00.000) und zum Anderen, das in beiden Fällen ein Spiel bzw eine Spieleplattform beteiligt war.
Auch der Bluescreen in der ersten Dumpfile (IMAGE_NAME: amdppm.sys) kann durchaus die gleiche Ursache haben, nämlich falsche oder fehlerhafte Treiber für Laufwerksvirtualisierung.
Ich denke da an die Treiber
ScpVBus.sys --> Scarlet.Crush Productions Scp Dual Shock 3 Virtual Bus Driver
sptd.sys --> gehört zu Deamontools oder Alcohol und macht gelegentlich Probleme
tap0901.sys --> das ist TAP-Windows Virtual Network Driver von Steganos.
Es sollte bei Battle.net und im Forum zu WoW nach Updates oder Patches gesucht werden. Darüber hinaus sollte nach Treiberupdates für die Virtualisierungstreiber gesucht werden. Besser wäre, ohne Virtualisierung aus zu kommen, aber das geht bei Spielen wohl nicht.
060716-12230-01.dmp
Code:
IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 0000000000000192, memory referenced
Arg2: 000000000000000d, IRQL
Arg3: 0000000000000000, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: fffff800034c79fa, address which referenced memory
....
STACK_TEXT:
fffff880`0311b768 fffff800`034d09a9 : 00000000`0000000a 00000000`00000192 00000000`0000000d 00000000`00000000 : nt!KeBugCheckEx
fffff880`0311b770 fffff800`034cf620 : 00000000`00000000 00000000`00000000 fffffa80`158d7a90 fffff880`009eb180 : nt!KiBugCheckDispatch+0x69
fffff880`0311b8b0 fffff800`034c79fa : fffffa80`1585e578 fffff880`133085f8 fffffa80`00000030 fffffa80`1587ea10 : nt!KiPageFault+0x260
fffff880`0311ba40 fffff800`034dd6b8 : fffffa80`15889400 fffff880`132fef6f 00000000`00026160 fffffa80`0cc60900 : nt!KeAccumulateTicks+0xda
fffff880`0311bad0 fffff800`034dd441 : 00000000`00000000 fffff880`0311bb80 fffff880`009eb180 00000000`00000001 : nt!KeUpdateRunTime+0xb8
fffff880`0311bb00 fffff880`010a57f2 : fffff800`034dabe9 fffffa80`0c10c970 fffffa80`0cc60a28 fffff880`009f5f80 : nt!KiSecondaryClockInterrupt+0x131
[COLOR="#FF0000"]fffff880`0311bc98 fffff800`034dabe9 : fffffa80`0c10c970 fffffa80`0cc60a28 fffff880`009f5f80 00000000`00000002 : amdppm!C1Halt+0x2[/COLOR]
fffff880`0311bca0 fffff800`034c90dc : fffff880`009eb180 fffff880`00000000 00000000`00000000 fffff880`14c92588 : nt!PoIdle+0x52a
fffff880`0311bd80 00000000`00000000 : fffff880`0311c000 fffff880`03116000 fffff880`0311bd40 00000000`00000000 : nt!KiIdleLoop+0x2c
...
SYMBOL_NAME: amdppm!C1Halt+2
FOLLOWUP_NAME: MachineOwner
[COLOR="#FF0000"]MODULE_NAME: amdppm
IMAGE_NAME: amdppm.sys
[/COLOR]Bevor wir Rückschlüsse ziehen, schaun wir uns erst noch die anderen beiden Dumpfiles an.
060716-17737-01.dmp
Code:
KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff80003484e88, The address that the exception occurred at
Arg3: 0000000000000001, Parameter 0 of the exception
Arg4: 0000000000000102, Parameter 1 of the exception
....
FAULTING_IP:
nt!RtlpAllocateHeap+404
fffff800`03484e88 0000 add byte ptr [rax],al
BUGCHECK_STR: 0x1E_c0000005_R
CUSTOMER_CRASH_COUNT: 1
[COLOR="#FF0000"]DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT
PROCESS_NAME: Wow-64.exe[/COLOR]
....
STACK_TEXT:
fffff880`0b481168 fffff800`0353f632 : 00000000`0000001e ffffffff`c0000005 fffff800`03484e88 00000000`00000001 : nt!KeBugCheckEx
fffff880`0b481170 fffff800`034bda82 : fffff880`0b481948 00000006`dfb50326 fffff880`0b4819f0 00000000`00000000 : nt! ?? ::FNODOBFM::`string'+0x40e6d
fffff880`0b481810 fffff800`034bc5fa : 00000000`00000001 00000000`00000102 00000000`00000000 00000006`dfb50326 : nt!KiExceptionDispatch+0xc2
[COLOR="#FF0000"]fffff880`0b4819f0 fffff800`03484e88 : 00000000`00000000 fffff800`03410f09 00000000`00000040 00000000`00000246 : nt!KiPageFault+0x23a
fffff880`0b481b80 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!RtlpAllocateHeap+0x404[/COLOR]
[COLOR="#008000"]Hier sollte für einen Anwendung Heap (also Haupt-Speicher) reserviert werden. Dadurch kam es zum PageFault, also zu einem Seitenfehler im RAM.
Der Verursacher wird hier gleich im "thread"-Abschnitt genannt.[/COLOR]
....
1: kd> !thread
GetPointerFromAddress: unable to read from fffff800036fb000
THREAD fffffa8017d16810 Cid 0d50.11b0 Teb: 000007fffff84000 Win32Thread: 0000000000000000 RUNNING on processor 1
Not impersonating
GetUlongFromAddress: unable to read from fffff80003639c18
[COLOR="#FF0000"]Owning Process fffffa80186872d0 Image: Wow-64.exe[/COLOR]
Attached Process N/A Image: N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount 189248
Context Switch Count 231458 IdealProcessor: 1
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
[COLOR="#FF0000"]UserTime 00:00:00.000
KernelTime 00:00:00.000[/COLOR]
Win32 Start Address 0x000000013ff76364
Stack Init fffff8800b481db0 Current fffff8800b481970
Base fffff8800b482000 Limit fffff8800b47c000 Call 0
Priority 12 BasePriority 10 UnusualBoost 0 ForegroundBoost 2 IoPriority 2 PagePriority 5
Child-SP RetAddr : Args to Child
....Und nun noch der neueste Bluescreen.
060716-18470-01.dmp
Code:
KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff800034e094f, The address that the exception occurred at
Arg3: 0000000000000000, Parameter 0 of the exception
Arg4: ffffffffffffffff, Parameter 1 of the exception
......
[COLOR="#FF0000"]BUGCHECK_STR: 0x1E_c0000005_R[/COLOR]
CUSTOMER_CRASH_COUNT: 1
[COLOR="#FF0000"]DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT
PROCESS_NAME: Battle.net.exe[/COLOR]
....
STACK_TEXT:
fffff880`09bf5158 fffff800`03547632 : 00000000`0000001e ffffffff`c0000005 fffff800`034e094f 00000000`00000000 : nt!KeBugCheckEx
fffff880`09bf5160 fffff800`034c5a82 : fffff880`09bf5938 00010003`00000000 fffff880`09bf59e0 00000000`074cea68 : nt! ?? ::FNODOBFM::`string'+0x40e6d
fffff880`09bf5800 fffff800`034c438a : 00000000`00000001 00000000`00000000 fffff880`09bf5ca0 fffff800`034d588e : nt!KiExceptionDispatch+0xc2
fffff880`09bf59e0 fffff800`034e094f : ffffffff`fffe9b80 00000000`75312450 fffff880`09bf5b70 00000000`074cfd20 : nt!KiGeneralProtectionFault+0x10a
fffff880`09bf5b70 fffff800`034856ac : fffffa80`171e3060 00000000`074ce158 fffff880`09bf5bc8 00000000`7539ca60 : nt!ExTryAcquireSpinLockExclusiveAtDpcLevel+0x2f
fffff880`09bf5bb0 00000000`00000000 : 00000000`752190e0 fffff800`034c5693 fffffa80`171e3060 fffff880`09bf5ca0 : nt!MmForceSectionClosed+0xa0
[COLOR="#008000"]Bei diesem Stackauszug ist der Fehler nicht so offensichtlich zu erkennen. Auf alle Fälle gab es einen generellen Schutz-Fehler (nt!KiGeneralProtectionFault+0x10a), der eine Zugriffsverletzung (Arg1: ffffffffc0000005) verursachte.[/COLOR]
....
1: kd> !thread
GetPointerFromAddress: unable to read from fffff80003703000
THREAD fffffa80171e3060 Cid 1864.1a70 Teb: 000000007ef38000 Win32Thread: fffff900c57fd010 RUNNING on processor 1
Not impersonating
GetUlongFromAddress: unable to read from fffff80003641c18
[COLOR="#FF0000"]Owning Process fffffa8016f41a90 Image: Battle.net.exe[/COLOR]
Attached Process N/A Image: N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount 2608545
Context Switch Count 4664091 IdealProcessor: 1 LargeStack
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
[COLOR="#FF0000"]UserTime 00:00:00.000
KernelTime 00:00:00.000[/COLOR]
Win32 Start Address 0x00000000751fa3e0
Stack Init fffff88009bf5db0 Current fffff88009bf4fc0
Base fffff88009bf6000 Limit fffff88009bef000 Call 0
Priority 15 BasePriority 15 UnusualBoost 0 ForegroundBoost 0 IoPriority 2 PagePriority 5
Child-SP RetAddr : Args to ChildDie Gemeinsamkeit der letzten beiden Bluescreens liegt darin, dass zum Einen der Absturz sofort beim Start erfolgte (UserTime=00:00:00.000; KernelTime = 00:00:00.000) und zum Anderen, das in beiden Fällen ein Spiel bzw eine Spieleplattform beteiligt war.
Auch der Bluescreen in der ersten Dumpfile (IMAGE_NAME: amdppm.sys) kann durchaus die gleiche Ursache haben, nämlich falsche oder fehlerhafte Treiber für Laufwerksvirtualisierung.
Ich denke da an die Treiber
ScpVBus.sys --> Scarlet.Crush Productions Scp Dual Shock 3 Virtual Bus Driver
sptd.sys --> gehört zu Deamontools oder Alcohol und macht gelegentlich Probleme
tap0901.sys --> das ist TAP-Windows Virtual Network Driver von Steganos.
Es sollte bei Battle.net und im Forum zu WoW nach Updates oder Patches gesucht werden. Darüber hinaus sollte nach Treiberupdates für die Virtualisierungstreiber gesucht werden. Besser wäre, ohne Virtualisierung aus zu kommen, aber das geht bei Spielen wohl nicht.
Anzeige