Bluescreen Analyse - Windows 7 64 msi CX70 Laptop

[blueman]

Hallo, habe hin und wieder mal einen Bluescreen.
Könnte jemand bitte mal meine Dump-Datei analysieren?
Ich habe vor einer Stunde alle Treiber geupdatet mit einer Software.

Aber obs das war....

082817-38594-01.dmp 28.08.2017 14:22:14 DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x000000d1 00000000`00000028 00000000`00000002 00000000`00000000 fffff880`01e74ae5 ndis.sys ndis.sys+9ae5 NDIS 6.20-Treiber Betriebssystem Microsoft® Windows® Microsoft Corporation 6.1.7600.16385 (win7_rtm.090713-1255) x64 ntoskrnl.exe+6f980 C:\windows\Minidump\082817-38594-01.dmp 8 15 7601 322.926 28.08.2017 14:23:54

ndis.sys ndis.sys+9ae5 fffff880`01e6b000 fffff880`01f5e000 0x000f3000 0x561c7ad7 13.10.2015 06:30:31 Betriebssystem Microsoft® Windows® NDIS 6.20-Treiber 6.1.7600.16385 (win7_rtm.090713-1255) Microsoft Corporation C:\windows\system32\drivers\ndis.sys
ntoskrnl.exe ntoskrnl.exe+6ef29 fffff800`05e08000 fffff800`063ee000 0x005e6000 0x595fa11a 07.07.2017 17:56:26 Microsoft® Windows® Operating System NT Kernel & System 6.1.7601.23864 (win7sp1_ldr.170707-0600) Microsoft Corporation C:\windows\system32\ntoskrnl.exe
nwifi.sys nwifi.sys+13cf0d50 fffff880`05784000 fffffc68`057d7000 0x000003e800053000 0x4a5bcc3b 14.07.2009 03:07:23 Betriebssystem Microsoft® Windows® Systemeigener WiFi-Miniporttreiber 6.1.7600.16385 (win7_rtm.090713-1255) Microsoft Corporation C:\windows\system32\drivers\nwifi.sys

 

[Ari45]

Hallo @ blueman! Willkommen im Forum!
Welche Dumpfile sollen wir denn analysiere?
Kopiere die 3 bis 5 neuesten Dumpfiles auf den Desktop und packe sie zusammen in ein RAR- oder ZIP-Archiv.
Dieses Archiv hänge bitte an deine nächste Antwort an.

Und mache bitte ein paar Angabe zu deiner Hardware und zum System.
Am Besten du klickst links unter meinem Benutzernamen auf "Mein System" und dann auf "Wie geht das... eigene Daten eintragen".
Dadurch kommst du in dein Profil und kannst die notwendigen Einträge machen.

 

[blueman]

Hallo Aribert, im Anhang die gespeicherten Dump-Files.

 

[Silver Server]

Ausgeblendet

STACK_COMMAND: kb

FOLLOWUP_IP:
avmnwim+a5e1
fffff880`0779b5e1 ?? ???

SYMBOL_STACK_INDEX: 4

SYMBOL_NAME: avmnwim+a5e1

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: avmnwim

IMAGE_NAME: avmnwim.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4e136287

FAILURE_BUCKET_ID: X64_0xD1_avmnwim+a5e1

BUCKET_ID: X64_0xD1_avmnwim+a5e1

Followup: MachineOwner

Der Fehler wurde durch den Treiber avmnwim.sys des AVM VPN Client ausgelöst.
Den Treiber für Dein AVM Gerät neu installieren. Wenn vorhanden auch einen andren Treiber probieren. Ansonsten das Gerät auswechseln.

 

[Ari45]

Hallo @blueman!
Hier erst mal die Auswertung der Dumpfile von heute.
082817-38594-01.dmp

Ausgeblendet

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 0000000000000028, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, value 0 = read operation, 1 = write operation
Arg4: fffff88001e74ae5, address which referenced memory
[COLOR="#008000"]Ein Treiber hat einen IRQL-Fehler verursacht[/COLOR]
.....
FAULTING_IP: ndis!NdisDprAllocatePacket+15 fffff880`01e74ae5 498b5828        mov     rbx,qword ptr [r8+28h]
[COLOR="#008000"]NDIS.SYS hat den Fehler ausgelöst[/COLOR]
....
STACK_TEXT:  
fffff880`0d74b8a8 fffff800`05e76f29 : 00000000`0000000a 00000000`00000028 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff880`0d74b8b0 fffff800`05e75ba0 : fffffa80`19474d50 fffff880`0205aa97 ffff0000`0c98482f fffffa80`11a37000 : nt!KiBugCheckDispatch+0x69
[COLOR="#FF0000"]fffff880`0d74b9f0 fffff880`01e74ae5 : fffff880`0d74bc40 fffffa80`0dad0cb0 00000000`00000000 fffffa80`0d5e8cb0 : nt!KiPageFault+0x260[/COLOR]
fffff880`0d74bb80 fffff880`0636f5e1 : fffffa80`11a37000 fffff880`0d74bc68 fffff880`0d74bc40 fffff880`06367990 : ndis!NdisDprAllocatePacket+0x15
[COLOR="#FF0000"]fffff880`0d74bc00 fffffa80`11a37000 : fffff880`0d74bc68 fffff880`0d74bc40 fffff880`06367990 fffffa80`000000ea : avmnwim+0xa5e1[/COLOR]
[COLOR="#008000"]Hier übergibt die avmnwim.sys einen Befehl an ndis.sys. 
Dieser Befehl enthält wahrscheinlich fehlerhafte Parameter, wodurch durch es im Speicher zu einem PageFault kommt.[/COLOR]
fffff880`0d74bc08 fffff880`0d74bc68 : fffff880`0d74bc40 fffff880`06367990 fffffa80`000000ea 00000000`00000000 : 0xfffffa80`11a37000
fffff880`0d74bc10 fffff880`0d74bc40 : fffff880`06367990 fffffa80`000000ea 00000000`00000000 fffffa80`11a14330 : 0xfffff880`0d74bc68
fffff880`0d74bc18 fffff880`06367990 : fffffa80`000000ea 00000000`00000000 fffffa80`11a14330 fffffa80`11b861a0 : 0xfffff880`0d74bc40
[COLOR="#FF0000"]fffff880`0d74bc20 fffffa80`000000ea : 00000000`00000000 fffffa80`11a14330 fffffa80`11b861a0 fffffa80`11a37000 : avmnwim+0x2990[/COLOR]
[COLOR="#008000"]Die AVM-Software  lösst einige Funktionen aus[/COLOR]

fffff880`0d74bc28 00000000`00000000 : fffffa80`11a14330 fffffa80`11b861a0 fffffa80`11a37000 fffff880`0636fc03 : 0xfffffa80`000000ea
....
[COLOR="#FF0000"]IMAGE_NAME:  avmnwim.sys[/COLOR]
FAILURE_BUCKET_ID:  X64_0xD1_avmnwim+a5e1
BUCKET_ID:  X64_0xD1_avmnwim+a5e1
[COLOR="#FF0000"]PRIMARY_PROBLEM_CLASS:  X64_0xD1_avmnwim+a5e1[/COLOR]

Die AVM-Software für Fernzugriff und lokales Netzwerk hat diesen Fehler verursacht.
Dort wurde ein ähnlicher Fehler festgestellt: https://www.drwindows.de/windows-7-allgemein/91543-bluescreen-wegen-ndis-ntoskrnl.html#post896314
Erneuere deine AVM-Treiber.

Nachtrag:
Bereits in der 082417-126142-01.dmp war der gleiche Fehler und der gleiche Treiber die Ursache

 

[blueman]

Alles klar. Versuche ich. Danke.