Windows 7 sporadische Bluescreens & Freeze

[Pepask2000]

Guten Morge zusammen!

wie man vom Titel schon ableiten kann habe ich seit meinem Umstieg auf Win7 Pro einige Probleme mit meinem PC.

Angefangen hat alles nach der Neuinstallation auf der vorher formatierten Festplatte. Als einige Updates installiert waren, brachte der PC bei fast jedem Neustart einen Bluescreen. Hierbei waren die unterschiedlichsten BC Codes vorhanden. Über 4b bis 7A war alles dabei. Ich hab mir da so einige Dumps angelegt die ich gerne bei Notwendigkeit beisteuern kann.

Mein erster Versuch war die Updates einzeln! zu installieren und dann zu prüfen. Das habe ich aber schnell verworfen und Windows erstmal den ersten Schwung Updates installieren lassen. Beim zweiten Paket dann fing es an, wonach ich erstmal alle neu installierten Updates runtergeschmissen habe. Ich habe den Speicher mehrfach mit Memtest und Prime95 geprüft. Alles ohne Probleme. Auch die Dateistruktur von Windows wurde gescannt und als fehlerfrei gemeldet.

Zu meiner Hardware:

Core 2 Duo E6600 25% OC
ASUS P5QL-E
4 GB MDT Ram
GF9600GTGS
420 Watt LC Power Silent
1 IDE HDD 100 GB
1 SATA HDD 120 GB

Es sind die aktuellen Grafikkarten-Treiber für Win7 64 Bit installiert, DirectX ist aktualisiert, alle Mainboard-Treiber sind installiert. Vielleicht kann mir ja jemand einen Minidump auslesen oder mir erklären wie ich das mache und welches Icon-Package, oder wie das heisst, ich dafür brauche.

Zudem habe ich jetzt seit einiger Zeit das Problem dass meine Festplatte (IDE) sich nach einiger Zeit mit einem "Fiiiuuuuut" herunterfährt, dann klackt und dann neu hochdreht. Dabei freezt der komplette Rechner, ab und zu berappelt er sich dann. Oft kommt aber auch ein Bluescreen.

Ich habe daraufhin im Powermanagement von Windows die Stromversorgung der Platte auf "never off" gestellt. Das Problem blieb. Gestern abend um 22 Uhr habe ich den Poweroff dann auf 180 Minuten gestellt, bis um 23:45 lief es, und dann.... ging ich ins Bett

Bin zur Zeit auf der Arbeit, daher kann ich aktuell keine Minidumps anfügen. Aber ich denke das dürfte sich heute nachmittag erledigen lassen.

Grüße

Sebastian

[thl1966]

Hört sich an, dass deine Festplatte sich langsam verabschiedet (bedingt durch das klackern!). Würde mal die SMART Werte auslesen und schauen, ob die Defekte sich häufen. Alternativ wegen der Bluescreens wurde ich in die Ereignisanzeige unter System nachschauen, warum der PC einen BlueScreen verursacht hat. Hier kannst du die Ereignis-ID mit entsprechender Angabe posten. Da kann ich dir dann mehr dazu sagen.

[Pepask2000]

Hallo zusammen,

ich hatte eigentlich gedacht, das Thema Bluescreens sei für mich mit einer Neuinstallation und einem anschließenden SP1 vorbei. Zumindest kam 3 Tage lang nichts mehr.

Und heute abend dann das hier:

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7601.2.1.0.256.48
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 24
BCP1: 00000000001904FB
BCP2: FFFFF88002FBD5C8
BCP3: FFFFF88002FBCE20
BCP4: FFFFF80002A67DEA
OS Version: 6_1_7601
Service Pack: 1_0
Product: 256_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\031611-24070-01.dmp
C:\Users\DJ-Skippy\AppData\Local\Temp\WER-46082-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt


Kann das jemand auswerten oder mir sagen wie ich das mache?

PS: Die Festplatte die jetzt drin ist, ist neu und funktioniert einwandfrei. Bereits alle Tests durchlaufen.

Gruß Sebastian

[SeewolfPK]

Die Minidump mal mit http://www.nirsoft.net/utils/blue_screen_view.html
ansehen.

[Pepask2000]

Interessant... die ersten zwei Zeilen sind rot markiert. Darin stehen folgende Daten:

Ntfs.sys+5a88

und

ntoskrnl.exe+64dea

Was sagt mir das? *räusper* Ich hätte bei Microsoft arbeiten sollen!

Ich hab keinen Plan!

Gruss Sebastian

[gborn]

Die NTFS.sys ist für Zugriff auf das NTFS-Dateisystem der Datenträger verantwortlich. Die Zahl dahinter gibt imho einen Einsprungpunkt in irgend ein Modul an, wo es geknallt hat. Zudem sagt der bluescreen-viewer dir, dass der ntoskrnl am BLuescreen beteiligt war.

Führt dich aber nicht wirklich weiter. Letztendlich wird man nur weiterkommen, wenn man die .dmp-Datei in WinDbg lädt und analysieren lässt. Du kannst mal schauen, ob Du die .dmp auf den Desktop kopieren kannst, dann zippen und auf einen freien Filehoster hochladen. Den Link postest Du hier.

Wenn ich Zeit habe, schaue ich mal über die .dmp, ob ich noch was erkennen kann. Kann aber ein paar Tage dauern, da ich gerade meine Systeme neu aufgesetzt habe, und da keinen 64-Bit-Debugger mehr installiere - sondern viele Geschichten wie iTunes, WinDbg etc. in entsprechende virtuelle Maschinen verlagern will. Daher bin ich Debug-mäßig momentan nicht arbeitsfähig.

[Pepask2000]

Hallo gborn,

vielen Dank für Deine Rückantwort. Es eilt auch nicht besonders. Wenn die Blue-Screens nur alle 20 Starts kommen soll das noch halbwegs vertretbar sein. Aber wenn es häufiger kommt dann mache ich mir da schon Gedanken.

Ich schaue mal dass ich die Dumps hochlade, zur Not auf meinen eigenen Server und dann kannst du Dir diese mal "zu Gemüte führen" wenn Du eine freie Minute hast

Komischerweise sind die Probleme erst aufgetreten als ich Windows 7 hatte. Vorher bei XP Pro gabs da nie Probleme.

So, jetzt liegt die Datei auf meinem Server. Schau doch einfach mal rein wenn Du Zeit und Muße hast. Vielen Dank schon mal.

http://www.tierkrankenakte.de/031611-24070-01.dmp

Gruss Sebastian

[White Noise]

Wenn die Blue-Screens nur alle 20 Starts kommen soll das noch halbwegs vertretbar sein

Überprüfe doch mal die HDD mit einen Tool des Herstellers. Die meisten Anbietern stellen entsprechende Hilfsmittel bereit. Falls es die HDD wirklich ist kann das Ende der Festplatte auch plötzlich kommen - mit entsprechenden Datenverlust!

Gruß

[gborn]

OK, hab mal einen BLick in deine .dmp-Datei geworfen - war ja angenehm klein. Hier ein Auszug aus der Debug-Session - die mir Treiberfehler meldet.

Ach - echt blöd - muss jetzt den Text des Dumps kräftig kürzen, weil sonst die Forensoftware das nicht mehr frist....

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck 24, {1904fb, fffff88002fbd5c8, fffff88002fbce20, fffff80002a67dea}
Probably caused by : Ntfs.sys ( Ntfs!NtfsDeleteScb+108 )
Followup: MachineOwner
---------
0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
NTFS_FILE_SYSTEM (24)
If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
parameters are the exception record and context record. Do a .cxr
on the 3rd parameter and then kb to obtain a more informative stack
trace.
Arguments:
Arg1: 00000000001904fb
Arg2: fffff88002fbd5c8
Arg3: fffff88002fbce20
Arg4: fffff80002a67dea
Debugging Details:
------------------

EXCEPTION_RECORD: fffff88002fbd5c8 -- (.exr 0xfffff88002fbd5c8)
ExceptionAddress: fffff80002a67dea (nt!RtlDeleteNoSplay+0x000000000000002a)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: ffffffffffffffff
Attempt to read from address ffffffffffffffff
CONTEXT: fffff88002fbce20 -- (.cxr 0xfffff88002fbce20)
rax=fffffa80039ed1a0 rbx=fffefa80063edd80 rcx=fffff8a001d29758
rdx=fffefa80063edd80 rsi=ffffffffffffffff rdi=0000000000000000
rip=fffff80002a67dea rsp=fffff88002fbd800 rbp=fffffa80063edd80
r8=ffffffffffffffff r9=ffffffffffffffff r10=fffff80002a03000
r11=fffff8a001d29758 r12=0000000000000703 r13=0000000000000000
r14=fffffa80063edd38 r15=fffff8a002661450
iopl=0 nv up ei pl zr na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010246
nt!RtlDeleteNoSplay+0x2a:
fffff800`02a67dea 48832300 and qword ptr [rbx],0 ds:002b:fffefa80`063edd80=????????????????
Resetting default scope
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT
PROCESS_NAME: System
CURRENT_IRQL: 0
ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.
EXCEPTION_PARAMETER1: 0000000000000000
EXCEPTION_PARAMETER2: ffffffffffffffff
READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80002cb40e8
ffffffffffffffff
FOLLOWUP_IP:
Ntfs!NtfsDeleteScb+108
fffff880`012c4bac 488b03 mov rax,qword ptr [rbx]
FAULTING_IP:
nt!RtlDeleteNoSplay+2a
fffff800`02a67dea 48832300 and qword ptr [rbx],0
BUGCHECK_STR: 0x24
LAST_CONTROL_TRANSFER: from fffff88001007633 to fffff80002a67dea
STACK_TEXT:
fffff880`02fbd800 fffff880`01007633 : 00000000`00000000 00000000`000007ff fffff8a0`01ef16f8 fffff880`010052c8 : nt!RtlDeleteNoSplay+0x2a
fffff880`02fbd830 fffff880`010052c8 : fffff8a0`02a88950 00000000`00000030 fffffa80`04a7f768 00000000`000007ff : fltmgr!TreeUnlinkNoBalance+0x13
fffff880`02fbd860 fffff880`0102314c : 00000000`00000000 00000000`00000000 00000000`165199b3 00000000`000001b3 : fltmgr!TreeUnlinkMulti+0x148
fffff880`02fbd8b0 fffff880`01025311 : fffffa80`04a7f110 00000000`00000130 fffff8a0`02661140 00000000`00000000 : fltmgr!FltpDeleteContextList+0x3c
fffff880`02fbd8e0 fffff880`010253fb : fffffa80`04a7f110 fffff8a0`02661450 fffffa80`04a7f110 00000000`000007ff : fltmgr!CleanupStreamListCtrl+0x21
fffff880`02fbd920 fffff800`02d3db62 : 00000000`00000001 00000000`00000000 fffff8a0`02661450 00000000`00000000 : fltmgr!DeleteStreamListCtrlCallback+0x6b
fffff880`02fbd950 fffff880`012c4bac : fffff8a0`02661140 fffffa80`039ed1a0 fffff880`02fbda28 00000000`00000706 : nt!FsRtlTeardownPerStreamContexts+0xe2
fffff880`02fbd9a0 fffff880`012c9cc1 : 00000000`00000000 00000000`00000000 fffff800`02c20600 00000000`00000001 : Ntfs!NtfsDeleteScb+0x108
fffff880`02fbd9e0 fffff880`0124285c : fffff8a0`02661040 fffff8a0`02661140 fffff800`02c20600 fffff880`02fbdb52 : Ntfs!NtfsRemoveScb+0x61
fffff880`02fbda20 fffff880`012c764c : fffff8a0`02661010 fffff800`02c20600 fffff880`02fbdb52 fffffa80`05c94140 : Ntfs!NtfsPrepareFcbForRemoval+0x50
fffff880`02fbda50 fffff880`012490e2 : fffffa80`05c94140 fffffa80`05c94140 fffff8a0`02661010 00000000`00000000 : Ntfs!NtfsTeardownStructures+0xdc
fffff880`02fbdad0 fffff880`012d7193 : fffffa80`05c94140 fffff800`02c20600 fffff8a0`02661010 00000000`00000009 : Ntfs!NtfsDecrementCloseCounts+0xa2
fffff880`02fbdb10 fffff880`012c6357 : fffffa80`05c94140 fffff8a0`02661140 fffff8a0`02661010 fffffa80`04910180 : Ntfs!NtfsCommonClose+0x353
fffff880`02fbdbe0 fffff800`02a8da21 : 00000000`00000000 fffff800`02d79f00 fffff800`02c82101 00000000`00000003 : Ntfs!NtfsFspClose+0x15f
fffff880`02fbdcb0 fffff800`02d20cce : 00000000`00000000 fffffa80`039ed1a0 00000000`00000080 fffffa80`039a9740 : nt!ExpWorkerThread+0x111
fffff880`02fbdd40 fffff800`02a74fe6 : fffff880`009e9180 fffffa80`039ed1a0 fffff880`009f3f40 00000000`00000000 : nt!PspSystemThreadStartup+0x5a
fffff880`02fbdd80 00000000`00000000 : fffff880`02fbe000 fffff880`02fb8000 fffff880`02fbd730 00000000`00000000 : nt!KxStartSystemThread+0x16

SYMBOL_STACK_INDEX: 7
SYMBOL_NAME: Ntfs!NtfsDeleteScb+108
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: Ntfs
IMAGE_NAME: Ntfs.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 4ce792f9
STACK_COMMAND: .cxr 0xfffff88002fbce20 ; kb
FAILURE_BUCKET_ID: X64_0x24_Ntfs!NtfsDeleteScb+108
BUCKET_ID: X64_0x24_Ntfs!NtfsDeleteScb+108
Followup: MachineOwner
---------
0: kd> .cxr
0: kd> .cxr fffff88002fbce20
rax=fffffa80039ed1a0 rbx=fffefa80063edd80 rcx=fffff8a001d29758
rdx=fffefa80063edd80 rsi=ffffffffffffffff rdi=0000000000000000
rip=fffff80002a67dea rsp=fffff88002fbd800 rbp=fffffa80063edd80
r8=ffffffffffffffff r9=ffffffffffffffff r10=fffff80002a03000
r11=fffff8a001d29758 r12=0000000000000703 r13=0000000000000000
r14=fffffa80063edd38 r15=fffff8a002661450
iopl=0 nv up ei pl zr na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010246
nt!RtlDeleteNoSplay+0x2a:
fffff800`02a67dea 48832300 and qword ptr [rbx],0 ds:002b:fffefa80`063edd80=????????????????
0: kd> kb
*** Stack trace for last set context - .thread/.cxr resets it
RetAddr : Args to Child : Call Site
fffff880`01007633 : 00000000`00000000 00000000`000007ff fffff8a0`01ef16f8 fffff880`010052c8 : nt!RtlDeleteNoSplay+0x2a
fffff880`010052c8 : fffff8a0`02a88950 00000000`00000030 fffffa80`04a7f768 00000000`000007ff : fltmgr!TreeUnlinkNoBalance+0x13
fffff880`0102314c : 00000000`00000000 00000000`00000000 00000000`165199b3 00000000`000001b3 : fltmgr!TreeUnlinkMulti+0x148
fffff880`01025311 : fffffa80`04a7f110 00000000`00000130 fffff8a0`02661140 00000000`00000000 : fltmgr!FltpDeleteContextList+0x3c
fffff880`010253fb : fffffa80`04a7f110 fffff8a0`02661450 fffffa80`04a7f110 00000000`000007ff : fltmgr!CleanupStreamListCtrl+0x21
fffff800`02d3db62 : 00000000`00000001 00000000`00000000 fffff8a0`02661450 00000000`00000000 : fltmgr!DeleteStreamListCtrlCallback+0x6b
fffff880`012c4bac : fffff8a0`02661140 fffffa80`039ed1a0 fffff880`02fbda28 00000000`00000706 : nt!FsRtlTeardownPerStreamContexts+0xe2
fffff880`012c9cc1 : 00000000`00000000 00000000`00000000 fffff800`02c20600 00000000`00000001 : Ntfs!NtfsDeleteScb+0x108
fffff880`0124285c : fffff8a0`02661040 fffff8a0`02661140 fffff800`02c20600 fffff880`02fbdb52 : Ntfs!NtfsRemoveScb+0x61
fffff880`012c764c : fffff8a0`02661010 fffff800`02c20600 fffff880`02fbdb52 fffffa80`05c94140 : Ntfs!NtfsPrepareFcbForRemoval+0x50
fffff880`012490e2 : fffffa80`05c94140 fffffa80`05c94140 fffff8a0`02661010 00000000`00000000 : Ntfs!NtfsTeardownStructures+0xdc
fffff880`012d7193 : fffffa80`05c94140 fffff800`02c20600 fffff8a0`02661010 00000000`00000009 : Ntfs!NtfsDecrementCloseCounts+0xa2
fffff880`012c6357 : fffffa80`05c94140 fffff8a0`02661140 fffff8a0`02661010 fffffa80`04910180 : Ntfs!NtfsCommonClose+0x353
fffff800`02a8da21 : 00000000`00000000 fffff800`02d79f00 fffff800`02c82101 00000000`00000003 : Ntfs!NtfsFspClose+0x15f
fffff800`02d20cce : 00000000`00000000 fffffa80`039ed1a0 00000000`00000080 fffffa80`039a9740 : nt!ExpWorkerThread+0x111
fffff800`02a74fe6 : fffff880`009e9180 fffffa80`039ed1a0 fffff880`009f3f40 00000000`00000000 : nt!PspSystemThreadStartup+0x5a
00000000`00000000 : fffff880`02fbe000 fffff880`02fb8000 fffff880`02fbd730 00000000`00000000 : nt!KxStartSystemThread+0x16

Teil 1

[gborn]

Teil 2:

0: kd> lmnt
start end module name
fffff800`00baa000 fffff800`00bb4000 kdcom kdcom.dll Tue Jul 14 03:31:07 2009 (4A5BDFDB)
fffff800`02a03000 fffff800`02fed000 nt ntkrnlmp.exe Sat Nov 20 10:30:02 2010 (4CE7951A)
fffff800`02fed000 fffff800`03036000 hal hal.dll Sat Nov 20 14:00:25 2010 (4CE7C669)
fffff880`00c00000 fffff880`00c2f000 ndiswan ndiswan.sys Sat Nov 20 11:52:32 2010 (4CE7A870)
fffff880`00c2f000 fffff880`00c49000 rassstp rassstp.sys Tue Jul 14 02:10:25 2009 (4A5BCCF1)
fffff880`00c49000 fffff880`00c58000 kbdclass kbdclass.sys Tue Jul 14 01:19:50 2009 (4A5BC116)
fffff880`00c5b000 fffff880`00caa000 mcupdate_GenuineIntel mcupdate_GenuineIntel.dll Sat Nov 20 14:03:51 2010 (4CE7C737)
fffff880`00caa000 fffff880`00cbe000 PSHED PSHED.dll Tue Jul 14 03:32:23 2009 (4A5BE027)
fffff880`00cbe000 fffff880`00d1c000 CLFS CLFS.SYS Tue Jul 14 01:19:57 2009 (4A5BC11D)
fffff880`00d1c000 fffff880`00ddc000 CI CI.dll Sat Nov 20 14:12:36 2010 (4CE7C944)
fffff880`00ddc000 fffff880`00de9000 TDI TDI.SYS Sat Nov 20 10:22:06 2010 (4CE7933E)
fffff880`00de9000 fffff880`00df8000 mouclass mouclass.sys Tue Jul 14 01:19:50 2009 (4A5BC116)
fffff880`00e00000 fffff880`00e33000 pci pci.sys Sat Nov 20 10:19:11 2010 (4CE7928F)
fffff880`00e33000 fffff880`00e40000 vdrvroot vdrvroot.sys Tue Jul 14 02:01:31 2009 (4A5BCADB)
fffff880`00e40000 fffff880`00e55000 partmgr partmgr.sys Sat Nov 20 10:20:00 2010 (4CE792C0)
fffff880`00e55000 fffff880`00e6a000 volmgr volmgr.sys Sat Nov 20 10:19:28 2010 (4CE792A0)
fffff880`00e6a000 fffff880`00e8f000 VIDEOPRT VIDEOPRT.SYS Tue Jul 14 01:38:51 2009 (4A5BC58B)
fffff880`00e8f000 fffff880`00e9a000 Msfs Msfs.SYS Tue Jul 14 01:19:47 2009 (4A5BC113)
fffff880`00e9a000 fffff880`00eab000 Npfs Npfs.SYS Tue Jul 14 01:19:48 2009 (4A5BC114)
fffff880`00eb5000 fffff880`00f59000 Wdf01000 Wdf01000.sys Tue Jul 14 01:22:07 2009 (4A5BC19F)
fffff880`00f59000 fffff880`00f68000 WDFLDR WDFLDR.SYS Tue Jul 14 01:19:54 2009 (4A5BC11A)
fffff880`00f68000 fffff880`00fbf000 ACPI ACPI.sys Sat Nov 20 10:19:16 2010 (4CE79294)
fffff880`00fbf000 fffff880`00fc8000 WMILIB WMILIB.SYS Tue Jul 14 01:19:51 2009 (4A5BC117)
fffff880`00fc8000 fffff880`00fd2000 msisadrv msisadrv.sys Tue Jul 14 01:19:26 2009 (4A5BC0FE)
fffff880`00fd2000 fffff880`00ff4000 tdx tdx.sys Sat Nov 20 10:21:54 2010 (4CE79332)
fffff880`01000000 fffff880`0104c000 fltmgr fltmgr.sys Sat Nov 20 10:19:24 2010 (4CE7929C)
fffff880`0104c000 fffff880`01060000 fileinfo fileinfo.sys Tue Jul 14 01:34:25 2009 (4A5BC481)
fffff880`01060000 fffff880`010be000 msrpc msrpc.sys Sat Nov 20 10:21:56 2010 (4CE79334)
fffff880`010c3000 fffff880`0111f000 volmgrx volmgrx.sys Sat Nov 20 10:20:43 2010 (4CE792EB)
fffff880`0111f000 fffff880`01126000 pciide pciide.sys Tue Jul 14 01:19:49 2009 (4A5BC115)
fffff880`01126000 fffff880`01136000 PCIIDEX PCIIDEX.SYS Tue Jul 14 01:19:48 2009 (4A5BC114)
fffff880`01136000 fffff880`01150000 mountmgr mountmgr.sys Sat Nov 20 10:19:21 2010 (4CE79299)
fffff880`01150000 fffff880`0118c000 vmbus vmbus.sys Sat Nov 20 10:57:29 2010 (4CE79B89)
fffff880`0118c000 fffff880`011a0000 winhv winhv.sys Sat Nov 20 10:20:02 2010 (4CE792C2)
fffff880`011a0000 fffff880`011a9000 atapi atapi.sys Tue Jul 14 01:19:47 2009 (4A5BC113)
fffff880`011a9000 fffff880`011d3000 ataport ataport.SYS Sat Nov 20 10:19:15 2010 (4CE79293)
fffff880`011d3000 fffff880`011de000 amdxata amdxata.sys Fri Mar 19 17:18:18 2010 (4BA3A3CA)
fffff880`011de000 fffff880`011ee000 watchdog watchdog.sys Tue Jul 14 01:37:35 2009 (4A5BC53F)
fffff880`011ee000 fffff880`011f7000 rdprefmp rdprefmp.sys Tue Jul 14 02:16:35 2009 (4A5BCE63)
fffff880`01200000 fffff880`0122b000 ksecpkg ksecpkg.sys Sat Nov 20 11:10:34 2010 (4CE79E9A)
fffff880`0122b000 fffff880`01234000 rdpencdd rdpencdd.sys Tue Jul 14 02:16:34 2009 (4A5BCE62)
fffff880`0123a000 fffff880`013dd000 Ntfs Ntfs.sys Sat Nov 20 10:20:57 2010 (4CE792F9)
fffff880`013dd000 fffff880`013f8000 ksecdd ksecdd.sys Sat Nov 20 10:21:15 2010 (4CE7930B)
fffff880`01400000 fffff880`01460000 NETIO NETIO.SYS Sat Nov 20 10:23:13 2010 (4CE79381)
fffff880`01460000 fffff880`01469000 RDPCDD RDPCDD.sys Tue Jul 14 02:16:34 2009 (4A5BCE62)
fffff880`0146d000 fffff880`014df000 cng cng.sys Sat Nov 20 11:08:45 2010 (4CE79E2D)
fffff880`014df000 fffff880`014f0000 pcw pcw.sys Tue Jul 14 01:19:27 2009 (4A5BC0FF)
fffff880`014f0000 fffff880`014fa000 Fs_Rec Fs_Rec.sys Tue Jul 14 01:19:45 2009 (4A5BC111)
fffff880`014fa000 fffff880`015ed000 ndis ndis.sys Sat Nov 20 10:23:30 2010 (4CE79392)
fffff880`015ed000 fffff880`015fb000 vga vga.sys Tue Jul 14 01:38:47 2009 (4A5BC587)
fffff880`01600000 fffff880`01609000 Null Null.SYS Tue Jul 14 01:19:37 2009 (4A5BC109)
fffff880`01609000 fffff880`01610000 Beep Beep.SYS Tue Jul 14 02:00:13 2009 (4A5BCA8D)
fffff880`01612000 fffff880`01816000 tcpip tcpip.sys Sat Nov 20 10:25:52 2010 (4CE79420)
fffff880`01816000 fffff880`01860000 fwpkclnt fwpkclnt.sys Sat Nov 20 10:21:37 2010 (4CE79321)
fffff880`01860000 fffff880`01870000 vmstorfl vmstorfl.sys Sat Nov 20 10:57:30 2010 (4CE79B8A)
fffff880`01870000 fffff880`018bc000 volsnap volsnap.sys Sat Nov 20 10:20:08 2010 (4CE792C8)
fffff880`018bc000 fffff880`018c4000 spldr spldr.sys Mon May 11 18:56:27 2009 (4A0858BB)
fffff880`018c4000 fffff880`018fe000 rdyboost rdyboost.sys Sat Nov 20 10:43:10 2010 (4CE7982E)
fffff880`018fe000 fffff880`01910000 mup mup.sys Tue Jul 14 01:23:45 2009 (4A5BC201)
fffff880`01910000 fffff880`01919000 hwpolicy hwpolicy.sys Sat Nov 20 10:18:54 2010 (4CE7927E)
fffff880`01919000 fffff880`01953000 fvevol fvevol.sys Sat Nov 20 10:24:06 2010 (4CE793B6)
fffff880`01953000 fffff880`01969000 disk disk.sys Tue Jul 14 01:19:57 2009 (4A5BC11D)
fffff880`01969000 fffff880`01999000 CLASSPNP CLASSPNP.SYS Sat Nov 20 10:19:23 2010 (4CE7929B)
fffff880`019cf000 fffff880`019f9000 cdrom cdrom.sys Sat Nov 20 10:19:20 2010 (4CE79298)
fffff880`02c00000 fffff880`02c56000 USBPORT USBPORT.SYS Sat Nov 20 11:44:00 2010 (4CE7A670)
fffff880`02c56000 fffff880`02c62000 serenum serenum.sys Tue Jul 14 02:00:33 2009 (4A5BCAA1)
fffff880`02c62000 fffff880`02c72000 CompositeBus CompositeBus.sys Sat Nov 20 11:33:17 2010 (4CE7A3ED)
fffff880`02c72000 fffff880`02c88000 AgileVpn AgileVpn.sys Tue Jul 14 02:10:24 2009 (4A5BCCF0)
fffff880`02c88000 fffff880`02ca3000 raspppoe raspppoe.sys Tue Jul 14 02:10:17 2009 (4A5BCCE9)
fffff880`02cab000 fffff880`02d2e000 csc csc.sys Sat Nov 20 10:27:12 2010 (4CE79470)
fffff880`02d2e000 fffff880`02d4c000 dfsc dfsc.sys Sat Nov 20 10:26:31 2010 (4CE79447)
fffff880`02d4c000 fffff880`02d5d000 blbdrive blbdrive.sys Tue Jul 14 01:35:59 2009 (4A5BC4DF)
fffff880`02d5d000 fffff880`02d7f000 avipbb avipbb.sys Mon Feb 22 11:08:50 2010 (4B8257B2)
fffff880`02d7f000 fffff880`02da5000 tunnel tunnel.sys Sat Nov 20 11:51:50 2010 (4CE7A846)
fffff880`02da5000 fffff880`02dbb000 intelppm intelppm.sys Tue Jul 14 01:19:25 2009 (4A5BC0FD)
fffff880`02dbb000 fffff880`02ddf000 rasl2tp rasl2tp.sys Sat Nov 20 11:52:34 2010 (4CE7A872)
fffff880`02ddf000 fffff880`02deb000 ndistapi ndistapi.sys Tue Jul 14 02:10:00 2009 (4A5BCCD8)
fffff880`02deb000 fffff880`02df6000 rdpbus rdpbus.sys Tue Jul 14 02:17:46 2009 (4A5BCEAA)
fffff880`03c00000 fffff880`03c89000 afd afd.sys Sat Nov 20 10:23:27 2010 (4CE7938F)
fffff880`03c89000 fffff880`03cce000 netbt netbt.sys Sat Nov 20 10:23:18 2010 (4CE79386)
fffff880`03cce000 fffff880`03cd9000 ws2ifsl ws2ifsl.sys Tue Jul 14 02:10:33 2009 (4A5BCCF9)
fffff880`03cd9000 fffff880`03ce2000 wfplwf wfplwf.sys Tue Jul 14 02:09:26 2009 (4A5BCCB6)
fffff880`03ce2000 fffff880`03d08000 pacer pacer.sys Sat Nov 20 11:52:18 2010 (4CE7A862)
fffff880`03d08000 fffff880`03d17000 netbios netbios.sys Tue Jul 14 02:09:26 2009 (4A5BCCB6)
fffff880`03d17000 fffff880`03d34000 serial serial.sys Tue Jul 14 02:00:40 2009 (4A5BCAA8)
fffff880`03d34000 fffff880`03d4f000 wanarp wanarp.sys Sat Nov 20 11:52:36 2010 (4CE7A874)
fffff880`03d4f000 fffff880`03d63000 termdd termdd.sys Sat Nov 20 12:03:40 2010 (4CE7AB0C)
fffff880`03d63000 fffff880`03db4000 rdbss rdbss.sys Sat Nov 20 10:27:51 2010 (4CE79497)
fffff880`03db4000 fffff880`03dc0000 nsiproxy nsiproxy.sys Tue Jul 14 01:21:02 2009 (4A5BC15E)
fffff880`03dc0000 fffff880`03dcb000 mssmbios mssmbios.sys Tue Jul 14 01:31:10 2009 (4A5BC3BE)
fffff880`03dcb000 fffff880`03dda000 discache discache.sys Tue Jul 14 01:37:18 2009 (4A5BC52E)
fffff880`03dda000 fffff880`03dfb000 raspptp raspptp.sys Sat Nov 20 11:52:31 2010 (4CE7A86F)
fffff880`03e00000 fffff880`03e19000 HIDCLASS HIDCLASS.SYS Sat Nov 20 11:43:49 2010 (4CE7A665)
fffff880`03e19000 fffff880`03e21080 HIDPARSE HIDPARSE.SYS Tue Jul 14 02:06:17 2009 (4A5BCBF9)
fffff880`03e22000 fffff880`03e30000 kbdhid kbdhid.sys Sat Nov 20 11:33:25 2010 (4CE7A3F5)
fffff880`03e30000 fffff880`03e3e000 monitor monitor.sys Tue Jul 14 01:38:52 2009 (4A5BC58C)
fffff880`03e3e000 fffff880`03e4b000 mouhid mouhid.sys Tue Jul 14 02:00:20 2009 (4A5BCA94)
fffff880`03e4b000 fffff880`03e55900 LVUSBS64 LVUSBS64.sys Sat May 12 02:01:20 2007 (464503D0)
fffff880`03e56000 fffff880`03e6e000 rspndr rspndr.sys Tue Jul 14 02:08:50 2009 (4A5BCC92)
fffff880`03ea4000 fffff880`03ee7000 ks ks.sys Sat Nov 20 11:33:23 2010 (4CE7A3F3)
fffff880`03ee7000 fffff880`03ef9000 umbus umbus.sys Sat Nov 20 11:44:37 2010 (4CE7A695)
fffff880`03ef9000 fffff880`03f53000 usbhub usbhub.sys Sat Nov 20 11:44:30 2010 (4CE7A68E)
fffff880`03f53000 fffff880`03f68000 NDProxy NDProxy.SYS Sat Nov 20 11:52:20 2010 (4CE7A864)
fffff880`03f75000 fffff880`03fb2000 portcls portcls.sys Tue Jul 14 02:06:27 2009 (4A5BCC03)
fffff880`03fb2000 fffff880`03fc5000 dump_dumpfve dump_dumpfve.sys Tue Jul 14 01:21:51 2009 (4A5BC18F)
fffff880`03fc5000 fffff880`03fd1000 Dxapi Dxapi.sys Tue Jul 14 01:38:28 2009 (4A5BC574)
fffff880`03fd1000 fffff880`03fee000 usbccgp usbccgp.sys Sat Nov 20 11:44:03 2010 (4CE7A673)
fffff880`03fee000 fffff880`03ffc000 hidusb hidusb.sys Sat Nov 20 11:43:49 2010 (4CE7A665)
fffff880`05200000 fffff880`0520e000 crashdmp crashdmp.sys Tue Jul 14 02:01:01 2009 (4A5BCABD)
fffff880`0520e000 fffff880`0521a000 dump_dumpata dump_dumpata.sys Tue Jul 14 01:19:47 2009 (4A5BC113)
fffff880`0521a000 fffff880`05223000 dump_atapi dump_atapi.sys Tue Jul 14 01:19:47 2009 (4A5BC113)
fffff880`05224000 fffff880`053d0900 RTKVHD64 RTKVHD64.sys Fri May 22 20:04:20 2009 (4A16E924)
fffff880`053d1000 fffff880`053f3000 drmk drmk.sys Tue Jul 14 03:01:25 2009 (4A5BD8E5)
fffff880`053f3000 fffff880`053f8200 ksthunk ksthunk.sys Tue Jul 14 02:00:19 2009 (4A5BCA93)
fffff880`053f9000 fffff880`053faf00 USBD USBD.SYS Tue Jul 14 02:06:23 2009 (4A5BCBFF)
fffff880`05400000 fffff880`0541d000 avgntflt avgntflt.sys Thu Nov 11 16:59:48 2010 (4CDC12F4)
fffff880`0541d000 fffff880`05432000 lltdio lltdio.sys Tue Jul 14 02:08:50 2009 (4A5BCC92)
fffff880`0543c000 fffff880`057ac500 lvuvc64 lvuvc64.sys Sat May 12 01:59:12 2007 (46450350)
fffff880`057ad000 fffff880`057c7c80 usbaudio usbaudio.sys Sat Nov 20 11:43:52 2010 (4CE7A668)
fffff880`057c8000 fffff880`057eb000 luafv luafv.sys Tue Jul 14 01:26:13 2009 (4A5BC295)
fffff880`05a00000 fffff880`05a4d000 mrxsmb10 mrxsmb10.sys Sat Nov 20 10:26:53 2010 (4CE7945D)
fffff880`05a4d000 fffff880`05a71000 mrxsmb20 mrxsmb20.sys Sat Nov 20 10:26:47 2010 (4CE79457)
fffff880`05aba000 fffff880`05b83000 HTTP HTTP.sys Sat Nov 20 10:24:30 2010 (4CE793CE)
fffff880`05b83000 fffff880`05ba1000 bowser bowser.sys Tue Jul 14 01:23:50 2009 (4A5BC206)
fffff880`05ba1000 fffff880`05bb9000 mpsdrv mpsdrv.sys Tue Jul 14 02:08:25 2009 (4A5BCC79)
fffff880`05bb9000 fffff880`05be6000 mrxsmb mrxsmb.sys Sat Nov 20 10:27:41 2010 (4CE7948D)
fffff880`0624f000 fffff880`062f5000 peauth peauth.sys Tue Jul 14 03:01:19 2009 (4A5BD8DF)
fffff880`062f5000 fffff880`06300000 secdrv secdrv.SYS Wed Sep 13 15:18:38 2006 (4508052E)
fffff880`06300000 fffff880`06331000 srvnet srvnet.sys Sat Nov 20 10:27:20 2010 (4CE79478)
fffff880`06331000 fffff880`06343000 tcpipreg tcpipreg.sys Sat Nov 20 11:51:48 2010 (4CE7A844)
fffff880`06343000 fffff880`063ae000 srv2 srv2.sys Sat Nov 20 10:27:43 2010 (4CE7948F)
fffff880`07406000 fffff880`0749f000 srv srv.sys Sat Nov 20 10:28:05 2010 (4CE794A5)
fffff880`0f000000 fffff880`0f024000 HDAudBus HDAudBus.sys Sat Nov 20 11:43:42 2010 (4CE7A65E)
fffff880`0f024000 fffff880`0f036000 L1E62x64 L1E62x64.sys Tue Jun 09 06:38:22 2009 (4A2DE73E)
fffff880`0f036000 fffff880`0f03e000 ASACPI ASACPI.sys Mon Mar 28 04:30:36 2005 (42476C4C)
fffff880`0f03e000 fffff880`0f03f480 swenum swenum.sys Tue Jul 14 02:00:18 2009 (4A5BCA92)
fffff880`0f046000 fffff880`0fca0d00 nvlddmkm nvlddmkm.sys Sat Jan 08 03:07:22 2011 (4D27C6DA)
fffff880`0fca1000 fffff880`0fca2180 nvBridge nvBridge.kmd Sat Jan 08 02:57:22 2011 (4D27C482)
fffff880`0fca3000 fffff880`0fd97000 dxgkrnl dxgkrnl.sys Sat Nov 20 10:50:50 2010 (4CE799FA)
fffff880`0fd97000 fffff880`0fddd000 dxgmms1 dxgmms1.sys Sat Nov 20 10:49:53 2010 (4CE799C1)
fffff880`0fddd000 fffff880`0fdea000 usbuhci usbuhci.sys Tue Jul 14 02:06:27 2009 (4A5BCC03)
fffff880`0fdea000 fffff880`0fdfb000 usbehci usbehci.sys Sat Nov 20 11:43:54 2010 (4CE7A66A)
fffff960`00070000 fffff960`00380000 win32k win32k.sys unavailable (00000000)
fffff960`00590000 fffff960`0059a000 TSDDD TSDDD.dll unavailable (00000000)
fffff960`007b0000 fffff960`007d7000 cdd cdd.dll unavailable (00000000)

Da wirft also der Treiber das Handtuch. Wenn der Hinweis von thl1966 nichts bzgl. der Harddisk ergibt, würde ich mal ganz gewaltig in der Treiberliste graben. Da werkelt ein alter Logitech Webcam-Treiber rum, hab's mal fett angemerkt (ist aber wohl nicht ursächlich).

Zudem ist ein ASACPI.sys aus 2005 am werkeln - ergo ist kein aktueller Chipsatztreiber installiert (ACPI = Advanced Configuration and Power Interface). Auch wenn Du behauptest, alle aktuellen Mainboard-Treiber installiert zu haben. Das Freezing deutet auch in diese Richtung [4].

Und es gibt noch eine secdrv.SYS aus 2006 (laut [3] wohl ein Macrovision-Treiber).

Mir fehlen jetzt die Lust, die Zeit und die Erfahrungen, einen Disassember-Trace auszuführen (die letzten Tage, als ich das durchgeführt habe, ist über ein viertel Jahrhundert her und war auf 808x-Prozessoren). Aber auch mit den obigen Infos ist genug Material da. Alle Treiber vor Juni 2009 sind nicht Bestandteil von Windows 7 bzw. mit dem Teil kompatibel.

Deinstalliere mal die Internet Security Suite [2] und führe auch die dort genannten Maßnahmen (Festplatte überprüfen, MSE installieren etc.) durch. Wenn es nichts hilft:

- Windows 7 auf eine frisch formatierte Primärpartition installieren (ggf. eine separate Partition zum Testen freischaufeln).
- Direkt nach dem ersten Reboot die aktuellen Chipsatztreiber für Windows 7 installieren
- Danach weitere Peripheriekomponenten mit Treibern versorgen

Dann testen, testen, testen, ob die Bluescreens weg sind. Mehr kann ich nicht für dich tun.



1: http://www.sevenforums.com/crashes-d...death-ofc.html
2: http://www.sevenforums.com/crashes-d...ndom-bsod.html
3: http://www.microsoft.com/germany/tec...en/944653.mspx
4: http://www.borncity.com/blog/2010/03...-in-windows-7/

[thl1966]

Denke es liegt wie Günter ausgewertet hat an alte bzw. nicht komp. Treiber, die das System zum abstürzen bringen.

Installere es nochmal neu und lade dir evtl. vorher den aktuellen Chipsatz-Treiber aus dem Internet ud dann teste erstmal, bevor du alle anderen Anwendungen neu installierst.

[Pepask2000]

Hallo thl1966,

sorry für die späte Antwort. Nachdem ich micht mit allen Komponenten intensiv auseinandergesetzt habe, habe ich Microsoft mal selbst zu Rate gezogen und siehe da man wusste eine Antwort.

Nachdem ich alle Systemkonfigurationen bekannt gegeben hatte wusste man sehr schnell woran es lag. Meine CPU ist ein Core 2 Duo E6600 der werksseitig schon auf 25% Übertaktung ausgelegt ist. Soll heißen man kann ihn im Bios eigentlich auf 25% overclocken. Die Betonung liegt hierbei auf dem Wörtchen "eigentlich". Denn laut Microsoft liegt da der Knackpunkt. Werden CPU und RAM synchron übertaktet kann es bei Windows 7 zu sogenannten Synchro-Abbrüchen kommen, was dann zu Bluescreens führt. Irgendwie kriegt der Chipsatz es dann wohl nicht mehr hin beides auf ein Niveau einzupendeln.

Also: CPU auf Standard-Takt 2,4GHz, und RAM ebenfalls auf 5-5-5-18. Danach neue Chipsatztreiber direkt von Intel und nicht von ASUS installiert und siehe da, es gab keine BlueScreens mehr. An der Festplatte hat es nicht gelegen wie ich herausfand, sondern einzig und alleine am overclocking.

Laut ASUS ist das bei dem Mainboard ein bekanntes Problem (nur komisch dass man das erst wusste nachdem ich denen die ganze Lametei mit Microsoft erzählt habe).

Problem gelöst!

Grüße

Sebastian


Tag: CLOSE TOPIC!