Vista Home Premium - Bluescreen, Bluescreen ohne Ende

[abaris]

Hallo!

Ich hoffe, das ist das richtige Unterforum für mein Problem. Wie der Titel schon sagt, habe ich unter Vista bereits mehr Bluescreens gehabt als in sechs Jahren XP.

Zuerst einmal die Spezifikationen meines Rechners:

Intel Core Duo E6700 (nicht übertaktet)
Asus P5B
2 Gigs DDR2 im Dual Channel
Aureon 5.1 Fun (Treiberversion für Vista 5.12.1.8, Datum entweder 1.3.2007 oder 3.1.2007. Ich weiß nicht, ob die das US Datumsformat verwenden)
Geforce 8800 GTS, 640 MB (Treiberversion 7.15.11.6925, entweder 11.12. oder 12.11. 2007)
Betriebssystem Windows Home Premium, manuelles Updates - von Windows als wichtig bezeichnete Updates installiert.

Ich poste hier einmal die Redmonter Kryptik, die ich beim letzten Bluescreen erhalten habe:
Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.0.6000.2.0.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: a
BCP1: 823E3FE4
BCP2: 00000002
BCP3: 00000001
BCP4: 818B25C2
OS Version: 6_0_6000
Service Pack: 0_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\Mini010508-06.dmp
C:\Users\Abaris\AppData\Local\Temp\WER-28156-0.sysdata.xml
C:\Users\Abaris\AppData\Local\Temp\WER1807.tmp.version.txt

Die Minidumps habe ich gesichert, aber ich kann sie hier wohl nicht dranhängen.

Mir sagt das erst einmal gar nichts. Aber ich vermute, dass es entweder ein Trieberkonflikt, ein IRQ Konflikt oder ein Speicherproblem sein muss.

Hier die Maßnahmen, die ich bereits gesetzt habe
Laufwerk C mit Checkdisk überprüft, dxdiag ausgeführt (keine Probleme), virtuellen Speicher auf 10000 erweitert (seither, zumindest im Normalbetrieb keine Abstürze mehr).

Ich kann nicht wirklich den Finger auf eine bestimmte Situation legen, in der es zum Absturz kommt. Einmal war es beim Betrieb des Flugsimulators FSX (hängender Sound, hängendes Bild, Bluescreen), dann war es beim Abspielen eines flv Videos, dann war es bei der Aktion strg X, strg V bei größeren Dateien (deshalb auch mein Gedanke an die Speicher), dann wieder im Internet Explorer beim Schreiben eines Posts.

Manchmal gibt es auch keinen Bluescreen, sondern Windows schließt scheinbar systemlos Programme, die entweder im Hintergrund oder Vordergrund laufen. Wieder ist nicht zu erkennen, was die Ursache ist.

Danke im Voraus für Vorschläge.

[Santa]

Hast du Kaspersky Security Suite auf deinem Rechner ? Poste doch mal, was genau in dem Bluescreen steht.

[abaris]

Hast du Kaspersky Security Suite auf deinem Rechner ? Poste doch mal, was genau in dem Bluescreen steht.

Kapersky habe ich nicht drauf.

Ich habe leider momentan keine Ahnung, wie man einen Bluescreen anhält, dass ich ihn auch lesen kann.

[Santa]

Systemsteuerung --> Erweitert --> bei Starten und Wiederherstellen --> Automatisch Neustarten den Haken wegnehmen, siehe Pic

[abaris]

OK, danke, ich werde versuchen, einen Bluescreen zu provozieren und das Resultat abschreiben.

Edit: Es ist wie immer, wenn man etwas unbedingt will, dass es dann nicht passiert. Hat mich eine ganze Weile gekostet, bis ich einen Bluescreen hatte:

Situation - FSX

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.0.6000.2.0.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: a
BCP1: 823E3FE4
BCP2: 00000002
BCP3: 00000001
BCP4: 8181D1A1
OS Version: 6_0_6000
Service Pack: 0_0
Product: 768_1

Bluescreen Daten:

IRQL_Not_Less_or_Equal

***STOP 0x0000000A (0x823E3FE4, 0x00000002, 0x00000001, 0x8181D1A1)

Ich glaube, das sind die wesentlichen Daten, denn der Sermon über Systemadministrator kontaktieren, Hardware richtig installieren usw. dürfte ziemlicher Standard sein.

Danke im Voraus.

[abaris]

Der Bluescreen hat mich zumindest in Google ein wenig weiter gebracht. Dadurch bin ich auf die Windebug.exe gestoßen, mit der ich meine minidumps analysieren kann. Nur leider wirft auch die nicht wirklich etwas aus, das mir einen genaueren Hinweis gibt.

Microsoft (R) Windows Debugger Version 6.4.0007.2
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\Abaris\Desktop\Minidumps\Mini010608-03.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Longhorn Kernel Version 6000 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 6000.16575.x86fre.vista_gdr.071009-1548
Kernel base = 0x81800000 PsLoadedModuleList = 0x81911e10
Debug session time: Sun Jan 6 12:08:06.502 2008 (GMT+1)
System Uptime: 0 days 0:12:04.359
Loading Kernel Symbols
............................................................ ............................................................ .......................
Loading unloaded module list
....
Loading User Symbols
************************************************************ *******************
* *
* Bugcheck Analysis *
* *
************************************************************ *******************

Use !analyze -v to get detailed debugging information.

BugCheck A, {fff00013, 2, 1, 818b772b}

Probably caused by : memory_corruption ( nt!MiInsertPageInZeroList+24c )

Followup: MachineOwner
---------

1: kd> !analyze -v
************************************************************ *******************
* *
* Bugcheck Analysis *
* *
************************************************************ *******************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: fff00013, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, value 0 = read operation, 1 = write operation
Arg4: 818b772b, address which referenced memory

Debugging Details:
------------------


WRITE_ADDRESS: GetUlongFromAddress: unable to read from 819315ac
Unable to read MiSystemVaType memory at 819117e0
fff00013

CURRENT_IRQL: 2

FAULTING_IP:
nt!MiInsertPageInZeroList+24c
818b772b 83601400 and dword ptr [eax+0x14],0x0

CUSTOMER_CRASH_COUNT: 3

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xA

LAST_CONTROL_TRANSFER: from 818ba4cc to 818b772b

TRAP_FRAME: 80405c8c -- (.trap ffffffff80405c8c)
ErrCode = 00000002
eax=ffefffff ebx=0007136a ecx=00000080 edx=82400000 esi=83200678 edi=83061f98
eip=818b772b esp=80405d00 ebp=80405d28 iopl=0 nv up ei ng nz na po cy
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010287
nt!MiInsertPageInZeroList+0x24c:
818b772b 83601400 and dword ptr [eax+0x14],0x0 ds:0023:fff00013=????????
Resetting default scope

STACK_TEXT:
80405d28 818ba4cc 83240ca0 83240978 00000000 nt!MiInsertPageInZeroList+0x24c
80405d74 8193301d 80405dc0 81a254e0 80806c90 nt!MmZeroPageThread+0x3a5
80405d7c 81a254e0 80806c90 8040e680 00000000 nt!Phase1Initialization+0x12
80405dc0 8189159e 8193300b 80806c90 00000000 nt!PspSystemThreadStartup+0x9d
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


FOLLOWUP_IP:
nt!MiInsertPageInZeroList+24c
818b772b 83601400 and dword ptr [eax+0x14],0x0

SYMBOL_STACK_INDEX: 0

FOLLOWUP_NAME: MachineOwner

SYMBOL_NAME: nt!MiInsertPageInZeroList+24c

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 470c2f52

STACK_COMMAND: .trap ffffffff80405c8c ; kb

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: 0xA_W_nt!MiInsertPageInZeroList+24c

BUCKET_ID: 0xA_W_nt!MiInsertPageInZeroList+24c

Followup: MachineOwner

Sind es jetzt die Speicher oder ein Treiberkonflikt?

[Santa]

Sind es jetzt die Speicher oder ein Treiberkonflikt?

Ich tippe mal auf einen Speicherfehler.

[abaris]

Ich tippe mal auf einen Speicherfehler.

Gibt es neben memtest noch ein anderes Tool, um die Speicher zu überprüfen? Memtest kann ja meines Wissens nur bis zu einer gewissen Größe prüfen.

[Santa]

Das kannst du mit Vista machen. Das wird dir beim Start angeboten oder du legst die Vista_DVD ein.

[abaris]

Also, das Speicherdiagnosetool hat keine Fehler gefunden.

Ich hab dann aber doch noch Memtest laufen gelassen und die Resultate weichen ein bißchen ab:

Lowest Error Adress 0007c5ced90 - 1989,8 MB
Highest Error Adress 0007c5ced90 - 1989,8 MB

Bits in Error Mask 00100000
Bits in Error Total1 Min 1 Max 1 Arg 1
Max Contiguous Errors 1
ECC Correctable Errors:
Errors per Memory Slot
0:0
1:0
2:0
3:0

Wenn ich das jetzt richtig verstehe, hat auch Memtest keine Probleme mit den Memory Slots, aber nutzt nur 1989,8 von den verbauten 2048?

Jedenfalls danke für die verschiedenen Tips. Das hat mir zumindest dabei geholfen, Vista ein wenig besser kennen zu lernen.

Aber vermutlich bin ich jetzt doch wieder bei den Treibern als Fehlerursache angelangt. Nur welcher? Der Absturz im Flugsimulator mit hängendem Sound und in einer Videodatei deutet ja auf Sound hin. Aber die Abstürze in Ordnern oder im Explorer, lassen sich darauf ja kaum zurückführen. Außerdem erklärt es nicht, warum Windows plötlzich damit beginnt, Programme mit der Meldung "funktioniert nicht mehr" zu schließen. Das würde dann wieder auf unzureichenden Speicher deuten.

Mittlerweile bin ich völlig verwirrt.