BlueScreen analysieren (nur wie?)

Hallo zusammen,

ich hab in letzter Zeit immer wieder (ca. 1x pro Tag) so ominöse BSODs und würde gerne wissen, woran das liegt. Daher die Frage: wie kann ich am besten einen BSOD analysieren?

mfg autoshot

Den Fehler aufschreiben und danach suchen.

Oben steht der Grund (PAGE_FAULT_IN_NONPAGED_AREA), unten der STOP-Code (0x50) und die verursachende Datei (SPCMDCON.SYS).

1. Treffer

Gegenenfalls hilft dir auch der Windows eigene EventViewer, um weitere Anhaltspunkte zu finden...

@ real_general

ich bin durchaus in der lage, google zu benutzen BEVOR ich hier was reinschreib. das problem is, aus dem ersten Treffer werd ich nicht so richtig schlau und WhoCrashed hat mir auch keine zufriedenstellende antwort geben können...

Schau dir die Anleitung (mini-Howto) in meiner Signatur an.

Dazu benötigst du die Debugging Tools for Windows von MS (gratis), beachte welches OS du hast, 32 oder 64 bit (ob XP,Vista,Win7 ist egal).

Du lädst den Onlineloader des Win SDK herunter, da kannst du dann die nicht gewünschten Komponenten wie z.Bsp. .NET abwählen.
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=8279Eine

Kurzanleitung findest du im Anhang.

(Na bum, viiel zu langsam getippt)

okay also ich hab jetzt alles so gemacht wies in der anleitung vom simpel1970 steht. das ergebnis lautet wie folgt:


*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 7A, {fffff6fc40084990, ffffffffc0000056, 1a0cf6be0, fffff88010932000}

Probably caused by : ntkrnlmp.exe ( nt! ?? ::FNODOBFM::`string'+37bba )

Followup: MachineOwner
---------

5: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

KERNEL_DATA_INPAGE_ERROR (7a)
The requested page of kernel data could not be read in. Typically caused by
a bad block in the paging file or disk controller error. Also see
KERNEL_STACK_INPAGE_ERROR.
If the error status is 0xC000000E, 0xC000009C, 0xC000009D or 0xC0000185,
it means the disk subsystem has experienced a failure.
If the error status is 0xC000009A, then it means the request failed because
a filesystem failed to make forward progress.
Arguments:
Arg1: fffff6fc40084990, lock type that was held (value 1,2,3, or PTE address)
Arg2: ffffffffc0000056, error status (normally i/o status code)
Arg3: 00000001a0cf6be0, current process (virtual address for lock type 3, or PTE)
Arg4: fffff88010932000, virtual address that could not be in-paged (or PTE contents if arg1 is a PTE address)

Debugging Details:
------------------


ERROR_CODE: (NTSTATUS) 0xc0000056 - F r ein Dateiobjekt mit wartendem L schvorgang wurde ein Vorgang angefordert, der kein Schlie vorgang ist.

BUGCHECK_STR: 0x7a_c0000056

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff80002d52842 to fffff80002ce2d00

STACK_TEXT:
fffff880`039ee848 fffff800`02d52842 : 00000000`0000007a fffff6fc`40084990 ffffffff`c0000056 00000001`a0cf6be0 : nt!KeBugCheckEx
fffff880`039ee850 fffff800`02d0a72f : fffffa80`09c3e010 fffff880`039ee9c0 fffff800`02f15500 fffffa80`09c3e010 : nt! ?? ::FNODOBFM::`string'+0x37bba
fffff880`039ee930 fffff800`02cf0fa9 : 00000000`00000000 00000000`00000001 ffffffff`ffffffff 00000000`00000001 : nt!MiIssueHardFault+0x28b
fffff880`039eea00 fffff800`02d174e0 : 00000000`00000001 fffff880`10932000 fffffa80`0b781500 fffff6fc`40084968 : nt!MmAccessFault+0x1399
fffff880`039eeb60 fffff800`02d176d0 : fffffa80`0b7815b0 00000000`00000001 fffffa80`00000000 fffff800`02d144fb : nt!MiInPageSingleKernelStack+0x134
fffff880`039eec70 fffff800`02d1765f : 00000000`00000000 00000000`00000001 fffffa80`054f06f0 00000000`00000080 : nt!MmInPageKernelStack+0x40
fffff880`039eecd0 fffff800`02d173a4 : 00000000`00000000 00000000`00000000 fffffa80`054f0600 fffffa80`054f0600 : nt!KiInSwapKernelStacks+0x1f
fffff880`039eed00 fffff800`02f7f32e : 5a385a38`fa57fa57 9c8b9c8b`dd12dd12 813c813c`d3f6d3f6 779c779c`a016a016 : nt!KeSwapProcessOrStack+0x84
fffff880`039eed40 fffff800`02cd4666 : fffff880`009b2180 fffffa80`0550cb60 fffff880`009bd0c0 779c779c`a016a016 : nt!PspSystemThreadStartup+0x5a
fffff880`039eed80 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16


STACK_COMMAND: kb

FOLLOWUP_IP:
nt! ?? ::FNODOBFM::`string'+37bba
fffff800`02d52842 cc int 3

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt! ?? ::FNODOBFM::`string'+37bba

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 4d9fdd5b

FAILURE_BUCKET_ID: X64_0x7a_c0000056_nt!_??_::FNODOBFM::_string_+37bba

BUCKET_ID: X64_0x7a_c0000056_nt!_??_::FNODOBFM::_string_+37bba

Followup: MachineOwner

Ein Treiberfehler als Ursache ist hier nicht auszumachen.

Sind es denn immer die gleichen Stopfehlercodes (wie hier Stop 0x7A), die beim Bluescreen angezeigt werden, oder variieren diese?

ERROR_CODE: (NTSTATUS) 0xc0000056 - F r ein Dateiobjekt mit wartendem L schvorgang wurde ein Vorgang angefordert, der kein Schlie vorgang ist.

Zum Vergrößern anklicken....

Ist dein System übertaktet? Zufällig auch der RAM?

bis auf den ram (DDR3-1600 CL8 statt DDR3-1333 CL7) ist nichts übertaktet. allerdings läuft der schon seit 2 jahren so und hat noch nie probleme gemacht...

der ablauf VOR dem bluescreen is eig immer gleich:

- zuerst kann ich nix mehr anklicken (musik oder so spielt aber weiter...)
- dann wird der bildschirm schwarz
- es kommen am rand so bunte streifen
- danach hab ich wieder bild (aber ohne Aero-Effekte)
- BSOD

Die Frage, ob es immer Bugchecks 0x7A sind, hast du noch nicht beantwortet.
Der Ablauf: nt!MmAccessFault+0x1399 dann nt!MiIssueHardFault+0x28b dann "Bluescreen" legt einen Hardwarefehler nahe, hier wären zumindest die Bugcheckcodes der anderen Bluescreens interessant.
Nach deiner Beschreibung mögl. ein Fehler der Graka bzw. Grafiktreiber.
In der Ereignisanzeige schon nachgesehen?

Die Frage, ob es immer Bugchecks 0x7A sind, hast du noch nicht beantwortet.

Zum Vergrößern anklicken....

ja das problem is ich hab gestern extra mein system neu aufgesetzt (mit secure erase und allem pipapo) weil ich dachte, es liegt vll an der SSD (Vertex 3 MI @ FW 2.09) oder so und seitdem is er erst einmal abgestürzt entsprechend kann ich nicht sagen ob es immer der 0x7A is.
an einen defekt bzw. fehler bei der grafikkarte/ grafiktreiber hab ich auch scho gedacht... grafiktreiber is der catalyst 11.5 (nachdem der 11.6 anderen ärger verursacht hat und der 11.5 eig immer gut gelaufen is)

Takte den RAM auf Default-Werte (zusätzlich Command Rate auf 2T) und notiere dir die nächsten Bluescreen-Stopfehlercodes.

also, gerade eben is wieder ein bluescreen aufgetaucht. hab diesmal direkt ein foto gemacht (siehe anhang)

Bug Check 0xF4: CRITICAL_OBJECT_TERMINATION ein Prozeß oder Thread der für das Funktionieren des Systems notwendig ist, wurde unerwartet verlaßen oder beendet.
Parameter1:The terminating object type: 0x3: = Process.
Also WinDbg anwerfen.

Hast du den Rat von simpel1970 schon umgesetzt?

ja, der ram is seit vorgestern @ stock + 2T.

Mache bitte noch ein paar Screenshots von CPU-Z (Reiter Mainboard, CPU, Memory und SPD). Ebenso einen von CrystalDiskInfo.

Den RAM auch noch mit Memtest86+ auf Fehler überprüfen (sofern noch nicht geschehen).

autoshot schrieb:

...weil ich dachte, es liegt vll an der SSD (Vertex 3 MI @ FW 2.09)

Zum Vergrößern anklicken....

Das wäre -rein von den Stopfehlercodes- auch nicht auszuschließen.

also meine befürchtungen haben sich vermutlich bestätigt: nachdem ich Windows 7 wieder von der X25-M starte, hab ich noch nicht einen BSOD erlebt. Kaum war ich mal wieder mit der Vertex 3 MI unterwegs, hats dagegen nach knapp 3h wieder einen gegeben.

Und was mach ich jetz? Die X25-M war eig für mein MacBook geplant sobald Lion rauskommt...



eine command rate von 2T hat leider auch keine besserung gebracht.

Für die Vertex 3 gibt inzwischen ein Firmware-Update, mit dem angeblich Bluescreenprobleme gelöst werden soll. Entweder du versuchst dich an/mit dem FW-Update, oder du reklamierst die Vertex.

Edit: Mit 2.09 ist ja bereits die aktuellste FW drauf...

FW is bereits die 2.09. Der BlueScreen der jetzt kommt is allerdings ein anderer wie mit der 2.06er FW