Absturz beim Shutdown

[L'amer]

Hallo;
Nachdem ich vor gut zwei Monaten zum ersten Mal einen BSOD-Absturz am Rechner zu vermelden hatte meinte ich das Problem gelöst zu haben, als ich die veralteten Grafiktreiber mal erneuert hatte - bis gestern Abend hat das auch gestimmt, dann schmierte das gute Stück jedoch beim Herunterfahren(!) ab.
Seitdem meint auch Steam seltsamerweise, dass es ein neuer Rechner sei und verlangte die SteamGuard-Aktivation - kurios.

Wo und wie fände ich wohl die nötigen Informationen, damit jemand mir helfen könnte? In den Sammelthreads finde ich nichts, was mit weiterhilft.

 

[derChemnitzer]

schön wäre auch wenn du uns die vollständige Systemkonfiguration inkl. OS mitteilst

ggf. mal Memtest laufen lassen

 

[L'amer]

Hoppala, die Systemkonfiguration wäre natürlich toll, stimmt.

PhenomII X4 955 - unangetastet
ASUS M4A89GTD Pro mit USB3
4 GB GSkill Arbeitsspeicher, DDR3-1333
Eine Seagate 500GB-7200rpm-Platte, eine WD Black mit 1TB
Enermax 82+ 525W-Netzteil
und eine Powercolor 5770 PCS+
Das ganze läuft mit Win7, deshalb der Thread in diesem Forumteil

Lief jetzt seit knapp 2 Jahren ohne jedwede Probleme; Bis vor zwei Monaten, wie erwähnt. Daher glaube ich kaum, dass es am Speicher liegen könnte? Ist nur 'ne Vermutung.
Wo finde ich die entsprechenden Logs, damit ich's hier reinposten kann, damit man eine "begründete" Verdachtsliste aufstellen kann?

 

[cyberpirate]

Unter Verwaltung/Ereignisanzeige kannst Du alles auslesen. Hier stehen dann bestimmte
Zahlen die Dir sagen was wo hängt.

 

[L'amer]

Unter Verwaltung/Ereignisanzeige kannst Du alles auslesen. Hier stehen dann bestimmte
Zahlen die Dir sagen was wo hängt.

Gut - welche bräuchte man hier genau?

Unter den Windows Logs, Reiter System, find' ich folgendes Event :

"The computer has rebooted from a bugcheck. The bugcheck was: 0x00000050 (0xfffff900c211ecf0, 0x0000000000000000, 0xfffff960002b260d, 0x0000000000000000). A dump was saved in: C:\Windows\MEMORY.DMP. Report Id: 052813-21262-01."

 

[Frightener]

Du mußt die Datei hochladen. Evtl. kann man etwas rauslesen.

 

[L'amer]

390 MB - kann mir kaum vorstellen, dass die so groß sein sollte :O

 

[Frightener]

Zippen

Kannst Du die Datei irgendwo anderes hochladen?

 

[L'amer]

Schon dabei - die 89MB gehen grad in die Dropbox, da gibt's dann gleich einen Link.

Schittebön

https://www.dropbox.com/s/q7hzal8urwzgrds/MEMORY.rar

Ergänzung (28. Mai 2013)

Einzige Veränderung (durch Installation ö.Ä.) der letzten Wochen: Gestern Abend hab' ich Alan Wake installiert und gespielt, damit zusammenhängend natürlich auch die jeweiligen Runtimes, die dann mitinstalliert werden - aber daran wird's wohl kaum liegen.

Ergänzung (28. Mai 2013)

Dazu sollte erwähnt werden - der Rechner läuft jetzt seit knapp 2 Jahren ohne Probleme, fuhr auch heute mehrfach problemlos hoch und runter... Eben deshalb frag' ich mich, was es auslösen könnte, denn ich hab' nichts anders gemacht als sonst auch.

 

[Frightener]

Ich melde mich morgen früh nochmal. Hast Du Tools installiert, die etwas an der Windows Oberfläche ändern?

 

[L'amer]

Nö - alles eigentlich unverändert.
Ein alle 6 Stunden wechselndes Wallpaper - aber das ist ja eine Windows-Funktion... Von daher wüsste ich nicht, was es auslösen könnte.

HijackThis und AntiVir hab' ich auch schon bemüht - auch im abgesicherten Modus. Ereignis- und erfolglos.

 

[MagicAndre1981]

Windows versucht auf eine ungültige Pool (Kernel Speicher) Adresse zuzugreifen und da knallt es:

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: fffff900c211ecf0, memory referenced.
Arg2: 0000000000000000, value 0 = read operation, 1 = write operation.
Arg3: fffff960002b260d, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 0000000000000000, (reserved)

Debugging Details:
------------------


READ_ADDRESS: fffff900c211ecf0 Paged session pool

FAULTING_IP:
win32k!SFMLOGICALSURFACE::OwnsSurfaceCleanup+2d
fffff960`002b260d 488b4f20 mov rcx,qword ptr [rdi+20h]

MM_INTERNAL_CODE: 0

IMAGE_NAME: win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 5130212e

MODULE_NAME: win32k

FAULTING_MODULE: fffff96000030000 win32k

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

BUGCHECK_STR: 0x50

PROCESS_NAME: dwm.exe

CURRENT_IRQL: 0

TRAP_FRAME: fffff88007e5f920 -- (.trap 0xfffff88007e5f920)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000011 rbx=0000000000000000 rcx=fffff900c071da50
rdx=0000000002120045 rsi=0000000000000000 rdi=0000000000000000
rip=fffff960002b260d rsp=fffff88007e5fab0 rbp=0000000000000001
r8=0000000000000000 r9=0000000000000000 r10=00000000000000cf
r11=fffff88007e5fb00 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl zr na po nc
win32k!SFMLOGICALSURFACE::OwnsSurfaceCleanup+0x2d:
fffff960`002b260d 488b4f20 mov rcx,qword ptr [rdi+20h] ds:00000000`00000020=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER: from fffff80003102694 to fffff80003082880

STACK_TEXT:
win32k!SFMLOGICALSURFACE::OwnsSurfaceCleanup
win32k!SFMLOGICALSURFACE:eInitialize
win32k!bhLSurfDestroyLogicalSurfaceObject
win32k!GreSfmCloseCompositorRef
win32k!NtGdiHLSurfSetInformation
nt!KiSystemServiceCopyEnd
0x0


Pool page fffff900c211e000 region is Paged session pool

Validating Pool headers for pool page: fffff900c211e000

Pool page [ fffff900c211e000 ] is __inVALID.

Analyzing linked list...


Scanning for single bit errors...

None found

du solltest mal dringend das Windows 7 Sp1 installieren. Du nutzt noch die RTM Version (Build 7600), die seit April keine Sicherheitsupdates mehr bekommt.

 

[L'amer]

Oha.
Das würde natürlich einiges erklären.
Und ich schätze, da hilft ohnehin nur eine Neuinstallation? Sprich, die Sache ist ein Soft- und kein Hardwarefehler und wäre damit nur bei einem "frischen" Windows ausgebügelt? Kann mir kaum vorstellen, dass ein Service Pack hier Abhilfe schafft - und aufgrund des sehr, sehr seltenen Auftretens des Fehlers ist's auch kaum überprüfbar.

 

[Frightener]

Das kann viele Ursachen haben. Der Auslöser ist die dwm.exe, also der Desktop Window Manager, die eigentliche Ursache kann man aber so nicht rausfinden - zumindest reichen meine Debuggingkenntnisse dafür nicht aus.

 

[L'amer]

Das kann viele Ursachen haben. Der Auslöser ist die dwm.exe, also der Desktop Window Manager, die eigentliche Ursache kann man aber so nicht rausfinden - zumindest reichen meine Debuggingkenntnisse dafür nicht aus.

Grundsätzlich würde das aber fast heissen, dass es ein reiner Software-fehler ist?

In dem Fall kommt dann nämlich jetzt einfach die ohnehin längst überfällige SSD ins System, wenn's sowieso neu aufgesetzt werden muss.

 

[MagicAndre1981]

dann hol dir heute eine SSD und installiere am WE dein System neu.

 

[L'amer]

Gut, gut - dann wird die momentane Installation in den wohlverdienten Ruhestand geschickt *g*

Danke für die rasche, freundliche und aufschlussreiche Hilfe!