Bluescreen _Stop 0x00000050

[cypri]

Hallo Leute, bei mir läuft seid gestern bei meinem VistaUlimate64 Rechner gar nichts! Vielleicht kann mir einer helfen.

Bluescreen: jedesmal kurz bevor WindowsDesktop nach booten erscheinen sollte!

Page_Fault_in_nonpaged_area

Stop Stop 0x00000050 (0xfffff80002bffff8, 0x000000000000000, 0xfffff80002cafa5, 0x0000000000000000)


> Habe Abgesicherten Modus nach mißglückten Wiederherstellungsversuchen gestartet und Nero + Antivir + NvidiaTreiber deinstalliert!

> Kein Erfolg!
...aber Hardwarefehler kann es nicht sein, da mein x86Vista auf der anderen Partition funktioniert und keine Fehler meldet!



Nun habe ich zu drastischeren Maßnahmen gegriffen und mal die DUMP_Datei ausgelesen:

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

NTFS_FILE_SYSTEM (24)
If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
parameters are the exception record and context record. Do a .cxr
on the 3rd parameter and then kb to obtain a more informative stack
trace.
Arguments:
Arg1: 00000000001904aa
Arg2: fffffa600c9bb628
Arg3: fffffa600c9bb000
Arg4: fffff80001e89c01

Debugging Details:
------------------


EXCEPTION_RECORD: fffffa600c9bb628 -- (.exr 0xfffffa600c9bb628)
ExceptionAddress: fffff80001e89c01 (nt!CcInitializeCacheMap+0x0000000000000281)
ExceptionCode: c000001d (Illegal instruction)
ExceptionFlags: 00000000
NumberParameters: 0

CONTEXT: fffffa600c9bb000 -- (.cxr 0xfffffa600c9bb000)
rax=0000000000000000 rbx=fffffa8008ba95e0 rcx=0000000000100000
rdx=fffffa8008ba9630 rsi=fffffa80077ef070 rdi=fffffa8008ba9490
rip=fffff80001e89c01 rsp=fffffa600c9bb860 rbp=0000000000000001
r8=0000000000000000 r9=0000000000000000 r10=5000f19b70b30003
r11=fffffa600c9bb640 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000001
iopl=0 nv up ei pl nz na pe nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010202
nt!CcInitializeCacheMap+0x281:
fffff800`01e89c01 488d8fe8000000 lea rcx,[rdi+0E8h]
Resetting default scope

CUSTOMER_CRASH_COUNT: 2

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x24

PROCESS_NAME: wercon.exe

CURRENT_IRQL: 2

ERROR_CODE: (NTSTATUS) 0xc000001d - {AUSNAHME} Ung ltige Anweisung Es wurde versucht, eine ung ltige Anweisung auszuf hren.

EXCEPTION_CODE: (NTSTATUS) 0xc000001d - {AUSNAHME} Ung ltige Anweisung Es wurde versucht, eine ung ltige Anweisung auszuf hren.

LAST_CONTROL_TRANSFER: from fffffa60012e4d67 to fffff80001e89c01

STACK_TEXT:


FOLLOWUP_IP:
Ntfs!NtfsCreateInternalAttributeStream+2a7
fffffa60`012e4d67 c644244201 mov byte ptr [rsp+42h],1

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: Ntfs!NtfsCreateInternalAttributeStream+2a7

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: Ntfs

IMAGE_NAME: Ntfs.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 479190d1

STACK_COMMAND: .cxr 0xfffffa600c9bb000 ; kb

FAILURE_BUCKET_ID: X64_0x24_Ntfs!NtfsCreateInternalAttributeStream+2a7

BUCKET_ID: X64_0x24_Ntfs!NtfsCreateInternalAttributeStream+2a7

Followup: MachineOwner
---------

 

[engine]

Welches SP? Da gab es Probleme: http://support.microsoft.com/kb/939720

 

[Sturmel]

Wenn du sicher bist, das es kein Speicherfehler ist, würde ich auf die Festplatte tippen.
Also unbedingt ein Backup deiner Daten machen, dann per Diagnosesoftware deines Plattenherstellers testen, oder ein "chkdsk /r" probieren.
(Noch mal: Unbedingt vorher deine Daten sichern.)

 

[Leon]

Dieser BSOD ist häufig ein Anzeichen für defekte Hardware, speziell RAM oder HD.

Ich kann mich daher meinem Vorredner anschließen. Daten sichern, Festplatte prüfen, eventuell neu formatieren und Vista neu installieren und hoffen das die Platte noch ein bissel hält.

Auf jeden Fall solltest du auch mal MEMTEST laufen lassen. Wenn du nicht OC hast reichen in der Regel 2 Stunden bzw. der große Test.

 

[Bisumaruku]

Folgendes habe ich dazu in der Knowledge Base von Microsoft gefunden.

http://support.microsoft.com/kb/939720/de

Für dieses Problem gibt es einen Hotfix im SP2. SP2 installieren sollte das problem beheben. Das ganze tritt laut KB Artikel nur in bestimmten hardwarekonfigurationen auf und wird durch das laden eines bestimmten Treibers verursacht.

 

[simpel1970]

Die Bluescreenmeldung (Bugchk 0x50) ist aber nicht identisch mit der Minidump die du ausgelesen hast Bugchk (0x24).
Die beiden Bluescreens zusammen lassen jedoch sehr wahrscheinlich auf Probleme/Defekte mit dem RAM schließen.

aber Hardwarefehler kann es nicht sein, da mein x86Vista auf der anderen Partition funktioniert und keine Fehler meldet!

Dein x86Vista nutzt ja vermutlich auch nicht den gesamten RAM (wenn du mind. 4GB drin hast).

If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
parameters are the exception record and context record. Do a .cxr
on the 3rd parameter and then kb to obtain a more informative stack
trace.

Mach das mal, so wie es vorgeschlagen wird. Vielleicht bringt es noch zusätzliche Infos.
Dazu die Minidump erneut auslesen, so wie du es oben gemacht hast, danach in die Kommandozeile des Debuggers noch ".cxr 0xfffffa600c9bb000 ; kb" eingeben (ohne "").

Bitte auch noch ein paar Screenshots mit CPU-Z machen (Reiter Memory und SPD).

 

[cypri]

Bluescreen _Richtige DUMP!

...Wow, hätte nicht gedacht, daß Ihr euch so gut auskennt!
_Danke für die schnellen Antworten!


_Ich habe VistaUltimate x64 SP2... so ist das mit dem Patch hinfällig!

Wegen der DUMP_File, die war zufällig am gleichen Tag datiert, nur vor einem Jahr! Die neue DUMP File konnt ich heute auslesen, als der Computer unerwartet ohne BlueScreen startete und auch eine neue DumpFile erzeugte! ...Leider war es auch der letzte Vorgang ohne BlueScreen!

Ich konnte aber nun die RICHTIGE Dump File auslesen:


NTFS_FILE_SYSTEM (24)
If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
parameters are the exception record and context record. Do a .cxr
on the 3rd parameter and then kb to obtain a more informative stack
trace.
Arguments:
Arg1: 00000000001904aa
Arg2: fffffa600c9bb628
Arg3: fffffa600c9bb000
Arg4: fffff80001e89c01

Debugging Details:
------------------


EXCEPTION_RECORD: fffffa600c9bb628 -- (.exr 0xfffffa600c9bb628)
ExceptionAddress: fffff80001e89c01 (nt!CcInitializeCacheMap+0x0000000000000281)
ExceptionCode: c000001d (Illegal instruction)
ExceptionFlags: 00000000
NumberParameters: 0

CONTEXT: fffffa600c9bb000 -- (.cxr 0xfffffa600c9bb000)
rax=0000000000000000 rbx=fffffa8008ba95e0 rcx=0000000000100000
rdx=fffffa8008ba9630 rsi=fffffa80077ef070 rdi=fffffa8008ba9490
rip=fffff80001e89c01 rsp=fffffa600c9bb860 rbp=0000000000000001
r8=0000000000000000 r9=0000000000000000 r10=5000f19b70b30003
r11=fffffa600c9bb640 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000001
iopl=0 nv up ei pl nz na pe nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010202
nt!CcInitializeCacheMap+0x281:
fffff800`01e89c01 488d8fe8000000 lea rcx,[rdi+0E8h]
Resetting default scope

CUSTOMER_CRASH_COUNT: 2

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x24

PROCESS_NAME: wercon.exe

CURRENT_IRQL: 2

ERROR_CODE: (NTSTATUS) 0xc000001d - {AUSNAHME} Ung ltige Anweisung Es wurde versucht, eine ung ltige Anweisung auszuf hren.

EXCEPTION_CODE: (NTSTATUS) 0xc000001d - {AUSNAHME} Ung ltige Anweisung Es wurde versucht, eine ung ltige Anweisung auszuf hren.

LAST_CONTROL_TRANSFER: from fffffa60012e4d67 to fffff80001e89c01

STACK_TEXT:
fffffa60`0c9bb860 fffffa60`012e4d67 : fffff880`00000000 00000000`00000001 fffff880`09e597c0 fffff880`09e597c0 : nt!CcInitializeCacheMap+0x281
fffffa60`0c9bb920 fffffa60`012d1cbf : fffffa80`0847f860 fffff880`09e597c0 fffffa80`0847f801 fffff880`09486f00 : Ntfs!NtfsCreateInternalAttributeStream+0x2a7
fffffa60`0c9bba10 fffffa60`012e4353 : fffffa80`0847f860 fffffa80`0847f860 fffff880`09486f50 fffff880`0c2eb200 : Ntfs!FindFirstIndexEntry+0x4bf
fffffa60`0c9bbab0 fffffa60`012d5d4e : fffffa80`0847f860 fffffa60`0c8d34a0 fffffa80`0847f860 fffff880`0c2eb201 : Ntfs!NtfsFindIndexEntry+0x63
fffffa60`0c9bbb30 fffffa60`0121c10d : fffffa80`0847f860 fffffa80`08c2f010 fffffa60`0c8d34a0 fffffa80`08e4e905 : Ntfs!NtfsCommonCreate+0x74e
fffffa60`0c9bbd30 fffff800`01e54637 : fffffa60`0c8d3410 00000000`00000000 00000000`77520000 00000000`00000001 : Ntfs!NtfsCommonCreateCallout+0x1d
fffffa60`0c9bbd60 fffff800`01e545ee : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KxSwitchKernelStackCallout+0x27
fffffa60`0c8d3330 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSwitchKernelStackContinue


FOLLOWUP_IP:
Ntfs!NtfsCreateInternalAttributeStream+2a7
fffffa60`012e4d67 c644244201 mov byte ptr [rsp+42h],1

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: Ntfs!NtfsCreateInternalAttributeStream+2a7

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: Ntfs

IMAGE_NAME: Ntfs.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 479190d1

STACK_COMMAND: .cxr 0xfffffa600c9bb000 ; kb

FAILURE_BUCKET_ID: X64_0x24_Ntfs!NtfsCreateInternalAttributeStream+2a7

BUCKET_ID: X64_0x24_Ntfs!NtfsCreateInternalAttributeStream+2a7

Followup: MachineOwner



...meint Ihr wirklich, daß es ein Hardewarefehler ist? ...Dann wird es wohl aber die Festplatte sein, da mein x86 Vista System (andere Festplatte) funktioniert! ...werde es aber heute Nacht prüfen!

_Hoffe Ihr könnt mir weiterhelfen!

Ergänzung (16. März 2010)

Kommandozeile des Debuggers

_wo kann ich dies eingeben! Kenne mich mit dem WinWbg nicht wirklich aus!

> bei dem Menü Debug fand ich keine Kommandozeile, nutze die Version 6.110001.404x86

Ergänzung (16. März 2010)

Auf jeden Fall solltest du auch mal MEMTEST laufen lassen. Wenn du nicht OC hast reichen in der Regel 2 Stunden bzw. der große Test.

Testet Memtest auch 8GB Speicher auf einem x86 System? ...Abgesehen von meinem x86System läut ja mein x64System (wo die vollen 8GB angesprochen werden) nicht!

Ergänzung (17. März 2010)

...hdtune hat keinen Fehler entdeckt!

_Festplatte: WDC WD5000AAKS-00YGA (500GB) ...Der Hauseigene (WD) WINDLG hat Probleme mit dem Controller und meldet: 11-Cable Test::Write sector error! ...bei allen Festplatten (Habe 3 Stück)! > Deswegen habe ich mich für HDtune entschieden!

> also liegt es nicht an der Festplatte (höchstens ihr habt einen Vorschlag, mit welchem Programm ich es noch testen kann um sicher zu gehen)

... werde es mit MemTest versuchen, um meinen Speicher auf dem x86 zu testen!

Ergänzung (17. März 2010)

Hier das gewünschte Abbild durch CPU-Z

Ergänzung (17. März 2010)

...anbei bevor ich es vergesse: Mein Rechner ist von Haus aus (xmx.de) Übertaktet!

Q6600 auf 3,15GHz, 8GB Speicher, 3 Festplatten á WesternDigital, Nvidia8800GT und XFX NForce780i, VistaUltimate x64 SP2... hoffe es hilft weiter!

 

[Leon]

So, er ist also übertaktet! Dann stelle mal alles auf Default.

Warum 8GB? Mehr als 4 GB bringen, ausser man arbeitet mit riesigen Bild oder videodateien absolut nichts!

Es wurde gerade wieder in einem großen Benshmarktest der Gamestar bestätigt. Der Performacevorteil ist bei einem gößeren Speicherausbau nicht messbar.

Versuche Dein System mal spaßeshalber mit nur 4 GB RAM zu starten.

 

[cypri]

...z.Z. macht der Computer einen ausführlichen Speichertest! ...Kann dies also erst morgen ausprobieren, falls der Test einen Fehler meldet!

_wg. den 8GB! Ich mache viel mit Photoshop (deswegen Arbeitsspeicher) und arbeite im Studium viel mit 3d Studio Max (Rendering > Deswegen OC)

>Die Übertaktung ist vom Hersteller eingestellt worden, deswegen mache ich auch ungerne etwas am funktionierenden System (das 2 Jahre ohne Probleme lief).

_Mich wundert es, daß der FestplattenCheck keinen Fehler gezeigt hat (nach 2,5Std. Test). Ganz traue ich der Sache nicht... mal schauen, was der Speichertest bringt! ...wenn nichts, bin ich mit meinem Latein am ENDE!

 

[nicoc]

... mögliche Ursachen sind z. B. eine extreme Defragmentation deiner Festplatte, Antivirussoftware oder deine Platte ist gespiegelt. Das Problem hängt mit der NTFS.SYS zusammen. Sofortige Abhilfe dürfte ein Neuaufsetzen von Vista schaffen.

 

[simpel1970]

Zum Speichertest: Lasse Memtest, nachdem es mit allen Riegeln durch ist, unbedingt auch jeden Riegel einzeln überprüfen (die anderen ausbauen).
Teste den Betrieb auch nur mal mit zwei Riegeln, so wie es @Leon vorschlägt.
Im Bios nachsehen, ob die Timings fest eingestellt sind. Sollte die Spannung der RAMs auf AUTO stehen, würde ich (zunächst testweise) 2,0V einstellen.

Zum Festplattencheck: Der Fehlercode NTFS deutet auf einen Fehler im Dateisystem selbst hin, welches nicht unbedingt auf einen Fehler der Festplatte zurückzuführen ist. Deswegen kann es durchaus sein, dass HDTune keine fehlerhaften Sektoren findet.
Der Fehler könnte auch durch eine defekten Auslagerungsdatei hervorgerufen werden.
Diese könntest du löschen (Auslagerungsdatei auf "keine" stellen, Neustart, Pagefile.sys löschen, Auslagerungsdatei neu einstellen).
Oder wie @nicoc Vorschlägt neu aufsetzen (was evtl. zeitlich auch effektiver wäre).

Zum Debuger:

_wo kann ich dies eingeben! Kenne mich mit dem WinWbg nicht wirklich aus!
> bei dem Menü Debug fand ich keine Kommandozeile, nutze die Version 6.110001.404x86

Gebe den Befehl genau dort ein, wo du auch !analyze -v eingegeben hast, um die Minidump auszulesen.
".cxr 0xfffffa600c9bb000 ; kb". Zuerst aber musst du mit "!analyze -v" beginnen.

 

[cypri]

...hallo Leute!
Danke für eure Hilfe... ich habe es mal geschafft das 64Bit System laufen zu lassen und habe sofort 2Tipps befolgt, nachdem der Speichertest nichts gebracht hat!

1. von nicoc: Defragmentierung

2. von simpel1970: Die Auslagerungsdatei ausschalten! ...soll ich nun die Pagefile.sys trotzdem löschen und die Auslagerungsdatei neu einstellen?

...nun läuft das System; steht aber unter Beobachtung und die Daten wurden ersteinmal gesichert, um u.U. das System neu aufspielen zu können!

Also: nachmals DANKE!

 

[Hanne]

Stell die Auslagerungsdatei auf "KEINE" - starte WIN neu - ( sonst kann man "pagefile.sys nicht löschen ) lösche die Datei "pagefile.sys" - defragmentiere C:\ und stell anschließend die Auslagerungsdatei auf min. / max. = 2048

Somit wird diese dann in einem "Stück" angelegt -