Bluescreen (Ereignis-ID: 41, 6008 und dann 1001)

[-Realm-]

Hallo CB-Community,

ich hatte in den letzten zwei Wochen sechs Bluescreens und habe mich deshalb entschieden, jetzt endlich mal nach dem Problem zu suchen. Dazu brauche ich aber eure Hilfe.

Es geht immer um die folgenden drei Fehlermeldungen:

Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.

Das System wurde zuvor am ‎19.‎11.‎2011 um 11:15:32 unerwartet heruntergefahren.

Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000007a (0xfffff6fc40006c98, 0xffffffffc00000c0, 0x00000001854d2860, 0xfffff88000d93000). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 111911-24195-01.

Die Fehlermeldungen treten immer in dieser Reihenfolge auf. Zuerst erhalte ich einen Bluescreen, dann wird mein System automatisch neu gestartet (Ereignis-ID: 41), dann erhalte ich von Windows ein Dialogfenster mit der Fehlermeldung, dass das System unerwartet heruntergefahren wurde (Ereignis-ID: 6008) und den Fehlercode entnehme ich der letzten Fehlermeldung aus der Computerverwaltung (Ereignis-ID: 1001). Soweit habe ich alles verstanden. Doch nun kommen wir zu dem Problem: Was bedeuten diese Fehlercodes denn überhaupt?

Im Folgenden kopiere ich euch nun die Fehlercodes aus meinen letzten sechs Bluescreens:

0x0000007a (0xfffff6fc40006c98, 0xffffffffc00000c0, 0x00000001854d2860, 0xfffff88000d93000)

0x0000003b (0x00000000c0000005, 0xfffff80002e06dd3, 0xfffff8800825fb80, 0x0000000000000000)

0x0000001e (0x0000000000000000, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000)

0x0000003b (0x00000000c0000005, 0xfffff880053b750a, 0xfffff88008a67c30, 0x0000000000000000)

0x00000050 (0xfffff87ffc011230, 0x0000000000000000, 0xfffff88004037c5a, 0x0000000000000005)

0x0000001e (0xffffffffc0000005, 0xfffff8000323f656, 0x0000000000000000, 0xffffffffffffffff)

 

[Inzersdorfer]

1001 und 6008 sind reine Informationen, Kernel Power 41 ist eine generische Fehlermeldung, du gehörst zu den Glücklichen, da bei dir Bugcheckcodes (Bluescreenmeldungen) vorhanden sind, die schon einen Ansatz bei der Fehlersuche bieten. Google einmal nach Ereignis-ID 41, 770.000 Einträge, und bei vielen davon keinerlei Bugchecks und damit keinerlei Hinweise auf die Probleme.

Jetzt aber zu den Bugcheckcodes:
bei einem 0x1e, dem 0x50 und den beiden 0x3b siehst du jeweils beim Parameter 1:
0xC0000005 eine Speicherzugriffsverletzung.
1x 0x1e mit allen Parametern 0 bedeutet, das hier zu wenig Informationen vorhanden waren oder nicht (rechtzeitig) gespeichert werden konnten.
Der 0x7a ist schon interessanter:
Bug Check 0x7A: KERNEL_DATA_INPAGE_ERROR
Angefragte Kerneldaten konnten aus den Paged Files (HD) nicht in den RAM geladen werden
Parameter 2: 0xC00000C0 STATUS_DEVICE_DOES_NOT_EXIST

Hier bieten sich 2 Hauptmöglichkeiten: defekter RAM oder korrupte Festplatte.

1) lade die CrystalDiskInfo herunter und prüfe die SMART Werte der Festplatte, stell den Screenshot hier als Anhang an deinen Post herein (bitte das Fenster soweit aufziehen das alle Parameter zu sehen sind) http://crystalmark.info/software/CrystalDiskInfo/index-e.html
2) laden dir CPU-Z herunter und poste die Screenshots der Reiter Mainboard, Memory und SPD (letzteres von jedem RAM Modul einen eigenen Screenshot)
https://www.computerbase.de/downloads/systemtools/cpu-z/
3) lade dir Memtest86+ herunter, entpacke das zip File und brenn die ISO auf CD, von dieser booten und mindestens 7 vollständige Durchgänge laufen laßen, das kann einige Stunden dauern. Sollten Fehler auftreten kann abgebrochen werden, dann die Tests mit nur jeweils 1 RAM Modul wiederholen bis das defekte gefunden ist (oder alle Riegel einzeln nach 7 Durchgängen keinen Fehler zeigen).
https://www.computerbase.de/downloads/systemtools/memtest86-plus/

Bei Memtest bietet es sich übrigens an, den 1. Test mit dem kompletten Speicher durchzuführen während du schläfst, laß den PC ruhig für dich arbeiten.

Als Ergänzung noch die übrigen Bugcheckcodes (hier m.M. nach nicht wichtig) :
Bug Check 0x1E: KMODE_EXCEPTION_NOT_HANDLED
ein Programm im Kernel Mode (mit erhöhten Rechten) erzeugte eine Ausnahme, die der Error Handler (Fehlerroutine) nicht auffangen konnte
Bug Check 0x3B: SYSTEM_SERVICE_EXCEPTION
Eine Ausnahme (Fehler) während einer Routine die nichtprivilegierten in privilegierten Code umwandelt.
Bug Check 0x50: PAGE_FAULT_IN_NONPAGED_AREA
ungültiger Systemspeicher (Cache, RAM, HDD) wurde angesprochen.

 

[-Realm-]

So, habe den Memtest mal den ganzen Tag lang durchlaufen lassen, da ich sowieso in der Uni war. Bis jetzt hat er keine Fehler gefunden, deshalb habe ich den Test abgebrochen.

Muss es nun zwangsweise an der Festplatte liegen? Habe eine Corsair Force F60 SSD mit 60 GB falls das weiterhilft.

 

[Inzersdorfer]

Zwangsweise nicht, möglich aber schon, jetzt währen mehr Informationen nötig:
OS aktuell, BIOS aktuell, Chipsatztreiber aktuell, SSD Firmware aktuell ?
Die Screenshots von CPU-Z und CrystalDiskInfo fehlen auch noch.
Wenn wir schon dabei sind, welche Ereignisse der Art "Kritisch" und "Fehler" finden sich in der Ereignisanzeige/System außer den bereits erwähnten 41/1001/6008 ?

Öffne in der Ereignisanzeige "System", jetzt unter Ansicht/Filter die Häkchen bei Warnungen und bei Informationen heraus nehmen, dann unter Aktion/Liste Exportieren die Liste als .txt in deine eigenen Dateien speichern und hier als Anhang in deinen Post hochladen, unter Antwort/Erweitert/Anhänge verwalten.

 

[-Realm-]

Die Screenshots von CPU-Z und CrystalDiskInfo fehlen auch noch.

Die sind jetzt im Anhang. Die CPU-Z Screenshots sind in dem RAR-Archiv "CPUZ". Die CrystalDiskInfo sind in dem RAR-Archiv "CrystalDiskInfo".

Wenn wir schon dabei sind, welche Ereignisse der Art "Kritisch" und "Fehler" finden sich in der Ereignisanzeige/System außer den bereits erwähnten 41/1001/6008 ?

Zwei Screenshots zu den Windows-Fehlermeldungen habe ich in dem RAR-Archiv "Fehlermeldungen" abgelegt. In dem RAR-Archiv "Ereignisse" findest du drei Screenshots zu den kritischen Meldungen bei dem aktuellsten Bluescreen (von heute Morgen). Und in der TXT-Datei "Ereignisse" findest du die Liste, die ich wie gewünscht habe.

Ich hoffe, dass dir das weiterhilft.

Ergänzung (23. Dezember 2011)

Ergänzung:

Ich habe mir auch die Fehlermeldung aufgeschrieben, die auf dem Bluescreen von heute Morgen zu sehen war:

0x000000F4 (0x0000000000000003, 0xFFFFFA80079FDB30, 0xFFFFFA80079FDE10, 0xFFFFF800031E38B0)

 

[Inzersdorfer]

Die Firmwareversion der Corsair Force F60A ist veraltet, aktuell gibts 2.40.
http://forum.corsair.com/v3/showthread.php?t=100449

Der 0x3b mit Speicherzugriffsverletzung (wieder) läßt auf Probleme mit der vollbestückung deines Motherboards schließen (4x2GB).
Teste den Betrieb mit nur 2 Modulen auf Stabilität (mit den alten RAM), wann wurden die neuen Riegel eingebaut? Gibts da einen Zusammenhang zwischen Einbau und Auftreten der Abstürze?

Zum letzten Bugcheck, 0xF4: CRITICAL_OBJECT_TERMINATION gibts nicht viel zu sagen, es war ein Prozeß (Parameter 1: 0x3), hier könnte nur eine Analyse des MemoryDump aufschluß bringen, muß aber nicht.

Bei der Gelegenheit, stell bitte unter Systemsteuerung/System/Reiter Erweitert/Starten und Wiederherstellen - Einstellungen/Debuginformationen speichern auf "kleines Speicherabbild (64 KB)" um, ok, Übernehmen.
(Jetzt werden bei Bluescreens "Minidumps" erstellt, die max. bis zu 300 KB groß sind, statt Kernel bzw. Memorydumps, die mehrere 100 MB groß sein können.)

Alle Microsoft-Windows-WMI 10 kannst du ignorieren, sie haben keinen Einfluß auf die Funktionsfähigkeit deines PC.
Die apphang und apperror iw5mp.exe/call of duty modern warfare 3 deuten auf ein Problem der Treiber des Spiels oder von Steam hin.

Ich lade für dich einmal die CDI und CPU-Z Screenshots hier hoch.
(via Antworten/Erweitert/Anhänge verwalten)

 

[-Realm-]

Der 0x3b mit Speicherzugriffsverletzung (wieder) läßt auf Probleme mit der vollbestückung deines Motherboards schließen (4x2GB).
Teste den Betrieb mit nur 2 Modulen auf Stabilität (mit den alten RAM), wann wurden die neuen Riegel eingebaut? Gibts da einen Zusammenhang zwischen Einbau und Auftreten der Abstürze?

Also die Bluescreens treten erst seit dem Tag auf, als ich von 4GB auf 8GB aufgerüstet habe. Das kannst du glaube ich auch bei den CPU-Z Informationen sehen, da dürfte das Datum der RAM-Riegel stehen.

Jetzt muss ich mich nur nochmal daran erinnern, welche Riegel ich in welche Slots gesteckt habe... oder ist das egal und es liegt wirklich nur daran, dass das Mainboard mit 8GB nicht klarkommt? Ich warte mal auf deine Antwort und entferne dann entsprechend zwei 2GB Riegel.

Wenn es wirklich daran liegen sollte, dann frage ich mich, warum man Probleme mit der Vollbestückung kriegen kann. 4x der gleiche Riegel mit je 2GB und einem 64bit Betriebssystem. Da dürfte doch nichts schiefgehen?

 

[Inzersdorfer]

Slot 1&2 31.Woche 2011, Slot 3&4 48.Woche 2010 (Herstellungsdatum). Probleme können durch etwas zu geringe Spannung entstehen, 1,5 V bei 4 "Verbrauchern", hier kann eine Anhebung auf 1,55 od. 1,60 V Besserung bewirken, in jedem Fall aber nicht über 1.65 V einstellen, hier drohen Schäden.

 

[-Realm-]

Nach Firmwareupdate der SSD auf Version 2.4 gab es schon nach wenigen Stunden wieder einen Bluescreen:

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7601.2.1.0.256.48
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 1000007e
BCP1: FFFFFFFFC0000005
BCP2: FFFFF8800535CFF3
BCP3: FFFFF88006C55698
BCP4: FFFFF88006C54EF0
OS Version: 6_1_7601
Service Pack: 1_0
Product: 256_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\122511-23665-01.dmp
C:\Users\Dominik\AppData\Local\Temp\WER-27814-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt

So langsam bin ich echt ratlos. Also bleibt mir wohl erstmal nichts Weiteres übrig, als den RAM auszubauen. Wobei ich mich da Frage, ob der Memtest da nicht hätte ausschlagen müssen...

 

[Inzersdorfer]

Warum erst die Rückfrage, einfach zum Testen die 2 neuen Ram-Riegel ausbauen.

Bug Check 0x7E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
(gleichbedeutend 1000007e, nur ist der nur auf Miltiprozessor-PC vorkommend)
Parameter 1: 0xC0000005: STATUS_ACCESS_VIOLATION eine Speicherzugriffsverletzung.

Das Memtest keinen Fehler anzeigt ist nicht ungewöhnlich.
Führe auch einmal sfc /scannow aus, um korrumpierte Windowsdateien auszuschließen.

 

[-Realm-]

Warum erst die Rückfrage, einfach zum Testen die 2 neuen Ram-Riegel ausbauen.

Okay, das wird jetzt direkt als nächstes gemacht.

Bug Check 0x7E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
(gleichbedeutend 1000007e, nur ist der nur auf Miltiprozessor-PC vorkommend)
Parameter 1: 0xC0000005: STATUS_ACCESS_VIOLATION eine Speicherzugriffsverletzung.

Das Memtest keinen Fehler anzeigt ist nicht ungewöhnlich.

Das heißt, der Memtest findet keinen Fehler, gerade weil es eine Speicherzugriffsverletzung ist? D.h. mit dem RAM ist quasi alles in Ordnung, nur mit dem Zugriff darauf stimmt etwas nicht? Und das wiederum kann an der Vollbestückung des Mainboards liegen? Wenn ja, dann macht das alles Sinn. Wenn nein, dann bitte ich um Korrektur. Ich will mir kein falsches Wissen aneignen.

Führe auch einmal sfc /scannow aus, um korrumpierte Windowsdateien auszuschließen.

Könntest du das einmal näher beschreiben? Einfach in der cmd den Befehl ausführen?

Dann sagt er mir:

C:\Users\Dominik>sfc /scannow

Sie müssen als Administrator angemeldet sein und eine
ausführen, um das SFC-Programm verwenden zu können.

Ansonsten bitte ich auch hier um eine Korrektur bzw. Hilfestellung.

Zu guter Letzt hätte ich hier noch einen Bluescreen, ganz frisch von vor wenigen Minuten:

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7601.2.1.0.256.48
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 3b
BCP1: 00000000C0000005
BCP2: FFFFF80002E17E90
BCP3: FFFFF8800557A420
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 256_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\122711-23946-01.dmp
C:\Users\Dominik\AppData\Local\Temp\WER-954429-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt

 

[Inzersdorfer]

Start/Suche: cmd eingeben und mit [Strg]+[Umschalt]+[Enter] bestätigen, das cmd Fenster ist jetzt mit Adminrechten gestartet, jetzt: sfc /scannow eintippen und [Enter] drücken.

Der letzte Bugcheck zeigt im Parameter 1 wieder eine Speicherzugriffsverletzung.
Speicher ist Cache, Arbeitsspeicher und Massenspeicher (HDD bzw. SSD)

Das Memtest keine Fehler anzeigt, bedeutet nicht, das hier keine Fehler vorliegen, gerade Vollbestückungen das RAM können Probleme bereiten, z.Bsp. Unverträglichkeiten (wenn kein Grund für das RAM Versagen zu finden ist, bleibt nur eine Unverträglichkeit) oder Spannungsprobleme.

 

[-Realm-]

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Alle Rechte vorbehalten.

C:\Windows\system32>sfc /scannow

Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.

Überprüfungsphase der Systemsuche wird gestartet.
Überprüfung 100 % abgeschlossen.

Der Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden.

C:\Windows\system32>

Hier scheint also alles in Ordnung zu sein.

Ich habe jetzt die beiden neueren RAM-Riegel ausgebaut. Jetzt bin ich mal gespannt.

Um es nochmal deutlich hervorzuheben: Die Bluescreens treten erst auf, seit ich meine zwei 2GB-Riegel (übrigens dieser Kingston ValueRAM) um zwei weitere Riegel (exakt das gleiche Modell) ergänzt habe. Am RAM-Modell selbst kann es also gar nicht liegen, da mit 4GB alles einwandfrei lief. Außerdem ist exakt das Modell auf der Kompatibilitätsliste des GA-870A-UD3 von Gigabyte gelistet sind. Es muss also an der Kapazität liegen, d.h. das Mainboard kommt nicht mit der Vollbestückung klar. Wäre das die richtige Schlussfolgerung oder gibt es noch mögliche Alternativen? Kann es an der Spannung liegen, wenn man statt 2 Slots alle 4 Slots im Mainboard belegt? Das könnte ich mir nicht erklären.

Wenn jetzt in Zukunft wirklich keine Bluescreens mehr auftreten sollten, wie kann ich dann dafür sorgen, dass mein Mainboard mit 8GB klarkommt? Nur, indem ich die Spannung verändere?

 

[Inzersdorfer]

Das mußt du austesten, gesetzt den Fall das jetzt mit den 2 alten Modulen kein Absturz kommt, solltest du die Spannung des RAM erhöhen, 1,55 bzw. 1,60 V, mehr würd ich nicht einstellen.
Sollten auch mit der erhöhten Spannung Abstürze auftreten, würd ich mir 2x4 GB besorgen, irgendwann möchte man ja den PC auch normal benutzen und nicht ständig Fehlersuche betreiben.

 

[-Realm-]

Jetzt hatte ich gerade zwei Bluescreens direkt nacheinander, mit vielleicht ein bis zwei Minuten Zeit dazwischen.

Protokollname: System
Quelle: Microsoft-Windows-WER-SystemErrorReporting
Datum: 28.12.2011 19:53:46
Ereignis-ID: 1001
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Dominik-PC
Beschreibung:
Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000001e (0x0000000000000000, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 122811-24367-01.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
<EventID Qualifiers="16384">1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-12-28T18:53:46.000000000Z" />
<EventRecordID>19023</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Dominik-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">0x0000001e (0x0000000000000000, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000)</Data>
<Data Name="param2">C:\Windows\MEMORY.DMP</Data>
<Data Name="param3">122811-24367-01</Data>
</EventData>
</Event>

Protokollname: System
Quelle: Microsoft-Windows-Kernel-Power
Datum: 28.12.2011 19:53:26
Ereignis-ID: 41
Aufgabenkategorie63)
Ebene: Kritisch
Schlüsselwörter2)
Benutzer: SYSTEM
Computer: Dominik-PC
Beschreibung:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2011-12-28T18:53:26.195608200Z" />
<EventRecordID>18988</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>Dominik-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">30</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">false</Data>
<Data Name="PowerButtonTimestamp">0</Data>
</EventData>
</Event>

Protokollname: System
Quelle: EventLog
Datum: 28.12.2011 19:53:45
Ereignis-ID: 6008
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Dominik-PC
Beschreibung:
Das System wurde zuvor am ‎28.‎12.‎2011 um 19:52:19 unerwartet heruntergefahren.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-12-28T18:53:45.000000000Z" />
<EventRecordID>18984</EventRecordID>
<Channel>System</Channel>
<Computer>Dominik-PC</Computer>
<Security />
</System>
<EventData>
<Data>19:52:19</Data>
<Data>‎28.‎12.‎2011</Data>
<Data>
</Data>
<Data>
</Data>
<Data>64</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>DB070C0003001C001300340013001401DB070C0003001C001200340013001401600900003C000000010000006009000000000000B00400000100000068080000</Binary>
</EventData>
</Event>

Protokollname: System
Quelle: Microsoft-Windows-WER-SystemErrorReporting
Datum: 28.12.2011 19:51:39
Ereignis-ID: 1001
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Dominik-PC
Beschreibung:
Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x00000050 (0xfffff87ff9308daf, 0x0000000000000008, 0xfffff87ff9308daf, 0x0000000000000005). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 122811-23275-01.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
<EventID Qualifiers="16384">1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-12-28T18:51:39.000000000Z" />
<EventRecordID>18908</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Dominik-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">0x00000050 (0xfffff87ff9308daf, 0x0000000000000008, 0xfffff87ff9308daf, 0x0000000000000005)</Data>
<Data Name="param2">C:\Windows\MEMORY.DMP</Data>
<Data Name="param3">122811-23275-01</Data>
</EventData>
</Event>

Protokollname: System
Quelle: Microsoft-Windows-Kernel-Power
Datum: 28.12.2011 19:51:19
Ereignis-ID: 41
Aufgabenkategorie63)
Ebene: Kritisch
Schlüsselwörter2)
Benutzer: SYSTEM
Computer: Dominik-PC
Beschreibung:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2011-12-28T18:51:19.275206600Z" />
<EventRecordID>18902</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>Dominik-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">80</Data>
<Data Name="BugcheckParameter1">0xfffff87ff9308daf</Data>
<Data Name="BugcheckParameter2">0x8</Data>
<Data Name="BugcheckParameter3">0xfffff87ff9308daf</Data>
<Data Name="BugcheckParameter4">0x5</Data>
<Data Name="SleepInProgress">false</Data>
<Data Name="PowerButtonTimestamp">0</Data>
</EventData>
</Event>

Protokollname: System
Quelle: EventLog
Datum: 28.12.2011 19:51:38
Ereignis-ID: 6008
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Dominik-PC
Beschreibung:
Das System wurde zuvor am ‎28.‎12.‎2011 um 19:50:28 unerwartet heruntergefahren.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-12-28T18:51:38.000000000Z" />
<EventRecordID>18898</EventRecordID>
<Channel>System</Channel>
<Computer>Dominik-PC</Computer>
<Security />
</System>
<EventData>
<Data>19:50:28</Data>
<Data>‎28.‎12.‎2011</Data>
<Data>
</Data>
<Data>
</Data>
<Data>2104</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>DB070C0003001C00130032001C007500DB070C0003001C00120032001C007500600900003C000000010000006009000000000000B00400000100000000000000</Binary>
</EventData>
</Event>

Wieder Speicherzugriffsfehler?

Ergänzung (28. Dezember 2011)

Und der nächste Bluescreen:

Protokollname: Application
Quelle: Microsoft-Windows-WMI
Datum: 28.12.2011 20:16:16
Ereignis-ID: 10
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Dominik-PC
Beschreibung:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-12-28T19:16:16.000000000Z" />
<EventRecordID>3932</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Dominik-PC</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>

Protokollname: System
Quelle: Microsoft-Windows-WER-SystemErrorReporting
Datum: 28.12.2011 20:14:41
Ereignis-ID: 1001
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Dominik-PC
Beschreibung:
Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000003b (0x00000000c000001d, 0xfffff80002ee6877, 0xfffff88009639850, 0x0000000000000000). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 122811-23712-01.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
<EventID Qualifiers="16384">1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-12-28T19:14:41.000000000Z" />
<EventRecordID>19111</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Dominik-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">0x0000003b (0x00000000c000001d, 0xfffff80002ee6877, 0xfffff88009639850, 0x0000000000000000)</Data>
<Data Name="param2">C:\Windows\MEMORY.DMP</Data>
<Data Name="param3">122811-23712-01</Data>
</EventData>
</Event>

Protokollname: System
Quelle: Microsoft-Windows-Kernel-Power
Datum: 28.12.2011 20:14:21
Ereignis-ID: 41
Aufgabenkategorie63)
Ebene: Kritisch
Schlüsselwörter2)
Benutzer: SYSTEM
Computer: Dominik-PC
Beschreibung:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2011-12-28T19:14:21.805607500Z" />
<EventRecordID>19094</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>Dominik-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">59</Data>
<Data Name="BugcheckParameter1">0xc000001d</Data>
<Data Name="BugcheckParameter2">0xfffff80002ee6877</Data>
<Data Name="BugcheckParameter3">0xfffff88009639850</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">false</Data>
<Data Name="PowerButtonTimestamp">0</Data>
</EventData>
</Event>

Protokollname: System
Quelle: EventLog
Datum: 28.12.2011 20:14:40
Ereignis-ID: 6008
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: Dominik-PC
Beschreibung:
Das System wurde zuvor am ‎28.‎12.‎2011 um 20:13:26 unerwartet heruntergefahren.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-12-28T19:14:40.000000000Z" />
<EventRecordID>19090</EventRecordID>
<Channel>System</Channel>
<Computer>Dominik-PC</Computer>
<Security />
</System>
<EventData>
<Data>20:13:26</Data>
<Data>‎28.‎12.‎2011</Data>
<Data>
</Data>
<Data>
</Data>
<Data>1205</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>DB070C0003001C0014000D001A00C400DB070C0003001C0013000D001A00C400600900003C000000010000006009000000000000B00400000100000000000000</Binary>
</EventData>
</Event>

 

[Inzersdorfer]

Der 0x50: PAGE_FAULT_IN_NONPAGED_AREA besagt das ungültiger Systemspeicher angesprochen wurde.
Beim Bug Check 0x1E: KMODE_EXCEPTION_NOT_HANDLED gibts keine Parameter (0x0) daher läßt sich dazu nichts sagen.

Hast du überhaupt schon irgendetwas getestet ?

 

[-Realm-]

Der 0x50: PAGE_FAULT_IN_NONPAGED_AREA besagt das ungültiger Systemspeicher angesprochen wurde.
Beim Bug Check 0x1E: KMODE_EXCEPTION_NOT_HANDLED gibts keine Parameter (0x0) daher läßt sich dazu nichts sagen.

Hast du überhaupt schon irgendetwas getestet ?

An der Spannung habe ich noch nichts geändert. Da aber gerade vor einer Minute der nächste Bluescreen kam:

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7601.2.1.0.256.48
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 1e
BCP1: 0000000000000000
BCP2: 0000000000000000
BCP3: 0000000000000000
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 256_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\122811-24164-01.dmp
C:\Users\Dominik\AppData\Local\Temp\WER-27861-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt

... werde ich direkt morgen mal die Spannung ändern. Beide Module von 1,50 V auf 1,55 V anheben, sagtest du?

 

[Inzersdorfer]

Ja, wenn das nicht reicht, eben 1,60 V.

Ah ja, diesen letzten 0x1e, die Datei 122811-24164-01.dmp aus C:\Windows\Minidump kopieren nach deinen eigenen Dateien, dort als .zip od. .rar packen und hier als Anhang hochladen. Wird wahrscheinlich nichts bringen, aber probieren geht über studieren.

 

[-Realm-]

Ja, wenn das nicht reicht, eben 1,60 V.

Ah ja, diesen letzten 0x1e, die Datei 122811-24164-01.dmp aus C:\Windows\Minidump kopieren nach deinen eigenen Dateien, dort als .zip od. .rar packen und hier als Anhang hochladen. Wird wahrscheinlich nichts bringen, aber probieren geht über studieren.

Erledigt.

 

[Inzersdorfer]

Wieder eine Zugriffsverletzung, siehe den Exception Record in der Auswertung, hier war eine Schutzverletzung während einer Systemroutine der Grund (siehe Stack Text), darum auch keine Anzeige irgendwelcher Treiber.