Bluescreen Ursache?

[Sahir]

Guten Abend.

Ich bekomme in letzter Zeit häufig Bluesreens beim "booten" des Rechners.
Dabei werden zB Programme gelöscht die ich als letztes Installiert hatte.
Ich hoffe das die Information erst mal reicht. Ich kann nämlich daraus garnichts entnehmen.

Ich habe mit windows Debugging Tool die dmp datei ausgewertet:

Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\020811-12854-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7600 MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16617.x86fre.win7_gdr.100618-1621
Machine Name:
Kernel base = 0x82c51000 PsLoadedModuleList = 0x82d99810
Debug session time: Tue Feb 8 21:48:16.053 2011 (UTC + 1:00)
System Uptime: 0 days 0:00:06.427
Loading Kernel Symbols
...............................................................
.........................
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000007E, {c0000005, 82e73123, 80786890, 80786470}

Probably caused by : ntkrpamp.exe ( nt!ObpLookupDirectoryEntry+2b )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 82e73123, The address that the exception occurred at
Arg3: 80786890, Exception Record Address
Arg4: 80786470, Context Record Address

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP:
nt!ObpLookupDirectoryEntry+2b
82e73123 0fb702 movzx eax,word ptr [edx]

EXCEPTION_RECORD: 80786890 -- (.exr 0xffffffff80786890)
ExceptionAddress: 82e73123 (nt!ObpLookupDirectoryEntry+0x0000002b)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 00000000
Parameter[1]: 00009b30
Attempt to read from address 00009b30

CONTEXT: 80786470 -- (.cxr 0xffffffff80786470)
eax=80786900 ebx=00000000 ecx=8710cc5c edx=00009b30 esi=80786990 edi=00000007
eip=82e73123 esp=80786958 ebp=80786968 iopl=0 nv up ei pl nz na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00210202
nt!ObpLookupDirectoryEntry+0x2b:
82e73123 0fb702 movzx eax,word ptr [edx] ds:0023:00009b30=????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 0

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_PARAMETER1: 00000000

EXCEPTION_PARAMETER2: 00009b30

READ_ADDRESS: GetPointerFromAddress: unable to read from 82db9718
Unable to read MiSystemVaType memory at 82d99160
00009b30

FOLLOWUP_IP:
nt!ObpLookupDirectoryEntry+2b
82e73123 0fb702 movzx eax,word ptr [edx]

BUGCHECK_STR: 0x7E

LAST_CONTROL_TRANSFER: from 82e73001 to 82e73123

STACK_TEXT:
80786968 82e73001 8d0645d8 8710cc5c 00000000 nt!ObpLookupDirectoryEntry+0x2b
807869a4 82e5a052 8710cc70 8711c000 8710cc80 nt!ObpDeleteNameCheck+0xfb
807869bc 82df4874 8710cc80 00000000 8702b784 nt!ObMakeTemporaryObject+0x93
80786b9c 83002853 00000001 00000000 80786bd4 nt!IopLoadDriver+0x921
80786be8 82ffe87b 8080fcb0 8080a8a0 00000000 nt!IopInitializeSystemDrivers+0x163
80786c6c 83003e78 0080a8a0 85d0c980 85d6f020 nt!IoInitSystem+0x6de
80786d48 82ddc494 80786d90 82e5f6d3 8080a8a0 nt!Phase1InitializationDiscard+0xced
80786d50 82e5f6d3 8080a8a0 b8b65138 00000000 nt!Phase1Initialization+0xd
80786d90 82d110f9 82ddc487 8080a8a0 00000000 nt!PspSystemThreadStartup+0x9e
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x19


SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: nt!ObpLookupDirectoryEntry+2b

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrpamp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 4c1c3fac

STACK_COMMAND: .cxr 0xffffffff80786470 ; kb

FAILURE_BUCKET_ID: 0x7E_nt!ObpLookupDirectoryEntry+2b

BUCKET_ID: 0x7E_nt!ObpLookupDirectoryEntry+2b

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: 82e73123, The address that the exception occurred at
Arg3: 80786890, Exception Record Address
Arg4: 80786470, Context Record Address

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP:
nt!ObpLookupDirectoryEntry+2b
82e73123 0fb702 movzx eax,word ptr [edx]

EXCEPTION_RECORD: 80786890 -- (.exr 0xffffffff80786890)
ExceptionAddress: 82e73123 (nt!ObpLookupDirectoryEntry+0x0000002b)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 00000000
Parameter[1]: 00009b30
Attempt to read from address 00009b30

CONTEXT: 80786470 -- (.cxr 0xffffffff80786470)
eax=80786900 ebx=00000000 ecx=8710cc5c edx=00009b30 esi=80786990 edi=00000007
eip=82e73123 esp=80786958 ebp=80786968 iopl=0 nv up ei pl nz na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00210202
nt!ObpLookupDirectoryEntry+0x2b:
82e73123 0fb702 movzx eax,word ptr [edx] ds:0023:00009b30=????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 0

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_PARAMETER1: 00000000

EXCEPTION_PARAMETER2: 00009b30

READ_ADDRESS: GetPointerFromAddress: unable to read from 82db9718
Unable to read MiSystemVaType memory at 82d99160
00009b30

FOLLOWUP_IP:
nt!ObpLookupDirectoryEntry+2b
82e73123 0fb702 movzx eax,word ptr [edx]

BUGCHECK_STR: 0x7E

LAST_CONTROL_TRANSFER: from 82e73001 to 82e73123

STACK_TEXT:
80786968 82e73001 8d0645d8 8710cc5c 00000000 nt!ObpLookupDirectoryEntry+0x2b
807869a4 82e5a052 8710cc70 8711c000 8710cc80 nt!ObpDeleteNameCheck+0xfb
807869bc 82df4874 8710cc80 00000000 8702b784 nt!ObMakeTemporaryObject+0x93
80786b9c 83002853 00000001 00000000 80786bd4 nt!IopLoadDriver+0x921
80786be8 82ffe87b 8080fcb0 8080a8a0 00000000 nt!IopInitializeSystemDrivers+0x163
80786c6c 83003e78 0080a8a0 85d0c980 85d6f020 nt!IoInitSystem+0x6de
80786d48 82ddc494 80786d90 82e5f6d3 8080a8a0 nt!Phase1InitializationDiscard+0xced
80786d50 82e5f6d3 8080a8a0 b8b65138 00000000 nt!Phase1Initialization+0xd
80786d90 82d110f9 82ddc487 8080a8a0 00000000 nt!PspSystemThreadStartup+0x9e
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x19


SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: nt!ObpLookupDirectoryEntry+2b

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrpamp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 4c1c3fac

STACK_COMMAND: .cxr 0xffffffff80786470 ; kb

FAILURE_BUCKET_ID: 0x7E_nt!ObpLookupDirectoryEntry+2b

BUCKET_ID: 0x7E_nt!ObpLookupDirectoryEntry+2b

Followup: MachineOwner
---------

0: kd> lmvm nt
start end module name
82c51000 83061000 nt (pdb symbols) c:\symbols\ntkrpamp.pdb\BF17F0A967FD4E7BBA4EB341B6C87CCB2\ntkrpamp.pdb
Loaded symbol image file: ntkrpamp.exe
Mapped memory image file: c:\symbols\ntkrnlpa.exe\4C1C3FAC410000\ntkrnlpa.exe
Image path: ntkrpamp.exe
Image name: ntkrpamp.exe
Timestamp: Sat Jun 19 05:55:24 2010 (4C1C3FAC)
CheckSum: 003CBBE7
ImageSize: 00410000
File version: 6.1.7600.16617
Product version: 6.1.7600.16617
File flags: 0 (Mask 3F)
File OS: 40004 NT Win32
File type: 1.0 App
File date: 00000000.00000000
Translations: 0409.04b0
CompanyName: Microsoft Corporation
ProductName: Microsoft® Windows® Operating System
InternalName: ntkrpamp.exe
OriginalFilename: ntkrpamp.exe
ProductVersion: 6.1.7600.16617
FileVersion: 6.1.7600.16617 (win7_gdr.100618-1621)
FileDescription: NT Kernel & System
LegalCopyright: © Microsoft Corporation. All rights reserved.

 

[engelswut]

Festplatte mal überprüfen auf Fehler.

 

[Sahir]

Welcher Tool eigenet sich am besten?

 

[HeLlWrIteR]

HD Tune.

 

[Sahir]

Ok ich lass es grad laufen. Gäbe es sonst noch Ursachen? Die ich eventuell
während des vorgangs mit der HDD überprüfen kann?

 

[simpel1970]

Smart Werte der Festplatte posten (für die Auslesung der Smart Werte kannst du ebenfalls HDTune nehmen - Reiter "Health").

Screenshots von CPU-Z posten (von den Reitern Mainboard, CPU, Memory und SPD).

Während dessen zwar nicht, aber zusätzlich kannst du noch die RAM mit Memtest86+ auf Fehler überprüfen.

 

[Sahir]

HDD test Positiv.

Memtest lass ich nachher laufen hier erst mal die screens:




Was ich auch beobachtet hatte, der bluescreen kommt ca. alle 7 tage.
Liegt das vielleicht daran das es an Win7 32 bit liegt? War da nicht mal so ein BS fehler ?
Danke im vorraus für die hilfen.

 

[emeraldmine]

Wenn du nicht davon ausgehst, dass deine CPU schon einen Übertaktungsschaden hat solltest du vllt dein Mainboard BIOS uppen.

http://support.asus.de/download/download.aspx?SLanguage=de-de&model=P5Q TURBO&product=1

Aber keine Garantie dasses was bringt

Evtl. bringt auch die Absenkung des FSB was.

 

[Sahir]

ALso die CPU hatte ich noch dieses Jahr Übertaktet. Das problem habe ich aber schon seit monaten
nur ich habe mir nie was bei gedacht. Es war eher selten. Doch mitlerweile wirds langsam lästig.
Und mit BIOS update will ich eher die finger von lassen.

 

[Scriptkid]

Jetzt mache den Memtest86+, Vers. 4.20.

 

[simpel1970]

Für alle weiteren Tests und Hilfestellungen wäre es unbedingt notwendig, dass du die Übertaktung zurücknimmst. Stelle alles auf Default und mache bitte noch mal ein Screenshot von CPU-Z (Reiter Memory).

Die SMART Werte der Festplatte sind tipptopp!

Sofern die Memtest-Prüfung keine Fehler findet, flashe das Bios auf die aktuellste Version.
Ist kinderleicht:

Spoiler: Bios Update

Erst einmal alle Schritte durchlesen!

-USB Stick mit FAT32 formatieren
-Bios Datei (*.ROM) auf Stick kopieren
-USB Stick im PC stecken lassen
-PC neu starten
-Mit ENTF-Taste in Bios ->Menü "EXIT" und "Load Setup Defaults" auswählen. Hierbei werden die manuell geänderten Bioseinstellungen gelöscht und die Ursprungseinstellungen geladen. Sollten manuelle Einstellungen (z.B. AHCI-Mode, Onboard Audio, etc.) verändert worden sein, diese Einstellungen vor dem laden des Setup Defaults aufschreiben, da sie nach dem Bios-Update wieder manuell eingestellt werden müssen. Alternativ können die aktuellen Bioseinstellungen auch im Menü "Tools" unter OC-Profile "Save to Profile 1 (oder 2)" abgespeichert werden.
-Nach laden der Setup Default Einstellung im EXIT-Menü auf "Exit & Save Changes"
-Der PC startet neu
-Während des Einschalttests (Post-Screen) die Taste ALT+F2 drücken. Alternativ mit ENTF ins Bios und im Tools-Menü EZ Flash 2 starten. Es startet nun das Programm EZ Flash 2 (evtl. muss der Start des Programm noch bestätigt werden).
-Mit der Taste TAB zwischen den Laufwerken wechseln, bis die Bios-Datei gefunden wurde und angezeigt wird.
-Die Datei mit ENTER auswählen, die Bios Aktualisierung wird nun gestartet.
!Während des Update-Vorgangs den PC nicht neu starten oder ausschalten!
-Nach erfolgreichen Update startet der PC neu.
-Wieder mit ENTF ins Bios gehen und im Main-Menü unter Systminformationen nachsehen, ob die korrekte Bios-Version angezeigt wird, manuelle Einstellungen wieder herstellen (durch Eingabe oder unter OC-Profile ->Load from Profile 1 (oder 2)).
-Im Exit-Menü "Exit & Save Changes"
-FERTIG! Der PC sollte nun hochfahren

 

[Scriptkid]

Ja, weshalb hast Du so große Angst vor einem BIOS-Flash ? Das ist doch heutzutage wirklich kein Problem und sollte ein Mindeststandard im Umgang mit dem eigenen PC sein.
Simpel1970 hat Dir eine hervorragende Anleitung gepostet. Nu mache hinne...

 

[Sahir]

Ok vielen Dank für die Hilfen. Ich arbeite tagsüber daher kann ich nur abends und dass nicht immer
an den Rechner. Ich werde alles genau nach anweisung tun.
1. Memtest
2. (falls memtest positiv) Alles defulten (manuel oder auf zurrücksetzen?)
3. Die screens

Bin froh das HDD heil ist hab sie nämlich noch vor paar monaten gekauft.^^
Heute beim hochfahren ist der Rechner wieder mit Bluescreen abgestürzt
daraufhin wollte es nochmal neustarten und hatte wieder einen absturz.
Danach kam halt die Windows Starthilfe. Dich ich auch durchgeführt habe.

Was mir persönlich jetzt wieder aufgefallen ist: Ich habe gestern abend ein Programm installiert..
Wenn ich so bedenke jedes mal wenn ich was installiert habe kam nach erneuten hochfahren der Bluescreen!
Wollte das noch berichten. Werde aber jetzt die Anweisung befolgen
Danke nochmals ! ! !





++++++++++++Memtest Positiv!+++++++++++++
Das mit dem BIOS update mache ich morgen!

 

[simpel1970]

Was mir persönlich jetzt wieder aufgefallen ist: Ich habe gestern abend ein Programm installiert..
Wenn ich so bedenke jedes mal wenn ich was installiert habe kam nach erneuten hochfahren der Bluescreen!

Und dieses Mal kam kein Bluescreen? War die Übertaktung zu dem Zeitpunkt schon zurückgesetzt?

 

[Sahir]

Nein ich habe alles erst gestern abend resettet.
Aber Bluescreen kamen bis jetzt noch keine. Ich werde gleich mal was installieren und dann neustart machen.

Leider habe ich für das BIOS update keinen USB stick. Gibt es noch andere möglichkeiten oder muss ich mir
einen zulegen ?

 

[Scriptkid]

Zur Not kannst Du auch von einer CD aus das BIOS aktualisieren.
Nicht empfehlen würde ich Dir ein Flash über WinFlash (falls Deine Board das unterstützt) o.ä. auf bzw. von der Windowsebene

 

[simpel1970]

Und? Wie schauts aus?

 

[Sahir]

Bin gerade dabei. Hatte gestern zu tun.

 

[simpel1970]

Ok. Dann warten wir ab

 

[Sahir]

So BIOS ist drauf.Ich hatte aber wieder einen Bluescreen als ich versucht hatte den soundtreiber
zu installieren also während des installierens kam der Bluescreen.

Dann hab ich komplett den sound deinstalliert und nach einem neustart den neuen drauf gemacht.
Jetzt bekomme ich auch nicht mehr die fehlermeldung beim runterfahren das er probleme beim
lesen von VIA soundtreiber hat. Naja finde das ganze komisch.