Bluescreen

[wkrust]

Hallo,

letzte Zeit stürzt mein Rechner häufig ab (Bluesreen). Ich habe Minidump ausgelesen. Da steht:

Microsoft (R) Windows Debugger Version 6.2.8400.4218 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\072812-19936-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\Symbole*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17640.amd64fre.win7sp1_gdr.110622-1506
Machine Name:
Kernel base = 0xfffff800`03817000 PsLoadedModuleList = 0xfffff800`03a5c670
Debug session time: Sat Jul 28 16:25:05.179 2012 (UTC + 2:00)
System Uptime: 0 days 4:49:12.756
Loading Kernel Symbols
...............................................................
................................................................
..................................................
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 3B, {c0000005, fffff800038dcca4, fffff8800a7d7760, 0}

*** WARNING: Unable to verify timestamp for tdrpm251.sys
*** ERROR: Module load completed but symbols could not be loaded for tdrpm251.sys
Probably caused by : fileinfo.sys ( fileinfo!FIStreamGet+52 )

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff800038dcca4, Address of the instruction which caused the bugcheck
Arg3: fffff8800a7d7760, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP:
nt!FsRtlLookupPerStreamContextInternal+7c
fffff800`038dcca4 48396810 cmp qword ptr [rax+10h],rbp

CONTEXT: fffff8800a7d7760 -- (.cxr 0xfffff8800a7d7760)
rax=00000000000002e8 rbx=fffff8a0051b1860 rcx=fffff8a0051b1898
rdx=0000000000000011 rsi=0000000000000000 rdi=0000000000000000
rip=fffff800038dcca4 rsp=fffff8800a7d8140 rbp=fffffa8004d53800
r8=0000000000000000 r9=fffff8800a7d8210 r10=0000000000000000
r11=fffff8800a7d8308 r12=0000000000000000 r13=0000000000000001
r14=fffff8800a7d8318 r15=fffff8800a7d8358
iopl=0 nv up ei pl nz na po cy
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010207
nt!FsRtlLookupPerStreamContextInternal+0x7c:
fffff800`038dcca4 48396810 cmp qword ptr [rax+10h],rbp ds:002b:00000000`000002f8=????????????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

BUGCHECK_STR: 0x3B

PROCESS_NAME: iexplore.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff8800102eaae to fffff800038dcca4

STACK_TEXT:
fffff880`0a7d8140 fffff880`0102eaae : fffffa80`043efe20 fffff880`0a7d82a0 fffffa80`04d53800 fffff880`012609f4 : nt!FsRtlLookupPerStreamContextInternal+0x7c
fffff880`0a7d8180 fffff880`01039da1 : fffffa80`04d53800 fffff880`01262e84 fffffa80`04396e40 00000000`00000001 : fltmgr!FltpGetStreamListCtrl+0x8e
fffff880`0a7d81e0 fffff880`0107f052 : 00000000`00000000 fffff140`0f249ce7 fffff880`0a7d8420 fffff880`012fbbd8 : fltmgr!FltGetStreamContext+0x21
fffff880`0a7d8210 fffff880`0107db07 : fffff140`0f249ce7 00000000`00000000 00000000`00000000 00000000`00000000 : fileinfo!FIStreamGet+0x52
fffff880`0a7d8280 fffff880`0102e288 : 00000000`00000000 00000000`00000000 fffffa80`048b98f0 00000000`00000000 : fileinfo!FIPostCreateCallback+0xf3
fffff880`0a7d8310 fffff880`0102cd1b : fffffa80`04b9f030 fffffa80`04cf8750 fffffa80`04e87bb0 fffffa80`04e87dd0 : fltmgr!FltpPerformPostCallbacks+0x368
fffff880`0a7d83e0 fffff880`0104c2b9 : fffffa80`048b9310 fffffa80`04d53800 fffffa80`048b9300 fffffa80`04d4e380 : fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x39b
fffff880`0a7d8470 fffff880`01a8d72e : fffffa80`048b9310 fffffa80`05197c50 fffffa80`00000020 00000000`00000000 : fltmgr!FltpCreate+0x2a9
fffff880`0a7d8520 fffffa80`048b9310 : fffffa80`05197c50 fffffa80`00000020 00000000`00000000 fffffa80`048b9301 : tdrpm251+0x4c72e
fffff880`0a7d8528 fffffa80`05197c50 : fffffa80`00000020 00000000`00000000 fffffa80`048b9301 fffff880`01a8c11c : 0xfffffa80`048b9310
fffff880`0a7d8530 fffffa80`00000020 : 00000000`00000000 fffffa80`048b9301 fffff880`01a8c11c fffffa80`04c07900 : 0xfffffa80`05197c50
fffff880`0a7d8538 00000000`00000000 : fffffa80`048b9301 fffff880`01a8c11c fffffa80`04c07900 fffffa80`05197c50 : 0xfffffa80`00000020


FOLLOWUP_IP:
fileinfo!FIStreamGet+52
fffff880`0107f052 8bd8 mov ebx,eax

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: fileinfo!FIStreamGet+52

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: fileinfo

IMAGE_NAME: fileinfo.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4a5bc481

STACK_COMMAND: .cxr 0xfffff8800a7d7760 ; kb

FAILURE_BUCKET_ID: X64_0x3B_fileinfo!FIStreamGet+52

BUCKET_ID: X64_0x3B_fileinfo!FIStreamGet+52

Followup: MachineOwner

Kann mir jemand dabei helfen, die Fehlerursache zu finden?

Vielen Dank im Voraus.

 

[Hanne]

Service Pack aufgespielt ?

BIOS per Jumper / Schalter auf "default" setzen - anschließend im BIOS Datum / Bootreihenfolge überprüfen -

 

[wkrust]

Vielen Dank für die schnelle Antwort!!! Service Pack 1 ist aufgespielt. BIOS per Jumper? Heißt das, auf der Platine BIOS umschalten?

 

[Scriptkid]

Bug-Check-Code 3B bedeutet zu wenig VCore

 

[Touchthesky]

Ist auf deinem PC Acronis installiert?

 

[wkrust]

Zu wenig VCore? Was soll ich dann machen?
Ich habe auch Windows-Speicherdiagnose gemacht. Da stand, dass ein Hardwareproblem gefunden wurde.

Ergänzung (30. Juli 2012)

Acronis True Image Home

 

[Touchthesky]

Teste erst mal deinen Speicher mit Memtest durch, wenn sie in Ordnung ist, dann deinstalliere erst mal das Acronis Programm

 

[wkrust]

Acronis habe ich deinstalliert. Versuche jetzt mit Memtest. Vielen Dank!!!

 

[simpel1970]

Der Absturz (zumindest laut dieser Auswertung) wurde von dem Treiber tdrpm251.sys ausgelöst. Der Treiber gehört zu Acronis. Insofern sollte das Problem behoben sein.

 

[Scriptkid]

Zu wenig VCore? Was soll ich dann machen?
Ich habe auch Windows-Speicherdiagnose gemacht. Da stand, dass ein Hardwareproblem gefunden wurde.

Ergänzung (30. Juli 2012)

Acronis True Image Home

Einfach im BIOS die VCore um eine oder zwei Stufen erhöhen.

 

[simpel1970]

Damit aber abwarten, ob die Probleme nach der Deinstallation von Acronis überhaupt noch auftreten.

 

[Scriptkid]

Haste auch wieder recht. Mein Grundsatz ist wenig Spannung wie möglich- nur so viel wie nötig.

 

[HisN]

Bug-Check-Code 3B bedeutet zu wenig VCore

So dem ist. Danach kann man googeln oder die Forumsssuche-Nutzen.

https://www.computerbase.de/forum/threads/bluescreen-124-6870x2.994474/#post-11154595

Meine Bibel.

Bin gespannt ob das mit Acronis hilft.

 

[simpel1970]

@HisN: die Bibel beruht aber auf einer bestimmten Gegebenheit. "The OverClockers BSOD code list".
So ist im Normalfall (also non-OC) nicht jeder der dort aufgeführten BSOD-Codes mit einer entsprechenden Spannungserhöhung in den Griff zu bekommen.

Auch wenn das eine wirklich nützliche Liste ist, sollte zunächst einmal dem offensichtlichen Treiberproblem nachgegangen werden.

Bleiben die Probleme und die weiteren Bluescreens (bzw. Auswertungen) zeigen ganz andere Absturzursachen. Kann gerne mit der Spannung gespielt werden.

Bin auch gespannt, ob das mit Acronis hilft und hoffe, dass uns der TE eine Rückmeldung geben wird.

Gruß

 

[Scriptkid]

Ja, genau, der TE möchte sich nun mal wieder zu Wort melden