Bluescreen

[Co5uM]

Hey Leute,

bekomme bei folgendem Rechner:

- AMD Athlon 2 X4 620
- 4GB-Kit GEIL Value PC3-10600 DDR3-1333 CL9
- MSI 785GM-E51
- Win 7 Home Premium 32 Bit

diese Fehlermeldung, also der Rechner stürzt ab und zeigt BLuescreens:

Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7600.2.0.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 24
BCP1: 001904FB
BCP2: ABA4F8E4
BCP3: ABA4F4C0
BCP4: 82AC44EB
OS Version: 6_1_7600
Service Pack: 0_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\123009-18189-01.dmp
C:\Users\Helmar\AppData\Local\Temp\WER-35833-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0407

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt

Hab schon Memtest laufen lassen, hab schon gelesen das es mit dem Realtek Audio Treiber zusammenhänge könnte und hab schon den neusten drauf.

Danke schonmal für eure Hilfe!

 

[simpel1970]

Wie oben nachzulesen ist, wurde vom System eine Minidump geschrieben. Diese Datei verrät relativ gut, wo der Ursprung des Bluescreens liegt.

Um diese Auszuwerten, brauchst du das Debugging Tool for Windows -Link zur 32-bit Version-

Das allein reicht jedoch noch nicht aus. Nach der Installation findest du im Programmverzeichnis die 'Debugging Tools for Windows'. Hier befindet sich die Datei windbg.exe, diese starten (bei Win7, Vista als Administrator starten).
Der Debugger muss zunächst noch verschiedene Informationen über installierte Patches, SPs, Treiber, etc., bekommen. Dies macht er eigenständig...einfach warten.
Dann auf Files -> Symbol File Path und in das kleine Fenster folgenden Befehl eingeben (paste&copy):

SRV*C:\symbols*http://msdl.microsoft.com/download/symbols

einen Haken bei 'Reload' (sofern es nicht ausgegraut ist) und OK drücken. Jetzt können alle notwendigen Informationen zum Debuggen von MS geladen werden, das geschieht automatisch.
Anschließend über Files, das Speicherabbild für den Debugger öffnen: Files -> Open Crash Dump
Memory.dmp auswählen und öffnen.
Im letzten Schritt in die untere Befehlszeile "!analyze –v" eingeben und Entertaste drücken.

Der Debugger werkelt dann etwas und nach kurzer wird als Ausgabe eine eindeutige Zuweisung der Datei, die den Bluescreens hervorgerufen hat, gegeben.

Den Text der Auswertung kannst du dann uns posten.

 

[Co5uM]

dank dir schonmal für deine tolle erklärung

NTFS_FILE_SYSTEM (24)
If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
parameters are the exception record and context record. Do a .cxr
on the 3rd parameter and then kb to obtain a more informative stack
trace.
Arguments:
Arg1: 001904fb
Arg2: aba4f8e4
Arg3: aba4f4c0
Arg4: 82ac44eb

Debugging Details:
------------------

PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details

EXCEPTION_RECORD: aba4f8e4 -- (.exr 0xffffffffaba4f8e4)
ExceptionAddress: 82ac44eb (nt!RtlDoesNameContainWildCards+0x00000008)
ExceptionCode: c000001d (Illegal instruction)
ExceptionFlags: 00000000
NumberParameters: 0

CONTEXT: aba4f4c0 -- (.cxr 0xffffffffaba4f4c0)
eax=aba4fab0 ebx=a78e8470 ecx=85ffb0d8 edx=0000439b esi=a78e84b2 edi=abc27c70
eip=82ac44eb esp=aba4f9ac ebp=aba4f9ac iopl=0 nv up ei pl nz na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010206
nt!RtlDoesNameContainWildCards+0x8:
82ac44eb 0fb708 movzx ecx,word ptr [eax] ds:0023:aba4fab0=0002
Resetting default scope

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x24

PROCESS_NAME: consent.exe

CURRENT_IRQL: 0

ERROR_CODE: (NTSTATUS) 0xc000001d - {AUSNAHME} Ung ltige Anweisung Es wurde versucht, eine ung ltige Anweisung auszuf hren.

EXCEPTION_CODE: (NTSTATUS) 0xc000001d - {AUSNAHME} Ung ltige Anweisung Es wurde versucht, eine ung ltige Anweisung auszuf hren.

LAST_CONTROL_TRANSFER: from 8b8a2004 to 82ac44eb

STACK_TEXT:
aba4f9ac 8b8a2004 aba4fab0 2021c056 85561180 nt!RtlDoesNameContainWildCards+0x8
aba4fb98 8b8c0783 855beb58 85671250 85ffb0d8 Ntfs!NtfsQueryDirectory+0x3ad
aba4fbcc 8b8c04fa 855beb58 abc27c70 2021c7fa Ntfs!NtfsCommonDirectoryControl+0x21d
aba4fc34 82a464bc 85ffb020 85671250 85671250 Ntfs!NtfsFsdDirectoryControl+0xf7
aba4fc4c 8b79820c 85ab7cd0 85671250 00000000 nt!IofCallDriver+0x63
aba4fc70 8b7983cb aba4fc90 85ab7cd0 00000000 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x2aa
aba4fca8 82a464bc 85ab7cd0 85671250 85671250 fltmgr!FltpDispatch+0xc5
aba4fcc0 82c47eee 00000290 001be5c8 82c8462f nt!IofCallDriver+0x63
aba4fce0 82c8468a 85ab7cd0 85561180 00000001 nt!IopSynchronousServiceTail+0x1f8
aba4fd00 82a4d42a 00000290 00000000 00000000 nt!NtQueryDirectoryFile+0x5b
aba4fd00 77d264f4 00000290 00000000 00000000 nt!KiFastCallEntry+0x12a
WARNING: Frame IP not in any known module. Following frames may be wrong.
001be8a0 00000000 00000000 00000000 00000000 0x77d264f4


FOLLOWUP_IP:
Ntfs!NtfsQueryDirectory+3ad
8b8a2004 84c0 test al,al

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: Ntfs!NtfsQueryDirectory+3ad

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: Ntfs

IMAGE_NAME: Ntfs.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4a5bbf45

STACK_COMMAND: .cxr 0xffffffffaba4f4c0 ; kb

FAILURE_BUCKET_ID: 0x24_Ntfs!NtfsQueryDirectory+3ad

BUCKET_ID: 0x24_Ntfs!NtfsQueryDirectory+3ad

Followup: MachineOwner
---------

 

[simpel1970]

Wann treten die Bluescreens auf?

Der Bluescreen wurde durch Ntfs.sys ausgelöst (Image_Name).
Ursache hierfür kann ein Fehler im Dateisystem sein. Versuche ein chkdsk durchzuführen (Start -> ausführen -> chkdsk /r eingeben).
Ursache kann ebenfalls der RAM sein. Ram mit Memtest86+ testen. Oder/und PC mit jeweils nur einem RAM-Riegel starten und testen ob Bluescreen noch kommt.

 

[Co5uM]

die bluescreens treten einfach so auf, ohne auslastung, unregelmäßig.

hab mal chkdsk gemacht. jetzt kam eben ein bluescreen mit irql_not_less_or_equal. das deutet dann schon auf den ram hin oder?

oje bin am verzweifeln. ich test mal mit den ramriegeln! danke DIR für deine hilfe!!!

 

[Hanne]

1T/2T Memory Timing auf "2T" setzen - wäre auch eine Möglichkeit -

EDIT : Stell die RAMs auf 1,6V ( 1,65V) bei 2T / evtl. in Bank 3+4 einsetzen -

 

[Co5uM]

so memtest läuft und spuckt errors ohne ende! das er was nicht kopieren kann oder so im ram.

danke hanne, werde mal im bios nachschauen!

Ergänzung (16. Januar 2010)

wenn ich den ram auf dem 3+4 slot installiert habe, hatte ich kein bild -.-

hab jetzt im bios auf 2t gestellt, aber es gab nur 1,63 oder 1,67 V . hab 1,63 genommen.

lass jetzt nochmal memtest laufen.

 

[Thorgar]

Wenn das nicht lüppt kannst du auch mal die Timings vom Ram ändern. CL8 soll da ganz brauchbar sein.

MFG

 

[Co5uM]

hab memtest mal 3-4 std laufen lassen, hatte jetzt 2 errors. wie stell ich die timings um? finde da iwie nix im bios.

Ergänzung (16. Januar 2010)

habs gefunden aber da kann man soviel einstellen. z.b CL, tRCD, tRP, tRAS, tRTP, tRC, tWR, tRRD usw...

 

[Sunnyvale]

Du kannst bei dem Board ALLES manuell einstellen, ist leider oft etwas unstrukturiert.
"CELL MENU" - dann kommen die wichtigsten Einstellungen wie Speicherteiler ("1066" / "1333") und Spannungen (V_DIMM).

Unter DRAM-Timings von AUTO auf BOTH gesetzt erscheinen die Parameter für den Speicher 2x -> ich würde die auch 2x setzen - wahrscheinlich pro Speicherkanal(?)
Nur die 4 ersten Werte - in der Reihenfolge jeweils auf Herstellertimings (CL-tRCD-tRP-tRAS) 9-9-9-24 einstellen, rest auf "both" oder "auto" lassen.
Auf jeden Fall Command Timing / Rate auf 2T - die Spannung auf 1,6V sollte dem Speicher völlig ausreichen.

Unabhängig von den memtest-Errors:
Wenn du im BIOS auf "optimized defaults" gegangen bist, hat das Board in den AHCI-Modus gewechselt - meiner Meinung nach ist der fehlerhaft und IDE die bessere Wahl (bei diesem Board!)
Problem: Windows muß nach dem Wechsel wahrscheinlich neu installiert werden.

 

[Co5uM]

ok lass memtest nochmal laufen mit den settings. ok danach schau ich mal wegen AHCI.

Ergänzung (16. Januar 2010)

ja ist auf ahci gestellt. sollt ichs umstellen?

 

[Sunnyvale]

Ich kann nur sagen, dass ich das Board im AHCI Modus mit 1x SATA Festplatte und 2xIDE DVD-Laufwerken überhaupt gar nicht zum laufen gebracht habe (und das will was heissen! )

Andauernde Bluescreens / Neustarts / USB-Fehler / verschwundene Festplatten - was den "NTFS_FILE_SYSTEM" - Fehler erklären würde.

Im IDE-Modus läuft das Board ohne Mucken absolut stabil.

Es kann sein, dass du an 2 Fronten kämpfst, Speicherfehler und BIOS-Bug.
Ja, stell besser auf "IDE" um und schau ob bei 1,6V / "1066" / CR "2T" / 8-8-8-24 weiterhin Speicherfehler auftreten.

Wenn ja, gibts 2 Möglichkeiten:
1) immer an der gleichen Stelle -> Speicherchip defekt
2) an deutlich wechselnder Position -> falsche Settings oder (wahrscheinlicher) Inkompatibilität zwischen CPU / Mainboard / Speicher

Du testest hoffentlich mit memtest86+ V4.0 und nicht mit Windows-Programmen.

 

[Co5uM]

ok dann werd ich auf ide umstellen und das teil nochmal platt machen.

ja teste mit memtest86 v4.

also mit 1,6 V, 2T, 9-9-9-24 läuft er jetzt schon ne weile. mal sehen.

danke an alle die bis jetzt geholfen haben! wäre sonst aufgeschmissen!

 

[Sunnyvale]

Nur aus Interesse, der Speicher ist derzeit mit 533MHz "1066" oder 667MHz "1333" getaktet?

Bei ständigen Windows-Abstürzen würde memtest (nach meiner Erfahrung) bereits im ersten Durchlauf Fehler produzieren, bei gelegentlichen Programm-Abstürzen kann man den Speicher erst nach einer Nacht bei mindenstens 5 Memtest-Durchläufen halbwegs sicher ausschließen.

 

[Co5uM]

im moment läuft er mit 1333

Ergänzung (16. Januar 2010)

so hab jetzt auf IDE gestellt. dann installier ich mal windows neu.

Ergänzung (16. Januar 2010)

hä. ich starte grad von der win 7 dvd und will windows setup ausführen. dann kommt windows failed to start. ich soll die win installation dvd einlegen. die is aber drin... also info steht dran: windows failed to load because the firmware (bios) is not ACPI compatible. hmm...

 

[Sunnyvale]

Du sollst AHCI (für die Laufwerke) deaktivieren, der ACPI 2.0 Modus (Konfiguration der Geräte und Interrupt etc.) bleibt schön angeschalten.

 

[Co5uM]

ach ist das dann dieser raid mode? da gibts dann ide, raid und ahci.

dort ist auf ide eingestellt.

 

[Hanne]

RAID = disabled

SATA Mode = IDE

RAMs = 1,6V / Memory Timing auf "2T"

alles andere auf "auto" belassen - wenn die RAMs jetzt nicht richtig funktionieren stell
8-8-8-24 /2T - / 1,65V

 

[Co5uM]

ok und soll ich den ram auch mal nur mit 1066 laufen lassen?

 

[Hanne]

Kannste mal versuchen - mit "1333" sollten sie aber auch funktionieren - wenn nicht mit 9-9-9-24 bei 2T dann mit 8-8-8-24 /2T und 1,6V (1,65V)