Bluescreen!

[lordnicon1979]

Hi,

ich hoffe das Angebot mit der Hilfe steht noch .. auch wenn ich selber nicht gemeint gewesen bin.
ich habe hier ein übles problem mit einem Server und bin auch diesen Beitrag aufmerksam geworden.

Ich habe mich an die Anweisung gehalten und auch einen Text vom Debugger erhalten .. aber ich kann damit nichts anfangen ..

ich hoffe ja hier hilfe zu erhalten ..

Ich schicke einfach mal den Text des Debuggers mit !

Vielen DAnk schon mal ..

Gruß

Lordy

Text:

Microsoft (R) Windows Debugger Version 6.10.0003.233 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\Mini100511-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 6002 (Service Pack 2) MP (8 procs) Free x64
Product: LanManNt, suite: SmallBusiness TerminalServer SmallBusinessRestricted SingleUserTS
Built by: 6002.18327.amd64fre.vistasp2_gdr.101014-0432
Machine Name:
Kernel base = 0xfffff800`02262000 PsLoadedModuleList = 0xfffff800`02426dd0
Debug session time: Wed Oct 5 10:31:25.060 2011 (GMT+2)
System Uptime: 0 days 18:53:15.970
Loading Kernel Symbols
...............................................................
................................................................
........
Loading User Symbols
Loading unloaded module list
...........
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 34, {5077c, fffffa6001d93668, fffffa6001d93040, fffffa60012ecdc4}

Probably caused by : Ntfs.sys ( Ntfs!NtfsFilterCallbackAcquireForCreateSection+24 )

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

CACHE_MANAGER (34)
See the comment for FAT_FILE_SYSTEM (0x23)
Arguments:
Arg1: 000000000005077c
Arg2: fffffa6001d93668
Arg3: fffffa6001d93040
Arg4: fffffa60012ecdc4

Debugging Details:
------------------


OVERLAPPED_MODULE: Address regions for 'mrxsmb' and 'USBD.SYS' overlap

EXCEPTION_RECORD: fffffa6001d93668 -- (.exr 0xfffffa6001d93668)
ExceptionAddress: fffffa60012ecdc4 (Ntfs!NtfsFilterCallbackAcquireForCreateSection+0x0000000000000024)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: 0000000000000010
Attempt to read from address 0000000000000010

CONTEXT: fffffa6001d93040 -- (.cxr 0xfffffa6001d93040)
rax=0000000000000000 rbx=0000000000000000 rcx=fffffa6001d93978
rdx=0000000000000000 rsi=0000000000000126 rdi=fffffa6001d93978
rip=fffffa60012ecdc4 rsp=fffffa6001d938a0 rbp=fffffa8014dd1050
r8=fffffa60012ecda0 r9=fffffa6001d93940 r10=fffffa800cf34ef0
r11=0000000000000000 r12=0000000000000000 r13=fffffa6001d93970
r14=fffffa8014dd1000 r15=0000000000000000
iopl=0 nv up ei ng nz na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010286
Ntfs!NtfsFilterCallbackAcquireForCreateSection+0x24:
fffffa60`012ecdc4 48837b1000 cmp qword ptr [rbx+10h],0 ds:002b:00000000`00000010=????????????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: NULL_CLASS_PTR_DEREFERENCE

PROCESS_NAME: System

CURRENT_IRQL: 0

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: 0000000000000010

READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80002489080
0000000000000010

FOLLOWUP_IP:
Ntfs!NtfsFilterCallbackAcquireForCreateSection+24
fffffa60`012ecdc4 48837b1000 cmp qword ptr [rbx+10h],0

BUGCHECK_STR: 0x34

LAST_CONTROL_TRANSFER: from fffff800022e2c06 to fffffa60012ecdc4

STACK_TEXT:
fffffa60`01d938a0 fffff800`022e2c06 : fffffa60`01d93978 fffffa60`01d93900 fffffa80`0d578030 fffffa80`0df5ea40 : Ntfs!NtfsFilterCallbackAcquireForCreateSection+0x24
fffffa60`01d938e0 fffff800`02518795 : 00000000`00000000 00000000`00000000 fffffa60`01d93978 fffffa60`012ecda0 : nt!FsFilterPerformCallbacks+0xce
fffffa60`01d93940 fffff800`022a68ab : fffffa80`15a49450 00000000`00000000 fffffa80`14dd1050 00000000`00000000 : nt!FsRtlAcquireFileExclusiveCommon+0xe1
fffffa60`01d93be0 fffff800`022a6f0a : fffffa60`00000000 fffffa60`005ec7f0 fffffa60`00000000 00000000`00000000 : nt!CcWriteBehind+0x347
fffffa60`01d93c70 fffff800`022c38c3 : fffffa80`0c6139c0 fffff800`0245f8c0 fffffa80`13bcfc90 00000000`00000000 : nt!CcWorkerThread+0x186
fffffa60`01d93cf0 fffff800`024c6f77 : fffffa80`0c6139c0 01c85a65`639ce77a fffffa80`0c5fdbb0 00000000`00000080 : nt!ExpWorkerThread+0xfb
fffffa60`01d93d50 fffff800`022f9636 : fffffa60`005ec180 fffffa80`0c5fdbb0 fffffa60`005f5d40 fffffa60`005ec7f0 : nt!PspSystemThreadStartup+0x57
fffffa60`01d93d80 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16


SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: Ntfs!NtfsFilterCallbackAcquireForCreateSection+24

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: Ntfs

IMAGE_NAME: Ntfs.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 49e022ca

STACK_COMMAND: .cxr 0xfffffa6001d93040 ; kb

FAILURE_BUCKET_ID: X64_0x34_Ntfs!NtfsFilterCallbackAcquireForCreateSection+24

BUCKET_ID: X64_0x34_Ntfs!NtfsFilterCallbackAcquireForCreateSection+24

Followup: MachineOwner
---------

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

CACHE_MANAGER (34)
See the comment for FAT_FILE_SYSTEM (0x23)
Arguments:
Arg1: 000000000005077c
Arg2: fffffa6001d93668
Arg3: fffffa6001d93040
Arg4: fffffa60012ecdc4

Debugging Details:
------------------


OVERLAPPED_MODULE: Address regions for 'mrxsmb' and 'USBD.SYS' overlap

EXCEPTION_RECORD: fffffa6001d93668 -- (.exr 0xfffffa6001d93668)
ExceptionAddress: fffffa60012ecdc4 (Ntfs!NtfsFilterCallbackAcquireForCreateSection+0x0000000000000024)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: 0000000000000010
Attempt to read from address 0000000000000010

CONTEXT: fffffa6001d93040 -- (.cxr 0xfffffa6001d93040)
rax=0000000000000000 rbx=0000000000000000 rcx=fffffa6001d93978
rdx=0000000000000000 rsi=0000000000000126 rdi=fffffa6001d93978
rip=fffffa60012ecdc4 rsp=fffffa6001d938a0 rbp=fffffa8014dd1050
r8=fffffa60012ecda0 r9=fffffa6001d93940 r10=fffffa800cf34ef0
r11=0000000000000000 r12=0000000000000000 r13=fffffa6001d93970
r14=fffffa8014dd1000 r15=0000000000000000
iopl=0 nv up ei ng nz na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010286
Ntfs!NtfsFilterCallbackAcquireForCreateSection+0x24:
fffffa60`012ecdc4 48837b1000 cmp qword ptr [rbx+10h],0 ds:002b:00000000`00000010=????????????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: NULL_CLASS_PTR_DEREFERENCE

PROCESS_NAME: System

CURRENT_IRQL: 0

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: 0000000000000010

READ_ADDRESS: 0000000000000010

FOLLOWUP_IP:
Ntfs!NtfsFilterCallbackAcquireForCreateSection+24
fffffa60`012ecdc4 48837b1000 cmp qword ptr [rbx+10h],0

BUGCHECK_STR: 0x34

LAST_CONTROL_TRANSFER: from fffff800022e2c06 to fffffa60012ecdc4

STACK_TEXT:
fffffa60`01d938a0 fffff800`022e2c06 : fffffa60`01d93978 fffffa60`01d93900 fffffa80`0d578030 fffffa80`0df5ea40 : Ntfs!NtfsFilterCallbackAcquireForCreateSection+0x24
fffffa60`01d938e0 fffff800`02518795 : 00000000`00000000 00000000`00000000 fffffa60`01d93978 fffffa60`012ecda0 : nt!FsFilterPerformCallbacks+0xce
fffffa60`01d93940 fffff800`022a68ab : fffffa80`15a49450 00000000`00000000 fffffa80`14dd1050 00000000`00000000 : nt!FsRtlAcquireFileExclusiveCommon+0xe1
fffffa60`01d93be0 fffff800`022a6f0a : fffffa60`00000000 fffffa60`005ec7f0 fffffa60`00000000 00000000`00000000 : nt!CcWriteBehind+0x347
fffffa60`01d93c70 fffff800`022c38c3 : fffffa80`0c6139c0 fffff800`0245f8c0 fffffa80`13bcfc90 00000000`00000000 : nt!CcWorkerThread+0x186
fffffa60`01d93cf0 fffff800`024c6f77 : fffffa80`0c6139c0 01c85a65`639ce77a fffffa80`0c5fdbb0 00000000`00000080 : nt!ExpWorkerThread+0xfb
fffffa60`01d93d50 fffff800`022f9636 : fffffa60`005ec180 fffffa80`0c5fdbb0 fffffa60`005f5d40 fffffa60`005ec7f0 : nt!PspSystemThreadStartup+0x57
fffffa60`01d93d80 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16


SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: Ntfs!NtfsFilterCallbackAcquireForCreateSection+24

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: Ntfs

IMAGE_NAME: Ntfs.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 49e022ca

STACK_COMMAND: .cxr 0xfffffa6001d93040 ; kb

FAILURE_BUCKET_ID: X64_0x34_Ntfs!NtfsFilterCallbackAcquireForCreateSection+24

BUCKET_ID: X64_0x34_Ntfs!NtfsFilterCallbackAcquireForCreateSection+24

Followup: MachineOwner
---------

 

[simpel1970]

Ist es bei dir immer der gleiche Stopfehler, der beim Bluescreen angezeigt wird?

In der Auswertung wurde der Absturz durch einen Fehler im Cache Manager des Dateisystems (bzw. einen Fehler im Cache Manager aufgrund eines Problems mit dem Dateisystem) ausgelöst. Führe eine Checkdiskprüfung durch -> Start -> Programme -> Zubehör -> Eingabeaufforderung. Die Eingabeaufforderung als Admin starten (über Kontextmenü) und folgenden Befehl eingeben "chkdsk /f /r" (ohne ""). Windows verlangt dann nach einem Neustart. Die Checkdiskprüfung wird beim Booten ausgeführt.

Ursächlich für die Stop 0x34 Fehler ist auch häufig fehlender physischer Speicherplatz. Hast du noch genügend freien Speicherplatz auf der Systemplatte?

 

[lordnicon1979]

ja es ist immer der gleiche Fehler,
Das merkwürdige ist, der BSOD taucht nicht immer auf. Heute morgen um 9 war er das letzte mal da und seit dem ist er nicht mehr aufgetaucht. ich habe allerdings danach ein Windowsupdate und ein Treiberupdate(Netzwerktreiber) durchgeführt.
Ich habe ja immernoch den Kasperksy in verdacht, aber ich habe dort bereits alles ausgeschaltet.
Der Fehler tritt immer auf wenn ich den Datenbankmeanager einer WaWi Software öffne und auf die DB zugreife, aber seit heute morgen läuft das ding durch. grrrrrr..
Am Freitag soll die Serverumstellung statt finden und ich hab irgendwie ein mulmiges Gefühl dabei .. .
Ach und zu deiner Frage mit dem Speicherplatz .. ich schreib einfach mal die komplette konfig des Servers:

Intel Xeon 2,40 GHz (bis jetzt noch alleine im Server, aber ein zweiter kommt bald)
16 GB Ram
2x Sas im Raid1 für LW c mit 136 gb und noch 83. gb frei
2x Sas im Raid 1 für LW d mit 300 GB und noch 216 gb frei.
SBS2008 mit allen updates
Kaspersky
Symantec Backup Exec das auf ein NAS im Netz sichert
WAWI mit My SQL Anywhere DB (hier stürzt das ding immer ab)

Der EHrsteller hat heut auch schon drei Stunden mit mir Telefoniert und war ratlos.
Mit Kaspersky hab ich auch schon telefoniert.
Symantec hab ich noch nicht versucht, aber ich glaube das würde eh nichts bringen .

Irgendwie bin ich echt ratlos ...

 

[simpel1970]

Wenn das System nur mit der WAWI Software abstürzt scheint das eher ein Treiberproblem zu sein.
Lade die Minidump hier im Forum hoch (einpacken mit WinRAR oder WinZip -> Paket wie Bild uploaden -> https://www.computerbase.de/forum/threads/minifaq-bilder-im-forum-einbinden.658283/). Evtl. kann ich aus der Dump Datei noch etwas mehr herausbekommen, als mit dem Analyze Befehl zum Vorschein kommt.

Unabhängig davon könntest du dennoch die Checkdisk-Prüfung laufen lassen.

Was für ein Motherboard ist eingebaut?

 

[lordnicon1979]

Checkdisk hab ich durchlaufen lassen und zum Glück hab ich keinen Fehler gefunden.
Ich find das echt super von Dir dass Du mir hilfst! DANKE!!!

Habe die Minidump angehängt !

Den Server habe ich im übrigen eben noch etwas gefordert, aber der Fehler kahm nicht mehr vor. (Server mehrfach rauf und runter gefahren, bzw. DB von 1,7 GB mehrfach überprüfen lassen.)
Kein Fehler weit und breit .... sollte er morgen auch nicht mehr auftauchen, dann werde ich es wohl doch am Freitag mit der Live-Schaltung des Servers wagen.

 

[simpel1970]

Bitteschön.
Werde mir die Dump Datei heute Abend noch ansehen.

Gib bitte noch bescheid, welches Motherboard im Server steckt (im Zweifel ein Screenshot von CPU-Z - Reiter "Mainboard" posten).

Ergänzung (6. Oktober 2011)

Hab nun versucht die Dump nach DeviceObjects zu untersuchen, um auf einen möglichen fehlerhaften Device (Geräte) Treiber zu stoßen ... ohne Erfolg.
Ich kann aus der Dump leider nicht mehr herausholen, als nicht schon aus der von dir geposteten Auswertung herausgeht, nämlich dass die (Microsoft-) Treiber mrxsmb.sys und USBD.SYS die Speicherzugriffsverletzung auslösen (Adressbereiche überschneiden sich).

Eine Möglichkeit das Problem noch zu lösen, wäre die aktuellsten Chipsatztreiber für das Motherboard zu installieren. (zur USBD.sys -> sind am Server USB Geräte angeschlossen?)

Wenn sich das Problem nicht lösen lässt, würde ich ein Ticket bei Microsoft aufmachen. Die Debug-Profis sollten das Problem (hoffentlich) in den Griff bekommen.

 

[Haidy]

Hallo!
Ich meld mich auch wieder, es geht wieder um den Rechner meines Arbeitskollegen. Dieser wurde zwar letzte Woche neu aufgesetzt, aber die Abstürze treten weiterhin auf.

Anbei zwei Minidumps:

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: ad3d3000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: b0ce50d8, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS:  ad3d3000 

CURRENT_IRQL:  2

FAULTING_IP: 
viahduaa+280d8
b0ce50d8 3b0f            cmp     ecx,dword ptr [edi]

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT

BUGCHECK_STR:  0xD1

PROCESS_NAME:  Idle

LAST_CONTROL_TRANSFER:  from b0ce834c to b0ce50d8

STACK_TEXT:  
WARNING: Stack unwind information not available. Following frames may be wrong.
80550388 b0ce834c ad3d2fe0 00000020 ad3d2fe0 viahduaa+0x280d8
805503ac b0c9c06a 85c69008 ad3d2fe0 ad5a5bc0 viahduaa+0x2b34c
805503d4 b0c9c263 80550401 00000020 80550404 portcls!CPortPinWaveCyclic::Copy+0x5e
80550414 b0c9c704 00024f40 8055b0a0 ffdff000 portcls!CPortPinWaveCyclic::RequestService+0x296
80550428 8054510f 87894768 87894758 00000000 portcls!CServiceGroup::ServiceDpc+0x26
80550440 8055ae40 ffdffc50 00000000 8055ae40 nt!KiRetireDpcList+0x61
80550450 80544ff4 00000000 0000000e 00000000 nt!KiIdleThread0
80550454 00000000 0000000e 00000000 00000000 nt!KiIdleLoop+0x28


STACK_COMMAND:  kb

FOLLOWUP_IP: 
viahduaa+280d8
b0ce50d8 3b0f            cmp     ecx,dword ptr [edi]

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  viahduaa+280d8

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: viahduaa

IMAGE_NAME:  viahduaa.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4a24e854

FAILURE_BUCKET_ID:  0xD1_viahduaa+280d8

BUCKET_ID:  0xD1_viahduaa+280d8

Followup: MachineOwner
---------

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: acbaa000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: b0ce40d8, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS:  acbaa000 

CURRENT_IRQL:  2

FAULTING_IP: 
viahduaa+280d8
b0ce40d8 3b0f            cmp     ecx,dword ptr [edi]

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT

BUGCHECK_STR:  0xD1

PROCESS_NAME:  Idle

LAST_CONTROL_TRANSFER:  from b0ce734c to b0ce40d8

STACK_TEXT:  
WARNING: Stack unwind information not available. Following frames may be wrong.
80550388 b0ce734c acba9fe0 00000020 acba9fe0 viahduaa+0x280d8
805503ac b0c9b06a 83fd74e8 acba9fe0 acb59f20 viahduaa+0x2b34c
805503d4 b0c9b263 80550401 00000020 80550404 portcls!CPortPinWaveCyclic::Copy+0x5e
80550414 b0c9b704 00024f40 8055b0a0 ffdff000 portcls!CPortPinWaveCyclic::RequestService+0x296
80550428 8054510f 83f86998 83f86988 00000000 portcls!CServiceGroup::ServiceDpc+0x26
80550440 8055ae40 ffdffc50 00000000 8055ae40 nt!KiRetireDpcList+0x61
80550450 80544ff4 00000000 0000000e 00000000 nt!KiIdleThread0
80550454 00000000 0000000e 00000000 00000000 nt!KiIdleLoop+0x28


STACK_COMMAND:  kb

FOLLOWUP_IP: 
viahduaa+280d8
b0ce40d8 3b0f            cmp     ecx,dword ptr [edi]

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  viahduaa+280d8

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: viahduaa

IMAGE_NAME:  viahduaa.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4a24e854

FAILURE_BUCKET_ID:  0xD1_viahduaa+280d8

BUCKET_ID:  0xD1_viahduaa+280d8

Followup: MachineOwner

Sieht wieder nach Soundtreiber aus oder?

Vielen Dank im Voraus!

 

[Inzersdorfer]

Genau.
http://www.viaarena.com/Drivers.aspx

 

[simpel1970]

Kein Zweifel (viahduaa.sys=VIA High Definition Audio Function Driver).

 

[Pola]

Hallo simple 1970,

danke für deine super erklärung.

Ich hab fast bei jeden PC-start einen Bluescreen. So auch 2 ältere Minidump dateien. Hier die Auswertungen:


Microsoft (R) Windows Debugger Version 6.2.8400.4218 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\071912-34757-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.17835.amd64fre.win7sp1_gdr.120503-2030
Machine Name:
Kernel base = 0xfffff800`02c0b000 PsLoadedModuleList = 0xfffff800`02e4f670
Debug session time: Thu Jul 19 14:45:26.033 2012 (UTC + 2:00)
System Uptime: 0 days 0:00:09.625
Loading Kernel Symbols
...................................................
Loading User Symbols
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck C0000221, {fffff8a0001f84e0, 0, 0, 0}

Probably caused by : ntkrnlmp.exe ( nt!ExpSystemErrorHandler2+5ff )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Unknown bugcheck code (c0000221)
Unknown bugcheck description
Arguments:
Arg1: fffff8a0001f84e0
Arg2: 0000000000000000
Arg3: 0000000000000000
Arg4: 0000000000000000

Debugging Details:
------------------


BUGCHECK_STR: 0xc0000221

ERROR_CODE: (NTSTATUS) 0xc0000221 - {Falsche Pr fsumme f r Datei} Die Datei %hs ist wahrscheinlich besch digt. Die Vorspannpr fsumme stimmt nicht mit der errechneten Pr fsumme berein.

EXCEPTION_CODE: (NTSTATUS) 0xc0000221 - {Falsche Pr fsumme f r Datei} Die Datei %hs ist wahrscheinlich besch digt. Die Vorspannpr fsumme stimmt nicht mit der errechneten Pr fsumme berein.

EXCEPTION_PARAMETER1: fffff8a0001f84e0

EXCEPTION_PARAMETER2: 0000000000000000

EXCEPTION_PARAMETER3: 0000000000000000

EXCEPTION_PARAMETER4: 0

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff80002ed032f to fffff80002c8a1c0

STACK_TEXT:
fffff880`009a91e8 fffff800`02ed032f : 00000000`0000004c 00000000`c0000221 fffff880`009a9288 fffffa80`078f6820 : nt!KeBugCheckEx
fffff880`009a91f0 fffff800`02cd5f4d : fffffa80`06a0b258 fffffa80`06a0b040 00000000`00000000 00000000`00000000 : nt!ExpSystemErrorHandler2+0x5ff
fffff880`009a9420 fffff800`030b65a1 : 00000000`c0000221 00000000`00000001 00000000`00000001 00000000`00080000 : nt!ExpSystemErrorHandler+0xdd
fffff880`009a9460 fffff800`030b69a6 : fffffa80`c0000221 00000000`00000001 fffffa80`00000001 00000000`00080000 : nt!ExpRaiseHardError+0xe1
fffff880`009a9790 fffff800`030b8366 : fffff880`c0000221 00000000`00000001 00000000`00000001 fffff880`009a9988 : nt!ExRaiseHardError+0x1d6
fffff880`009a9890 fffff800`030cb6af : 00000000`c0000221 00000000`08000000 fffff800`03151828 ffffffff`80000098 : nt!NtRaiseHardError+0x1e4
fffff880`009a9930 fffff800`030cba09 : 00000000`002a0028 00000000`00000000 00000000`00000001 fffff800`03181a80 : nt!PspLocateSystemDll+0xbf
fffff880`009a9a00 fffff800`031b531d : fffff800`00812dc0 00000000`00000002 00000000`00000000 fffff800`02dfce80 : nt!PsLocateSystemDlls+0x69
fffff880`009a9a40 fffff800`031b84a5 : 00000000`00000007 00000000`00000010 ffffffff`8000002c fffff800`00818850 : nt!IoInitSystem+0x85d
fffff880`009a9b40 fffff800`03108ca9 : 5f890208`4f830473 fffffa80`06a0bb50 00000000`00000080 fffffa80`06a0b040 : nt!Phase1InitializationDiscard+0x1275
fffff880`009a9d10 fffff800`02f20e6a : 245c8814`7450245c 00000000`00000080 ef5f0f15`ff000000 fffff800`02c7aeb9 : nt!Phase1Initialization+0x9
fffff880`009a9d40 fffff800`02c7aec6 : fffff800`02dfce80 fffffa80`06a0bb50 fffff800`02e0acc0 0ff30000`00a02484 : nt!PspSystemThreadStartup+0x5a
fffff880`009a9d80 00000000`00000000 : fffff880`009aa000 fffff880`009a4000 fffff880`009a93f0 00000000`00000000 : nt!KiStartSystemThread+0x16


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!ExpSystemErrorHandler2+5ff
fffff800`02ed032f cc int 3

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt!ExpSystemErrorHandler2+5ff

FOLLOWUP_NAME: MachineOwner

DEBUG_FLR_IMAGE_TIMESTAMP: 4fa390f3

FAILURE_BUCKET_ID: X64_0xc0000221_nt!ExpSystemErrorHandler2+5ff

BUCKET_ID: X64_0xc0000221_nt!ExpSystemErrorHandler2+5ff

Followup: MachineOwner
---------

Hier von der zweiten:


Microsoft (R) Windows Debugger Version 6.2.8400.4218 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\071912-35911-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.17835.amd64fre.win7sp1_gdr.120503-2030
Machine Name:
Kernel base = 0xfffff800`02c5f000 PsLoadedModuleList = 0xfffff800`02ea3670
Debug session time: Thu Jul 19 14:38:31.016 2012 (UTC + 2:00)
System Uptime: 0 days 0:00:11.233
Loading Kernel Symbols
...............................................................
..................
Loading User Symbols
*** WARNING: Unable to verify timestamp for avgldx64.sys
*** ERROR: Module load completed but symbols could not be loaded for avgldx64.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000007E, {ffffffffc0000005, fffff880042624c7, fffff880009a8a08, fffff880009a8260}

Probably caused by : avgldx64.sys ( avgldx64+64c7 )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff880042624c7, The address that the exception occurred at
Arg3: fffff880009a8a08, Exception Record Address
Arg4: fffff880009a8260, Context Record Address

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP:
avgldx64+64c7
fffff880`042624c7 418b4604 mov eax,dword ptr [r14+4]

EXCEPTION_RECORD: fffff880009a8a08 -- (.exr 0xfffff880009a8a08)
ExceptionAddress: fffff880042624c7 (avgldx64+0x00000000000064c7)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: 000000006db1fa6e
Attempt to read from address 000000006db1fa6e

CONTEXT: fffff880009a8260 -- (.cxr 0xfffff880009a8260)
rax=000000006596a5b1 rbx=fffff8800429f0a0 rcx=0000000067fbfa62
rdx=00000000000b57e8 rsi=00000000000b5a1c rdi=0000000000784fcb
rip=fffff880042624c7 rsp=fffff880009a8c40 rbp=0000000000000146
r8=000000000000028c r9=0000000000000000 r10=0000000000000000
r11=0000000000000000 r12=0000000005b60008 r13=0000000000784fcb
r14=000000006db1fa6a r15=0000000005ad1528
iopl=0 nv up ei pl nz na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010206
avgldx64+0x64c7:
fffff880`042624c7 418b4604 mov eax,dword ptr [r14+4] ds:002b:00000000`6db1fa6e=????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 0

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: 000000006db1fa6e

READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80002f0d100
GetUlongFromAddress: unable to read from fffff80002f0d1c0
000000006db1fa6e Nonpaged pool

FOLLOWUP_IP:
avgldx64+64c7
fffff880`042624c7 418b4604 mov eax,dword ptr [r14+4]

BUGCHECK_STR: 0x7E

LAST_CONTROL_TRANSFER: from fffff8800429f0a0 to fffff880042624c7

STACK_TEXT:
fffff880`009a8c40 fffff880`0429f0a0 : 00000000`000b57e8 fffff8a0`003ff668 ffffffff`80000154 00000000`05b60008 : avgldx64+0x64c7
fffff880`009a8c48 00000000`000b57e8 : fffff8a0`003ff668 ffffffff`80000154 00000000`05b60008 00000000`006d3fe7 : avgldx64+0x430a0
fffff880`009a8c50 fffff8a0`003ff668 : ffffffff`80000154 00000000`05b60008 00000000`006d3fe7 00000000`00000000 : 0xb57e8
fffff880`009a8c58 ffffffff`80000154 : 00000000`05b60008 00000000`006d3fe7 00000000`00000000 00000000`00785520 : 0xfffff8a0`003ff668
fffff880`009a8c60 00000000`05b60008 : 00000000`006d3fe7 00000000`00000000 00000000`00785520 00000000`00000000 : 0xffffffff`80000154
fffff880`009a8c68 00000000`006d3fe7 : 00000000`00000000 00000000`00785520 00000000`00000000 00000000`0000028c : 0x5b60008
fffff880`009a8c70 00000000`00000000 : 00000000`00785520 00000000`00000000 00000000`0000028c 00000000`000b57e8 : 0x6d3fe7


SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: avgldx64+64c7

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: avgldx64

IMAGE_NAME: avgldx64.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4f4467c1

STACK_COMMAND: .cxr 0xfffff880009a8260 ; kb

FAILURE_BUCKET_ID: X64_0x7E_avgldx64+64c7

BUCKET_ID: X64_0x7E_avgldx64+64c7

Followup: MachineOwner


Und hier von der Memory.dmp sofern du die brauchst. Diese war direkt unter Windows.:


Microsoft (R) Windows Debugger Version 6.2.8400.4218 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.17835.amd64fre.win7sp1_gdr.120503-2030
Machine Name:
Kernel base = 0xfffff800`02c0b000 PsLoadedModuleList = 0xfffff800`02e4f670
Debug session time: Thu Jul 19 14:45:26.033 2012 (UTC + 2:00)
System Uptime: 0 days 0:00:09.625
Loading Kernel Symbols
...................................................
Loading User Symbols

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck C0000221, {fffff8a0001f84e0, 0, 0, 0}

Probably caused by : ntkrnlmp.exe ( nt!ExpSystemErrorHandler2+5ff )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Unknown bugcheck code (c0000221)
Unknown bugcheck description
Arguments:
Arg1: fffff8a0001f84e0
Arg2: 0000000000000000
Arg3: 0000000000000000
Arg4: 0000000000000000

Debugging Details:
------------------


BUGCHECK_STR: 0xc0000221

ERROR_CODE: (NTSTATUS) 0xc0000221 - {Falsche Pr fsumme f r Datei} Die Datei %hs ist wahrscheinlich besch digt. Die Vorspannpr fsumme stimmt nicht mit der errechneten Pr fsumme berein.

EXCEPTION_CODE: (NTSTATUS) 0xc0000221 - {Falsche Pr fsumme f r Datei} Die Datei %hs ist wahrscheinlich besch digt. Die Vorspannpr fsumme stimmt nicht mit der errechneten Pr fsumme berein.

EXCEPTION_PARAMETER1: fffff8a0001f84e0

EXCEPTION_PARAMETER2: 0000000000000000

EXCEPTION_PARAMETER3: 0000000000000000

EXCEPTION_PARAMETER4: 0

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff80002ed032f to fffff80002c8a1c0

STACK_TEXT:
fffff880`009a91e8 fffff800`02ed032f : 00000000`0000004c 00000000`c0000221 fffff880`009a9288 fffffa80`078f6820 : nt!KeBugCheckEx
fffff880`009a91f0 fffff800`02cd5f4d : fffffa80`06a0b258 fffffa80`06a0b040 00000000`00000000 00000000`00000000 : nt!ExpSystemErrorHandler2+0x5ff
fffff880`009a9420 fffff800`030b65a1 : 00000000`c0000221 00000000`00000001 00000000`00000001 00000000`00080000 : nt!ExpSystemErrorHandler+0xdd
fffff880`009a9460 fffff800`030b69a6 : fffffa80`c0000221 00000000`00000001 fffffa80`00000001 00000000`00080000 : nt!ExpRaiseHardError+0xe1
fffff880`009a9790 fffff800`030b8366 : fffff880`c0000221 00000000`00000001 00000000`00000001 fffff880`009a9988 : nt!ExRaiseHardError+0x1d6
fffff880`009a9890 fffff800`030cb6af : 00000000`c0000221 00000000`08000000 fffff800`03151828 ffffffff`80000098 : nt!NtRaiseHardError+0x1e4
fffff880`009a9930 fffff800`030cba09 : 00000000`002a0028 00000000`00000000 00000000`00000001 fffff800`03181a80 : nt!PspLocateSystemDll+0xbf
fffff880`009a9a00 fffff800`031b531d : fffff800`00812dc0 00000000`00000002 00000000`00000000 fffff800`02dfce80 : nt!PsLocateSystemDlls+0x69
fffff880`009a9a40 fffff800`031b84a5 : 00000000`00000007 00000000`00000010 ffffffff`8000002c fffff800`00818850 : nt!IoInitSystem+0x85d
fffff880`009a9b40 fffff800`03108ca9 : 5f890208`4f830473 fffffa80`06a0bb50 00000000`00000080 fffffa80`06a0b040 : nt!Phase1InitializationDiscard+0x1275
fffff880`009a9d10 fffff800`02f20e6a : 245c8814`7450245c 00000000`00000080 ef5f0f15`ff000000 fffff800`02c7aeb9 : nt!Phase1Initialization+0x9
fffff880`009a9d40 fffff800`02c7aec6 : fffff800`02dfce80 fffffa80`06a0bb50 fffff800`02e0acc0 0ff30000`00a02484 : nt!PspSystemThreadStartup+0x5a
fffff880`009a9d80 00000000`00000000 : fffff880`009aa000 fffff880`009a4000 fffff880`009a93f0 00000000`00000000 : nt!KiStartSystemThread+0x16


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!ExpSystemErrorHandler2+5ff
fffff800`02ed032f cc int 3

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt!ExpSystemErrorHandler2+5ff

FOLLOWUP_NAME: MachineOwner

DEBUG_FLR_IMAGE_TIMESTAMP: 4fa390f3

FAILURE_BUCKET_ID: X64_0xc0000221_nt!ExpSystemErrorHandler2+5ff

BUCKET_ID: X64_0xc0000221_nt!ExpSystemErrorHandler2+5ff

Followup: MachineOwner


Vielen Dank für dein Hilfe

 

[simpel1970]

Hi,

aus den Auswertungen geht nicht eindeutig hervor, wo das Problem liegt.

Hier steht zum einen der 0xC221 Fehler, der regelmäßig durch Treiber- oder Systemdateifehler, aber auch durch fehlerhafte Hardware (Festplatten oder RAM Fehler) hervorgerufen wird.

Zum anderen ist ein Stop 0x7E Fehler zu sehen, der durch die Internet Security Software von AVG (avgldx64.sys) ausgelöst wurde.

Da der 0xc221 Fehler schwerer wiegt, würde ich dir zunächst empfehlen, den RAM (mit Memtest86+) und die Festplatte (mit dem herstellereigenen Diagnosetool) auf Fehler zu überprüfen.

Werden hier keine Fehler entdeckt, überprüfe die Integrität der Systemdateien (mit dem Befehl "sfc /scannow" in der Eingabeaufforderung) und das Dateisystem (mit "chkdsk /f /r" ebenfalls in der Eingabeaufforderung; jeweils aber ohne "").

Wenn noch irgendetwas unklar sein sollte, frage bitte nach.

 

[sektorus]

hallo alle, ich klinke mich hier mal ein, weil ich in den letzten zwei wochen drei mal den gleichen bluescreen hatte, und ich einfach nicht weiß, woran es liegen könnte. der bluescreen tritt willkürlich auf, einmal trat er auf, als ich mir ein viedo im internet ansah, dann, als ich im internet surfte und dabei musik hörte, und nun gestern, als ich mir max payne3 erneut bei steam geladen habe. ich habe mal ein foto von dem ganzen gemacht: http://imageshack.us/photo/my-images/708/img0480d.jpg/

ach so, ich poste mal noch mein system: vielleicht gibt das aufschluss über den fehler.
cpu: i5-2500K@stock
Ram: Corsair DDR3 8 GB
Netzteil: BEQuiet System Power 450W 80+ Bulk
GPU: Asus GTX 670 Direct CU 2 TOP

Als betribssystem nutze ich windows 7 64 bit version!

ich hatte erst eventuell mein netzteil im verdacht, dass das eventuell nicht ausreichend ist. hatte bis vor eineinhalb monaten noch die gigabyte gtx 560ti oc verbaut, und mir dann die gtx670 zugelegt, und die verbraucht dann ja doch ein wenig mehr. nur hatte ich unter last, also beim spielen nie probleme, sprich einen bluescreen! kann da jemand etwas aus dem foto entnemene, und mir helfen? es stört mich einfach, das da irgendwas in meinem rechner nicht rund läuft.

mit freundlichem gruß sascha

 

[simpel1970]

Wenn es mit der 560ti noch ohne Probleme lief und diese erst seit Einbau der 670er auftretreten sind, liegt die Vermutung erst mal nahe, dass die Grafikkarte selbst das Problem ist.

Für das NT -sofern technisch in Ordnung- sollte die Karte nicht das Problem sein:
http://www.hartware.net/review_1482_12.html

Der Stopfehlercode (Stop 0x1A; 1. Parameter 0x41287) bemängelt fehlerhafte Speichermanagement Strukturen (hierzu gehört u.a. auch der VRAM).

Kannst du die Karte evtl. in einem anderen Rechner testen?

 

[sektorus]

hallo simpel1970. danke für deine antwort. leider kann ich die karte nicht in einem anderen rechner testen. kenne leider niemanden, der einen adequaten rechner hat, wo meine gk drin platz finden könnte. in unserem freundeskreis bin ich leider der einzige, der nen pc-fetisch hat ;-) alles konsoleros... was kann ich also tun, um dem problem auf den grund zu gehen? hatte mein system auch erst vor kurzem neu aufgesetzt, gleich, als ich die neue karte verbaut hatte. was genau könnte das sein mit der fehlerhaften speichermanagment struktur ? da bräuchte ich ein wenig nachhilfe ;-)

Ergänzung (9. August 2012)

ich habe gerade noch mal nachgeschaut,. ich hab öfter in der vergangenheit, wenn ich mal nen bluescreen hatte, n foto davon gemacht, um dem problem dann auf den grund gehen zu können. und ich hatte den gleichen stopcode auch schonmal im dezember letzten jahres, da war ja noch die 560ti verbaut, also schließe ich das schonmal aus, nur wieso hatte ich so lange ruhe? damals hatte ich auch ne reihe bluescreens, hatte dann den avast von der platte geschmissen und mir antivira gezogen, dann hörte das auf...und wie gesagt, vor zwei wochen fing das wieder an, und seitdem drei mal der selbe stopcode...

 

[simpel1970]

Lade mal die Dump-File, die zum Bluescreen geschrieben wurde hier im Forum hoch (vorher mit WinRAR oder WinZIP einpacken). Die Dump (standardmäßig ist bei Win7 das kleine Speicherabbild hinterlegt) findest du im Verzeichnis C:\Windows\Minidump.

Evtl. kann man damit etwas näheres zur Absturzursache herausfinden.

 

[sektorus]

hallo simple1970. ich habe gerade mal nachgeschaut. in dem verzeichnis sind vier datein. leider kann ich sie nicht öffnen. er sagt mir dann, das programm muss bekannt sein, damit es geöffnet werden kann. einpacken kann ich es leider auch nicht. er gibt dann ne warnung aus, und verweigert mir den zugriff! bin gerade ein wenig überfragt. was tun?

 

[Inzersdorfer]

Du mußt die .dmp Dateien in deine eigenen Dateien kopieren und dort als .zip oder .rar packen, da der Ordner Minidump ein geschützter Systemordner ist.

 

[sektorus]

ok, danke Inzersdorfer, man lernt halt nie aus ;-)

Ergänzung (11. August 2012)

so, hier mal die dump datei. ich hoffe, du kannst damit etwas anfangen.Anhang anzeigen 080312-17472-01.rar

 

[Inzersdorfer]

Leider kann der Minidump hier keine Aufklärung bringen, ein Page Fault trat auf, Windows teilt sowohl den physikalischen als auch den virtuellen Speicher in Pages auf um die Speicherverwaltung zu optimieren und physikalischen Speicher zu sparen. Hier hat ein Befehl im virtuellen Speicher keinen Bereich im realen Speicher angegeben, der Windowseigene page fault handler prüft, was nun geschehen soll, entweder Windows entscheidet das die Virtuelle Adresse gütig ist und sucht sich im realen Speicher einen entsprechenden Platz usw., oder entscheidet das die virtuelle Adresse ungültig ist, verwirft den Befehl und gibt ein Page Fault aus. In deinem Fall war das so schwerwiegend, das das Memory Management daraufhin eine Zugriffsverletzung ausgab.

Bei deinen aufgelisteten Treibern am Schluß der Auswertung stechen mir nur der AppleCharger.sys, der durchaus für Probleme sorgen kann, der sollte testweise einmal deinstalliert werden, um hier klarheit zu bekommen, sowie der nusb3hub.sys/nusb3xhc.sys ins Auge, NEC USB 3.0 Treiber von 2010, da gibt es mit Sicherheit neuere.

Ansonsten solltest du versuchen dich zu erinnern, welche Vorgänge, auch in Bezug auf Hardware, bei dem Bluescreen im Dezember und den 3 neueren gleich waren, um hier möglicherweise einen Ansatzpunkt zu bekommen.

Wie sieht es mit der Aktualität von BIOS und Chipsatztreiber aus ?

Da auch ein Problem mit dem Arbeitsspeicher selbst nicht auszuschließen ist, lade dir CPU-Z herunter und poste Screenshots der Reiter (SPD pro RAM Modul einen) für simpel1970. https://www.computerbase.de/downloads/systemtools/cpu-z/

 

[simpel1970]

Poste bitte noch ein paar Screenshots von CPU-Z (Reiter Mainboard, CPU, Memory und SPD).

Hast du den RAM schon mal mit Memtest86+ auf Fehler überprüft?