Win 7 Absturz

[Hatecore]

Moin,

gestern habe ich versucht die Preload Datei von Diablo 3 zu starten, 4 Mal habe ich es versucht 4 Mal stürzte Windows ab.

Ich habe mit dem Tool Bluescreen View die Fehlermeldung gefunden, siehe Bilder im Anhang. Google spukt dazu aus das am Treiber der Netzwerkkarte liegen soll, laut Windows ist dieser aktuell.

Nun stellt sich die Frage: Liegt es am Treiber, an der Preloaddatei oder etwas anderem?

 

[chriss_msi]

> laut Windows ist dieser aktuell.

Seit wann entscheidet Windows, ob der Treiber aktuell ist? Ohne Systemangaben wird man dir halt auch nicht helfen können.

 

[Hatecore]

Zu laut Windows, wenn man im Gerätemanager das Gerät anklickt kann man Treiber suchen lassen, laut Win war dieser dann aktuell Ist er auch nach dem Vergleich mit der Herstellerhomepage.

Zum System:

Windows 7 Enterprise 64 aktueller Stand.

Mainboard: ASRock 870 Extreme3
CPU : AMD Phenom II X6 1050T
Grafik: Radeon HD 6850

Wenn noch Angaben fehlen dann liefere ich die gerne nach.

Edit: Unter den Geräten befindet sich nun im Bereich Nicht PnP Treiber ein Gerät namens SBRE dessen Treiber nicht funktioniert und sich auch nicht updaten lässt? Was könnte das für ein Gerät sein?

 

[Inzersdorfer]

Verwendest du Vipre, Counterspy oder AdAware ? Die Installieren ein "Gerät" Namens SBRE.

 

[Hatecore]

Die ersten beiden kenne ich net, AdAware hatte ich mal drauf, also kann ich das "Gerät" löschen?

 

[Inzersdorfer]

Ja.
Die Abstürze liegen wohl am mangelhaften Zusammenspiel zw. Preload und Netzwerktreiber, da du ja ansonsten keine Netzwerkprobleme hast.

 

[Hatecore]

Mh, dann kann ich ja nur warten und hoffen das die Vollversion nächste Woche nicht das gleiche Problem hat.

BTW. Das überflüssige "Gerät" habe ich deinstalliert, der Absturz kommt trotzdem.

 

[Inzersdorfer]

Da war auch kein Zusammenhang, hätte ich vielleicht deutlicher schreiben sollen.

 

[simpel1970]

gestern habe ich versucht die Preload Datei von Diablo 3 zu starten

Ist das überhaupt (ohne Hack) schon möglich?

 

[Hatecore]

Also der Preload ist legal und kommt vom Hersteller, nur installieren kann man es nicht(keine Ahnung ob es dafür einen illegalen Weg gibt) . In meinem Fall komme ich leider nicht zu herunterladen.

 

[simpel1970]

Jupp, herunterladen geht...nur starten (vor dem Stichtag) nicht. Da du Eingangs erwähnst, dass du die Datei starten wolltest, war ich mir nicht sicher.

Aber wenn das Herunterladen schon mit einem Bluescreen quittiert wird...

Werte die Minidumps mal mit dem Debugger aus, ob auch dort die tdx.sys als Absturzursache genannt wird (auf Bluescreenview ist nicht immer verlass). Eine kurze Anleitung für die Auswertung findest du in meiner Signatur.

Solltest du Probleme mit der Auswertung haben, kannst du die Minidumps auch gerne hier im Forum hochladen (vorher mit WinRAR oder WinZIP einpacken).

 

[Hatecore]

Zum Glück spinnt jetzt auch noch meine Maus^^

Also das Tool lässt sich bei mir nicht installieren, daher hänge ich die Dateien an.

 

[simpel1970]

Aus den Auswertungen aller geposteten Dumps geht eindeutig die tdx.sys als Absturzursache hervor.

Stellvertretend ein Auszug:

Spoiler: Auswertung

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00000000420c0034, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, value 0 = read operation, 1 = write operation
Arg4: fffff88001bc44c5, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80003110100
00000000420c0034

CURRENT_IRQL: 2

FAULTING_IP:
tdx!TdxCallConnectionHandler+195
fffff880`01bc44c5 488b6818 mov rbp,qword ptr [rax+18h]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0xD1

PROCESS_NAME: Diablo-III-837

TRAP_FRAME: fffff88003d77830 -- (.trap 0xfffff88003d77830)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=00000000420c001c rbx=0000000000000000 rcx=fffffa800702f368
rdx=fffff88001260480 rsi=0000000000000000 rdi=0000000000000000
rip=fffff88001bc44c5 rsp=fffff88003d779c0 rbp=fffff88003d77ba8
r8=0000000000000000 r9=0000000000000000 r10=fffff8800495e8d0
r11=fffffa8007b54bd8 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl zr na po nc
tdx!TdxCallConnectionHandler+0x195:
fffff880`01bc44c5 488b6818 mov rbp,qword ptr [rax+18h] ds:00000000`420c0034=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER: from fffff80002ede229 to fffff80002edec80

STACK_TEXT:
fffff880`03d776e8 fffff800`02ede229 : 00000000`0000000a 00000000`420c0034 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff880`03d776f0 fffff800`02edcea0 : fffff880`03d77a10 00000000`00000000 fffffa80`075fcd90 00000000`00000000 : nt!KiBugCheckDispatch+0x69
fffff880`03d77830 fffff880`01bc44c5 : 00000000`00000000 fffff880`03d77ba8 fffff880`03d77b80 fffffa80`047d0660 : nt!KiPageFault+0x260
fffff880`03d779c0 fffff880`01bc4ada : 00000000`00000002 fffff880`03d77d02 fffff880`03d77b80 00000000`00000002 : tdx!TdxCallConnectionHandler+0x195
fffff880`03d77ac0 fffff880`0201c61a : fffffa80`00000000 fffffa80`047d5e60 fffffa80`06bb4790 fffffa80`047d5e60 : tdx!TdxEventInspectTransportAddress+0x12a
fffff880`03d77b50 fffff880`01fab176 : 00000000`0e131dc1 fffff880`03d77de8 00000000`0e131dc1 fffffa80`047bb2c8 : tcpip!TcpInspectConnectionOnListener+0x13a
fffff880`03d77c00 fffff880`01f438c2 : 00000000`0e131dc1 fffffa80`0425a8e0 fffffa80`04a29628 fffffa80`04a56b00 : tcpip! ?? ::FNODOBFM::`string'+0x47e54
fffff880`03d77c90 fffff880`01f452ab : fffffa80`047bb2c8 fffffa80`06863800 00000000`00000000 00000000`00000000 : tcpip!TcpMatchReceive+0x442
fffff880`03d77de0 fffff880`01f1fffa : fffffa80`04a56b00 fffffa80`000082cc fffff880`0000e11a fffff880`03d7e11a : tcpip!TcpPreValidatedReceive+0x36b
fffff880`03d77eb0 fffff800`02ed6777 : fffff880`0205b9a0 a0e92e66`9882a106 00000000`00000000 3aa06541`ca5000e2 : tcpip!IppLoopbackTransmit+0x11a
fffff880`03d77f60 fffff800`02ed6738 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KySwitchKernelStackCallout+0x27
fffff880`0296c640 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSwitchKernelStackContinue


STACK_COMMAND: kb

FOLLOWUP_IP:
tdx!TdxCallConnectionHandler+195
fffff880`01bc44c5 488b6818 mov rbp,qword ptr [rax+18h]

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: tdx!TdxCallConnectionHandler+195

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: tdx

IMAGE_NAME: tdx.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4ce79332

FAILURE_BUCKET_ID: X64_0xD1_tdx!TdxCallConnectionHandler+195

BUCKET_ID: X64_0xD1_tdx!TdxCallConnectionHandler+195

Followup: MachineOwner
---------

0: kd> lmvm tdx
start end module name
fffff880`01bae000 fffff880`01bd0000 tdx (pdb symbols) c:\symbols\tdx.pdb\20CE1873F8A84E88BC30480F07DAAF4A2\tdx.pdb
Loaded symbol image file: tdx.sys
Mapped memory image file: c:\symbols\tdx.sys\4CE7933222000\tdx.sys
Image path: \SystemRoot\system32\DRIVERS\tdx.sys
Image name: tdx.sys
Timestamp: Sat Nov 20 10:21:54 2010 (4CE79332)
CheckSum: 000288B2
ImageSize: 00022000
File version: 6.1.7601.17514
Product version: 6.1.7601.17514
File flags: 0 (Mask 3F)
File OS: 40004 NT Win32
File type: 3.6 Driver
File date: 00000000.00000000
Translations: 0409.04b0
CompanyName: Microsoft Corporation
ProductName: Microsoft® Windows® Operating System
InternalName: tdx.sys
OriginalFilename: tdx.sys
ProductVersion: 6.1.7601.17514
FileVersion: 6.1.7601.17514 (win7sp1_rtm.101119-1850)
FileDescription: TDI Translation Driver
LegalCopyright: © Microsoft Corporation. All rights reserved.

Da es sich um einen Windowstreiber handelt, würde ich als Erstes eine Überprüfung der Systemdateien vornehmen. Starte hierfür die Eingabeaufforderung als Admin (Programme -> Zubehör -> Eingabeaufforderung (mit rechter Maustaste anklicken und "als Admin starten" auswählen)). Gebe in das Kommandofenster folgenden Befehl ein:
sfc /scannow

 

[JimPanse1984]

Da eine Hilfe eines Englisch-sprachigen Users, der das Problem lösen konnte. http://www.sevenforums.com/drivers/1875-tdx-sys-causing-bsod-fixed.html

 

[Hatecore]

Moin, bin momentan nicht zuhause und damit nicht am betreffenden Rechner.

@simpel1970 Kann ich heute Nachmittag probieren.

@ Wenn ich das richtig lese hat er seinen Netzwerkanschluss einen neuen Treiber verpasst, ich habe einen anderen Anschluss, Realtek RTL8111E, der Treiber ist aktuell.

Edit 1: Der Scan wurde mittlerweile durchgeführt, ohne Integritätsverluste.
Edit 2: Es war Kaspersky, nach der Deinstallation läuft der Download ohne Probleme.

 

[simpel1970]

Welche Kaspersky Version war das? Die Aktuellste?

 

[qhil]

Wieso installierst du den Treiber für den Netzwerkadapter nicht einfach mal drüber. Schon klar, er ist aktuell, aber der Teufel ist ein Eichhörnchen
Alternativ lädst du den runter und deinstallierst ihn anschließend vollständig (Windows Standard). Daraufhin booten und Verhalten testen.

 

[Hatecore]

Das war Kaspersky 11er Version die letztens in der Computerbild war.

Den Netzwerktreiber hatte ich schon neu installiert, ohne Unterschied. Als Kaspersky deinstalliert war konnte ich den Preloader starten und die Dateien in Ruhe runterladen.

 

[simpel1970]

Mit den Computerbild Versionen von Kaspersky gabe es auch schon in der 10er Version diverse Probleme.
Wenn du auf Kaspersky nicht verzichten willst, würde ich die aktuellsten Version käuflich erwerben.

 

[Hatecore]

Moin,

ich habe Kaspersky einfach deinstalliert, ich habe nun die Alternative von Microsoft installiert, dazu die Firewall von Win 7.