Win 7 HP Bluescreen

[gawasch]

okay ich werde es versuchen. auf dem pc läuft zur zeit antivir.

 

[simpel1970]

Versuche die Starts im abgesicherten Modus, ob dort die gleichen Probleme auftreten.

Wenn es mit der Auswertung nicht klappen sollte, kannst du die Dump-Datei auch hochladen (vorher mit WinRAR oder WinZIP einpacken). Die Datei kann auch an einem anderen PC ausgewertet werden.

 

[gawasch]

hey, also das auslesen hat irgendwie nicht funktioniert. habe die letzte minidump angehängt.

 

[gawasch]

kann mir niemand mehr weiterhelfen ?

 

[Inzersdorfer]

Lieber gawasch, ich binn mir sicher das dich simpel1970 nicht vergessen hat, du darfst nur nicht übersehen das die Helfer hier nicht dafür bezahlt werden, sie machen es in ihrer Freizeit und möchten vieleicht auch einmal ein Wochenende privatisieren. Ich kann mir schon vorstellen, das deine Situation beschi.... ist, hab trotzdem etwas Geduld.
mfg inzersdorfer

 

[gawasch]

Sorry, ich wollte hier niemandem zu nahe treten ! Ich schätze dieses Forum sehr und hoffe das das hier so noch lange bestehen bleibt. Ich ärgere mich nur tierisch über dieses doofe Problem, aber Inzersdorfer hat recht. Tut mir leid!

Ich werde das mit dem Auswerten nocheinmal probieren, vielleicht schaffe ich es heute ja


Achja, ich wünsche allen noch einen guten Start ins neue Jahr !

mfg gawasch

 

[Inzersdorfer]

So, ich habe deinen Minidump einmal ausgewertet, hier das (Kurz)Ergebnis:

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: fffff8800a5d3d74, memory referenced.
Arg2: 0000000000000000, value 0 = read operation, 1 = write operation.
Arg3: fffff80002cd404e, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 0000000000000000, (reserved)
Debugging Details:
------------------
Could not read faulting driver name
READ_ADDRESS: fffff8800a5d3d74
FAULTING_IP:
nt!SepAccessCheck+3e
fffff800`02cd404e 488b8024a80100 mov rax,qword ptr [rax+1A824h]
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: CODE_CORRUPTION
BUGCHECK_STR: 0x50
PROCESS_NAME: avgnt.exe
CURRENT_IRQL: 0
TRAP_FRAME: fffff8800a5b90b0 -- (.trap 0xfffff8800a5b90b0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffff8800a5b9550 rbx=0000000000000000 rcx=fffff8a00984eef0
rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002cd404e rsp=fffff8800a5b9240 rbp=fffffa8007732030
r8=fffff8a003d33a10 r9=0000000000000000 r10=0000000000000000
r11=fffff8800a5b9368 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei ng nz na po nc
nt!SepAccessCheck+0x3e:
fffff800`02cd404e 488b8024a80100 mov rax,qword ptr [rax+1A824h] ds:34fe:fffff880`0a5d3d74=????????????????
Resetting default scope
LAST_CONTROL_TRANSFER: from fffff80002d4ef14 to fffff80002cce740
STACK_TEXT:
fffff880`0a5b8f48 fffff800`02d4ef14 : 00000000`00000050 fffff880`0a5d3d74 00000000`00000000 fffff880`0a5b90b0 : nt!KeBugCheckEx
fffff880`0a5b8f50 fffff800`02ccc82e : 00000000`00000000 00000000`00000000 fffffa80`076f4000 fffff800`02cab0c7 : nt! ?? ::FNODOBFM::`string'+0x42837
fffff880`0a5b90b0 fffff800`02cd404e : fffff880`0a5b96c8 fffff880`0a5b96e0 fffff880`0a5b9700 fffff880`0a5b96a8 : nt!KiPageFault+0x16e
fffff880`0a5b9240 fffff800`02cd3c10 : 00000000`00000000 fffffa80`07732030 00000000`00020019 fffff8a0`03d33a01 : nt!SepAccessCheck+0x3e
fffff880`0a5b9370 fffff800`02cdbc3e : fffff8a0`0984eef0 fffffa80`07732010 fffff8a0`0541d300 00000000`00000000 : nt!SeAccessCheckWithHint+0x180
fffff880`0a5b9450 fffff800`02fac711 : 00000000`00000001 fffff8a0`0984eedc fffff8a0`0541d308 fffff800`02fca5bb : nt!SeAccessCheck+0x5e
fffff880`0a5b94c0 fffff800`02fac149 : 00000000`00000000 00000000`00000000 fffff8a0`0541d308 fffff8a0`044f2008 : nt!CmpCheckKeyBodyAccess+0x151
fffff880`0a5b9550 fffff800`02fa8195 : fffff8a0`00000000 fffff8a0`022fb658 fffff8a0`00739010 fffffa80`07732010 : nt!CmpDoOpen+0x319
fffff880`0a5b9610 fffff800`02fc7e84 : fffff800`02fa7cc0 00000000`00000001 fffffa80`07732010 fffff8a0`023a6501 : nt!CmpParseKey+0x4d5
fffff880`0a5b98e0 fffff800`02fcce4d : fffffa80`07732010 fffff880`0a5b9a40 00000000`00000040 fffffa80`03cf5270 : nt!ObpLookupObjectName+0x585
fffff880`0a5b99e0 fffff800`02fabdcc : 00000000`00000000 00000000`00000000 fffff880`0a5b9c01 00000000`00000000 : nt!ObOpenObjectByName+0x1cd
fffff880`0a5b9a90 fffff800`02fadf0f : 00000000`0008e278 00000000`00020019 00000000`0008e298 00000349`00000000 : nt!CmOpenKey+0x28a
fffff880`0a5b9be0 fffff800`02ccd993 : fffffa80`076f4060 00000000`7efdb000 00000000`00000020 fffffa80`06bcb1c0 : nt!NtOpenKeyEx+0xf
fffff880`0a5b9c20 00000000`77a40caa : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`0008e238 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77a40caa
STACK_COMMAND: kb
CHKIMG_EXTENSION: !chkimg -lo 50 -db !nt
2 errors : !nt (fffff80002cd4050-fffff80002cd4450)
fffff80002cd4050 *80 24 a8 01 00 00 44 0f b6 b4 24 98 01 00 00 48 .$....D...$....H
...
fffff80002cd4450 *6c 01 00 00 8b 54 24 58 4c 8b 4c 24 68 4c 8b 44 l....T$XL.L$hL.D
MODULE_NAME: memory_corruption
IMAGE_NAME: memory_corruption
FOLLOWUP_NAME: memory_corruption
DEBUG_FLR_IMAGE_TIMESTAMP: 0
MEMORY_CORRUPTOR: STRIDE
FAILURE_BUCKET_ID: X64_MEMORY_CORRUPTION_STRIDE
BUCKET_ID: X64_MEMORY_CORRUPTION_STRIDE
Followup: memory_corruption

Witzigerweise könnte Avira hier der Auslöser sein ( avgnt.exe).
Zur Sicherheit erstmal Antivir deinstallieren, Registry mittels avira_registrycleaner säubern, dann Antivir als Admin neu installieren, falls es eine bezahlte Version ist, oder ev. auf eine andere Gratisvirensoftware umsteigen; Dann mal auf Besserung (?) hoffen.

 

[gawasch]

Avira komplett runtergeschmissen, Norton Internet Security draufgemacht, keine Besserung.


Danke für die Auswertung

 

[Inzersdorfer]

Das dachte ich mir schon. Wär ja auch zu leicht gewesen. Der wahre Kandidat ist natürlich der RAM.
Lies bitte hier dieses Howto zu Memtest 86+, wichtig währe die Dauer bzw. Anzahl der Durchgänge, nähmlich mindestens 7 ! Optimal währen 13, das dauert aber 24 Stunden.
http://www.sevenforums.com/tutorials/105647-ram-test-memtest86.html

 

[simpel1970]

Hallo gawasch.

Bitte auch noch eine Antwort auf die Frage, ob der Start im abgesicherten Modus ohne Probleme von statten geht. Wichtiger ist jedoch erst einmal das Ergebnis mit Memtest.

Vielen Dank fürs auswerten @Inzersdorfer.