Bluescreen

[Konov]

Moin zusammen,

ich habe in relativ unregelmässigen Abständen einen Bluescreen. Es kommt nicht wirklich oft vor, vllt ein mal die Woche, aber mittlerweile nervt es.
Den PC habe ich im Dezember zusammengebaut - mein Gedanke viel sofort auf den Corsair Valueselect DDR3 RAM. Auf dem Bluescreen zeigt er nämlich etwas mit Memory Dump an.

Ich hab gleich mal Google angeschmissen und musste feststellen, dass ich scheinbar nicht der einzige bin, der Probleme mit Corsair RAM hat.

Der Bluescreen sieht ungefähr so aus (dieser Screen ist nicht von mir):

Bei mir ist es auch so, dass unten "Dumping physical memory to disk" bis 100 läuft, dann startet der PC neu. Dauert nur wenige Sekunden, ich hab es bisher nicht geschafft einen Screenshot zu machen.


Meine restlichen PC Daten sind folgende:

X4 955
GTX460
Samsung F3 500GB
LG DVD
AS Rock 870 Extreme3
Corsair 4GB Valueselect CL9 1333 DDR3

Mein Eindruck ist, dass der Bluescreen dann kommt, wenn irgendwie viele Programme gleichzeitig laufen.
Z.B. hatte ich letztes mal einen Flash Film laufen und wollte nebenbei etwas drucken. Ich hab also den Drucker angeschaltet und ein PDF Dokument gedruckt. 2 Sekunden später kam der Bluescreen.

Auch erlebt habe ich es zweimal in WoW. Da ich WoW aber momentan nicht zocke, kann ich dazu nicht mehr sagen.
Ich hatte bisher sonst Hardwaremäßig keine Probleme, lief eigentlich alles wunderbar. Kann mir nur vorstellen, dass es mit dem RAM zusammenhängt, weil auch Google dazu was ausspuckt.

Diese Seite zeigt mögliche Fehler und Problemlösungen an, allerdings ist mein Bluescreen recht schnell wieder weg, so dass ich bisher nicht dazu kam zu schauen, welchen Fehlercode ich genau habe. Es dauert immer nur wenige Sekunden und der PC fährt wieder hoch... ich überlege ob ich mir ein zweites RAM Kit kaufe und den ausprobiere, weil RAM ja nicht so wahnsinnig teuer ist. Allerdings wäre ich für Technische Tipps dankbar, weil ich so vllt noch Geld sparen könnte.

Danke im Voraus

 

[Mephaistos82]

Windows komplett geupdated/Bios geupdated? Aber auf den ersten Blick denke auch das dass der Rambaustein ist und nicht so recht will mit den Motherboard will.

 

[Konov]

Windows komplett geupdated/Bios geupdated? Aber auf den ersten Blick denke auch das dass der Rambaustein ist und nicht so recht will mit den Motherboard will.

Windows 7 64bit ist auf aktuellem Stand, BIOS bin ich mir nich ganz sicher, ich meine mich aber zu erinnern dass ich ein BIOS Update runtergeladen hatte.
Kann ich das BIOS Update vllt irgendwo nachschauen?

Unabhängig davon ob ich mir neuen RAM kaufe oder nicht wäre es ja sinnvoll das BIOS aktuell zu halten.

edit: Hab nachgeschaut, hab auch das aktuelle BIOS. Werde wohl um ein neues RAM Kit nicht herumkommen?!
Irgendwelche Vorschläge welcher für Stabilität bekannt ist? Corsair war mit 40 Euro der teuerste glaube ich, aber besonders stabil scheint er ja nicht zu sein. Ok das Extreme3 Board und der RAM scheinen sich nicht zu vertragen aber warum die Hersteller das nicht angeben ist mir schleierhaft. Hab es jedenfalls nicht gewusst.

Welchen RAM könnt ihr empfehlen? Hatte an Kingston o.ä. gedacht.

 

[Bluescreen07]

liegt am Netzwerktreiber, probier es mal mit einem Update.

 

[ichbinnichtschuld]

corsair ram ist gut. folge dem netzwerktreibertipp oder lass mal memcheck durchlaufen. vlt ist da einfach ein riegel defekt

 

[Konov]

Netzwerktreiberupdate sagt mir leider gar nix - wie update ich den?

 

[ichbinnichtschuld]

windows netzwerkcenter adaptereinstellungen öffnen udn gucken welche netzwerkkarte du hast
oder
auf seite vom mobohersteller gehen und neuen treiber für dein mobo runterladen
http://www.asrock.com/mb/download.asp?Model=870%20Extreme3&o=Win764

 

[Konov]

Hab im Windows Netzwerk Adaptereinstellungen geguckt und da erscheint nur Realtek PCIe GBE Family Controller.

Also über den läuft meine Internetverbindung. Woher bekomm ich jetzt nen Treiber für das Ding? ^^

 

[ichbinnichtschuld]

auf seite vom mobohersteller gehen und neuen treiber für dein mobo runterladen
http://www.asrock.com/mb/download.asp?Model=870%20Extreme3&o=Win764

 

[Konov]

Den neuesten MB Treiber hab ich aber schon... und welchen von den dort gelisteten brauche ich für den Netzwerkcontroller?


EDIT: Hab mir den Gigabit LAN dingsbums Treiber geladen, bei der Installation stand dann Realtek irgendwas... hat also wohl gepasst. Treiber wurde aktualisiert.

Und warum soll das was mit dem RAM zutun haben? Mal sehen ob es was bringt. Bin gespannt ob der Bluescreen jetzt nochmal auftaucht.

 

[Palimbula]

http://www.asrock.com/mb/overview.asp?Model=870%20Extreme3&cat=Specifications

--> Realtek RTL8111E heisst der Chip --> http://www.realtek.com


Allerdings halte ich es für dünnes Eis, die Bluescreens auf den Treiber des Netzwerk-Chips zurückzuführen. Ich tippe auch eher auf die Kombination von RAM und Motherboard. Mit welchen BIOS-Einstellungen wird der RAM betrieben? Herstellervorgabe oder Mainboardvorgabe?

 

[Konov]

http://www.asrock.co...=Specifications

--> Realtek RTL8111E heisst der Chip --> http://www.realtek.com


Allerdings halte ich es für dünnes Eis, die Bluescreens auf den Treiber des Netzwerk-Chips zurückzuführen. Ich tippe auch eher auf die Kombination von RAM und Motherboard. Mit welchen BIOS-Einstellungen wird der RAM betrieben? Herstellervorgabe oder Mainboardvorgabe?

Was genau meinste mit BIOS Einstellungen?

Ich habe im BIOS nix geändert beim Zusammenbau. 2 Module à 2 GB im Dual Channel Modus.

 

[ichbinnichtschuld]

lad dir mal auf chip cpu-z und schau im ram-tab wie der getaktet ist, screenshot

 

[Kaldreth]

Bei mir ist es auch so, dass unten "Dumping physical memory to disk" bis 100 läuft, dann startet der PC neu. Dauert nur wenige Sekunden, ich hab es bisher nicht geschafft einen Screenshot zu machen.

Nur so nebenbei, du kannst in der Systemsteuerung deaktivieren, dass dein Rechner nach einem BSOD direkt neu gestartet wird.

Mit Rechter Maustaste auf Computer ,Eigenschaften, dann auf Erweiterte Systemeinstellungen,
Bei Starten und Wiederherstellen auf Einstellungen den hacken bei
Automatisch Neustart durchführen wegmachen.

 

[Klos1]

Was wollt ihr eigentlich alle immer Screenshots machen? Was glaubst du, warum der ein Dump-File anlegt? Zum Spass? Dieses File, zu finden unter %SystemRoot%\Minidump kann man sich mit entsprechenden Tools anschauen und dann auch genaueres zum Fehler lesen.
Bzw. genaueres, wenn man sich auskennt, aber zumindest die Fehlermeldung an sich bekommst du schon mal raus.

Und so wird es gemacht:

http://www.winfaq.de/faq_html/Content/tip1500/onlinefaq.php?h=tip1999.htm

 

[skyline930]

Nur so nebenbei, du kannst in der Systemsteuerung deaktivieren, dass dein Rechner nach einem BSOD direkt neu gestartet wird.

Mit Rechter Maustaste auf Computer ,Eigenschaften, dann auf Erweiterte Systemeinstellungen,
Bei Starten und Wiederherstellen auf Einstellungen den hacken bei
Automatisch Neustart durchführen wegmachen.

Genau das, und dann mach ein Foto davon, und lad das hier hoch. Die Hälfte der "Helfer" hier haben wahrscheinlich nichtmal gelesen das das Foto gar nicht deins ist. "Ungefähr" ist eine besch...eidene Angabe - Die sind alle blau und haben Text.
Außerdem würde ich mal nach Kritischen- / Fehler- / Warnung-Meldungen im Eventviewer die zum ungefähren Zeitpunkt des Absturzes kamen, u.U findet sich da was hilfreiches.

 

[E.o.B]

Hallo,

die Annahme "..mein Gedanke viel sofort auf den Corsair Valueselect DDR3 RAM. Auf dem Bluescreen zeigt er nämlich etwas mit Memory Dump an..." ist nicht korrekt.
Ein sogenannter "Memory Dump" wird (sollte es nicht abgestellt sein) automatisch bei einem Systemabsturz erstellt um im nachhinein sehen zu können was grade im Rechner / Speicher so los war. Einfach nur ein Mittel um Fehler zu finden. Das bedeutet also nicht das dein Speicher Probleme macht.

Wichtiger ist die Zeile unter *** STOP: (.......)
Dort wird, der vermutlich letzte aktive Prozess gelistet, also mit hoher Wahrscheinlichkeit der, der Absturz verursachte. Also in deinem BEISPIELBILD wäre es NDIS.SYS also der Netzwerktreiber. Daher die Vorschläge wegen NIC-Treiberupdate

Also solltest Du beim nächsten Bluescreen genau schauen was dort steht und dann mal Tante elgoog fragen. Oder hier die Anfrage erweitern.

MfG
EoB

PS: Den Memory-Dump sowie eigene Neustarts kann man in den Systemeigenschaften unter Start & Wiederherstellen ändern.

 

[Konov]

Ach jetzt verstehe ich das einigermaßen... danke für die vielen Antworten.

lad dir mal auf chip cpu-z und schau im ram-tab wie der getaktet ist, screenshot

Also hier der Screenshot von CPU-Z:



Uploaded with ImageShack.us


Und ist da etwas nicht in Ordnung?

Nur so nebenbei, du kannst in der Systemsteuerung deaktivieren, dass dein Rechner nach einem BSOD direkt neu gestartet wird.

Mit Rechter Maustaste auf Computer ,Eigenschaften, dann auf Erweiterte Systemeinstellungen,
Bei Starten und Wiederherstellen auf Einstellungen den hacken bei
Automatisch Neustart durchführen wegmachen.

Erledigt, danke!

Was wollt ihr eigentlich alle immer Screenshots machen? Was glaubst du, warum der ein Dump-File anlegt? Zum Spass? Dieses File, zu finden unter %SystemRoot%\Minidump kann man sich mit entsprechenden Tools anschauen und dann auch genaueres zum Fehler lesen.
Bzw. genaueres, wenn man sich auskennt, aber zumindest die Fehlermeldung an sich bekommst du schon mal raus.

Und so wird es gemacht:

http://www.winfaq.de...p?h=tip1999.htm

Ich habe mir WinDbg runtergeladen und den Anweisungen auf der Seite gefolgt. Wenn ich aber nun die DUMP Datei vom Absturz heute Vormittag öffnen will, zeigt er mir an, ich hätte nicht die Berechtigungen dafür. Bin aber als Admin angemeldet... jedenfalls dachte ich das. ^^


EDIT:
Jetzt scheint es zu gehen, er hat das Zeug geladen. Da stand was von "!analyze -v" eingeben. Hab ich gemacht um das Bug File zu analysieren.

Folgendes kam bei raus.

3: kd> !analyze -v
*******************************************************************************
* 	*
* 	Bugcheck Analysis 	*
* 	*
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: fffff8a002126ae8, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, value 0 = read operation, 1 = write operation
Arg4: fffff88000fa9fa9, address which referenced memory

Debugging Details:
------------------


OVERLAPPED_MODULE: usbaudio

READ_ADDRESS: unable to get MiSystemVaType - probably bad symbols
 fffff8a002126ae8 

CURRENT_IRQL: 2

FAULTING_IP: 
fltmgr!GetContextFromStreamList+99
fffff880`00fa9fa9 488b4820 	mov 	rcx,[rax+0x20]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0xD1

LAST_CONTROL_TRANSFER: from fffff80002e74ca9 to fffff80002e75740

STACK_TEXT: 
fffff880`009b0418 fffff800`02e74ca9 : 00000000`0000000a fffff8a0`02126ae8 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff880`009b0420 fffff800`02e73920 : 00000000`00004800 00000000`00000000 fffff800`02e81b25 00000000`000006f8 : nt!KiBugCheckDispatch+0x69
fffff880`009b0560 fffff880`00fa9fa9 : 00000000`00000000 00000000`00000000 fffff880`009b07a0 fffff880`00fa932e : nt!KiPageFault+0x260
fffff880`009b06f0 fffff880`00fa9533 : fffffa80`06aa6600 fffffa80`06aa6600 fffffa80`0395d6a8 fffffa80`06854010 : fltmgr!GetContextFromStreamList+0x99
fffff880`009b0770 fffff880`0386bed9 : fffffa80`06aa6600 00000000`00000000 fffff880`009b0848 fffff880`00e8e656 : fltmgr!FltGetStreamHandleContext+0x43
fffff880`009b07a0 fffffa80`06aa6600 : 00000000`00000000 fffff880`009b0848 fffff880`00e8e656 fffffa80`047a33f8 : stflt+0x1ed9
fffff880`009b07a8 00000000`00000000 : fffff880`009b0848 fffff880`00e8e656 fffffa80`047a33f8 00000000`00000000 : 0xfffffa80`06aa6600
fffff880`009b07b0 fffff880`009b0848 : fffff880`00e8e656 fffffa80`047a33f8 00000000`00000000 00000000`00000000 : 0x0
fffff880`009b07b8 fffff880`00e8e656 : fffffa80`047a33f8 00000000`00000000 00000000`00000000 fffff880`009b07a0 : 0xfffff880`009b0848
fffff880`009b07c0 fffffa80`04a01950 : fffffa80`047cc5c0 fffff880`00fa9242 fffffa80`04a01950 fffffa80`047cc5c8 : atapi!AtapiHwStartIo+0x66
fffff880`009b07f0 fffffa80`047cc5c0 : fffff880`00fa9242 fffffa80`04a01950 fffffa80`047cc5c8 00000000`00000000 : 0xfffffa80`04a01950
fffff880`009b07f8 fffff880`00fa9242 : fffffa80`04a01950 fffffa80`047cc5c8 00000000`00000000 fffffa80`04a01950 : 0xfffffa80`047cc5c0
fffff880`009b0800 fffff880`00faaee2 : fffffa80`04a26190 fffffa80`04a01aa0 fffffa80`04a01b08 fffffa80`068542c0 : fltmgr!FltpPerformPostCallbacks+0x392
fffff880`009b08d0 fffff880`00fab033 : fffffa80`047cc5c0 00000000`00022ee8 00000000`00000001 fffffa80`04a01950 : fltmgr!FltpProcessIoCompletion+0x12
fffff880`009b0900 fffff800`02e77d26 : fffffa80`047cc8d3 00000000`00000000 00000000`00000000 fffffa80`04a22000 : fltmgr!FltpPassThroughCompletion+0x53
fffff880`009b0940 fffff880`0103b8ee : 00000000`00000000 fffff800`02f29001 fffffa80`047a3140 00000000`00000000 : nt!IopfCompleteRequest+0x3a6
fffff880`009b0a20 fffff800`02e77d26 : 00000000`00000000 fffff800`033e7156 fffffa80`043a51b0 00000000`00004000 : CLASSPNP!TransferPktComplete+0x1ce
fffff880`009b0aa0 fffff880`00e9f41a : 00000000`00004000 00000000`00000001 fffffa80`046f4b80 00000000`00000000 : nt!IopfCompleteRequest+0x3a6
fffff880`009b0b80 fffff880`00e9f242 : fffffa80`046f4b80 fffff880`00ea1b3b fffffa80`047a3010 fffffa80`044241b0 : ataport!IdeCompleteScsiIrp+0x62
fffff880`009b0bb0 fffff880`00e99e32 : 00000000`00000000 00000000`00000000 fffffa80`0395d500 fffffa80`044241b0 : ataport!IdeCommonCrbCompletion+0x5a
fffff880`009b0be0 fffff880`00ea27ed : fffffa80`0395c1a0 fffffa80`046f4b80 00000000`00000000 fffffa80`046f4b80 : ataport!IdeTranslateCompletedRequest+0x236
fffff880`009b0d10 fffff880`00ea20ec : fffffa80`0395c1a0 00000000`00000000 fffffa80`0395c1a0 00000000`00000000 : ataport!IdeProcessCompletedRequests+0x4d5
fffff880`009b0e40 fffff800`02e80bfc : fffff880`02dd3180 fffffa80`00000000 fffffa80`0395c050 fffffa80`0395c118 : ataport!IdePortCompletionDpc+0x1a8
fffff880`009b0f00 fffff800`02e7b865 : 000004d8`00000000 fffffa80`04726060 00000000`00000000 fffff880`00ea1f44 : nt!KiRetireDpcList+0x1bc
fffff880`009b0fb0 fffff800`02e7b67c : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KxRetireDpcList+0x5
fffff880`05a62be0 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiDispatchInterruptContinue


FOLLOWUP_IP: 
fltmgr!GetContextFromStreamList+99
fffff880`00fa9fa9 488b4820 	mov 	rcx,[rax+0x20]

SYMBOL_STACK_INDEX: 3

FOLLOWUP_NAME: MachineOwner

SYMBOL_NAME: fltmgr!GetContextFromStreamList+99

MODULE_NAME: fltmgr

IMAGE_NAME: fltmgr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4a5bc11f

STACK_COMMAND: kb

FAILURE_BUCKET_ID: X64_0xD1_fltmgr!GetContextFromStreamList+99

BUCKET_ID: X64_0xD1_fltmgr!GetContextFromStreamList+99

Followup: MachineOwner
---------

EDIT2:

Auf der shutdown Seite die ich im Eingangspost verlinkt habe steht zu dem Error d1 (DRIVER_IRQL_NOT_LESS_OR_EQUAL) folgendes:

0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Lies bitte den Online gestellten <a href="http://msdn.microsoft.com/en-us/library/ff560244%28v=VS.85%29.aspx" target="_blank"> MSDN Artikel (Englisch).


Mögliche Ursache:

Bei dieser STOP-Fehler Nachricht hat das System versucht, mit einem zu hohen Kernel-Prozess-IRQL
auf einen auslagerungsfähigen Speicherbereich zuzugreifen.
Ein System- oder Gerätetreiber hat eine falsche Adresse verwendet.



Mögliche Lösungs-Ansätze:

1. Überprüfe die installierten Treiber auf Kompatibilität
2. Besorge die neuesten Treiber.

Soweit ich weiß hab ich aber alle aktuellen Treiber.
Woher weiß ich jetzt, welcher Treiber von welchem Bauteil nicht aktuell ist und welcher vllt nicht "kompatibel" ist?

 

[OldboyX]

...

3: kd> !analyze -v
*******************************************************************************
* 	*
* 	Bugcheck Analysis 	*
* 	*
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: fffff8a002126ae8, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, value 0 = read operation, 1 = write operation
Arg4: fffff88000fa9fa9, address which referenced memory

Debugging Details:
------------------


OVERLAPPED_MODULE[color="#ff0000"]: usbaudio
READ_ADDRESS: unable to get MiSystemVaType - probably bad symbols
 fffff8a002126ae8 

CURRENT_IRQL: 2

FAULTING_IP: 
fltmgr!GetContextFromStreamList+99
fffff880`00fa9fa9 488b4820 	mov 	rcx,[rax+0x20]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: [color="#ff0000"]DRIVER_FAULT
BUGCHECK_STR: 0xD1

LAST_CONTROL_TRANSFER: from fffff80002e74ca9 to fffff80002e75740

...
---------

Hast du ein USB Headset? Falls ja, dann könnte der Treiber für dessen integrierte Soundkarte das Problem für die Abstürze sein.