Wie finde ich einen Grund für häufig Systemverstöße und BSODs?

535
Dims

Was kann ein Grund dafür sein, dass in den folgenden Fällen häufig Systemstörungen und BSODs auftreten?

1) BSODs werden häufig nicht gelöscht und kein Speicherabzug gespeichert, Computer hängt einfach.

2) Beim Speichern meldet es NTOSKRNL mit zufälligem Bugcheck-Code.

3) Langer Speichertest über viele Stunden (mit Standard-Diagnosetools) zeigte, dass alles in Ordnung ist.

4) Die Neuinstallation von Windows auf der neuen Festplatte hat nicht geholfen.

Was kann sonst noch schlimm sein? Ich weiß nicht ... CPU? System Bus? Was auch immer? Wie zu wissen?

AKTUALISIEREN

Heute habe ich einen neuen BSOD für eine komplett neue Installation erhalten: https://1drv.ms/u/s!AkjSY7WYaKo6ljq-wBFKjcGsJ-m2

UPDATE 2

Das Laden einiger Absturzabbilder in WinDbg ergab Folgendes:

******************************************************************************* * * * Bugcheck Analysis * * * *******************************************************************************  Use !analyze -v to get detailed debugging information.  BugCheck 1A,   *** ERROR: Symbol file could not be found. Defaulted to export symbols for win32k.sys -  Probably caused by : memory_corruption  Followup: memory_corruption ---------  6: kd> !analyze -v ******************************************************************************* * * * Bugcheck Analysis * * * *******************************************************************************  MEMORY_MANAGEMENT (1a) # Any other values for parameter 1 must be individually examined. Arguments: Arg1: 0000000000005012, The subtype of the bugcheck. Arg2: fffff18010804310 Arg3: 0000000000000c73 Arg4: 0000000000000c70  Debugging Details: ------------------   DUMP_CLASS: 1  DUMP_QUALIFIER: 400  BUILD_VERSION_STRING: 10.0.14393.447 (rs1_release_inmarket.161102-0100)  SYSTEM_MANUFACTURER: Gigabyte Technology Co., Ltd.  SYSTEM_PRODUCT_NAME: B85M-D3H  SYSTEM_SKU: To be filled by O.E.M.  SYSTEM_VERSION: To be filled by O.E.M.  BIOS_VENDOR: American Megatrends Inc.  BIOS_VERSION: F13  BIOS_DATE: 06/19/2014  BASEBOARD_MANUFACTURER: Gigabyte Technology Co., Ltd.  BASEBOARD_PRODUCT: B85M-D3H  BASEBOARD_VERSION: x.x  DUMP_TYPE: 2  BUGCHECK_P1: 5012  BUGCHECK_P2: fffff18010804310  BUGCHECK_P3: c73  BUGCHECK_P4: c70  BUGCHECK_STR: 0x1a_5012  CPU_COUNT: 8  CPU_MHZ: da4  CPU_VENDOR: GenuineIntel  CPU_FAMILY: 6  CPU_MODEL: 3c  CPU_STEPPING: 3  CPU_MICROCODE: 6,3c,3,0 (F,M,S,R) SIG: 1E'00000000 (cache) 1E'00000000 (init)  CUSTOMER_CRASH_COUNT: 1  DEFAULT_BUCKET_ID: CODE_CORRUPTION  PROCESS_NAME: msiexec.exe  CURRENT_IRQL: 2  ANALYSIS_SESSION_HOST: LAGRANGIAN  ANALYSIS_SESSION_TIME: 11-30-2016 19:21:21.0450  ANALYSIS_VERSION: 10.0.14321.1024 amd64fre  LAST_CONTROL_TRANSFER: from fffff80215394944 to fffff80215357510  STACK_TEXT:  ffffc681`ad47c768 fffff802`15394944 : 00000000`0000001a 00000000`00005012 fffff180`10804310 00000000`00000c73 : nt!KeBugCheckEx ffffc681`ad47c770 fffff802`1525ff11 : ffff8003`c3ab1d00 ffff8003`c3ab1d00 00000000`00000000 fffff180`10804310 : nt! ?? ::FNODOBFM::`string'+0x2dfa4 ffffc681`ad47c830 fffff802`156723b1 : 00000000`00000000 ffff8003`c3ab1d00 ffff8003`c3ab1d00 ffff8003`c3ab1800 : nt!MiCleanWorkingSet+0x45 ffffc681`ad47c860 fffff802`15672107 : 00000000`00040000 ffff8003`cedc8680 00000000`00000001 ffff8003`c3ab1800 : nt!MmCleanProcessAddressSpace+0x185 ffffc681`ad47c8d0 fffff802`156c9590 : ffff8003`c3ab1800 ffffb002`c303f060 ffffc681`ad47c9c0 00000000`00000000 : nt!PspRundownSingleProcess+0x117 ffffc681`ad47c950 fffff802`15620fa2 : ffff8003`00000000 ffff8003`c3ab1800 ffff8003`c3ab1800 ffff8003`cedc8680 : nt!PspExitThread+0x508 ffffc681`ad47ca90 fffff802`15362193 : ffff8003`c3ab1800 ffff8003`cedc8680 ffffc681`ad47cb80 ffffffff`ffffffff : nt!NtTerminateProcess+0xde ffffc681`ad47cb00 00007ff9`049b53e4 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13 000000b9`acc7f758 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ff9`049b53e4   STACK_COMMAND: kb  CHKIMG_EXTENSION: !chkimg -lo 50 -d !nt fffff8021531ae6d-fffff8021531ae6e 2 bytes - nt!MiPurgeZeroList+6d [ 80 fa:00 aa ] 2 errors : !nt (fffff8021531ae6d-fffff8021531ae6e)  MODULE_NAME: memory_corruption  IMAGE_NAME: memory_corruption  FOLLOWUP_NAME: memory_corruption  DEBUG_FLR_IMAGE_TIMESTAMP: 0  MEMORY_CORRUPTOR: LARGE  FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE  BUCKET_ID: MEMORY_CORRUPTION_LARGE  PRIMARY_PROBLEM_CLASS: MEMORY_CORRUPTION_LARGE  TARGET_TIME: 2016-11-30T15:39:26.000Z  OSBUILD: 14393  OSSERVICEPACK: 447  SERVICEPACK_NUMBER: 0  OS_REVISION: 0  SUITE_MASK: 272  PRODUCT_TYPE: 1  OSPLATFORM_TYPE: x64  OSNAME: Windows 10  OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS  OS_LOCALE:   USER_LCID: 0  OSBUILD_TIMESTAMP: 2016-11-02 13:17:03  BUILDDATESTAMP_STR: 161102-0100  BUILDLAB_STR: rs1_release_inmarket  BUILDOSVER_STR: 10.0.14393.447  ANALYSIS_SESSION_ELAPSED_TIME: 1139  ANALYSIS_SOURCE: KM  FAILURE_ID_HASH_STRING: km:memory_corruption_large  FAILURE_ID_HASH:   Followup: memory_corruption --------- 

UPDATE 3

CPU-Z-Berichte: (entfernt)

UPDATE 4

DSIM-Berichte:

C:\WINDOWS\system32>dism /Online /Cleanup-Image /CheckHealth  Deployment Image Servicing and Management tool Version: 10.0.14393.0  Image Version: 10.0.14393.0  No component store corruption detected. The operation completed successfully.  C:\WINDOWS\system32>dism /Online /Cleanup-Image /ScanHealth  Deployment Image Servicing and Management tool Version: 10.0.14393.0  Image Version: 10.0.14393.0  [==========================100.0%==========================] No component store corruption detected. The operation completed successfully. 
0
Verwenden Sie zufällig ein beliebiges RAID-Level? Narzard vor 7 Jahren 0
Teilen Sie die DMS, die Sie erhalten, damit wir sie debuggen können magicandre1981 vor 7 Jahren 0
@ magicandre1981 siehe mein Update bitte Dims vor 7 Jahren 0
Die Antwort von magicandre1981 ist hervorragend. Ich möchte nur hinzufügen: Ja, SATA-Kabel könnten solche Dinge verursachen. Dies kann auch bei Motherboards oder Geräten der Fall sein, die aufgrund einer momentan oder zuvor fehlerhaft funktionierenden Stromversorgung (kaputtes Netzteil, schlechte Stromversorgung der Wand) fehlerhaft funktionieren. Seine Vorschläge sind wahrscheinlicher, aber es gibt andere Möglichkeiten. Es riecht sehr nach Hardwareproblemen, daher kann das Austauschen von Hardware mit ähnlichen (identischen bevorzugten) Teilen die einzelnen fehlerhaften Komponenten isolieren (obwohl natürlich mehrere fehlerhafte Komponenten möglich sind). TOOGAM vor 7 Jahren 0
@TOOGAM Kann der Grund explizit gefunden werden? Dims vor 7 Jahren 0

1 Antwort auf die Frage

2
magicandre1981

Sie haben eine Speicherbeschädigung des Kernels (NT). chkimg vergleicht das Exe aus dem Dump mit dem sauberen Exe, das es vom Symbolserver herunterlädt.

CHKIMG_EXTENSION: !chkimg -lo 50 -d !nt fffff8021531ae6d-fffff8021531ae6e 2 bytes - nt!MiPurgeZeroList+6d [ 80 fa:00 aa ] 2 errors : !nt (fffff8021531ae6d-fffff8021531ae6e) 

In Ihrem Fall haben Sie zwei Fehlspiele und dies führt zu Abstürzen.

Dies kann passieren, wenn Sie Probleme mit der Festplatte haben (fehlerhafte Sektoren, Probleme mit dem NTFS-Dateisystem) oder wenn Ihr RAM beschädigt ist.

Schritte zum Debuggen:

  • Führen Sie memtest86 + für jeden RAM-Stick aus (entfernen Sie die anderen), um nach Fehlern zu suchen. Wenn Sie Fehler erhalten, entfernen Sie das beschädigte RAM.
  • Wenn der Arbeitsspeicher gut ist, überprüfen Sie, ob die RAM-Zeiteinstellungen korrekt sind. Führen Sie CPU-Z aus, und suchen Sie im Speicher und auf der Registerkarte SPD, ob die Werte übereinstimmen.
  • Wenn der Speicher ausreichend ist, führen Sie ein Diagnosetool Ihres Festplattenherstellers aus, um Festplattenprobleme zu überprüfen
  • Wenn der Datenträger in Ordnung ist, führen Sie ihn aus chkdsk C: /f, um NTFS-Probleme zu erkennen. Führen Sie jetzt auch DISM aus, um beschädigte Dateien zu reparieren.
Ich habe Speicher- und HDD-Tests durchgeführt. Ich habe auch verdächtige SSD durch eine brandneue Festplatte ersetzt und die Situation bleibt bestehen. Das einzige, was ich noch vermute, sind SATA-Kabel. Ist es möglich, dass ein schlechtes SATA-Kabel dies verursacht? Dims vor 7 Jahren 0
Vielen Dank, sieht aus wie ich Fortschritte gemacht habe. Aber ich habe nicht verstanden, was in CPU-Z passen sollte? Dims vor 7 Jahren 0
Ist es möglich, dass MemTest keine Fehler anzeigt, weil ich keine DIMMs herausgenommen habe? Dims vor 7 Jahren 0
RAM-Timings sind in Ordnung. Für 666 MHz sind die Timings 9-9-9-24 und Ihre Werte sind in Ordnung. schlechte Kabel können in der Tat zu Verfälschungen führen. Versuchen Sie es mit einem anderen Kabel. magicandre1981 vor 7 Jahren 0
Entfernen Sie andere RAm und testen Sie jeden Stick einzeln. Dies ist der beste Weg, um festzustellen, welcher RAM beschädigt ist, wenn Sie Fehler in memtest86 + sehen magicandre1981 vor 7 Jahren 0
Ich habe mehrmals die ganze Nacht memtest ausgeführt und es wurden keine Fehler gefunden. Bedeutet dies, dass Speicherprobleme ausgeschlossen sind? Dims vor 7 Jahren 0
es könnte sein. Konzentrieren Sie sich jetzt auf das Festplattenkabel und versuchen Sie es mit einem anderen. Führen Sie auch chkdsk und DISM aus, um Dateisystemprobleme zu erkennen und zu beheben magicandre1981 vor 7 Jahren 0
DSIM meldet keine Korruption. Ich hatte auch mehr BSODs mit der gleichen Korruption. Bedeutet das wieder ein RAM-Problem? :() Dims vor 7 Jahren 0
Überprüfen Sie, ob Festplattenprobleme vorliegen (Kabel, führen Sie chkdsk aus, um NTFS-Probleme zu beheben). magicandre1981 vor 7 Jahren 0
"Ich habe mehrmals die ganze Nacht memtest ausgeführt und es wurden keine Fehler gefunden. Bedeutet dies, dass Speicherprobleme ausgeschlossen sind?" Weit weniger wahrscheinlich. Memtest wird es jedoch manchmal nach Tagen feststellen (ich hatte es geschehen lassen), und dann gibt es zumindest die theoretische Möglichkeit eines Fehlers, den Memtest nicht auslöst. Es klingt, als hätten Sie die grundlegenden Tests durchgeführt, die das Problem normalerweise (aber nicht immer) aufzeigen. In den wenigen Fällen, in denen die grundlegenden Schritte das Problem nicht gut handhaben, gibt es leider keinen einfachen, eindeutigen und billigen Weg. Es tut uns leid. TOOGAM vor 7 Jahren 0