[Win7] Random BSOD's

[Boyangles]

Een aantal weken geleden heb ik (voor het eerst) zelf een desktop geassembleerd. Het gaat om de volgende hardware:

#	Product	Prijs	Subtotaal
1	Samsung Spinpoint F3 HD103SJ, 1TB	€ 44,-	€ 44,-
1	HP s2231a (WR737AA)	€ 125,-	€ 125,-
1	Sony Optiarc AD-7260S Zwart	€ 15,70	€ 15,70
1	Cooler Master CM 690 II Advanced	€ 82,90	€ 82,90
1	Cooler Master Hyper 212 Plus	€ 21,95	€ 21,95
1	Logitech Media Keyboard 600 (Qwerty)	€ 12,50	€ 12,50
1	Sharkoon FireGlider	€ 20,-	€ 20,-
1	Seasonic M12II 520W	€ 72,40	€ 72,40
1	Corsair XMS CMX4GX3M2A1600C9	€ 40,70	€ 40,70
1	AMD Phenom II X4 955 Black Edition	€ 107,90	€ 107,90
1	Asrock 870 Extreme3	€ 73,07	€ 73,07
1	Sapphire HD 6870 1GB GDDR5 PCI-e	€ 167,50	€ 167,50
Bekijk collectie Importeer producten		Totaal	€ 783,62

Hierbij gebruik ik Windows 7 Professional(legaal).

Alleen de processor en de case zijn tweedehands aangeschaft, de rest nieuw.

Nu kamp ik sinds een tijdje met BSOD problemen. Het begon met 0x07f errors, caused by driver ntoskrnl.exe. Toen heb ik andere drivers geprobeerd en andere software (ZoneAlarm+AVG naar ZoneAlarm + Avira) geïnstalleerd op aanraden. De 0x07f errors lijken hiermee te zijn gestopt.

Ik heb toen natuurlijk meteen wat tests gedraaid:

• Prime95: 1 uur lang blend. Temp kwam max. op 45C.
• Prime95: 1 uur lang LFTT. Temp kwam max. op 45C.
• Memtest v3.5a: Verschillende keren getest, geen errors gevonden. Sidenote: memtest geeft mijn geheugen niet goed weer. Volgens memtest heb ik DDR-1 geheugen dat op 534MHz loopt. In de bios staat het geheugen echter wel gewoon goed, dus ik ga daar vanuit.

Na opgelucht te zijn na deze resultaten, krijg ik echter nu weer BSODs, nu met foutmelding 0x0a caused by driver ntoskrnl.exe. Hier bleek een hotfix voor te zijn van Microsoft (Help and Support). Deze is inmiddels geïnstalleerd, maar het probleem doet zich nog steeds voor.

De BSOD's gebeuren op random momenten. Soms terwijl ik gewoon aan het browsen ben, soms als ik er helemaal niks mee doe, soms tijdens het uitpakken van bestanden, soms tijdens het gamen...oftewel random.

Nu weet ik niet goed meer waar ik moet zoeken. Mijn geheugen en CPU lijken in orde te zijn. Ik ben bang dat er misschien iets met mijn moederbord is. Wat zijn meer stappen die ik kan ondernemen om dit te achterhalen?

[Raven]

Hoe lang heb je Memtest gedraaid?

Misschien een idee, probeer een nieuwere versie die de boel wel goed herkend : http://www.memtest.org/

[alm]

Heb je minidumps of memory dumps? Dan zou je door middel van de debugging tools voor Windows (van Microsoft) kunnen bekijken wat de oorzaak zou kunnen zijn. Wel ff kijken naar een guide op het internet, want het is was lastig te gebruiken als je niet weet wat je moet doen.

[Boyangles]

@Raven: Memtest heb ik drie keer een paar uur laten draaien. Ik ging ervan uit dat ik de nieuwste had, blijkbaar verkeerd gekeken. Ik zal de nieuwe ook nog even downloaden en daarmee testen.

@alm: Ja ik heb memory dumps van de laatste 2 BSODs (0x0a)

Dit zijn ze (zijn er geen handige tags hiervoor? De code tag lijkt me niet geschikt?)

code:

==================================================
Dump File         : 040211-20810-01.dmp
Crash Time        : 4/2/2011 10:31:02 AM
Bug Check String  : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code    : 0x0000000a
Parameter 1       : fffffa7f`ffffff18
Parameter 2       : 00000000`00000002
Parameter 3       : 00000000`00000001
Parameter 4       : fffff800`02c9ade4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+66580
File Description  : NT Kernel & System
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.1.7600.20826 (win7_ldr.101026-1502)
Processor         : x64
Computer Name     : 
Full Path         : C:\Windows\Minidump\040211-20810-01.dmp
Processors Count  : 4
Major Version     : 15
Minor Version     : 7600
Dump File Size    : 274,976
==================================================

&

code:

==================================================
Dump File         : 032911-22869-01.dmp
Crash Time        : 3/29/2011 1:16:30 PM
Bug Check String  : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code    : 0x0000000a
Parameter 1       : fffffa7f`ffffff18
Parameter 2       : 00000000`00000002
Parameter 3       : 00000000`00000001
Parameter 4       : fffff800`02c9c3a4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+70740
File Description  : NT Kernel & System
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.1.7600.20826 (win7_ldr.101026-1502)
Processor         : x64
Computer Name     : 
Full Path         : C:\Windows\Minidump\032911-22869-01.dmp
Processors Count  : 4
Major Version     : 15
Minor Version     : 7600
Dump File Size    : 274,976
==================================================

[Rupie]

Een paar uur? Voor een echt goed beeld moet je memtest zeker 8 uur laten lopen

[Raven]

With ^ en die dumps kun je hier mee analyseren: http://www.winhelponline....sh-dump-analyzer-windows/

Die dmp tekst kan je tussen code tags zetten,

code:

[code][/]

[ Voor 26% gewijzigd door Raven op 02-04-2011 12:43 ]

[Boyangles]

@Rupie: hmm ik ging ervan uit dat dat wel genoeg zou zijn? My bad! Ik zal 'm vannacht laten draaien!

@Raven: bedankt, ik zal er naar kijken!

[Boyangles]

Vannacht Memtest v4.2 gedraaid, deze herkende mijn geheugen wel correct. Het heeft 8 uur lang gedraaid en 0 errors gevonden. Ik kan er nu wel vanuit gaan dat mijn geheugen in orde is, lijkt me.

Op Microsoft technet had ik ook nog iets gevonden om te proberen.

sfc /scannow: Deze command geeft een aan dat Windows Resource Protection corrupte files heeft gevonden, maar deze niet kan herstellen. In de log hiervan vind ik de volgende corrupte files:

code:

2011-04-03 09:26:19, Info                  CSI    00000179 [SR] Cannot repair member file [l:22{11}]"wucltux.dll" of Microsoft-Windows-WindowsUpdateClient-UI, Version = 7.3.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2011-04-03 09:29:33, Info                  CSI    0000028e [SR] Cannot repair member file [l:24{12}]"unregmp2.exe" of Microsoft-Windows-MediaPlayer-Setup, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch

Dit lijkt te maken te maken met Windows Update & Windows Media Player. Als ik Windows Update probeer te starten (ik klik op '2 important updates are available'), dan loopt Windows Explorer vast.
Windows Media Player doet het wel gewoon.

Ik heb ook WhoCrashed gedraaid, dit levert het volgende op (3 crashes staan erin):

code:

On Sat 4/2/2011 8:27:27 AM GMT your computer crashed
crash dump file: C:\Windows\Minidump\040211-20810-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x66580) 
Bugcheck code: 0xA (0xFFFFFA7FFFFFFF18, 0x2, 0x1, 0xFFFFF80002C9ADE4)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

code:

On Sat 4/2/2011 8:27:27 AM GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: ntfs.sys (Ntfs+0x12F40) 
Bugcheck code: 0xA (0xFFFFFA7FFFFFFF18, 0x2, 0x1, 0xFFFFF80002C9ADE4)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\drivers\ntfs.sys
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT File System Driver
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

code:

On Tue 3/29/2011 11:15:02 AM GMT your computer crashed
crash dump file: C:\Windows\Minidump\032911-22869-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x70740) 
Bugcheck code: 0xA (0xFFFFFA7FFFFFFF18, 0x2, 0x1, 0xFFFFF80002C9C3A4)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

Volgens WhoCrashed is het dus geen hardwarematige fout. Ook sfc wijst op corrupte files. Het lijkt me dus een softwarematige/drivermatige fout.

Een volgende stap lijkt mij om die twee corrupte files te vervangen, maar tot dusver heb ik nog niet gevonden hoe dat moet. Enige ideeën?

[Raven]

In de startpost zei je "Toen heb ik andere drivers geprobeerd", bedoel je hiermee de meest recente drivers? Indien nee, probeer de meest recente eens.

En om de HDD uit te sluiten op mogelijke bad sectors, http://www.samsung.com/gl...nloads/support_in_es.html , kan je draaien vanaf floppy of cdrom.
Hier wel even opletten:

ES Tool can test a drive solely manufactured by Samsung. It is strongly recommended to back up the user's significant data in advance because ES Tool has a Write operation that can erase it. Samsung has no responsibility of lost data.

[ Voor 60% gewijzigd door Raven op 03-04-2011 10:08 ]

[Boyangles]

Ik heb de meest recente driver geïnstalleerd inderdaad.

Jouw quote maakt mij een beetje huiverig om dit te proberen. Ik heb momenteel geen andere disk hier om een back-up te maken, en het zou op dit moment niet goed uitkomen moest ik alles opnieuw installeren.

Voldoet chkdisk /r van Windows niet? Hier komt uit dat ik geen bad sectors heb.

[Raven]

Bij controle HDD kun je het beste een diagnose tool van de fabrikant gebruiken.

Maar een alternatief is HDTune (trial voldoet), daar kun je puur en alleen een (bad)sector check laten doen, daar ondervind je Windows installatie geen hinder van en bekijk de SMART gegevens daar ook even. Kijken of daar wat rare dingen tussen staan.

[ Voor 28% gewijzigd door Raven op 03-04-2011 13:47 ]

[Boyangles]

HDTune geeft een 100% healthy schijf aan, dus mijn harde schijf is ook niet het probleem. Heb ook niks vreemds kunnen ontdekken voor de rest.

Dus even een kleine recap voor mezelf ook:

• CPU is oké, getest met Prime95
• RAM is oké, getest met Memtest
• HDD is oké, getest met HDTune

Blijven nog over: GPU, voeding, moederbord. Maar ik denk niet dat het probleem hier ligt. Dit vermoeden heb ik door WhoCrashed, welke het volgende aangeeft: 'This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.'.

Er wordt niet aangegeven in welke richting ik moet zoeken, dus ik voel me redelijk in het diepe nu..

[Proxx]

ik heb vroeger die zelfde problemen gehad toen ik in de bios mijn geheugen timings op auto liet staan.
dit zou je eens kunnen proberen. SPD Latency 9-9-9-24

[Boyangles]

@Proxx: De timings stonden inderdaad op auto, maar ook op 9-9-9-24. Ik heb ze nu even handmatig hierop gezet, kijken of het helpt!

Tot dusver nog geen nieuwe BSOD gehad. Ik houd jullie op de hoogte.

[Boyangles]

Helaas moet ik me weer melden met minder goed nieuws. Zojuist weer een BSOD gehad.

Wat deed ik toen dit gebeurde:

- Paar tabs open in FF
- Windows 7 downloaden via MSDN
- Gamen (niet intensief qua verbruik, tis een oud spel)

Whocrashed levert het volgende op:

code:

This was probably caused by the following module: ntoskrnl.exe (nt+0x66580) 
Bugcheck code: 0xA (0xFFFFFA7FFFFFFF18, 0x2, 0x1, 0xFFFFF80002CF2DE4)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

code:

This was probably caused by the following module: ntkrnlmp.exe (nt!KeBugCheckEx+0x0) 
Bugcheck code: 0xA (0xFFFFFA7FFFFFFF18, 0x2, 0x1, 0xFFFFF80002CF2DE4)
Error: IRQL_NOT_LESS_OR_EQUAL
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

Alle hardware lijkt in orde, waar kan ik verder kijken?

[Xessive]

Vraagje: welke BIOS versie heb je op dit moment?
En heb je na je installatie de chipsetdrivers geinstalleerd? Indien niet, dat eerst even doen.

[johnkeates]

ntoskrnl.exe crash = kernel mode driver probleem of hardware probleem.

Probeer eens linux of bsd een tijdje te laten draaien, als daar fouten worden geconstateerd weet je dat het hardware is. Als er niks aan de hand is ligt het dus aan je windows installatie.

[Raven]

Misschien een gek idee, maar probeer eens een andere SATA-kabel? Bij voorkeur een met zo'n klemmetje eraan. Heb eens ergens gelezen dat een niet goed zittende SATA-kabel gekke dingen kan doen.

[Boyangles]

@Xessive: Ik heb een (hele) oude bios versie zie ik nu. Zal ik maar eens updaten dan. Eerst even een USB stick scoren ergens.

Chipset drivers zijn geïnstalleerd.

@johnkeates: Als ik nog 1 BSOD krijg, draai ik een week o.i.d. vanaf een Ubuntu live CD om dat te testen. Goed idee.

@Raven: SATA kabel van de HDD of CD? Alles zit goed vast.

Vanaf de laatste post geen nieuwe BSOD meer gekregen in ieder geval.

[Raven]

Die van de HDD

[Boyangles]

Nog niet de kans gehad om live CDtje van Ubuntu een paar dagen te draaien, momenteel m'n PC veel nodig.

Sata kabel ga ik dit weekend halen.

Heb gisteren nog 1 BSOD gehad, maar deze keer een compleet andere.

code:

Bug Check Code: 0xc4 
Caused By Driver vsdatant.sys.
Bug Check String: DRIVER_VERIFIER_DETECTED_VIOLATION

Zie deze melding trouwens alleen in BlueScreenView, niet in WhoCrashed.

vsdatant.sys blijkt van ZoneAlarm te zijn. Ik zal wel even een andere firewall installeren dan, misschien had dat ook iets te maken met de andere BSODs?

[Rupie]

Je kan ZoneAlarm ook even gewoon verwijderen, in principe heb je aan de Win7 firewall ook wel genoeg als je geen hele gekke dingen doet. Afhaneklijk van het terug komen of wegblijven van de BSOd's kan je altijd nog opzoek gaan naar een andere oplossing.

[Boyangles]

Even een update: 13 april heb ik ZoneAlarm verwijderd van mijn systeem. Sindsdien heb ik geen BSOD's meer ontvangen.

Mag ik er nu na 5 dagen gebruik vanuit gaan dat dit het probleem was inderdaad? Zou fijn zijn!

[Rupie]

Dat ligt eraan, als je voor die tijd zeker 1x in de 5 dagen een BSOD had zou je dat wel kunnen doen Hoe dan ook zou ik de software een tijdje niet meer installeren.