Bluescreen Win 7 - SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
 

Hallo,

ich hoffe, dass ich hier richtig bin (falls nicht bitte entschuldigt, Thema einfach verschieben).

Ich hab seit geraumer Zeit das Problem, dass mein PC beim Start bzw. kurz danach einen Bluescreen bekommt, dann der Bildschirm schwarz wird und der Rechner erneut hochfährt. Das ganze geht dann etwa 3-5 mal, dann bleibt er aber auch stabil an.

Ich vermute, dass es nicht am RAM-Speicher liegt, denn den hab ich schon vollständig ausgetauscht und das Problem besteht immer noch.

Über eure Hilfe würde ich mich sehr freuen! Hab mal die Windows-Fehlermeldung nach dem Neustart und weiter unten dann noch das Minidumb vom aktuellsten Absturz.

Windows Fehlermeldung:
Problemsignatur:
Problemereignisname: BlueScreen
Betriebsystemversion: 6.1.7601.2.1.0.768.3
Gebietsschema-ID: 1031

Zusatzinformationen zum Problem:
BCCode: 1000007e
BCP1: FFFFFFFFC0000005
BCP2: FFFFFA800621383C
BCP3: FFFFF880031C4998
BCP4: FFFFF880031C41F0
OS Version: 6_1_7601
Service Pack: 1_0
Product: 768_1

Dateien, die bei der Beschreibung des Problems hilfreich sind:
C:\Windows\Minidump\101611-15428-01.dmp
C:\Users\Steve\AppData\Local\Temp\WER-29484-0.sysdata.xml

Lesen Sie unsere Datenschutzbestimmungen online:

Wenn die Onlinedatenschutzbestimmungen nicht verfügbar sind, lesen Sie unsere Datenschutzbestimmungen offline:


Minidumb:

Microsoft (R) Windows Debugger Version 6.10.0003.233 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [E:\Tools\Debugger\Debugger\mini\101611-15428-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*E:\Symbols*hxxp://msdl.microsoft.com/download/symbols
Executable search path is: C:\Windows\System32
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 7601.17640.amd64fre.win7sp1_gdr.110622-1506
Machine Name:
Kernel base = 0xfffff800`02c10000 PsLoadedModuleList = 0xfffff800`02e55670
Debug session time: Sun Oct 16 14:25:53.108 2011 (GMT+2)
System Uptime: 0 days 0:00:28.403
Loading Kernel Symbols
...............................................................
................................................................
..............
Loading User Symbols
Loading unloaded module list
....
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000007E, {ffffffffc0000005, fffff80002c9e1a7, fffff8800330f888, fffff8800330f0e0}

Probably caused by : memory_corruption ( nt!MiUnlinkPageFromLockedList+1d7 )

Followup: MachineOwner
---------

2: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff80002c9e1a7, The address that the exception occurred at
Arg3: fffff8800330f888, Exception Record Address
Arg4: fffff8800330f0e0, Context Record Address

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP:
nt!MiUnlinkPageFromLockedList+1d7
fffff800`02c9e1a7 49890cc0 mov qword ptr [r8+rax*8],rcx

EXCEPTION_RECORD: fffff8800330f888 -- (.exr 0xfffff8800330f888)
ExceptionAddress: fffff80002c9e1a7 (nt!MiUnlinkPageFromLockedList+0x00000000000001d7)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: ffffffffffffffff
Attempt to read from address ffffffffffffffff

CONTEXT: fffff8800330f0e0 -- (.cxr 0xfffff8800330f0e0)
rax=00018000001623c6 rbx=fffffa8000aa4000 rcx=ffffffffffffffff
rdx=000040000003b0a1 rsi=fffff80002e3ed80 rdi=2aaaaaaaaaaaaaab
rip=fffff80002c9e1a7 rsp=fffff8800330fac0 rbp=0000000000000000
r8=fffffa8000000008 r9=0000000000000000 r10=0000000000000002
r11=0000000000000000 r12=0000058000000000 r13=0000000000000000
r14=0000000000000001 r15=0000000000000001
iopl=0 nv up ei pl nz na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010206
nt!MiUnlinkPageFromLockedList+0x1d7:
fffff800`02c9e1a7 49890cc0 mov qword ptr [r8+rax*8],rcx ds:002b:000bfa80`00b11e38=????????????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 2

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: ffffffffffffffff

READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80002ebf100
ffffffffffffffff

FOLLOWUP_IP:
nt!MiUnlinkPageFromLockedList+1d7
fffff800`02c9e1a7 49890cc0 mov qword ptr [r8+rax*8],rcx

BUGCHECK_STR: 0x7E

LAST_CONTROL_TRANSFER: from fffff80002cc6266 to fffff80002c9e1a7

STACK_TEXT:
fffff880`0330fac0 fffff800`02cc6266 : 00000000`3b137800 fffffa80`00b14cb0 00000000`3b137800 00000000`3b137800 : nt!MiUnlinkPageFromLockedList+0x1d7
fffff880`0330fb50 fffff800`02cc6858 : 00000000`00000000 fffffa80`05d748c0 fffffa80`00000000 fffff8a0`01c1a000 : nt!MiGatherMappedPages+0x5be
fffff880`0330fc50 fffff800`02f27fee : fffffa80`03a0cb60 00000000`00000080 fffffa80`0396c9e0 00000000`00000000 : nt!MiMappedPageWriter+0x198
fffff880`0330fd40 fffff800`02c7e5e6 : fffff880`02fd3180 fffffa80`03a0cb60 fffff880`02fddfc0 00000000`00000000 : nt!PspSystemThreadStartup+0x5a
fffff880`0330fd80 00000000`00000000 : fffff880`03310000 fffff880`0330a000 fffff880`0330f8d0 00000000`00000000 : nt!KxStartSystemThread+0x16


SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: nt!MiUnlinkPageFromLockedList+1d7

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 4e02aaa3

STACK_COMMAND: .cxr 0xfffff8800330f0e0 ; kb

IMAGE_NAME: memory_corruption

FAILURE_BUCKET_ID: X64_0x7E_nt!MiUnlinkPageFromLockedList+1d7

BUCKET_ID: X64_0x7E_nt!MiUnlinkPageFromLockedList+1d7

Followup: MachineOwner
---------


Wäre echt super, wenn ihr mir weiterhelfen könntet, denn ich bin mit meinem Latein am Ende...

Danke euch schon mal!
Rowin

Hallo Rowin und :hallo:

sei so nett und und lass den PC zuerst auf Schädlinge untersuchen.

Gruß cad