BSOD waanzin

[djohnneay]

Beste heren en dames,

De afgelopen tijd heb ik veel te maken met diverse soorten BSODs en random freezes. De volgende Blue screens komen voor:

- System_thread-exception not handled

- memory_management

- IRQL_not_less_or_equal

De boosdoener is bij allemaal ntoskrnl.exe, erbij komen o.a. usbccgp.sys, wfplwf.sys, atikmdag.sys, dxgkrnl.sys.

Mijn systeem bestaat uit :

Asrock 890GX extreme3

12,0 GB dual-channel DDR3 (2 stripjes corsair 4 Gb, 2 stripjes GEIL black dragon 8 Gb.)

AMD Phenom II X6 1090T

AMD RAdeon 7950 royalking

60 GB OCZ Agility 3

750 GB Seagate barracuda

HL-DT-ST DVDRAM GH24NSB0 ATA DVD brander

E80-600 (600 Watt) TN6R71

De grafische kaart en de DVD-brander zijn pas nieuw.

Ik heb de windows geheugentest gedraaid, en heb standaard diagnostische software draaien die de CPU, harddisks en GPU in de gaten houden.

Ik draai regelmatig CCCleaner, Anti-Malware en AVG.

De resultaten van de tests zijn als bijlage toegevoegd.

Iemand enig idee in welke richting ik moet zoeken?

Bij voorbaat dank,

Johnsfcdetails.txt

[stegisoft]

Doe dit eens wat op deze pagina wordt uitgelegd.

Uw harddisk is wel gedeelte beschadigd.

Misschien best een nieuwe harddisk laten plaatsen.

[djohnneay]

Bedankt voor de reactie! Ik heb al zo'n test gedaan, zie bijlage eerste post. (Had ik misschien wat duidelijker kunnen aangeven).

Is er misschien een manier om te "testen" of het echt aan de harddisk ligt, behalve een nieuwe inbouwen? Kan namelijk nogal een prijzige aangelegenheid zijn.

Ik kan eventueel een gebeurtenislogboek plaatsen, als dit meer licht op de zaak schijnt.... ?

[kweezie wabbit]

Met onderstaande procedure gaat windows de harde schijf controleren op fouten.

Indien er fouten gevonden worden, gaat windows de beschadigde plek markeren zodat er in de toekomst niet meer op geschreven wordt.

Als er op de beschadigde plek nog gegevens staan, zal windows proberen deze te recupereren.

Open de verkenner en klik met rechts op de gewenste schijf.

Kies in het menu onderaan voor eigenschappen en open dan de tab extra.

Bovenaan bij foutcontrole klik je op nu controleren.

Vink beide vakjes aan en klik op start.

Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart.

Klik hier op ja, sluit alle openstaande programma's en herstart de pc.

De schijfcontrole zal nu worden uitgevoerd alvorens Windows op te starten.

Na afloop krijg je een overzicht van de toestand van de schijf.

Als de pc herstart is na de schijfcontrole, doe je het volgende.

Ga naar start - uitvoeren, typ eventvwr.msc en klik op OK.

Dubbelklik op windows logboeken.

Dubbelklik op het logboek voor toepassingen.

In de rechterkolom bij acties klik je op huidig logboek filteren.

Bij geregistreerd selecteer je de afgelopen 24 uur.

In het vakje waar staat <alle gebeurtenis id> typ je 1001

Dubbelklik op de lijn waar wininit in de kolom Bron staat.

Je krijgt nu de details te zien. Klik op de knop kopieren en plak dan het resultaat in een volgend bericht.

[djohnneay]

Ik heb vanochtend deze schijfcontrole uitgevoerd zoals je zei. Toen ik de computer opnieuw opstartte, verscheen de melding al vrij snel dat er geen fouten gevonden waren en startte windows op zoals gewoon.

Alleen toen ik de eventviewer opende, kon ik geen informatie vinden over de schijfcontrole van vanochtend. Daarom heb ik er eentje geplaatst die ik recent nog gedaan heb, van beide schijven.

In de eventviewer is trouwens wel een shitload aan andere fouten te vinden, vooral met LoadPerf.

Logboeknaam: ApplicationBron: Microsoft-Windows-LoadPerf

Datum: 29-12-2013 14:04:00

Gebeurtenis-id:3012

Taakcategorie: Geen

Niveau: Fout

Trefwoorden:

Gebruiker: SYSTEM

Computer: JOHN-PC

Beschrijving:

De prestatietekenreeksen in de waarde van de registersleutel Performance worden beschadigd bij het verwerken van de Performance extension counter provider. De waarde van BaseIndex in de registersleutel Performance is de eerste DWORD in de gegevenssectie, de waarde van LastCounter de tweede DWORD en de waarde van LastHelp de derde DWORD.

Gebeurtenis-XML:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-LoadPerf" Guid="{122EE297-BB47-41AE-B265-1CA8D1886D40}" />

<EventID>3012</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8000000000000000</Keywords>

<TimeCreated SystemTime="2013-12-29T13:04:00.912155300Z" />

<EventRecordID>47188</EventRecordID>

<Correlation />

<Execution ProcessID="4920" ThreadID="6652" />

<Channel>Application</Channel>

<Computer>JOHN-PC</Computer>

<Security UserID="S-1-5-18" />

</System>

<UserData>

<EventXML xmlns:auto-ns2="http://schemas.microsoft.com/win/2004/08/events" xmlns="LoadPerf">

<param1>Performance</param1>

<binaryDataSize>16</binaryDataSize>

<binaryData>37070000000000000000000009030000</binaryData>

</EventXML>

</UserData>

</Event>

Logboeknaam: Application

Bron: Microsoft-Windows-Wininit

Datum: 8-12-2013 14:23:32

Gebeurtenis-id:1001

Taakcategorie: Geen

Niveau: Informatie

Trefwoorden: Klassiek

Gebruiker: n.v.t.

Computer: JOHN-PC

Beschrijving:

Het bestandssysteem op C: wordt gecontroleerd...

Het type bestandssysteem is NTFS.

De schijfruimte van één of meer stations moet op consistentie worden

gecontroleerd. U kunt de schijfcontrole annuleren, maar wordt aangeraden

deze procedure niet af te breken.

Windows zal de schijf nu controleren.

Bestanden controleren (stap 1 van 3)...

219648 bestandsrecords verwerkt.

De bestandscontrole is voltooid.

826 records met grote bestanden verwerkt.

0 records met beschadigde bestanden verwerkt.

2 EA-records verwerkt.

64 reparserecords verwerkt.

Indices controleren (stap 2 van 3)...

309214 indexvermeldingen verwerkt.

De indexcontrole voltooid.

Niet-geïndexeerde bestanden worden gecontroleerd om de verbinding met de oorspronkelijke map te herstellen.

1 niet-geïndexeerde bestanden gecontroleerd.

Zwevend bestand TMP000~2 (63081) naar mapbestand 3926 herstellen.

Zwevend bestand TMP00000067DE378621D4C86620 (63081) naar mapbestand 3926 herstellen.

0 niet-geïndexeerde bestanden hersteld.

CHKDSK controleert de security descriptors (stap 3 van 3)...

219648 bestands-SD's/-SID's verwerkt.

1918 ongebruikte indexingangen in de index $SII

van het bestand 0x9 verwijderen.

1918 ongebruikte indexingangen in de index $SDH

van het bestand 0x9 verwijderen.

1918 ongebruikte security descriptors verwijderen.

De security descriptor-gegevensstroom wordt gecomprimeerd

44784 gegevensbestanden verwerkt.

Het USN-logboek controleren...

33800456 USN-bytes verwerkt.

Controle van USN-logboek is voltooid.

Fouten in het BITMAP-kenmerk van MFT herstellen.

Fouten in de volumebitmap herstellen.

Het bestandssysteem is hersteld.

58509311 kB totale schijfruimte.

41956908 kB in 150282 bestanden.

95192 kB in 44787 indexen.

0 kB in beschadigde sectoren.

321755 kB in gebruik door het systeem.

Het logboekbestand neemt 65536 kB in beslag.

16135456 kB beschikbaar op schijf.

4096 bytes per cluster

14627327 clusters in totaal op schijf

4033864 clusters beschikbaar op schijf

Interne info:

00 5a 03 00 06 fa 02 00 24 bd 05 00 00 00 00 00 .Z......$.......

5b 02 00 00 40 00 00 00 00 00 00 00 00 00 00 00 [...@...........

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

De schijfcontrole is voltooid.

Een ogenblik geduld. De computer wordt opnieuw opgestart.

Gebeurtenis-XML:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-Wininit" Guid="{206f6dea-d3c5-4d10-bc72-989f03c8b84b}" EventSourceName="Wininit" />

<EventID Qualifiers="16384">1001</EventID>

<Version>0</Version>

<Level>4</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2013-12-08T13:23:32.000000000Z" />

<EventRecordID>44506</EventRecordID>

<Correlation />

<Execution ProcessID="0" ThreadID="0" />

<Channel>Application</Channel>

<Computer>JOHN-PC</Computer>

<Security />

</System>

<EventData>

<Data>

Het bestandssysteem op C: wordt gecontroleerd...

Het type bestandssysteem is NTFS.

De schijfruimte van één of meer stations moet op consistentie worden

gecontroleerd. U kunt de schijfcontrole annuleren, maar wordt aangeraden

deze procedure niet af te breken.

Windows zal de schijf nu controleren.

Bestanden controleren (stap 1 van 3)...

219648 bestandsrecords verwerkt.

De bestandscontrole is voltooid.

826 records met grote bestanden verwerkt.

0 records met beschadigde bestanden verwerkt.

2 EA-records verwerkt.

64 reparserecords verwerkt.

Indices controleren (stap 2 van 3)...

309214 indexvermeldingen verwerkt.

De indexcontrole voltooid.

Niet-geïndexeerde bestanden worden gecontroleerd om de verbinding met de oorspronkelijke map te herstellen.

1 niet-geïndexeerde bestanden gecontroleerd.

Zwevend bestand TMP000~2 (63081) naar mapbestand 3926 herstellen.

Zwevend bestand TMP00000067DE378621D4C86620 (63081) naar mapbestand 3926 herstellen.

0 niet-geïndexeerde bestanden hersteld.

CHKDSK controleert de security descriptors (stap 3 van 3)...

219648 bestands-SD's/-SID's verwerkt.

1918 ongebruikte indexingangen in de index $SII

van het bestand 0x9 verwijderen.

1918 ongebruikte indexingangen in de index $SDH

van het bestand 0x9 verwijderen.

1918 ongebruikte security descriptors verwijderen.

De security descriptor-gegevensstroom wordt gecomprimeerd

44784 gegevensbestanden verwerkt.

Het USN-logboek controleren...

33800456 USN-bytes verwerkt.

Controle van USN-logboek is voltooid.

Fouten in het BITMAP-kenmerk van MFT herstellen.

Fouten in de volumebitmap herstellen.

Het bestandssysteem is hersteld.

58509311 kB totale schijfruimte.

41956908 kB in 150282 bestanden.

95192 kB in 44787 indexen.

0 kB in beschadigde sectoren.

321755 kB in gebruik door het systeem.

Het logboekbestand neemt 65536 kB in beslag.

16135456 kB beschikbaar op schijf.

4096 bytes per cluster

14627327 clusters in totaal op schijf

4033864 clusters beschikbaar op schijf

Interne info:

00 5a 03 00 06 fa 02 00 24 bd 05 00 00 00 00 00 .Z......$.......

5b 02 00 00 40 00 00 00 00 00 00 00 00 00 00 00 [...@...........

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

De schijfcontrole is voltooid.

Een ogenblik geduld. De computer wordt opnieuw opgestart.

</Data>

</EventData>

</Event>

Logboeknaam: Application

Bron: Microsoft-Windows-Wininit

Datum: 19-12-2013 16:28:54

Gebeurtenis-id:1001

Taakcategorie: Geen

Niveau: Informatie

Trefwoorden: Klassiek

Gebruiker: n.v.t.

Computer: JOHN-PC

Beschrijving:

Het bestandssysteem op D: wordt gecontroleerd...

Het type bestandssysteem is NTFS.

Er is in een eerder stadium een schijfcontrole gepland.

Windows zal de schijf nu controleren.

Bestanden controleren (stap 1 van 5)...

367872 bestandsrecords verwerkt.

De bestandscontrole is voltooid.

176 records met grote bestanden verwerkt.

0 records met beschadigde bestanden verwerkt.

0 EA-records verwerkt.

0 reparserecords verwerkt.

Indices controleren (stap 2 van 5)...

405446 indexvermeldingen verwerkt.

De indexcontrole voltooid.

0 niet-geïndexeerde bestanden gecontroleerd.

0 niet-geïndexeerde bestanden hersteld.

CHKDSK controleert de security descriptors (stap 3 van 5)...

367872 bestands-SD's/-SID's verwerkt.

28 ongebruikte indexingangen in de index $SII

van het bestand 0x9 verwijderen.

28 ongebruikte indexingangen in de index $SDH

van het bestand 0x9 verwijderen.

28 ongebruikte security descriptors verwijderen.

De controle van security descriptors is voltooid.

18788 gegevensbestanden verwerkt.

Het USN-logboek controleren...

4339360 USN-bytes verwerkt.

Controle van USN-logboek is voltooid.

CHKDSK controleert de bestandsgegevens (stap 4 van 5)...

367856 bestanden verwerkt.

De controle van bestandsgegevens is voltooid.

Vrije ruimte controleren (stap 5 van 5)...

124476226 vrije clusters verwerkt.

De controle op vrije schijfruimte is voltooid.

Het bestandssysteem is gecontroleerd. Er zijn geen problemen vastgesteld.

732570623 kB totale schijfruimte.

234062392 kB in 335132 bestanden.

142456 kB in 18789 indexen.

0 kB in beschadigde sectoren.

460867 kB in gebruik door het systeem.

Het logboekbestand neemt 65536 kB in beslag.

497904908 kB beschikbaar op schijf.

4096 bytes per cluster

183142655 clusters in totaal op schijf

124476227 clusters beschikbaar op schijf

Interne info:

00 9d 05 00 8d 66 05 00 d0 9b 09 00 00 00 00 00 .....f..........

4d 4b 00 00 00 00 00 00 00 00 00 00 00 00 00 00 MK..............

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

Gebeurtenis-XML:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-Wininit" Guid="{206f6dea-d3c5-4d10-bc72-989f03c8b84b}" EventSourceName="Wininit" />

<EventID Qualifiers="16384">1001</EventID>

<Version>0</Version>

<Level>4</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2013-12-19T15:28:54.000000000Z" />

<EventRecordID>45901</EventRecordID>

<Correlation />

<Execution ProcessID="0" ThreadID="0" />

<Channel>Application</Channel>

<Computer>JOHN-PC</Computer>

<Security />

</System>

<EventData>

<Data>

Het bestandssysteem op D: wordt gecontroleerd...

Het type bestandssysteem is NTFS.

Er is in een eerder stadium een schijfcontrole gepland.

Windows zal de schijf nu controleren.

Bestanden controleren (stap 1 van 5)...

367872 bestandsrecords verwerkt.

De bestandscontrole is voltooid.

176 records met grote bestanden verwerkt.

0 records met beschadigde bestanden verwerkt.

0 EA-records verwerkt.

0 reparserecords verwerkt.

Indices controleren (stap 2 van 5)...

405446 indexvermeldingen verwerkt.

De indexcontrole voltooid.

0 niet-geïndexeerde bestanden gecontroleerd.

0 niet-geïndexeerde bestanden hersteld.

CHKDSK controleert de security descriptors (stap 3 van 5)...

367872 bestands-SD's/-SID's verwerkt.

28 ongebruikte indexingangen in de index $SII

van het bestand 0x9 verwijderen.

28 ongebruikte indexingangen in de index $SDH

van het bestand 0x9 verwijderen.

28 ongebruikte security descriptors verwijderen.

De controle van security descriptors is voltooid.

18788 gegevensbestanden verwerkt.

Het USN-logboek controleren...

4339360 USN-bytes verwerkt.

Controle van USN-logboek is voltooid.

CHKDSK controleert de bestandsgegevens (stap 4 van 5)...

367856 bestanden verwerkt.

De controle van bestandsgegevens is voltooid.

Vrije ruimte controleren (stap 5 van 5)...

124476226 vrije clusters verwerkt.

De controle op vrije schijfruimte is voltooid.

Het bestandssysteem is gecontroleerd. Er zijn geen problemen vastgesteld.

732570623 kB totale schijfruimte.

234062392 kB in 335132 bestanden.

142456 kB in 18789 indexen.

0 kB in beschadigde sectoren.

460867 kB in gebruik door het systeem.

Het logboekbestand neemt 65536 kB in beslag.

497904908 kB beschikbaar op schijf.

4096 bytes per cluster

183142655 clusters in totaal op schijf

124476227 clusters beschikbaar op schijf

Interne info:

00 9d 05 00 8d 66 05 00 d0 9b 09 00 00 00 00 00 .....f..........

4d 4b 00 00 00 00 00 00 00 00 00 00 00 00 00 00 MK..............

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

</Data>

</EventData>

</Event>

29 december 2013 aangepast door djohnneay

[kweezie wabbit]

Volgens deze controle zijn er geen beschadigde sectoren maar de afbeelding van HD tunes in je eerste bericht toont toch een beschadiging.

Dan kan natuurlijk want HD tune scant de ganse schijf terwijl de windows procedure slechts de geselecteerde partitie scant.

Download en installeer Speccy.

Speccy is er ook in Nederlandstalige versie, bij de installatie (of update) kan je de taal wijzigen van Engels naar Nederlands ... als je op het driehoekje klikt, krijg je een uitrolmenu waarin je Nederlands kan selecteren.

Wanneer, tijdens het installeren van Speccy, de optie aangeboden wordt om Google Chrome of Google Toolbar "gratis" mee te installeren dien je de vinkjes weg te halen, tenzij dit een bewuste keuze is.

Start nu het programma en er zal een overzicht gemaakt worden van je hardware.

Als dit gereed is selecteer je bovenaan "Bestand - Publiceer Snapshot" en vervolgens bevestig je die keuze met " Ja ".

In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht. Zo krijgen we een gedetailleerd overzicht van je hardware.

Meer info over deze procedure lees je HIER.

[djohnneay]

Zoals ik in mijn eerste post al aangaf, heb ik 2 interne harddisks, een SSD en een HDD. C is de SSD (hierop staat het besturingssysteem) en D de HDD.

De SSD is de gescande schijf uit mijn startpost, de andere leek mij niet erg relevant aangezicht hierop niet het besturingssysteem staat.

Ten overvloede, hier het overzicht van Speccy:

1 januari 2014 aangepast door kweezie wabbit
speccy gaat in bijlage ipv quote

[kweezie wabbit]

Ik heb de bijlage verwijderd om misbruik te voorkomen; je windows installatiecode stond er namelijk ook in.

De schijven lijken allemaal ok te zijn op de kleine beschadiging na die door HD tunes gemeld word.

Doe eens een geheugentest met Memtest86+

Alle informatie hierover vind je in deze handleiding.

[djohnneay]

Bedankt voor het verwijderen van de bijlage in dat geval, ik wist niet dat dat erin stond :$

Ik zal de Memtest86+ volgende week eens doen, als ik een dag weg ben ofzo.

In de tussentijd heb ik de "overclock" van m'n GPU teruggezet (de 7950 Royalking komt met een double bios toggle switch) en de afgelopen dagen geen last meer gehad van BSOD's.

Feitelijk zou deze switch natuurlijk veilig moeten zijn, maar ik laat het nu even zo en kijk wat er gebeurt.

[djohnneay]

Ik kan mijn vorige bericht van vandaag niet meer aanpassen, maar kreeg vanavond weer meerdere BS.

Dump file zit in bijlage.[ATTACH]29683[/ATTACH]

BSOD.txt