Bluescreen IRQL_NOT_LESS_OR_EQUAL

[Binary]

Hallo liebe Forenmitglieder,
ich nutze Windows 8 von Dreamspark und habe seit der Installation des öfteren Bluescreens (mindestens 1x am Tag). Ich habe zuerst an den Arbeitsspeicher gedacht, jedoch hat memtest nach einem achtstündigen Test kein Problem gefunden. Also habe ich mir das Windows SDK heruntergeladen und versucht, den letzten Crashdump zu analysieren, verstehe jedoch nicht richtig den Inhalt der Ausgabe... Kann mir eventuell jemand weiterhelfen, damit ich diese BSODs endlich abstellen kann?
Vielen Dank im Voraus für das Drüberschauen

Hier die Ausgabe von windbg:
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: fffffab002694788, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: fffff8033dd3ac85, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: GetPointerFromAddress: unable to read from fffff8033dfc8168
GetUlongFromAddress: unable to read from fffff8033dfc81f8
fffffab002694788 Nonpaged pool

CURRENT_IRQL: 2

FAULTING_IP:
nt!MiUnlinkPageFromLockedList+305
fffff803`3dd3ac85 48334108 xor rax,qword ptr [rcx+8]

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

BUGCHECK_STR: AV

PROCESS_NAME: svchost.exe

TRAP_FRAME: fffff8800cb2c4a0 -- (.trap 0xfffff8800cb2c4a0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=000001f940000000 rbx=0000000000000000 rcx=fffffab002694780
rdx=00fffff000000000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff8033dd3ac85 rsp=fffff8800cb2c630 rbp=fffff8800cb2c698
r8=00000001000cdc28 r9=00000000001f9400 r10=fffffa800691f078
r11=0000000000000001 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei ng nz na pe cy
nt!MiUnlinkPageFromLockedList+0x305:
fffff803`3dd3ac85 48334108 xor rax,qword ptr [rcx+8] ds:fffffab0`02694788=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER: from fffff8033dcec069 to fffff8033dcecd40

STACK_TEXT:
fffff880`0cb2c358 fffff803`3dcec069 : 00000000`0000000a fffffab0`02694788 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff880`0cb2c360 fffff803`3dcea8e0 : 00000000`00000000 fffffa80`025e6750 00000000`00000000 fffff880`0cb2c4a0 : nt!KiBugCheckDispatch+0x69
fffff880`0cb2c4a0 fffff803`3dd3ac85 : fffff880`0cb2c6f0 fffffa80`069dd180 00000000`00000007 fffffa80`0691e000 : nt!KiPageFault+0x260
fffff880`0cb2c630 fffff803`3dcc2682 : 00000000`000cdd05 fffffa80`025e6750 fffffa80`00000000 fa800996`00000005 : nt!MiUnlinkPageFromLockedList+0x305
fffff880`0cb2c6c0 fffff803`3dcc4913 : fffff8a0`00000000 00000000`000ca227 00000000`00000011 fffffa80`00000001 : nt!MiDeleteLockedTransitionPte+0x162
fffff880`0cb2c750 fffff803`3dcc120f : 00000000`00100000 fffffa80`09f03000 fffffa80`0a262378 00000000`00000001 : nt!MmPurgeSection+0x293
fffff880`0cb2c800 fffff880`017b38ce : fffff8a0`0a02f3c8 fffff8a0`0a02f140 fffff880`0c9a39a0 fffff880`0c9a3740 : nt!CcPurgeCacheSection+0x13b
fffff880`0cb2c870 fffff880`017cee45 : fffff8a0`0a02f010 00000000`00000705 00000000`00000705 fffff8a0`0a02f140 : Ntfs!NtfsDeleteFile+0x68e
fffff880`0cb2cb30 fffff880`017d3419 : fffffa80`08c5e4f0 fffffa80`0bdf8310 fffff880`0c9a36b0 fffffa80`0937e080 : Ntfs!NtfsCommonCleanup+0x1715
fffff880`0cb2cf50 fffff803`3dce7467 : fffff880`0c9a36b0 00000000`00d9de78 00000000`ff6fd000 00000000`00e9ca74 : Ntfs!NtfsCommonCleanupCallout+0x19
fffff880`0cb2cf80 fffff803`3dce742d : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KxSwitchKernelStackCallout+0x27
fffff880`0c9a3510 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSwitchKernelStackContinue


STACK_COMMAND: kb

FOLLOWUP_IP:
nt!MiUnlinkPageFromLockedList+305
fffff803`3dd3ac85 48334108 xor rax,qword ptr [rcx+8]

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: nt!MiUnlinkPageFromLockedList+305

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 5063f8c8

IMAGE_NAME: memory_corruption

BUCKET_ID_FUNC_OFFSET: 305

FAILURE_BUCKET_ID: AV_nt!MiUnlinkPageFromLockedList

BUCKET_ID: AV_nt!MiUnlinkPageFromLockedList

Followup: MachineOwner
---------

 

[opelmeister]

Dieser Fehler beruht auf:
Fehlerhafter/falscher Treiber.
Fehlerhafte/inkompatible Hard oder Software.
Aktualisiere mal das BIOS- und/oder den Mainboardtreiber
Dazu überprüfe alle deine Software.
Wichtig: Insbesondere den externen Virenschutz. Diesen notfalls deinstallieren und neu aufsetzen. Win8 hat es nämlich nicht so gerne mit 2 Antivirenprogrammen. Avira tut sich hierbei besonders hervor.

 

[Binary]

Hallo,
BIOS ist up to date. Chipsatztreiber habe ich keine installiert, weil die originalen von Asus inkompatibel mit Windows 8 sind (Ich habe ein Asus M5A78L). Grafiktreiber habe ich auch bereits aktualisiert und hatte die Bluescreens sowohl vor als auch nach dem Update. Ein externes Antivirusprogramm hatte ich mangels verfügbarer Kasperskylizenz noch nicht installiert. Ich nutze daher seit der Installation von Windows 8 nur den mitgelieferten Windows Defender.

Falls es etwas hilft, nochmals mein System:
Mainboard: Asus M5A78L
Prozessor: AMD Phenom 2 X6 1090T
Grafikkarte: Nvidia 560 GTX Ti
RAM: 2 je 4GB Teamgroup Elite DDR3-1333

MfG

 

[opelmeister]

Doch du kannst die Chipsatztreiber verwenden. Allerdings darfst du nicht das "Asussetup" aufrufen, sondern die separate Setup Datei.

Ausserdem gibts in den Ordnern Bin64, oder Bin32 eigene Setupdateien.

 

[Binary]

Auf dein Anraten hin habe ich mir nochmal die Chipsatztreiber geladen und dank deinem Tipp installieren können. Vielen Dank nochmal
Mir ist auch aufgefallen, dass Asus auf ihrer Homepage nun auch Windows 8 Treiber für mein Mainboard anbieten - zumindest für LAN und Audio. Ich habe mal meine alten Treiber deinstalliert und diese neuen installiert. Ich hoffe, damit sind die Bluescreens weg ^^

 

[opelmeister]

Sonst noch mal melden

 

[Binary]

Hallo nochmal,
gerade eben hatte ich wieder einen Bluescreen. Treiber aktualisieren hat wohl nicht geholfen
Hier der Minidump:
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003. This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG. This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG. This will let us see why this breakpoint is
happening.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff800ee05db8f, The address that the exception occurred at
Arg3: fffff8800cb10758, Exception Record Address
Arg4: fffff8800cb0ff90, Context Record Address

Debugging Details:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

FAULTING_IP:
nt!MiDrainZeroLookasides+6b
fffff800`ee05db8f 488b03 mov rax,qword ptr [rbx]

EXCEPTION_RECORD: fffff8800cb10758 -- (.exr 0xfffff8800cb10758)
ExceptionAddress: fffff800ee05db8f (nt!MiDrainZeroLookasides+0x000000000000006b)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 0000000000000000
Parameter[1]: ffffffffffffffff
Attempt to read from address ffffffffffffffff

CONTEXT: fffff8800cb0ff90 -- (.cxr 0xfffff8800cb0ff90)
rax=1000000000000000 rbx=1000000000000000 rcx=fffff8800cb10908
rdx=000000000021b827 rsi=0000000000000000 rdi=0000000000000027
rip=fffff800ee05db8f rsp=fffff8800cb10990 rbp=0000000000000028
r8=fffffa8006528750 r9=0000000fffffffff r10=0000000000000000
r11=fffff8800cb10960 r12=0000000000000000 r13=0000000000223427
r14=0000000000000270 r15=0000000000000027
iopl=0 nv up ei pl nz na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010206
nt!MiDrainZeroLookasides+0x6b:
fffff800`ee05db8f 488b03 mov rax,qword ptr [rbx] ds:002b:10000000`00000000=????????????????
Resetting default scope

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 0

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: ffffffffffffffff

READ_ADDRESS: ffffffffffffffff

FOLLOWUP_IP:
nt!MiDrainZeroLookasides+6b
fffff800`ee05db8f 488b03 mov rax,qword ptr [rbx]

BUGCHECK_STR: AV

LAST_CONTROL_TRANSFER: from fffff800ee059a67 to fffff800ee05db8f

STACK_TEXT:
fffff880`0cb10990 fffff800`ee059a67 : fffffa80`0669c750 00000000`00000000 10000000`00000000 00000000`00000027 : nt!MiDrainZeroLookasides+0x6b
fffff880`0cb109f0 fffff800`ee05af17 : 00000000`ffffffff 00000000`00223600 00000000`00223400 00000000`43000000 : nt!MiClaimPhysicalRun+0x2d7
fffff880`0cb10a70 fffff800`ee059472 : 00000000`00000000 fffffa80`00000008 00000000`00223400 00000000`000000ae : nt!MiFindContiguousPages+0x337
fffff880`0cb10bc0 fffff800`ee3f6cb8 : fffff800`00000000 00000000`00000000 00000000`00000000 00000000`00223400 : nt!MiRebuildLargePage+0xd3
fffff880`0cb10c80 fffff800`ee0cb591 : fffffa80`075895c0 fffff800`ee3f6c38 fffff800`ee2b5a88 fffff800`ee29c200 : nt!MiRebuildLargePages+0x80
fffff880`0cb10cc0 fffff800`ee03a535 : fffffa80`07257b80 00000000`00000080 fffff800`ee0cb450 fffffa80`075895c0 : nt!ExpWorkerThread+0x142
fffff880`0cb10d50 fffff800`ee078e16 : fffff800`ee30e180 fffffa80`075895c0 fffffa80`082e0b00 fffffa80`069b64c0 : nt!PspSystemThreadStartup+0x59
fffff880`0cb10da0 00000000`00000000 : fffff880`0cb11000 fffff880`0cb0b000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16


SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: nt!MiDrainZeroLookasides+6b

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

DEBUG_FLR_IMAGE_TIMESTAMP: 5063f8c8

STACK_COMMAND: .cxr 0xfffff8800cb0ff90 ; kb

IMAGE_NAME: memory_corruption

BUCKET_ID_FUNC_OFFSET: 6b

FAILURE_BUCKET_ID: AV_nt!MiDrainZeroLookasides

BUCKET_ID: AV_nt!MiDrainZeroLookasides

Followup: MachineOwner
---------

 

[opelmeister]

Ich gehe ganz klar von einem Treiberfehler aus.
Nur welcher, das ist schwer zu lokalisieren.
Wurde dein Windows als Upgrade oder als vollkommene Neuinstallation ausgeführt :

 

[Binary]

Das Windows 8 ist eine Neuinstallation. Hatte vornweg die Festplatte formatiert. Ungewöhnliche Endgeräte habe ich auch nicht angesteckt. Gerade mal Tastatur und Maus, mehr hängt nich dran.

 

[opelmeister]

Da du jetzt schon ne Menge Treiber probiert hast empfehle ich dir nochmal ne Neuinstallation.
Kann möglich sein das du dein Windows dann aber über Telefon aktivieren musst.

Sollte es für dein Board Chipsatztreiber geben dann bitte nur installieren wenn er explizit für Windows 8 bereitgestellt wird.