Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

Bluescreen nach Ruhezustand

P

PeteM92

gehört zum Inventar
Hallo,

Gestern hatte ich beim Aufwecken aus dem Ruhezustand 2 mal einen Bluescreen.
Als Fehlerursache wurde ks.sys angezeigt. Das ist aber wohl ein sehr allgemeiner Hinweis auf Grafiktreiber.
Mein Laptop hat eine Intel-Grafik und eine NVidia-Grafik.
Läßt sich aus den dmp-dateien etwas Genaueres über die Fehlerursache auslesen?

Bluescreen.png
 

Anhänge

  • 061618-5250-01.zip
    261,7 KB · Aufrufe: 52
Anzeige
Den Stopp Fehler 0x0000007E kenne ich aus XP Zeiten. Da kam dieser Fehler immer dann wenn die Festplatte nicht erkannt wurde.
Deshalb vermute ich das beim wieder Anfahren Deines Rechners es zu Problemen mit der Festplatte kommt?
Du schreibst Du hast massenweise Festplatten angeschlossen. Bitte mal alle Festplatten abklemmen und nur die Systemfestplatte dran lassen und schauen ob es noch mal zu so einem Stopp Fehler kommt?
 
Hallo,
Mach doch mal bitte in der CLI: (vorausgesetzt natürlich, du kommst heute wieder in die Kiste reine)

"wmic path Win32_VideoController get caption /value"

In der Ausgabe, bei beiden Video-Devices mal nachsehen, was unter
- Status
- Lasterrorcode
- ErrorDescription
- Availability ( eine sollte auf 3 (running), die andere auf 8 (disabled) stehen). Evtl. mal tauschen
etc.

steht. Vielleicht sieht man was.

lg sneaker
 
Silver Server schrieb:
Du schreibst Du hast massenweise Festplatten angeschlossen.
Zum Vergrößern anklicken....
Na ja, ich weiß nicht, ob man 2 als "massenweise" bezeichnen kann...
Die SSD sollte schnell genug sein, die HDD eigentlich auch.

@sneaker,
Als Ausgabe auf diesen Befehl bekomme ich nur:

Caption=Intel(R) HD Graphics Family
Caption=NVIDIA GeForce GT 750M

sonst keinerlei Text.
 
arghh sorry! Statt "get caption" gib bitte "get *" im Befehl ein

"wmic path Win32_VideoController get * /value"

dann bekommst du alle Eigenschaften der Klasse zurück
 
Zuletzt bearbeitet:
Beide Festplatten sind ok.

CDI_SSD.pngCDI_HHD.png

@sneaker,
ja, jetzt gibt das eine längere Ausgabe.
AcceleratorCapabilities=
AdapterCompatibility=Intel Corporation
AdapterDACType=Internal
AdapterRAM=1073741824
Availability=3
CapabilityDescriptions=
Caption=Intel(R) HD Graphics Family
ColorTableEntries=
ConfigManagerErrorCode=0
ConfigManagerUserConfig=FALSE
CreationClassName=Win32_VideoController
CurrentBitsPerPixel=32
CurrentHorizontalResolution=1920
CurrentNumberOfColors=4294967296
CurrentNumberOfColumns=0
CurrentNumberOfRows=0
CurrentRefreshRate=60
CurrentScanMode=4
CurrentVerticalResolution=1080
Description=Intel(R) HD Graphics Family
DeviceID=VideoController1
DeviceSpecificPens=
DitherType=0
DriverDate=20171016000000.000000-000
DriverVersion=20.19.15.4835
ErrorCleared=
ErrorDescription=
ICMIntent=
ICMMethod=
InfFilename=oem90.inf
InfSection=iHSWM_w10
InstallDate=
InstalledDisplayDrivers=igdumdim64.dll,igd10iumd64.dll,igd10iumd64.dll,igd12umd64.dll
LastErrorCode=
MaxMemorySupported=
MaxNumberControlled=
MaxRefreshRate=60
MinRefreshRate=60
Monochrome=FALSE
Name=Intel(R) HD Graphics Family
NumberOfColorPlanes=
NumberOfVideoPages=
PNPDeviceID=PCI\VEN_8086&DEV_0A16&SUBSYS_05FC1028&REV_0B\3&11583659&0&10
PowerManagementCapabilities=
PowerManagementSupported=
ProtocolSupported=
ReservedSystemPaletteEntries=
SpecificationVersion=
Status=OK
StatusInfo=
SystemCreationClassName=Win32_ComputerSystem
SystemName=DELL8
SystemPaletteEntries=
TimeOfLastReset=
VideoArchitecture=5
VideoMemoryType=2
VideoMode=
VideoModeDescription=1920 x 1080 x 4294967296 Farben
VideoProcessor=Intel(R) HD Graphics Family


AcceleratorCapabilities=
AdapterCompatibility=NVIDIA
AdapterDACType=Integrated RAMDAC
AdapterRAM=2147483648
Availability=8
CapabilityDescriptions=
Caption=NVIDIA GeForce GT 750M
ColorTableEntries=
ConfigManagerErrorCode=0
ConfigManagerUserConfig=FALSE
CreationClassName=Win32_VideoController
CurrentBitsPerPixel=
CurrentHorizontalResolution=
CurrentNumberOfColors=
CurrentNumberOfColumns=
CurrentNumberOfRows=
CurrentRefreshRate=
CurrentScanMode=
CurrentVerticalResolution=
Description=NVIDIA GeForce GT 750M
DeviceID=VideoController2
DeviceSpecificPens=
DitherType=
DriverDate=20160801000000.000000-000
DriverVersion=21.21.13.6909
ErrorCleared=
ErrorDescription=
ICMIntent=
ICMMethod=
InfFilename=oem12.inf
InfSection=Section080
InstallDate=
InstalledDisplayDrivers=C:\WINDOWS\System32\DriverStore\FileRepository\nvdmwu.inf_amd64_26aa6356770b2e86\nvd3dumx.dll,C:\WINDOWS\System32\DriverStore\FileRepository\nvdmwu.inf_amd64_26aa6356770b2e86\nvwgf2umx.dll,C:\WINDOWS\System32\DriverStore\FileRepository\nvdmwu.inf_amd64_26aa6356770b2e86\nvwgf2umx.dll,C:\WINDOWS\System32\DriverStore\FileRepository\nvdmwu.inf_amd64_26aa6356770b2e86\nvwgf2umx.dll
LastErrorCode=
MaxMemorySupported=
MaxNumberControlled=
MaxRefreshRate=
MinRefreshRate=
Monochrome=FALSE
Name=NVIDIA GeForce GT 750M
NumberOfColorPlanes=
NumberOfVideoPages=
PNPDeviceID=PCI\VEN_10DE&DEV_0FE4&SUBSYS_05FC1028&REV_A1\4&2D4CC771&0&00E4
PowerManagementCapabilities=
PowerManagementSupported=
ProtocolSupported=
ReservedSystemPaletteEntries=
SpecificationVersion=
Status=OK
StatusInfo=
SystemCreationClassName=Win32_ComputerSystem
SystemName=DELL8
SystemPaletteEntries=
TimeOfLastReset=
VideoArchitecture=5
VideoMemoryType=2
VideoMode=
VideoModeDescription=
VideoProcessor=GeForce GT 750M

Aber auch das sieht meiner Meinung nach gut aus.

Ich hatte ja gehofft, daß jemand die in Post#1 angehängten Minidump-Dateien auswertet...
 
Deine Seagate Festplatte hat eine erheblich Anzahl an Lesefehler.
Diese Festplatte abklemmen und schauen ob der blue screnn noch auftritt?

Die beiden Dumpfiles die Du hoch geladen hast weisen den gleichen Stopp Fehler auf 0X0000007E und der Treiber ks.sys wird als Ursache benannt.
STACK_TEXT:
ffffe88d`b7941a60 fffff80b`458e22e3 : 00000000`00000000 ffffc585`faea5f70 fffff80b`458bc000 ffffc585`00000082 : ks!IsCompleteSubset+0x81
ffffe88d`b7941aa0 fffff80b`458dd346 : 00000000`00000000 ffffc585`f6af2e20 00000000`00000001 fffff80b`458d6d12 : ks!IsVideoCameraFilter+0x8f
ffffe88d`b7941af0 fffff80b`458ddfa2 : ffff898e`80eb1a80 fffff80b`458bc000 00000000`00000000 00000000`00000500 : ks!CKsFilterFactory::SetDeviceClassesState+0x66
ffffe88d`b7941b20 fffff80b`458db22a : ffffc585`faeae010 00000000`00000000 ffffc585`faea5f70 00000000`00000000 : ks!KspSetDeviceClassesState+0x7a
ffffe88d`b7941b50 fffff800`fb4ed315 : ffffc585`ff3a0700 fffff80b`458db150 ffffc585`f62b9440 ffffc585`faeae1c8 : ks!CKsDevice::postPnpStartWorker+0xda
ffffe88d`b7941b80 fffff800`fb58fcb7 : ffffc585`ff3a0700 00000000`00000080 ffffc585`f62d2180 ffffc585`ff3a0700 : nt!ExpWorkerThread+0xf5
ffffe88d`b7941c10 fffff800`fb64a7d6 : ffffb200`38aef180 ffffc585`ff3a0700 fffff800`fb58fc70 00000000`00000000 : nt!PspSystemThreadStartup+0x47
ffffe88d`b7941c60 00000000`00000000 : ffffe88d`b7942000 ffffe88d`b793c000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16
und
FOLLOWUP_NAME: MachineOwner

MODULE_NAME: ks

IMAGE_NAME: ks.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 0
 
Die S.M.A.R.T. Read Error Werte bei Seagate-Festplatten sind angeblich nicht aussagekräftig (siehe Wikipedia). Ich habe die Festplatte mit dem Seagate-Tool überprüft, das zeigt 100% OK für diese Festplatte an. Auch chkdsk bringt keine Fehler.

ks.sys gehört ja zu Windows10, da muß doch davor oder danach etwas passiert sein.
 
Ich kann nur noch mal meinen Vorschlag wiederholen.
Der Fehler 7E ist mir von früher bekannt mit Problemen mit der Festplatte.
Klemme die Festplatte ab und schau ob es dann noch den gleichen blue screen gibt?
Sollte das trotzdem der Fall sein dann die neu entstandene Dumpfile hier hoch laden.
 
@Silver,
danke für Deinen Vorschlag. Der läßt sich aber leider nicht durchführen, da ich diese Platte als eigentlich ständig brauche.
Diese Bluescreens nach Ruhezustand tauchen relativ selten auf (vielleicht so alle 2 Wochen einmal) - es war Zufall, daß ich gestern 2 Bluescreens innerhalb weniger Stunden hatte.
Gegen die Festplatte als Ursache spricht auch folgendes: ich habe diese Festplatte erst vor ca. 2 Monaten eingebaut (2TB gegen 1TB Festplatte), diese Bluescreens hatte ich aber auch schon mit der alten Festplatte.
 
Danke @Silver Surfer und @sneaker,

@Silver Surfer,
in Deinem Link wird auf Sound, video and game controllers sowie auf Antivirensoftware verwiesen.
Die Sound, video and game controllers Treiber sind aktuell und als Antivirensoftware läuft der Windows Defender.
Andere Google Fundstellen in Zusammenhang mit ks.sys (ich habe mir viele angeschaut) verweisen auf Treiber, meistens auf Video-Treiber. Da habe ich aber weder bei Dell noch in Windows-Update etwas neueres gefunden als was installiert ist.

@sneaker
habe mir auch das mal angeschaut. Der Hotfix stammt allerdings von Ende 2009 und betrifft

Applies to: Windows 7 EnterpriseWindows 7 Home BasicWindows 7 Home PremiumWindows 7 ProfessionalWindows 7 UltimateWindows Server 2008 R2 DatacenterWindows Server 2008 R2 EnterpriseWindows Server 2008 R2 Standard

In Windows 10 gibt es auch keinen Treiber msahci.sys mehr, auch keinen ahci.sys.
 
Zuletzt bearbeitet:
Mahlzeit zusammen! :)
Es ist mir schon richtig unangenehm, wie ihr meine angeblichen super Fähigkeiten beim Debugger hervorhebt.
Ich möchte noch mal klarstellen: ich weiß nicht viel mehr als @Silver Server. Vielleicht bin ich beim Recherchieren etwas hartnäckiger und ausdauernder, das mag sein. Letztendlich ist es aber oft "Fremdwissen", welches ich hier allgemeinverständlich aufbereite und teils auch interpretiere.

Nun zu den Dumpfiles:
@Silver Server hat ja schon herausgestellt, dass der Auslöser die Systemdatei ks.sys ist. Diese ist Bestandteil von Windows Update. Mir erschließt sich allerdings nicht der Zusammenhang zwischen Rückkehr aus Ruhezustand und Windows Update.

Code: 
FAULTING_IP: 
ks!IsCompleteSubset+81
fffff80b`458e2095 4b2b1432        sub     rdx,qword ptr [r10+r14]

EXCEPTION_RECORD:  ffffe88db7941828 -- (.exr 0xffffe88db7941828)
ExceptionAddress: fffff80b458e2095 (ks!IsCompleteSubset+0x0000000000000081)
 [COLOR="#FF0000"]  ExceptionCode: c0000005 (Access violation)[/COLOR]
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 0000000000000000
   Parameter[1]: ffffffffffffffff
[COLOR="#FF0000"]Attempt to read from address ffffffffffffffff[/COLOR]

CONTEXT:  ffffe88db7941070 -- (.cxr 0xffffe88db7941070)
rax=ffff28f8cf567044 rbx=0000000000000000 rcx=0000000000000000
rdx=4f5bf976e5323777 rsi=ffffe88db7941ac0 rdi=000000000043005c
rip=fffff80b458e2095 rsp=ffffe88db7941a60 rbp=0000000000000001
 r8=0000000000000000  r9=0000000000000000 r10=0000000000000000
r11=0000000000000000 r12=0000000000000500 r13=0000000000000000
r14=006c006f00720074 r15=fffff80b458bc000
iopl=0         nv up ei pl zr na po nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010246
[COLOR="#FF0000"]ks!IsCompleteSubset+0x81:[/COLOR]
fffff80b`458e2095 4b2b1432        sub     rdx,qword ptr [r10+r14] ds:002b:006c006f`00720074=[COLOR="#FF0000"]????????????????[/COLOR]
Resetting default scope

[COLOR="#008000"]Hier der Stack des letzten Thread[/COLOR] 
# Child-SP          RetAddr           Call Site
00 ffffe88d`b7941a60 fffff80b`458e22e3 [COLOR="#FF0000"]ks!IsCompleteSubset+0x81[/COLOR] 
[COLOR="#008000"]// nach diesem Aufruf folgt der Absturz, der aber auf dem Stack nicht mehr dokumentiert ist.[/COLOR]
01 ffffe88d`b7941aa0 fffff80b`458dd346 ks!IsVideoCameraFilter+0x8f
02 ffffe88d`b7941af0 fffff80b`458ddfa2 ks!CKsFilterFactory::SetDeviceClassesState+0x66
03 ffffe88d`b7941b20 fffff80b`458db22a ks!KspSetDeviceClassesState+0x7a
04 ffffe88d`b7941b50 fffff800`fb4ed315 ks!CKsDevice::PostPnpStartWorker+0xda
05 ffffe88d`b7941b80 fffff800`fb58fcb7 nt!ExpWorkerThread+0xf5
06 ffffe88d`b7941c10 fffff800`fb64a7d6 nt!PspSystemThreadStartup+0x47
07 ffffe88d`b7941c60 00000000`00000000 nt!KiStartSystemThread+0x16
....
[COLOR="#008000"]// die letzte Zeile des Stack (also ganz oben) habe ich noch mal mit dem Disassembler angeschaut[/COLOR]
....
fffff80b`458e208a 4a8b14ce       mov     rdx, qword ptr [rsi+r9*8]
fffff80b`458e208e 458bd0         mov     r10d, r8d
fffff80b`458e2091 49c1e204       shl     r10, 4
[COLOR="#008000"]//Eine SUB (also Funktion) übergibt einen Wert aus dem Datensegment...[/COLOR]
fffff80b`458e2095 4b2b1432       sub     rdx, qword ptr [r10+r14] ds:002b:006c006f`00720074=????????????????
[COLOR="#008000"]... an die Assembler-Funktion jne (Jump_if_NotEqual), also Springe, wenn die Werte nicht gleich sind [/COLOR]
fffff80b`458e2099 750a           jne     ks!IsCompleteSubset+0x91 (fffff80b`458e20a5)
[COLOR="#008000"]Mit dem übergebenen Wert (????????) wird der Speicher angesprochen. Das muss natürlich schief gehen.[/COLOR]
fffff80b`458e209b 4a8b54ce08     mov     rdx, qword ptr [rsi+r9*8+8]
fffff80b`458e20a0 4b2b543208     sub     rdx, qword ptr [r10+r14+8]
....
Sowohl die Disassemblierung als auch der Stack zeigen noch mal das, was im Contextrecord schon gezeigt wurde.
Und im Exception-Record wir auch gezeigt, dass es eine Zugriffsverletzung (0xc0000005) beim Versuch, aus Speicher ffffffff zu lesen, ist.

Da der Problemtreiber ein Modul von Windows Update ist, kontrolliere bitte als erstes, ob im Updateverlauf Probleme auftrauchen.
Ein erster Ansatz wäre diese Schritt für Schritt Anleitung von MS
https://support.microsoft.com/de-de/help/14238/windows-10-troubleshoot-blue-screen-errors

Wenn im Updateverlauf nichts zu sehen ist, überprüfe die Systemdateien mit sfc /scannow

Desweiteren könnte man die Treiber mit "Verifier" überprüfen. Verifier erlaubt das Überprüfen eines einzelnen Treibers (zB ks.sys). Da aber aus dem Debuggerlog nicht klar ersichtlich ist, ob wirklich ks.sys oder ein vorher aktiver Treiber die Ursache ist, müssen alle Treiber mit Verifier überprüft werden.
Wenn ein fehlerhafter Treiber gefun den wird, hängt Verifier in eine Endlosschleife und muss über den abgesicherten Modusl deaktiviert werden.
Also bitte vorher überprüfen, ob und wie man in den abgesicherten Modus kommt.
 
Hallo

Also die Lesefehlerrate von 110Millionen Fehler, bei einer Platte die gerade mal 418 Betriebsstunden hat,finde ich auch nicht normal.

Gewisse Lesefehler sind ja normal bei Festplatten,aber so viele in so kurzer Zeit ? Merkwürdig...

Meine älteste Seagate Platte hat jetzt ca.168 Millionen Lesefehler, aber bei einer Betriebszeit von 32000 Stunden.
 
@Ari45,
danke für Deine Vorschläge.

sfc/ scannow habe ich schon vorher durchlaufenlassen, ebenso die verschiedenen Versionen von checkhealth. Alles ok.
Im Windows Updateverlauf erscheinen auch nur erfolgreich installierte Updates.

Wenn ich verifier aufrufe und ks.sys als einzigen Treiber auswähle, kommt nach dem erforderlichen Neustart sofort wieder ein Bluescreen, diesmal mit Fehlerursache spwe.sys (diesen Treiber gibts aber bei Google garnicht). Das verifier /reset im abgesicherten Modus habe ich hinbekommen, aber das ist mühsam. Weitere Versuche mit verifier habe ich nicht gemacht.

Was ich unabhängig von diesen Tests mittlerweile gefunden habe ist ein etwas neuerer Treiber für meine Intel HD Grafik, ich werde jetzt mal den neueren Treiber installieren und weiter beobachten (die Tests oben habe ich aber mit dem alten Treiber gemacht).

Der neuere Treiber ist wie der alte von Intel, warum der nicht über Windows-Update aktualisiert wurde ist mir unbekannt.

Erst mal allen vielen Dank für die Tipps, ich muß das ganze jetzt eine zeitlang beobachten.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben