Gefühlt ALLE Win10-Blue-Screen-Fehlermeldungen durch... :-(

Hallo zusammen,

hatte gerade meinen Windows10-PC hochgefahren und hatte heute einmal den Blue-Screen-Fehler "Critical Process died"... Es geht mir aber gar nicht konkret um diesen Fehler - es ist auch nicht so, dass jedes Hochfahren ein BlueScreen kommt. Doch schon aber recht häufig.

Ich habe gefühlt schon alle BlueScreen-Fehler durch, der Critical Process heute war mal ein neuer. Irgendwas mit "Memory Managment" hatte ich schon des Öfteren. "System Thread Exception not handled", "Quota Underflow". Mag gut sein, dass ich meiner Auflistung noch etwas fehlt.

Aber woran kann das liegen? Engt sich der Verdächtigenkreis vlt ein, weil alle solche Fehler einen Deliquenten haben, zB meine SSD? Oder doch die Grafikkarte?

Hoffe, ihr könnt mir helfen.

Herzliche Grüße
Stephan

Was hälst du denn davon die Geheimnisse deiner Hardware zu lüften. Nimm HWinfo64 und trage Alles in dein Profil ein. Die Dumpfiles Kannst du mit im nächsten Post anhängen.
Vor allem die genaue Rambezeichnung ist wichtig! Board mit installiertem Bios!

Hiermit gemacht

Motherboard: Gigabyte Z370M D3H Intel Z370 So.1151 Dual Channel DDR4 mATX Retail

Prozessor: Intel Core i7 8700K 6x 3.70GHz So.1151 WOF

RAM: 32GB (2x 16384MB) G.Skill SniperX Digital Camouflage DDR4-3000 DIMM CL16-18-18-38 Dual Kit

Grafikkarte: 8GB ZOTAC GeForce GTX 1070 Mini Aktiv PCIe 3.0 x16 1xDVI / 1xHDMI / 3xDisplayPort (Retail)

Festplatte: 512GB Samsung 970 Pro M.2 2280 PCIe 3.0 x4 32Gb/s 3D MLC NAND (MZ-V7P512BW)

optische Laufwerke: LG Electronics GH24NSD1 DVD-Writer SATA intern schwarz Bulk

Soundkarte: OnBoard-Mainboard: NVIDIA GP104 - High Definition Audio Controller

Netzteil: 550 Watt Seasonic FOCUS Plus Modular 80+ Gold

Sonstiges: EKL Alpenföhn Brocken 3 Tower Kühler

Hallo @stephanlange! Willkommen im Forum!
@tkmopped hat dich auch um die Dumpfiles gebeten, weil man da oftmals die Übeltäter erkennen kann.
Wenn du das nicht weißt:
-> gehe zu C:\Windows\Minidump und kopiere die 5 neuesten Dumpfiles auf den Desktop
-> dort packst du sie zusammen in ein RAR- oder ZIP-Archiv und hängst dieses Archiv an deine nächste Antwort an
(zu Anhängen siehe in meiner Signatur den rechten blauen Link)

Wenn viele unterschiedliche Bluescreens eintreten, liegt es oftmals an Sicherheitssoftware von Drittanbietern oder auch an Tuning-Tools.
Kandidaten sind da zB TuneUp, DriverBooster, falsch eingestellter CCleaner usw.

Oh, das tut mir leid, das hatte ich nicht genau verstanden. Dann sind nun hier im Anhang auch meine letzten Dump-Dateien - es waren aber nur vier und zwei davon sind 0KB groß?

Herzliche Grüße
Stephan

Ich habe mal nur das 14140 untersucht aber es gibt keine Daten über die Hardware her. Stell mal die Erstellung der Dumpfiles auf automatisches Abbild um.
Win8 Treiberfehler ist wohl nicht aussagekräftig genug.

"Stell mal die Erstellung der Dumpfiles auf automatisches Abbild um." -->

Mache ich gerne, aber wie geht denn das bitte bei Windows10?

In der erweiterten Systemsteuerung

Danke, aber da ist bereits "Automatisches Speicherabbild" ausgewählt.

Hallo zusammen!

Ich habe mal nur das 14140 untersucht

Zum Vergrößern anklicken....

Dementsprechend habe ich mir mal die andere vorgenommen, denn zwei Dumpfiles waren leer (0 Byte).
Irgend wer (oder was) fummelt hier an der Systemzeit herum.
Ich habe hier mal nur den Stack des letzten Thread:
Wie man sieht, wird da fröhlich Times gesetzt, gesucht, verglichen usw. Und am Ende wird ein Timer entfernt (nt!KiRemoveTimer2) was letztendlich zum Absturz führt.

Nach der Modulliste ist AVIRA installiert. Das Verhalten auf dem Stack deutet schon etwas in die Richtung von Fremd-Sicherheitssoftware.
Bitte AVIRA deinstallieren und anschließend mit dem RegistryCleaner von AVIRA die AVIRA-Reste aus der Registry entfernen.
https://www.avira.com/de/download/product/avira-registry-cleaner

Übrigens, genau der Thementitel deutet schon auf dieses Problem hin: viele unterschiedliche Stoppfehler

Okay, habe ich nun gemacht - war gerade noch im abgesicherten Modus, damit Avira alles Einträge entfernen kann.

Sage nicht, dass das Problem nun schon behoben ist?

Grüße
Stephan

Ok, Stephan, dein System ist jetzt ausreichend durch den Windows Defender geschützt. Teste erst mal so.

Ich habe aber noch zwei oder drei Gründe zum meckern D nicht wörtlich nehmen):
1. nach den Specs von Gigabyte, bzw. der Kompatibilitätsliste für RAM zu diesem Motherboard, sind die RAM-Module, die hier verbaut sind, nicht enthalten. G-Skill F4-3000C16-16GSXKB
Bei späterem eventuell notwendigem Neukauf bitte die QVL beachten.
https://www.gigabyte.com/de/Motherboard/Z370M-D3H-rev-10#support-doc
Ich denke nicht, dass dieser Umstand mit dem Fehler zu tun hat, aber für die Zukunft merken.

2. In den Sysinfo habe ich gesehen, dass die CPU zum Zeitpunkt des Stoppfehlers im TurboModus lief.
Sollten trotz Deinstallation von AVIRA weiterhin Stoppfehler eintreten, dann bitte mal zum Testen den TurboModus ausschalten.

3. Nach den Syinfo ist
BIOS Version F4
BIOS Release Date 11/09/2017

Auf der Homepage ist verfügbar
BIOS Version F10
BIOS Date 2018.09.21
https://www.gigabyte.com/de/Motherboard/Z370M-D3H-rev-10#support-dl-bios
Zumindest sollte ein BIOS-Update in Betracht gezogen werden.

Turbomodus der CPU? Hm, habe ich gar nicht eingestellt? Wo deaktiviere ich das denn?

Und mit dem BIOS-Update hast du Recht. Wenn ich es aber über die GIGABYTE-Software updazten will, sagt er mir immer "This Driver can't release to failure!!" Aber was heißt das bitte? Warum weigert er sich zu updaten?

LG
Stephan

Der TuboModus kann über das BIOS deaktiviert werden.

Wie hast du das BIOS-Update versucht? Über die Efiflash.exe, die im Archiv enthalten ist?
Schau mal ins BIOS, ob es da eine Flash-Option gibt.
Wenn ja, dann kopiere die Datei Z370MD3H.F10 auf einen USB-Stick (mit Fat32 formatiert) und versuche es noch mal über das BIOS-Flash.

Achso, bevor du weitere Veränderungen vornimmst, teste erst mal, ob die Probleme mit Deinstallation von AVIRA beseitigt sind.
Wenn du zu viel mit einem Mal machst, weißt du am Ende nicht, woran es gelegen hat.

Vielen vielen Dank dir schon einmal!!!

Oh nein, gerade beim Hochfahren den BlueScreenFehler "KErnel Security Check failure" gehabt - den hatte ich auch schon des Öfteren Die Dumpdatei habe ich sofort mal angehangen... Mist :_(

Dein Bios ist immer noch das alte F4 von 2017. Neu ist F10 (hat dir der Ari schon geschrieben)
Du hast ein Problem innerhalb mehrerer Speicherregister.

PROCESS_NAME: GoogleCrashHandler64.exe

CURRENT_IRQL: 2

ERROR_CODE: (NTSTATUS) 0xc0000409 - Das System hat in dieser Anwendung den berlauf eines stapelbasierten Puffers ermittelt. Dieser berlauf k nnte einem b sartigen Benutzer erm glichen, die Steuerung der Anwendung zu bernehmen.

EXCEPTION_CODE: (NTSTATUS) 0xc0000409 - Das System hat in dieser Anwendung den berlauf eines stapelbasierten Puffers ermittelt. Dieser berlauf k nnte einem b sartigen Benutzer erm glichen, die Steuerung der Anwendung zu bernehmen.

EXCEPTION_CODE_STR: c0000409

EXCEPTION_PARAMETER1: 000000000000001d

DEFAULT_BUCKET_ID: CODE_CORRUPTION

Dein Speicher ist, obwohl er 3000MHz im XMP schaffen sollte, nur mit 2133MHz getaktet. Trotzdem hast du Speicherfehler! Da wirst du entweder aufs neue Bios vertrauen und hoffen müssen oder du findest dich damit ab, neuen Ram zu kaufen. Wenn der nicht mit dem niedrigsten Wert der Jedec-Tabelle läuft gibt es nicht viel anzupassen. Null Spielraum für Experimente. Du kannst den Zweiten mal auf Bank 2 versetzen, das entspricht Verteilung auf Platz 1 und 3. Mal sehen was dann passiert. Viel Hoffnung gibt es aber dabei auch nicht.

Die CPU läuft immer noch mit 4300MHz. Solange du immer mit denselben Parametern startest ändert sich an deiner Situation nichts. Normalerweise würden wir Raten erstmal den Ram zu bremsen. Geht bei dir aber eigentlich nicht mehr. Nur mal mit einem Modul wäre deine letzte Option.
Auf der Supportseite stehen auch einige Chipsatztreiber von 2018 (10.1.17695.8086) und die IME (11.8.50.3470).

Ich denke mal du wirst das bei Intel noch neuer finden aber die Probleme, die bei 1803 vorhanden waren sollten damit ausgeräumt sein.

Einstellungen das Systems mußt du im Bios machen. Diese Tools, die dir das unter Windows gestatten, würden werden erst aktiviert wenn Windows gestartet ist. Da mußt du dir das Handbuch nehmen und dich dort durcharbeiten. Da beißt die Maus keinen Faden ab. Andere Option gibt es nicht. Allzu unübersichtlich ist das Gigabyte Bios nicht.



Hier mal noch die Listen der Speicher. Links die GSkill (XMP 3000) aus der QVL und rechts die von Corair , die du in einen Schuhkarton legen kannst und die funktionieren trotzdem. Die QVL ist aber wesentlich länger, also such dir was KOMPATIBLES raus.

Okay, nochmal DANKE! Der BIOS ist nun auf dem allerneuesten Stand (F10).

Wenn das Problem aber weiterhin auftritt, neuer RAM, sagste? Mensch mensch, was so zwei kleine Riegel einen für Ärger machen können

Sorry, Stephan, willst du uns veräppeln?
In #10 schrieb ich

... Nach der Modulliste ist AVIRA installiert. Das Verhalten auf dem Stack deutet schon etwas in die Richtung von Fremd-Sicherheitssoftware. ....

Zum Vergrößern anklicken....

Und ich empfahl dir, das Fremd-AV-Tool zu deinstallieren.

Jetzt präsentierst du uns eine Dumpfile, in der wieder ein Fremd-AV-Tool für den Absturz verantwortlich ist.
Der Treiber aswSnx.sys hat nach dem Anlegen des Stack einige Manipulationen auf dem Heap (ein Bereich des RAM für Anwendungen) ausgeführt, dann etwas aus dem Heap entfernt (nt!RtlRbRemoveNode) und prompt kam es wieder zum Stoppfehler.

Die Datei aswSnx.sys ist Bestandteil von AVAST Sicherheitssoftware. Und da in der Dumpfile von gestern diese asw....sys noch nicht enthalten waren, musst du es später installiert haben.
So kann man natürlich nicht zum Ziel kommen.
In #12 hatte ich gleich als ersten SATZ GESCHRIEBEN

Ok, Stephan, dein System ist jetzt ausreichend durch den Windows Defender geschützt. Teste erst mal so.....

Zum Vergrößern anklicken....

Ich schätze, das war eine eindeutige Aussage dahingehend, dass erst mal keine Fremd-AV-Tools zu installieren sind.

Huch, ich dachte einfach nur, der AVIRA sei böse... Dann lösche ich also auch mal den AVAST - gerade beim Hochfahren kam nämlich/übrigens, trotz BIOS-Update, wieder der "Critical Process died" Fehler... Lösche nun sofort den AVAST!

So, die fiesen externen Virenscanner sind nun weg - ja hoffentlich macht der WindowsDefender nicht auch noch Mucken

Habe allerdings auch Sachen wei CCleaner oder Driver Booster drauf? Die können vlt auch Verursacher sein?