Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

der liebe Watchdog..

F

flxcortez

Herzlich willkommen
..hat wieder zugeschlagen :)

Hallo zusammen und servus, mein erster Post, habe die Ehre ,-)

Mein Problem: DPC Watchdog und blue-screen... Man kennt es ja. Heute zum zweiten Mal, zwei mal innerhalb 2 Tage, davor 2 Jahre keine Abstürze.

Windows 10, 1909, das letzte Funktionsupdate vom 28.12.19.

Für die Experten hab ich hier die zwei Minudumps dabei... für Hinweise und Lösungsansätze bzw. Fragen, Danke!
 

Anhänge

  • minidumps.zip
    570 KB · Aufrufe: 39
Anzeige
Es knallt jedes Mal im Zusammenhang mit einem Treiber deiner "GlassWire" Software. Schau ob es dafür Updates gibt bzw. entferne diese vollständig und teste, ob das Problem auch ohne wieder auftaucht.
 
Die Windows Firewall ist eigentlich auch ausreichend für einen normalen Heimbetrieb.
 
Der DPC-Watchdog hat eine längere Laufzeit bei einem IRQL-Wert von DISPATCH_LEVEL festgestellt
DCP sind Deferred Procedure Calls (Aufgeschobene Prozeduraufrufe)
DPC_TIMEOUT_TYPE: SINGLE_DPC_TIMEOUT_EXCEEDED -----Single DCP Timeout überschritten
Die Zeitlichen Abläufe stimmen bei diesem Rechner nicht.
PROCESS_NAME: System
Dieser Fehler wird nicht von einer Software hervorgerufen.
Der Fehler ist bei der Hardware oder dessen Einstellungen zu suchen.
SYMBOL_NAME: nt!KeAccumulateTicks+1cbfdd

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

IMAGE_VERSION: 10.0.18362.535

STACK_COMMAND: .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET: 1cbfdd

FAILURE_BUCKET_ID: 0x133_DPC_nt!KeAccumulateTicks

Du hast kein Angaben zu Deinem System gemacht.
Mit CPU-Z die Daten auslesen. Von jeder Seite ein Bild zeigen.
https://www.drwindows.de/hardware-tools/34371-cpu-z-hardwareinformationen-anzeigen.html
 
Zuletzt bearbeitet:
Hardware oha.. ich liebe es ;)
 

Anhänge

  • cpuz-caches.JPG
    cpuz-caches.JPG
    42,9 KB · Aufrufe: 103
  • cpuz-cpu.JPG
    cpuz-cpu.JPG
    56,7 KB · Aufrufe: 68
  • cpuz-mainboard.JPG
    cpuz-mainboard.JPG
    42,8 KB · Aufrufe: 60
  • cpuz-memory.JPG
    cpuz-memory.JPG
    40,3 KB · Aufrufe: 57
  • cpuz-spd-slot2.JPG
    cpuz-spd-slot2.JPG
    51,7 KB · Aufrufe: 56
  • cpuz-spd-slot4.JPG
    cpuz-spd-slot4.JPG
    52,5 KB · Aufrufe: 61
  • cpuz-graphics.JPG
    cpuz-graphics.JPG
    38,8 KB · Aufrufe: 62
Silver Server schrieb:
Dieser Fehler wird nicht von einer Software hervorgerufen.
Zum Vergrößern anklicken....

Dass der angebliche Hardwarefehler sich zwei Mal nacheinander im selben Drittanbieter-Treiber zeigt, ist aber schon etwas seltsam.

Wenn GlassWire deinstalliert ist, würde ich jetzt erst einmal abwarten und testen, ob sich die Problematik trotzdem wieder zeigt. Das vorgeschlagene BIOS Update mag sinnvoll sein, aber normalerweise ändert man bei Problemen nicht zu viele Dinge auf einmal, wenn man wissen will, was das Problem ausgelöst hat.
 
GlassWire (gwdrv.sys) ist ja nur eine Komponente der Suite Ableton Live 10 Suite.exe
Ruft man im Debugger in der Dumpfile 011220-28531-01.dmp den letzten Thread auf, ist der Besitzer dieses Thread genaus diese Suite.
THREAD ffff8a032c18d080 Cid 4470.0bfc Teb: 00000000003c0000 Win32Thread: ffff8a0337a08120 RUNNING on processor 0
Not impersonating
GetUlongFromAddress: unable to read from fffff80715c2ca14
Owning Process ffff8a032c9c7080 Image: Ableton Live 10 Suite.exe
Attached Process N/A Image: N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount 13094813 Ticks: 1286
Context Switch Count 41374466 IdealProcessor: 1
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime 00:00:00.000
KernelTime 00:00:00.000
Win32 Start Address 0x0000000141575f68
Stack Init ffffc18d9077ffd0 Current ffffc18d933bf260
Base ffffc18d90780000 Limit ffffc18d90779000 Call 0000000000000000
Priority 10 BasePriority 8 PriorityDecrement 0 IoPriority 2 PagePriority 5

Lasse ich mir den Prozess des Besitzers anzeigen, erhalte ich dieses
!process ffff8a032c9c7080
PROCESS ffff8a032c9c7080
SessionId: 1 Cid: 4470 Peb: 003bf000 ParentCid: 05dc
DirBase: 1bebdb002 ObjectTable: ffff9e86e1713300 HandleCount: <Data Not Accessible>
Image: Ableton Live 10 Suite.exe
VadRoot ffff8a033406efa0 Vads 3731 Clone 0 Private 377112. Modified 16894096. Locked 11169.
DeviceMap ffff9e86df3dd690
Token ffff9e86e05505f0
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
fffff78000000000: Unable to get shared data
ElapsedTime 00:00:00.000
UserTime 00:00:00.000
KernelTime 00:00:00.000
QuotaPoolUsage[PagedPool] 2360608
QuotaPoolUsage[NonPagedPool] 523864
Working Set Sizes (now,min,max) (250611, 250611, 250611) (1002444KB, 1002444KB, 1002444KB)
PeakWorkingSetSize 512185
VirtualSize 7723 Mb
PeakVirtualSize 7769 Mb
PageFaultCount 23621485
MemoryPriority BACKGROUND
BasePriority 8
CommitCharge 520923
Job ffff8a03371ad060

Hier ist zu sehen, dass der WorkingSet des Prozesses so richtig "verrückt spielt". Bei der Größe im Speicher ist Minimum, Maximum und Now (also nun oder Momentan) gleich groß und beträgt 1002444KB, also rund 1 GB.
Das habe ich nach mehreren Jahren Debuggen überhaupt noch nicht gesehen. Normal sind meist Werte zwischen 80.000kB und 200.000 kB.
Das zeigt mir eindeutig, dass diese Suite der Übeltäter ist.
 
Nein, GlassWire ist eine eigenständige Software, die in der kostenlosen Version Netzwerkdetails anzeigt und in der kostenpflichtigen Version als personal Firewall dienen soll.
 
Okay, IngoBingo, ich war in meiner Recherche nicht gründlich genug.
Es stimmt, dass die beiden Anwendungen nichts miteinander zu tun haben.
Aber unbestritten ist, dass der Besitzer des letzten Thread diese Ableton Live 10 Suite war und dass sie in der Verwendung des WorkSet-Speichers sehr verschwenderisch umgeht.
Da die Datei gwdrv.sys auf dem Stack des letzten Thread zu sehen ist, wäre es möglich, dass dieser Treiber die Suite mit ins "Nirwana" gezogen hat.

Deshalb empfehle ich erstmal, die GlassWire zu entfernen und zu beobachten, was weiter passiert.
 
Vielen Dank für die Hinweise. Ja, Ableton ist ziemlich anspruchsvoll was die Ressourcen angeht. Ohne GW ist soweit alles stabil.. nun starte ich eine Ableton Session, dann schauen wir mal :)

Nachtrag 14.01.:

bisher keine Abstürze auch bei ressourcenintensiver Benutzung von Ableton. Es scheint, dass Glasswire bzw. dessen Treiber hier wohl als Ursache zu nennen ist.

Ich denke, das Thema ist soweit gelöst :)
 
Zuletzt bearbeitet:
der liebe Watchdog.. (2)

...ist wieder da ;-(

Narri Narro, ein stabiles System macht alle froh. So, genug aus der Bütt.. zwei Bluescreens wieder in den letzten Tagen, diesmal ohne Glaswire oder Live10 (siehe https://www.drwindows.de/hardware-and-treiber/164463-liebe-watchdog.html dort unter Post 9 auch meine HW Config)

Angehängt zwei Minidumps für die kundigen Kollegen/innen... besten Dank für Hinweise und gemütlichen Sonntag,

Felix
 

Anhänge

  • minidumps-felix.zip
    559,2 KB · Aufrufe: 26
SYMBOL_NAME: gwdrv+424e

MODULE_NAME: gwdrv

IMAGE_NAME: gwdrv.sys

STACK_COMMAND: .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET: 424e

FAILURE_BUCKET_ID: 0x133_
OS_VERSION: 10.0.18362.1
Der Fehler wird hervorgerufen durch Deine Firewall Software GlassWire.
Das Programm deinstallieren.
Außerdem ist Windows nicht aktuell. Windows Updaten!
 
...interessant, hatte die deaktiviert aber nun mal ganz deinstalliert.

Windows Updates meint, es wäre alles up-to-date ,-)
1909 kam Ende Dez 19 drauf..
 
OS_VERSION: 10.0.18362.1 sagt die Dumpfile Das ist die Version 1903
Aktuell ist 18363.657 Version 1909
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben