Anzeige

Am Puls von Microsoft

Anzeige

[gelöst] BlueScreen - Unerwartetes Herunterfahren

Dieter999

nicht mehr wegzudenken
Ein Hallo an die "Experten"

kann mir jemand meine Minidump-Datei untersuchen.

Ich vermute die Ursache bei dem Treiber "amwrtdrv.sys" von AOMEI. Bin mir aber nicht sicher.
Die geplante Aufgabe (System-Backup) ist nach dem Rechnerstart um 8.20 Uhr nicht angelaufen.

Vielen Dank
 

Anhänge

  • 101220-7937-01.zip
    65,2 KB · Aufrufe: 30
  • Problem.txt
    416 Bytes · Aufrufe: 73
Anzeige
Hallo Dieter! :)
Deine Vermutung ist richtig: der Auslöser AOMEI Backupper, speziell das Modul amwrtdrv.sys
FAILURE_BUCKET_ID: AV_amwrtdrv!unknown_function
STACK_TEXT:
ffff8e0d`844e5d98 fffff802`2c406469 : nt!KeBugCheckEx
ffff8e0d`844e5da0 fffff802`2c402769 : nt!KiBugCheckDispatch+0x69
ffff8e0d`844e5ee0 fffff802`2c2a83ca : nt!KiPageFault+0x469
ffff8e0d`844e6070 fffff802`2c2a839e : nt!IoGetLowerDeviceObjectWithTag+0x1e
ffff8e0d`844e60a0 fffff802`339f14d2 : nt!IoGetLowerDeviceObject+0xe
ffff8e0d`844e60d0 00000000`00000000 : amwrtdrv+0x14d2
...
TRAP_FRAME: ffff8e0d844e5ee0 -- (.trap 0xffff8e0d844e5ee0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=ffffe58099dac180
rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff8022c2a83ca rsp=ffff8e0d844e6070 rbp=ffffaa0f0bf6f650
r8=ffff8e0d844e5ee0 r9=00000000ffffffff r10=00000000000000a0
r11=0000000000000131 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei ng nz na po nc
nt!IoGetLowerDeviceObjectWithTag+0x1e:
fffff802`2c2a83ca 488b8b38010000 mov rcx,qword ptr [rbx+138h] ds:00000000`00000138=????????????????
Der Treiber von AOMEI fragt Informationen zu einem bestimmten DeviceObject ab.
Am TrapFrame ist zu sehen, dass die Funktion IoGetLowerDeviceObjectWithTag mit den von AOMEI übergebenen Parametern aus dem Datensegment Speichermüll ausliest.
Das muss zum Stoppfehler führen.

Nach der Modulliste wird ein älteres AOMEI verwendet, denn
ambakdrv.sys Tue Dec 25 09:46:35 2012
ammntdrv.sys Tue Dec 25 09:46:37 2012
amwrtdrv.sys Tue Dec 25 09:46:38 2012
2012 gab es noch kein Windows 10, also können auch die neuen Funktionen von Windows 10 nicht in AOMEI eingebaut sein.

Wird hier neben AOMEI auch noch Acronis benutzt?
Hier nur als Beispiele:
file_protector.sys Mon May 20 18:28:47 2019
snapman.sys Fri Jul 26 15:25:21 2019
volume_tracker.sys Wed Jun 28 16:10:00 2017
 
Vielen Dank Aribert für deine Antwort.

Ich verwende für die tägliche System-Sicherung

AOMEI Backupper Pro 6.0 (das ist die neueste Version)
ACRONIS True Image 2020

Ein Tag mit AOMEI, der nächste Tag mit ACRONIS, und dann wieder AOMEI, usw.
Natürlich habe ich auch mit beiden Programmen ein WinPE-Medien (USB-Stick) erstellt.

Das Problem mit den Treibern (amwrtdrv.sys – ambakdrv.sys – ammntdrv.sys) ist auch in der Version 6.0 noch nicht behoben ist. Das ganze begann mit den nicht signierten Installationsdateien und widerrufenen Zertifikaten vor 4 Jahren. Das Problem ist bei AOMEI bekannt, es wird (immer noch) dran gearbeitet.

Ich versuche jetzt die aktuellen Treiber aus der Version 6.0 gegen signierte/zertifizierte Treiber von AOMEI, auszutauschen. Wenn mir das nicht gelingt oder keine fehlerfreien Treiber angeboten werden, ist AOMEI für mich gestorben. Dann eben nur noch ACRONIS.

Backupper Pro amwrtdrv.sys causes system crash — AOMEI Forum
 
Zuletzt bearbeitet:
Dumpfile:

*** WARNING: Unable to verify timestamp for amwrtdrv.sys
DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT
PROCESS_NAME: Backupper.exe
IMAGE_NAME: amwrtdrv.sys
BUCKET_ID: AV_amwrtdrv!unknown_function

Das hat Ari45 oben schon geschrieben.

Bei Dell steht zum Inspirion 620 - siehe Screeenshot Dell.JPG

Inwieweit es von denen unterschiedliche Versionen gibt weiß ich nicht. Das bei dir das aktuellste Win10 läuft sehe ich an der Buildnummer.
Im Sysinfo sieht man außer Infos zum Board und der CPU keine Angaben über den Speicher.Sowas habe ich generell überhaupt noch niccht gesehen. Wenn das Board alles über sich selber und die CPU ausgibt dürften die eingebauten Speicher wenigstens zu sehen sein. Dort steht aber unter den Angaben der CPU überhaupt nichts. Keine Steckplätze, Speichertypen, Frequenzen, Spannungen - Nichts.
Auch bei einem OEM PC sollte das zu sehen sein.
Bei Dell steht dein installiertes Bios A10 von 2013. Seltsamerweise haben die am 23.06. 2020 nach sieben Jahren ein neues Bios eigestellt. MS-A08 DellBios.JPG
Kompatibel für Inspiron 620 und 620s und mehrere Vostro260-Linien.
 
Hallo tkmopped
vielen Dank für deine Antwort.

Ich habe meinen DELL Inspiron in 2011 mit Win 7 x64 gekauft
mit BIOS A4 vom 21.11.2011, gewechselt in 2013 auf BIOS A10 vom 22.02.2013

Der Wechsel vor Jahren auf Win 10 verlief ohne jegliche Probleme.

Meine angegebene Hardware unter "Mein System" ist aktuell.
Der BSOD von heute hat AOMEI verursacht, mit Windows habe ich keine Probleme.
 
Das aktuelle Bios wäre doch trotzdem eine Option. Nach sieben Jahren wird das doch noch gepflegt , ich würde das nutzen.
Abgestürzt ist aber trotzdem Windows. Backupper ist nur der auslösende Prozeß gewesen.
Mit Sysinfo meine ich nicht deine angaben zum System sondern die in der Dumpfile aufgeführten Komponenten. Genau dort, wo der Ram eigentlich mit allen Parametern stehen sollte, steht nichts. Und das ist alles andere als normal. Du selber bekommst das nicht zu sehen, es sei denn du analysierst ein Absturzabbild, auch Dumpfile genannt. :D
 
Ein Wechsel auf das aktuelle DELL-Bios ist nicht möglich.
Nach Start der MS-A08.exe kommt die Meldung: Es ist bereits eine neuere Version installiert.
Ich bleibe bei der A10 aus 2013, die Version macht keine Probleme.
 
Anzeige
Oben