Anzeige

Am Puls von Microsoft

Anzeige

Bluescreen beim Spielen ntoskrnl.exe+1a9490

Lucarye

Herzlich willkommen
Hallo zusammen,

ich spiele seit einigen Tagen wieder das Spiel Ark: Surival Evolved auf Online Servern. Dabei stürtzt immer nach kürzester Zeit mein PC mit einem BLuescreen ab. Dabei macht es keinen Unterschied ob ich mit Mods oder ohne spiele. Bei anderen Anwendungen/Spielen habe ich keinerlei Probleme bis jetzt.

Problemansätze:
Spiel neuinstalliert
Internet erfolglos durchgesucht
Treiber alle aktualisiert
Festplatten+System auf Fehler überprüft
Komplette Neu Installation von Windows10

System:
Motherboard: Asus ROG STRIX Z370-H
Prozessor: Intel Core i7 8086 6x4.00GHZS0.1151
RAM: 16GB(2x8192MB) G.Skill RipJaws DDR4-3200 DIMM CL16-18-18-38
Grafikkarte: Gigabyte GTX 1070 Gaming G1 8GB, Treiber 25.21.14.1634
Festplatte: 1x Samsung 860 EVO SSD(Sata), 1x Samsung 850 EVO SSD (Sata), 1x Crucial CT128M4 128GB SSD(Sata)
optische Laufwerke: Asus BW-16D1HT Blu-ray Disc Writer SATA intern
Netzteil: 650 Watt be quiet! Dark Power Pro 10 Modular 80+ Gold


Ich hoffe mir kann hier jemand weitergelfen

LG
Lucarye
 

Anhänge

  • ntoskrnl.exe+1a9490.PNG
    ntoskrnl.exe+1a9490.PNG
    14,5 KB · Aufrufe: 143
Zuletzt bearbeitet:
Anzeige
Guten Morgen @Lucarye! Willkommen im Forum! :)
Bitte gehe nach C:\Windows\Minidump und kopiere die 3 bis 5 neuesten Dumpfiles auf den Desktop.
Dort packst du sie zusammen in ein RAR- oder ZIP-Archiv und lädst dieses Archiv als Anhang hoch.

Soviel schon mal vorab:
Bei dem Stoppfehler in 110118-5703-1.dmp handelt es sich um Bug Check 0x139: KERNEL_SECURITY_CHECK_FAILURE
Da wurde eine "kritische Datenstruktur" beschädigt.
Arg1 des BugcheckCode ist 0x03, was bedeutet, dass
A LIST_ENTRY was corrupted (for example, a double remove). For more information, see the following Cause section.

Bei dem Stoppfehler in 110218-8156-01.dmp handelt es sich um 0xC2: BAD_POOL_CALLER
Arg1 des BugcheckCode ist 0x07, was bedeutet, dass
The current thread attempted to free the pool, which was already freed.
Also es sollte ein Pool frei gegeben werden, der schon frei gegeben war (also Double-Freed)

Dieses Verhalten in beiden Dumpfiles ist sehr ähnlich (Double remove und Double freed) und hat sich in der Vergangenheit als Auswirkung von Fremd-Sicherheitssoftware gezeigt.
 
Du solltest erstmal dein Bios kontrollieren und wenn noch nicht aktuell auf Version 1704 aktualisieren. Danach sind wahrscheinlich wieder neue Treiber fällig (Chipsatz, IME und was Intel sonst noch so hergibt). Den Chipsatztreiber bei Asus laß mal links liegen. Der ist von 12/2017 und viel zu alt für das neue Bios.
Grafiktreiber ist aktuell obwohl dessen Encodingfunktion bei Onlinegames gerne den Spaßvernichter gibt. Dein Lantreiber kannst du auch bei Intel aktualisieren wenn du sowieso gerade dort bist. Bei Asus auch nur von 12/2017.
Bei diesen Utilities auf der Supportseite von Asus - hast du davon etwas installiert?
 
Guten Morgen,

also Bios läuft auf der Version 1704. Die Treiber von der Asus Website hatte ich alle nach der Neuinstallation neu drauf gemacht. Lan, Chipset und IME wurden von der Intel Seite eben aktualisiert. Von den Utilities wurde von der Website aber nichts installiert. Lediglich von der Mainboard CD wurde AISuite3, RAMCache II, ROG CPU-Z und GameFirstIV installiert.

Über die Nacht hatte ich auch mal einen Memtest86+ laufen lassen, Bild ist angefügt.
Als Antivir ist zurzeit GDATA installiert.
Dieses Verhalten in beiden Dumpfiles ist sehr ähnlich (Double remove und Double freed) und hat sich in der Vergangenheit als Auswirkung von Fremd-Sicherheitssoftware gezeigt.
Ich habe aktuell leider nur 2 Dumpfiles, da der Rest bei der Neuinstallation vergessen wurde.
 

Anhänge

  • Minidump.rar
    488,9 KB · Aufrufe: 45
  • memtest86+.jpg
    memtest86+.jpg
    699,1 KB · Aufrufe: 231
Hallo @Lucarye!
In beiden Dumpfiles war ShooterGame.exe der Besitzer des letzten Thread. Es hat den Grafiktreiber nvlddmkm.sys beauftragt, einen Pool frei zu geben.
Beide Male kam es dadurch zum Stoppfehler.
Dumpfile 110118-5703-01.dmp
!thread
THREAD ffff9602f52e1080 Cid 6568.3830 Teb: 0000000000000000 Win32Thread: 0000000000000000 RUNNING on processor 7
Not impersonating
GetUlongFromAddress: unable to read from fffff8000902e094
Owning Process ffff960302936580 Image: ShooterGame.exe
Attached Process N/A Image: N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount 709750
Context Switch Count 13174 IdealProcessor: 7
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime 00:00:00.000
KernelTime 00:00:00.000
Win32 Start Address 0x00007ffbe1b6d2d0
Stack Init ffffa70c29f4fb90 Current ffffa70c29f4e8a0
Base ffffa70c29f50000 Limit ffffa70c29f49000 Call 0000000000000000
Priority 9 BasePriority 8 PriorityDecrement 0 IoPriority 2 PagePriority 5
....
*** Stack trace for last set context - .thread/.cxr resets it
# Child-SP RetAddr Call Site
ffffa70c`29f4de68 fffff800`08e4b069 nt!KeBugCheckEx
ffffa70c`29f4de70 fffff800`08e4b410 nt!KiBugCheckDispatch+0x69
ffffa70c`29f4dfb0 fffff800`08e49a1f nt!KiFastFailDispatch+0xd0
ffffa70c`29f4e190 fffff800`08f7d479 nt!KiRaiseSecurityCheckFailure+0x2df
ffffa70c`29f4e320 fffff800`08f7c867 nt!ExDeferredFreePool+0x2469
ffffa70c`29f4e3b0 fffff800`13bbdda6 nt!ExFreePoolWithTag+0x807
ffffa70c`29f4e490 ffff9603`03d139b0 nvlddmkm+0xddda6
ffffa70c`29f4e498 00800000`00000000 0xffff9603`03d139b0
ffffa70c`29f4e4a0 00000000`00000527 0x00800000`00000000
ffffa70c`29f4e4a8 00000000`4d52564e 0x527
ffffa70c`29f4e4b0 ffff9602`d1292000 0x4d52564e
ffffa70c`29f4e4b8 fffff800`13cb74a3 0xffff9602`d1292000
ffffa70c`29f4e4c0 ffff9603`03d139b0 nvlddmkm+0x1d74a3
ffffa70c`29f4e4c8 ffff9603`089e0778 0xffff9603`03d139b0
ffffa70c`29f4e4d0 ffff9602`c9918000 0xffff9603`089e0778
ffffa70c`29f4e4d8 ffff9602`d346d880 0xffff9602`c9918000
ffffa70c`29f4e4e0 ff010000`c1d00000 0xffff9602`d346d880
ffffa70c`29f4e4e8 fffff800`13cd5dcf 0xff010000`c1d00000
ffffa70c`29f4e4f0 00000000`00000000 nvlddmkm+0x1f5dcf
Als nvlddmkm.sys den Pool frei gegeben hat und dieser Pool in die Liste der "zurückgestellten freien Pools" (nt!ExDeferredFreePool) eingetragen werden sollte, kam es zum Stoppfehler.

Dumpfile 110218-8156-01.dmp
!thread
THREAD ffff838c310a8080 Cid 037c.0d64 Teb: 0000000000000000 Win32Thread: 0000000000000000 RUNNING on processor 5
Not impersonating
GetUlongFromAddress: unable to read from fffff803a363e094
Owning Process ffff838c3ac2f080 Image: ShooterGame.exe
Attached Process N/A Image: N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount 653952
Context Switch Count 244 IdealProcessor: 8
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime 00:00:00.000
KernelTime 00:00:00.000
Win32 Start Address 0x00007ffb04768e04
Stack Init fffff209ba307b90 Current fffff209ba306aa0
Base fffff209ba308000 Limit fffff209ba301000 Call 0000000000000000
...
Stack-Text
# Child-SP RetAddr Call Site
00 fffff209`ba306b18 fffff803`a358d03c nt!KeBugCheckEx
01 fffff209`ba306b20 fffff807`f59bdda6 nt!ExFreePoolWithTag+0xfdc
02 fffff209`ba306c00 ffff838c`3fa7ee20 nvlddmkm+0xddda6
03 fffff209`ba306c08 00000000`00000000 0xffff838c`3fa7ee20
Das gleiche Lied, wie beim vorhergehenden Dump: ShooterGame.exe beauftrag den Grafiktreiber nvlddmkm.sys, einen Pool frei zu geben. Dadurch kommt es zum nt!KeBugCheckEx, also zum Stoppfehler.

Hier mal dir Info zum Grafiktreiber
lmvm nvlddmkm
Browse full module list
start end module name
fffff807`f58e0000 fffff807`f6ca1000 nvlddmkm T (no symbols)
Loaded symbol image file: nvlddmkm.sys
Image path: \SystemRoot\System32\DriverStore\FileRepository\nvgbdi.inf_amd64_61d9a8250f86fb5e\nvlddmkm.sys
Image name: nvlddmkm.sys
Browse all global symbols functions data
Timestamp: Wed Oct 10 15:33:24 2018 (5BBE7E34)
CheckSum: 0136CA2F
ImageSize: 013C1000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
Information from resource tables:
Auf der Homepage der Grafikkarte ist der Grafiktreiber aber vom 2017.09.21 (Version 384.76)
https://www.gigabyte.com/de/Graphics-Card/GV-N1070G1-GAMING-8GD-rev-10#support-dl-driver
Wurde der Treiber eventuell mit einem DriverBooster gesucht?

Auch auf der Homepage des Motherboard ist die Treiberversion 23.20.16.4849 2017/12/28.
https://www.asus.com/de/Motherboards/ROG-STRIX-Z370-H-GAMING/HelpDesk_Download/
 
Ich hab keine DriverBooster au dem PC installiert. Habe den letzten Grafiktreiber über die NVIDIA Homepage heruntergeladen und aktualisiert.

----------------

Laut NVIDIA ist die aktuellste Version installiert.
Die Version von Gigabyte ist die 384.76 und installiert ist die Version 416.34 vom 11.10.2018.
Den Treiber auf der Asus Website lässt er mich erst gar nicht installieren, da die Mindestanforderungen wohl nicht erfüllt werden.

-------------

Nächste Bluescreen
 

Anhänge

  • Graka Treiber.jpg
    Graka Treiber.jpg
    95,7 KB · Aufrufe: 101
  • Minidump 2.rar
    267,8 KB · Aufrufe: 49
Zuletzt bearbeitet von einem Moderator:
Dieses Mal hat die Sicherheitssoftware den Absturz ausgelöst.
Code:
FAILURE_BUCKET_ID:  AV_MiniIcpt!unknown_function
BUCKET_ID:  AV_MiniIcpt!unknown_function
PRIMARY_PROBLEM_CLASS:  AV_MiniIcpt!unknown_function
Der Treiber MiniIcpt.sys ist der Mini-Filter von GDATA (Filesystem MiniInterceptor (Mini Filter))

Ich glaube, nun sollte die Software von GData deinstalliert werden.
Nach der Deinstallation den Cleaner von GData verwenden.
https://www.gdata.de/support/faq/consumer/deinstallation-mit-dem-avcleaner
 
Ist denn der Windows Defender ausreichend?
GData wurde deinstalliert und Cleaner ist auch durch.

Sollte ich versuchen einen neuen Bluescreen zu verursachen, damit eventuell noch weitere Informationen gefunden werden?
 
Der Windows Defender ist vollkommen ausreichend. Und nein, man muss nicht einen Bluescreen absichtlich provozieren.
 
Nächster BLuescreen..
BEDaisy.sys gehört wohl zu Battle-Eye(Anticheat protection auf Servern)
 

Anhänge

  • Minidump 3.rar
    267,6 KB · Aufrufe: 56
Ja, BeDaisy.sys ist von UBI-Soft und ist der BattleEye anti-cheat driver
Hier der letzte Stack
ffffa880`250b4748 fffff802`06dcdcd5 : 0nt!KeBugCheckEx
ffffa880`250b4750 fffff802`06d9433 nt!PspSystemThreadStartup$filt$0+0x44
ffffa880`250b4790 fffff802`06dbfd3d : nt!_C_specific_handler+0x9f
ffffa880`250b4800 fffff802`06c6de46: nt!RtlpExecuteHandlerForException+0xd
ffffa880`250b4830 fffff802`06c6f943: nt!RtlDispatchException+0x416
ffffa880`250b4f20 fffff802`06dc8142: nt!KiDispatchException+0x1f3
ffffa880`250b55d0 fffff802`06dc489c: nt!KiExceptionDispatch+0xc2
ffffa880`250b57b0 fffff802`0a53dbe0: nt!KiGeneralProtectionFault+0x2dc
// ... und verursacht einen Schutzfehler
ffffa880`250b5940 000abf80`00186000: BEDaisy+0x26dbe0
// BEDaisy führt eine Operation aus ...
ffffa880`250b5948 ffffe604`94d74700: 0x000abf80`00186000
ffffa880`250b5950 00000000`00000206: 0xffffe604`94d74700
ffffa880`250b5958 fffff802`06c4c7c8: 0x206
ffffa880`250b5960 fffff802`06c4c313: nt!KiDeferredReadyThread+0x398
ffffa880`250b5a20 fffff802`06c4c11f : nt!KiReadyThread+0x33
ffffa880`250b5a50 fffff802`0a53dcdc : nt!KiExitDispatcher+0xff
ffffa880`250b5ac0 ffffe604`957c3ba8 : BEDaisy+0x26dcdc
BEDaisy wird gestartet
ffffa880`250b5ac8 ffffe604`957c3858 : 0xffffe604`957c3ba8
ffffa880`250b5ad0 00000000`00000000 : 0xffffe604`957c3858
Der Stack-Trace zeigt, dass dieses Mal der Treiber BEDaisy.sys die Ursache war. Er löste einen Schutzfehler aus.

Im Forum von Ubi-Com habe ich dazu folgendes gefunden
Ubisoft is normally useless, but theyre kinda right about the antivirus. I had this problem literally everytime I tried to play for more than 3 minutes, but I went into Windows Defender and added the Battleye folder for R6S as an exclusion to Windows Defender and I haven't crashed in 2 weeks.
https://forums.ubi.com/showthread.php/1748996-How-to-stop-BEDaisy-sys-from-crashing-the-game-Forums
 
Guten Abend,

ich habe das mit dem Ausschluss im Defender probiert, leider erfolglos.
Das einzigste ist das ich jetzt nur zusätzlich einen Crashlog vom Spiel bekomme. ca. 30-60 Sek später folgt dann der Bluescreen.

"Unreal Engine is exiting due to D3D device being lost.(Error:0x887A0006 - 'Hung')

Zum Error haben ich eine Startoption (-norhithread) zum Spiel gefunden, leider verhindert sie nicht den Absturz.

Hätte hier noch einen..

Ich habe in einem Beitrag gesehen, dass das runtertakten der Grafikkarte zumindest bei dem Crash vom Spiel helfen soll, leider erfolglos..

Könnte hier auch ein Hardware Defekt vorliegen?
MB, CPU + Ram sind 1Monat alt
 

Anhänge

  • Minidump 4.rar
    245,4 KB · Aufrufe: 50
  • Low Fatal Error.rar
    57,4 KB · Aufrufe: 62
  • Minidump 5.rar
    247,4 KB · Aufrufe: 46
Zuletzt bearbeitet von einem Moderator:
Habe ähnliche/gleiche Probleme wie du...
Hardware ca 1 Monat alt, schon alles mögliche durchgetestet, Windows x-mal neuinstalliert, nun von 1809 auf 1803 gewechselt da es bei 1809 noch mehr Probleme als bei 1803 gibt...
Mein PC crasht jedoch immer nur wenn ich Spiele öffne/spiele. Spiele von Epic Games, Origin sowie Ubisoft sind bei der BOSD Anzahl / Hour sehr weit vorne.

Wie bei dir, Ntosknrl.exe (Also dieser Treiber) in sämtlichen Variationen der Adresse bei den crashes vorhanden.

Scheiss Windows.

Lg ^^ Ich lese hier mal mit und hoffe, das dir (uns) wer helfen kann.
 
Hallo @WindowsIstCrap! Willkommen im Forum! :)
Die Windows-Datei Ntosknrl.exe ist zu 90% nicht der Verursacher, sondern der Leidtragende. Irgend jemand muss ja versuchen, den Fehler abzufangen. Und wenn der Fehler so groß ist, dass der Kernel von Windows den nicht abfangen kann, dann kommt es eben zum Stoppfehler.

Kopiere bitte aus C:\Windows\Minidump die neuesten 5 Dumpfiles auf den Desktop. Dort packst du sie zusammen in ein RAR- oder ZIP-Archiv und hängst dieses Archiv an deine nächste Antwort an.
Wir werden sie im Debugger analysieren. Aber ich kann dir jetzt schon sagen, dass es wahrscheinlich an einer Datei vom Spielehersteller liegt.
 
Also: Habe mein BIOS auf die neueste Version gebracht und bis jetzt kein einziger crash!
Versuch das mal :)

lg

Hallo @Ari45 :)
 
Anzeige
Oben