Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

[gelöst] KERNEL_SECURITY_CHECK_FAILURE durch Photoshop CC?

T

TobiBrtnr

Herzlich willkommen
Hallöchen,

Ich habe seit neuestem ein Problem und versuche mal, es so genau wie möglich zu beschreiben.

An Weihnachten habe ich ein Notebook bekommen, das ASUS R556UB-XO146T mit Windows 10 vorinstalliert.
Da ich gerne mal Fotos bearbeite, wollte ich mir die Testversion von Photoshop herunterladen und damit ein bisschen herumspielen.
Gesagt, getan: CreativeCloud heruntergeladen, angemeldet und die 30-tägige Testversion von Photoshop CC installiert.
Aber wenn ich Photoshop starten wollte, habe ich immer öfter den KERNEL_SECURITY_CHECK_FAILURE-Bluescreen bekommen. (Deswegen glaube ich, dass es eben von Photoshop kommt)
Nun stürzt der Laptop eigentlich bei jedem Start von PS ab.
Ich weiß nicht, ob es damit zusammenhängt, aber oft habe ich nach einem Absturz keine WLAN-Verbindung (WiFi verfügt über keine gültige IP-Konfiguration)

Auf Rat eines Freudes sollte ich WhoCrashed drüberschauen lassen:
Das Ergebnis sieht so aus:
On Mon 28.12.2015 09:09:59 GMT your computer crashed
crash dump file: C:\Windows\Minidump\122815-7453-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14F4D0)
Bugcheck code: 0x139 (0x3, 0xFFFFD00020EBF5D0, 0xFFFFD00020EBF528, 0x0)
Error: KERNEL_SECURITY_CHECK_FAILURE
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: The kernel has detected the corruption of a critical data structure.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Mon 28.12.2015 09:09:59 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: ntkrnlmp.exe (nt!KeBugCheckEx+0x0)
Bugcheck code: 0x139 (0x3, 0xFFFFD00020EBF5D0, 0xFFFFD00020EBF528, 0x0)
Error: KERNEL_SECURITY_CHECK_FAILURE
Bug check description: The kernel has detected the corruption of a critical data structure.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sun 27.12.2015 21:37:25 GMT your computer crashed
crash dump file: C:\Windows\Minidump\122715-6859-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14F4D0)
Bugcheck code: 0x139 (0x3, 0xFFFFD0002305C640, 0xFFFFD0002305C598, 0x0)
Error: KERNEL_SECURITY_CHECK_FAILURE
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: The kernel has detected the corruption of a critical data structure.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sun 27.12.2015 17:52:36 GMT your computer crashed
crash dump file: C:\Windows\Minidump\122715-7593-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14F4D0)
Bugcheck code: 0x139 (0x3, 0xFFFFD0004F9A7640, 0xFFFFD0004F9A7598, 0x0)
Error: KERNEL_SECURITY_CHECK_FAILURE
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: The kernel has detected the corruption of a critical data structure.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sun 27.12.2015 16:55:58 GMT your computer crashed
crash dump file: C:\Windows\Minidump\122715-6734-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14F4D0)
Bugcheck code: 0x139 (0x3, 0xFFFFD00023EDF640, 0xFFFFD00023EDF598, 0x0)
Error: KERNEL_SECURITY_CHECK_FAILURE
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: The kernel has detected the corruption of a critical data structure.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sun 27.12.2015 14:40:13 GMT your computer crashed
crash dump file: C:\Windows\Minidump\122715-6875-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14F4D0)
Bugcheck code: 0x139 (0x3, 0xFFFFD00022ADA510, 0xFFFFD00022ADA468, 0x0)
Error: KERNEL_SECURITY_CHECK_FAILURE
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: The kernel has detected the corruption of a critical data structure.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sun 27.12.2015 14:38:59 GMT your computer crashed
crash dump file: C:\Windows\Minidump\122715-6625-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14F4D0)
Bugcheck code: 0x139 (0x3, 0xFFFFD000EA405510, 0xFFFFD000EA405468, 0x0)
Error: KERNEL_SECURITY_CHECK_FAILURE
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: The kernel has detected the corruption of a critical data structure.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sun 27.12.2015 14:33:29 GMT your computer crashed
crash dump file: C:\Windows\Minidump\122715-6718-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14F4D0)
Bugcheck code: 0x139 (0x3, 0xFFFFD0002A2EF640, 0xFFFFD0002A2EF598, 0x0)
Error: KERNEL_SECURITY_CHECK_FAILURE
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: The kernel has detected the corruption of a critical data structure.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sun 27.12.2015 14:00:01 GMT your computer crashed
crash dump file: C:\Windows\Minidump\122715-6703-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14F4D0)
Bugcheck code: 0x139 (0x3, 0xFFFFD0002500D510, 0xFFFFD0002500D468, 0x0)
Error: KERNEL_SECURITY_CHECK_FAILURE
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: The kernel has detected the corruption of a critical data structure.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sat 26.12.2015 15:24:20 GMT your computer crashed
crash dump file: C:\Windows\Minidump\122615-6890-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14F4D0)
Bugcheck code: 0x139 (0x3, 0xFFFFD000241DA510, 0xFFFFD000241DA468, 0x0)
Error: KERNEL_SECURITY_CHECK_FAILURE
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: The kernel has detected the corruption of a critical data structure.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

10 von 15 crash dumps stehen hier.

Ich hoffe, dass ihr mir mit meinem Problem helfen könnt, falls ihr noch Infos braucht, einfach sagen, ich kenne mich mit so etwas leider nicht aus. :)

Vielen Dank im Voraus
LG Tobi
 
Anzeige
Hallo @TobiBrtnr! Willkommen im Forum! :)
In vielen Fällen liefern WhoCrashed und BluescreenViewer kein brauchbares Ergebnis, weil sie nur den Dateiheader auslesen und die Dumpfile nicht wirklich debuggen.
Bitte gehe in das Verzeichnis C:\Windows\Minidump. Dort liegen die Dumpfiles. Die 3 bis höchstens 5 neuesten Dumpfiles kopierst du heraus, zB auf den Desktop. Dort packst du die Dateien zusammen in ein ZIP- oder RAR-Archiv und hängst das Archiv an deine nächste Antwort an.
Der Nächste, der vorbeischaut und mit dem Debugger umgehen kann, wird für dich die Dateien Debuggen. Wenn wir Glück haben, lässt sich der wirkliche Verursacher ausmachen.
 
obwohl mir deine Dumps auch nichts sagen frage ich dich trotzdem ob dein Notebook eine NVidia GeForce hat und welchen Treiber ?
Habe nämlich zufällig gelesen daß Treiber höher Version.359.06 Photoshop zerklopfen.
Insofern könnte das bei dir auch ein Ansatz sein.
 
@Pixelschubse Ja, im Notebook ist eine Nvidia GeForce 940M verbaut und die Treiber-Version ist 361.43, also könnte das stimmen. Ich werde mich mal umschauen, ob dazu jemand schon irgendwo was geschrieben hat.

Danke für die Info :)
 
Hallo,

ist ein Nvidia-Treiberproblem, einfachste Lösung ist, du weißt über Nvidia-Systemsteuerung Photoshop die Nvidiakarte zu (also keine automatische Auswahl), oder du testest einen alten Treiber, der vor 361.43 sollte funktionieren 2015-12-29.jpg

bg
 
In allen 4 Dumpfiles war die Ursache ein Beschädigter Listen-Eintrag (PTE). Allerdings konnte nur in einer Dumpfile ein Verursacher festgestellt werden.
122815-6531-01.dmp
Code: 
KERNEL_SECURITY_CHECK_FAILURE (139)
A kernel component has corrupted a critical data structure.  The corruption
could potentially allow a malicious user to gain control of this machine.
Arguments:
Arg1: 0000000000000003, A LIST_ENTRY has been corrupted (i.e. double remove).
Arg2: ffffd00023c873e0, Address of the trap frame for the exception that caused the bugcheck
Arg3: ffffd00023c87338, Address of the exception record for the exception that caused the bugcheck
Arg4: 0000000000000000, Reserved
....
....
EXCEPTION_RECORD:  ffffd00023c87338 -- (.exr 0xffffd00023c87338)
.exr 0xffffd00023c87338
ExceptionAddress: fffff80218197bb6 (nt! ?? ::FNODOBFM::`string'+0x0000000000031ab6)
   ExceptionCode: c0000409 (Security check failure or stack buffer overrun)
  ExceptionFlags: 00000001
NumberParameters: 1
   Parameter[0]: 0000000000000003
CUSTOMER_CRASH_COUNT:  1
DEFAULT_BUCKET_ID:  LIST_ENTRY_CORRUPT
BUGCHECK_STR:  0x139
[COLOR="#FF0000"]PROCESS_NAME:  sniffer.exe[/COLOR]
CURRENT_IRQL:  2
....
....
ffffd000`23c873e0 ffffd000`23c87338 : nt!KeBugCheckEx
ffffd000`23c870c0 fffff802`181621d0 : 00000000`ffffffff 00000000`00000000 ffffe000`3f887800 ffffe000`3f887800 : nt!KiBugCheckDispatch+0x69
ffffd000`23c87200 fffff802`181613f4 : ffffe000`344fd500 00000000`00000060 ffffe000`4b677844 ffffe000`3dd63900 : nt!KiFastFailDispatch+0xd0
ffffd000`23c873e0 fffff802`18197bb6 : 00000000`80000b00 ffffc001`00000000 ffffc001`7df72000 00000000`00000001 : nt!KiRaiseSecurityCheckFailure+0xf4
ffffd000`23c87570 fffff800`199332cd : ffffc001`7df72000 ffffc001`7e257800 00000000`80000b00 ffffc001`00000001 : nt! ?? ::FNODOBFM::`string'+0x31ab6
[COLOR="#FF0000"]ffffd000`23c875a0 fffff800`1993f9e3 : ffffc001`7df72000 ffffd000`23c87679 00000000`00000000 00000000`00000000 : dxgkrnl!DXGDEVICE::DestroyAllDeviceState+0x211[/COLOR]
ffffd000`23c875e0 fffff800`1994a9cf : ffffc001`7df72000 ffffc001`7e257800 ffffc001`7e257800 fffff901`450bb388 : dxgkrnl!ADAPTER_RENDER::DestroyDevice+0xa7
ffffd000`23c87610 fffff800`1996c7d9 : 00000000`00000120 ffffc001`7e257800 ffffc001`7e257800 fffff960`32691680 : dxgkrnl!DXGPROCESS::Destroy+0x2bf
ffffd000`23c876e0 fffff960`325b127c : 00000000`00001f20 fffff901`450bb290 00000000`00000000 00000000`00000000 : dxgkrnl!DxgkProcessCallout+0x159
ffffd000`23c87740 fffff960`322dd5af : fffff901`450bb290 fffff901`450bb290 00000000`00000000 ffffe000`34533210 : win32kbase!GdiProcessCallout+0x8c
ffffd000`23c877c0 fffff802`184a6c82 : ffffd000`23c878d8 ffffd000`23c87999 ffffe000`34533210 00000000`00000000 : win32kfull!W32pProcessCallout+0xbf
ffffd000`23c877f0 fffff802`184a739f : 00000000`00000000 ffffe000`3dc16840 ffffd000`23c87999 00000000`00000001 : nt!PsInvokeWin32Callout+0x42
ffffd000`23c87830 fffff802`1848e00a : 00000000`00000000 ffffd000`23c87901 00000000`00000000 ffffe000`35906780 : nt!PspExitThread+0x66f
ffffd000`23c87930 fffff802`18161b63 : ffffe000`3f887800 ffffffff`ffff0000 ffffe000`3f887800 ffffd000`23c87a80 : nt!NtTerminateProcess+0x11a
ffffd000`23c87a00 00007ffc`a14c383a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000065`b2e1fcc8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffc`a14c383a

STACK_COMMAND:  kb

FOLLOWUP_IP: 
[COLOR="#FF0000"]dxgkrnl!DXGDEVICE::DestroyAllDeviceState+211[/COLOR]
fffff800`199332cd 488b4e50        mov     rcx,qword ptr [rsi+50h]

SYMBOL_STACK_INDEX:  5

SYMBOL_NAME:  dxgkrnl!DXGDEVICE::DestroyAllDeviceState+211

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: dxgkrnl

IMAGE_NAME:  dxgkrnl.sys

Zum Zeitpunkt des Absturzes war sniffer.exe aktiv. Der letzte Befehl vor dem Absturz war dxgkrnl!DXGDEVICE::DestroyAllDeviceState+0x211
Entweder das Grafikmodul dxkrnl.exe oder das PS-Modul Sniffer.exe haben durch falsche Einträge die Liste korrupt gemacht.
Es ist also empfehlenswert, nach Grafiktreiber-Updates und nach einem Patch für Photoshop zu suchen.
Bei NVidia-Grafik ist man oft auch gut beraten, wenn man einen früheren Treiber probiert.

ot:
@Pixelschubse
Dumpfiles untersucht man mit dem Debugger. Dieser ist im Windows-ADK enthalten und auch in MS Visual Studio
 
So, habe über den Geräte-Manager die Treiber-Version auf 353.84 zurückgesetzt und es geht wieder. Vielen Dank euch allen!! :) (y)
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben