Blue Screen am laufenden Band

bsx.de · 18. März 2017

Seit einigen Wochen ärgere ich mit Blue Screens die bis gestern meisten bei Abwesenheit vom Rechner vorkamen. Seit heute ärgern mich die Dinger auch während des normalen Betriebes. Hier die Erklärung von WhoCrashed der letzten 5 Abstürze, wer weis rat oder kann mir helfen

Vielen Dank schon mal im voraus
Und meine Rechner konfiguration

Computer name: BSX-PETER-PC
Windows version: Windows 10 , 10.0, build: 14393
Windows dir: C:\WINDOWS
Hardware: SX58, Shuttle Inc.
CPU: GenuineIntel Intel(R) Core(TM) i7 CPU X 990 @ 3.47GHz Intel586, level: 6
12 logical processors, active mask: 4095
RAM: 17170542592 bytes total

Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\WINDOWS\Minidump

Crash dumps are enabled on your computer.

On Sat 18.03.2017 19:35:59 your computer crashed
crash dump file: C:\WINDOWS\Minidump\031817-18171-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14E7C0)
Bugcheck code: 0xD1 (0xFFFFF80363C7A3BC, 0x2, 0x8, 0xFFFFF80363C7A3BC)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
file path: C:\WINDOWS\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sat 18.03.2017 19:35:59 your computer crashed
crash dump file: C:\WINDOWS\memory.dmp
This was probably caused by the following module: ntkrnlmp.exe (nt!KeBugCheckEx+0x0)
Bugcheck code: 0xD1 (0xFFFFF80363C7A3BC, 0x2, 0x8, 0xFFFFF80363C7A3BC)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sat 18.03.2017 19:09:39 your computer crashed
crash dump file: C:\WINDOWS\Minidump\031817-18578-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14E7C0)
Bugcheck code: 0xD1 (0xFFFFF800FA2A9EFF, 0x2, 0x8, 0xFFFFF800FA2A9EFF)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
file path: C:\WINDOWS\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sat 18.03.2017 18:51:33 your computer crashed
crash dump file: C:\WINDOWS\Minidump\031817-19171-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14E7C0)
Bugcheck code: 0xD1 (0xFFFFF8019F600DFF, 0x2, 0x8, 0xFFFFF8019F600DFF)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
file path: C:\WINDOWS\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

On Sat 18.03.2017 18:25:21 your computer crashed
crash dump file: C:\WINDOWS\Minidump\031817-18828-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14E7C0)
Bugcheck code: 0xD1 (0xFFFFF800CCC1D3BC, 0x2, 0x8, 0xFFFFF800CCC1D3BC)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
file path: C:\WINDOWS\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

Gelöschtes Mitglied 78250 · 18. März 2017

Bitte die letzten 3 bis 5 Dumps aus C:\WINDOWS\Minidump als ZIP packen und hier anhängen. Die Infos von WhoCrashed sind pillepalle und zu allgemein. MfG

Silver Server · 18. März 2017

0X000000D1 DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bei dem Stopp Fehler ist meistens ein Treiber am Fehler schuld.
Oft steht in der Dumpfile drin um welchen Treiber es ich handelt.
Am Besten Du lädst die Dumpfile hier im Forum hoch. Dann kann Ari45 möglicherweise den Treiber auslesen.

Ansonsten kannst du auch einzeln, nach und nach, alle Treiber auf Deinem Rechner neu installieren und jeweils schauen ob der Fehler weg ist. Da der Fehler hauptsächlich auftritt wenn der Rechner aus der Ruhe kommt würde ich mit dem Treiber des Chipsatzes und der Grafikkarte anfangen.

bsx.de · 18. März 2017

Danke für die schnelle Antwort, das es ein Treiber ist habe ich bereits vermutet aber kann leider nicht rausbekommen welcher und wie gesagt heute ist er 5 mal beim Arbeiten abgestürtzt.

Habe als Anhang die Dunp Dateien von heute angehängt.

Speicher habe ich bereits geprüft und Grafikkarte ausgetauscht

Gelöschtes Mitglied 78250 · 18. März 2017

@Silver Server
Danke, mein Papagei, hier hast du nen Keks

:keks

Gelöschtes Mitglied 78250 · 19. März 2017

bin gleich zurück

bsx.de · 19. März 2017

Danke erstmal für die Mühe

Also habe das AVG Eemove Tool eben durchlaufen lassen, aber mein Mainboard ist von Shuttle und nicht von MSI. Werde hier wieder berichten ob der Rechner wieder abstürzt. Wie ich eben wieder an den Rechner kam war er mit diesem Abgestürzt

On Sun 19.03.2017 16:09:04 your computer crashed
crash dump file: C:\WINDOWS\Minidump\031917-18765-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x14E7C0)
Bugcheck code: 0xD1 (0xFFFFF800F8E75B02, 0x2, 0x8, 0xFFFFF800F8E75B02)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
file path: C:\WINDOWS\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
The crash took place in the Windows kernel. Possibly this problem is caused by another driver that cannot be identified at this time.

Und hier noch die Minidump dazu

Gelöschtes Mitglied 78250 · 19. März 2017

sorry, falscher Dump, falsches Thema

Kleine Änderung - Bei mir wird im Dump eine EXE zur Webcam aufgezeigt, Infos folgen

bsx.de · 19. März 2017

Danke schauste denn meinen Dump bitte auch einmal an

Ralfjohannes · 19. März 2017

Mehr gibt's nicht an Bios für SX58:

Index of /Archive_2010/Barebone/SX58H7/Bios

bsx.de · 19. März 2017

ja leider, soll aber laut Shuttel perfekt mit win10 zusammenarbeiten

Ralfjohannes · 19. März 2017

Also mein SG33G5 (2007!!) hatte auch keine Probleme mit W10. Vielleicht doch mal alles neu aufsetzen?

bsx.de · 19. März 2017

das ist genau das, was ich gerne vermeiden möchte, macht unwahrscheinlich viel Arbeit und ein ganzen Teil an Tools finde ich nie weider

Ari45 · 19. März 2017

Hallo @bsx.de!
Ich habe vor einer viertel Stunde @.Bernd angeschrieben, weil ich mit seiner Auswertung nicht klar kam. @.Bernd ist eigentlich ein zuverlässiger Kollege, aber wenn mann mehrere Dumpfiles hintereinander debuggt, kann es schon mal passieren, dass man die falsche Auswertung einem Thread zuordnet.
Da ich nicht möchte, dass du in die falsche Richtung suchst, hier meine Debuggerauswertung.
Von den 6 Dumpfiles waren 5 nahezu "deckungsgleich". Deshalb reicht es, wenn ich die Auswertung einer Dumpfile hier wieder geben.
031817-18171-01.dmp (das ist die neueste)

Code:

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: fffff80363c7a3bc, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000008, value 0 = read operation, 1 = write operation
Arg4: fffff80363c7a3bc, address which referenced memory
....
FAULTING_IP: +8052cf460 fffff803`63c7a3bc ??              ???

DEFAULT_BUCKET_ID:  CODE_CORRUPTION

[COLOR="#FF0000"]PROCESS_NAME:  xeoma.exe[/COLOR] 
[COLOR="#008000"]Davon sehen wir uns dann noch den Thread an[/COLOR]
TRAP_FRAME:  ffffcc0187f05e20 -- (.trap 0xffffcc0187f05e20)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=000000000000000d rbx=0000000000000000 rcx=fffff80363c7a3bc
rdx=fffff80362e77f00 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80363c7a3bc rsp=ffffcc0187f05fb0 rbp=0000000000000001
 r8=00007ffffffeffff  r9=0000000000000008 r10=ffffcc0187f06228
r11=ffffcc0187f06010 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei ng nz na pe nc
fffff803`63c7a3bc ??              ???
LAST_CONTROL_TRANSFER:  from fffff80362fd1929 to fffff80362fc67c0

FAILED_INSTRUCTION_ADDRESS: +8052cf460 fffff803`63c7a3bc ??              ???

STACK_TEXT:  
ffffcc01`87f05cd8 fffff803`62fd1929 : 00000000`0000000a fffff803`63c7a3bc 00000000`00000002 00000000`00000008 : nt!KeBugCheckEx
ffffcc01`87f05ce0 fffff803`62fcff07 : ffff808b`00159886 ffffcc01`87f05fb8 00000000`00000004 00000000`00000000 : nt!KiBugCheckDispatch+0x69
[COLOR="#FF0000"]ffffcc01`87f05e20 fffff803`63c7a3bc : 00000000`0001832e ffffcc01`87f06148 00000000`00000004 0004ebc4`00818000 : nt!KiPageFault+0x247[/COLOR]
[COLOR="#008000"]Durch die Drittanbietersoftware wurde eine Speicherzugriffsverletzung ausgelöst.[/COLOR]
ffffcc01`87f05fb0 00000000`0001832e : ffffcc01`87f06148 00000000`00000004 0004ebc4`00818000 00007ff8`24795000 : 0xfffff803`63c7a3bc
ffffcc01`87f05fb8 ffffcc01`87f06148 : 00000000`00000004 0004ebc4`00818000 00007ff8`24795000 00000000`00000000 : 0x1832e
ffffcc01`87f05fc0 00000000`00000004 : 0004ebc4`00818000 00007ff8`24795000 00000000`00000000 00000000`00000000 : 0xffffcc01`87f06148
ffffcc01`87f05fc8 0004ebc4`00818000 : 00007ff8`24795000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x4
ffffcc01`87f05fd0 00007ff8`24795000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000002`87000100 : 0x0004ebc4`00818000
ffffcc01`87f05fd8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000002`87000100 00000009`62f60100 : 0x00007ff8`24795000
[COLOR="#008000"]Der Stack enthält bis zum PageFault nur Speicheradressen, keine Symbolbezeichnungen. 
Das ist ein untrügliches Zeichen dafür, dass hier Drittanbietersoftware am Werke war, für die es keine Symboldateien gibt.[/COLOR]
.....
FAILURE_BUCKET_ID:  MEMORY_CORRUPTION_LARGE
BUCKET_ID:  MEMORY_CORRUPTION_LARGE
ANALYSIS_SOURCE:  KM
FAILURE_ID_HASH_STRING:  km:memory_corruption_large
[COLOR="#008000"]Hier der letzten aktiven Thread abrufen[/COLOR]
5: kd> !thread
THREAD ffff808bf9115800  Cid 0fd4.2364  Teb: 00000097e9988000 Win32Thread: 0000000000000000 RUNNING on processor 5
Not impersonating
GetUlongFromAddress: unable to read from fffff80363168924
[COLOR="#FF0000"]Owning Process            ffff808bf6cdc080       Image:         xeoma.exe[/COLOR]
[COLOR="#008000"]Der Thread gehört zu der Software Xeoma.exe. Das ist eine Webcam-Software. Ein Link dazu
folgt nach dem Debuggerlog.[/COLOR]
Attached Process          N/A            Image:         N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount      95211        
Context Switch Count      27551          IdealProcessor: 11             
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime                  00:00:00.000
KernelTime                00:00:00.000
Win32 Start Address 0x00007ff726181874
Stack Init ffffcc0187f06dd0 Current ffffcc0187f068c0
Base ffffcc0187f07000 Limit ffffcc0187f01000 Call 0
Priority 8 BasePriority 8 UnusualBoost 0 ForegroundBoost 0 IoPriority 2 PagePriority 5
[COLOR="#008000"]Den Stack des Thread können wir uns sparen, da er genau so aussieht, wie der etwas weiter oben.[/COLOR]

Wie der Debuggerlauf zeigt, ist eine Drittanbietersoftware für das Dilemma verantwortlich. In allen 5 Dumpfiles wurde die Xeoma-Software benannt.
Xeoma ? best webcam software [official page] by FelenaSoft ? Felenasoft
Was in meinen Augen aber noch viel schlimmer ist, ist das Antvirenprogramm. Auf dem System ist Norton-Sicherheitssoftware von Symantec installiert, eine Software, die ich schon seit 15 Jahren nicht mehr empfehlen kann.
Hier einige Treiberbeispiele:
SYMEVENT64x86.SYS --> Symantec Network Security WFP Driver
SYMNETS.SYS --> Symantec Network Security WFP Driver
SRTSPX64.SYS --> Symantec AutoProtect
BHDrvx64.sys --> BASH Driver oder Symantec Heuristics Driver

Das sollte erst mal als Beweis reichen. Natürlich sind in der Modulliste noch viel mehr Treiber von Norton (Symantec).
Ich empfehle, die Norton- bzw. Symantec-Software zu deinstallieren. Diese macht mit Windows 10 am meisten Probleme.
Verzichte vorläufig erst mal auf alle Fremd-AV-Software, das sollte dein Problem lösen.

Hier noch ein Auszug aus den Sysinfos:

5: kd> !sysinfo cpuspeed
CPUID: "Intel(R) Core(TM) i7 CPU X 990 @ 3.47GHz"
MaxSpeed: 3470
CurrentSpeed: 3467

5: kd> !sysinfo smbios
[SMBIOS Data Tables v2.6]
[DMI Version - 0]
[2.0 Calling Convention - No]
[Table Size - 1631 bytes]

[BIOS Information (Type 0) - Length 24 - Handle 0000h]
Vendor American Megatrends Inc.
BIOS Version 080016
BIOS Starting Address Segment f000
BIOS Release Date 04/02/2012
.....
....
BIOS Major Revision 8
BIOS Minor Revision 16
EC Firmware Major Revision 255
EC Firmware Minor Revision 255
[System Information (Type 1) - Length 27 - Handle 0001h]
Manufacturer Shuttle Inc.
Product Name SX58
Version V10
Serial Number To Be Filled By O.E.M.
UUID 00000000-0000-0000-0000-000000000000
Wakeup Type Power Switch
SKUNumber To Be Filled By O.E.M.
Family High-End Desktop
[BaseBoard Information (Type 2) - Length 15 - Handle 0002h]
Manufacturer Shuttle Inc.
Product SX58
Version V10
Serial Number To be filled by O.E.M.
Asset Tag
Feature Flags 09h
1218212160: - (null)
1218212208: - (null)
Location To Be Filled By O.E.M.
Chassis Handle 0003h
Board Type 0ah - Processor/Memory Module
Number of Child Handles 0
....
....
[Processor Information (Type 4) - Length 42 - Handle 0004h]
Socket Designation CPU 1
Processor Type Central Processor
Processor Family c6h - Specification Reserved
Processor Manufacturer Intel
Processor ID c2060200fffbebbf
Processor Version Intel(R) Core(TM) i7 CPU X 990 @ 3.47GHz
Processor Voltage 00h -
External Clock 133MHz
Max Speed 3466MHz
Current Speed 3466MHz
Status Enabled Populated
Processor Upgrade Other
L1 Cache Handle 0005h
L2 Cache Handle 0006h
L3 Cache Handle 0007h
Serial Number
Asset Tag Number
Part Number To Be Filled By O.E.M.

Nach der Homepage zu deinem Motherboard muss ich später noch mal googlen. Jetze muss ich erst mal weg.

Gelöschtes Mitglied 78250 · 19. März 2017

Jetzt wieder:

Code:

THREAD ffff808bf9115800  Cid 0fd4.2364  Teb: 00000097e9988000 Win32Thread: 0000000000000000 RUNNING on processor 5
Not impersonating
GetUlongFromAddress: unable to read from fffff80363168924
Owning Process            ffff808bf6cdc080       Image:         xeoma.exe
Attached Process          N/A            Image:         N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount      95211        
Context Switch Count      27551          IdealProcessor: 0             
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime                  00:00:00.000
KernelTime                00:00:00.000
Win32 Start Address 0x00007ff726181874
Stack Init ffffcc0187f06dd0 Current ffffcc0187f068c0
Base ffffcc0187f07000 Limit ffffcc0187f01000 Call 0000000000000000
Priority 8 BasePriority 8 PriorityDecrement 0 IoPriority 2 PagePriority 5
Child-SP          RetAddr           : Args to Child                                                           : Call Site
ffffcc01`87f05cd8 fffff803`62fd1929 : 00000000`0000000a fffff803`63c7a3bc 00000000`00000002 00000000`00000008 : nt!KeBugCheckEx
ffffcc01`87f05ce0 fffff803`62fcff07 : ffff808b`00159886 ffffcc01`87f05fb8 00000000`00000004 00000000`00000000 : nt!KiBugCheckDispatch+0x69
ffffcc01`87f05e20 fffff803`63c7a3bc : 00000000`0001832e ffffcc01`87f06148 00000000`00000004 0004ebc4`00818000 : nt!KiPageFault+0x247 (TrapFrame @ ffffcc01`87f05e20)
ffffcc01`87f05fb0 00000000`0001832e : ffffcc01`87f06148 00000000`00000004 0004ebc4`00818000 00007ff8`24795000 : 0xfffff803`63c7a3bc
ffffcc01`87f05fb8 ffffcc01`87f06148 : 00000000`00000004 0004ebc4`00818000 00007ff8`24795000 00000000`00000000 : 0x1832e
ffffcc01`87f05fc0 00000000`00000004 : 0004ebc4`00818000 00007ff8`24795000 00000000`00000000 00000000`00000000 : 0xffffcc01`87f06148
ffffcc01`87f05fc8 0004ebc4`00818000 : 00007ff8`24795000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x4
ffffcc01`87f05fd0 00007ff8`24795000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000002`87000100 : 0x0004ebc4`00818000
ffffcc01`87f05fd8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000002`87000100 00000009`62f60100 : 0x00007ff8`24795000

Und du hast nicht AVG, sondern Symantec installiert. Und die "Samsung SSD Magician software"

tofuschnitte schrieb:
ja da is der Samsung Magician Scheiss drauf, braucht kein Mensch

VBox habe ich auch noch gesehen.

Mehr kann ich dir grad nicht sagen, dazu fehlen mir weitere Kenntnisse. Ich würde ihm Bereich dieser xeoma.exe für die Webcam suchen, ggf deinstallieren. Und das Samsung-Tool da.

möp, zu spät, danke Aribert.

MfG

Ralfjohannes · 19. März 2017

Dann bereinige erstmal. Dann vielleicht auch noch AdwareCleaner:

https://www.drwindows.de/viren-and-trojaner/66641-adwcleaner-adware-spyware-entfernen.html

bsx.de · 19. März 2017

Danke Ihr beiden dann habe ich ja morgen ein bisschen Arbeit vor mir, melde mich dann mit den Ergebnissen.

Weis denn jemand eine funktionierende Software um 4-6 IP Cams auf einmal anzusehen

bsx.de · 20. März 2017

So nachdem ich gestern Xeoma und Samsung und diverse andere Programme komplett gelöscht habe habe ich heute morgen nach nur 2 Stunden arbeit wieder den Blue Screen. weis bald nicht mehr weiter neuste Dump anbei

Silver Server · 20. März 2017

Das ist immer der Gleiche Stopp-Fehler.
0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Mögliche Lösungs-Ansätze:
1. Überprüfe die installierten Treiber auf Kompatibilität
2. Besorge die neuesten Treiber.
Stop-Fehler

Ari45 · 20. März 2017

@bsx.de
Ich frage mich, warum wir hier Tipps geben sollen, wenn du sie ohnehin nicht beachtest.
Zitat aus #14

Das sollte erst mal als Beweis reichen. Natürlich sind in der Modulliste noch viel mehr Treiber von Norton (Symantec).
Ich empfehle, die Norton- bzw. Symantec-Software zu deinstallieren. Diese macht mit Windows 10 am meisten Probleme.
Verzichte vorläufig erst mal auf alle Fremd-AV-Software, das sollte dein Problem lösen.

Die Norton/Symantec Antivirensoftware ist immer noch installiert. Und wieder hat eine Drittanbietersoftware den Pagefault verursacht.
Zum entfernen von Norton Sicherheitssoftware gibt es bei Norton ein Remover-Tool
https://support.norton.com/sp/de/de/home/current/solutions/v60392881_EndUserProfile_de_de

Code:

5: kd> !thread
THREAD ffffd58a14f60080  Cid 15d4.2fec  Teb: 0000000000f23000 Win32Thread: 0000000000000000 RUNNING on processor 5
Not impersonating
GetUlongFromAddress: unable to read from fffff8033f103924
Owning Process            ffffd58a11d06800       Image:         Hmg.InstallationService.Service.exe
Attached Process          N/A            Image:         N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount      3778708      
Context Switch Count      856            IdealProcessor: 0             
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime                  00:00:00.000
KernelTime                00:00:00.000
Win32 Start Address 0x0000000071d748e0
Stack Init ffffaa009afb4dd0 Current ffffaa009afb4850
Base ffffaa009afb5000 Limit ffffaa009afaf000 Call 0
Priority 9 BasePriority 8 UnusualBoost 0 ForegroundBoost 0 IoPriority 2 PagePriority 5
Child-SP          RetAddr           : Args to Child                                                           : Call Site
ffffaa00`9afb3c68 fffff803`3ef6c929 : 00000000`0000000a fffff803`ca2a2eff 00000000`00000002 00000000`00000008 : nt!KeBugCheckEx
ffffaa00`9afb3c70 fffff803`3ef6af07 : 00000000`00000000 00000000`00000000 00000000`00000000 fffff802`8f6db01d : nt!KiBugCheckDispatch+0x69
ffffaa00`9afb3db0 fffff803`ca2a2eff : 00000000`00159886 ffffaa00`9afb40d8 00000000`00000004 00000000`00000000 : nt!KiPageFault+0x247 (TrapFrame @ ffffaa00`9afb3db0)
[COLOR="#FF0000"]ffffaa00`9afb3f40 00000000`00159886 : ffffaa00`9afb40d8 00000000`00000004 00000000`00000000 00007ffe`4b585000 : 0xfffff803`ca2a2eff
ffffaa00`9afb3f48 ffffaa00`9afb40d8 : 00000000`00000004 00000000`00000000 00007ffe`4b585000 00000000`00000000 : 0x159886
ffffaa00`9afb3f50 00000000`00000004 : 00000000`00000000 00007ffe`4b585000 00000000`00000000 ffffffff`fffe7960 : 0xffffaa00`9afb40d8[/COLOR]
ffffaa00`9afb3f58 00000000`00000000 : 00007ffe`4b585000 00000000`00000000 ffffffff`fffe7960 00000000`00000000 : 0x4

Dieses Mal wurde das Setupprogramm Hmg.InstallationService.Service.exe in Mitleidenschaft gezogen.
Lexware Installations Dienst von Haufe-Lexware GmbH & Co. KG

Bitte keine neuen Dumpfiles hochladen, solange du nicht Norton richtig entfernt hast.

Anzeige

Anzeige

Blue Screen am laufenden Band

bekommt Übersicht

Gelöschtes Mitglied 78250

Gast

gehört zum Inventar

bekommt Übersicht

Anhänge

Gelöschtes Mitglied 78250

Gast

Gelöschtes Mitglied 78250

Gast

bekommt Übersicht

Anhänge

Gelöschtes Mitglied 78250

Gast

bekommt Übersicht

R.I.P.

bekommt Übersicht

R.I.P.

bekommt Übersicht

gehört zum Inventar

Gelöschtes Mitglied 78250

Gast

R.I.P.

bekommt Übersicht

bekommt Übersicht

Anhänge

gehört zum Inventar

gehört zum Inventar