BSOD: page_fault_in_nopaged_area - ntoskrln.exe

thirtyniner · 25. März 2017

Hallo,

ich bin so langsam am verzweifeln mit meinem neuen Rechner, da ich sporadisch immer wieder den o.g. BSOD habe. Dieser kommt sowohl, wenn PC-Leistung gebraucht wird, als auch im Idle-Zustand.

Zu Beginn erstmal die Komponenten, die im Rechner verbaut sind:

CPU: Intel Core i7 6700
MB: Asus Z170 Pro Gaming
VGA: 6GB Gainward GeForce GTX 1060
RAM: 8GB (2x 4096MB) HyperX FURY DDR4-2133 DIMM CL14-14-14
Netzteil: Corsair Vengeance 550M
SSD: Kingston 240GB HyperX FURY 2,5" SATA
HDD: Seagate 2TB

Bisherige Tests / Versuche den Fehler zu beheben:
- BIOS auf den aktuellsten Stand geflasht
- Chkdsk: fehlerfrei
- Windows 10 RAM-Test: fehlerfrei, MemTest: 9 Passes, alle fehlerfrei

Ich habe gestern Nachmittag dann die Erstellung von Minidumps eingerichtet und füge weiter unten einen Link davon mit ein. Leider kann ich mit dem Fehlercode wenig anfangen und finde auch mit dem Zusatz nicht viel, was mich weiterbringt.

Hoffentlich kann mir hier jemand helfen, da ich wirklich nicht mehr weiter weiß.

Vielen vielen Dank im Voraus!!!

MfG Yannik

Minidump:
http://www.xup.in/dl,18599563/032417-5750-01.dmp/

Silver Server · 25. März 2017

Laut der Dumpfile wird der Fehler durch den Firefox ausgelöst.

thirtyniner · 25. März 2017

Der Bluescreen kam allerdings auch schon ohne Firefox.
BlueScreenView sagt mir, dass ntoskrln.exe der Fehler sei, WhoCrashed sagt anhand der Dumpfile, dass es wegen FLTMGR.sys sei.

Firefox hat sich aber mehrmals aufgehangen nach dem Neuaufsetzen des Rechners. Ich habe ihn dann nochmals deinstalliert und neu aufgespielt, seitdem schien das behoben.

Silver Server · 25. März 2017

Diese eine Blue screen den Du gepostet hast wird durch den Firefox verursacht. Bei den andern müsste man die Dumpfile untersuchen um zu sehen was da der Auslöser war.

thirtyniner · 25. März 2017

Habe leider nur 2 Dumpfiles, bei den ersten beiden BSOD hatte ich das noch nicht angestellt. Hier habe ich sie nochmal beide als zip, vielleicht hilft der 2. weiter.

Vielen Dank aber schon mal!

http://www.xup.in/dl,10148534/dumpfiles.zip/

Ari45 · 25. März 2017

Hallo @thirtyniner! Willkommen im Forum!

Ich schaue mir die Dumpfiles mit dem Debugger an, sobald du sie hier im Forum hoch geladen hast.
Wie das Hochladen von Dateien bei uns geht, erfährst du in meiner Signatur über den rechten blauen Link.

thirtyniner · 25. März 2017

Vielen Dank für das Willkommen heißen und die Hilfe!

Nach der Anhang-Funktion habe ich vorhin noch geschaut, nur leider weiter oben, in der Navigation, worüber ich auch den Link eingefügt habe.

Die Filedumps sind nun als ZIP-Archiv im Anhang.

Ari45 · 25. März 2017

Hallo @thirtyniner!
Ich habe mir jetzt die beiden Dumpfiles angesehen und komme zu dem gleichen Schluss, wie @Silver Server in #4.
Ich möchte es auch beweisen.
032417-5750-01.dmp

Code:

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced.  This cannot be protected by try-except,
it must be protected by a Probe.  Typically the address is just plain bad or it
is pointing at freed memory.
[COLOR="#008000"]Entweder eine falsche Adresse wurde verwendet oder die Adresse zeigt auf einen 
freigegebenen Speicher[/COLOR]
Arguments:
Arg1: ffffe68ea9179050, memory referenced.
Arg2: 0000000000000000, value 0 = read operation, 1 = write operation.
Arg3: fffff80bea4d6228, If non-zero, the instruction address which referenced the bad memory address.
Arg4: 0000000000000002, (reserved)
.....
[COLOR="#FF0000"]FAULTING_IP: FLTMGR!FltpAllocateIrpCtrlInternal+b8 fffff80b`ea4d6228 498b04d7        mov     rax,qword ptr [r15+rdx*8][/COLOR]
[COLOR="#008000"]Hier wird die Funktion benannte, die in Arg3 als Adresse gespeichert ist[/COLOR]
.....
[COLOR="#FF0000"]PROCESS_NAME:  firefox.exe[/COLOR]
[COLOR="#008000"]Dazu kommen wir etwas weiter unten[/COLOR]
.....
TRAP_FRAME:  ffff840141fbe3d0 -- (.trap 0xffff840141fbe3d0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000005 rbx=0000000000000000 rcx=0000000000000080
rdx=0000000000000002 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80bea4d6228 rsp=ffff840141fbe560 rbp=0000000000000280
 r8=0000000000000178  r9=0000000000000080 r10=ffffe68b2bb8c010
r11=0000000000060043 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz na pe nc
[COLOR="#FF0000"]FLTMGR!FltpAllocateIrpCtrlInternal+0xb8: fffff80b`ea4d6228 498b04d7        mov     rax,qword ptr [r15+rdx*8] ds:00000000`00000010=????????????????[/COLOR]
....
[COLOR="#008000"]Jetzt den letzten aktiven Thread abrufen[/COLOR]
7: kd> !thread
THREAD ffffe68b2cbba800  Cid 0214.07f0  Teb: 0000000000cea000 Win32Thread: ffffe68b2891fe50 RUNNING on processor 7
IRP List:    Unable to read nt!_IRP @ ffffe68b30404010
[COLOR="#008000"]Leider kann ich die IRP-Liste nicht abfragen, da die Information nicht lesbar ist[/COLOR]
Not impersonating
GetUlongFromAddress: unable to read from fffff80002d03924
[COLOR="#FF0000"]Owning Process            ffffe68b2eab6080       Image:         firefox.exe[/COLOR]
[COLOR="#008000"]Der Thread gehört zu FireFox[/COLOR]
Attached Process          N/A            Image:         N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount      17624461     
Context Switch Count      1960483        IdealProcessor: 2             
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime                  00:00:00.000
KernelTime                00:00:00.000
Win32 Start Address 0x000000007610d5b0
Stack Init ffff840141fbec10 Current ffff840141fbe690
Base ffff840141fbf000 Limit ffff840141fb8000 Call 0
Priority 11 BasePriority 8 UnusualBoost 0 ForegroundBoost 2 IoPriority 2 PagePriority 5
Child-SP          RetAddr           : Args to Child                                                           : Call Site
ffff8401`41fbe0d8 fffff800`02b8cd85 : 00000000`00000050 ffffe68e`a9179050 00000000`00000000 ffff8401`41fbe3d0 : nt!KeBugCheckEx
ffff8401`41fbe0e0 fffff800`02a6780d : 00000000`00000000 00000000`00000000 ffff8401`41fbe3d0 ffffe68e`a9179050 : nt! ?? ::FNODOBFM::`string'+0x1c0f5
ffff8401`41fbe1d0 fffff800`02b6adfc : 00000000`00000340 00000000`00000000 ffff0000`00000000 fffff800`02a72edc : nt!MmAccessFault+0x27d
ffff8401`41fbe3d0 fffff80b`ea4d6228 : 00000000`00000006 ffff8401`41fbe609 ffff9c03`00007000 ffff8401`41fbea80 : nt!KiPageFault+0x13c (TrapFrame @ ffff8401`41fbe3d0)
[COLOR="#FF0000"]ffff8401`41fbe560 fffff80b`ea4d3372 : 00000000`00000000 ffff8401`41fbe660 ffffe68b`30404010 ffff8401`41fbe670 : FLTMGR!FltpAllocateIrpCtrlInternal+0xb8[/COLOR]
[COLOR="#008000"]Das ist die Stelle, an der der Filtermanager versucht, die IRP-Liste ab zu fragen
Wie wir weiter oben gesehen habe, ist die IRP-Liste des aktiven Thread nicht lesbar. Daraus folgt,
dass der Thread von FireFox die defekte IRP-Liste zu verantworten hat.[/COLOR]
ffff8401`41fbe5c0 fffff80b`ea4d312e : ffff9c03`03685f18 ffff8000`00000000 00000000`0000000e fffff800`02a6a995 : FLTMGR!FltpPassThrough+0x192
ffff8401`41fbe640 fffff800`02a51de0 : ffffe68b`30404010 ffffe68b`2e2ada30 00000000`00000001 ffffe68b`30404010 : FLTMGR!FltpDispatch+0x9e
ffff8401`41fbe6a0 fffff800`02af1153 : ffffe68b`2e2ad9e0 00000000`76193060 ffffe68b`2e2ada40 ffffe68b`2e2ada00 : nt!IoPageReadEx+0x2b0
ffff8401`41fbe710 fffff800`02a5563d : 00000000`00000003 ffff8401`41fbea80 ffffe68b`2e2ad9e0 ffffe68b`2bdd8970 : nt!MiIssueHardFaultIo+0xcb
ffff8401`41fbe7a0 fffff800`02a68778 : 00000000`c0033333 ffffe68b`2e2ad9e0 ffffe68b`2eab6580 ffff8401`41fbe980 : nt!MiIssueHardFault+0x15d
ffff8401`41fbe880 fffff800`02b6adfc : ffffe68b`2cbba800 00000000`00000000 00000000`00000000 ffffe68b`2e8cfc01 : nt!MmAccessFault+0x11e8
ffff8401`41fbea80 00000000`761213ee : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x13c (TrapFrame @ ffff8401`41fbea80)
00000000`1b8bec30 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x761213ee

Aus dem Stack des letzten aktiven Thread resultiert die Schlussfolgerung, dass hier der FF (oder eine Erweiterung) die Ursache für den Bluescreen war.
Das Debugger-Log ist für beide Dumpfiles nahezu gleich (bis auf ein paar Adressen).
Es tut mir leid, aber etwas anderes kann ich nicht aus den beiden Dumpfiles herauslesen.
Der FF sollte mal ohne Erweiterungen benutzt werden oder es ist für ein paar Tage ganz auf diesen zu verzichten.

thirtyniner · 25. März 2017

Firefox lief ohne Erweiterungen. Habe ihn jetzt runtergeschmissen, Registry gereinigt und dann versuch ich mal eine Neuinstallation. Hoffentlich klappt's. Vielen lieben Dank!

Gelöschtes Mitglied 78250 · 25. März 2017

Firefox selbst kann keinen BSOD hervorrufen, sondern immer nur ein Treiber!

FLTMGR.sys ist für die Hardwarekommunikation zuständig, dh. es streikt einer deiner Treiber. Welcher das ist, könnte im Dump stehen.

Bitte benötigte Informationen liefern:
https://support.mozilla.org/de/kb/informationen-zur-fehlerbehebung-gegen-firefox-probleme
Dein Inhalt vom about:support (nicht raw) hier bitte einfügen.

Crash-Report (die letzten 5) verlinken (die blauen Links anklicken und das Resultat hier reinkopieren):
https://support.mozilla.org/t5/Fire...urzmelder/ta-p/7727#w_absturzberichte-ansehen

MfG

#edit

PAGE_FAULT_IN_NON_PAGED_AREA (0x50)
http://www.osronline.com/article.cfm?article=82

This ranks up with IRQL_NOT_LESS_OR_EQUAL in terms of the frequency with which I encounter it. It is generated when a kernel-mode component accesses an address that is outside of paged memory, but there is no valid mapping for the memory. Once again, MmAccessFault(...) is the source. A driver can trigger this either by performing a data reference, or by jumping off into limbo (i.e., returning from a function that has trashed the stack). The parameters are shown in Table 4.

http://www.osronline.com/showThread.cfm?link=25276

IRP_MN_MOUNT_VOLUME and ObQueryNameString
This is a common problem for filter drivers trying to query the name of =
a file object.

IIRC, when you call ObQueryNameString for a file object, it calls the =
query name method on the file object type. That method is implemented =
by the function IopQueryName which in turn calls IopQueryXxxInformation. =
If the file was opened for non-overlapped IO, the default for WIN32, =
IopQueryXxxInformation tries to synchronize the name =
query--IRP_MJ_QUERY_INFORMATION--with other operations on the file =
object, such as the IRP_MJ_CLEANUP you are filtering. This =
synchronization is done by treating the KEVENT Lock field of the file =
object like a mutex. Because ZwClose already locked the file object =
prior to your filter receiving the IRP_MJ_CLEANUP, and a KEVENT has no =
concept of recursive acquisition, you are experiencing a deadlock in =
IopQueryXxxInformation when it tries to lock the file object.

I suggest you build the IRP_MJ_QUERY_INFORMATION with a =
FileInformationClass of FileNameInformation, and send it yourself. This =
will bypass acquiring the file object's lock, and the FSD will do the =
necessary synchronization using its FCB resources.

thirtyniner · 25. März 2017

Ok, gut zu wissen. Obwohl jetzt kein Bluescreen mehr war seit der Deinstallation. Die Daten aus dem ersten Link kommen im Folgenden. Crash-Reports kann ich leider keine Senden, da keine vorliegen.

Allgemeine Informationen

------------------------

Name: Firefox
Version: 52.0.1
Build-ID: 20170316213829
Update-Kanal: release-cck-mozilla103
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0
Betriebssystem: Windows_NT 10.0
Fenster mit mehreren Prozessen: 1/1 (aktiviert (Standard))
Abgesicherter Modus: false

Absturzberichte der letzten 3 Tage
----------------------------------

Alle Absturzberichte

Erweiterungen
-------------

Name: Application Update Service Helper
Version: 2.0
Aktiviert: true
ID: aushelper@mozilla.org

Name: Multi-process staged rollout
Version: 1.12
Aktiviert: true
ID: e10srollout@mozilla.org

Name: Pocket
Version: 1.0.5
Aktiviert: true
ID: firefox@getpocket.com

Name: Site Deployment Checker
Version: 1.0
Aktiviert: true
ID: deployment-checker@mozilla.org

Name: Web Compat
Version: 1.0
Aktiviert: true
ID: webcompat@mozilla.org

Grafik
------

Allgemeine Merkmale
Compositing: Direct3D 11
Asynchrones Wischen und Zoomen: Mausrad-Eingabe aktiviert; Berührungs-Eingabe aktiviert
WebGL-Renderer: Google Inc. -- ANGLE (NVIDIA GeForce GTX 1060 6GB Direct3D11 vs_5_0 ps_5_0)
WebGL2-Renderer: Google Inc. -- ANGLE (NVIDIA GeForce GTX 1060 6GB Direct3D11 vs_5_0 ps_5_0)
H264-Dekodierung durch Hardware: Yes; D3D11 blacklisted with DLL igd11dxva64.dll (20.19.15.4463); Using D3D9 API
Audio-Back-End: wasapi
Direct2D: true
DirectWrite: true (10.0.14393.953)
GPU 1
Aktiv: Ja
Beschreibung: NVIDIA GeForce GTX 1060 6GB
Herstellerkennung: 0x10de
Gerätekennung: 0x1c03
Treiber-Version: 21.21.13.7892
Treiber-Datum: 3-16-2017
Treiber: C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_f37f8f12da8b10d7\nvd3dumx,C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_f37f8f12da8b10d7\nvwgf2umx,C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_f37f8f12da8b10d7\nvwgf2umx,C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_f37f8f12da8b10d7\nvwgf2umx C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_f37f8f12da8b10d7\nvd3dum,C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_f37f8f12da8b10d7\nvwgf2um,C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_f37f8f12da8b10d7\nvwgf2um,C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_f37f8f12da8b10d7\nvwgf2um
Subsys-ID: 1c0310de
RAM: 6144

Weitere Informationen
AzureCanvasAccelerated: 0
AzureCanvasBackend: direct2d 1.1
AzureContentBackend: direct2d 1.1
AzureFallbackCanvasBackend: cairo
Entscheidungsprotokoll
D3D9_COMPOSITING:
disabled by default: Disabled by default

Wichtige modifizierte Einstellungen
-----------------------------------

browser.cache.disk.capacity: 358400
browser.cache.disk.filesystem_reported: 1
browser.cache.disk.smart_size.first_run: false
browser.cache.frecency_experiment: 4
browser.download.importedFromSqlite: true
browser.download.useDownloadDir: false
browser.places.smartBookmarksVersion: 8
browser.sessionstore.upgradeBackup.latestBuildID: 20170316213829
browser.startup.homepage_override.buildID: 20170316213829
browser.startup.homepage_override.mstone: 52.0.1
browser.tabs.remote.autostart.2: true
browser.urlbar.daysBeforeHidingSuggestionsPrompt: 0
browser.urlbar.lastSuggestionsPromptDate: 20170321
extensions.lastAppVersion: 52.0.1
gfx.crash-guard.d3d11layers.appVersion: 52.0.1
gfx.crash-guard.d3d11layers.deviceID: 0x1c03
gfx.crash-guard.d3d11layers.driverVersion: 21.21.13.7892
gfx.crash-guard.d3d11layers.feature-d2d: true
gfx.crash-guard.d3d11layers.feature-d3d11: true
gfx.crash-guard.status.d3d11layers: 2
gfx.crash-guard.status.d3d11video: 2
gfx.crash-guard.status.d3d9video: 2
media.benchmark.vp9.fps: 226
media.benchmark.vp9.versioncheck: 1
media.gmp-gmpopenh264.abi: x86-msvc-x64
media.gmp-gmpopenh264.lastUpdate: 1489509671
media.gmp-gmpopenh264.version: 1.6
media.gmp-manager.buildID: 20170316213829
media.gmp-manager.lastCheck: 1490453296
media.gmp-widevinecdm.abi: x86-msvc-x64
media.gmp-widevinecdm.lastUpdate: 1489509672
media.gmp-widevinecdm.version: 1.4.8.903
media.gmp.storage.version.observed: 1
media.hardware-video-decoding.failed: false
media.webrtc.debug.log_file: C:\Users\Jaay\AppData\Local\Temp\WebRTC.log
network.cookie.prefsMigrated: true
network.predictor.cleaned-up: true
places.database.lastMaintenance: 1489883273
places.history.expiration.transient_current_max_pages: 122334
plugin.disable_full_page_plugin_for_types: application/pdf
security.sandbox.content.tempDirSuffix: {2dc83ff3-d9b6-4132-947a-9d3b651aae83}
services.sync.declinedEngines:
storage.vacuum.last.index: 1
storage.vacuum.last.places.sqlite: 1489883273
ui.osk.debug.keyboardDisplayReason: IKPOS: Touch screen not found.

Wichtige nicht veränderbare Einstellungen
-----------------------------------------

Chronik- und Lesezeichendatenbank
---------------------------------

JavaScript
----------

Inkrementelle GC: true

Barrierefreiheit
----------------

Aktiviert: false
Barrierefreiheit verhindern: 0

Bibliotheken-Versionen
----------------------

NSPR
Minimal vorausgesetzte Version: 4.13.1
Verwendete Version: 4.13.1

NSS
Minimal vorausgesetzte Version: 3.28.3
Verwendete Version: 3.28.3

NSSSMIME
Minimal vorausgesetzte Version: 3.28.3
Verwendete Version: 3.28.3

NSSSSL
Minimal vorausgesetzte Version: 3.28.3
Verwendete Version: 3.28.3

NSSUTIL
Minimal vorausgesetzte Version: 3.28.3
Verwendete Version: 3.28.3

Experimentelle Funktionen
-------------------------

Isolierte Umgebungen
--------------------

Ebene der isolierten Umgebung des Inhaltsprozesses: 1

Gelöschtes Mitglied 78250 · 25. März 2017

H264-Dekodierung durch Hardware: Yes; D3D11 blacklisted with DLL igd11dxva64.dll (20.19.15.4463)

=veraltet:
https://downloadcenter.intel.com/do...-Intel-Graphics-Driver-for-Windows-15-45-?v=t
aus dem dump

Could not read faulting driver name

Überprüfe alle Treiber, ob aktuell. Deaktiviere/deinstalliere Logitech Gaming Treiber!

Schalte jegliche Übertaktung ab, notfalls sämtliche Asustek-Systemsoftware.

thirtyniner · 26. März 2017

Also den Link, den du mir geschickt hast, habe ich mir jetzt runtergeladen und versuche es zu installieren ...

Die Logitech Gaming Treiber habe ich runtergeschmissen. Komisch aber, dass diese an meinem Hauptrechner keine Probleme machen.

Übertaktet sollte da nichts sein, da ich davon wenig halte und auch noch nicht betrieben habe.

#edit:

Die Intel GPU lässt er mich nicht updaten. "Ihr System erfüllt nicht die Mindestvorausetzung für die Installation" spuckt er mir da aus.

#edit 2:

Der Treiber der Intel GPU ist doch eigentlich irrelevant, da eine Nvidia GTX1060 verbaut ist oder sehe ich das falsch?

Treiber sind laut Driver Booster alle auf dem aktuellen Stand.

Im Anhang nochmal ein aktueller Bluescreen Dump.

Desweiteren habe ich jetzt mal ein bisschen rumgetestet was passiert, wenn der PC zum Spielen benutzt wird usw.

Ungewöhnliche Vorfälle:

Spiele stürzen regelmäßig wegen unerwartetem Fehler ab, Fehlercode habe ich an Blizzard übermittelt, mal schauen, ob die etwas genaueres dazu sagen können.
Im Programm Teamspeak 3 fällt sporadisch der Sound aus. Meine Gesprächspartner können mich hören, ich höre sie jedoch nicht mehr. Nach Neustart des Programms funktioniert alles einwandfrei für einige Zeit bis der Fehler wieder auftritt. Getestet wurde dies mit einem USB-Headset, sowie 3,5mm Klinke-Headset und mit beiden Varianten kam der Fehler.

So langsam habe ich das Gefühlt, dass mit dem Mainboard irgendwas nicht in Ordnung ist.

Ari45 · 26. März 2017

Guten Morgen!
@.Bernd, ich dachte immer, du kannst mit dem Debugger umgehen. Aber nein, deine Erkenntnisse rühren vom Online-Debugger her.
Hättest du mal selbst debuggt, wärst du auf das gleiche Ergebnis gekommen.
Hier noch mal eine Erläuterung, damit auch du es verstehst

Die FLTMGR.sys liegt beim Bluescreen auf dem Stack von FireFox, d.h. die Funktion FLTMGR!FltpAllocateIrpCtrlInternal soll für den FF eine Verbindung zur IRP-Liste herstellen.
Natürlich hat FLTMGR.sys den Bulescreen ausgelöst, denn die nächste Reaktion auf dem Stack ist nt!KiPageFault, also ein Speicherseitenfehler. Aber diese Datei arbeitet im Auftrag von FF, weil sie ja auf dessen Stack liegt.
Da Systemdateien selbst (in 90% der Fälle) nicht die eigentlicher Verursacher von Bluescreens sind, kommt die Falschinformation, mit der der Filtermanager arbeiten soll, von Besitzer des Stack und das ist nunmal FF.
Ich überlasse dir die Schlussfolgerung, wer denn nun (in dieser überprüften Dumpfile) der eigentliche Übeltäter ist. Vielleicht fragst du noch mal den Onlinescanner.

Gelöschtes Mitglied 78250 · 26. März 2017

Keine Ahnung, was du von mir willst - wenn Firefox die Ursache wäre, wären die Support-Foren voll mit Anfragen - sind es aber nicht. Es dürfte wohl so sein, dass Firefox was anfordert, aber Firefox selbst kann keinen BSOD erzeugen, ist nicht möglich. Frag im Camp nach, wird dir jeder verneinen. Kann ich dir auch selbst für 3*Win10 sagen - da ist nichts.

Nachtrag - sind wirklich alle Treiber auf dem letzten Stand?

-letzter einwurf gestrichen-

thirtyniner · 26. März 2017

Sagt der letzt Minidump denn genau das gleiche? Das war nämlich der BSOD während das Spiel lief.

Ari45 · 26. März 2017

Zitat aus #13

Im Anhang nochmal ein aktueller Bluescreen Dump.

und aus #16

Sagt der letzt Minidump denn genau das gleiche?

Sorry, @thirtyniner, weder in #13 noch danach sehe ich einen Anhang mit einer Dumpfile.

Gelöschtes Mitglied 78250 · 26. März 2017

Ich habe nur zwei Dumps von dir:
032417-5750-01.dmp
032117-4906-01.dmp

Und beide sagen Firefox -> fltmgr.sys -> crash, aber mit unterschiedlichen Angaben

032117-4906-01.dmp

Code:

DEFAULT_BUCKET_ID:  CODE_CORRUPTION <--
PROCESS_NAME:  firefox.exe

MODULE_NAME: memory_corruption
IMAGE_NAME:  memory_corruption
FOLLOWUP_NAME:  memory_corruption
DEBUG_FLR_IMAGE_TIMESTAMP:  0
MEMORY_CORRUPTOR:  LARGE
FAILURE_BUCKET_ID:  MEMORY_CORRUPTION_LARGE
BUCKET_ID:  MEMORY_CORRUPTION_LARGE
PRIMARY_PROBLEM_CLASS:  MEMORY_CORRUPTION_LARGE

032417-5750-01.dmp

Code:

DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT <--
PROCESS_NAME:  firefox.exe

FOLLOWUP_IP: 
FLTMGR!FltpAllocateIrpCtrlInternal+b8
fffff80b`ea4d6228 498b04d7        mov     rax,qword ptr [r15+rdx*8]

FAULT_INSTR_CODE:  d7048b49
SYMBOL_STACK_INDEX:  4
SYMBOL_NAME:  FLTMGR!FltpAllocateIrpCtrlInternal+b8
FOLLOWUP_NAME:  MachineOwner
MODULE_NAME: FLTMGR
IMAGE_NAME:  FLTMGR.SYS

Im Stack steht immer ähnliches:

Code:

FLTMGR!FltpAllocateIrpCtrlInternal+0xb8
FLTMGR!FltpPassThrough+0x192
FLTMGR!FltpDispatch+0x9e
nt!IopQueryXxxInformation+0x119
nt!IopQueryNameInternal+0x25b
nt!IopQueryName+0x26
nt!ObQueryNameStringMode+0xcd
nt!MmQueryVirtualMemory+0x8d1
nt!NtQueryVirtualMemory+0x25
nt!KiSystemServiceCopyEnd+0x13

Und der Filtermanager ist für den kompletten IO-Krempel zuständig, die Funktionsliste von dieser Datei wird nicht mehr direkt ausgegeben, man muss diese nach Alphabet auswählen und wird dann erschlagen.
Und nochmal. Firefox mag der Auslöser sein, aber ist keine Ursache.

Anmerkung:

Treiber sind laut Driver Booster alle auf dem aktuellen Stand.

Wahrscheinlich ist das eine Ursache, falscher Treiber, peng. Solche Programme haben den Drang, durch vermeintlich neuere Treiber Systeme abzuschiessen, bei bezahlten Programmen bringen sie nur dem Hersteller Nutzen = $$$. Treiber immer beim Hersteller suchen, nicht suchen lassen.

Driver Booster ist von IObit, das ist eh eine Adware-Schleuder.

PS beim Zusammenführen dürfte der Anhang verloren gegangen sein, bitte nochmal hochladen.

thirtyniner · 26. März 2017

Denke auch dass, dass das beim Zusammenfügen rausgeflogen ist, lade den Dump gleich nochmal hoch.

Hm, bisher hatte ich mit dem DriverBooster eigentlich immer Glück und nie Probleme, aber irgendwann ist immer das erste Mal. Wie wäre denn der einfachste Weg alle Treiber wieder loszuwerden?

#EDIT: Dumpfile im Anhang

Gelöschtes Mitglied 78250 · 26. März 2017

Code:

DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT
BUGCHECK_STR:  0xBE
PROCESS_NAME:  csrss.exe

stack
 nt!KeBugCheckEx
 nt! ?? ::FNODOBFM::`string'+0x1bbbe
 nt!MmAccessFault+0x27d
 nt!KiPageFault+0x13c
 nvlddmkm+0xec53d
 0xffffc183`00010001
 0xffffc184`021da000
 0xffffd901`1e685e00

FOLLOWUP_IP: 
nvlddmkm+ec53d
fffff800`e3afc53d ??              ???

SYMBOL_STACK_INDEX:  4
SYMBOL_NAME:  nvlddmkm+ec53d
FOLLOWUP_NAME:  MachineOwner
MODULE_NAME: nvlddmkm
IMAGE_NAME:  nvlddmkm.sys
DEBUG_FLR_IMAGE_TIMESTAMP:  58cb13e2
BUCKET_ID_FUNC_OFFSET:  ec53d
FAILURE_BUCKET_ID:  0xBE_nvlddmkm!unknown_function
BUCKET_ID:  0xBE_nvlddmkm!unknown_function
PRIMARY_PROBLEM_CLASS:  0xBE_nvlddmkm!unknown_function

Diesmal ist es der Nvidia-Treiber.

Zu Firefox
https://crash-stats.mozilla.com/signature/?signature=nvwgf2um.dll | d3d11.dll@0x15e23f#summary
Die Crash-Reps weisen zu 100% Windows 10 aus und die letzten Nvidia-Treiber -> nvwgf2um.dll
Das betrifft aber nur Firefox und nicht das System, keine BSOD.

Übersicht aller Top-Crasher für Firefox
https://crash-analysis.mozilla.com/release-mgmt/2017-03-22/2017-03-22.firefox.52.explosiveness.html

Nächste Tage, evtl Montag wird Firefox 52.0.2 herausgegeben, um das zu beheben:
https://wiki.mozilla.org/Firefox/Channels/Meetings/2017-03-23#Schedule_Update
Betrifft aber auch alles nur Firefox.

Anzeige

Anzeige

BSOD: page_fault_in_nopaged_area - ntoskrln.exe

kennt sich schon aus

gehört zum Inventar

kennt sich schon aus

gehört zum Inventar

kennt sich schon aus

gehört zum Inventar

kennt sich schon aus

Anhänge

gehört zum Inventar

kennt sich schon aus

Gelöschtes Mitglied 78250

Gast

kennt sich schon aus

Gelöschtes Mitglied 78250

Gast

kennt sich schon aus

gehört zum Inventar

Gelöschtes Mitglied 78250

Gast

kennt sich schon aus

gehört zum Inventar

Gelöschtes Mitglied 78250

Gast

kennt sich schon aus

Anhänge

Gelöschtes Mitglied 78250

Gast