Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

System Page_fault_in_nonpaged_area

S

Scanner2GO

bekommt Übersicht
Hallo Dr. Windows,

ich habe das obige Problem seit einiger Zeit. Ich habe ein Surface Pro 4 und dieses bereits wegen diesem Problem beim Hersteller getauscht. Nun nachdem ich mein neues Austauschgerät erhalten habe, tritt aber das gleiche Problem wieder auf.

Entsprechend der bereits im Forum gefundenen Informationen, habe ich mal die letzten Dump files beigefügt. Ich bin leider nicht in der Lage diese zu öffnen bzw. weiss mit welchem Programm man das macht.

Wäre schön, wenn Ihr ersehen könntet, welche Software den Absturz verursacht.

Danke und Grüße,

Scanner2GO
 

Anhänge

  • dump.zip
    524,1 KB · Aufrufe: 87
Anzeige
Willkommen im Forum @Scanner2GO.

Deine Dumpfiles weisen jeweils auch den Fehler PAGE_FAULT_IN_NONPAGED_AREA aus. Dieser kann verschiedene Ursachen haben. Einen genauen Verursacher erkenne ich nicht.

Deshalb stelle bitte zunächst noch Angaben zu deinem System bereit.

Wurde Fremdsicherheitssoftware ist installiert? Welche Version von W10 ist installiert (1703 Build15063.413?)? Gibt es im Gerätemanager Warnungen? Wann, bei welchen Aktionen stürzt der Rechner ab?.............
Welche Programme oder Games mit hoher System-Auslastung sind in Verwendung?

Also bitte weitere Angaben für die Analyse.
 
Bei mir läuft nur der Windows Defender. Ich versuche das System so wenig wie möglich zu belasten. Lediglich F-Secure Key Passwortmanager ist installiert.

Installiertes Windows ist: 10 Pro, Version 1703 ( Build 15063.413 )

Im Geräte Manager gibt es keine Warnungen.

Ich arbeite viel mit Autodesk Recap Pro und Faro Scene Software. Bei der Prozessierung läuft der Rechner oft Stunden unter Volllast.

Danke und Grüße,

Eike

Ach noch einen Hinweis. Es ist eigentlich nicht viel installiert. Wie gesagt der Rechner ist ja nagelneu. installierte Software.PNG
 
Zuletzt bearbeitet von einem Moderator:
Melde Dich als Admin an und führe folgende Befehle aus:
Start/Ausführen -> cmd [enter]
hier dann folgendes eintippen
chkdsk /f /r [enter]
Das überprüft das Dateieinsystem
 
Ich habe cmd als Admin ausgeführt und das Kommando eingegeben. Während ich überlegt habe, ob ich die Frage von ChkDisk mit Ja ode rNein beantworte, ist der Rechner wieder abgestürzt. Siehe Anlage.

cmd-command.PNGAbsturz.JPG
 
so wie es aussieht nicht. Der letzte ist immer noch der von heute Nacht 3:21 Uhr. Der ist ja oben in der zip Datei bereits enthalten.
 
Scanner2GO schrieb:
Ich arbeite viel mit Autodesk Recap Pro und Faro Scene Software. Bei der Prozessierung läuft der Rechner oft Stunden unter Volllast.


Eike
Zum Vergrößern anklicken....


Beide Programme ( Autodesk Recap Pro und Faro Scene ) sind sehr rechenintensiv , entspricht das System den Anforderungen ?, da kommen mir nämlich Zweifel , gerade bei der Grafik ;)

Hast Du die Beiden Programme auch mal an einem PC probiert , und wenn ja mit welcher Ausstattung dort ?
 
ot:
Hab mal "Vorsichtig" versucht dahinter zu kommen wo der Fehler liegt. :angel
Scheint/könnte wohl ein Intel Windows 8 Treiber sein.
 
Hallo Henry,

was Du ansprichst ist ja mehr ein Akku und Darstellungsthema. Und ja unter Volllast ist der Akku ruckzuck leer. Und ja die Grafik ruckelt ein wenig bei der Darstellung zu großer Projekte.

Mein Hauptproblem ist aber der Blue Screen. Und gehe schon davon aus, dass man einen Surface Pro unter Volllast betreiben kann.

Im Büro haben wir natürlich einen aktuellen Desktop i7 und eine Nvidea GTX 1080. Hier laufen beide Programme auch, jedoch ohne Probleme. Wir arbeiten hier aber auch mit Windows 7.

@tomto-07

Und was kann ich da machen oder wie ließe es sich feststellen?
 
Zuletzt bearbeitet von einem Moderator:
Hallo ,
Und gehe schon davon aus, dass man einen Surface Pro unter Volllast betreiben kann.
Zum Vergrößern anklicken....

Du schreibst ja , über Stunden , kann also auch ein Wärmeproblem sein , das verursacht gleiche Fehler ; wie warm wird das System und wie hoch ist die CPU-bzw die GPU-Belastung

Prüfe das bitte auch mal mit Speccy
 
[ot:
QUOTE]Und was kann ich da machen oder wie ließe es sich feststellen?[/QUOTE]

Bin absolut nicht sicher ob es der Grund ist. War nur mal ein Versuch mit dem Debugger. Da gibt es hier im Forum "bessere Analytiker" mit Erfahrung. Hätte ja sein können das Du etwas gemacht mit einer Treiber-Installation.
 
Mahlzeit zusammen! Willkommen im Forum @Scanner2GO! :)
In allen 4 Dumpfiles war SearchProtocolHost.exe der wahrscheinliche Auslöser, zumindest gehört der letzte aktive Thread diesem Prozess.
Code: 
FAULTING_IP: nt!RtlSetBits+3f fffff802`6c88bedf 0803            or      byte ptr [rbx],al
PROCESS_NAME:  SearchProtocol
....
FAILURE_BUCKET_ID:  MEMORY_CORRUPTION_LARGE
BUCKET_ID:  MEMORY_CORRUPTION_LARGE
FAILURE_ID_HASH_STRING:  km:memory_corruption_large
....
[COLOR="#008000"]den hier normalerweise folgenden Stack überspringe ich und mache mit
dem letzten aktiven Thread weiter[/COLOR]
0: kd> !thread
THREAD ffffbd08455e6080  Cid 1da8.1dc0  Teb: 000000f5c4eb0000 Win32Thread: ffffbd084adb5150 RUNNING on processor 0
IRP List:
    Unable to read nt!_IRP @ ffffbd083eebfa80
Not impersonating
GetUlongFromAddress: unable to read from fffff8026cb4b2d4
[COLOR="#FF0000"]Owning Process            ffffbd0848bf5640       Image:         SearchProtocolHost.exe[/COLOR]
Attached Process          N/A            Image:         N/A
fffff78000000000: Unable to get shared data
Wait Start TickCount      10806        
Context Switch Count      273810         IdealProcessor: 2             
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
UserTime                  00:00:00.000
KernelTime                00:00:00.000
Win32 Start Address 0x00007ff6baa57b10
Stack Init ffffe481d4358c10 Current ffffe481d4357400
Base ffffe481d4359000 Limit ffffe481d4352000 Call 0
Priority 5 BasePriority 4 UnusualBoost 0 ForegroundBoost 0 IoPriority 0 PagePriority 1
Child-SP          RetAddr           : Args to Child                                                           : Call Site
ffffe481`d4357f38 fffff802`6c9aff32 : 00000000`00000050 fffff802`7585c7c0 00000000`00000002 ffffe481`d43581d0 : nt!KeBugCheckEx
ffffe481`d4357f40 fffff802`6c89b246 : 00000000`00000002 fffff802`7585c7c0 ffffe481`d43581d0 ffffbd08`48bf5640 : nt!MiSystemFault+0x116e92
ffffe481`d4357fe0 fffff802`6c983c72 : 00000000`0000e8c0 00000000`00000000 ffffe481`d4358270 fffff802`6c983da0 : nt!MmAccessFault+0xae6
[COLOR="#FF0000"]ffffe481`d43581d0 fffff802`6c88bedf : ffffe481`d43583f8 ffffe481`d43583d0 ffffe481`d4358388 00000000`00000018 : nt!KiPageFault+0x132 (TrapFrame @ ffffe481`d43581d0)[/COLOR]
[COLOR="#FF0000"]ffffe481`d4358360 fffff802`6cce6215 : ffff800e`28c21db0 ffffe481`d4358401 00000000`0000000f ffffbd08`3e685f30 : nt!RtlSetBits+0x3f[/COLOR]
[COLOR="#008000"]Hier soll ein Bitmap-Bit gesetzt werden, wodurch es zum Absturz kommt. Die nächste Zeile
ist dann MmPageFault[/COLOR]
ffffe481`d4358390 fffff802`6cce4e07 : ffff800e`2fbd8048 00000000`0000013d ffff800e`2fbd8000 00000000`000003a3 : nt!MiUpdateCfgSystemWideBitmapWorker+0x2e5
ffffe481`d4358460 fffff802`6ccea9ac : 00000000`00000023 ffffe481`d43586d9 00000000`10000000 00000000`00000000 : nt!MiUpdateCfgSystemWideBitmap+0x83
ffffe481`d43584a0 fffff802`6cce8289 : ffffe481`d4358890 ffffe481`d4358890 ffffe481`d43586d9 ffffe481`d4358890 : nt!MiRelocateImage+0x30c
ffffe481`d4358600 fffff802`6ccc7479 : ffffe481`00000000 ffffe481`d4358890 ffffe481`d4358890 ffffbd08`55ba4c90 : nt!MiCreateNewSection+0x3ad
ffffe481`d4358740 fffff802`6ccc6bf2 : ffffe481`d4358770 ffff800e`2eb0ed50 ffffbd08`55ba4c90 00000000`0120011e : nt!MiCreateImageOrDataSection+0x289
ffffe481`d4358820 fffff802`6ccc7772 : 00000000`11000000 00000000`00000000 ffff800e`2ae5a9d0 fffff802`6ccb90c9 : nt!MiCreateSection+0xd2
ffffe481`d4358960 fffff802`6c985313 : ffffbd08`455e6080 00000000`00000005 00000000`00000000 000000f5`c5277e78 : nt!NtCreateSection+0x1e2
ffffe481`d4358a10 00007ff8`ab675cf4 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13 (TrapFrame @ ffffe481`d4358a80)
000000f5`c5277e58 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ff8`ab675cf4
Der Prozess SearchProtocolHost.exe ist ein Dienst von Windows Search. Mehr habe ich dazu nicht im Netz gefunden.
Allerdings gibt es auf File.Net massive Meinungen, dass es ein Virus sein könnte.
Deshalb als erstes einen ausführlichen Virenscan mit Malwarebytes machen.
https://www.drwindows.de/windows-an...anti-malware-vollstaendiger-suchlauf-pup.html
Danach einen ausführlichen Scan nach Adware
https://www.drwindows.de/windows-an...-toolbars-browser-hijacker-unerwuenschte.html
Bitte beide Protokolle als gezippte Datei anhängen.

Und wenn das alles fehlerfrei durchgelaufen ist, die Systemdateien mit SFC /scannow überprüfen.
 
Der Prozess Microsoft Windows Search Protocol Host gehört zur Software Windows Search
SearchProtocolHost.exe befindet sich im Ordner C:\Windows\System32.
Nur wenn dieses Programm sich in einem anderen Ordner befindet handelt es sich um einen Schädling.
 
anbei die beiden Dateien. SFC /scannow habe ich noch nicht gemacht. Ist das auch ein Programm?
 

Anhänge

  • AdwCleaner[S0].txt
    3 KB · Aufrufe: 156
  • malwarebytes.txt
    1,4 KB · Aufrufe: 152
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben