Anzeige

Am Puls von Microsoft

Anzeige

[gelöst] BlueScreen + ntoskrnl.exe

Junker

Herzlich willkommen
Hallo,

ich habe auch mal ein Problem mit Windows 10 zu lösen und hoffe, dass mir jemand helfen kann.

Seit ca. 2 Monaten habe ich das Problem, dass mir Windows nach Lust und Laune einen BlueScreen vor die Augen setzt.

Nach einigem suchen bin ich mittlerweile etwas weiter gekommen und habe folgendes bereits erledigt:

Minidump´s mit BlueScreenView ausgelesen, dabei kam bei jeder Meldung ntoskrnl.exe als "CrashAdresse" heraus. Daraufhin habe ich dann den Arbeitsspeicher mit Memtest86 getestet, was keine Fehler ergab. Mit UltimateBoot CD habe ich dann die Festplatte getestet, hierbei kam dann eine Meldung mit dem Code: "0x72".

Kann ich davon ausgehen, dass die Festplatte der Grund für die ständigen BlueScreens ist oder kann es noch einen oder mehrere andere Gründe dafür geben ?

Wäre nett, wenn sich jemand meldet.

Grüße Stefan
 
Anzeige
Im Ordner C:/Windows/Minidump
befinden sich die Informationen zum blue screen.
Die letzten fünf Files auf den Desktop kopieren.
Mit rar oder zip verpacken.
Hier im Forum hoch laden.
 
So anbei nun der gewünschte Anhang. Leider befinden sich dort nur vier Dateien.
 

Anhänge

  • Minidump aktuell.rar
    164,2 KB · Aufrufe: 136
Hallo @Junker! Willkommen im Forum! :)
Wenn beim Test der HDD ein Fehlercode 0x72 ausgegeben wird, signalisiert das, dass mit den SMART-Werten etwas nicht stimmt.
Deshalb solltest du in der Zeit, da @Silver Server die Dumpfiles debuggt, die SMART-Werte mit CrystalDiskInfo aus lesen und uns einen Screenshot davon zeigen.
https://crystalmark.info/download/index-e.html
Die Standard-Ausführung reicht. Vor dem Screenshot das Fenster so groß aufziehen, dass keine Scrollbalken mehr zu sehen sind.
Etwa so CrystalDiskInfo_HDD.jpg
 
Eine File ist nicht lesbar.
Die anderen Files weisen den gleichen Fehler auf.
DEFAULT_BUCKET_ID: CODE_CORRUPTION

BUGCHECK_STR: 0x109

PROCESS_NAME: System

CURRENT_IRQL: 2
-----------------------
CHKIMG_EXTENSION: !chkimg -lo 50 -d !FLTMGR
fffff804ec528ffc - FLTMGR!FltDeleteStreamHandleContext+2c
[ 33:b3 ]
1 error : !FLTMGR (fffff804ec528ffc)

MODULE_NAME: memory_corruption

IMAGE_NAME: memory_corruption

FOLLOWUP_NAME: memory_corruption

DEBUG_FLR_IMAGE_TIMESTAMP: 0

STACK_COMMAND: .thread ; .cxr ; kb

FAILURE_BUCKET_ID: MEMORY_CORRUPTION_ONE_BIT

BUCKET_ID: MEMORY_CORRUPTION_ONE_BIT

In der Auflistung ist die Rede von einem Fehler im Speicher (Memory).
Das kann die Festplatte, aber auch der Arbeitsspeicher sein.
Da in der Liste von fltmrg die Rede ist , also vom File System gehe ich eher von der Festplatte aus.

Öffne die Eingabeaufforderung und führe den Befehl chkdsk /f /r aus, um gegebenenfalls das Filesystem zu überprüfen und zu reparieren.
Dann die SMART Werte der Festplatte auslesen. Das kannst Du mit CrystalDiskInfo machen.
https://www.drwindows.de/hardware-t...-smart-festplatten-parameter-uberwachung.html

Um den Arbeitsspeicher zu testen den Memtest 86 ausführen. Mindestens drei Durchläufe (Pass) laufen lassen.
Memtest86+ - Advanced Memory Diagnostic Tool
----------------------

Nachtrag und Hinweis
Dein Windows 10 Upgraden. Der Aktuelle Stand ist 15063.632
Dein Stand ist
BUILD_VERSION_STRING: 10.0.15063.608
 
Ich habe mir auch mal zwei Dumpfiles angesehen.
Die Absturzursache war Bugcheckcode 0x109 CRITICAL_STRUCTURE_CORRUPTION
Der 4. Parameter ist 0x1 :
0 : A generic data region
1 : Modification of a function or .pdata
2 : A processor IDT
Also eine Funktion oder Daten-Pointer ist corrupt.
Im Debugger beginnt das Log mit
"A driver has inadvertently or deliberately modified critical kernel code or data"
Also ein Treiber hat kritischen Kernelcode oder Kerneldaten beschädigt.

In der Modulliste ist AVIRA als Antivirensoftware aufgeführt. Wenn nach CrystalDiskInfo die SMART-Werte in Ordnung sein sollten, ist als erstes AVIRA zu deinstallieren und anschließend das Tool zur Registrybereinigung zu benutzen.
https://www.avira.com/de/support-for-home-knowledgebase-detail/kbid/902

Dann habe ich die Systeminformationen abgefragt:
Code:
[BIOS Information (Type 0) - Length 24 - Handle 0000h]
  Vendor                        Award Software International, Inc.
  [COLOR="#FF0000"]BIOS Version                  F3
  BIOS Release Date             09/14/2007[/COLOR]

[System Information (Type 1) - Length 27 - Handle 0001h]
  Manufacturer                  Gigabyte Technology Co., Ltd.
  Product Name                [COLOR="#FF0000"]  X38-DQ6[/COLOR]

-> für diese Motherboard gibt es nur Treiber bis Windows 7
-> das letzte verfügbare BIOS ist
Version F8
Datum 27.02.2008

Es gibt zwar noch ein BIOS F9J vom 22.06.2009, aber das ist eine Beta-Version.

Nachgereicht: der Link zum OEM
http://www.gigabyte.de/Motherboard/GA-X38-DQ6-rev-10#support-dl
 
Zuletzt bearbeitet:
Nein nein nein, es ist nicht Memory^^

Die Maschine ist mit IDE beglückt und beim Swap gibt es Lesefehler.

memory-corruption hat mit dem tatsächlichen Speicher /RAM) nicht zwingend einen Vertrag, eher Filtertreiber weil Win10 in diesem Punkt ziemlich anders arbeitet.

Ein einfaches chkdsk /f gibt sicher umfassend Auskunft und das Eventlog dürfte im Bereich System ziemlich rot leuchten.

Registry-Bereinigung?^^

Sorry aber das ist absolut der falsche Weg und kontraproduktiv^^
 
Guten Morgen!
@Michael_Bo
Registry-Bereinigung?^^
Hier ist nicht die Registry-Bereinigung im klassischen Sinn gemeint, sondern die nach Deinstallation von AVIRA. Und natürlich mit dem Tool von AVIRA.
Dadurch werden die Reste von AVIRA aus der Registry entfernt.
Dazu auch der Link zu AVIRA.
 
Hallo und danke nochmal für die freundliche Begrüßung ;)

Ich habe "chkdsk /f /r" ausgeführt, bei 11 % ist das "Programm" aber immer hängengeblieben und hat irgendwann wieder einen Bluescreen produziert. Irgendwie waren auch ein paar Programme danach verschwunden

Einen Screenshot von CrystalDiskInfo habe ich im Anhang hochgeladen.

Beim Test mit Memtest86 wurden keine Fehler angezeigt.

Windows habe ich aktualisiert, dass wurde letztes mal aus irgendeinem Grund abgebrochen.

Soll ich jetzt erstmal das mit Avira machen oder mal warten was hier als Antwort kommt ?

Grüße Stefan
 

Anhänge

  • CrystalDiskInfo.jpg
    CrystalDiskInfo.jpg
    228,6 KB · Aufrufe: 497
Dein Festplatte fängt an kaputt zu gehen. Es gibt zwar erst einen schwebender Sektor und 2 wieder zugewiesene Sektoren, aber ich würde erst mal wichtige Daten sichern. Eine neue Festplatte kaufe und das System neu installieren.
 
@Junker, das kann man so absolut nicht sagen.
Wenn der eine schwebende Sektor in einem Bereich ist, den Windows selten oder nicht benutzt, kann es doch an AVIRA liegen.
Ich würde auf alle Fälle AVIRA deinstallieren und schauen, was passiert. Der Windows Defender ist erst mal ausreichend.
Desweiteren würde ich eine andere HDD/SSD kaufen und die jetzige System-HDD nach Reparatur in einem Adaptergehäuse als externe HDD benutzen.
 
Also liegt es nur an der Festplatte, nicht an Avira ?

Laut deiner Aussage:
> Ich habe "chkdsk /f /r" ausgeführt, bei 11 % ist das "Programm" aber immer hängengeblieben und
> hat irgendwann wieder einen Bluescreen produziert.

Da hat sich chkdsk also die Zähne ausgebissen.
der Parameter /R ist im übrigen sinnbefreit: defekte Sektoren werden versucht zu reparieren
das ist bei den heutigen SATA's quark und klappt auch nicht.

Also HDD & trauen kann man der dann nicht mehr ;)
 
Hallo, ich habe mir nun eine neue Festplatte geholt, war lt. eBay zumindest so eingestellt und auch schön in Vakuumfolie eingeschweißt. Sah soweit alles gut aus, nun habe ich seit gestern wieder zwei BlueScreens gehabt. Anbei wieder mal ein paar Anhänge Mit den Minidump-Dateien, CrystalDiskInfo und einem Bild vom RAM-Test.

Was bleibt denn nun noch übrig ? Ein Programm macht vielleicht Probleme ? Avira habe ich gar nicht erst wieder bei der Windows 10 Neuinstallation berücksichtigt.

Grüße Stefan
 

Anhänge

  • BlueScreens.rar
    121,2 KB · Aufrufe: 47
  • CrystalDiskInfo.jpg
    CrystalDiskInfo.jpg
    192,7 KB · Aufrufe: 322
  • RAM-Test.jpg
    RAM-Test.jpg
    64,3 KB · Aufrufe: 351
@Junker, die Festplatte ist garantiert neu, denn sie hat gerade mal 9 Std "auf dem Buckel".
Deine Dumpfile ist wieder in wichtigen Bereichen "verkrüppelt". Kein letzter Thread, kein Stack.
Wie hast du denn das System auf die neue HDD gebracht?
Nach Arg 4 des BugcheckCode = 1 ist "Modification of a function or .pdata"
Also eine Funktion oder ein Datenzeiger sind beschädigt.
 
CHKIMG_EXTENSION: !chkimg -lo 50 -d !FLTMGR
fffff801f86d8ffc - FLTMGR!FltDeleteStreamHandleContext+2c
[ 33:b3 ]
1 error : !FLTMGR (fffff801f86d8ffc)

MODULE_NAME: memory_corruption

IMAGE_NAME: memory_corruption

FOLLOWUP_NAME: memory_corruption

DEBUG_FLR_IMAGE_TIMESTAMP: 0

STACK_COMMAND: .thread ; .cxr ; kb

FAILURE_BUCKET_ID: MEMORY_CORRUPTION_ONE_BIT

BUCKET_ID: MEMORY_CORRUPTION_ONE_BIT

PRIMARY_PROBLEM_CLASS: MEMORY_CORRUPTION_ONE_BIT

TARGET_TIME: 2017-10-12T17:42:16.000Z

Es ist genau der Gleiche Fehler wie vor dem Einbau der neuen Festplatte.

Hast Du nach Einbau der Festplatte das Betriebssystem ganz neu installiert?

Da ich erst mal da von ausgehe das die neue Festplatte in Ordnung sein müsste, würde ich den Arbeitsspeicher überprüfen. Mit dem Memtest 86 mindestens über drei Durchläufe den Arbeitsspeicher testen.
Memtest86+ - Advanced Memory Diagnostic Tool
 
@Ari45

Also ich habe die alte Festplatte raus, die neue rein, dann Windows 7 von DVD aufgespielt und über den Windows Upgrade Manager/ Assistent oder wie das heißt auf Windows 10 ein Upgrade durchgeführt. Davor habe ich aber keine Formatierung oder sonst was auf der Festplatte gemacht.


@Silver Server
Ich habe Windows 7 installiert und dann ein Upgrade auf Windows 10 durchgeführt.

Den Memtest habe ich durchgeführt (Bild davon ist im Anhang der vorherigen Nachricht gewesen), es wurde aber kein Fehler am Arbeitsspeicher gefunden.
 
Zuletzt bearbeitet von einem Moderator:
Den Memtest habe ich durchgeführt (Bild davon ist im Anhang der vorherigen Nachricht gewesen), es wurde aber kein Fehler am Arbeitsspeicher gefunden.
Ein Durchlauf (Pass) ist aber nicht genug. Du mußt schon mehrere Durchläufe machen, um Fehler am Speicher ausschließen zu könnnen. Mindestens drei bis vier Durchläufe sollten es sein. Es hat wohl schon Fälle mit fehlerhaftem Speicher gegeben, bei denen sich der Fehler erst bei noch späteren Durchläufen zeigte.
 
So jetzt aber, hab´s erledigt. Bilder anbei. Eine Fehlermeldung ist tatsächlich dabei. Zwei Screenshot´s habe ich wieder im Anhang hochgeladen. Grüße Stefan
 

Anhänge

  • IMG-20171018-WA0000.jpg
    IMG-20171018-WA0000.jpg
    179,9 KB · Aufrufe: 469
  • IMG-20171018-WA0001.jpg
    IMG-20171018-WA0001.jpg
    142,3 KB · Aufrufe: 390
Anzeige
Oben