Anzeige

Am Puls von Microsoft

Anzeige

Win10 Bluescreen Reference by pointer

Rembert

Herzlich willkommen
Hallo zusammen

ich habe seit wenigen Tagen sehr häufige Bluescreens mit der Meldung "Reference by Pointer" auf einem bis dahin super stabilen Win10 64bit system. Ich habe in einem anderen Thread gesehen, dass ein erfahrener User aus den Dumpfiles Information zu der möglichen Ursache ausgelesen hat. Wäre es möglich, dass mir hier jemand hilft? Bin schön langsam am verzweifeln...

Viele Grüße
Rembert

Info zu meinem System müsste aus meinem Profil ersichtlich sein.

Anmerkung: Ich habe in den letzten Tagen weder Hardware installiert/geändert noch Software oder Treiber verändert (jedenfalls nicht wissentlich).
 

Anhänge

  • MiniDump.zip
    726,7 KB · Aufrufe: 146
Zuletzt bearbeitet von einem Moderator:
Anzeige
Ich habe mal kurz reingeschaut in die DMP Files . Kann es sein das du irgendeine ziemlich alte exotische Hardware benutzt (nicht dein Motherboard , obwohl ...) und dafür gibt es keine kompatiblen Treiber für Win10. Möglicherweise versucht da ein Treiber auf Speicherbereiche zuzugreifen die dafür nicht vorgesehen sind. "Memory -Corruption Large" und im ersten "Win8 Driver Fault" ist die Bucked ID.
Ein Hardwarefehler ist wenig warscheinlich aber man weiß ja nie und bei Komponenten in dieser Altersklasse.
Dein OS ist auch noch nicht auf dem aktuellen Stand.
 
Hallo @Rembert! Willkommen im Forum! :)
Im Großen und Ganzen schließe ich mich der Meinung von @tkmopped an.
Du hast einige ältere Treiber installiert, die eventuell nicht mit Windows 10 sauber zusammen arbeiten. Ich möchte nur 2 aus der Modulliste anführen:
veracrypt veracrypt.sys Sun Oct 16 20:32:10 2016 (5803C7AA)
truecrypt truecrypt.sys Tue Feb 7 10:09:36 2012 (4F30EA50)

Nach dem Stack-Text ist volsnap der Verursacher
00 ffff8080`c2a23908 fffff800`f8a0a91b nt!KeBugCheckEx
01 ffff8080`c2a23910 fffff80d`0e838543 nt!ObfReferenceObject+0x11887b
02 ffff8080`c2a23950 fffff80d`0e8210aa volsnap!VspDeleteDiffAreaFilesWorker+0xf3
03 ffff8080`c2a23b50 fffff800`f88cc168 volsnap!VspLowPriorityWorkItem+0x3a
04 ffff8080`c2a23b80 fffff800`f896aeb7 nt!ExpWorkerThread+0xd8
05 ffff8080`c2a23c10 fffff800`f89ffa06 nt!PspSystemThreadStartup+0x47
06 ffff8080`c2a23c60 00000000`00000000 nt!KiStartSystemThread+0x16
Volsnap.sys ist eine Windowsdatei, die einen Schnappschuss von einem vorgegebenen Bereich anfertigt. Dieser Schnappschuss wird beim Anfertigen von Backups und Wiederherstellungspunkten verwendet.
Allerdings ist meist nicht volsnap.sys selbst dran Schuld, sondern das Backupprogramm, das den Schnappschuss in Auftrag gegeben hat.
Soweit die kurze Erläuterung.
Die letzte Funktion auf dem Stack vor den BugCheckEx hat für ein Objekt eine Referenz gesetzt, die offensichtlich falsch war. Was genau da falsch gelaufen ist, kann ich nicht sagen. Meist soll ein Objekt dereferenziert werden, für das der Referenzzähler aber schon 0 (Null) ist.
In letzter Zeit werden solche Bluescreen "ReferenzByPointer" immer wieder von Fremd-Sicherheitssoftware ausgelöst. Deshalb empfehle ich bei diesem Bluescreen und installierter Fremd-AV-Software, diese zu deinstallieren.
Dazu ist nach der normalen Deinstallation unbedingt das Tool von AVIRA zum Reinigen der Registry zu verwenden.
https://www.avira.com/de/support-for-home-knowledgebase-detail/kbid/902

Die Lizenz von AVIRA, soweit vorhanden, sollte aufbewahrt werden, weil sich schon einige User hier im Forum und im Netz an AVIRA mit Beschwerden gewendet haben.
Eventuell fixt AVIRA sein Programm bald.

Nachtrag:
In allen 4 anderen Dumpfiles ist der gleiche Stoppfehler 0xD1 und der Verursacher volsnap.sys.
 
Zuletzt bearbeitet:
Vielen Dank für eure Hinweise!

Als einzige offensichtlich veraltete Hardware fällt mir mein Wacom Intuos Grafiktablett ein. Die Treiber habe ich aber a) bereits vor Tagen deinstalliert weil ich die schon in Verdacht hatte und b) hat es ja seit Monaten/Jahren auf identischem System funktioniert.

Veracrypt (ein Truecrypt Sequel) habe ich auch seit vielen Monaten drauf. Bis dato ohne Probleme.

Ich habe nachgedacht und zwei Chrome PlugIn deaktiviert, welche ich vor wenigen Tagen installiert hatte (WebEx bzw. GotoMeeting). Könnte es vielleicht ein Treiber für Screensharing sein, der von diesen Plugs installiert wird? Zumindest habe ich seitdem keinen Bluescreen mehr (bisher alle 20min)...

Rembert

@Ari45 Volsnap.sys hat aber nix mit der Systemwiederherstellung zu tun, oder? Die hab ich nämlich deaktiviert.
 
Wie wäre es mal dein Avira zu deinstallieren, das ist nämlich mit der Auslöser für dein Problem. Ari45 hatte dich darauf hingewiesen, jedoch bist du bisher nicht darauf eingegangen.
 
@Ari45 Volsnap.sys hat aber nix mit der Systemwiederherstellung zu tun, oder? Die hab ich nämlich deaktiviert.
Volsnap wird von vielen verschiedenen Programmen verwendet, um bei laufendem System eine Kopie eines Bereichs des Systems anzufertigen und in "SystemVolumeInformation" zu speichern. Daraus wird dann vom auftraggebenden Programm das Backup erstellt.
 
Moin,
@Ari45 hat es doch sogar rot markiert was aus der Spur läuft:

zwei Treiber für Container (Verschlüsselung)
Truecrypt gehört nicht mehr mit ins System.
Ob Veracrypt die zu nutzende Version ist, obliegt dem Benutzer und hier ist man informiert wofür was ist^^
Volsnap z.B. friert Bereiche ein auf der Platte und jemand der so einen Auftrag auslöst ist AVG zum scannen.

irgendwann kommen sich die Filtertreiber ins Gehege und es knallt halt; von irgendwas wird man sich trennen müssen.
 
@makodako
Danke für Deinen Kommentar. Das hatte ich nämlich aus irgendeinem Grund nicht richtig verstanden. Dachte es ginge um ein Registry Reinigungs Tool das zufällig auch von Avira ist (genau lesen hilft manchmal...).

Ich entferne also nach und nach die verschiedenen Verdächtigen um zu sehen, was es letztendlich war. Aktuell ist Truecrypt dran...
 
Zuletzt bearbeitet:
Registry- Reinigungstool ist jetzt auch nicht gerade eine gute Idee im System die Keule zu schwingen. Wenn man "genau weiß was man tut" ist es trotzdem nicht zu empfehlen. Mittlerweile werden viele Komponenten von den unterschiedlichsten Prozessen mitbenutzt oder an Andere weitergereicht die eingebaute Windowsfunktionen bei einer Installation ersetzt haben. In diesem Wust kann sich kaum noch einer auskennen und wenn dann etwas entfernt worden ist auf welches doch noch ein Prozeß zugreifen will hast du eine nur schwer korrigierbare Fehlermeldung oder Schlimmeres.
Wenn der Fehler erstmal weg ist - weiterbeobachten.
 
Sorry, @tkmopped, es geht nicht um irgend ein Registry-Bereinigungstool, sondern um das, welches AVIRA bereitstellt, um seine eigenen Einträge zu bereinigen.
Das wird immer empfohlen, weil es sonst zu Fehlfunktionen kommen kann.
Viele AV-Softwarehersteller stellen solche Tools zur Verfügung.
 
Anzeige
Oben