Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

[gelöst] Bluescreens windows 10

C

Chris15111982

Herzlich willkommen
Hallo zusammen habe seid längerer zeit immer wieder Bluescreens laut bluescreenview ist es immer ntoskrnl.exe komme da einfach nicht weiter vielleicht kann mir jemand helfen bin nur noch verzweifelt
 

Anhänge

  • Minidump1.txt
    1,8 KB · Aufrufe: 244
  • Minidump2.txt
    1,8 KB · Aufrufe: 170
  • Minidump3.txt
    1,8 KB · Aufrufe: 166
Zuletzt bearbeitet:
Anzeige
Hallo @Chris15111982! Willkommen im Forum! :)
Stell dir vor, ich rufe den ADAC an: "Hilfe, mein Fahrzeug bleibt manchmal stehen".
Was glaubst du, was der ADAC-Mitarbeiter da sagt? "Welches Fahrzeug? Trittroller?"

Bitte mache ein paar Angaben zu deinem System.
Bitte mache Angaben in welchen Situationen welche Anzeichen eintreten.
Bitte gehe nach C:\Windows\Minidump. Kopiere von den dort liegenden Dateien die 3 bis 5 neuesten auf den Desktop. Dort packst du sie zusammen in ein RAR- oder ZIP-Archiv und hängst dieses Archiv an deine nächste Antwort an.
Zu Anhängen, siehe in meiner Signatur den rechten blauen Link.
Zu Systemangaben siehe in meiner Signatur den linken blauen Link. Wenn du da drauf klickst, kommst du in dein Profil und kannst die entsprechenden Eintragungen machen.
 
klingt logisch:) sind im anhang
 

Anhänge

  • Minidump1.txt
    1,8 KB · Aufrufe: 155
  • Minidump2.txt
    1,8 KB · Aufrufe: 155
  • Minidump3.txt
    1,8 KB · Aufrufe: 169
Hallo Chris,
wenn du deine Systemdaten nicht genau kennst installiere dir bitte HWINFO64, da werden dir alle Systemdaten mit ausgelesen. Dann bitte in deine Systemdaten "hier" eintragen. Damit hilfst du uns weiter. Danke.
 
Versuche es nochmal

Systemdaten habe ich in meinen Profil ergänzt
 

Anhänge

  • Minidumps 123.zip
    608 KB · Aufrufe: 59
Zuletzt bearbeitet von einem Moderator:
Hab bitte etwas Geduld, nicht alle können die Dumps auslesen. Danke für deine Systemdaten, beim RAM wäre eine genaue Angabe hilfreich. Wie schon geschrieben hilft hier HWINFO64 ausgezeichnet. Danke.
 
Ram Habe ich ergänzt. Habe auch schon memtest86 ca 4 stunden laufen lassen ohne fehler, Festplatten wurden auch auf Fehler überprüft ohne Ergebnis Treiber sind normaler weise auch auf dem neusten Stand und Windows auch.
PS: Danke schon mal im Voraus
 
Danke für deine Mitarbeit und bitte Geduld für die Auswertung deiner Dumps.

Nachtrag

Wo holst du dir die Treiber und wie?
 
Zuletzt bearbeitet:
Hallo @Chris15111982!
Bei dem Stoppfehler in 011918-7000-01.dmp von gestern 19:10 Uhr war WerFaultSecure.exe die Ursache. Das ist der Service WindowsErrorReport. Er hat sich mit einem Zugriffsfehler (0xc0000005 ) aufgehängt.
"EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%p verwies auf Arbeitsspeicher bei 0x%p. Der Vorgang %s konnte im Arbeitsspeicher nicht durchgef hrt werden."
Wenn der Fehler nicht wieder auftritt, würde ich da erst mal nichts machen.

In Dumpfile 011918-4125-01.dmp und 011918-6203-01.dmp war der Prozess PROCESS_NAME: Warhammer2.exe die Absturzursache.
Code: 
# Child-SP          RetAddr           Call Site
00 fffff581`a84475e8 fffff802`f071d1eb nt!KeBugCheckEx
01 fffff581`a84475f0 fffff802`f06e401b nt!MiGetPageProtection+0x40b
[COLOR="#008000"]Bei dieser Abfrage kam es zu einem Fehler im Speicher[/COLOR]
02 fffff581`a8447650 fffff802`f06e3b8e nt!MiQueryAddressState+0x2db
03 fffff581`a84476e0 fffff802`f0b3afb4 nt!MiQueryAddressSpan+0x16e
04 fffff581`a84477a0 fffff802`f0b3a841 nt!MmQueryVirtualMemory+0x764
05 fffff581`a8447940 fffff802`f0818203 nt!NtQueryVirtualMemory+0x25  
[COLOR="#008000"]Es sollen Informationen aus dem virtuellen Memury ausgelesen werden[/COLOR]
06 fffff581`a8447990 00007ffc`471b02d4 nt!KiSystemServiceCopyEnd+0x13
07 00000058`05baefd8 00000000`00000000 0x00007ffc`471b02d4
Die FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE_256 ist also durch einen falschen Speicherzugriff des aktiven Prozesses eingetreten.
Für das Spiel Warhammer2.exe eventuell Updates oder Patches besorgen.

Überprüfe auch mal die Systemdateien mit SFC /Scannow in einer Eingabeaufforderung (Administrator).
CHKIMG_EXTENSION: !chkimg -lo 50 -db !win32k
248 errors : !win32k (ffffec5a826deba0-ffffec5a826dec9f)
ffffec5a826deba0 *00 *44 *ab *ff *00 *4e *ab *ff *00 *58 *ab *ff *00 *62 *ab *ff .D...N...X...b..
ffffec5a826debb0 *01 *6c *ab *ff 00 *76 *ab *ff *00 *80 *ab *ff *00 *8a *ab *ff .l...v..........
ffffec5a826debc0 *00 *94 *ab *ff *00 *9e *ab *ff *03 *a8 *ab *ff *07 *b2 *ab *ff ................
ffffec5a826debd0 *00 *bc *ab *ff 00 *c6 *ab *ff *00 *d0 *ab *ff *00 *da *ab *ff ................
ffffec5a826debe0 *00 *e4 *ab *ff *00 *ee *ab *ff *00 *f8 *ab *ff *00 *02 *ac *ff ................
ffffec5a826debf0 *00 *0c *ac *ff 00 *16 *ac *ff *00 *20 *ac *ff *00 *2a *ac *ff ......... ...*..
ffffec5a826dec00 *00 *34 *ac *ff *00 *3e *ac *ff *00 *48 *ac *ff *01 *52 *ac *ff .4...>...H...R..
ffffec5a826dec10 *00 *5c *ac *ff 00 *66 *ac *ff *00 *70 *ac *ff *04 *7a *ac *ff .\...f...p...z..
ffffec5a826dec20 *00 *84 *ac *ff *00 *8e *ac *ff *00 *98 *ac *ff *01 *a2 *ac *ff ................
ffffec5a826dec30 *00 *ac *ac *ff 00 *b6 *ac *ff *00 *c0 *ac *ff *03 *ca *ac *ff ................
ffffec5a826dec40 *00 *d4 *ac *ff *00 *de *ac *ff *00 *e8 *ac *ff *00 *f2 *ac *ff ................
ffffec5a826dec50 *0c *fc *ac *ff 00 *06 *ad *ff *00 *10 *ad *ff *00 *1a *ad *ff ................
ffffec5a826dec60 *00 *24 *ad *ff *00 *2e *ad *ff *00 *38 *ad *ff *00 *42 *ad *ff .$.......8...B..
ffffec5a826dec70 *08 *4c *ad *ff 00 *56 *ad *ff *00 *60 *ad *ff *00 *6a *ad *ff .L...V...`...j..
ffffec5a826dec80 *00 *74 *ad *ff *00 *7e *ad *ff *00 *88 *ad *ff *05 *92 *ad *ff .t...~..........
ffffec5a826dec90 *00 *9c *ad *ff 00 *a6 *ad *ff *00 *b0 *ad *ff *00 *ba *ad *ff ................
In win32k.sys hat checkimg 248 Fehler lokalisiert.

Die sysinfo aus den Dumpfile schau ich mir später an.

Nachtrag:
Installiertes BIOS:
BIOS Version 1.40
BIOS Release Date 03/31/2017

Bei MSI verfügbar:
BIOS Version 7A63v17 (Also Version 1.7)
Release Date 2018-01-12
https://www.msi.com/Motherboard/support/Z270-GAMING-PRO-CARBON#down-bios

Nach der Sysinfo war das System zum Zeitpunkt des Stoppfehlers nicht übertaktet.
 
Zuletzt bearbeitet:
Moin,

NVMe im System, dann sollte der Intel Rapid Storage nicht drin sein, das kann der MS dann besser.

Alleine bei der unterschiedlichen Größe der Dump-Files erkennt man schon, da läuft was quer im Filesystem.

NTIOLibx64 würde ich mir auch verkneifen. (MSI-Gedöns)
 
Danke Ari45 für die schnelle Antwort werde mich gleich mal um die Sachen kümmern.
Auch danke an Michael_Bo habe ich das richtig verstanden das ich am besten Intel Rapid Storage entfernen sollte?
 
Ari45 der Fehler mit dem Arbeitsspeicher könnte dieser auch auf einen defekten ram riegel zurück zuführen sein? habe gestern nochmal 2 bluescreens gehabt SPECIAL_POOL_DETECTED_MEMORY_CORRUP habe dann probe halber einen riegel rausgenommen und seid dem hatte ich kein bluescreen mehr bis jetzt hoffe das bleibt auch so. habe gestern auch das update von bios gemacht (bevor die zwei bluescreens kamen) und scannow habe ich heute 6x durchgeführt hat nicht alles reparieren können.
 
Hallo @Chris15111982! :)
Zum RAM: wir haben das schon gelegentlich gehabt, dass Memtest86 keine Fehler anzeigt und trotzdem nach Ausbau eine RAM-Riegels die Bluescreens weg waren.
Das kann an unsicheren Steckkontakten oder falschen RAM-Einstellungen liegen.
Mache mal ein paar Screenshots von CPU-Z
-von den TABs CPU, Motherboard, Memory, SPD von jedem belegten Slot.
Hier nur zwei Beispiele
Win8_CPUZ_Memory.jpg Win8_CPUZ_SPD.jpg
https://www.cpuid.com/softwares/cpu-z.html

Zu den SFC-Fehlern:
Wenn nach zwei oder drei Starts von SFC immer noch Fehler sind, hilft meist nur das Abarbeiten der DISM-Befehle:
-> öffne Eingabeaufforderung (Administrator) und gib nacheinander ein, jeweils gefolgt von >ENTER<
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /CheckHealth
Dism /Online /Cleanup-Image /RestoreHealth
Anschließend noch mal SFC /Scannow laufen lassen.

Nun filterst du die Einträge von SFC ind CBS.Log aus, da es sonst zu unübersichtlich ist.
Starte wieder in der Eingabeaufforderung (Administrator)
Code: 
findstr /C:"[SR]" %windir%\Logs\CBS\CBS.Log >%userprofile%\Desktop\Details.txt
Bitte kopieren und einfügen, denn es kommt auf jedes Leerzeichen an.
Die Datei Details.txt kannst du dann an deine nächste Antwort anhängen.
 
Hier die Minidumps von gestern

Und hier die CPU-Z Bilder. Ram Riegel ist in DimmA2 eingebaut. Im Handbuch steht das Dimm A2 immer belegt sein muss da es sonst zu Problemen kommen kann weiss nicht ob das relevant ist.

Ah und der Rechner wird nicht übertaktet auch die Ram Riegel haben 2400 MHz aber bios lässt sie auf 2133 MHz laufen habe daran auch nichts geändert XMP ist aus

und noch screenshot memory

und mainboard

Hallo ari45 der Letzte code zwecks scannow da bekomme ich immer die Meldung konnte nicht geöffnet werden lade dir mal die cbs so hoch vielleicht hilft das weiter.

So da ist sie danke nochmals im voraus
 

Anhänge

  • Minidump.zip
    413,5 KB · Aufrufe: 38
  • Bild 1.jpg
    Bild 1.jpg
    92,7 KB · Aufrufe: 76
  • Bild 2.jpg
    Bild 2.jpg
    81,6 KB · Aufrufe: 81
  • Bild 3.jpg
    Bild 3.jpg
    64,5 KB · Aufrufe: 65
  • Bild 4.jpg
    Bild 4.jpg
    68,8 KB · Aufrufe: 119
  • CBS.zip
    1.017 KB · Aufrufe: 28
Zuletzt bearbeitet von einem Moderator:
Fehler
Kernel-Power 41(63)

die Parameter sieht man nach Doppelklick, immer noch

Sieht ungesund aus der Stack, kritische Bereiche überschrieben mit Muster.
Ungewöhnlich für einen Ram-Fehler
Code: 
Start memory scan  : 0xffffef059171f558 ($csp)
End memory scan    : 0xffffef0591720000 (Kernel Stack Base)

               rsp : 0xffffef059171f558 : 0xfffff800cb63a5a9 : nt!MiCheckSpecialPoolSlop+0xa1
                r8 : 0xffffaf0ac3034100 :  !da "C[[[[[[[G[[[[[[[W[[[[[[[C[[[[[[[_[[[[[[[S[[[[[[[S[[[[[[[W[[[[[[[[[[[[[[[[[[[[[[[..."
0xffffef059171f558 : 0xfffff800cb63a5a9 : nt!MiCheckSpecialPoolSlop+0xa1
0xffffef059171f570 : 0xffffaf0ac3034100 :  !da "C[[[[[[[G[[[[[[[W[[[[[[[C[[[[[[[_[[[[[[[S[[[[[[[S[[[[[[[W[[[[[[[[[[[[[[[[[[[[[[[..."
0xffffef059171f588 : 0xfffff800cb63b39a : nt!MmFreeSpecialPool+0x4a2
0xffffef059171f598 : 0xfffff800cb63b033 : nt!MmFreeSpecialPool+0x13b
0xffffef059171f5a8 : 0xfffff800cb5051ab : nt!ViAvlReleaseTableLockFromDpcLevel+0x2b
0xffffef059171f5c8 : 0xfffff800cb4a2892 : nt!RtlWalkFrameChain+0x72
0xffffef059171f658 : 0xfffff800cbbcb8cd : nt!VfRemLockDeleteMemoryRange+0x65
0xffffef059171f668 : 0xfffff800cbbd21c0 : nt!VfDeadlockDeleteMemoryRange+0x28
0xffffef059171f698 : 0xfffff800cbbce695 : nt!VfFreePoolNotification+0x71
0xffffef059171f6c8 : 0xfffff800cb63b4c4 : nt!MmQuerySpecialPoolBlockType+0xc
0xffffef059171f728 : 0xfffff800cbbce695 : nt!VfFreePoolNotification+0x71
0xffffef059171f758 : 0xfffff800cb6cc057 : nt!ExFreePoolWithTag+0x2b7
0xffffef059171f780 : 0xfffff800cb436f02 : nt!IopCheckDeviceAndDriver+0x92
0xffffef059171f7c8 : 0xfffff800cb4fed18 : nt!IopDeleteFileObjectExtension+0x88
0xffffef059171f828 : 0xfffff800cb897d09 : nt!IopDeleteFile+0x1f9
0xffffef059171f8a8 : 0xfffff800cb8eec2e : nt!ObpRemoveObjectRoutine+0x7e
0xffffef059171f8d8 : 0xfffff800cb446b59 : nt!KeGetEffectiveIrql+0x9
0xffffef059171f8e8 : 0xfffff800cb4b12b9 : nt!CcUninitializeVolumeCacheMap+0x3d
0xffffef059171f908 : 0xfffff800cb44d261 : nt!ObfDereferenceObject+0xa1
0xffffef059171f948 : 0xfffff800cb4b1108 : nt!CcDeleteSharedCacheMap+0x16c
0xffffef059171f998 : 0xfffff800cb4b6159 : nt!CcWriteBehindInternal+0x319
0xffffef059171f9d0 : 0xfffff800cb926f93 : nt!CmpDelayDerefKCBWorker+0x163
0xffffef059171fa00 : 0xfffff800cb7a7dc0 : nt!CcMasterLock
0xffffef059171fa28 : 0xfffff800cb926f93 : nt!CmpDelayDerefKCBWorker+0x163
0xffffef059171fa48 : 0xfffff800cb834200 : nt!ExNode0
0xffffef059171fa70 : 0xfffff800cb4b5e40 : nt!CcWriteBehindInternal
0xffffef059171fa78 : 0xfffff800cb43e145 : nt!ExpWorkerThread+0xf5
0xffffef059171fab8 : 0xffff8c818eeb4560 : 0xffff8c818eeacdf0 : 0xfffff800cb7a3f00 : nt!MiSystemPartition
0xffffef059171fad8 : 0xfffff800cb989ab3 : nt!PspDisablePrimaryTokenExchange+0x3b
0xffffef059171fb00 : 0xfffff800cb43e050 : nt!ExpWorkerThread
0xffffef059171fb08 : 0xfffff800cb534807 : nt!PspSystemThreadStartup+0x47
0xffffef059171fb58 : 0xfffff800cb599e96 : nt!KiStartSystemThread+0x16
0xffffef059171fb70 : 0xfffff800cb5347c0 : nt!PspSystemThreadStartup

ntiolib64 und IRST immer noch drin....
 
Zuletzt bearbeitet:
Wollte nur kurz feedback geben seid dem ich den ram riegel entfernt habe hatte ich keine bluescreens mehr was die fehler im resourcenschutz bei windows 10 angeht da habe ich windows neu installiert und seid dem ist da auch ruhe danke nochmal an alle die sich meinen problem angenommen haben.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben