Ergebnis 1 bis 7 von 7
Danke Übersicht4Danke
  • 1 Post By Sonnschein
  • 1 Post By Ari45
  • 1 Post By Ari45
  • 1 Post By Hillbilly
Thema: Bluscreen Reference by Pointer Ich bekomme ständig einen Bluescreen mit Reference by Pointer, wenn ich eine externe Festplatte angeschlossen habe, dies dann schliesse, also ...
  1. #1
    Hillbilly
    kennt sich schon aus

    Bluscreen Reference by Pointer

    Ich bekomme ständig einen Bluescreen mit Reference by Pointer, wenn ich eine externe Festplatte angeschlossen habe,
    dies dann schliesse, also den Explorer schliesse um sie anschliessend abzudocken.
    Die damit verbundene Minidump-Datei hänge ich an, vielleicht lässt sich daraus die Ursache erkennen.
    mfg
    Hillbilly

    (Windows 10, 64 bit - in meinem Profil steht noch was von 7 und 32)
    Angehängte Dateien Angehängte Dateien

  2. #2
    Sonnschein
    gehört zum Inventar Avatar von Sonnschein

    AW: Bluscreen Reference by Pointer

    Schau Mal. Hier wurde schon eine Lösung gefunden: https://www.drwindows.de/windows-10-...y-pointer.html
    Hillbilly bedankt sich.

  3. #3
    Hillbilly
    kennt sich schon aus

    AW: Bluscreen Reference by Pointer

    Danke dir, aber wie auch aus diesem beitrag hervorgeht, liegt jeder Fall anders, daher hatte ich auch gleich von Anfang an mein Minidump angehängt und erhoffe mir, nach deren Auslesen eine Information zu bekommen.
    Um aber kurz darauf einzugehen:
    Ich nutze schon lange Norton auf PC und Laptop, problemlos. Bitdefender habe ich nicht.
    Danke.

  4. #4
    Ari45
    gehört zum Inventar Avatar von Ari45

    AW: Bluscreen Reference by Pointer

    Hallo @Hillbilly!
    Du hast von Symantec Eracer Utility und Internetsecurity installiert.
    Der Stoppfehler REFERENCE_BY_POINTER (18) wird unter Windows 10 sehr oft durch Fremd-Sicherheitssoftware verursacht, indem diese ein Objekt entfernt und dann den Referenz-Zähler falsch setzt.
    Hier der letzte Stack und ein paar weitere Angaben des Debuggers.
    verborgener Text:
    Code:
     REFERENCE_BY_POINTER (18)
    Arguments:
    Arg1: 0000000000000000, Object type of the object whose reference count is being lowered
    Arg2: ffff98855e4c5080, Object whose reference count is being lowered
    // das ist die Adresse des auslösenden Objekts
    Arg3: 0000000000000006, Reserved
    Arg4: ffffffffffffffff, Reserved
    ....
    #   Memory  Child-SP          RetAddr           Call Site
    00           ffffab84`6e630a28 fffff800`f6c71696 nt!KeBugCheckEx
    // Stoppfehler, weil der Referenzzähler schon 0 (Null) war
    01         8 ffffab84`6e630a30 fffff800`f6f9d779 nt!IopDecrementDeviceObjectRef+0x14af66
    // die Objekt-Referenz um eines erniedrigen
    02        40 ffffab84`6e630a70 fffff800`f6f8fa70 nt!IopDeleteFile+0x1a9
    03        80 ffffab84`6e630af0 fffff800`f6b14a21 nt!ObpRemoveObjectRoutine+0x80
    // ein Objekt entfernen
    04        60 ffffab84`6e630b50 fffff800`f6b20f0b nt!ObfDereferenceObject+0xa1
    05        40 ffffab84`6e630b90 fffff800`f6ad7234 nt!CcDeleteSharedCacheMap+0x18b
    06        50 ffffab84`6e630be0 fffff800`f6ace335 nt!CcWriteBehindInternal+0x334
    07        e0 ffffab84`6e630cc0 fffff800`f6b70cd7 nt!ExpWorkerThread+0xf5
    08        90 ffffab84`6e630d50 fffff800`f6c2b8d6 nt!PspSystemThreadStartup+0x47
    09        50 ffffab84`6e630da0 00000000`00000000 nt!KiStartSystemThread+0x16 
    ....
    // jetzt mit Arg2 des BugcheckCode das Objekt ermitteln
    !devobj ffff98855e4c5080
    Device object (ffff98855e4c5080) is for:
     Cannot read info offset from nt!ObpInfoMaskToOffset
    Unable to load image \??\C:\Windows\Sleen1764.sys, Win32 error 0n2
    // dieser Treiber hat den Fehler verursacht.
    *** WARNING: Unable to verify timestamp for Sleen1764.sys
    *** ERROR: Module load completed but symbols could not be loaded for Sleen1764.sys
     \Driver\SLEE_17_DRIVER DriverObject ffff988557a6be60
    Current Irp 00000000 RefCount -1 Type 00000007 Flags 00000050
    Vpb ffff98855ee34210 SecurityDescriptor ffffd488a4983060 DevExt ffff98855e4c51d0 DevObjExt ffff98855e4c54e8 
    ExtensionFlags (0x00000002)  DOE_DELETE_PENDING
    Characteristics (0x00000001)  FILE_REMOVABLE_MEDIA
    Device queue is not busy.

    Der Treiber, der mit dem Arg2 des BugcheckCode ermittelt wurde gehört zu ArchiCrypt Live Engine

    Als erstes sollte die Symantec-Sicherheitssoftware (Norton) entfernt werden.

    Falls Software von Softwareentwicklung Patric Remus - ArchiCrypt - installiert ist, sollte diese entfernt werden. Wenn sie wirklich benötigt wird, dann von der Homepage eine neuere Version herunter laden, denn der Treiber hat weder seine Symbole bekanntgegeben noch Timestamp und Hersteller.
    Hillbilly bedankt sich.

  5. #5
    Hillbilly
    kennt sich schon aus

    AW: Bluscreen Reference by Pointer

    Hallo Ari - wenn ich das richtig verstehe, soll ich die Norton-Software deinstallieren...
    und wie geht's dann weiter? Ohne Sicherheitssoftware geht es eigentlich kaum, und mit der windowseigenen
    Sicherheitssoftware hatte ich in der Vergangenheit eher Probleme.
    LG
    Hillbilly

  6. #6
    Ari45
    gehört zum Inventar Avatar von Ari45

    AW: Bluscreen Reference by Pointer

    Da bist du vielleicht der Einzige, der mit dem Windows Defender Probleme hat.
    Ich schätze mal, dreiviertel der hier "Alteingesessenen" benutzen unter Windows 10 nichts anderes, als den Windows Defender.
    Und zum gelegentlichen zusätzlichen Scannen (auf Abruf) benutzen die Meisten MalwareBytes.
    Wer da Probleme hat, hat etwas in seinem Onlineverhalten falsch gemacht.

    Nachtrag:
    Benutzt du von Patric Remus "ArchiCrypt". Wenn ja, dann schau auch dort mal, ob du für das Programm ein Update bekommst.
    Hillbilly bedankt sich.

  7. #7
    Hillbilly
    kennt sich schon aus

    AW: Bluscreen Reference by Pointer

    Hallo Ari,
    danke für die hilfreichen Hinweise, insbesonder auch die bezüglich MalwareBytes.
    LG
    Hillbilly
    Ari45 bedankt sich.

Lesezeichen


  • An Google übertragen Google
  • -->

    Berechtigungen

    • Neue Themen erstellen: Nein
    • Themen beantworten: Nein
    • Anhänge hochladen: Nein
    • Beiträge bearbeiten: Nein
    •  

    1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162