Anzeige

Am Puls von Microsoft

Anzeige

Bluescreen KMODE_EXCEPTION_NOT_HANDLED

PapaFranku

Herzlich willkommen
Hallo erstmal.

Seit ich mir eine interne SSD zugelegt hab und auch direkt auf Windows 10 geupgradet habe, sucht mich in unregelmäßigen abständen der BSOD mit dem Namen KMODE_EXCEPTION_NOT_HANDLED heim. Weiß jemand durch was der verursacht wird, bzw gibt es eine einfache Lösung?

Hier mal was in der Ereignisanzeige stand:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>3</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000200000000002</Keywords>
<TimeCreated SystemTime="2015-08-17T09:13:56.246441200Z" />
<EventRecordID>772</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>Frank-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="BugcheckCode">30</Data>
<Data Name="BugcheckParameter1">0xffffffffc0000005</Data>
<Data Name="BugcheckParameter2">0xfffff8023b680136</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0xffffffffffffffff</Data>
<Data Name="SleepInProgress">0</Data>
<Data Name="PowerButtonTimestamp">0</Data>
<Data Name="BootAppStatus">0</Data>
</EventData>
</Event>

MfG

Franku
 
Zuletzt bearbeitet von einem Moderator:
Anzeige
Der Fehler wird meist durch einen Treiber verursacht. Schau mal nach ob in der Stopp Fehlermeldung ein Treiber genannt wird?
Du kannst auch die Minidump Datei hier im Forum hoch laden.
 
Leider steht in der Minidup Datei kein brauchbarer Hinweis auf den Treiber. Es wird nur die ntoskrnl.exe drin und die gehört zum Betriebssystem. Erneuere mal nach und nach alle Treiber und schaue ob der Fehler danach ausbleibt.
 
Problem ist, ich hab schon vorhin nen Treiberscann durchlaufen lassen und da waren nur der realtek soundtreiber und irgendwas anderes nicht UpToDate. Ich schau jetzt mal obs gefixt ist und wenn der Bluescreen nochmal kommen sollte, melde ich mich hier wieder.
 
Hallo PapaFranku.


Auswertung von Minidump:
KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common bugcheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff8023b680136, The address that the exception occurred at
Arg3: 0000000000000000, Parameter 0 of the exception
Arg4: ffffffffffffffff, Parameter 1 of the exception

Debugging Details:
------------------

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at "0x%08lx" referenced memory at "0x%08lx". The memory could not be "%s".

FAULTING_IP:
nt!KiTimer2Expiration+156
fffff802`3b680136 483b6e48 cmp rbp,qword ptr [rsi+48h]

EXCEPTION_PARAMETER1: 0000000000000000

EXCEPTION_PARAMETER2: ffffffffffffffff

READ_ADDRESS: unable to get nt!MmSpecialPoolStart
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPagedPoolEnd
unable to get nt!MmNonPagedPoolStart
unable to get nt!MmSizeOfNonPagedPoolInBytes

ffffffffffffffff

ERROR_CODE: (NTSTATUS) 0xc0000005 - The instruction at "0x%08lx" referenced memory at "0x%08lx". The memory could not be "%s".

BUGCHECK_STR: 0x1e_c0000005

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

PROCESS_NAME: System

CURRENT_IRQL: 2

TRAP_FRAME: 0000000080008c00 -- (.trap 0x80008c00)
Unable to read trap frame at ffffffff`80008c00

LAST_CONTROL_TRANSFER: from fffff8023b86ca0e to fffff8023b7c8d00

CONTEXT: 0668e8ce8b48ffff -- (.cxr 0x668e8ce8b48ffff)
Unable to read context, Win32 error 0n30

STACK_TEXT:
fffff802`3d1b17e8 fffff802`3b86ca0e : 00000000`0000001e ffffffff`c0000005 fffff802`3b680136 00000000`00000000 : nt!KeBugCheckEx
fffff802`3d1b17f0 fffff802`3b7ced3d : fffff802`3b9f2000 fffff802`3b67b000 0004c434`00852000 00000000`00000000 : nt!KiFatalExceptionHandler+0x22
fffff802`3d1b1830 fffff802`3b6ef050 : 00000000`00000000 fffff802`3b9f5a00 fffff802`3d1b2788 00000000`ffffffff : nt!RtlpExecuteHandlerForException+0xd
fffff802`3d1b1860 fffff802`3b6ebc78 : fffff802`3d1b2788 fffff802`3d1b24a0 fffff802`3d1b2788 ffffe001`00000001 : nt!RtlDispatchException+0x4e8
fffff802`3d1b1f70 fffff802`3b7d3782 : 00000000`00000000 00000000`00000000 00000000`80008c00 fffff801`a181c35f : nt!KiDispatchException+0x144
fffff802`3d1b2650 fffff802`3b7d1c7e : 00000000`000178b6 fffff802`3b60c46b 00000000`000000ff 00000000`00000002 : nt!KiExceptionDispatch+0xc2
fffff802`3d1b2830 fffff802`3b680136 : fffff802`3d1b2b00 fffff802`3d1b2b58 00000000`00000000 00000000`00000007 : nt!KiGeneralProtectionFault+0xfe
fffff802`3d1b29c0 fffff802`3b6ca33e : fffff802`3ba54740 00000000`00000001 00000000`002bb069 00000000`00000000 : nt!KiTimer2Expiration+0x156
fffff802`3d1b2a10 fffff802`3b7cba5a : fffff802`3b9de180 fffff802`3b9de180 fffff802`3ba54740 ffffe001`ed35b840 : nt!KiRetireDpcList+0x60e
fffff802`3d1b2c60 00000000`00000000 : fffff802`3d1b3000 fffff802`3d1ad000 00000000`00000000 00000000`00000000 : nt!KiIdleLoop+0x5a


FOLLOWUP_IP:
nt!KiTimer2Expiration+156
fffff802`3b680136 483b6e48 cmp rbp,qword ptr [rsi+48h]

SYMBOL_STACK_INDEX: 7

SYMBOL_NAME: nt!KiTimer2Expiration+156

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 55c5a3b2

STACK_COMMAND: .cxr 0x668e8ce8b48ffff ; kb

FAILURE_BUCKET_ID: X64_0x1e_c0000005_nt!KiTimer2Expiration+156

BUCKET_ID: X64_0x1e_c0000005_nt!KiTimer2Expiration+156

Followup: MachineOwner

Legende:
* Nicht antwortende Fehlerquelle
* Anfragender Ausführungsprozess


Fehlerbeschreibung:
Kernel-Mode Exception bedeutet "Fehler in der Ausnahmebehandlung im Kernelmodus".
Damit ist die Handlung mit einem Treiber in der Hardwareabstraktionsschicht gemeint, genannt Kernelmodustreiber, und das ist ein Systemtreiber, welcher die Bridge zwischen dem Gerät und dem Gerätetreiber stellt, bspw. SMBus oder UMBus.


Ursache auf die Fehlerquelle:
Die Ursache dafür ist wie genannt entweder der Fehler mit einem Benutzermodustreiber, bspw. ein Filtertreiber, oder der Fehler ist mit einem Gerät zustande gekommen, dessen Ausgangslage die Fehlerquelle ist.
Meistens ist es das Gerät, bspw. infolge von einer Übertaktung, wegen Übersteuerung des Treibers und somit des Gerätes.


Verdacht auf die Fehlerquelle:
Die Fehlerquelle und somit die Ursache kann das erst kürzlich eingebaute Halbleiterlaufwerk sein, denn als Symptom wird die Zeitüberschreitung in der Speicheranforderung am Zugriff auf einem Speicherpool gemeldet, welcher ein virtueller Adressraum ist (bspw. Auslagerungsdatei von Windows).
 
Zuletzt bearbeitet:
Anzeige
Oben